Política de Privacidade
EVA Organiza — Assistente de IA para organização operacional ·
Última atualização: 20 de junho de 2026 · Versão: 1.0 · Contato do Encarregado (DPO): danielfazenda@me.com
Sumário
PORTUGUÊS · Política de Privacidade (LGPD — Lei nº 13.709/2018)
1. Quem somos e a quem esta Política se aplica
Esta Política descreve como a Sequoia Serviços Ltda. (“EVA Organiza”) ("EVA Organiza", "nós") trata dados pessoais ao fornecer o EVA Organiza, um software como serviço (SaaS) de assistente executivo baseado em inteligência artificial. O EVA Organiza capta e processa comunicações de trabalho (mensagens de WhatsApp, e-mails, eventos de agenda e reuniões), transcreve áudio, arquiva documentos e entrega painéis diários sobre o que está crítico, travado e sob responsabilidade de cada pessoa.
Nosso papel. Na maior parte do tratamento, atuamos como Operador (art. 5º, VII, da LGPD): tratamos dados pessoais em nome e por conta do cliente contratante, que é o Controlador e define as finalidades e os meios essenciais do tratamento. Atuamos como Controlador apenas quanto aos dados de cadastro e cobrança dos usuários do cliente e a dados técnicos de operação da plataforma.
| Atenção — dados de terceiros. As comunicações de trabalho podem conter dados pessoais de pessoas que não são o usuário (fornecedores, prestadores, funcionários, clientes finais). O cliente (Controlador) é responsável por ter base legal para esse tratamento e por prestar as informações exigidas a esses titulares (arts. 7º a 9º da LGPD). |
2. Dados pessoais que tratamos
Dados de cadastro e cobrança (papel de Controlador): nome, e-mail, empresa, cargo e metadados de pagamento dos usuários do cliente.
Conteúdo de comunicações (papel de Operador): mensagens de WhatsApp, e-mails, eventos de agenda, anexos e gravações/transcrições de áudio submetidos pelo cliente.
Contexto de negócio: contratos, informações financeiras e dados de clientes/fornecedores contidos nessas comunicações.
Dados técnicos: logs, metadados de uso e dispositivo, cookies e identificadores.
O EVA Organiza opera por minimização: capta apenas os grupos e fontes da lista autorizada (whitelist) do cliente e aplica filtros para remover ruído social/pessoal. Não tratamos intencionalmente dados pessoais sensíveis (art. 11 da LGPD); quando incidentalmente presentes em texto livre ou áudio, aplicam-se cuidados redobrados e o cliente é responsável por evitar submetê-los sem base adequada.
3. Para que usamos os dados e bases legais
Tratamos dados pessoais para fornecer, manter, proteger e aperfeiçoar o serviço. As bases legais da LGPD aplicáveis são, conforme a finalidade:
Execução de contrato e procedimentos preliminares (art. 7º, V) — para prestar o serviço ao cliente e aos seus usuários.
Legítimo interesse (art. 7º, IX) — para gestão operacional, segurança, prevenção a fraudes e melhoria do serviço, mediante teste de proporcionalidade documentado (LIA/RIPD).
Cumprimento de obrigação legal ou regulatória (art. 7º, II) — quando exigido por lei.
Consentimento (art. 7º, I; art. 11, I) — quando for a base aplicável, em especial para gravação de ligações e eventual tratamento de dados sensíveis.
Como Operador, tratamos conforme as instruções documentadas do cliente, registradas no Acordo de Tratamento de Dados (DPA).
4. Subprocessadores de IA e como o conteúdo é tratado
Para entregar suas funcionalidades, o EVA Organiza utiliza subprocessadores (suboperadores). O conteúdo das comunicações pode ser enviado a eles para análise e transcrição. Configuramos esses serviços de modo que o conteúdo do cliente NÃO seja usado para treinar os modelos e, quando disponível, sob termos de retenção zero (Zero Data Retention).
| Subprocessador | Finalidade |
| Anthropic / Claude | Análise e geração de conteúdo (API; não treina modelo) |
| OpenAI / Whisper | Transcrição de áudio (API; não treina modelo) |
| Z-API | Ponte de captura de mensagens do WhatsApp |
| Make.com | Orquestração de captura, processamento e envio |
| Google LLC | Armazenamento (Drive/Sheets), e-mail (Gmail) e agenda (Calendar) |
| Read AI / Plaud | Transcrição de reuniões online e ligações (Plaud opcional) |
| Construct.in | Dados operacionais de obra, quando aplicável |
A lista vigente de subprocessadores, com versão e região, fica disponível em https://evaorganiza.com.br/subprocessadores e integra o DPA assinado com cada cliente.
5. Transferência internacional de dados
Alguns subprocessadores (especialmente provedores de IA e nuvem) podem tratar dados fora do Brasil, inclusive nos Estados Unidos e em Brasil (região southamerica-east1, São Paulo). Realizamos transferências internacionais com base em garantia adequada nos termos do art. 33 da LGPD, em especial as Cláusulas-Padrão Contratuais da ANPD (Resolução CD/ANPD nº 19/2024) ou outra base válida, com medidas suplementares quando necessário.
6. Retenção e descarte
Mantemos os dados pessoais pelo tempo necessário à prestação do serviço e conforme instruído pelo cliente, observado o período de durante a vigência do contrato e por até 12 (doze) meses após o término, salvo obrigação legal de guarda superior. Ao término do contrato, os dados do cliente são devolvidos ou eliminados de forma segura, salvo obrigação legal de guarda. Os logs dos subprocessadores de IA seguem os respectivos prazos (janela curta ou retenção zero).
7. Segurança da informação
Aplicamos medidas técnicas e organizacionais adequadas: criptografia em trânsito (TLS) e em repouso, controle de acesso por papéis e menor privilégio (RBAC), registro de auditoria (logs), gestão de segredos, isolamento por cliente (multi-tenant), backup criptografado e plano de resposta a incidentes. Certificações-alvo: certificações do provedor de nuvem (ISO/IEC 27001 e SOC 2) (ex.: SOC 2 / ISO 27001, quando disponíveis).
8. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e informação sobre a possibilidade de não consentir. Pedidos podem ser dirigidos a danielfazenda@me.com.
Quando atuamos como Operador, encaminhamos o pedido ao cliente (Controlador) competente e o auxiliamos a respondê-lo, fornecendo meios para localizar, exportar e eliminar os dados de um titular específico.
9. Cookies
Utilizamos cookies e tecnologias semelhantes no site e no painel para autenticação, segurança e medição de uso. https://evaorganiza.com.br/cookies Detalhes no Aviso de Cookies em https://evaorganiza.com.br/cookies.
10. Crianças e adolescentes
O serviço é destinado a uso profissional/empresarial e não se dirige a menores de 18 (dezoito) anos anos. Não coletamos intencionalmente dados de crianças e adolescentes.
11. Encarregado (DPO), contato e representantes
Controladora/Operadora: Sequoia Serviços Ltda. (“EVA Organiza”), Av. Guido Caloi, 1000, Bloco 5, 4º andar, Jardim São Luís, São Paulo/SP, CEP 05802-140, inscrita no CNPJ 47.397.934/0001-72.
Encarregado pelo Tratamento de Dados (DPO): Daniel Fazenda Freire — danielfazenda@me.com; substituto: Sequoia Serviços Ltda..
Autoridade Nacional de Proteção de Dados (ANPD): o titular pode peticionar à ANPD (www.gov.br/anpd).
12. Alterações desta Política
Podemos atualizar esta Política. Publicaremos a versão revisada nesta página, atualizando a data de "Última atualização". Alterações materiais serão comunicadas aos clientes com antecedência razoável.