Política de Privacidade — SMI Assistente CNC

Última atualização: 14 de outubro de 2026

Esta Política de Privacidade descreve como o aplicativo e o serviço SMI Assistente CNC ("Aplicativo", "Serviço") coletam, usam, armazenam e protegem os dados dos usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quais dados coletamos

1.1. Dados que você fornece

• Cadastro: nome, e-mail e senha (a senha é armazenada de forma criptografada/hasheada, nunca em texto puro).
• Conteúdo do chat: as perguntas técnicas que você envia e o contexto informado (fabricante, modelo da máquina, comando CNC, código de alarme, componente).
• Imagens e áudio: quando você envia uma foto do equipamento ou uma pergunta por áudio, esse conteúdo é processado por inteligência artificial para gerar a resposta. As imagens/áudios não são armazenados como base técnica permanente — apenas o texto da pergunta e da resposta é guardado no seu histórico.
• Canal de WhatsApp: quando você conversa com a MAIA pelo WhatsApp, tratamos o seu número de telefone, o nome cadastrado, o conteúdo das mensagens (texto, fotos e áudios) e as avaliações das respostas ("ajudou" / "não ajudou"). As mensagens trafegam pela plataforma WhatsApp Business, da Meta.
• Lista VIP de ofertas (opcional): se você marcar a caixa no cadastro ou responder "sim" no WhatsApp, enviamos seu nome, e-mail e/ou celular à SMI Treinamentos para receber as ofertas da campanha. Sem a sua escolha, não há inscrição.

1.2. Dados gerados pelo uso

• Histórico de conversas e projetos criados por você.
• Contadores de uso (quantidade de perguntas por dia e por mês), para aplicar os limites do seu plano.
• Dados de conta e sessão: data de criação, confirmação de e-mail, tokens de sessão.
• Registro do seu aceite: a data e a hora em que você aceitou os Termos de Uso e esta Política, e qual versão de cada documento estava vigente naquele momento. Guardamos isso para comprovar o consentimento, conforme exige a LGPD (art. 8º, §1º).
• Registro dos e-mails do sistema: guardamos uma cópia das mensagens automáticas enviadas a você (confirmação de cadastro, redefinição de senha e convite para empresa), com destinatário, assunto, conteúdo, data e situação do envio. Serve para reenviar quando o e-mail não chega e para investigar problemas de entrega.

1.3. Dados recebidos da plataforma de cursos da SMI

Quando você compra um curso da SMI Treinamentos com bônus de uso da MAIA, a plataforma de cursos nos envia o seu nome, e-mail, celular e o número do pedido, apenas para liberar o bônus na sua conta. Se a compra for cancelada ou estornada, o bônus é retirado.

1.4. Dados de pagamento

Assinaturas pagas são processadas pelo Mercado Pago. Os dados do cartão são inseridos e tratados diretamente pelo Mercado Pago — o Aplicativo não coleta nem armazena números de cartão. Guardamos apenas o status da sua assinatura (ativa, vencida, etc.).

1.5. Dados de vínculo com empresa (plano Empresarial)

Quando você faz parte de uma empresa dentro do Aplicativo, guardamos o vínculo e o histórico dele:

• Sua participação: de qual empresa você faz parte, seu papel (dono, administrador ou membro), a situação (ativo, convidado, removido), a data de entrada e quem convidou você.
• Convites: o e-mail convidado, o papel oferecido, quem enviou, quem aceitou ou revogou, e as datas correspondentes.

Quem enxerga o quê dentro da empresa:

• O dono e os administradores da empresa veem a lista de membros, com e-mail, papel e situação de cada um.
• Em projetos compartilhados da empresa, as conversas ficam visíveis a todos os membros daquele projeto — é essa a finalidade do projeto compartilhado. Se você não quer que uma consulta seja vista pelos colegas, não a faça dentro de um projeto da empresa.
• Suas conversas fora de projeto compartilhado permanecem privadas: nem os colegas nem o administrador da empresa têm acesso a elas.

1.6. Documentos enviados por empresas (plano Empresarial)

No plano Empresarial, a empresa contratante pode enviar seus próprios documentos técnicos (manuais, procedimentos, esquemas) para formar uma base de conhecimento exclusiva dela. É importante saber como esse material é tratado:

• Processamento por inteligência artificial: o conteúdo é enviado ao Google (Gemini) para extração do texto, geração de resumo e criação do índice de busca que permite à IA encontrar a informação.
• Acesso pela equipe da SMI: antes de o material entrar em uso, profissionais autorizados da SMI leem o conteúdo para conferir a coerência técnica. Esse acesso limita-se à validação e ao suporte.
• Isolamento: o conteúdo é usado somente nas respostas aos membros ativos daquela empresa. Não é compartilhado com outros clientes nem incorporado à base técnica geral da SMI.
• Papéis na LGPD: se houver dados pessoais dentro desses documentos, a empresa é a controladora e a SMI atua como operadora, tratando o material apenas conforme as instruções da empresa e a finalidade acima.
• Exclusão: a empresa pode solicitar a remoção dos documentos a qualquer momento pelo e-mail indicado nesta política.

Recomendamos que a empresa não inclua dados pessoais desnecessários nos documentos enviados — a base é técnica e não precisa deles para funcionar.

2. Como usamos os dados

• Autenticar seu acesso e manter sua conta.
• Processar suas perguntas e gerar respostas técnicas com inteligência artificial.
• Manter seu histórico e organizar suas conversas por projeto.
• Aplicar os limites e permissões do seu plano.
• Processar pagamentos de assinatura.
• Garantir segurança, prevenir abuso e melhorar o Serviço.
• Registrar seu contato (nome, e-mail e/ou celular) no sistema de relacionamento (CRM) da SMI Treinamentos, para comunicações sobre cursos e serviços da SMI.
• Inscrever você na lista de ofertas da SMI, quando você pedir.
• Medir o resultado dos anúncios da SMI (ver item 9).

3. Base legal (LGPD)

• Execução de contrato (art. 7º, V): dados necessários para fornecer o Serviço que você contratou.
• Consentimento (art. 7º, I): para o envio de imagens/áudio, para a inscrição na lista de ofertas e para comunicações opcionais.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude, melhoria do Serviço, registro do contato no CRM da SMI e medição de anúncios. Você pode se opor a qualquer momento pelo e-mail de contato, e deixamos de usar seus dados para essas finalidades.
• Obrigação legal/regulatória (art. 7º, II): quando aplicável (ex.: registros fiscais de pagamento).

4. Compartilhamento e operadores (sub-processadores)

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que operam o Serviço:

Operador	Finalidade	Dados envolvidos
Google (Gemini AI)	Processar perguntas, imagens, áudio e gerar respostas/transcrições; extrair texto, resumir e indexar os documentos enviados por empresas (item 1.6)	Texto da pergunta, imagem/áudio enviados, conteúdo dos documentos técnicos da empresa
Mercado Pago	Processamento de pagamentos de assinatura	Dados de pagamento (tratados diretamente por eles)
Provedor de hospedagem (VPS)	Hospedar a aplicação e o banco de dados	Todos os dados, de forma segura
Provedor de e-mail (SMTP)	Entregar os e-mails do sistema: confirmação de cadastro, redefinição de senha e convite para empresa	Seu e-mail e o conteúdo da mensagem enviada
Meta (WhatsApp Business)	Entregar e receber as mensagens do canal de WhatsApp	Número de telefone, nome do perfil e conteúdo das mensagens
Meta (Pixel da Meta)	Medir o resultado dos anúncios da SMI no site (ver item 9)	Dados de navegação no site, identificadores de cookie e o evento de cadastro concluído
SMI Treinamentos (plataforma de cursos e CRM)	Bônus por compra de curso, lista de ofertas e registro de contato comercial	Nome, e-mail, celular, origem do contato e número do pedido
Provedores de busca na web	Complementar respostas com informações públicas, quando necessário	Termos de busca derivados da pergunta

Esses provedores tratam os dados apenas conforme nossas instruções e suas próprias políticas de privacidade.

6. Armazenamento e segurança

• Toda a comunicação é feita por conexão criptografada (HTTPS/TLS).
• Senhas são armazenadas com hash; sessões usam tokens que podem ser revogados no logout.
• Medidas de proteção incluem limitação de tentativas de login, controle de acesso por plano/organização e isolamento entre empresas e usuários.
• São feitas cópias de segurança periódicas do banco de dados.

7. Retenção dos dados

Mantemos seus dados enquanto sua conta estiver ativa. Cópias de segurança são retidas por período limitado. Ao encerrar sua conta, seus dados pessoais são eliminados ou anonimizados, salvo quando a lei exigir a guarda por prazo maior.

8. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar: confirmação de tratamento; acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Para exercer, entre em contato pelo e-mail indicado no início desta política.

9. Cookies e armazenamento local

O Aplicativo utiliza armazenamento local do dispositivo para manter sua sessão iniciada (token de login) e preferências.

No site (ia.treinamentosmi.com.br) usamos o Pixel da Meta, que grava cookies e envia à Meta dados de navegação para medir quantas pessoas chegaram por um anúncio e concluíram o cadastro. Também guardamos no navegador, por até 30 dias, os parâmetros do link do anúncio (UTMs) para essa medição. O aplicativo Android não usa o Pixel. Você pode bloquear esses cookies nas configurações do navegador ou com bloqueadores de anúncio, sem prejuízo ao uso do Serviço.

10. Público e menores de idade

O Aplicativo é uma ferramenta profissional (B2B) destinada a técnicos e empresas do setor industrial. Não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.

11. Alterações desta política

Podemos atualizar esta Política periodicamente. A data de "Última atualização" no topo indica a versão vigente. Mudanças relevantes poderão ser comunicadas dentro do Aplicativo.

12. Contato

Dúvidas sobre esta Política ou sobre seus dados: smitreinamentos@smiservicos.com.br.