Esta política explica como a IRIRY LTDA, CNPJ 67.930.132/0001-93, trata seus dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
1. Quem somos neste tratamento
- Controladora: quando você visita nosso site, fala com a gente, compra um curso ou é nosso cliente, a Iriry decide como seus dados são usados.
- Operadora: quando você conversa com o atendimento automático de uma empresa que é nossa cliente (por exemplo, o WhatsApp de uma clínica), quem decide sobre seus dados é essa empresa. A Iriry trata os dados em nome dela. Para exercer seus direitos nesse caso, fale com a empresa. Se nos procurar, encaminharemos o pedido.
2. Quais dados coletamos e para quê
| Situação | Dados | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Formulário do site e WhatsApp | nome, empresa, WhatsApp, interesse e mensagem | responder seu pedido, fazer a análise gratuita e enviar proposta | procedimentos preliminares a contrato, a seu pedido (V) |
| Contato comercial depois do primeiro atendimento | os mesmos dados | acompanhamento comercial | legítimo interesse (IX); você pode pedir para parar a qualquer momento |
| Compra de cursos e mentorias | nome, e-mail, CPF, telefone, dados de pagamento (processados pelo gateway) | liberar acesso, emitir nota fiscal, dar suporte | execução de contrato (V) e obrigação legal (II) |
| Uso da plataforma de cursos | progresso nas aulas, registros de acesso | entregar o produto, segurança, suporte | execução de contrato (V) e Marco Civil da Internet |
| Navegação no site | IP, navegador, páginas visitadas, cookies | segurança, estatísticas e, se você aceitar, anúncios | legítimo interesse (IX) ou consentimento (I), conforme o cookie |
| Clientes empresariais | dados dos representantes da empresa | execução do contrato, faturamento | execução de contrato (V) e obrigação legal (II) |
Não coletamos dados sensíveis (saúde, religião, biometria etc.) de propósito. Não vendemos dados pessoais.
3. Cookies e medição
O site pode usar ferramentas de medição e anúncios (como Google Analytics, Meta Pixel e Google Ads) para entender quais páginas funcionam e medir campanhas. Cookies que não são essenciais só são ativados com seu consentimento, e você pode recusá-los ou apagá-los no navegador a qualquer momento.
4. Com quem compartilhamos
Somente com fornecedores necessários para operar o negócio, que tratam os dados seguindo nossas instruções:
- hospedagem, banco de dados e servidores;
- provedores de inteligência artificial que processam o texto das conversas para gerar respostas. Quando disponível, usamos a opção em que o provedor não usa os dados para treinar modelos;
- WhatsApp/Meta, para conversar com você;
- plataformas de pagamento, de cursos e de emissão de nota fiscal;
- contabilidade, e autoridades quando a lei exigir.
5. Transferência internacional
Alguns fornecedores (por exemplo, de nuvem e de inteligência artificial) ficam fora do Brasil, principalmente nos Estados Unidos. Nesses casos adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Contatos comerciais que não viraram clientes | até 2 anos após o último contato, ou até você pedir a exclusão |
| Dados de clientes e compras | durante a relação e por 5 anos depois (prazos fiscais e de defesa em processos) |
| Registros de acesso ao site e à plataforma | 6 meses (Marco Civil da Internet, art. 15) |
7. Segurança
Usamos conexão criptografada (HTTPS), controle de acesso por função, autenticação em dois fatores nos painéis administrativos, segredos fora do código e backups. Nenhum sistema é 100% seguro: se houver um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD.
8. Seus direitos
Você pode, a qualquer momento e sem custo (LGPD, art. 18):
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos ou desatualizados;
- pedir anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados;
- saber com quem compartilhamos;
- revogar o consentimento e se opor a tratamentos baseados em legítimo interesse;
- pedir revisão de decisões tomadas só por meios automatizados.
Peça pelo e-mail privacidade@iriry.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Encarregado de dados (DPO)
Luiz Paulo dos Santos Coutinho · privacidade@iriry.com
10. Crianças e adolescentes
O site e os cursos são destinados a maiores de 18 anos. Produtos da Iriry que tratem dados de crianças e adolescentes terão política própria, com consentimento do responsável legal.
11. Alterações
Podemos atualizar esta política. A data no topo mostra a versão em vigor. Mudanças relevantes serão avisadas no site.