Política de Privacidade

Como o AtmusOS trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é quem, segundo a LGPD

Existem dois níveis de dado pessoal envolvidos, com papéis diferentes:

• Dados da conta da assistência (quem trabalha lá, e-mail, telefone, CPF/CNPJ para cobrança): aqui, a Atmus é controladora — decide a finalidade e a forma do tratamento.
• Dados dos clientes finais da assistência (nome, documento, telefone, e-mail, equipamento) lançados dentro do sistema: aqui, aassistência técnica é controladora, e a Atmus é apenasoperadora — trata o dado em nome da assistência, seguindo as instruções dela.

Na prática: se um cliente final quiser exercer um direito da LGPD sobre seus próprios dados, o pedido deve ser dirigido à assistência técnica que o atendeu, não à Atmus.

2. Quais dados coletamos

3. Para que usamos os dados

• Prestar o serviço contratado (gestão da ordem de serviço, orçamento, garantia, estoque);
• Processar cobrança e evitar fraude no pagamento;
• Enviar notificações operacionais (aviso de orçamento, avaliação terminando, cobrança em aberto);
• Responder perguntas feitas ao assistente de IA, dentro dos limites de permissão de quem pergunta;
• Cumprir obrigação legal ou regulatória, quando aplicável;
• Registrar auditoria de segurança, incluindo tentativa de acesso indevido.

Dados de clientes finais não são usados para qualquer finalidade fora da prestação do serviço à assistência que os cadastrou — não há venda, cessão ou uso para publicidade de terceiros.

4. Com quem compartilhamos

Nenhum dado é vendido. Alguns fornecedores processam dados em nome da Atmus, como operadores subsequentes, cada um só com o que precisa para prestar seu serviço:

5. Onde os dados ficam

Os dados são armazenados em servidores localizados no Brasil (região de São Paulo), para evitar transferência internacional de dado pessoal sem necessidade — o que, pela LGPD, exigiria base legal e salvaguardas contratuais adicionais. Três fornecedores podem processar dado fora do Brasil hoje: o provedor de IA, com apenas o texto da pergunta feita à N.I.N.A. (já com dado sensível minimizado); o Google Analytics, com o dado de navegação do site institucional descrito na seção anterior, e só quando há consentimento; e o PostHog Cloud, com dado de uso da própria equipe da assistência dentro do produto (não do cliente final) — id, papel e evento realizado, nunca nome, telefone, e-mail ou conteúdo de OS. Nenhum dado de cliente final passa pelo Google Analytics ou pelo PostHog.

6. Segurança

• Isolamento por conta: nenhuma consulta, tela ou resposta de IA cruza dado entre assistências diferentes;
• Controle de acesso por permissão: cada papel só alcança o que sua função exige — dado de custo e margem, por exemplo, é ocultado de quem não tem essa permissão, em qualquer tela ou resposta da IA;
• Conexão criptografada (HTTPS/TLS) em todo o tráfego;
• Verificação em duas etapas disponível para a conta;
• Guardrails do assistente de IA: o modelo nunca decide sozinho o que uma pessoa pode ver — a permissão é sempre validada pelo servidor.

7. Direitos do titular dos dados

Conforme o art. 18 da LGPD, todo titular pode solicitar: confirmação de que existe tratamento, acesso ao dado, correção de dado incompleto ou desatualizado, anonimização ou eliminação de dado desnecessário, portabilidade a outro fornecedor, eliminação do dado tratado com consentimento, informação sobre com quem o dado foi compartilhado, e revogação de consentimento.

Se você é dono ou membro de uma assistência assinante, exerça esses direitos em contato@atmustecnologia.com.br. Se você é cliente final de uma assistência que usa o AtmusOS, o pedido deve ser feito diretamente à assistência que atendeu você — ela é a controladora dos seus dados.

8. Por quanto tempo guardamos os dados

Enquanto a assinatura estiver ativa ou apenas cancelada, os dados permanecem disponíveis para consulta e exportação — nada é apagado automaticamente só por falta de pagamento ou por cancelamento.

Mediante solicitação expressa de exclusão definitiva da conta, os dados são removidos em até30 dias, exceto os registros que a legislação fiscal e tributária brasileira exige manter por prazo determinado (em regra, 5 anos), retidos apenas para esse fim.

9. Encarregado de dados (DPO)

Nos termos do art. 41 da LGPD, o encarregado pelo tratamento de dados pessoais da Atmus é:

Felipe Medeiros —felipe@atmustecnologia.com.br

10. Cookies

O site institucional (atmusos.com.br) usa o Google Analytics 4 para medir audiência — quantas pessoas visitam, quais páginas, de onde vieram. O produto AtmusOS (o sistema que a assistência usa no dia a dia) não usa cookies de rastreamento nem analytics de terceiros.

O Google Analytics só é carregado depois que você aceita no banner de cookies que aparece na primeira visita — recusar, ou simplesmente não decidir, significa que nenhum script é carregado e nenhum cookie é gravado.

Para mudar de ideia depois de aceitar ou recusar, use o botão abaixo — ele apaga a escolha salva e o banner volta a aparecer na próxima página.

Gerenciar cookies