AMERIGO SenhasVoltar ao sistema
Privacidade · LGPD

Política de Privacidade

Como o AMERIGO Senhas trata dados pessoais. Esta página vale sem login, em senhas.amerigo.com.br/privacidade.

1Quem somos

AMERIGO DO BRASIL LTDA, CNPJ 63.189.845/0001-97 ("AMERIGO"), mantém os sistemas AMERIGO OM, AMERIGO Chat, AMERIGO Connect, AMERIGO PCP, AMERIGO Marketing, AMERIGO Senhas, AmerigoFit, CENTREI, SENDERCUT e o site amerigo.com.br. Esta política explica quais dados pessoais esses sistemas tratam, para quê, com quem são compartilhados, por quanto tempo são guardados e como o titular exerce seus direitos, conforme a Lei 13.709/2018 (LGPD).

Encarregado (art. 41): Bruno Ponces — privacidade@amerigo.com.br.

2Papel da AMERIGO

  • Nos sistemas contratados por empresas (OM, Chat, Connect, PCP, Marketing, Senhas, SENDERCUT), a empresa cliente é a controladora dos dados que cadastra e a AMERIGO é operadora: trata os dados por instrução dela. Pedido de titular sobre esses dados vai à empresa; a AMERIGO ajuda a empresa a atendê-lo.
  • Nos sistemas usados diretamente pela pessoa (AmerigoFit, CENTREI) e na conta única AMERIGO (login), a AMERIGO é controladora.

3Dados que tratamos (comum a todos)

  • Conta: nome, e-mail, senha (guardada só como hash), segundo fator (2FA), empresa a que pertence.
  • Sessão e segurança: cookies de sessão (essenciais, sem publicidade), endereço IP em registros de acesso e de auditoria, aparelho confiável.
  • Pagamento: feito pelo gateway (Stripe; Pix pelo banco). A AMERIGO não guarda número de cartão.

Não usamos cookies de publicidade nem vendemos dados.

4Onde ficam e com quem compartilhamos

  • Servidor da AMERIGO no Brasil (banco de dados PostgreSQL) e armazenamento de arquivos Cloudflare R2 (um bucket por empresa cliente, quando aplicável).
  • Operadores (só o necessário para a função):
  • Pagamento: Stripe; banco do Pix.
  • Inteligência artificial (quando a função é usada): Google (Gemini), Alibaba (Qwen), Anthropic, OpenAI.
  • Transcrição de áudio: AssemblyAI.
  • Chamadas de voz/vídeo: Twilio.
  • Mensageria: WhatsApp (Meta), Instagram/Messenger (Meta).
  • E-mail transacional: servidor SMTP.
  • Mapas: OpenStreetMap (só coordenadas da foto, para mostrar o endereço).
  • Alguns operadores ficam fora do Brasil; a transferência segue o art. 33 da LGPD (cláusulas contratuais do fornecedor).

5Inteligência artificial

Funções de IA (análise de foto, laudo, sugestão de resposta, transcrição) enviam ao provedor só o conteúdo necessário para aquela tarefa. A AMERIGO não autoriza o provedor a treinar modelos com esses dados, conforme os termos de API de cada um. Nenhuma decisão com efeito jurídico sobre a pessoa é tomada só por IA.

6Por quanto tempo

Enquanto a conta ou o contrato estiver ativo e, depois, pelo prazo exigido por lei (fiscal, 5 anos) ou para defesa em processo. A empresa cliente pode pedir a exclusão dos dados dela ao encerrar o contrato. Prazos específicos estão na seção de cada produto.

7Segurança

Conexão cifrada (HTTPS), senha em hash, 2FA, separação por empresa, cópias de segurança cifradas, registro de auditoria. Mensagens do Chat e conteúdo do CENTREI são cifrados no banco com chave por empresa/conta.

8Direitos do titular (art. 18)

Confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisão automatizada. Pedido: privacidade@amerigo.com.br. Resposta em até 15 dias. Reclamação: ANPD (www.gov.br/anpd).

9AMERIGO Senhas (senhas.amerigo.com.br)

Cofre de senhas da equipe. Titulares: as pessoas convidadas a usar o cofre. Dados: e-mail e nome; as senhas, endereços, usuários e notas que a pessoa guarda são cifrados no seu navegador antes de chegar a nós — a AMERIGO não consegue ler o conteúdo do cofre. Guardamos a prova da senha-mestra (nunca a senha em si), as chaves de cifra protegidas por ela, o segredo do segundo fator (cifrado) e os códigos de recuperação (apenas o resumo). Registramos quem fez o quê (entrar, ver, compartilhar, tirar acesso), com IP e data, e as tentativas de entrada por e-mail e IP para barrar força bruta. Um cookie de sessão (15 minutos a 8 horas) mantém a pessoa conectada. Sem IA, sem análise de uso e sem terceiros. Quem perde a senha-mestra e os códigos de recuperação perde o acesso ao conteúdo: não há como a AMERIGO recuperá-lo.