Política de Privacidade
Última atualização: 12 de julho de 2026
Esta política explica, em linguagem direta, quais dados a engrena.ai trata, para quê, com que base legal e quais são os seus direitos.
1. Quem é o responsável (controlador)
MAMUH INTELIGENCIA E TECNOLOGIA LTDA, CNPJ 67.163.078/0001-06, operadora da plataforma engrena.ai (engrena.ia.br), é a controladora dos dados pessoais tratados aqui.
Encarregado de Proteção de Dados (DPO): canal dedicado privacidade@engrena.ia.br. É por ali que você exerce qualquer direito descrito nesta política.
2. Quais dados coletamos
a) Dados que você fornece nos formulários:
- e-mail (obrigatório para entrega do diagnóstico);
- WhatsApp (opcional — só usamos se você preencher);
- seu papel na empresa (ex.: sócio, gestor);
- CNPJ da empresa e confirmações sobre ela;
- respostas do formulário de diagnóstico — incluindo, no Diagnóstico Completo, descrições em texto livre sobre as dores e o funcionamento do negócio.
Não pedimos nome completo, CPF nem dados sensíveis. Não digite dados sensíveis (saúde, biometria, etc.) nos campos de texto livre — eles não são necessários para o diagnóstico.
b) Dados públicos sobre a EMPRESA, coletados por nós:
- dados cadastrais do CNPJ (fonte: BrasilAPI/Receita Federal);
- endereço e região (fontes: ViaCEP, IBGE);
- presença da empresa no Google (fonte: Google Places);
- conteúdo público do site institucional da empresa;
- conteúdo do perfil público do Instagram que você informar — hoje é a única rede social com leitura automatizada;
- os demais canais digitais que você informar (LinkedIn, Facebook, TikTok, YouTube) são registrados para compor o mapa da empresa, sem leitura automatizada de conteúdo.
Esses dados são sobre a empresa, mas podem conter dados pessoais tornados públicos (ex.: nome do responsável no site). Usamos esse conteúdo exclusivamente para gerar o diagnóstico daquela empresa, e todo dado usado no relatório cita a fonte e a data da consulta.
c) Dados de uso da plataforma:
- eventos de navegação no funil de diagnóstico (visita, início, abandono, conclusão, pagamento) — usados de forma agregada para melhorar o produto;
- dados técnicos básicos de requisição (necessários à operação e segurança).
Cookies e medição (só com o seu aceite): usamos Google Analytics 4 (medição de audiência do site) e Meta Pixel (medição do desempenho das nossas divulgações). Esses cookies só são carregados se você aceitar no aviso de cookies, e você pode mudar de ideia a qualquer momento em "Preferências de cookies", no rodapé do site. Independentemente disso, o progresso do seu formulário é salvo no armazenamento local do seu navegador (localStorage), para você poder retomar de onde parou — esse dado fica no seu dispositivo e não é usado para rastreamento.
3. Para que usamos os dados (finalidades)
- Gerar e entregar o diagnóstico — é a finalidade central; sem os dados, o serviço não existe.
- Comunicação sobre o seu diagnóstico (transacional): envio do relatório, avisos de processamento e entrega, por e-mail.
- Comunicações da engrena.ai (oportunidades, novidades da plataforma), conforme o consentimento dado no formulário. O WhatsApp só é usado se você o preencher e autorizar.
- Processamento de pagamento e emissão de nota fiscal (Diagnóstico Completo).
- Melhoria do produto e calibração da metodologia — com dados agregados ou anonimizados.
- Cumprimento de obrigações legais (fiscais, contábeis) e exercício regular de direitos.
- Medição de audiência e de campanhas (Google Analytics, Meta Pixel) — somente com o seu consentimento, dado no aviso de cookies.
4. Bases legais (LGPD)
| Tratamento | Base legal |
|---|---|
| Coleta do formulário e comunicações da engrena.ai | Consentimento (art. 7º, I) — registrado com data e hora no aceite do formulário |
| Geração e entrega do diagnóstico pago; suporte; reembolso | Execução de contrato e procedimentos preliminares (art. 7º, V) |
| Validação de cupom de desconto informado por você antes da conclusão do formulário | Procedimentos preliminares a pedido do titular (art. 7º, V) |
| Consulta a dados públicos da empresa, ao perfil público do Instagram informado e registro dos demais canais digitais informados | Tratamento de dados tornados manifestamente públicos pelo titular (art. 7º, §§ 3º e 4º) e legítimo interesse (art. 7º, IX), limitado à finalidade do diagnóstico |
| Métricas de funil e melhoria do produto | Legítimo interesse (art. 7º, IX), com dados minimizados |
| Guarda fiscal/contábil | Obrigação legal (art. 7º, II) |
| Cookies de medição e publicidade (Google Analytics, Meta Pixel) | Consentimento (art. 7º, I), dado no aviso de cookies — revogável a qualquer momento em "Preferências de cookies", no rodapé |
Você pode revogar o consentimento a qualquer momento (seção 9). Tratamentos baseados em outras hipóteses legais (ex.: guarda fiscal) continuam pelo prazo legal.
5. Inteligência artificial no processamento
Partes do diagnóstico são redigidas com apoio de modelos de linguagem da Anthropic (Claude). Enviamos ao provedor o conteúdo necessário para gerar as análises (respostas do formulário e conteúdos públicos coletados). Conforme os termos comerciais do provedor, esses dados não são usados para treinar os modelos. Cálculos, notas e comparações do diagnóstico são feitos por código próprio, não pela IA.
6. Com quem compartilhamos (operadores)
Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores que operam a plataforma:
| Fornecedor | Papel | Onde processa |
|---|---|---|
| Supabase | Banco de dados e arquivos | Brasil (região São Paulo) |
| Anthropic | Redação assistida por IA do diagnóstico | EUA |
| Resend | Envio de e-mail transacional | EUA |
| Netlify | Hospedagem da plataforma | EUA |
| Google (Places) | Consulta de presença pública da empresa | EUA |
| Apify | Leitura do perfil público do Instagram informado | União Europeia |
| Google (Analytics) | Medição de audiência do site (só com consentimento) | EUA |
| Meta Platforms | Medição de campanhas — pixel (só com consentimento) | EUA |
Também podemos compartilhar dados se a lei exigir (ordem judicial, autoridade competente).
7. Transferência internacional
Alguns fornecedores acima processam dados fora do Brasil. Essas transferências se apoiam nas salvaguardas do art. 33 da LGPD, incluindo cláusulas contratuais e compromissos de proteção de dados assumidos pelos fornecedores em seus termos (DPAs).
8. Por quanto tempo guardamos
- Mantemos os dados enquanto forem necessários às finalidades desta política — o histórico do diagnóstico fica disponível para você e sustenta a evolução do serviço.
- Formulários incompletos (fluxos abandonados) são mantidos para permitir retomada e para métricas internas.
- Se você pedir exclusão: marcamos seu cadastro como excluído de imediato (deixa de ser usado), removemos os dados pessoais e anonimizamos os dados de negócio (o CNPJ é substituído por um código irreversível), preservando apenas estatísticas que não identificam ninguém. Dados exigidos por lei (ex.: fiscais) são guardados pelo prazo legal.
- Respondemos a qualquer solicitação em até 15 dias.
9. Seus direitos (art. 18 da LGPD)
Você pode pedir, pelo canal privacidade@engrena.ia.br:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade;
- informação sobre com quem compartilhamos;
- revogação do consentimento e eliminação dos dados tratados com base nele.
Respondemos em até 15 dias. Se não ficar satisfeito, você pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).
10. Segurança
- Dados pessoais ficam separados dos dados de negócio, em tabelas distintas com controle de acesso;
- as credenciais administrativas do banco nunca são expostas no navegador — operações sensíveis rodam apenas no servidor;
- tráfego criptografado (HTTPS);
- relatórios acessíveis somente por link tokenizado não sequencial;
- acesso interno restrito aos sócios e limitado ao necessário.
Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.
11. Crianças e adolescentes
A plataforma é destinada a negócios e maiores de 18 anos. Não coletamos intencionalmente dados de menores.
12. Alterações desta política
Podemos atualizar esta política. A data da versão vigente aparece no topo. Mudanças relevantes serão comunicadas na plataforma ou por e-mail.
13. Contato
- Encarregado (DPO): privacidade@engrena.ia.br
- Controlador: MAMUH INTELIGENCIA E TECNOLOGIA LTDA — CNPJ 67.163.078/0001-06
- Suporte geral: diagnostico@engrena.ia.br
MAMUH INTELIGENCIA E TECNOLOGIA LTDA — CNPJ 67.163.078/0001-06 — engrena.ia.br