Política de privacidade

Como a ajudaí (Mirtilo.co, CNPJ 54.128.906/0001-15) trata dados pessoais, em linguagem direta. Vale para o site, o console e o widget de suporte.

1. Quem é quem

A ajudaí é uma ferramenta de suporte que empresas de software (nossos clientes) colocam dentro dos próprios sistemas. Por isso há dois papéis:

• Quando você abre uma solicitação pelo botão "Suporte" de um sistema, a empresa dona desse sistema é a controladora dos seus dados e decide como eles são usados. A ajudaí é operadora: trata os dados só para prestar o serviço de suporte, seguindo as instruções dessa empresa. Para exercer seus direitos, fale primeiro com ela; se nos procurar, encaminhamos o pedido.
• Quando você usa o console (time dos nossos clientes) ou entra em contato com a gente, a ajudaí é a controladora dos seus dados de conta e de uso.

2. Que dados tratamos

Usuários finais (quem abre solicitações pelo widget)

• Identificação enviada pelo sistema da empresa: código do usuário, nome, e-mail e, quando houver, a empresa/conta.
• O que você escreve e envia: título, descrição, mensagens, imagens e arquivos anexados.
• Contexto técnico da solicitação, mostrado a você antes do envio: página do sistema onde ela foi aberta, navegador e sistema operacional.

O widget não usa cookies de rastreamento nem publicidade. Ele guarda apenas um token de sessão temporário no navegador (válido por até 12 horas).

Time dos nossos clientes (console)

• Nome, e-mail, organização e papel, para login e controle de acesso.
• Mensagens, notas internas e vínculos de commits/PRs que o time registra nos chamados.
• Registros técnicos de uso e de erros, para manter o serviço funcionando e seguro.

Lista de espera (site ajudai.help)

• E-mail de trabalho e, se você quiser informar, nome, cargo e site da empresa.
• De qual formulário veio e parâmetros de campanha (utm) do link, quando houver.

Usamos esses dados só para falar com você sobre o acesso ao produto. Guardamos até você pedir a exclusão ou até 24 meses sem contato.

3. Para que usamos

• Receber, organizar e responder as solicitações de suporte.
• Agrupar solicitações parecidas e sugerir textos de solução com inteligência artificial, sempre revisados por uma pessoa do time.
• Enviar avisos por e-mail sobre respostas e novas solicitações.
• Segurança, prevenção de abuso e cumprimento de obrigações legais.

Não vendemos dados e não usamos o conteúdo dos chamados para treinar modelos de IA. O conteúdo enviado ao provedor de IA serve só para executar a tarefa pedida.

4. Bases legais

Como operadora, seguimos a base legal definida pela empresa controladora (em geral, execução de contrato ou legítimo interesse, art. 7º, V e IX da LGPD). Como controladora dos dados do console, usamos a execução do contrato com nossos clientes, o legítimo interesse (segurança e melhoria do serviço) e o cumprimento de obrigação legal.

5. Por quanto tempo guardamos

• Anexos (prints, vídeos, arquivos): excluídos automaticamente quando a solicitação é marcada como resolvida. Fica só o registro do nome, tipo e tamanho do arquivo e o texto da solução.
• Arquivos enviados e não usados em nenhuma solicitação: excluídos em até 24 horas.
• Solicitações e mensagens: enquanto durar o contrato com a empresa controladora, ou até ela pedir a exclusão.
• Ao fim do contrato, os dados do cliente são excluídos em até 30 dias, salvo obrigação legal de guarda.

6. Com quem compartilhamos

Só com os fornecedores necessários para operar o serviço (hospedagem, banco de dados, login, e-mail e IA), listados em Suboperadores. Eles ficam fora do Brasil, o que caracteriza transferência internacional, amparada em cláusulas contratuais conforme a Resolução CD/ANPD nº 19/2024. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

7. Segurança

• Conexões criptografadas (HTTPS) e dados criptografados em repouso pelos provedores.
• Separação por empresa cliente: um cliente nunca acessa dados de outro.
• Verificação de identidade do usuário final, assinada pelo sistema da empresa controladora.
• Notas internas e informações técnicas do time nunca são mostradas ao usuário final.
• Limites de uso contra abuso e acesso ao console só para pessoas autorizadas pela empresa.

Em caso de incidente de segurança, avisamos a empresa controladora em até 48 horas depois de tomar conhecimento.

8. Seus direitos

A LGPD (art. 18) garante: confirmação e acesso aos dados, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação de consentimento e revisão de decisões automatizadas. Se você é usuário final, faça o pedido à empresa dona do sistema; nós ajudamos a atender. Nos demais casos, escreva para privacidade@ajudai.help. Você também pode reclamar à ANPD.

9. Encarregado (DPO)

contato: tiago@mirtilo.co (ou privacidade@ajudai.help).

10. Mudanças nesta política

Publicamos as mudanças nesta página, com nova data. Mudanças relevantes são avisadas aos clientes por e-mail.