Política de Privacidade — SMI Assistente CNC

Última atualização: 5 de agosto de 2026

Esta Política de Privacidade descreve como o aplicativo e o serviço SMI Assistente CNC ("Aplicativo", "Serviço") coletam, usam, armazenam e protegem os dados dos usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quais dados coletamos

1.1. Dados que você fornece

• Cadastro: nome, e-mail e senha (a senha é armazenada de forma criptografada/hasheada, nunca em texto puro).
• Conteúdo do chat: as perguntas técnicas que você envia e o contexto informado (fabricante, modelo da máquina, comando CNC, código de alarme, componente).
• Imagens e áudio: quando você envia uma foto do equipamento ou uma pergunta por áudio, esse conteúdo é processado por inteligência artificial para gerar a resposta. As imagens/áudios não são armazenados como base técnica permanente — apenas o texto da pergunta e da resposta é guardado no seu histórico.

1.2. Dados gerados pelo uso

• Histórico de conversas e projetos criados por você.
• Contadores de uso (quantidade de perguntas por dia e por mês), para aplicar os limites do seu plano.
• Dados de conta e sessão: data de criação, confirmação de e-mail, tokens de sessão.
• Registro do seu aceite: a data e a hora em que você aceitou os Termos de Uso e esta Política, e qual versão de cada documento estava vigente naquele momento. Guardamos isso para comprovar o consentimento, conforme exige a LGPD (art. 8º, §1º).
• Registro dos e-mails do sistema: guardamos uma cópia das mensagens automáticas enviadas a você (confirmação de cadastro, redefinição de senha e convite para empresa), com destinatário, assunto, conteúdo, data e situação do envio. Serve para reenviar quando o e-mail não chega e para investigar problemas de entrega.

1.3. Dados de pagamento

Assinaturas pagas são processadas pelo Mercado Pago. Os dados do cartão são inseridos e tratados diretamente pelo Mercado Pago — o Aplicativo não coleta nem armazena números de cartão. Guardamos apenas o status da sua assinatura (ativa, vencida, etc.).

1.4. Dados de vínculo com empresa (plano Empresarial)

Quando você faz parte de uma empresa dentro do Aplicativo, guardamos o vínculo e o histórico dele:

• Sua participação: de qual empresa você faz parte, seu papel (dono, administrador ou membro), a situação (ativo, convidado, removido), a data de entrada e quem convidou você.
• Convites: o e-mail convidado, o papel oferecido, quem enviou, quem aceitou ou revogou, e as datas correspondentes.

Quem enxerga o quê dentro da empresa:

• O dono e os administradores da empresa veem a lista de membros, com e-mail, papel e situação de cada um.
• Em projetos compartilhados da empresa, as conversas ficam visíveis a todos os membros daquele projeto — é essa a finalidade do projeto compartilhado. Se você não quer que uma consulta seja vista pelos colegas, não a faça dentro de um projeto da empresa.
• Suas conversas fora de projeto compartilhado permanecem privadas: nem os colegas nem o administrador da empresa têm acesso a elas.

1.5. Documentos enviados por empresas (plano Empresarial)

No plano Empresarial, a empresa contratante pode enviar seus próprios documentos técnicos (manuais, procedimentos, esquemas) para formar uma base de conhecimento exclusiva dela. É importante saber como esse material é tratado:

• Processamento por inteligência artificial: o conteúdo é enviado ao Google (Gemini) para extração do texto, geração de resumo e criação do índice de busca que permite à IA encontrar a informação.
• Acesso pela equipe da SMI: antes de o material entrar em uso, profissionais autorizados da SMI leem o conteúdo para conferir a coerência técnica. Esse acesso limita-se à validação e ao suporte.
• Isolamento: o conteúdo é usado somente nas respostas aos membros ativos daquela empresa. Não é compartilhado com outros clientes nem incorporado à base técnica geral da SMI.
• Papéis na LGPD: se houver dados pessoais dentro desses documentos, a empresa é a controladora e a SMI atua como operadora, tratando o material apenas conforme as instruções da empresa e a finalidade acima.
• Exclusão: a empresa pode solicitar a remoção dos documentos a qualquer momento pelo e-mail indicado nesta política.

Recomendamos que a empresa não inclua dados pessoais desnecessários nos documentos enviados — a base é técnica e não precisa deles para funcionar.

2. Como usamos os dados

• Autenticar seu acesso e manter sua conta.
• Processar suas perguntas e gerar respostas técnicas com inteligência artificial.
• Manter seu histórico e organizar suas conversas por projeto.
• Aplicar os limites e permissões do seu plano.
• Processar pagamentos de assinatura.
• Garantir segurança, prevenir abuso e melhorar o Serviço.

3. Base legal (LGPD)

• Execução de contrato (art. 7º, V): dados necessários para fornecer o Serviço que você contratou.
• Consentimento (art. 7º, I): para o envio de imagens/áudio e para comunicações opcionais.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhoria do Serviço.
• Obrigação legal/regulatória (art. 7º, II): quando aplicável (ex.: registros fiscais de pagamento).

4. Compartilhamento e operadores (sub-processadores)

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que operam o Serviço:

Operador	Finalidade	Dados envolvidos
Google (Gemini AI)	Processar perguntas, imagens, áudio e gerar respostas/transcrições; extrair texto, resumir e indexar os documentos enviados por empresas (item 1.5)	Texto da pergunta, imagem/áudio enviados, conteúdo dos documentos técnicos da empresa
Mercado Pago	Processamento de pagamentos de assinatura	Dados de pagamento (tratados diretamente por eles)
Provedor de hospedagem (VPS)	Hospedar a aplicação e o banco de dados	Todos os dados, de forma segura
Provedor de e-mail (SMTP)	Entregar os e-mails do sistema: confirmação de cadastro, redefinição de senha e convite para empresa	Seu e-mail e o conteúdo da mensagem enviada
Provedores de busca na web	Complementar respostas com informações públicas, quando necessário	Termos de busca derivados da pergunta

Esses provedores tratam os dados apenas conforme nossas instruções e suas próprias políticas de privacidade.

6. Armazenamento e segurança

• Toda a comunicação é feita por conexão criptografada (HTTPS/TLS).
• Senhas são armazenadas com hash; sessões usam tokens que podem ser revogados no logout.
• Medidas de proteção incluem limitação de tentativas de login, controle de acesso por plano/organização e isolamento entre empresas e usuários.
• São feitas cópias de segurança periódicas do banco de dados.

7. Retenção dos dados

Mantemos seus dados enquanto sua conta estiver ativa. Cópias de segurança são retidas por período limitado. Ao encerrar sua conta, seus dados pessoais são eliminados ou anonimizados, salvo quando a lei exigir a guarda por prazo maior.

8. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar: confirmação de tratamento; acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Para exercer, entre em contato pelo e-mail indicado no início desta política.

9. Cookies e armazenamento local

O Aplicativo utiliza armazenamento local do dispositivo apenas para manter sua sessão iniciada (token de login) e preferências. Não usamos cookies de rastreamento publicitário.

10. Público e menores de idade

O Aplicativo é uma ferramenta profissional (B2B) destinada a técnicos e empresas do setor industrial. Não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.

11. Alterações desta política

Podemos atualizar esta Política periodicamente. A data de "Última atualização" no topo indica a versão vigente. Mudanças relevantes poderão ser comunicadas dentro do Aplicativo.

12. Contato

Dúvidas sobre esta Política ou sobre seus dados: smitreinamentos@smiservicos.com.br.