◆AMERIGO OM (om.amerigo.com.br)
Gestão de manutenção. Titulares: funcionários e técnicos da empresa cliente, contatos de clientes e fornecedores. Dados: cadastro do funcionário (nome, e-mail, CPF, endereço, telefone/WhatsApp, foto, jornada, férias e ausências); fotos e vídeos de campo com localização (do aparelho ou da foto) e o áudio do vídeo transcrito para o laudo; registro de tempo de uso; IP no painel administrativo. IA: fotos, vídeos e documentos de máquina e OS. Avisos por e-mail, push e WhatsApp.
1Quem somos
AMERIGO DO BRASIL LTDA, CNPJ 63.189.845/0001-97 ("AMERIGO"), mantém os sistemas AMERIGO OM, AMERIGO Chat, AMERIGO Connect, AMERIGO PCP, AMERIGO Marketing, AmerigoFit, CENTREI, SENDERCUT e o site amerigo.com.br. Esta política explica quais dados pessoais esses sistemas tratam, para quê, com quem são compartilhados, por quanto tempo são guardados e como o titular exerce seus direitos, conforme a Lei 13.709/2018 (LGPD).
Encarregado (art. 41): Bruno Ponces, privacidade@amerigo.com.br.
2Papel da AMERIGO
- Nos sistemas contratados por empresas (OM, Chat, Connect, PCP, Marketing, SENDERCUT), a empresa cliente é a controladora dos dados que cadastra e a AMERIGO é operadora: trata os dados por instrução dela. Pedido de titular sobre esses dados vai à empresa; a AMERIGO ajuda a empresa a atendê-lo.
- Nos sistemas usados diretamente pela pessoa (AmerigoFit, CENTREI) e na conta única AMERIGO (login), a AMERIGO é controladora.
3Dados que tratamos (comum a todos)
- Conta: nome, e-mail, senha (guardada só como hash), segundo fator (2FA), empresa a que pertence.
- Sessão e segurança: cookies de sessão (essenciais, sem publicidade), endereço IP em registros de acesso e de auditoria, aparelho confiável.
- Pagamento: feito pelo gateway (Stripe; Pix pelo banco). A AMERIGO não guarda número de cartão.
Não usamos cookies de publicidade nem vendemos dados.
4Onde ficam e com quem compartilhamos
- Servidor da AMERIGO no Brasil (banco de dados PostgreSQL) e armazenamento de arquivos Cloudflare R2 (um bucket por empresa cliente, quando aplicável).
- Operadores (só o necessário para a função):
- Pagamento: Stripe; banco do Pix.
- Inteligência artificial (quando a função é usada): Google (Gemini), Alibaba (Qwen), Anthropic, OpenAI.
- Transcrição de áudio: AssemblyAI.
- Chamadas de voz/vídeo: Twilio.
- Mensageria: WhatsApp (Meta), Instagram/Messenger (Meta).
- E-mail transacional: servidor SMTP.
- Mapas: OpenStreetMap (só coordenadas da foto, para mostrar o endereço).
- Alguns operadores ficam fora do Brasil; a transferência segue o art. 33 da LGPD (cláusulas contratuais do fornecedor).
5Inteligência artificial
Funções de IA (análise de foto, laudo, sugestão de resposta, transcrição) enviam ao provedor só o conteúdo necessário para aquela tarefa. A AMERIGO não autoriza o provedor a treinar modelos com esses dados, conforme os termos de API de cada um. Nenhuma decisão com efeito jurídico sobre a pessoa é tomada só por IA.
6Por quanto tempo
Enquanto a conta ou o contrato estiver ativo e, depois, pelo prazo exigido por lei (fiscal, 5 anos) ou para defesa em processo. A empresa cliente pode pedir a exclusão dos dados dela ao encerrar o contrato. Prazos específicos estão na seção de cada produto.
7Segurança
Conexão cifrada (HTTPS), senha em hash, 2FA, separação por empresa, cópias de segurança cifradas, registro de auditoria. Mensagens do Chat e conteúdo do CENTREI são cifrados no banco com chave por empresa/conta.
8Direitos do titular (art. 18)
Confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisão automatizada. Pedido: privacidade@amerigo.com.br. Resposta em até 15 dias. Reclamação: ANPD (www.gov.br/anpd).
9Dados do Google (Google API Services)
O AMERIGO Marketing acessa, com autorização do anunciante, a conta Google Ads dele (escopo https://www.googleapis.com/auth/adwords) e, se ele ligar, YouTube e Perfil da Empresa.
- O que lê: identificação da conta (ID e nome), campanhas e anúncios (ID, nome, tipo) e métricas (custo, impressões, cliques, conversões).
- Para quê: mostrar o desempenho no painel e enviar o relatório diário ao próprio anunciante. Publicar conteúdo no YouTube/Perfil da Empresa só quando o usuário manda.
- Não faz: não altera campanhas, não lê dados de clientes finais (Customer Match), não vende nem transfere dados do Google a terceiros, não usa para publicidade nem para treinar IA.
- Guarda: o token de acesso cifrado (AES-256-GCM) e as métricas diárias. O anunciante revoga a qualquer momento em https://myaccount.google.com/permissions; ao revogar ou pedir, apagamos o token e as métricas.
- O uso de informações recebidas das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).