Política de Privacidade — Guarita, by AI Agency

Versão 1.5 — em vigor desde 20/10/2026

---

1. Resumo

1. Esta política explica como a AI Agency, CNPJ 64.429.783/0001-06 ("AI Agency", "nós"), trata dados pessoais ligados ao site guarita.ia.br e à plataforma Guarita, by AI Agency ("Guarita").
2. Temos dois papéis diferentes, e esta política os separa:
   • Parte A — somos controladores: dados de quem visita o site, nos escreve, se cadastra, administra a conta de uma empresa cliente, fala com o suporte ou recebe nossas comunicações.
   • Parte B — somos operadores: dados dos colaboradores das empresas clientes tratados pela plataforma. Quem decide sobre esses dados é a empresa cliente (a controladora). Nós tratamos esses dados só por conta e ordem dela.
3. Se você é colaborador de uma empresa cliente, o principal documento para você é o aviso da sua empresa. A Parte B explica o nosso papel e como pedir seus direitos.
4. A plataforma não registra teclas, não captura tela, webcam ou microfone e não monitora a navegação fora de ferramentas de IA. Por padrão, guarda metadados de detecção (qual ferramenta, que tipo de dado, que ação), com pseudônimo, e não guarda o conteúdo dos prompts. O coletor de rede, o agente de desktop e os conectores só funcionam se a empresa os instalar ou ligar (seção B.3).
5. Não vendemos dados pessoais.
6. Para exercer seus direitos ou tirar dúvidas, escreva para o Encarregado pelo tratamento de dados da AI Agency: contato@guarita.ia.br. Colaboradores de empresas clientes: veja também a seção B.5.

---

PARTE A — Dados que tratamos como CONTROLADORES

A.1 Quais dados, para quê e com qual base legal

Não tratamos dados sensíveis na Parte A, nem dados de crianças e adolescentes. O site e a plataforma são destinados a empresas.

A.2 Com quem compartilhamos (Parte A)

• Prestadores de serviço, que tratam os dados por contrato e só para prestar o serviço:
  • Hostinger (hospedagem do site e da plataforma, com servidores no Brasil e cópias de segurança em São Paulo; e caixa de e-mail contato@guarita.ia.br);
  • Google LLC (Google Analytics 4, só se você permitir; seção A.4);
  • Resend, Inc. (envio de e-mails da plataforma, como convites, verificação de e-mail e notificações, e das mensagens do formulário «Fale com a gente»).
• Autoridades, quando houver obrigação legal ou ordem judicial.
• Assessores (contabilidade, jurídico), sob dever de sigilo.
• Em operação societária (fusão, aquisição), com aviso prévio.

A.3 Transferência internacional (Parte A)

Os servidores da plataforma e do site ficam no Brasil, e as cópias de segurança em São Paulo. Alguns prestadores tratam dados fora do Brasil:

• Google (Estados Unidos), para o Google Analytics 4, só com a sua permissão (seção A.4);
• Resend (Estados Unidos), para o envio de e-mails da plataforma e das mensagens do formulário do site;
• Hostinger, cuja contratante tem sede em Chipre (União Europeia) e que pode tratar dados da caixa de e-mail em outros países, conforme a política dela.

Essas transferências seguem o art. 33 da LGPD: para a União Europeia, a decisão de adequação reconhecida pela ANPD (Resolução CD/ANPD nº 32/2026); para os demais países, as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024), que estamos formalizando com cada fornecedor. Você pode pedir mais informações pelo canal do encarregado.

A.4 Site guarita.ia.br e formulário de contato

Esta seção vale para quem visita guarita.ia.br e para quem nos escreve pelo formulário ou por e-mail. Ela não trata do uso da plataforma Guarita nas empresas clientes, que está na Parte B.

Quem trata os dados. AI Agency, CNPJ 64.429.783/0001-06, como controladora.

Formulário «Fale com a gente».

• Dados: nome, e-mail, empresa, cargo (opcional) e a mensagem que você escrever. Pedimos que você não inclua dados de clientes nem dados de saúde.
• Como funciona: ao enviar, o site manda esses dados por conexão cifrada ao nosso servidor, que os transforma em um e-mail para a nossa caixa contato@guarita.ia.br, com o seu e-mail como endereço de resposta. O servidor não grava o seu contato em banco de dados e não registra o conteúdo da mensagem em log. Junto com a mensagem, enviamos a versão desta política que estava em vigor no envio.
• Fornecedor de e-mail: o e-mail é enviado pela Resend, Inc., nos Estados Unidos, que trata esses dados em nosso nome, como operadora. Por isso há transferência internacional dos seus dados, feita com base no art. 33 da LGPD, por meio das cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024), que estamos formalizando com o fornecedor.
• Se o envio falhar: o site avisa e abre o programa de e-mail do seu computador com a mensagem já preenchida, endereçada a contato@guarita.ia.br. Nesse caso, a mensagem só é enviada quando você confirma, pelo seu próprio provedor de e-mail, sem passar pela Resend.
• Para quê: responder ao seu contato e, se você pedir, conversar sobre uma proposta. Não usamos esses dados para marketing nem os incluímos em listas de e-mail.
• Base legal: procedimentos preliminares a um contrato, a seu pedido (LGPD, art. 7º, V), ou o nosso legítimo interesse em responder a quem nos procura (art. 7º, IX), quando o contato não for sobre contratação (por exemplo, imprensa ou parceria).
• Quem acessa: só pessoas autorizadas da AI Agency, com acesso individual à caixa de e-mail, que fica na Hostinger.
• Por quanto tempo: a mensagem fica na caixa contato@guarita.ia.br por até 12 meses depois da última mensagem trocada. Se a conversa virar um contrato, a troca de e-mails passa a seguir os prazos de contratos e cobrança desta política. Depois da exclusão, cópias de segurança do provedor de e-mail podem durar por um período adicional, conforme a rotina de cópias desse provedor.
• Medição de audiência: nenhum dado que você escreve no formulário vai para o Google Analytics. No máximo, se você permitiu a medição, registramos que um formulário foi enviado, sem nenhum dos campos.

E-mail direto. Se você escrever para contato@guarita.ia.br sem usar o formulário, valem as mesmas regras, exceto a passagem pela Resend.

Registros de acesso ao site. O servidor do site guarda endereço IP, data e hora, página acessada e identificação do navegador por 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15), e para a segurança do site (LGPD, art. 7º, II e IX).

Cookies e medição de audiência.

• O site funciona sem cookies de publicidade.
• Com a sua permissão, carregamos o Google Analytics 4 (Google LLC, Estados Unidos) para medir visitas e cliques nos botões do site. Base legal: consentimento (LGPD, art. 7º, I). Sem a sua permissão, o script do Google Analytics não é carregado.
• Cookies do Google Analytics, só se você permitir: _ga e _ga_[ID] (em que [ID] é o identificador da propriedade do site), que distinguem visitantes e sessões, com duração de até 2 anos. No Google Analytics, os dados de eventos ficam guardados por 2 meses.
• Não enviamos ao Google Analytics nenhum campo do formulário. No máximo, registramos um evento de envio do formulário, sem nenhum campo.
• Transferência internacional: o Google trata esses dados fora do Brasil, com base em mecanismo previsto no art. 33 da LGPD, conforme os termos de tratamento de dados do Google.
• A sua escolha fica salva no próprio navegador (armazenamento local), sem envio para nós.

Como recusar ou mudar de ideia.

• No aviso de cookies, escolha recusar. O Google Analytics não é carregado.
• Para mudar uma escolha já feita, use o link de cookies do site, quando disponível, ou apague os dados de navegação de guarita.ia.br no seu navegador: o aviso aparece de novo na próxima visita.
• Você também pode bloquear cookies nas configurações do navegador ou usar o complemento de desativação do Google Analytics oferecido pelo Google.
• Recusar não impede o uso do site.

Painel em app.guarita.ia.br. O painel pode usar cookies ou armazenamento local estritamente necessários para manter a sua sessão e a segurança do acesso (art. 7º, V e IX). Eles não são usados para publicidade.

Página no LinkedIn. Quando você interage com a página da Guarita no LinkedIn, o LinkedIn trata seus dados como controlador, pela política dele. Recebemos só estatísticas agregadas da página.

Seus direitos. Você pode pedir confirmação, acesso, correção ou eliminação dos seus dados, informação sobre compartilhamento, revogação do consentimento e oposição ao tratamento baseado em legítimo interesse (LGPD, art. 18). Escreva para o Encarregado pelo tratamento de dados da AI Agency: contato@guarita.ia.br. Respondemos em até 15 dias. Você também pode procurar a ANPD (www.gov.br/anpd).

---

PARTE B — Dados que tratamos como OPERADORES (colaboradores das empresas clientes)

B.1 Quem decide

A empresa que contratou a plataforma (sua empregadora ou contratante) é a controladora: decide se usa, para quê, com qual configuração, por quanto tempo e quem vê. A TI da empresa escolhe a política no painel, a partir de modelos de referência (Finanças, Saúde ou Genérico, que começam só avisando), adapta e publica. É a empresa que decide quais ferramentas de IA libera, avisa ou bloqueia e quais componentes e detectores liga. Quando a empresa pede apoio da nossa equipe, seguimos a instrução dela, registrada por escrito. Nós somos a operadora e seguimos as instruções da empresa, conforme o contrato com ela. O aviso da sua empresa traz a finalidade, a base legal, as retenções e o canal do encarregado dela.

B.2 O que a extensão trata

• No seu computador, sem guardar e sem enviar o conteúdo: em sites e apps de IA do catálogo da Guarita, o texto que você cola, solta ou envia e o conteúdo de arquivos .txt e .csv de até 1 MB que você seleciona podem ser analisados no próprio computador, para mostrar um aviso ou aplicar a política da empresa. Outros tipos de arquivo e arquivos maiores não têm o conteúdo analisado. Campos marcados como senha ou dados de cartão não são lidos.
• Sem configuração da empresa, nada sobre o seu uso é guardado nem enviado.
• Guardado no navegador, depois que a empresa configura a Guarita: um código técnico aleatório deste computador (pseudônimo), sem nome, e-mail ou nome da máquina, e uma fila temporária de registros ainda não enviados. Se a configuração deixar de ser válida, a extensão guarda também a data em que isso aconteceu e, depois de 24 horas, apaga o código, essa data e a fila.
• Confirmação de ciência: na primeira execução, a extensão mostra a tela de ciência. O clique em «Li e estou ciente» é registrado com data e versão do aviso.
• Enviado à plataforma, depois da sua confirmação de ciência: registros de uso com metadados (ferramenta de IA, data e hora, tipo de dado detectado, por exemplo "CPF", quantidade, tipo de conta na ferramenta, quando identificável: corporativa, pessoal ou não identificada, e ação aplicada: permitido, avisado ou bloqueado), ligados ao pseudônimo. Sem a confirmação de ciência, a plataforma não aceita registros de uso. Revelar quem está por trás do pseudônimo depende de autorização da empresa e fica registrado.
• Verificação técnica do aparelho, enviada a cada cerca de 6 horas, inclusive fora do horário de coleta e antes da confirmação de ciência, só para suporte e segurança, e não para controlar jornada ou presença: pseudônimo do computador, navegador e versão, versões da extensão, das regras e do aviso, tamanho da fila de envio, contadores de registros descartados na fila (somados por empresa e por dia, sem identificar o computador), se o ícone está fixado, última sincronização (sem histórico) e se as regras estão desatualizadas.
• Exibições do aviso: qual versão do aviso foi exibida em cada computador e quando (só a primeira vez de cada versão), sem contagem de aberturas nem tempo de leitura.
• O que você vê: tela de ciência na primeira execução, ícones de estado, popup ao clicar no ícone, aviso na própria página quando há bloqueio ou dado restrito, e janela de bloqueio.
• Não coletado: teclas digitadas, tela, webcam, microfone, navegação fora de ferramentas de IA, localização, dispositivos pessoais sem perfil corporativo e perfis de navegador não corporativos.
• Dados de saúde: os detectores de alguns dados de saúde vêm desligados. Só funcionam se a empresa os ligar, por exemplo ao publicar o modelo de política Saúde, que traz o selo «Liga dados de saúde». Ligados, registram só o tipo e a quantidade, sem o valor. A empresa deve ter base legal para isso (art. 11 da LGPD) e informar os colaboradores antes.
• Não fazem parte desta versão: detectores de RH, guarda de trechos de conteúdo e arquivo de conversas de contas corporativas de IA. Se algum desses recursos for criado, virá desligado, só funcionará se a empresa o ativar e esta política será atualizada antes.

B.3 Coletor de rede, agente de desktop e conectores (só se a empresa ligar)

Estes componentes são opcionais. Cada um só trata dados se a empresa o instalar ou ligar no painel. Antes disso, a empresa deve informar os colaboradores no aviso dela. Valem para eles as regras das seções B.4 a B.7.

Coletor de rede. A empresa pode mandar logs de firewall, proxy ou DNS, por syslog, a um coletor instalado na rede dela.

• O coletor fica na rede da empresa e descarta as linhas que não são de ferramentas de IA do catálogo da Guarita. A navegação fora de ferramentas de IA não é enviada à plataforma.
• Das linhas de ferramentas de IA, a plataforma recebe só a ferramenta, o domínio, a data e hora, se o firewall permitiu ou bloqueou o acesso e, quando o log traz esse dado, o volume enviado. O registro fica ligado ao coletor, e não a um computador ou a uma pessoa.
• O endereço IP, o usuário e a linha original do log não são enviados à plataforma, nem mesmo em forma de pseudônimo. O registro interno do coletor guarda só contagens de linhas. Se isso mudar, esta política e o aviso da empresa serão atualizados antes.
• Enquanto a plataforma não tiver o registro de ciência dos colaboradores para a coleta de rede, o coletor funciona só em modo de contagem: ele apenas conta as linhas na própria máquina e não envia nada à plataforma.
• O coletor se conecta à plataforma só para fora, com conexão cifrada e certificado próprio, e não abre porta de entrada vinda da internet.

Raio-X por CSV. A empresa pode enviar pelo painel uma exportação de logs de firewall, proxy ou DNS em CSV, para um diagnóstico das ferramentas de IA em uso.

• Cada envio exige o aceite de um acordo de tratamento de dados próprio do Raio-X, que vale por 60 minutos e para um único envio.
• O arquivo é lido em memória e descartado. Ele não é guardado.
• O usuário que aparece no log vira um código aleatório, criado só para aquele pedido e usado só para contar quantas pessoas usam cada ferramenta.
• O relatório mostra só ferramentas de IA usadas por pelo menos 5 pessoas e não identifica pessoas nem computadores.

Agente de desktop (Windows e macOS). Distribuído pela TI da empresa. O agente vem com as camadas de coleta desligadas e só observa o que a empresa liga na política. Nada é enviado à plataforma antes de o colaborador confirmar a ciência do aviso e, sem essa confirmação, o e-mail do colaborador não é vinculado. Conforme o que a empresa ligar, ele pode tratar:

• a lista de ferramentas de IA instaladas e em uso no computador;
• ao colar texto ou enviar arquivo para uma ferramenta de IA no computador: a análise no próprio computador, como na extensão, e o envio só dos metadados (ferramenta, data e hora, tipo de dado detectado, quantidade e ação aplicada), sem o conteúdo e sem o valor dos dados;
• se a extensão do navegador está ativa no computador, para suporte e segurança.

O agente não registra teclas, não captura tela, webcam ou microfone e não monitora a navegação fora de ferramentas de IA.

Conectores do Google Workspace e do Microsoft Entra ID. Só funcionam depois que um administrador da empresa aprova o acesso no Google ou na Microsoft. Usamos esse acesso só para ler as informações abaixo e não alteramos nada nas contas da empresa. Conforme o provedor e a licença da empresa, tratam:

• dados do diretório: usuários, grupos, unidades e departamento e, no Entra ID, cargo. Esses dados servem para ligar os registros a um pseudônimo e a um departamento. O e-mail fica guardado cifrado;
• aplicativos de terceiros que os usuários autorizaram com a conta da empresa: nome do aplicativo, identificador, permissões concedidas e quando o acesso foi visto pela primeira e pela última vez;
• no Google Workspace, os eventos de autorização e revogação desses aplicativos e, se a empresa ligar, os eventos de login;
• no Entra ID, com licença P1 ou P2, os logins em ferramentas de IA que usam a conta da Microsoft.

As credenciais de acesso aos conectores do Google Workspace e do Microsoft Entra ID ficam cifradas. No fim do contrato com a empresa, elas são revogadas no Google ou na Microsoft e apagadas, e a leitura para.

Uso Limitado dos dados recebidos das APIs do Google. O uso e a transferência, pela Guarita, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Na prática:

• usamos esses dados só para mostrar à empresa, no painel da Guarita, os recursos descritos acima;
• não transferimos esses dados a terceiros, exceto para prestar esses recursos, por segurança (por exemplo, para investigar abuso), para cumprir a lei ou numa fusão, aquisição ou venda de ativos, com consentimento prévio;
• não vendemos esses dados e não os usamos nem transferimos para publicidade, plataformas de anúncios, corretores de dados ou análise de crédito;
• ninguém da nossa equipe lê esses dados, exceto com autorização da empresa, por segurança, para cumprir a lei ou quando estão agregados para operação interna.

B.4 O que nós fazemos e não fazemos com esses dados

• Tratamos somente para prestar o serviço à empresa, nos limites do contrato com ela.
• Não usamos para finalidade própria, não vendemos e não cruzamos com dados de outros clientes. Estatísticas entre clientes não fazem parte desta versão e só existiriam com dados anonimizados e autorização expressa da empresa.
• Não usamos os dados das empresas clientes nem dos colaboradores para treinar ou ajustar modelos de inteligência artificial.
• Nossa equipe de suporte vê, por padrão, só dados pseudonimizados. Ver dados identificados exige autorização da empresa, por no máximo 72 horas, com registro.

B.5 Seus direitos (art. 18 da LGPD)

Você pode pedir confirmação, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, informação sobre compartilhamento, oposição ao tratamento e revisão de decisões tomadas só por meio automatizado (art. 20), entre outros.

• Peça à sua empresa, pelo canal do encarregado dela, informado no aviso.
• Se você nos escrever (contato@guarita.ia.br), encaminharemos o pedido à sua empresa e a ajudaremos a responder. Não decidimos sozinhos sobre os seus dados.
• Você também pode peticionar à ANPD (art. 18, § 1º).

B.6 Retenção e eliminação

Os prazos são definidos pela empresa. Para registros de uso, o prazo máximo é de 12 meses e, se a empresa não definir outro, vale o padrão de 6 meses. Quando um prazo vence, ou quando a empresa pede a eliminação dos seus dados:

• a eliminação lógica é imediata;
• a eliminação física dos dados ativos ocorre em até 24 horas;
• cópias de segurança (backups) ficam isoladas, cifradas e com acesso registrado, não são restauradas salvo em desastre (e, se forem, as eliminações são reaplicadas) e expiram em até 35 dias, ou em até 45 dias enquanto o provedor de hospedagem não confirmar por escrito o desligamento das cópias automáticas dele.

No fim do contrato com a empresa, os dados ficam disponíveis para exportação por ela e depois são eliminados. Nenhuma cópia sob nosso controle permanece depois do prazo máximo previsto no contrato com a empresa (até 95 dias após o término, ou 105 dias enquanto valer a ressalva acima), salvo obrigação legal.

B.7 Cópias que ficam fora do nosso controle

Algumas cópias não estão nos nossos sistemas e não seguem os prazos acima. Elas são responsabilidade da sua empresa ou do respectivo provedor:

• alertas já entregues por e-mail aos responsáveis da sua empresa (os alertas não trazem seu nome nem o que você escreveu);
• relatórios e exportações que a empresa baixou;
• registros nos sistemas de fornecedores contratados diretamente pela empresa (por exemplo, Google, Microsoft ou fornecedores de IA), inclusive os que os conectores leem, e os logs que o firewall, o proxy ou o DNS da empresa guardam.

---

C. Segurança (vale para A e B)

Adotamos, ou estamos implantando, medidas técnicas e administrativas para proteger os dados (art. 46 da LGPD), como criptografia em trânsito, cifragem dos dados em repouso com chaves guardadas fora do servidor da aplicação, isolamento entre clientes, controle de acesso por perfil e trilha de auditoria. Nenhuma medida elimina todo o risco. A AI Agency não possui certificações de segurança (como SOC 2 ou ISO/IEC 27001).

D. Incidentes

Se houver incidente de segurança com dados pessoais: na Parte A, comunicamos a ANPD e os titulares quando houver risco ou dano relevante (art. 48 da LGPD e Resolução CD/ANPD nº 15/2024); na Parte B, avisamos a empresa controladora em até 24 horas da confirmação do incidente, e ela decide a comunicação à ANPD e aos titulares, com a nossa assistência.

E. Alterações

Publicamos cada nova versão nesta página, com a data no topo. Mudanças relevantes são avisadas às empresas clientes com pelo menos 30 dias de antecedência, pelo painel ou por e-mail, salvo quando a mudança for exigida por lei ou autoridade.

F. Contato

• Encarregado pelo tratamento de dados da AI Agency: contato@guarita.ia.br
• Controladora (Parte A) e operadora (Parte B): AI Agency, CNPJ 64.429.783/0001-06

---

Equipe AI Agency