Política de privacidade

01Quem é a controladora dos dados

Esta política vale para o site growai.com.br, para as páginas publicadas nele e para os canais de contato divulgados aqui: o Raio-X do Negócio, o pedido do Diagnóstico do Gargalo, WhatsApp, e-mail e telefone.

A controladora dos dados pessoais tratados nesses canais é GrowAI Ecossistema Ltda., inscrita no CNPJ sob o nº 64.843.433/0001-91, com sede em Rua Coronel José Eusébio, 95, casa 13, Higienópolis, São Paulo/SP, CEP 01239-030, aqui chamada simplesmente de GrowAI.

Canal de contato para qualquer assunto desta política: atendimento@growai.com.br.

02Quais dados coletamos e como

No Raio-X do Negócio. Você responde catorze perguntas de múltipla escolha sobre o seu negócio. O resultado é calculado no seu navegador. Para ver o resultado completo, você informa nome, e-mail, WhatsApp, nome da empresa e faixa de faturamento anual e marca a autorização de contato. Ao enviar, gravamos esses dados junto com as suas respostas e o resultado calculado (estágio, pontuação por dimensão, dimensão mais fraca e o próximo passo sugerido).

No pedido do Diagnóstico do Gargalo. O formulário pede nome, e-mail, WhatsApp, empresa, cargo, faixa de faturamento anual e uma descrição do principal incômodo do negócio.

Junto com qualquer formulário. Registramos a página de onde ele foi enviado e, quando a visita veio de uma campanha, os parâmetros do link (os códigos utm). Os formulários são gravados no nosso sistema de relacionamento com clientes.

Nas conversas. Dali em diante, por WhatsApp, e-mail ou telefone, coletamos o que você nos conta: cargo, site, canais de venda que o negócio usa, números que você decide compartilhar e o conteúdo das mensagens trocadas.

Na navegação. O provedor que hospeda o site registra endereço IP, tipo de navegador e de dispositivo, sistema operacional, idioma, páginas visitadas, tempo de permanência e origem do acesso, além dos identificadores gravados por cookies quando houver medição ativa.

Reuniões e gravações. Se uma reunião for gravada ou transcrita, avisamos antes de começar e você pode recusar. O registro fica restrito a quem trabalha no projeto e serve para não perder o que você já contou uma vez.

Dados que tratamos por conta de um cliente. Nos projetos, trabalhamos dentro dos sistemas comerciais do cliente, onde há dados de contatos, oportunidades, conversas e vendas que pertencem a ele. Nesse caso, o cliente é o controlador e a GrowAI atua como operadora. O item 7 detalha essa situação.

O que não coletamos. Não pedimos dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, dado genético ou biométrico) e não direcionamos nossos serviços a menores de 18 anos. Se algo assim chegar até nós sem necessidade, apagamos.

03Para que usamos os dados

Cada dado que guardamos serve a uma finalidade declarada abaixo. Não usamos dado para uma finalidade nova sem base legal para isso.

• Mostrar e enviar o resultado do Raio-X do Negócio pelo WhatsApp e por e-mail.
• Responder ao pedido do Diagnóstico do Gargalo, combinar e conduzir o diagnóstico.
• Preparar a proposta comercial com os números que você compartilhou.
• Executar o contrato: consultoria, o sistema Strategy, os agentes e o suporte contratados.
• Enviar comunicação do projeto, como avisos, relatórios e convites de reunião.
• Enviar conteúdo, convites e novidades, sempre com a opção de sair em todo envio.
• Medir o desempenho do site e das campanhas para melhorar o que publicamos e onde investimos.
• Manter a segurança dos sistemas, prevenir fraude e registrar acessos.
• Cumprir obrigações legais, fiscais e contábeis.
• Defender nossos direitos em processo administrativo, judicial ou arbitral.

04Base legal de cada uso

A LGPD exige uma hipótese legal para cada tratamento. Estas são as nossas:

• Envio do resultado do Raio-X e contato sobre ele: consentimento, dado ao marcar a autorização no formulário (art. 7, inciso I), e procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7, inciso V).
• Atendimento ao pedido do Diagnóstico e envio de proposta: procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7, inciso V).
• Execução do projeto contratado: execução de contrato (art. 7, inciso V).
• Conteúdo e convites: consentimento (art. 7, inciso I) ou legítimo interesse quando já existe relação comercial entre empresas (art. 7, inciso IX), sempre com saída em um clique.
• Medição do site e das campanhas: legítimo interesse (art. 7, inciso IX), com os cookies de análise e de publicidade dependendo da sua escolha no navegador.
• Obrigações fiscais, contábeis e regulatórias: cumprimento de obrigação legal (art. 7, inciso II).
• Registro de acessos e segurança: cumprimento de obrigação legal (art. 7, inciso II) e legítimo interesse na proteção dos sistemas (art. 7, inciso IX).
• Defesa em processo: exercício regular de direitos (art. 7, inciso VI).

Quando o tratamento se apoia em legítimo interesse, avaliamos antes se ele é proporcional e se você poderia razoavelmente esperar aquele uso. Você pode se opor a qualquer tratamento baseado nessa hipótese pelo canal do item 10.

05Cookies e medição de tráfego

Cookies são arquivos pequenos que o site grava no seu navegador. Podem existir aqui três categorias, conforme o que estiver ativo quando você visita:

• Necessários: fazem a página funcionar, lembram preferências básicas e protegem os formulários. Sem eles o site não funciona direito.
• Desempenho e análise: contam visitas, origem do acesso e caminho percorrido, de forma agregada. É o caso do Google Analytics 4, quando ativo.
• Publicidade: identificam se um anúncio gerou visita e permitem mostrar novos anúncios a quem já esteve aqui. É o caso das tags do Google Ads e da Meta, quando ativas.

O site também guarda, só durante a visita e no seu próprio navegador, os parâmetros de campanha do link e, depois do Raio-X, um resumo do resultado, para levá-lo ao pedido do Diagnóstico se você seguir para ele. Isso some quando você fecha a aba.

Você controla tudo isso no navegador: dá para bloquear, apagar e pedir aviso a cada cookie novo. Bloquear os de análise e de publicidade não impede a navegação, apenas deixa a nossa medição incompleta. Enquanto o painel de preferências de cookies não estiver publicado no site, esse controle é feito pelo navegador ou pelo nosso canal de contato.

06Com quem compartilhamos

Não vendemos, não alugamos e não cedemos dados pessoais. Compartilhamos o mínimo necessário, com quem precisa para o serviço acontecer:

• Provedores de hospedagem e de infraestrutura em nuvem que sustentam o site, o sistema Strategy e os demais serviços da GrowAI.
• O provedor do nosso sistema de relacionamento com clientes, onde ficam os cadastros do Raio-X e do Diagnóstico.
• Serviços de medição e de anúncios, quando ativos, para entender de onde vem cada visita: Google Analytics, Google Ads e Meta.
• Provedores de comunicação usados para falar com você: e-mail, WhatsApp, telefonia e agenda.
• Serviços de inteligência artificial usados para organizar, resumir e priorizar informação comercial, contratados sob compromisso de confidencialidade e sem uso do conteúdo para treinar modelos, sempre que o fornecedor oferece essa opção.
• Profissionais de contabilidade, advocacia e auditoria, quando o assunto exigir.
• Autoridades públicas, quando houver obrigação legal, requisição regular ou ordem judicial.

Todo prestador que trata dado pessoal por nossa conta atua como operador, sob contrato que limita o uso à finalidade combinada e proíbe uso próprio.

07Quando atuamos como operadora

Nos projetos, os dados que circulam dentro dos sistemas comerciais do cliente (contatos, oportunidades, conversas, vendas) pertencem a ele. O cliente é o controlador, decide a finalidade e responde perante os titulares. A GrowAI é operadora e, nessa condição, assume os seguintes compromissos:

• Tratar os dados apenas conforme instruções documentadas em contrato, nunca para finalidade própria.
• Manter confidencialidade e restringir o acesso a quem trabalha naquele projeto.
• Não misturar a base de um cliente com a de outro, nem com a nossa.
• Comunicar ao controlador qualquer incidente de segurança de que tomarmos conhecimento.
• Encaminhar ao controlador, em até 5 dias úteis, o pedido de titular que chegar direto a nós, e apoiar o atendimento.
• Devolver ou eliminar os dados ao fim do contrato, conforme a instrução do controlador e os prazos legais.

Se você é titular de dados dentro do sistema de um cliente nosso e quer exercer um direito, o caminho mais rápido é procurar a empresa com quem você se relaciona. Ainda assim, pode nos escrever que fazemos a ponte.

08Transferência internacional

Parte dos serviços de tecnologia que usamos mantém servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Nesses casos há transferência internacional de dados, feita com as garantias do art. 33 da LGPD: cláusulas contratuais de proteção, compromisso do fornecedor com padrão equivalente ao da lei brasileira e limitação de uso à finalidade contratada.

09Por quanto tempo guardamos

Guardamos cada dado pelo tempo necessário à finalidade que o justificou, e não além disso:

• Cadastro do Raio-X ou contato que não virou cliente: até 24 meses após a última interação, para retomarmos a conversa de onde parou. Depois disso, apagamos ou anonimizamos.
• Cliente ativo: durante toda a vigência do contrato.
• Depois do fim do contrato: 5 anos, prazo geral de prescrição de cobrança previsto no art. 206, parágrafo 5º, inciso I, do Código Civil, para defesa de direitos.
• Documentos fiscais e contábeis: 5 anos, conforme a legislação tributária.
• Registros de acesso à aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei 12.965/2014).
• Consentimento para contato e conteúdo: até você revogar. A revogação fica registrada, justamente para não voltarmos a enviar.

10Seus direitos e como exercer

O art. 18 da LGPD garante a você, a qualquer momento e de graça, o direito de pedir:

• Confirmação de que tratamos dados seus.
• Acesso aos dados que temos, incluindo as respostas e o resultado do Raio-X.
• Correção de dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei.
• Portabilidade dos dados para outro fornecedor de serviço.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Informação sobre o que acontece se você não consentir, e quais são as consequências.
• Revogação do consentimento, a qualquer tempo.
• Oposição a tratamento feito com base no legítimo interesse.
• Revisão de decisão tomada apenas por sistema automatizado.

Como exercer: escreva para atendimento@growai.com.br com o assunto "LGPD" e diga qual direito você quer exercer. Respondemos em até 15 dias. Antes de liberar qualquer dado, podemos pedir uma confirmação de identidade, para não entregar informação sua a outra pessoa.

Se a nossa resposta não resolver, você pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD) ou nos órgãos de defesa do consumidor.

11Segurança da informação

Aplicamos medidas técnicas e administrativas proporcionais ao risco do que tratamos:

• Acesso por função, com senha forte e verificação em duas etapas nos sistemas críticos.
• Tráfego cifrado (HTTPS) entre o seu navegador e os nossos servidores.
• Credenciais e chaves de acesso guardadas fora do código, com acesso restrito.
• Revisão periódica de quem tem acesso a quê, com corte imediato quando alguém sai do projeto.
• Registro das ações relevantes nos sistemas em que trabalhamos, para saber quem fez o quê.

Nenhum sistema é imune. Se acontecer incidente de segurança com risco relevante aos titulares, comunicamos os afetados e a ANPD nos prazos e na forma do art. 48 da LGPD, com o que se sabe, o que foi feito e o que ainda está sendo apurado.

12Inteligência artificial e decisões automatizadas

O resultado do Raio-X do Negócio é calculado automaticamente a partir das suas respostas, por uma regra fixa: sete respostas valem de 0 a 3 pontos nas quatro dimensões (dados, decisão, processo e time), e a dimensão com a menor pontuação aparece como a mais provável de segurar as outras. As outras sete respostas (momento do negócio, papel, tamanho do time, canais, urgência, jeito de decidir e prazo) não mudam a nota: junto com a faixa de faturamento, elas servem para a GrowAI sugerir o próximo passo mais adequado, o Diagnóstico do Gargalo ou um conteúdo da GrowAI Educação, e para priorizar o contato. É uma leitura indicativa. Ela não decide nada sobre você, não impede o acesso a nenhum produto e não produz efeito jurídico.

Nos projetos, usamos inteligência artificial para organizar informação comercial, resumir conversas, priorizar contatos e sugerir o próximo passo ao time. Essa priorização também não decide sozinha nada que produza efeito jurídico sobre você: quem decide contratar, recusar, aprovar ou encerrar é sempre uma pessoa.

Se alguma classificação automatizada tiver afetado você, pode pedir explicação sobre os critérios usados e revisão pelo canal do item 10.

13Dados de terceiros que você envia

Se você nos envia uma base de contatos, uma planilha ou o acesso a um sistema, você declara ter base legal para aquele tratamento e continua responsável pela relação com aqueles titulares. Nós tratamos esses dados apenas para o serviço combinado, pelo tempo combinado, e devolvemos ou eliminamos ao final.

14Encarregado e contato

Encarregado pelo tratamento de dados pessoais, a pessoa que faz a ponte entre você, a GrowAI e a ANPD: Rafael de Paula Nascimento (Rafael Nasch), sócio-administrador, pelo e-mail atendimento@growai.com.br.

Canal de atendimento: atendimento@growai.com.br.

Endereço para correspondência: Rua Coronel José Eusébio, 95, casa 13, Higienópolis, São Paulo/SP, CEP 01239-030.

15Atualizações desta política

Esta política muda quando mudam os nossos serviços, os sistemas que usamos ou a legislação. A versão vigente é sempre a publicada nesta página, com a data no topo. Quando a mudança for relevante para você, avisamos por e-mail ou por aviso no site antes de ela passar a valer.

Versão vigente desde 3 de agosto de 2026, atualizada em 4 de outubro de 2026 para incluir o Raio-X do Negócio e o novo pedido do Diagnóstico do Gargalo. Documento complementar: Termos de uso.