persona.

Vigência: 25 de outubro de 2026

Política de privacidade

Controladora

A Softiza LTDA é a controladora dos dados pessoais tratados pelo Persona. Esta política descreve o que coletamos de quem visita o site, cria uma conta ou usa a plataforma, para que usamos esses dados e quais são os seus direitos, nos termos da LGPD e, quando se aplicar, do GDPR.

O Persona ajuda empresas a explorar hipóteses de público e de comunicação com pessoas simuladas por inteligência artificial. Essas pessoas simuladas não são clientes reais e não representam uma amostra estatística.

O que coletamos

Conta e acesso. Nome, e-mail e, quando você entra por uma conta externa, a imagem de perfil que esse provedor envia. Guardamos a organização, o papel de cada membro e o e-mail de quem foi convidado e ainda não entrou.

Sessão. Um identificador de sessão, o endereço IP e dados do navegador, para manter o acesso e reconhecer uso irregular.

O que você coloca no painel. Oferta, contexto, endereços de páginas, documentos, peças, imagens, legendas, resultados que você registra e as conversas com o público simulado. Se esses materiais incluírem dados de outras pessoas, quem os envia responde por ter base legal para isso.

Rede social. Se você conecta uma conta para publicar, guardamos o identificador, o nome de usuário e o token de acesso que a rede entrega, até você desconectar, o token expirar ou a conta ser apagada.

Ferramenta que você autoriza. Guardamos o registro da autorização. Os tokens ficam apenas como hash. Um arquivo enviado por essa ferramenta fica ligado a você e a um painel até expirar, ser usado ou a conta ser apagada.

Uso e créditos. Etapa, modelo, custo estimado e o movimento de créditos da organização. O pagamento é combinado fora da plataforma. Não guardamos número de cartão.

Para que usamos

Usamos esses dados para criar e manter a conta, autenticar o acesso, executar o painel que você pediu, publicar na rede que você conectou, deixar uma ferramenta autorizada agir em seu nome e contabilizar créditos e custo.

A base é a execução do serviço. O endereço IP, o navegador e a preferência de idioma também servem à segurança e ao funcionamento da conta, com base no legítimo interesse. Você pode se opor a esse uso quando a lei permitir.

Não vendemos dados pessoais. Não usamos o conteúdo da sua conta para treinar modelos nossos. O conteúdo necessário para produzir o resultado é enviado a provedores de modelos de linguagem. O que esses provedores fazem com os dados segue os termos deles. Esta política não descreve nem promete esse uso.

Com quem compartilhamos

Compartilhamos dados com provedores que executam o serviço, e só na medida desse serviço. A lista abaixo usa a função de cada provedor, não o nome comercial.

Pessoas que operam o serviço podem abrir uma conta em modo de suporte. Enquanto isso ocorre, a tela mostra um aviso.

Uma autoridade pública pode receber dados quando a lei exigir.

QuemO que recebePara quê
Provedores de modelos de linguagemOferta, contexto, materiais, conversas do painel e o que for necessário para gerar publicações e imagensProduzir a simulação, os textos e as imagens que você pede
Provedor de e-mailSeu e-mailEnviar o link de entrada
Provedor de entrada externaA autenticação que você inicia. Podemos receber nome, e-mail e imagem de perfilEntrar com a conta externa oferecida na tela de acesso
Rede social que você conectaO que você pede para publicar e a troca do token de acessoPublicar na conta conectada
Provedor de nuvemA base de dados e os arquivosHospedar o serviço em São Paulo, Brasil
Ferramenta que você autorizaA autorização e os arquivos enviados por elaAgir no painel que você escolhe

Transferências internacionais

A base de dados e os arquivos ficam em um provedor de nuvem em São Paulo, Brasil. Provedores de modelos de linguagem, o provedor de e-mail, o provedor de entrada externa e a rede social que você conecta podem tratar dados fora do Brasil. A transferência se limita ao serviço pedido e segue os termos desses provedores.

Se você está no Espaço Econômico Europeu, pode pedir mais informação sobre essas garantias pelo e-mail desta página.

Cookies

Usamos cookies e armazenamentos semelhantes do navegador para o serviço funcionar, como manter o acesso e lembrar preferências. Quando um cookie não for necessário para o serviço, pedimos autorização antes de usá-lo.

Por quanto tempo

Enquanto a organização usa o Persona, mantemos a conta e os painéis para prestar o serviço.

Apagamos os dados pessoais e o conteúdo dos painéis quando você pede a exclusão, e também depois de 90 dias seguidos sem que algum membro da organização entre ou use a plataforma.

Se você pede a exclusão e outra pessoa ainda usa a mesma organização, apagamos os dados da sua conta e mantemos os painéis da organização. Se não houver outro membro, apagamos também os painéis.

A remoção completa, inclusive logs, cópias de segurança e quaisquer outros registros, pode levar até 45 dias depois do início da exclusão.

Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, exclusão, portabilidade, informação sobre com quem compartilhamos, revogação de um consentimento e oposição ao legítimo interesse. Se o GDPR se aplica a você, também pode pedir a limitação do tratamento e apresentar reclamação à autoridade do seu país. No Brasil, a autoridade é a ANPD.

Escreva para [email protected]. Respondemos em até 15 dias e, quando o pedido estiver sob o GDPR, em até um mês.

Crianças

O Persona é um serviço para empresas. Não se dirige a menores de 18 anos.

Segurança

O acesso à plataforma usa HTTPS. Cada organização alcança apenas os próprios painéis. Tokens de ferramentas externas são guardados como hash.

Alterações

Quando esta política mudar, a data no topo desta página muda junto. O uso do serviço depois da publicação segue o texto atualizado.