Coletamos dados pessoais nas seguintes situações:

• Uso do Serviço Iara: armazenamos o conteúdo que você fornece e dados de integrações vinculadas (WhatsApp, Instagram, Facebook, etc.).
• Comunicação direta: ao receber e-mails, mensagens no chat ou anexos, podemos armazenar o conteúdo e seus detalhes de contato.
• Formulários e eventos: coletamos os dados que você preenche em formulários no site, em eventos e em listas de espera.
• Navegação no site: registramos dados técnicos por meio de cookies e tecnologias similares, conforme descrito na nossa Declaração de Cookies.

Processamos categorias como: detalhes da conta (nome, e-mail, status, contas vinculadas), informações financeiras (últimos 4 dígitos do cartão, comprovantes de pagamento), detalhes de contato comercial, mensagens enviadas via formulário ou suporte, dados de uso e logs técnicos, e Conteúdo do Cliente carregado no Serviço.

Pedimos que você não envie dados pessoais sensíveis (por exemplo: dados de saúde, biometria, opiniões políticas, religião) através do Serviço.

• Operar e administrar sua conta no Serviço.
• Fornecer o Serviço e processar o Conteúdo do Cliente em seu nome.
• Comunicar atualizações, alertas de segurança, faturamento e suporte.
• Enviar comunicações de marketing relevantes, com possibilidade de cancelar a qualquer momento.
• Cumprir obrigações legais, contábeis e fiscais.
• Negociar e executar contratos com clientes e parceiros.
• Garantir a segurança da plataforma e prevenir fraudes.

Não vendemos seus dados. Compartilhamos informações apenas com:

• Provedores de serviço que nos apoiam em pagamentos, CRM, e-mail, armazenamento em nuvem e segurança.
• Parceiros de publicidade para medir e refinar campanhas, sempre com identificadores criptografados (ex.: SHA-256).
• Consultores profissionais, como advogados, auditores e seguradoras, quando necessário.
• Aplicativos e integrações vinculados pelo cliente (WhatsApp, Instagram, Stripe, etc.).
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Você pode, a qualquer momento, solicitar:

• Confirmação de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou exclusão de dados.
• Portabilidade dos dados a outro fornecedor.
• Revogação do consentimento previamente concedido.
• Informações sobre compartilhamentos com terceiros.

Para exercer seus direitos, envie um e-mail para contato@iara.app.br.

Retemos seus dados apenas pelo tempo necessário para cumprir as finalidades descritas nesta política, observadas obrigações legais. Logs de acesso são mantidos por 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014). Após o encerramento da conta, os dados são excluídos ou anonimizados, salvo quando a lei exigir prazo de retenção maior.

Podemos transferir dados para provedores em outros países. Quando isso ocorre, garantimos que a transferência atenda às exigências da LGPD, do GDPR e de outras legislações aplicáveis, por meio de cláusulas contratuais padrão ou outras salvaguardas reconhecidas.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (TLS 1.2+) e em repouso, controle de acesso por função, logs de auditoria, backups diários, segregação de ambientes e testes periódicos de segurança.

O Serviço Iara não é destinado a menores de 16 anos. Não coletamos intencionalmente dados de crianças. Se tomarmos conhecimento de coleta indevida, excluiremos os dados imediatamente.

Podemos atualizar esta Política de Privacidade periodicamente. Quando houver alterações relevantes, comunicaremos por e-mail ou aviso no Serviço. A versão mais recente estará sempre disponível neste endereço, com a data de vigência atualizada.

Para dúvidas, solicitações de titular de dados ou para falar com nosso Encarregado de Dados (DPO):

• E-mail: contato@iara.app.br
• Suporte geral: contato@iara.app.br