Política de Privacidade (LGPD)
Última revisão: 16/06/2026. Esta política descreve como a LUIZRJESUS CONSULTING ("nós") trata dados pessoais no OminiHub 360 e no ecossistema vinculado (OminiPay, OminiSales, OminiAgenda, OminiDeal, OminiHelp, OminiMakers, OminiMedia, Elysium AI, OminiConnect), em conformidade com a Lei nº 13.709/2018 (LGPD).
1. Controlador e Encarregado (DPO)
Controlador: LUIZRJESUS CONSULTING.
Encarregado pelo Tratamento de Dados (DPO): luizrjesus.info@gmail.com · WhatsApp: (11) 94823-1748.
Você pode contatar o DPO a qualquer momento para exercer seus direitos do art. 18 da LGPD ou esclarecer dúvidas.
2. Dados que coletamos
2.1 Dados cadastrais
- Nome completo, e-mail, telefone(s), CPF/CNPJ, endereço, gênero (opcional), data de nascimento (opcional).
- Identificadores de canais quando você nos contata (handle de WhatsApp, Instagram, e-mail, Facebook, LinkedIn, Telegram).
- Apelido/nome social, foto de perfil (opcional).
2.2 Dados financeiros/transacionais
- Faturas emitidas, pagamentos recebidos, assinaturas ativas, contratos firmados, agendamentos.
- O número de cartão NÃO é armazenado por nós — é tokenizado pela Instituição de Pagamento parceira (regulada pelo BACEN).
- Histórico de transações, comprovantes em PDF, lançamentos contábeis.
2.3 Dados de conversas (IA conversacional)
- Mensagens trocadas: todo histórico de conversa com a IA Maestro fica em
conversa_mensagens(texto, direção, timestamp, canal, message_id do provedor). - Metadados de classificação: intenção detectada, score de lead (quente/morno/frio), decisão da IA, ações tomadas.
- Dados de captura progressiva (lead): e-mail, interesse declarado, objetivo de negócio extraídos da conversa.
- Identidade unificada (Pessoa supra-identidade): mesma pessoa em múltiplos canais é vinculada a um único registro
Pessoapara Customer 360.
2.4 Dados de acesso e segurança
- Credenciais (senha armazenada com hash bcrypt — nunca em texto claro).
- Registros de login: data/hora, IP, dispositivo, navegador.
- Eventos de segurança: MFA, sessões ativas, tentativas falhas, mudanças de senha.
- Logs de auditoria de ações sensíveis (cobrança, cancelamento, mudança de dados financeiros).
2.5 Dados de uso técnico
- Telemetria de uso (qual tela acessou, quando, qual ação fez) — para diagnóstico e melhoria do produto.
- Cookies estritamente necessários (autenticação, segurança, preferências do PWA).
3. Como a IA usa seus dados
A IA Maestro do OminiHub processa as conversas inbound (WhatsApp, Instagram, e-mail, etc.) para entender, responder e direcionar. Para isso:
- Dossiê do contato: a IA monta um resumo contextualizado (cliente, faturas em aberto, agendamentos, conversas recentes) para responder com precisão. Esse dossiê é montado em memória, na request, e NÃO é compartilhado com terceiros além dos sub-processadores listados em §6.
- RAG (Retrieval-Augmented Generation): base de conhecimento que VOCÊ alimenta (texto, URL, arquivo) é usada para ancorar respostas. Conteúdo cadastrado por você no RAG dinâmico é tratado como dado do tenant.
- Auto-aprendizado: conversas encerradas são processadas pela IA até 1× a cada hora para extrair "aprendizados" (padrões, objeções, argumentos eficazes) que viram fontes RAG. NÃO usamos suas conversas para treinar modelos de IA de terceiros.
- Decisão automatizada (art. 20 LGPD): a IA pode classificar lead score, abrir chamados, registrar promessas de pagamento e marcar agendamentos. Você tem direito a solicitar revisão humana dessas decisões pelo DPO.
- Anti-alucinação: filtros pós-LLM bloqueiam URLs/preços inventados. A IA só cita o que está no catálogo verificado ou no RAG cadastrado por você.
4. Finalidades do tratamento
- Prestar o serviço contratado (emitir cobranças, gestão financeira, agenda, atendimento, marketing).
- Operar a IA conversacional Maestro nos canais habilitados.
- Segurança e prevenção a fraudes (MFA, auditoria, monitoramento de anomalias).
- Comunicação transacional (e-mail, WhatsApp, push, sininho) sobre faturas, pagamentos, agendamentos, segurança.
- Cumprimento de obrigações legais e regulatórias (Receita Federal, BACEN-PSP, judiciais).
- Melhoria contínua do produto (analytics agregado, métricas de conversão).
5. Bases legais (art. 7º e 11º, LGPD)
| Tratamento | Base legal |
|---|---|
| Execução de cobrança/gestão | Execução de contrato (art. 7º V) |
| Cumprimento fiscal/regulatório | Obrigação legal (art. 7º II) |
| Segurança, antifraude, auditoria | Legítimo interesse (art. 7º IX) |
| IA conversacional para atender o cliente | Execução de contrato + legítimo interesse |
| Marketing comercial fora da execução | Consentimento (art. 7º I) |
6. Sub-processadores
Compartilhamos dados estritamente necessários com os seguintes operadores, sob contrato e cláusulas de proteção de dados:
- Asaas Gestão Financeira S.A. — Instituição de Pagamento autorizada pelo BACEN. Processa cobranças (PIX, boleto, cartão). Dados compartilhados: nome, CPF/CNPJ, e-mail, valor da fatura.
- OminiConnect (LuizRJesus Consulting) — engine de transporte de mensagens (WhatsApp, Instagram, etc.). Dados compartilhados: telefone/handle, conteúdo da mensagem.
- Provedores de LLM — para a IA Maestro processar conversas, podemos usar provedores como Anthropic, OpenAI, DeepSeek, Google (Gemini), Mistral, Groq, entre outros. Enviamos apenas o trecho necessário (mensagem do contato + dossiê resumido). NÃO autorizamos os provedores a usar seus dados para treinamento próprio.
- Provedores de e-mail (SMTP) — para entrega de mensagens transacionais.
- Provedor de hospedagem — DNSPRO/Host Group (datacenter Brasil).
- Autoridades — quando exigido por lei ou ordem judicial.
Não vendemos seus dados.
7. Retenção
| Categoria | Prazo |
|---|---|
| Cadastro e contratos ativos | Enquanto perdurar a relação |
| Faturas, pagamentos, ledger contábil | 5 anos (obrigação fiscal/contábil) |
| Conversas IA | 2 anos após encerramento (auditoria de comunicação) |
| Logs de auditoria de segurança | 5 anos |
| RAG dinâmico (dados que você cadastrou) | Enquanto ativo + 90 dias após desativação |
| Backups | Rotação de 90 dias |
Após o prazo, os dados são eliminados ou anonimizados — exceto quando obrigação legal exija retenção adicional.
8. Seus direitos (art. 18, LGPD)
Você pode, a qualquer tempo, requisitar:
- Confirmação de tratamento
- Acesso aos seus dados
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados em formato estruturado (CSV/JSON)
- Informação sobre compartilhamentos
- Revogação de consentimento (quando aplicável)
- Revisão de decisões automatizadas pela IA (art. 20 LGPD) — você pode pedir que um humano reveja qualquer decisão da IA Maestro que afete você.
Solicite por luizrjesus.info@gmail.com — respondemos em até 15 dias úteis.
9. Segurança
Adotamos: criptografia em trânsito (TLS 1.3) e em repouso, MFA opcional, controle de acesso por menor privilégio (RBAC), trilha de auditoria imutável, anti-alucinação dupla camada na IA, isolamento por tenant, backups criptografados. Detalhes em Política de Segurança.
10. Transferência internacional
Alguns sub-processadores (provedores de LLM) operam infraestrutura fora do Brasil (EUA principalmente). Quando isso ocorre, o tratamento se baseia em execução de contrato e garantias contratuais de proteção equivalente à LGPD (cláusulas standard ANPD-aceitas).
11. Crianças e adolescentes
O OminiHub não é destinado a menores de 18 anos. Não coletamos conscientemente dados de menores sem consentimento dos responsáveis.
12. Alterações
Podemos atualizar esta política. Mudanças relevantes serão comunicadas com 30 dias de antecedência via e-mail aos clientes ativos. Versão histórica disponível mediante solicitação ao DPO.
13. ANPD
Em caso de não atendimento, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.