Política de Privacidade
Tradução informativa. Em caso de qualquer divergência, prevalece a versão em espanhol.
Na INNOV4 AI construímos produtos digitais. Esta política explica, sem rodeios, quais dados pessoais tratamos quando você visita https://innov4ai.com, para que os usamos, com quem os compartilhamos e o que você pode exigir de nós.
Ela foi redigida em conformidade com a Ley N.° 29733, Ley de Protección de Datos Personales (Lei de Proteção de Dados Pessoais), e com o seu Regulamento, aprovado pelo Decreto Supremo N.° 016-2024-JUS, em vigor desde 31 de março de 2025.
Resumo honesto em três linhas:
- Este site não usa cookies próprios nem pixels de publicidade, e não rastreamos você. Medimos as visitas apenas de forma agregada e anônima com o Cloudflare Web Analytics, que não usa cookies e não identifica você.
- O formulário de contato não nos envia nada: ele abre o seu próprio programa de e-mail e é você quem decide se envia.
- A ideia que você escreve no Concept Engine viaja para um provedor de IA nos Estados Unidos para gerar a resposta, não é armazenada em nenhuma base nossa e não é usada para treinar modelos.
1. Quem é responsável pelos seus dados
O titular do banco de dados e responsável pelo tratamento é:
| Dado | Detalhe |
|---|---|
| Razão social | INNOV4 AI S.A.C. |
| RUC (número de contribuinte do Peru) | 20616317769 |
| Domicílio | Magdalena del Mar, Lima, Peru |
| Representante legal | Iván Iderli Jaramillo Tiburcio, Gerente Geral |
| Site | https://innov4ai.com |
| E-mail de contato e canal de direitos | proyectos@innov4ai.com |
Se você precisar falar conosco sobre privacidade, escreva para proyectos@innov4ai.com. Esse é o canal oficial.
A INNOV4 AI S.A.C. inscreve seus bancos de dados pessoais no Registro Nacional de Protección de Datos Personales (Registro Nacional de Proteção de Dados Pessoais, RNPD), o registro público criado pelo artigo 34 da Lei n.º 29733 e a cargo da Autoridad Nacional de Protección de Datos Personales (Autoridade Nacional de Proteção de Dados Pessoais), no qual qualquer pessoa pode consultar a existência de um banco, a sua finalidade e a identidade do seu titular. A inscrição correspondente aos dados descritos nesta política está em processo de atualização; quando ele for concluído, publicaremos aqui o seu código de inscrição.
2. Quais dados tratamos e por quê
Tratamos dados em três situações, e somente em três. Explicamos uma por uma.
2.1 Quando você nos escreve pelo formulário de contato
A primeira coisa que você deve saber: o formulário não nos envia os seus dados.
Quando você preenche o formulário e clica em “Preparar mensagem”, o site não transmite nada a nenhum servidor. O que ele faz é abrir o programa de e-mail do seu próprio equipamento com uma mensagem já redigida. Os dados que você escreveu continuam no seu dispositivo. Nós os recebemos somente se você decidir enviar esse e-mail.
| Item | Detalhe |
|---|---|
| Dados tratados | Nome, e-mail, empresa ou projeto e o conteúdo da mensagem que você redigir. Também qualquer outro dado que você incluir voluntariamente no e-mail. |
| Origem | Você mesmo, ao nos enviar o e-mail. |
| Finalidade | Atender a sua consulta, avaliar o projeto, preparar uma proposta e manter o contato comercial decorrente da sua solicitação. |
| Base de legitimação | O tratamento atende à sua própria solicitação e às diligências prévias a uma eventual relação contratual, hipótese prevista entre os limitações ao consentimento do artigo 14 da Lei n.º 29733. Além disso, o envio do e-mail constitui uma manifestação livre, prévia, expressa e inequívoca da sua vontade. |
| Prazo de conservação | Enquanto durar a relação ou a troca comercial e, depois, dois (2) anos contados do último contato, prazo suficiente para o ciclo comercial de um estúdio de produto e proporcional à finalidade. |
| Operadores envolvidos | Google LLC (Google Workspace, que gerencia o e-mail). Ver seção 3. |
Importante: não usamos os seus dados de contato para lhe enviar publicidade nem campanhas comerciais. Se algum dia quisermos fazê-lo, pediremos antes uma autorização específica e separada, como exige a normativa peruana sobre comunicações comerciais.
2.2 Quando você usa o Concept Engine
O Concept Engine é a ferramenta da página inicial em que você escreve uma ideia de produto e recebe uma arquitetura inicial orientativa. Como funciona com inteligência artificial, merece uma explicação detalhada.
O que acontece com o texto da sua ideia:
- O texto que você escreve é enviado ao nosso servidor e, de lá, a um modelo de inteligência artificial que gera a resposta.
- O provedor principal que executa esse modelo é a Anthropic, PBC, com o seu modelo Claude Haiku 5.5 (
claude-haiku-5-5), ao qual acessamos por meio do seu serviço comercial de API. A Anthropic tem sede nos Estados Unidos. A chamada sai do nosso servidor, não do seu navegador, e à Anthropic enviamos unicamente o texto da sua ideia: nem o seu endereço IP, nem o seu nome, nem o seu e-mail. - Se a Anthropic falhar ou não responder a tempo, a resposta é gerada automaticamente pelo nosso provedor de reserva, a Cloudflare, Inc., por meio do seu serviço Workers AI, com o modelo
llama-3.1-8b-instruct-fast. Esse processamento ocorre na infraestrutura da Cloudflare, com sede nos Estados Unidos. - Não armazenamos a sua ideia. Não existe banco de dados, arquivo nem registro nosso em que ela fique guardada. Os nossos registros técnicos anotam apenas que houve uma requisição, qual mecanismo a resolveu e, quando responde a Anthropic, quantas unidades de texto (tokens) ela consumiu; nunca o conteúdo do que você escreveu.
- Não a usamos para treinar modelos. Nós não o fazemos. As condições comerciais da Anthropic a proíbem de treinar modelos com o conteúdo que lhe enviamos pela sua API, e a Cloudflare declara nas suas condições do Workers AI que não usa esse conteúdo para treinar modelos sem autorização expressa do cliente.
- O que o provedor conserva. Embora nós não armazenemos a sua ideia, a Anthropic a conserva por um tempo limitado: segundo a sua política para clientes de API, ela elimina automaticamente dos seus sistemas o texto recebido e a resposta gerada dentro de 30 dias. Pode conservá-los por mais tempo —até dois (2) anos— se os seus sistemas automáticos de segurança detectarem que a requisição infringe a sua política de uso, ou quando a lei assim o exigir.
- Se nenhum provedor de IA estiver disponível, a resposta é gerada por um mecanismo próprio de regras que funciona sem inteligência artificial. A interface sempre informa qual provedor processou a sua ideia ou se respondeu o mecanismo de regras.
Há um terceiro provedor de IA previsto: o sistema prevê o uso da Groq, Inc. (Estados Unidos) como alternativa adicional. Na data desta versão, esse nível está desativado, mas o declaramos desde já porque poderia ser ativado. Se for ativado, a sua ideia poderá ser processada pela Groq em vez de pela Anthropic ou pela Cloudflare. A interface sempre indica qual provedor processou a sua consulta.
| Item | Detalhe |
|---|---|
| Dados tratados | O texto livre da ideia que você escrever (máximo de 600 caracteres) e o seu endereço IP. O IP não é enviado à Anthropic. |
| Finalidade do texto | Gerar a arquitetura orientativa que você solicitou. Nenhuma outra. |
| Finalidade do IP | Limitar o número de requisições por origem, para evitar abusos e proteger a disponibilidade do serviço. |
| Base de legitimação | O seu consentimento inequívoco, manifestado ao escrever a ideia e clicar no botão de análise depois de ler o aviso exibido na tela. Quanto ao IP, o tratamento é indispensável para prestar e proteger o próprio serviço que você solicita. |
| Conservação do texto | Nós não o conservamos: ele é processado e descartado. A Anthropic o elimina dentro de 30 dias, salvo as exceções do ponto 6. |
| Conservação do IP | No máximo 60 segundos, que é o tempo da janela de controle de requisições. Depois, é eliminado automaticamente. |
| Transferência internacional | Sim. Ver seção 4. |
Pedimos algo concreto: o Concept Engine é uma caixa de texto livre. Não escreva ali dados pessoais —seus ou de terceiros—, nem informações confidenciais, nem segredos comerciais. Descreva a ideia para nós, não as pessoas. Se precisar nos contar algo sensível, escreva para nós por e-mail.
2.3 Quando você simplesmente navega pelo site
Para que qualquer página da internet chegue à sua tela, o servidor precisa conhecer o seu endereço IP. É uma condição técnica da conexão, não uma decisão nossa.
O site está hospedado na infraestrutura da Cloudflare, Inc., que trata esses dados de conexão para entregar as páginas e proteger o site contra ataques.
Além disso, medimos o uso do site de forma agregada com o Cloudflare Web Analytics, um serviço da mesma Cloudflare, Inc.:
| Item | Detalhe |
|---|---|
| O que é medido | Página visitada (sem os parâmetros do endereço), site de origem, tempos de carregamento, tipo de dispositivo, navegador, sistema operacional e país da visita. |
| O que nós recebemos | Somente números agregados. Não recebemos o seu endereço IP nem nenhum dado que permita identificar você, e não combinamos esses números com outras informações. |
| Como funciona | Um script da Cloudflare envia as medições por meio do nosso próprio domínio. Segundo a Cloudflare, ele não usa cookies nem armazenamento local, não cria impressões digitais do dispositivo e não segue ninguém entre sites nem entre visitas. |
| Finalidade | Saber quantas visitas o site recebe, quais conteúdos despertam interesse e se as páginas carregam rapidamente, para aprimorá-lo. |
| Conservação | A Cloudflare conserva as medições completas por 7 dias e, depois, apenas uma amostra agregada; o painel permite consultar os últimos seis meses. |
Como esses números não identificam você nem o tornam identificável, não constituem dados pessoais e não pedimos o seu consentimento para obtê-los. Informamos você mesmo assim, para que saiba exatamente o que acontece.
Fora isso, não fazemos nada: não instalamos cookies próprios, não usamos pixels de publicidade, não gravamos a sua sessão e não criamos perfis. O site apenas guarda no seu navegador um marcador técnico sem dados pessoais (innov4.bb) para não repetir a animação de boas-vindas da página inicial. Todo o detalhe, inclusive os cookies de segurança que a Cloudflare pode colocar em caráter excepcional, está na Política de Cookies.
3. Com quem compartilhamos os seus dados
Não vendemos dados pessoais. Não os cedemos para fins comerciais. Os únicos terceiros que intervêm são provedores que atuam como operadores de tratamento, isto é, que processam dados por nossa conta e seguindo as nossas instruções.
| Provedor | O que faz | A quais dados tem acesso | País |
|---|---|---|---|
| Cloudflare, Inc. | Hospedagem do site, rede de distribuição, proteção e medição agregada de visitas (Web Analytics) | Endereço IP e dados de conexão. Da medição de visitas obtemos apenas números agregados | Estados Unidos |
| Anthropic, PBC | Executa o modelo de IA principal do Concept Engine (Claude Haiku 5.5) | O texto da ideia | Estados Unidos |
| Cloudflare, Inc. (Workers AI) | Executa o modelo de IA de reserva do Concept Engine, quando a Anthropic não responde | O texto da ideia | Estados Unidos |
| Google LLC (Google Workspace) | Gerencia o e-mail dirigido a proyectos@innov4ai.com, onde o recebemos e lemos | Conteúdo e metadados do e-mail | Estados Unidos |
| Groq, Inc. | Terceiro provedor de IA previsto para o Concept Engine — não ativo na data desta versão | O texto da ideia | Estados Unidos |
Também poderemos comunicar dados a autoridades competentes quando uma norma com força de lei ou uma decisão judicial nos obrigar a isso.
4. Transferência internacional de dados (fluxo transfronteiriço)
Sim, há transferência internacional, e queremos que você saiba disso com clareza.
Todos os nossos provedores têm sede nos Estados Unidos, país que não conta com uma declaração de nível adequado de proteção por parte da autoridade peruana. Isso significa que os seus dados saem do território nacional. O texto das ideias do Concept Engine é enviado em primeiro lugar à Anthropic, PBC e, somente se ela falhar, à Cloudflare. A Anthropic pode apoiar-se em seus próprios suboperadores de infraestrutura, cuja lista publica em https://www.anthropic.com/subprocessors.
Essa transferência é amparada por:
- O seu consentimento informado, que você presta ao nos enviar o e-mail ou ao usar o Concept Engine depois de ler esta política.
- As garantias contratuais oferecidas pelos provedores por meio dos seus acordos de tratamento de dados, que exigem medidas de segurança e limitam o uso das informações às instruções do responsável. No caso da Anthropic, o seu acordo de tratamento de dados (Data Processing Addendum) faz parte das suas condições comerciais e a obriga a tratar os dados somente para prestar o serviço e seguindo as nossas instruções.
Se você não concordar com essa transferência, não use o Concept Engine e entre em contato conosco por outro meio.
5. Por quanto tempo guardamos os seus dados
| Dado | Prazo |
|---|---|
| Texto da ideia do Concept Engine | Nós não o armazenamos. A Anthropic o elimina dentro de 30 dias (até dois anos se o seu sistema o sinalizar por infringir a sua política de uso; ver 2.2) |
| IP usado para o controle de requisições | No máximo 60 segundos |
| E-mails que você nos envia e dados de contato | Enquanto durar a relação comercial e dois (2) anos a partir do último contato |
| Medições de visitas (Cloudflare Web Analytics) | Não são dados pessoais. A Cloudflare conserva as medições completas por 7 dias e, depois, uma amostra agregada (ver 2.3) |
Cumprido o prazo, os dados são eliminados ou anonimizados.
6. Os seus direitos (ARCO e outros)
Como titular dos seus dados pessoais, você pode exercer, gratuitamente, os seguintes direitos. Os prazos de resposta são os fixados pela normativa peruana e são contados em dias úteis a partir do dia seguinte ao da apresentação da sua solicitação.
| Direito | O que ele permite | Prazo de resposta |
|---|---|---|
| Informação | Saber quais dados seus tratamos e como | 8 dias úteis |
| Acesso | Obter cópia dos seus dados | 20 dias úteis |
| Portabilidade | Receber os seus dados em formato estruturado | 20 dias úteis |
| Retificação | Corrigir dados inexatos ou incompletos | 10 dias úteis |
| Cancelamento (supressão) | Pedir que eliminemos os seus dados | 10 dias úteis |
| Oposição | Opor-se a um tratamento específico | 10 dias úteis |
Como exercê-los
Escreva para proyectos@innov4ai.com indicando:
- O seu nome completo e um documento que comprove a sua identidade.
- O direito que você quer exercer.
- Uma descrição clara da sua solicitação.
- O endereço (físico ou eletrônico) em que você quer receber a resposta.
Se a sua solicitação estiver incompleta, avisaremos você para que possa regularizá-la.
Se você não estiver satisfeito
Você pode recorrer à Autoridad Nacional de Protección de Datos Personales (ANPDP) (Autoridade Nacional de Proteção de Dados Pessoais) do Ministerio de Justicia y Derechos Humanos (Ministério da Justiça e Direitos Humanos), por meio do procedimento de proteção de direitos.
- Site: https://www.gob.pe/7466-autoridad-nacional-de-proteccion-de-datos-personales
- E-mail: registropdp@minjus.gob.pe
- Telefone: (01) 204 8020, ramal 2410
7. Segurança
Aplicamos medidas técnicas e organizacionais para proteger os dados. Em concreto, e verificável no próprio funcionamento do site:
- Todo o tráfego viaja criptografado por HTTPS.
- O Concept Engine não armazena o conteúdo das consultas, de modo que não existe um repositório que possa ser comprometido.
- Os registros técnicos são gerados sem incluir o texto das ideias dos visitantes.
- Existe um limite de requisições por origem que protege o serviço contra usos abusivos.
- As credenciais de serviços externos são gerenciadas como segredos da plataforma e não constam do código-fonte.
Nenhuma medida de segurança é infalível. Se detectarmos uma violação que afete os seus dados pessoais, a notificaremos à ANPDP e aos afetados dentro de 48 horas após tomarmos conhecimento do incidente, conforme exige o Regulamento em vigor.
8. Menores de idade
Este site se dirige a empresas e profissionais. Não foi pensado para menores de idade e não coletamos dados de menores de forma consciente. Se detectarmos que recebemos dados de um menor sem a autorização de seus pais ou responsáveis, nós os eliminaremos.
9. Decisões automatizadas
O Concept Engine gera texto com inteligência artificial, mas não toma nenhuma decisão sobre você. Não avalia o seu perfil, não lhe atribui pontuação, não condiciona o acesso a nenhum serviço nem produz efeitos jurídicos. É uma ferramenta orientativa de exploração de ideias.
10. Mudanças nesta política
Se mudarmos a forma como tratamos dados —por exemplo, se ativarmos o provedor alternativo de IA, se incorporarmos ferramentas de análise ou de publicidade que identifiquem ou sigam você, ou se acrescentarmos um formulário que envie informações aos nossos servidores— atualizaremos esta política, aumentaremos o número da versão e alteraremos a data.
Recomendamos que você a revise de vez em quando. As mudanças substanciais serão anunciadas de forma visível no site.
Controle de versões
| Versão | Data | Alterações |
|---|---|---|
| 1.0 | 16 de agosto de 2026 | Versão inicial (em vigor até 11 de outubro de 2026) |
| 1.1 | 12 de outubro de 2026 | A Anthropic, PBC passa a ser o provedor principal de IA do Concept Engine; o Cloudflare Workers AI fica como reserva e a Groq como terceiro provedor previsto (desativado). Informa-se o prazo de conservação do provedor e atualizam-se a tabela de operadores e a transferência internacional. |
| 1.2 | 12 de outubro de 2026 | Corrige-se o provedor do e-mail (ele é gerenciado pelo Google Workspace, Google LLC, e não pelo Cloudflare Email Routing nem pela Microsoft) e um link quebrado (em vigor até 14 de outubro de 2026). |
| 1.3 | 15 de outubro de 2026 | Informa-se a medição agregada de visitas com o Cloudflare Web Analytics (sem cookies nem identificação do visitante) e o marcador técnico innov4.bb do navegador; atualizam-se o resumo, a seção 2.3, a tabela de operadores e os prazos de conservação. Esclarece-se o estado da inscrição no RNPD. |