Política de Privacidade

1. Quem somos e o alcance desta política

A YourFirstAI Inc. é uma empresa canadense de registro federal, com base em Kitchener-Waterloo, Ontário, Canadá. Construímos assistentes de IA, dashboards e portais para empresas (yourfirst.ai). Esta página em português descreve as práticas do nosso site público — as mesmas descritas na nossa política em inglês, que é regida pela lei canadense de privacidade (PIPEDA).

Se você está no Brasil, a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) pode se aplicar ao tratamento dos seus dados pessoais, e esta política explica, na moldura da LGPD, o que coletamos, por quê, por quanto tempo e quais são os seus direitos. Importante: a YourFirstAI é a operação canadense da casa — a oferta comercial brasileira é a da YourAI, em yourai.com.br, que tem política de privacidade própria.

2. Controladora e contato

Para os dados coletados neste site, a controladora é a YourFirstAI Inc. O canal para solicitações e dúvidas de privacidade — inclusive as previstas na LGPD — é:

• Contato de privacidade (encarregado de dados): contact@yourfirst.ai
• Endereço postal: YourFirstAI Inc., 151 Charles St. W., Suite 100, Kitchener, ON N2G 1H6, Canadá

Respondemos a solicitações em prazo razoável e, quando a lei exigir, dentro do prazo legal. Solicitações de rotina não têm custo.

3. Quais dados coletamos no site

• Formulários de contato e de lead: nome, e-mail, telefone, empresa, cargo e respostas de qualificação (necessidade, orçamento estimado, papel na decisão e prazo).
• Chat do site (AssistPro): o assistente deste site é o nosso próprio produto AssistPro, embutido como widget em iframe. Ele guarda um token de sessão no localStorage do seu navegador (yourai_widget_session) para a conversa continuar entre páginas. O conteúdo da conversa é processado pela nossa plataforma usando a API do Google Gemini (seção 5) e armazenado no nosso banco de dados hospedado no Canadá (seção 6). Você pode pedir a exclusão das suas conversas a qualquer momento.
• Newsletter: o e-mail que você cadastrar e o idioma da página em que se cadastrou.
• Pesquisas e NPS: suas respostas e a nota que você der.
• Agendamento de reunião: nome, e-mail e o horário escolhido.
• Pagamentos: quando houver, são processados pela Stripe; nunca armazenamos dados de cartão.
• Lead score: uma pontuação de prioridade comercial calculada automaticamente a partir das informações que você fornece (seção 5).
• Diagnóstico gratuito — notas de voz: se você gravar um áudio no diagnóstico gratuito, ele fica em um bucket de armazenamento privado, acessível só por links que expiram (30 dias). É transcrito pela API do Google Gemini e a transcrição fica anexada ao seu registro de lead.
• Uso do site: telemetria first-party construída por nós (sem cookies e sem armazenar endereço IP) e Google Analytics 4 — ambos só se você aceitar no banner de cookies (seção 7).

4. Para que usamos os dados e as bases legais (LGPD, art. 7º)

Não usamos os seus dados para finalidades incompatíveis com as declaradas. Se surgir finalidade nova, avisamos e, quando o consentimento for a base, pedimos de novo. Você pode revogar o consentimento a qualquer momento (seção 8).

5. Inteligência artificial no site

• Assistente de chat (AssistPro): as mensagens que você envia são processadas pela nossa plataforma usando a API do Google Gemini, em infraestrutura fora do Canadá e fora do Brasil (seção 6). Usamos a API sob termos que proíbem o uso do conteúdo para treinar os modelos do fornecedor. Nós também não treinamos modelos de IA com os seus dados. O assistente é uma IA — não insira dados sensíveis (saúde, biometria etc.), documentos de terceiros, senhas ou dados financeiros no chat.
• Transcrição de notas de voz: feita pela API do Google Gemini, sob os mesmos termos — o conteúdo não treina os modelos do fornecedor.
• Decisões automatizadas: o lead score é gerado automaticamente a partir das informações de qualificação que você fornece. Não usa atributos sensíveis e não produz, por si só, efeito de exclusão — o contato comercial é sempre feito por pessoas. Você pode pedir informação sobre os critérios e solicitar revisão humana (LGPD, art. 20) escrevendo para contact@yourfirst.ai.

6. Com quem compartilhamos — e a transferência internacional (art. 33)

Não vendemos dados pessoais e nenhum fornecedor tem direito de uso secundário sobre eles. Compartilhamos apenas com os fornecedores necessários para prestar o serviço. Como somos uma empresa canadense, os dados coletados neste site são tratados fora do Brasil — isso é uma transferência internacional nos termos da LGPD, e esta seção a torna transparente:

Escolhemos fornecedores que oferecem contratos de tratamento de dados (DPAs) e proteções contratuais, e amparamos a transferência nas garantias do art. 33 da LGPD — incluindo cláusulas contratuais e, quando a base for essa, o seu consentimento específico ao usar o serviço, informado por esta política. Enquanto os dados estiverem em outro país, podem ficar acessíveis às autoridades daquela jurisdição. Dados também podem ser divulgados quando a lei ou autoridade competente exigir, no limite da exigência.

7. Cookies e tecnologias de acompanhamento

• Essenciais: sessão, segurança e operação do site — inclusive o registro da sua escolha de cookies e o token de sessão do chat (yourai_widget_session, no localStorage). Não dependem de consentimento.
• Telemetria first-party (nossa): se você aceitar no banner, registra eventos de uso anônimos — sem cookies e sem armazenar IP — usando só um hash anônimo de visitante (SHA-256 da sessão e do dia, que muda todo dia). Eventos brutos ficam 60 dias; depois restam só contagens diárias agregadas. Se você recusar, nada é registrado. Também respeitamos o sinal Do Not Track.
• Google Analytics 4: se você aceitar no banner, mede audiência (páginas visitadas, origens de tráfego). Usa cookies, com Consent Mode — antes do aceite, nada de analytics é gravado — e IP anonimizado. Não usamos recursos de publicidade. Se você recusar, o GA4 não coleta nada.

O banner permite aceitar e recusar com a mesma facilidade, sem caixas pré-marcadas. Para mudar a escolha, limpe os dados deste site no navegador (o banner reaparece) ou escreva para contact@yourfirst.ai.

8. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos dados seus, e o acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade, nos termos da regulamentação;
• Informação sobre com quem compartilhamos os seus dados;
• Informação sobre a possibilidade de não consentir e as consequências;
• Revogação do consentimento e eliminação dos dados tratados com base nele;
• Revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Envie solicitações para contact@yourfirst.ai. Se não ficar satisfeito com a resposta, você pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados); por sermos uma empresa canadense, o Comissariado de Privacidade do Canadá (OPC) também é autoridade competente sobre nós.

9. Por quanto tempo guardamos

Guardamos dados pessoais só pelo tempo necessário às finalidades declaradas e aos prazos legais de retenção. Cumprida a finalidade — ou a seu pedido — os dados são eliminados ou anonimizados, salvo quando a lei exigir a guarda ou for preciso para exercício de direitos em processo. Em resumo: leads e contatos comerciais duram enquanto durar a relação (ou até o seu pedido); conversas do chat, enquanto necessárias a suporte e segurança (eliminadas a pedido); áudios do diagnóstico têm links que expiram em 30 dias; telemetria bruta anônima dura 60 dias; dados de contrato e faturamento seguem os prazos fiscais aplicáveis. Backups da infraestrutura expiram em janela limitada após a eliminação do dado original.

10. Segurança e incidentes

Aplicamos salvaguardas técnicas e organizacionais proporcionais à sensibilidade dos dados: criptografia em trânsito (HTTPS/TLS) e em repouso, isolamento por políticas de acesso em nível de linha (Row Level Security), telemetria sem cookies e sem IP, áudios em bucket privado com links que expiram, e credenciais de menor privilégio, com chaves fora do código e do navegador. Mantemos registro de incidentes de segurança; quando um incidente puder acarretar risco ou dano relevante a você, comunicamos os afetados e a autoridade competente, nos termos do art. 48 da LGPD e da lei canadense.

11. Crianças e adolescentes

Nossos serviços são B2B e não se dirigem a menores de 18 anos. Não coletamos conscientemente dados de menores; se soubermos que aconteceu, eliminamos. Se você acredita que aconteceu, escreva para contact@yourfirst.ai.

12. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças nos serviços ou na lei. A data da última atualização aparece no topo. Mudanças relevantes — finalidades novas, novos compartilhamentos ou mudanças nas garantias de transferência internacional — serão destacadas no site ou enviadas por e-mail e, quando o consentimento for exigido, pedido de novo.