Política de Privacidade

A presente Política de Privacidade descreve como a MIA Marketing & Intelligence Artificial SpA, RUT 78.199.687-4 (doravante, "WITHMIA", "nós" ou "a Empresa"), com domicílio em Antonio Bellet 193, Of. 1210, Providencia, Santiago, Chile, coleta, utiliza, armazena e protege as informações pessoais dos usuários da plataforma WITHMIA (doravante, o "Serviço").

Esta política se aplica a todos os usuários do Serviço, incluindo visitantes do site, usuários cadastrados e administradores de contas. Ao utilizar o Serviço, você aceita as práticas descritas nesta política.

Coletamos diferentes tipos de informação conforme a forma como você interage com a WITHMIA:

2.1 Dados de cadastro

• Nome completo e nome da empresa
• Endereço de e-mail corporativo
• Número de telefone (opcional)
• País e fuso horário

2.2 Dados de uso do serviço

• Conversas e mensagens enviadas/recebidas por meio da plataforma
• Configurações do workspace, canais conectados e regras de automação
• Dados de contatos de clientes gerenciados na plataforma
• Documentos enviados à base de conhecimento (RAG)
• Registros de atividade e auditoria da equipe

2.3 Dados técnicos

• Endereço IP e tipo de navegador
• Sistema operacional e tipo de dispositivo
• Páginas visitadas, duração da sessão e padrões de navegação
• Identificadores de sessão e tokens de autenticação
• Quando um pagamento não pode ser concluído porque seu país ainda não é atendido pelos nossos meios de pagamento, registramos seu e-mail junto a essa tentativa com a única finalidade de avisá-lo quando a cobrança estiver disponível onde você está. Você pode se opor escrevendo para [email protected]

2.4 Dados de uso e navegação (funil de cadastro e pagamento)

Registramos as etapas do percurso que vai da sua primeira visita até a tentativa de pagamento, passando pelo cadastro e pela configuração inicial, para saber em que ponto as pessoas desistem e a quais mercados estamos chegando. Cada evento é armazenado com a sua data e com os seguintes dados:

• Seu endereço IP, o país — o que você declarou ou, se não o declarou, o que deduzimos do seu endereço IP — e de qual dessas duas fontes ele veio
• O idioma que seu navegador solicita e o idioma que efetivamente lhe entregamos
• Sua chegada às telas públicas de entrada (página inicial, login e cadastro), anotada uma única vez por sessão e não a cada recarregamento
• A etapa do cadastro e da configuração inicial que você salva, se essa etapa falhou e por qual motivo, e as tentativas de pagamento com o plano, o ciclo, a moeda, o meio de pagamento e a razão pela qual a cobrança não pôde ser concluída
• Seu e-mail e os identificadores da sua conta e da sua empresa, somente quando você já os entregou: ao se cadastrar com o Google, ao navegar com a sessão iniciada ou ao esbarrar no muro de pagamento. Nunca deduzimos seu e-mail do endereço IP nem o obtemos de terceiros
• Um identificador pseudonimizado derivado do seu identificador de sessão por meio de uma função hash, que vincula esses eventos entre si sem criar um novo cookie e que expira com a sessão

Para quê: entender em qual etapa as pessoas desistem e de quais países e idiomas elas chegam até nós — para corrigir esses pontos e decidir onde habilitar a cobrança — e detectar e conter abusos, como os cadastros automatizados que o filtro antibots bloqueia. Esses eventos são consultados apenas no painel de administração da WITHMIA: não alimentam publicidade nem são vendidos a terceiros.

Base de licitude: interesse legítimo (art. 6.1.f RGPD). Nosso interesse é saber se o cadastro e o pagamento funcionam em cada país e proteger o cadastro contra abusos; o tratamento se limita aos dados enumerados acima e não inclui perfilamento nem publicidade.

Retenção: 12 meses a partir do registro de cada evento. Uma tarefa automática diária apaga os eventos que ultrapassam esse prazo; não conservamos esse histórico além dele.

Oposição: você pode se opor a este tratamento escrevendo para [email protected]. Excluiremos os eventos que possamos vincular a você — os que trazem seu e-mail ou o identificador da sua conta — e deixaremos de associar novos eventos a você. Os eventos que não trazem e-mail nem conta só poderiam ser rastreados pelo endereço IP, que muda com o tempo, de modo que talvez não consigamos localizar todos; em qualquer caso, são excluídos aos 12 meses.

Quando o país não vem já resolvido no cabeçalho entregue pela rede de distribuição de conteúdo do site (Cloudflare), consultamos seu endereço IP em um serviço externo de geolocalização de IP (ip-api.com), que nos devolve apenas o país. A esse serviço é enviado somente o endereço IP: nem seu e-mail nem qualquer outro dado.

2.5 Dados de agendamento web

• Nome completo do solicitante
• Endereço de e-mail
• Nome da empresa (opcional)
• Motivo da reunião
• Data e horário selecionados
• Esses dados são utilizados para criar um evento no Google Calendar com link do Google Meet e para enviar a confirmação por e-mail

2.6 Dados de faturamento

• Informações de faturamento que o administrador da conta pode cadastrar para os seus comprovantes e documentos tributários: RUT, nome ou razão social, ramo de atividade, endereço e comuna
• Esses dados são incorporados aos comprovantes de pagamento que podem ser baixados na plataforma e, quando cabível, às boletas ou faturas eletrônicas emitidas conforme a normativa do Servicio de Impuestos Internos (SII)
• Os dados de pagamento (número do cartão) são processados exclusivamente pelos nossos processadores de pagamento certificados PCI-DSS, conforme o seu país e moeda: Flow.cl para pagamentos no Chile (CLP), Paddle (Paddle.com Market Ltd, Reino Unido) para pagamentos internacionais —que atua como Merchant of Record (revendedor autorizado) e, por isso, trata os seus dados de pagamento e faturamento conforme os seus próprios termos e política de privacidade— e dLocal para pagamentos internacionais na América Latina. A WITHMIA não vê nem armazena dados de cartões de crédito

2.7 Dados obtidos de serviços do Google

Quando você usa o Google para interagir com a WITHMIA, podemos receber os seguintes dados:

• Google Sign-In: Nome completo e endereço de e-mail fornecidos pela sua conta do Google para autenticar você na plataforma
• Google Calendar: Eventos do calendário, disponibilidade de horários e dados de reuniões, utilizados exclusivamente para o sistema de agendamento dentro da WITHMIA
• Tokens OAuth: Credenciais criptografadas que permitem à WITHMIA acessar os serviços do Google em seu nome. Esses tokens são armazenados de forma segura e podem ser revogados a qualquer momento

Utilizamos as informações coletadas para as seguintes finalidades:

• Prestação do Serviço: Operar, manter e melhorar a plataforma WITHMIA, incluindo o processamento de mensagens, a gestão de contatos e a execução de automações
• Inteligência artificial: Gerar as respostas dos assistentes inteligentes. Para isso, as mensagens das conversas e o conteúdo da base de conhecimento são enviados a fornecedores de IA que atuam como operadores de tratamento: Anthropic (modelos Claude, utilizados nos planos Pro, Team e Max) e OpenAI (modelo de linguagem do plano Inicial e geração de embeddings para a busca semântica). Esses fornecedores processam o texto unicamente para produzir a resposta solicitada e não o utilizam para treinar os seus modelos
• Agendamento: Processar solicitações de reunião feitas pelo site, criar eventos no Google Calendar e enviar confirmações por email ao visitante e à equipe da WITHMIA
• Decisões automatizadas: A WITHMIA utiliza modelos de inteligência artificial para gerar respostas automáticas nos canais de atendimento. Essas respostas são geradas por IA e podem ser supervisionadas pela equipe humana. Não são tomadas decisões jurídicas ou de impacto significativo de forma exclusivamente automatizada
• Comunicações: Enviar notificações sobre o Serviço, atualizações, alertas de segurança e comunicações de suporte
• Análise: Gerar relatórios e métricas de desempenho para os usuários do Serviço
• Analítica do funil de cadastro e pagamento: Medir em qual etapa do cadastro, da configuração inicial ou do pagamento as pessoas desistem, e de quais países e idiomas elas chegam até nós, para corrigir esses pontos e decidir onde habilitar a cobrança. Essa medição se apoia no nosso interesse legítimo (art. 6.1.f RGPD), inclui os dados descritos na seção 2.4 — endereço IP, país, idioma e, quando você já o entregou, seu e-mail — e é conservada por 12 meses
• Segurança: Detectar, prevenir e responder a incidentes de segurança, fraude ou atividade maliciosa
• Faturamento e obrigações tributárias: Emitir comprovantes de pagamento e, quando cabível, boletas ou faturas eletrônicas pelas cobranças do Serviço, e cumprir as obrigações tributárias da WITHMIA perante o Servicio de Impuestos Internos (SII). O tratamento dos dados de faturamento se fundamenta no cumprimento de uma obrigação legal e na execução do contrato, por isso não requer consentimento adicional
• Obrigações legais: Cumprir obrigações legais e regulatórias e requerimentos de autoridades competentes

A WITHMIA pode compartilhar informações pessoais unicamente nas seguintes circunstâncias:

• Fornecedores de serviços: Terceiros que nos auxiliam na operação do Serviço (hosting, processamento de pagamentos, envio de emails), sujeitos a acordos de confidencialidade
• Fornecedores de inteligência artificial: As mensagens das conversas e o conteúdo da base de conhecimento são enviados à Anthropic (modelos Claude, utilizados nos planos Pro, Team e Max) e OpenAI (modelo de linguagem do plano Inicial e geração de embeddings) com a única finalidade de gerar as respostas do assistente. Ambos atuam como operadores de tratamento sujeitos a acordos de processamento de dados (DPA) e não utilizam esses dados para treinar os seus modelos
• Plataformas de mensagens: Dados necessários para a entrega de mensagens por meio da WhatsApp Business API, Instagram, Facebook Messenger e outros canais conectados
• Emissão de documentos tributários: Os dados de faturamento (RUT, nome ou razão social, ramo de atividade, endereço, comuna) são comunicados ao Servicio de Impuestos Internos (SII) em cada boleta ou fatura eletrônica emitida, por mandato legal, e ao fornecedor tecnológico de faturamento eletrônico autorizado que atua como operador de tratamento para a emissão do documento
• Obrigação legal: Quando exigido por lei, ordem judicial ou autoridade competente da República do Chile
• Proteção de direitos: Para proteger os direitos, a propriedade ou a segurança da WITHMIA, dos seus usuários ou do público
• Transações corporativas: Em caso de fusão, aquisição ou venda de ativos, com notificação prévia aos usuários afetados

Fornecedores principais

Alguns componentes do Serviço —a caixa de entrada omnicanal, as automações do assistente e o banco de dados vetorial que potencializa a base de conhecimento (RAG)— são executados de forma self-hosted dentro da própria infraestrutura da WITHMIA na Railway, de modo que o seu funcionamento não implica a transferência de dados a terceiros independentes.

La lista siempre vigente de subprocesadores, con el propósito y la ubicación de cada uno, vive en su propia página: withmia.com/subprocesadores.

Implementamos medidas técnicas e organizativas para proteger as informações pessoais contra acesso não autorizado, alteração, divulgação ou destruição:

• Criptografia em trânsito: Todas as comunicações são protegidas com TLS 1.3
• Criptografia em repouso: Os dados armazenados são criptografados com AES-256
• Controle de acesso: Identidade federada com o Google (OAuth 2.0): a WITHMIA não cria nem armazena senhas, portanto não há credenciais que possam vazar dos nossos sistemas. Dentro de cada conta, as permissões são atribuídas por papel e os dados de cada empresa ficam isolados dos demais; a equipe da WITHMIA opera com o princípio de menor privilégio
• Auditoria: Registros de acesso e modificação de dados com retenção de 12 meses
• Backups: Cópias de segurança criptografadas diárias com retenção de 30 dias
• Testes de segurança: Avaliações e auditorias de segurança periódicas sobre o código e a infraestrutura
• Incidentes: Plano de resposta a incidentes com notificação aos usuários afetados em até 72 horas
• Google Verified App: A WITHMIA é um aplicativo verificado pelo Google Auth Platform, o que certifica a identidade e a legitimidade do nosso serviço perante o Google e os seus usuários

A WITHMIA utiliza cookies e tecnologias similares para melhorar a experiência do usuário e analisar o uso do Serviço:

Cookies essenciais

Necessários para o funcionamento do Serviço. Incluem tokens de sessão, preferências de idioma e configurações de segurança. Não podem ser desativados.

Cookies de análise

Ajudam a entender como o Serviço é utilizado. Utilizamos ferramentas de análise próprias e de terceiros para medir o desempenho e melhorar a experiência. Você pode recusá-los ou revogar o seu consentimento a qualquer momento pelo banner de cookies do site ou pelas configurações do seu navegador. A medição do funil descrita na seção 2.4 é uma exceção: não instala cookies próprios — apoia-se no cookie de sessão, que é essencial — e não se baseia no seu consentimento, e sim no nosso interesse legítimo, de modo que o banner de cookies não a desativa. Para se opor a ela, escreva para [email protected].

Cookies de publicidade e medição

No site withmia.com (não dentro da plataforma) utilizamos Google Analytics 4, Google Ads e Meta Pixel para medir o desempenho do site e das nossas campanhas. Essas ferramentas enviam identificadores para Google LLC e Meta Platforms Inc. (EUA) e só são ativadas se você der o seu consentimento pelo banner de cookies (Consent Mode v2: se você recusar, elas não são carregadas). Você pode revogar o seu consentimento a qualquer momento pelo próprio banner ou pelas configurações do seu navegador.

Cookies de funcionalidade

Permitem lembrar as suas preferências (tema, idioma, layout do inbox) para personalizar a sua experiência em sessões futuras.

Você pode gerenciar os cookies pelas configurações do seu navegador. Lembre-se de que desativar os cookies essenciais pode afetar o funcionamento do Serviço.

Em conformidade com a Lei N° 19.628 sobre Proteção da Vida Privada do Chile, e em preparação para a Lei N° 21.719 sobre Proteção dos Dados Pessoais (vigente desde dezembro de 2026), você tem os seguintes direitos:

• Acesso: Solicitar uma cópia dos dados pessoais que armazenamos sobre você
• Retificação: Corrigir dados pessoais inexatos ou incompletos
• Eliminação: Solicitar a eliminação dos seus dados pessoais, sujeita às obrigações legais de retenção
• Portabilidade: Exportar os seus dados em formato estruturado e legível por máquina (JSON ou CSV)
• Oposição: Opor-se ao tratamento dos seus dados para fins de marketing ou análise
• Restrição: Solicitar a limitação do tratamento dos seus dados em determinadas circunstâncias
• Não ser objeto de decisões automatizadas: Direito a não ser avaliado unicamente por meio de tratamento automatizado que produza efeitos jurídicos significativos
• Revogação do acesso ao Google: Você pode revogar o acesso da WITHMIA à sua conta do Google a qualquer momento em myaccount.google.com/permissions

Para exercer esses direitos, envie um e-mail para [email protected]. Responderemos dentro dos 15 dias úteis seguintes ao recebimento da sua solicitação.

Conservamos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política:

• Dados da conta: Enquanto a conta estiver ativa + 30 dias após o cancelamento
• Conversas e mensagens: Conforme a configuração de retenção do workspace (configurável)
• Documentos de IA (RAG): Até que o usuário os exclua manualmente
• Logs de auditoria: 12 meses a partir da data do registro
• Dados de faturamento: 6 anos conforme a legislação tributária chilena (Código Tributário). Os dados incorporados a comprovantes e documentos tributários já emitidos (RUT, nome ou razão social, ramo de atividade, endereço) não podem ser suprimidos nem retificados retroativamente durante esse prazo; o seu tratamento fica limitado a fins de arquivo e cumprimento legal
• Dados técnicos: 90 dias para logs de acesso, 30 dias para sessões
• Analítica do funil (visitas, cadastro e tentativas de pagamento): 12 meses a partir do registro do evento, incluindo o endereço IP e o e-mail associados a cada evento; uma tarefa diária apaga automaticamente o que ultrapassa esse prazo
• Lista de aviso do muro de pagamento: o e-mail que registramos quando um pagamento não pode ser concluído porque o seu país ainda não está coberto (seção 2.3) é conservado enquanto continuar sendo necessário para essa única finalidade — avisar você quando a cobrança estiver disponível onde você está — e é excluído antes se você se opuser ou solicitar a exclusão. Essa lista é diferente do registro de eventos do funil descrito acima e não é apagada por aquela limpeza automática de 12 meses

Uma vez decorrido o período de retenção, os dados são eliminados de forma segura e irreversível de todos os nossos sistemas, incluindo os backups.

Alguns dos nossos fornecedores de serviços operam fora do Chile, principalmente nos Estados Unidos. Quando transferimos dados para fora do Chile:

• Asseguramos que os fornecedores mantenham níveis de proteção adequados, por meio de Cláusulas Contratuais-Padrão (SCC) da Comissão Europeia e/ou dos marcos de adequação vigentes aos quais cada fornecedor esteja aderido
• Assinamos acordos de processamento de dados (DPA) com cada fornecedor
• Verificamos se contam com certificações relevantes (SOC 2, ISO 27001, PCI-DSS conforme o caso)
• Implementamos medidas técnicas adicionais, como criptografia e pseudonimização, quando apropriado

Em particular, o processamento de inteligência artificial (Anthropic e OpenAI), a hospedagem da plataforma (Railway) e a rede de distribuição de conteúdos do site (Cloudflare) implicam a transferência de dados para os Estados Unidos. Essas transferências são realizadas sob acordos de processamento de dados (DPA) firmados com cada fornecedor que, quando cabível, incorporam Cláusulas Contratuais-Padrão (SCC) da Comissão Europeia ou se amparam nos marcos de adequação vigentes aos quais esses fornecedores estejam aderidos.

Se você utiliza o Serviço a partir do Espaço Econômico Europeu (EEE) ou do Reino Unido, esta seção se aplica de forma adicional ao restante desta política, conforme o Regulamento Geral de Proteção de Dados (RGPD) e o seu equivalente do Reino Unido (UK GDPR). O controlador do tratamento é a MIA Marketing & Intelligence Artificial SpA ("WITHMIA"), sociedade constituída no Chile, cujos dados de contato constam na seção Contato desta política.

Bases de licitude (art. 6.1 RGPD)

Tratamos os seus dados pessoais com base no seguinte:

• Execução do contrato (art. 6.1.b): prestar a plataforma e as suas funcionalidades — processar as suas mensagens e conversas, operar os assistentes de IA, o agendamento e o suporte
• Interesse legítimo (art. 6.1.f): segurança, prevenção de fraude e abuso, comunicações operacionais sobre a sua conta, melhoria do Serviço e a analítica de uso e navegação descrita na seção 2.4 — endereço IP, país, idioma do navegador, telas de entrada e etapas do cadastro e do pagamento, e seu e-mail quando você já o entregou —, conservada por 12 meses
• Consentimento (art. 6.1.a): comunicações de marketing e cookies não essenciais; você pode retirá-lo a qualquer momento, sem que isso afete a licitude do tratamento anterior
• Obrigação legal (art. 6.1.c): faturamento, emissão de documentos tributários e demais obrigações legais e tributárias

Quando o tratamento se apoia no interesse legítimo, você pode se opor a qualquer momento escrevendo para [email protected], indicando a qual tratamento você se opõe. No caso da analítica de uso e navegação da seção 2.4, deixaremos de associar novos eventos a você e excluiremos os que possamos vincular a você pelo seu e-mail ou pelo identificador da sua conta.

Seus direitos sob o RGPD

Além dos direitos descritos na seção 7, se você estiver no EEE ou no Reino Unido, tem direito a:

• Acesso: obter confirmação de que tratamos os seus dados e uma cópia deles
• Retificação: corrigir dados inexatos ou incompletos
• Supressão: obter a eliminação dos seus dados, sujeita às obrigações legais de retenção
• Limitação: restringir o tratamento em determinadas circunstâncias
• Portabilidade: receber os seus dados em formato estruturado e legível por máquina
• Oposição: opor-se ao tratamento baseado em interesse legítimo ou com fins de marketing
• Retirar o consentimento: a qualquer momento, quando o tratamento se basear nele
• Decisões automatizadas: não ser objeto de decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou que afetem você de modo similarmente significativo. Os assistentes de IA da WITHMIA geram respostas conversacionais e não tomam esse tipo de decisão
• Reclamação: apresentar uma reclamação à autoridade de controle de proteção de dados do seu país de residência

Para exercer esses direitos, escreva para [email protected]. Responderemos dentro do prazo máximo de 30 dias a partir do recebimento da sua solicitação.

Transferências internacionais

Seus dados são processados no Chile e nos Estados Unidos, onde operam vários dos nossos fornecedores (ver a tabela da seção 4). Essas transferências se amparam em salvaguardas adequadas: Cláusulas Contratuais-Padrão (SCC) da Comissão Europeia firmadas com os fornecedores e/ou os marcos de adequação vigentes aos quais esses fornecedores estejam aderidos.

A WITHMIA não é dirigida a menores de 18 anos. Não coletamos conscientemente informações pessoais de menores. Se você tomar conhecimento de que um menor forneceu dados pessoais, entre em contato com [email protected] para que procedamos à sua eliminação imediata.

A WITHMIA se reserva o direito de atualizar esta Política de Privacidade para refletir mudanças nas nossas práticas, na tecnologia ou nos requisitos legais. Quando fizermos mudanças substanciais:

• Notificaremos os usuários cadastrados por e-mail com pelo menos 15 dias de antecedência
• Publicaremos um aviso visível na plataforma
• Atualizaremos a data de "última atualização" no início deste documento

O uso continuado do Serviço após a entrada em vigor das mudanças constitui a aceitação da política atualizada.

Para dúvidas sobre esta Política de Privacidade, exercício de direitos ou para reportar incidentes de segurança, você pode entrar em contato pelos seguintes canais: