Política de Privacidade

Versão de trabalho 2026-07-24 (v2) · substitui a versão 2026-07-24 anterior

Esta política explica, sem rodeio, quais dados o GMEIA coleta de você, o que fazemos com eles, com base em quê, por quanto tempo e o que você pode exigir da gente a qualquer momento. Ela cobre o site do GMEIA, o formulário de diagnóstico inicial e os relatórios que entregamos por link privado.

Quem trata os seus dados

O GMEIA (Grau de Maturidade Evolutiva em Inteligência Artificial) é um método e uma plataforma de diagnóstico organizacional, operado hoje por Marcelo Abrileri, pessoa física (ainda sem CNPJ próprio constituído para a operação comercial do GMEIA), que atua como controlador dos dados descritos aqui. Quando um CNPJ for constituído para o GMEIA, esta política será atualizada com a razão social correspondente.

Quais dados coletamos e por quê

1. O que você digita no formulário de diagnóstico

Dados de identificação (nome, cargo, e-mail, WhatsApp): para elaborar o relatório, entregá-lo a você e, se você autorizar em caixa separada, permitir que nosso time comercial entre em contato.
Dados da empresa (nome, site, setor, faixa de faturamento e de número de colaboradores, número de unidades): para calibrar o diagnóstico ao porte e ao setor da sua empresa. Colaboradores e faturamento são coletados em FAIXAS, não em valor exato, por princípio de minimização de dado.
Respostas sobre estrutura e maturidade (departamentos, sistemas em uso, uso de IA por diretoria, gestores e colaboradores, urgência declarada): para gerar o grau preliminar e as recomendações do relatório.
Autorização opcional de análise de segurança do site: só realizada se você marcar essa opção explicitamente, e limitada à observação de sinais públicos (conexão segura, política de privacidade e cookies do seu próprio site, entre outros), nunca intrusiva. O resultado dessa observação entra no seu relatório e fica guardado junto dele.

Um dos campos é aberto ("por que isso é importante para você agora?"). Ele é livre de propósito, mas pedimos que você não escreva ali dado sensível (saúde, biometria, opinião política, filiação sindical, religião, vida sexual) nem dado pessoal de terceiros. Não precisamos disso para o diagnóstico e preferimos não receber.

2. O que o GMEIA gera sobre você depois do envio

Estes dados não vêm de você diretamente, nascem do nosso próprio processo, e por isso também precisam estar declarados aqui:

O relatório gerado a partir das suas respostas, guardado vinculado ao seu cadastro e disponibilizado por um link privado com token.
Registro de leitura do relatório: data da primeira abertura e quantidade de aberturas do link. Serve para sabermos se a entrega chegou e se foi lida. É informação de comportamento associada a você, e você tem direito de pedir para vê-la ou apagá-la.
Feedback que você envia sobre o relatório (nota, o que ficou aderente, onde erramos, comentário livre), usado para corrigir o método.
Resultado da triagem automática e o motivo dela, descritos na seção "Decisão automatizada" abaixo.
Anotações da nossa equipe comercial sobre o andamento do contato com você (status, observações, quem falou e quando). São anotações internas de relacionamento, e você pode solicitar acesso a elas.

3. Dados técnicos de navegação

Eventos anônimos de funil: registramos que uma página foi vista e que um formulário foi aberto, com data e hora, sem cookie e sem qualquer identificador seu. São contagens agregadas, não dá para ligar ao seu nome depois.
Logs técnicos de servidor: como qualquer servidor web, o nosso registra endereço IP, navegador, data, hora e página acessada em cada requisição. Isso é necessário para operar o serviço e para investigar abuso ou incidente, e o IP é dado pessoal. Não usamos esses logs para perfilar visitante nem para marketing.

4. O que NÃO coletamos

O formulário não coleta dado individualizado de funcionários da sua empresa (não pedimos nome, quantidade exata por cargo nem qualquer dado que identifique uma pessoa específica do seu time). Não usamos cookies. Não usamos Google Analytics, pixel de rede social, mapa de calor nem qualquer rastreador de terceiro. Se, em versões futuras do diagnóstico, passarmos a coletar informação mais granular por cargo ou departamento, esta política será atualizada antes disso entrar no ar, e o tratamento desse dado seguirá o mesmo cuidado de minimização e finalidade específica descrito aqui.

Com que base legal tratamos cada coisa

A LGPD exige uma base legal por finalidade, não uma base genérica para tudo. As nossas:

Gerar e entregar o seu relatório Seu consentimento, dado na caixa obrigatória do formulário. Sem ele não temos como produzir o diagnóstico, e é por isso que essa é a única caixa obrigatória. Art. 7º, I

Contato do time comercial Seu consentimento, dado em caixa separada e opcional. Deixar essa caixa desmarcada não impede nada: você recebe o relatório do mesmo jeito. É um consentimento independente e pode ser revogado sozinho, sem afetar o restante. Art. 7º, I e Art. 8º, §5º

Análise de superfície do site da sua empresa Seu consentimento específico, na terceira caixa, também opcional. Sem marcar, não fazemos nada. Art. 7º, I

Segurança da operação e logs técnicos Legítimo interesse em manter o serviço no ar e investigar abuso, limitado ao estritamente necessário e sem uso comercial desses registros. Art. 7º, IX e Art. 10

Guardar registros após o fim do relacionamento Cumprimento de obrigação legal e exercício regular de direitos, quando aplicável, e apenas pelo prazo necessário. Art. 7º, II e VI, e Art. 16, I e III

O que acontece se você não consentir: sem a caixa obrigatória, o formulário não é enviado e nenhum dado seu fica conosco. Sem a caixa de contato comercial, você recebe o relatório e ninguém do time liga para você. Sem a caixa de análise de site, o relatório sai sem essa seção. É só isso, não há penalidade escondida.

Decisão automatizada e seu direito de revisão

Você precisa saber disso: o GMEIA aplica uma triagem automática ao seu envio, baseada no cargo informado e no tipo de e-mail usado, para definir se o seu caso entra na fila de geração do Relatório Inicial gratuito ou na fila comercial comum. É um critério de foco do nosso trabalho, não um julgamento sobre você ou sobre a sua empresa.

Essa classificação afeta o que você recebe, então você tem direito de pedir revisão humana dela e de solicitar informações claras sobre os critérios usados, respeitados os nossos segredos comerciais. Basta escrever para o canal de privacidade abaixo, e uma pessoa revisa o seu caso. Art. 20 da LGPD

Com quem compartilhamos

Não vendemos seus dados. Não compartilhamos com terceiros para marketing de outras empresas. Não cedemos a nossa base para parceiro nenhum.

Seus dados ficam em infraestrutura própria do GMEIA e são acessados apenas pela equipe responsável pela análise e pelo contato comercial. As páginas do GMEIA não fazem nenhuma requisição a servidor de terceiro quando você navega: fontes, ícones e bibliotecas são servidos pelo nosso próprio domínio, justamente para que o seu IP não vá parar em fornecedor externo só porque você abriu uma página nossa.

Hoje não realizamos transferência internacional dos seus dados. Se isso mudar, por exemplo se passarmos a usar um serviço hospedado fora do Brasil, esta política será atualizada antes, informando o país, o fornecedor e a salvaguarda adotada.

Por quanto tempo guardamos

Os prazos seguem a finalidade de cada dado:

Dados do formulário, relatório e feedback: enquanto durar o relacionamento comercial, e depois disso por mais 5 anos contados do último contato, prazo de histórico e defesa de direitos.
Registro do seu consentimento (o que você marcou, quando e sob qual versão desta política): mantido enquanto guardarmos os dados relacionados, porque é a prova de que agimos com autorização, exigida do controlador pelo Art. 8º, §2º.
Registro de revogação: se você revogar um consentimento, guardamos a data dessa revogação. Apagar esse registro nos impediria de comprovar que respeitamos o seu pedido.
Eventos anônimos de funil: prazo indeterminado, por serem agregados e não identificarem ninguém.
Logs técnicos de servidor: mantidos pelo tempo necessário à operação e à segurança, e descartados por rotina depois disso.

Você pode pedir a exclusão antes desses prazos a qualquer momento, e nós atendemos, exceto na parte em que a lei nos obrigue a reter algo. Nesse caso dizemos exatamente o que ficou retido e por quê.

Como protegemos

Adotamos medidas técnicas e administrativas para proteger seus dados de acesso não autorizado, perda, alteração ou divulgação indevida: tráfego cifrado (HTTPS) em todas as páginas, banco de dados sem exposição pública, acesso administrativo restrito por autenticação individual, e relatórios servidos por link com token não adivinhável, revogável quando necessário.

Nenhum sistema é infalível, e não vamos prometer o contrário. Se ocorrer incidente de segurança com risco relevante para você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, descrevendo o que aconteceu, quais dados foram afetados e o que estamos fazendo a respeito. Art. 48 da LGPD

Seus direitos

Como titular dos dados, você pode, a qualquer momento e gratuitamente:

Confirmar se tratamos algum dado seu e acessar esse dado, recebendo uma cópia.
Corrigir dado incompleto, inexato ou desatualizado.
Pedir anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
Pedir a portabilidade dos seus dados a outro fornecedor de serviço, mediante requisição expressa.
Pedir a eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses de retenção previstas no Art. 16.
Saber com quais entidades públicas ou privadas compartilhamos seus dados.
Ser informado sobre a possibilidade de não consentir e sobre as consequências disso, o que está descrito na seção de bases legais acima.
Revogar o consentimento a qualquer momento, inclusive apenas o de contato comercial, mantendo o restante. A revogação vale daqui para a frente e não invalida o tratamento feito antes dela.
Opor-se a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei.
Pedir revisão humana da decisão automatizada descrita acima.
Peticionar diretamente à ANPD contra o GMEIA, se entender que não resolvemos bem o seu caso.

Como exercer e em quanto tempo respondemos

Escreva para o canal de privacidade abaixo dizendo qual direito você quer exercer. Podemos pedir uma confirmação simples de identidade, apenas para não entregar seus dados a outra pessoa, e essa confirmação nunca vai exigir mais dado do que o necessário.

Para pedidos de confirmação de tratamento e acesso, respondemos em formato simplificado imediatamente e a declaração completa em até 15 dias. Para os demais pedidos, respondemos no menor prazo possível e avisamos você caso algo dependa de terceiro ou de obrigação legal. Art. 18 e Art. 19 da LGPD

Como falar com a gente sobre isso

Canal de privacidade: contato@gmeia.com.br

Use este endereço para qualquer um dos direitos acima, para revogar consentimento, para pedir revisão da triagem automática ou para relatar um problema de privacidade. Este endereço também cumpre o papel de canal de comunicação com o Encarregado (Art. 41 da LGPD).

[Pendente, só de validação jurídica formal: confirmar com a assessoria se o GMEIA se enquadra como agente de tratamento de pequeno porte na Resolução CD/ANPD nº 2/2022, que dispensa a indicação nominal de Encarregado mas mantém a exigência de um canal divulgado, papel que este e-mail já cumpre desde já.]

Mudanças nesta política

Quando esta política mudar, a data no topo muda junto e a versão anterior é substituída. Guardamos, no seu cadastro, qual versão estava vigente no momento do seu consentimento. Se a mudança ampliar o que coletamos ou alterar a finalidade de um dado já coletado, avisaremos você antes e, quando a lei exigir, pediremos novo consentimento em vez de presumir o antigo.