Política de Privacidade

1. Quem somos

A Pheron Tecnologia Ltda. ("PHERON", "nós", "nosso") é uma empresa brasileira de tecnologia que desenvolve e opera a plataforma PHERON, uma solução de orquestração de agentes de inteligência artificial para escritórios de contabilidade.

Controlador de dados: Pheron Tecnologia Ltda.
Encarregado (DPO): lgpd@pheronai.com.br

2. Dados que coletamos

Dados cadastrais: nome, e-mail, CNPJ, telefone/WhatsApp fornecidos no cadastro.

Dados de uso: logs de acesso, funcionalidades utilizadas, dados de navegação na plataforma.

Dados dos clientes do escritório: CNPJs, documentos e informações inseridas pelo contratante para fins de prestação do serviço. O PHERON atua como operador nesses dados — o contratante é o controlador responsável.

Dados de IA (BYOK): o PHERON não armazena tokens, prompts ou respostas dos modelos de linguagem. As chaves de API são criptografadas (AES-256-GCM) e nunca expostas em logs.

3. Base legal (LGPD)

• Execução de contrato (Art. 7º, V): dados necessários para prestação do serviço.
• Legítimo interesse (Art. 7º, IX): segurança, prevenção a fraudes, melhorias na plataforma.
• Consentimento (Art. 7º, I): comunicações de marketing (revogável a qualquer momento).
• Obrigação legal (Art. 7º, II): cumprimento de obrigações fiscais e regulatórias.

4. Como usamos seus dados

• Prestar, manter e melhorar a plataforma PHERON
• Comunicar atualizações, suporte técnico e alertas críticos
• Prevenir fraudes e garantir a segurança da plataforma
• Cumprir obrigações legais e regulatórias
• Analisar o uso agregado para melhorias do produto

5. Compartilhamento de dados

Compartilhamos dados apenas com:

• Provedores de IA (Anthropic, OpenAI, Google): apenas via chave do próprio contratante (BYOK) — o PHERON não tem acesso ao conteúdo
• Stripe: processamento de pagamentos
• AWS: infraestrutura de hospedagem (região us-east-1, migração para sa-east-1 prevista)
• Autoridades competentes: quando exigido por lei

Não vendemos dados pessoais a terceiros.

6. Retenção de dados

• Dados cadastrais e fiscais: 5 anos após encerramento do contrato
• Logs de auditoria: 7 anos (exigência legal)
• Registros de consentimento: prazo indeterminado (evidência legal)

7. Seus direitos (LGPD Art. 18)

Você tem direito a: acesso, correção, exclusão, portabilidade, revogação de consentimento e informação sobre o tratamento. Para exercer esses direitos, acesse Configurações → Privacidade na plataforma ou envie e-mail para lgpd@pheronai.com.br. Respondemos em até 15 dias úteis.

8. Segurança

Adotamos criptografia AES-256-GCM para dados sensíveis, HTTPS em todas as comunicações, controle de acesso por papel (RBAC), audit trail completo e backup regular. Incidentes de segurança são comunicados conforme o Art. 48 da LGPD.

9. Cookies

Utilizamos apenas cookies essenciais para funcionamento da plataforma (sessão e autenticação). Não utilizamos cookies de rastreamento ou publicidade de terceiros.

10. Alterações nesta política

Alterações significativas serão comunicadas por e-mail com 30 dias de antecedência. O uso continuado após este prazo implica aceite da nova versão.

11. Contato

DPO / Encarregado: lgpd@pheronai.com.br
Foro: Comarca de São Paulo/SP · Leis da República Federativa do Brasil