Privacidade e proteção de dados

A Auture é uma marca da SISTEMAS NANO SOLUÇÕES EM INFORMÁTICA LTDA, inscrita no CNPJ 14.566.555/0001-00, com sede na Rua Pedro Gonçalves, 1400, loja 01, Centro, Indaiatuba/SP, CEP 13330-210 (“Auture”, “nós”).

1. Quem decide sobre os dados

A Auture trata dados em dois papéis diferentes.

• Auture como controladora. Decidimos sobre os dados de quem contrata a Auture e de quem usa o sistema: nome, e-mail, telefone, CPF ou CNPJ da oficina assinante, login, registros de acesso, dados de cobrança da mensalidade e as mensagens que você troca com a gente. Também sobre os dados de quem visita o site ou fala com a gente.
• Auture como operadora. A oficina que assina a Auture (“assinante”) é a controladora dos dados que ela registra no sistema: clientes, veículos e placas, fotos do checklist, ordens de serviço, fornecedores, funcionários, vendas, notas fiscais, contas e documentos. Nós tratamos esses dados só para prestar o serviço e conforme as instruções do assinante, no contrato. Se você é cliente, fornecedor ou funcionário de uma oficina que usa a Auture e quer exercer seus direitos sobre esses dados, fale primeiro com ela. Se nos procurar, encaminhamos o pedido a ela.

2. Que dados tratamos e por quê

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

3. Assistente de IA

A Auture tem recursos de inteligência artificial que só sugerem, como explicar uma rejeição da nota fiscal, ler uma conta a pagar e sugerir os produtos de uma nota de entrada. Nada é gravado sem que uma pessoa confira e salve.

• Quem processa. As sugestões são geradas pela Anthropic, PBC, empresa dos Estados Unidos, que atua como suboperadora da Auture. Ela recebe apenas o necessário para cada tarefa, pelo servidor da Auture; o navegador não fala direto com ela.
• O que é enviado. Para explicar uma rejeição fiscal: o código e o motivo da rejeição e os dados fiscais do item, com números longos (como CPF, CNPJ e chave de acesso) e e-mails trocados por ***. Para ler uma conta a pagar: o arquivo que você envia (PDF ou foto), com o que estiver impresso nele; a foto é reprocessada antes, sem dados de localização. Para sugerir produtos na entrada de nota: a descrição, o código, a unidade, o NCM e o código de barras dos itens, e os nomes dos produtos do seu cadastro que podem corresponder.
• Fora do Brasil. A Anthropic não oferece processamento no Brasil: os dados que ela guarda ficam nos Estados Unidos, e a geração da resposta pode ocorrer em outros países onde ela tem infraestrutura (seção 5).
• O que a Anthropic faz com os dados. Segundo os termos comerciais dela, a Anthropic não usa os dados enviados pela API para treinar modelos e, em geral, apaga o que recebe e o que responde em até 30 dias. O conteúdo sinalizado pelos sistemas de segurança dela como violação da política de uso pode ficar até 2 anos, e a nota dessa classificação, até 7 anos.
• O que a Auture guarda. Não guardamos o conteúdo enviado nem a resposta da IA. Guardamos, por 24 meses, um registro de uso (tarefa, unidade, quem pediu, data, modelo, quantidade de texto processada, custo, resultado e se a sugestão foi aceita, editada ou descartada), para a cobrança, o painel de consumo e a qualidade das sugestões.
• Aceite e desligamento. Antes do primeiro uso, o administrador da oficina aceita o Termo do Assistente de IA no sistema; fica registrado quem aceitou, quando e a versão. Ele pode desligar a IA a qualquer momento, e o sistema continua funcionando com o preenchimento manual.

4. Com quem compartilhamos

Compartilhamos dados só com quem precisamos para prestar o serviço, sempre sob contrato e com o mínimo necessário:

Se você fala com a gente pelo WhatsApp, a conversa também passa pelo próprio WhatsApp (Meta), conforme os termos e a política de privacidade dele.

5. Transferência internacional

Os servidores e o banco de dados da Auture (Eveo) ficam nos Estados Unidos, e outros fornecedores também tratam dados fora do país: Cloudflare (arquivos, América do Norte), Resend (e-mails, Estados Unidos) e Anthropic (IA, seção 3). Fazemos essa transferência só com fornecedores que oferecem garantias de proteção compatíveis com a LGPD:

• com base nas cláusulas-padrão contratuais aprovadas pela ANPD (LGPD, art. 33, II, “b”, e Resolução CD/ANPD nº 19/2024), incorporadas aos contratos com esses fornecedores;
• para os dados de que a Auture é controladora, também quando a transferência é necessária para executar o contrato com você (LGPD, art. 33, IX, combinado com o art. 7º, V).

Você pode pedir ao encarregado (seção 9) a lista atualizada desses fornecedores e o resumo das garantias de cada um.

6. Por quanto tempo guardamos

Guardamos cada dado pelo tempo necessário à finalidade e, no mínimo, pelo prazo que a lei exige. Depois disso, a equipe da Auture elimina periodicamente o que não precisa mais ser guardado (LGPD, art. 16).

7. Segurança

Usamos medidas técnicas e administrativas para proteger os dados: conexão criptografada (HTTPS), senhas guardadas só como resumo criptográfico (Argon2id), isolamento dos dados de cada assinante no banco, permissões por usuário e por unidade, registro das ações e das alterações, chaves e certificados fora do código, e acesso da equipe com senha e chave de acesso (passkey). O suporte só entra na conta de um assinante com a aprovação dele, por prazo limitado.

Se houver um incidente de segurança com risco ou dano relevante: com os dados de que a Auture é controladora, avisaremos a ANPD e os titulares afetados, como a LGPD exige; com os dados que o assinante registra no sistema, avisaremos o assinante sem demora, para que ele, como controlador, faça as comunicações no prazo da lei (art. 48 da LGPD e Resolução CD/ANPD nº 15/2024).

8. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados e acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; revisão de decisão tomada só por meio automatizado; e oposição a tratamento que viole a lei. A IA da Auture não toma decisões sozinha: ela sugere, e uma pessoa decide.

Para exercer seus direitos, fale com o nosso encarregado (seção 9). Responderemos em até 15 dias. Se o pedido for sobre dados que uma oficina assinante registrou na Auture, encaminharemos a ela, que é a controladora (seção 1).

9. Encarregado (DPO)

Encarregado pelo tratamento de dados pessoais: Eder Rodrigues de Araujo. E-mail: [email protected].

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies

Neste site. O site www.auture.com.br não usa cookies de métricas nem de publicidade, e não carrega ferramentas de terceiros que rastreiem a sua visita (as fontes e imagens ficam no próprio site). Ele guarda no seu navegador só a escolha que você faz no aviso de cookies, para não perguntar de novo. Você pode mudar essa escolha quando quiser, em “Preferências de cookies”, no rodapé.

Se um dia passarmos a usar cookies de métricas ou de publicidade, eles só serão ativados para quem aceitar essa categoria, e esta política será atualizada antes.

No sistema. O app.auture.com.br usa só cookies necessários ao funcionamento: o da sessão, que mantém você conectado, e os da segurança do acesso. Também guarda no seu navegador preferências da tela e quais avisos você já viu; isso fica só no seu aparelho.

11. Crianças e adolescentes

A Auture é um sistema para empresas e não se destina a menores de 18 anos.

12. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos no sistema e por e-mail ao administrador do assinante antes de ela valer.