Política de Privacidade

A Gerart Media (Valença-RJ, Brasil) é a controladora dos dados pessoais tratados neste site e no portal de clientes. Para qualquer assunto sobre privacidade ou para exercer seus direitos, contate info@gerart.ai.

• Cadastro/onboarding: nome do contato, empresa, site, e-mail de cobrança, descrição da marca e objetivos do projeto.
• Conta e autenticação: e-mail e credenciais de acesso (gerenciadas pelo Supabase Auth).
• Conteúdo do portal: tarefas, mensagens, comentários, arquivos e relatórios que você cria ou envia.
• Videochamadas: nome informado pelo participante, áudio, vídeo e dados técnicos necessários para conectar e manter a chamada.
• Recursos de IA: conteúdo do portal pode ser enviado aos provedores de IA descritos abaixo para produzir o resultado do recurso: mensagens e dados do workspace usados pelo assistente; imagens enviadas ao Drive, quando o responsável pelo workspace ativa a descrição automática; e áudio de arquivos e de mensagens de voz, para transcrição. Descrições, palavras-chave e transcrições ficam salvas no workspace.
• Compartilhamento de arquivos: e-mail informado para autorizar um link restrito; links novos usam uma verificação criptográfica do endereço. Links legados podem manter o endereço até serem revogados ou migrados.
• Faturamento: dados de assinatura e faturas (o pagamento em si é processado pela Stripe; não armazenamos números de cartão).
• Uso e analytics: métricas agregadas de uso, coletadas apenas após o seu consentimento.

• Executar o contrato de prestação de serviços e operar o portal (Art. 7º, V da LGPD).
• Enviar comunicações transacionais (faturas, notificações de projeto) — execução do contrato.
• Viabilizar videochamadas solicitadas por clientes e convidados — execução do contrato ou de procedimentos solicitados pelo titular.
• Gerar uma resposta de IA quando o próprio usuário aciona esse recurso — execução do contrato e da solicitação feita no portal.
• Gerar descrições de imagens e transcrições de áudio que facilitam a busca e a leitura de arquivos e mensagens, conforme a configuração escolhida pelo responsável do workspace.
• Cumprir obrigações legais e fiscais (Art. 7º, II).
• Melhorar o produto via analytics — somente mediante consentimento (Art. 7º, I).

Usamos provedores que tratam dados em nosso nome, sob contrato:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Cloudflare R2 — armazenamento dos arquivos enviados ao Drive.
• Vercel — hospedagem da aplicação e analytics (este último apenas com consentimento).
• Upstash — limitação de tentativas e prevenção de abuso, usando identificadores criptográficos em vez do token bruto de compartilhamento.
• Stripe — processamento de pagamentos e assinaturas.
• Resend — envio de e-mails transacionais, inclusive códigos temporários de acesso a links restritos.
• LiveKit — infraestrutura de comunicação em tempo real usada para transmitir áudio, vídeo e o nome exibido na sala.
• Vercel AI Gateway — encaminha as solicitações de IA aos modelos abaixo.
• Anthropic — assistente, resumos, briefings e relatórios: processamento do conteúdo enviado e do contexto estritamente necessário para produzir a resposta.
• OpenAI — descrição de imagens, quando ativada pelo responsável do workspace, e transcrição de áudio.
• Telegram — integração opcional para entregar e responder mensagens do portal a integrantes autorizados da equipe que conectaram a própria conta.

Alguns operadores podem processar dados fora do Brasil; nesses casos buscamos garantias adequadas de proteção.

Algumas funções de IA rodam quando uma pessoa as aciona: o assistente, resumos, relatórios e a transcrição solicitada. Outras rodam automaticamente depois de ativadas: a descrição de imagens, que fica desligada até o responsável pelo workspace ativá-la e não se aplica a arquivos das categorias financeiras e jurídicas, e a transcrição de áudio enviado durante o onboarding. Desligar a descrição de imagens interrompe novas descrições, mas não apaga as já geradas. A IA auxilia na organização e compreensão do trabalho, pode errar e não toma decisões com efeito jurídico ou semelhante sobre você. Evite enviar dados pessoais sensíveis ou conteúdo que não seja necessário. Informações sobre retenção pelos provedores de IA podem ser solicitadas pelo contato acima.

Mantemos os dados pelo tempo necessário às finalidades acima e às obrigações legais. Encerrada a relação, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda por prazo maior. Códigos de acesso a links restritos expiram em dez minutos; links com validade definida e seus dados de autorização são removidos após o vencimento pelo processo de manutenção do Drive.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação de consentimento. Para exercê-los, escreva para info@gerart.ai.

Só ativamos analytics depois que você aceita no banner de consentimento. Detalhes em nossa Política de Cookies.

Adotamos medidas técnicas e organizacionais — controle de acesso por workspace, isolamento por cliente, criptografia em trânsito e restrição de credenciais administrativas. Nenhum sistema é 100% imune; em caso de incidente relevante, seguiremos os procedimentos previstos na LGPD.

Podemos atualizar esta política. Mudanças relevantes serão sinalizadas no site, e a data de atualização acima será revista.