Política de privacidade.

A inovaccio ("nós") respeita a privacidade de quem visita inovaccio.com ("você"). Esta política explica quais dados pessoais coletamos, por que coletamos, como usamos e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1Quais dados coletamos

Coletamos dados pessoais quando você escreve para a gente, usa uma ferramenta grátis do site ou compra alguma coisa aqui. Na prática:

• Formulários de contato e de pedido de orçamento: nome, e-mail ou WhatsApp, empresa (opcional) e a mensagem que você escreve.
• Newsletter: o seu e-mail.
• Ferramentas grátis com resultado liberado por contato: nome e WhatsApp (ou e-mail), quando você pede o diagnóstico completo, junto do resultado do teste.
• Compras (relatórios, laudos, assinaturas e pacotes de testes): nome, e-mail e, quando você informa, CPF ou CNPJ. O pagamento é feito no Stripe, e os dados do cartão ficam com ele, nunca com a gente.

Nesses envios guardamos também o endereço IP e, na maioria deles, o navegador usado (user agent), para prevenir spam e fraude. O site é protegido pelo reCAPTCHA do Google, que analisa a interação com a página para barrar robôs.

Testes grátis das ferramentas que consultam serviços pagos (Mapa do Google, Raio-X de IA, Raio-X de Site, Raio-X de Marca e Visibilidade em IA). Para cada teste guardamos:

• o que você digitou para testar (nome da empresa, site, busca, cidade ou nome de marca) e o resultado do teste.
• o endereço IP e o navegador usado (user agent).
• um identificador aleatório de visitante, guardado no cookie iv_vis e, como cópia, no armazenamento local do navegador (localStorage), para o limite de testes grátis continuar valendo se o cookie for apagado.
• um resumo técnico do aparelho: um hash, ou seja, uma sequência de letras e números calculada no seu navegador a partir do tipo de navegador, idioma, fuso, tamanho da tela, número de núcleos do processador, sistema e de um pequeno desenho feito com o canvas do navegador. Guardamos só o hash, nunca os dados de origem, e ele não traz seu nome.

O que você digita é enviado ao serviço que faz o teste (Google, DataForSEO, o modelo de IA da Anthropic ou, no Raio-X de Site, a Microlink, que abre o endereço para fotografar a primeira tela), só para rodar aquele teste.

Se você comprar um pacote de testes extras, o cookie iv_carteira liga os créditos ao seu navegador. O e-mail informado no pagamento pelo Stripe recebe a confirmação, o link para usar os testes em outro aparelho, o aviso de validade e a nota fiscal.

Se você entra na Conta Lab, o cookie iv_lab_id deixa o site reconhecer a sua conta nas ferramentas, para o uso entrar na Atividade da conta e para valerem os limites do time. Ele guarda só um código aleatório do aparelho conectado, é criptografado e vale por até 30 dias. Sair da conta, desconectar o aparelho em Acesso e segurança ou excluir a conta apaga o cookie e encerra o reconhecimento na hora. Só quem entra na conta recebe esse cookie.

Cookies e medição de audiência. Usamos o Google Analytics 4 para medir visitas e o uso das páginas e das ferramentas (por exemplo, quantas pessoas viram a oferta ou concluíram uma compra). Ele grava cookies próprios do Google (os que começam com _ga). Não usamos hoje o pixel da Meta nem outro rastreamento de anúncios. Se isso mudar, esta política é atualizada antes.

Como apagar iv_vis e iv_carteira. Nas configurações de privacidade do navegador, apague os dados do site inovaccio.com, marcando os cookies e também os dados de sites (armazenamento local). Apagar só os cookies não basta para o iv_vis, porque a cópia no armazenamento local recria o cookie na próxima visita. Apagar o iv_carteira desliga os créditos deste navegador, e o link do e-mail da compra liga de novo.

2Por que coletamos esses dados

• Contato e orçamento: para responder sua mensagem e, se for o caso, apresentar uma proposta comercial. Base legal: procedimentos preliminares a contrato, a seu pedido (Art. 7º, V, LGPD).
• Newsletter: para enviar conteúdo sobre tecnologia, design e os artigos do blog da inovaccio. Base legal: consentimento (Art. 7º, I, LGPD), dado ao preencher o formulário.
• Testes grátis: para rodar o teste que você pediu e evitar abuso dos testes que custam dinheiro para a gente. Base legal: legítimo interesse de prevenção a fraude (Art. 7º, IX, LGPD).
• Compras: para entregar o que você comprou, mandar os e-mails da compra e emitir a nota fiscal. Base legal: execução de contrato (Art. 7º, V, LGPD) e cumprimento de obrigação legal fiscal (Art. 7º, II, LGPD).
• IP e navegador: para prevenção de abuso, spam e fraude. Base legal: legítimo interesse (Art. 7º, IX, LGPD).
• Google Analytics: para entender o uso do site e melhorar as páginas. Base legal: legítimo interesse (Art. 7º, IX, LGPD).
• Estatísticas do Observatório Inovaccio: o resultado de um teste pode entrar, somado ao de muitos outros, nos números públicos do Observatório (por exemplo, quantos sites testados estão lentos no celular). Só publicamos números agregados, de grupos com pelo menos 30 sites, e nunca o nome de um site, de uma empresa ou de uma pessoa. Base legal: legítimo interesse (Art. 7º, IX, LGPD).
• Avaliações do glossário: ao responder "Essa explicação ajudou?" em um termo do glossário, guardamos só o termo, o voto, o motivo escolhido e o texto que você escrever, se quiser escrever. Não pedimos nome nem e-mail e não gravamos IP, navegador ou cookie junto da resposta, então ela é anônima. Para evitar abuso, o site conta quantas respostas vêm de um mesmo endereço de internet por hora, só na memória do servidor e sem ligar isso à sua resposta. Usamos as respostas para melhorar os termos.
• Raio-X de CNPJ: guardamos o CNPJ consultado (dado público de empresa), a razão social e o resultado, sem IP, sem navegador e sem ligar a nenhuma pessoa, para melhorar a ferramenta. As consultas feitas antes de 10 de outubro de 2026 guardavam também o IP e o navegador, e esses dois dados foram apagados de todas elas nesse dia. Se as bases públicas de CNPJ estiverem fora do ar, a Inovia (nossa IA, pela API da Anthropic) pode pesquisar o cadastro do CNPJ em páginas públicas da internet, e a única coisa que sai do site para isso é o número do CNPJ. Se você entrar na lista de espera do Dossiê 360 ou do Monitor de CNPJs, guardamos o seu nome, o seu e-mail e, no Dossiê, o CNPJ que informar, só para avisar quando abrir.
• Dossiê 360 do Raio-X de CNPJ (compra): o pedido (nome, e-mail, CPF ou CNPJ da nota fiscal, endereço IP e navegador, como nas outras compras), o CNPJ pesquisado e o dossiê gerado. O dossiê traz dados públicos da empresa, como o quadro de sócios da Receita Federal e o que a pesquisa pública encontrou, cada item com a fonte e a data de acesso. Para gerar o dossiê, a Inovia (nossa IA) usa a API da Anthropic, que recebe só os dados públicos do cadastro da empresa e nenhum dado de quem comprou. Para MEI e empresário individual, a pesquisa olha só a atividade comercial, nunca a vida pessoal do titular.
• Monitor de CNPJs (assinatura): o pedido (nome, e-mail, CPF ou CNPJ da nota fiscal, endereço IP e navegador, como nas outras compras), a lista de CNPJs que você escolher vigiar e, de cada um, a última leitura da Receita Federal (situação cadastral, quadro de sócios, endereço e atividade principal) e o histórico das mudanças. São dados públicos de empresa, e a única coisa que sai do site para consultar a Receita, pela BrasilAPI, é o número do CNPJ, nunca os seus dados. Em MEI e empresário individual a empresa e a pessoa se confundem: o sócio é o próprio titular, o nome da empresa é o nome dele, e por isso nesses CNPJs o monitor não guarda o quadro de sócios nem os números de CPF que a Receita escreve no nome. Os alertas e o resumo semanal chegam por e-mail. Se o alerta no WhatsApp estiver disponível e você ligar, o seu número e a mensagem passam pelo provedor de WhatsApp que usamos, e o número só é guardado a partir desse momento.

3Com quem compartilhamos

Não vendemos nem alugamos seus dados pessoais, e não compartilhamos com terceiros para fins de marketing. Eles passam só pelos serviços que fazem o site funcionar: o Stripe (pagamentos), o Google (reCAPTCHA, Analytics e o PageSpeed do Raio-X de Site), a Microlink (a foto da primeira tela do site no Raio-X de Site), a DataForSEO (Mapa do Google), a Anthropic (as ferramentas com IA) e o nosso provedor de e-mail. Os dados ficam no banco de dados da aplicação, em servidor de hospedagem contratado pela inovaccio, e só a equipe responsável acessa.

4Por quanto tempo guardamos seus dados

• Testes grátis (IP, navegador, identificador de visitante, resumo do aparelho e o que você digitou): 90 dias, e depois são apagados sozinhos.
• Pedidos pagos (nome, e-mail, documento, valor e nota fiscal): 5 anos, pela obrigação fiscal.
• Pedidos não pagos (checkout aberto e não concluído): o IP e o navegador saem em 90 dias.
• Avaliações do glossário: o voto e o motivo ficam sem prazo, porque são anônimos. O texto que você escrever é apagado depois de 12 meses.
• Raio-X de CNPJ: o CNPJ consultado e o resultado ficam sem prazo, porque não ligam a nenhuma pessoa. O nome, o e-mail e o CNPJ da lista de espera ficam até o aviso ser enviado ou até você pedir a exclusão.
• Dossiê 360: o pedido e o dossiê ficam disponíveis pelo link do pedido, e os dados da compra ficam pelo prazo exigido para a nota fiscal e para a garantia da compra. Depois disso, ou antes, se você pedir a exclusão e não houver obrigação legal de guardar, apagamos.
• Monitor de CNPJs: a lista e o histórico de mudanças ficam enquanto a assinatura vale e por 12 meses depois que ela termina, para você baixar a planilha. O histórico mais velho que 24 meses é apagado. Um CNPJ que você remover da lista sai em 30 dias, e a leitura diária que os clientes dividem entre si some em 3 dias. O pedido segue o prazo dos pedidos pagos.
• Cookies iv_vis e iv_carteira: até 2 anos no seu navegador, ou até você apagar.
• Cookie iv_lab_id (só para quem entra na Conta Lab): até 30 dias no seu navegador, ou até você sair da conta.
• Mensagens de contato: enquanto forem relevantes para a relação comercial ou até você pedir a exclusão.
• Newsletter: até você cancelar a assinatura ou pedir a remoção.

5Seus direitos

De acordo com o Art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados, e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados a outro fornecedor.
• Revogação do consentimento e exclusão dos dados tratados com base nele (ex: descadastro da newsletter).

Para exercer qualquer um desses direitos, envie um e-mail para lucas@inovaccio.com. Respondemos em até 15 dias úteis.

6Segurança

Adotamos medidas técnicas razoáveis para proteger seus dados contra acessos não autorizados, perda ou alteração indevida, incluindo conexão criptografada (HTTPS) em todo o site.

7Alterações a esta política

Podemos atualizar esta política periodicamente para refletir mudanças no site ou na legislação. A data no topo desta página sempre indica a versão mais recente.

8Contato

Dúvidas sobre esta política ou sobre como tratamos seus dados podem ser enviadas para lucas@inovaccio.com ou pelo WhatsApp (85) 9 9799-2861.