Política de Privacidade

1Quem é o controlador dos seus dados

Bertech Tecnologias Ltda, inscrita no CNPJ sob o nº 37.348.721/0001-05, com sede em Av. João Gualberto, 1664, Juvevê, Curitiba/PR, CEP 80.030-001, que atua no mercado sob a marca ApplyAI, é a controladora dos dados pessoais tratados neste site.

Para qualquer assunto desta política, incluindo o exercício dos seus direitos, o canal é contato@applyai.com.br. É o mesmo endereço que responde pelo encarregado de dados.

2O que coletamos, e só isso

Este site não tem cadastro, não tem login de cliente e não tem carrinho. Você só nos envia alguma coisa se quiser pedir a prévia do seu site ou falar com a gente, e há dois caminhos para isso: o formulário de pedido, na página inicial, e os botões de WhatsApp.

Quem fecha um site com a gente recebe, pelo WhatsApp, um link privado de pagamento. Só nesse link pedimos os dados que a cobrança e a nota fiscal exigem e, se você escolher o cartão, os dados do cartão.

Além disso, como em qualquer site, a infraestrutura que o hospeda registra dados técnicos da conexão (endereço IP, navegador e horário) para funcionar e para se defender de abuso.

• Formulário de pedido: o nome do seu negócio, o bairro e a cidade dele, o seu nome, o seu e-mail, o seu WhatsApp (só se você quiser informar) e o recado que você escrever. Junto com eles vão os exemplos que você guardou na sua lista, o plano que você escolheu na tela de preços (se escolheu algum) e a hora do pedido.
• Página de pagamento (só para quem já fechou): nome completo ou razão social, CPF ou CNPJ e e-mail, para a cobrança e a nota fiscal. O próprio link carrega o plano, os preços combinados, o nome do negócio, o domínio do site, o endereço da prévia e, quando você chega por indicação, o código de quem indicou, assinados para ninguém trocar; documento, e-mail e telefone nunca vão nele.
• Cartão (só se você pagar no cartão): o número, a validade, o código de segurança, o nome impresso, o CPF de quem é o cartão (quando a nota sai em outro documento), o CEP e o número do endereço da fatura e um celular. É o que o Asaas exige para cobrar e conferir o cartão. Junto vai o endereço IP do seu aparelho, que o Asaas usa na análise contra fraude.
• Botões de WhatsApp: se você clicar, a conversa passa a acontecer no WhatsApp. A mensagem já sai escrita com os exemplos da sua lista e o plano que você escolheu, e você pode mudar tudo antes de enviar. Nós enxergamos o que a plataforma mostra a quem recebe: seu número, seu nome de perfil e o que você escrever. Essa conversa fica no WhatsApp, sob as regras da Meta, e não no site.
• Dados técnicos da conexão: endereço IP, identificação do navegador, data e hora, registrados pelo provedor de hospedagem.

3O que este site NÃO faz

Vale escrever o que não acontece, porque é isso que quase nenhuma política diz:

• O número do seu cartão passa pelo nosso servidor só para chegar ao Asaas, que faz a cobrança e guarda o cartão para a hospedagem. A ApplyAI não guarda o número nem o código de segurança: eles não vão para banco de dados, registro de erro, e-mail nem para o armazenamento do seu navegador.
• Não usamos cookies de terceiros nem pixel de rastreamento, e nenhum visitante recebe cookie nosso. O único cookie do site é o da sessão da nossa própria equipe, quando ela entra no painel interno: ele só vale para o endereço do painel e expira em 12 horas.
• Não há ferramenta de medição de audiência ligada, nem nossa, nem de terceiro.
• Não usamos o armazenamento do seu navegador (nem localStorage, nem sessionStorage). A lista de exemplos e o plano que você escolhe ficam só na aba aberta, na memória da página e no histórico daquela aba, para não sumirem quando você abre uma prévia e volta. Na página de pagamento, o que você digita fica só na memória da aba, e os campos do cartão se apagam quando o pagamento é aprovado ou quando você sai da página.
• As fontes da página vêm do nosso próprio servidor: abrir o site não avisa mais ninguém de que você entrou.
• Não vendemos, não alugamos e não cedemos dados pessoais para ninguém.
• Não tomamos decisão automatizada sobre ninguém. O painel interno põe as conversas em aberto numa ordem, pela chance de virarem venda, a partir da etapa, do canal, de já haver prévia e dos dias sem contato (é o nosso termômetro de leads). Essa ordem é interna e só diz à equipe por onde começar o dia: ninguém deixa de ser atendido nem paga preço diferente por causa dela.

4Para que usamos, e com qual base legal

Usamos o que você envia no pedido para duas coisas: preparar a prévia do seu site e responder você, pelo e-mail e, se você deixou o número, pelo WhatsApp. Se a conversa seguir, os mesmos dados servem para conduzir a proposta que você pediu.

A base legal é o procedimento preliminar ao contrato, a pedido do titular (art. 7º, V, da LGPD): é você quem pede a prévia e o contato. Os dados técnicos da conexão são tratados com base no legítimo interesse de manter o site no ar e seguro (art. 7º, IX), e no cumprimento do Marco Civil da Internet.

Para não perder nenhuma conversa no meio do caminho, registramos o andamento de cada uma no nosso painel interno: a etapa em que ela está, o canal por onde veio e o plano conversado. Esse registro serve à mesma finalidade do pedido e tem a mesma base legal. Também procuramos primeiro negócios que ainda não falaram com a gente, com uma prévia do site pronta, pelo telefone que o próprio negócio publica no perfil público dele. Para isso usamos só o que o negócio deixou público, com base no legítimo interesse de oferecer o nosso serviço (art. 7º, IX). Basta responder que não quer ser procurado, e paramos.

Os dados da página de pagamento, inclusive os do cartão, servem para cobrar o que foi contratado (o site e a hospedagem que você autoriza ao pagar) e emitir a nota fiscal. A base legal é a execução do contrato (art. 7º, V) e o cumprimento da obrigação fiscal de emitir e guardar a nota (art. 7º, II).

Duas coisas da página de pagamento servem para proteger a cobrança, e a base legal delas é outra. Cada tentativa de pagar no cartão, aprovada ou não, fica registrada por 30 dias com o resultado, a hora e uma marca do IP, feita com uma chave nossa, que não guarda o IP. É desse registro que sai a trava contra quem usa um link para testar cartão roubado: contamos as recusas de cada pedido e as de cada conexão nas últimas 24 horas (legítimo interesse na prevenção à fraude, art. 7º, IX). O texto exato da autorização da hospedagem, com a data e a hora em que você pagou, serve de prova dessa autorização se a cobrança for contestada (exercício regular de direitos, art. 7º, VI).

5Onde o dado fica, e por quanto tempo

Quando você envia o pedido, ele não é gravado em banco de dados: a rota /api/contato do próprio site transforma o pedido em um e-mail e entrega na nossa caixa de entrada. Fora a nossa caixa, sobra o registro que o serviço de envio (Resend) mantém no painel dele sobre a mensagem entregue. É o único outro lugar em que a mensagem existe.

Se o envio falhar, nada é reenviado sozinho, e o que você escreveu continua nos campos. A página oferece dois caminhos, e os dois dependem do seu clique: mandar o mesmo pedido pelo seu programa de e-mail (um link mailto:, que abre a mensagem pronta para você enviar) ou pelo WhatsApp, que leva o que você escreveu, menos o e-mail e o telefone. Sem JavaScript no navegador, o formulário vai direto pelo seu programa de e-mail.

Se a conversa seguir, o andamento dela entra no nosso painel interno, um banco de dados guardado na Neon, em São Paulo, e aberto só para a nossa equipe e as nossas automações, com credencial. Entram ali o nome do negócio, o nicho, o bairro e a cidade, o canal por onde a conversa veio, a etapa, o plano conversado e a data do último contato. O mesmo painel guarda os negócios que nós procuramos primeiro, com o que eles mesmos publicam no perfil público (nome, nicho, bairro, cidade, nota, número de avaliações e o telefone do negócio), o dia em que planejamos mandar a primeira mensagem, o texto que preparamos para ela e a imagem da prévia que preparamos para cada um. As imagens da prévia em tamanho cheio, as que mandamos na primeira mensagem, ficam no armazenamento de arquivos da Vercel, num endereço que não dá para adivinhar e que só a nossa equipe e as nossas automações recebem; elas saem junto com a imagem do painel. Desse telefone, entra só o número que o negócio publica no perfil público dele, e ele sai junto com o registro do negócio, no prazo abaixo, ou na hora, se o negócio pedir para não ser procurado. O seu e-mail, o seu documento e o telefone que você nos passa numa conversa não entram nele.

Os dados da nota e do cartão vão ao Asaas, que cria a cobrança, emite a nota fiscal e, se você pagou no cartão, guarda o cartão para cobrar a hospedagem. Do nosso lado, o painel guarda o pedido (plano, valores, forma de pagamento, parcelas, situação e a data da primeira cobrança da hospedagem), o nome de quem pagou ou tentou pagar, a situação de cada cobrança, as tentativas de cartão com a marca do IP e o texto da autorização. CPF ou CNPJ, e-mail e cartão ficam só no Asaas. O celular também: a página pede o número no pagamento com cartão e o leva ao Asaas, sem guardar no painel. Se um dia passarmos a guardar o número da nossa conversa no WhatsApp junto do pedido do link, para seguir ao Asaas como o celular do cartão, ele fica no painel só até 7 dias depois do fim da validade do link.

Quanto tempo cada coisa fica guardada, se você não pedir a exclusão antes (a seção 09 diz como, e ali ela tem hora marcada):

• O pedido de quem não vira cliente, e o registro dele no painel: até 12 meses depois do último contato (ou da entrada no painel, se nunca houve contato). Passado esse prazo sem conversa nova, apagamos. O mesmo vale para os negócios que nós procuramos primeiro.
• Quem pede para não ser procurado de novo: guardamos só uma marca, um código calculado com uma chave secreta nossa a partir do nome do negócio e da cidade, ou do telefone, do perfil, do e-mail ou do site que você nos deu, e não o dado em si. Essa marca fica depois dos 12 meses, porque é ela que impede que alguém da equipe ou uma automação nossa procure você de novo. Na mesma hora, o telefone do negócio e a imagem da prévia saem do painel, e as imagens da prévia saem do armazenamento da Vercel. Se quiser voltar a receber contato, peça, e a marca sai.
• Quem vira cliente: enquanto o site estiver com a gente e, depois, só o que a lei manda guardar.
• A nota fiscal e o registro de cada pagamento: 5 anos, o prazo da lei fiscal. Esse é um caso em que não dá para apagar antes.
• O texto da autorização da hospedagem: enquanto a hospedagem existir e por mais 5 anos, para provar a autorização se uma cobrança for contestada.
• As tentativas de cartão: 30 dias.
• Quem tentou pagar e não pagou: o cadastro feito no Asaas para a cobrança (nome, CPF ou CNPJ e e-mail) sai da nossa conta no Asaas 30 dias depois do fim da validade do link; o Asaas, como instituição de pagamento, pode guardá-lo pelo prazo das obrigações dele. No painel, o nome sai em até 12 meses.

6Quem mais toca esse dado

Estes são todos os terceiros que tocam algum dado seu por nossa conta. Cada um vê apenas o necessário para fazer a parte dele, e nenhum tem autorização para usar seus dados para finalidade própria.

Vercel, Resend, Meta, xAI e Anthropic processam fora do Brasil, e a transferência se apoia nas condições contratuais de cada fornecedor, nos termos do art. 33 da LGPD. O Asaas é uma instituição de pagamento brasileira, e o banco do painel fica num servidor da Neon em São Paulo. Sendo direto sobre o estado disso: os acordos específicos de tratamento de dados com a Vercel, com o Resend, com a Neon, com a xAI e com a Anthropic ainda estão em revisão. Enquanto for assim, preferimos escrever o que é.

• Vercel: hospeda o site e executa as rotas do servidor: a /api/contato, que transforma o pedido em e-mail, as da página de pagamento (inclusive a que leva o cartão ao Asaas) e a do painel interno. Guarda também as imagens da prévia que mandamos aos negócios que procuramos primeiro, enquanto eles estão no painel. Vê os campos em trânsito e registra os dados técnicos da conexão, sob a política de retenção dela. O cartão passa só pela memória da rota e não é registrado.
• Resend: entrega na nossa caixa o e-mail gerado pelo pedido. Vê os campos que você preencheu, e mantém no painel dele o registro da mensagem enviada.
• Meta (WhatsApp): só se VOCÊ escolher falar pelo WhatsApp. Aí a conversa acontece na plataforma dela, com as regras dela, e nós recebemos a mensagem no aparelho de quem atende.
• Asaas: só para quem paga um site pela página de pagamento. Cria a cobrança (Pix, cartão ou boleto), recebe o pagamento, emite a nota fiscal e, quando você paga no cartão, guarda o cartão para cobrar a hospedagem que você autorizou. Vê nome ou razão social, CPF ou CNPJ, e-mail e os dados do pagamento e, no cartão, também o cartão, o celular e o IP. Quando ligarmos o Pix Automático, é o Asaas que recebe do seu banco a autorização da hospedagem, que você cancela no próprio app do banco.
• Neon: guarda em São Paulo o banco de dados do nosso painel interno, com o andamento das conversas comerciais (nome do negócio, nicho, bairro, cidade, canal, etapa e plano; dos negócios que procuramos primeiro, também o telefone que eles publicam no perfil público e a imagem da prévia), o nome de quem vira cliente com a situação das cobranças, e o pedido, as tentativas de cartão e o texto da autorização que vêm da página de pagamento (e, no link que sai da conversa no WhatsApp, o número dessa conversa). Nunca o cartão nem o documento.
• xAI (Grokbot): o Grokbot é o assistente de inteligência artificial que opera a nossa rotina comercial e financeira, e roda nos modelos da xAI. Ele lê o painel interno e as cobranças no Asaas, emite os links de pagamento e prepara os lembretes; o que ele lê nessas tarefas passa pela xAI. Ele nunca vê o número do cartão: o painel não guarda, e o Asaas não mostra.
• Anthropic (Claude): o Claude é o assistente de inteligência artificial que nos ajuda a mandar a primeira mensagem aos negócios que procuramos primeiro, e roda nos modelos da Anthropic. Ele lê do painel só a fila do dia, com uma chave que não abre mais nada nem altera nada: o nome do negócio, o nicho, a cidade, o telefone que o negócio publica, as imagens da prévia e o texto que preparamos. O que ele lê passa pela Anthropic.

7Quando você conecta contas de plataformas aos nossos produtos

Esta seção não vale para o site: ela vale para os nossos produtos, quando um cliente contrata e autoriza a conexão das contas dele (por exemplo, Página do Facebook, conta do Instagram ou conta de anúncios da Meta).

Nesse caso acessamos apenas o que o cliente concedeu explicitamente na tela de autorização da própria plataforma, e usamos esse acesso para uma coisa só: executar, em nome dele, o que ele contratou: publicar, agendar, acompanhar e gerenciar o conteúdo e as campanhas dele.

Não usamos dados obtidos de plataformas para treinar modelos, não cruzamos dados entre clientes diferentes e não repassamos esses dados a ninguém.

Quando um cliente conectar uma conta, a credencial dessa conexão será guardada cifrada, e ele poderá revogar o acesso quando quiser, direto nas configurações da plataforma, ou pedindo pelo nosso e-mail. Revogado o acesso, apagamos a credencial e os dados obtidos da plataforma que ainda estiverem conosco.

Escrito no futuro de propósito: hoje nenhum produto nosso tem conexão de plataforma ligada, então não há uma única credencial de cliente guardada. Esta seção diz a condição que vale quando a primeira existir, e não descreve um controle que já esteja rodando.

8Seus direitos

A LGPD te dá um conjunto de direitos sobre os seus dados, e o exercício deles é gratuito. Basta escrever para contato@applyai.com.br.

• Saber se tratamos dados seus, e acessar o que temos.
• Corrigir dado incompleto, inexato ou desatualizado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo.
• Pedir a portabilidade a outro fornecedor.
• Saber com quem compartilhamos.
• Se opor a um tratamento, quando ele se apoiar em legítimo interesse.
• Reclamar à ANPD, a Autoridade Nacional de Proteção de Dados.

9Como pedir a exclusão dos seus dados

Mande um e-mail para contato@applyai.com.br com o assunto "Exclusão de dados", a partir do mesmo endereço que você usou no pedido (ou informando qual foi), e diga o que quer apagar.

Confirmamos o recebimento e concluímos a exclusão o mais rápido que der, dentro dos prazos que a LGPD fixa, respondendo para o mesmo endereço. Se alguma parte não puder ser apagada por obrigação legal, dizemos qual e por quê, em vez de apagar em silêncio pela metade.

Se você é cliente de um produto nosso e quer desconectar as contas de plataformas, pode fazer isso direto nas configurações da própria plataforma, ou pedir por este mesmo canal.

10Segurança

O site é servido só por conexão cifrada (HTTPS). O pedido é conferido no servidor antes de virar e-mail. O painel interno só abre com a senha da nossa equipe ou a chave das nossas automações, e o banco dele só é acessado pelo servidor do site.

Na página de pagamento, o cartão segue para o Asaas na mesma requisição em que é enviado: ele só é usado na memória do servidor, durante a cobrança, e não vai para banco de dados, registro de erro nem resposta (a página recebe de volta só os 4 últimos dígitos e a bandeira). A página não carrega script de terceiro.

Para ninguém usar o seu pedido para testar cartão roubado, depois de 5 recusas de cartão no mesmo pedido o link para de aceitar cartão, e 5 recusas vindas da mesma conexão em 24 horas fecham o cartão para ela, em qualquer link. Nos dois casos, o Pix continua aberto.

A melhor proteção que oferecemos aqui é não guardar: o que não é coletado não vaza. É por isso que a lista do que coletamos é curta.

Ainda assim, nenhum sistema é imune. Se um incidente com dado pessoal acontecer, comunicamos os titulares afetados e a ANPD nos termos do art. 48 da LGPD.

11Crianças e adolescentes

Este site é dirigido a empresas e profissionais. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos que recebemos um dado assim, apagamos.

12Mudanças nesta política

Quando o site mudar de comportamento, esta página muda antes, e a data de vigência no topo muda junto. A versão atual vigora desde 7 de outubro de 2026.