Privacidade

Política de Privacidade

Última atualização: 30 de outubro de 2026

Esta Política de Privacidade explica como a MD GUIMARAES SOLUTIONS LTDA., nome fantasia DIA SOLUTIONS, inscrita no CNPJ sob o nº 52.897.219/0001-39, com sede na Avenida Prudente de Morais, 755, Sala B, Santo Antônio, Belo Horizonte/MG, CEP 30.350-143 ("Dia Solutions", "nós"), coleta, usa, guarda, compartilha e elimina dados pessoais quando você usa o site diasolutions.ia.br, seus subdomínios (como revops.diasolutions.ia.br, chat.diasolutions.ia.br e flow.diasolutions.ia.br), nossos agentes de IA, inclusive no WhatsApp, e os aplicativos e integrações da Dia Solutions (em conjunto, os "Serviços").

Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") e, para dados obtidos de contas Google, a Política de Dados do Usuário dos Serviços de API do Google.

1. Quem é o controlador e como falar conosco

Controlador: MD GUIMARAES SOLUTIONS LTDA. (Dia Solutions), CNPJ 52.897.219/0001-39.
Encarregado pelo tratamento de dados pessoais: Maycon Douglas Guimarães.
Canal para assuntos de privacidade: contato@diasolutions.com.br.

2. Dados que coletamos

Categoria	Exemplos	Origem
Contato de leads e clientes	nome, telefone/WhatsApp, e-mail, empresa, cargo, interesse em produtos	você, seu empregador, o cliente que contratou os Serviços, fontes públicas (como o cadastro de CNPJ da Receita Federal e perfis comerciais públicos) e provedores de dados comerciais
Conversas	mensagens trocadas com nossos agentes e com a equipe, por WhatsApp, chat, formulário ou e-mail	você
Cadastro e acesso	nome, e-mail, organização, papel de acesso, registros de login	você ou o administrador da sua organização
Uso e navegação	páginas acessadas, data e hora, endereço IP, navegador, dispositivo, origem da visita	coletados automaticamente, inclusive por cookies (seção 9)
Operação da plataforma	interações dos agentes, consumo e custo de uso	gerados pelos Serviços
Dados de contas Google	apenas os descritos na seção 4	Google, com autorização expressa do titular da conta

Quando atuamos como controladora, não coletamos dados pessoais sensíveis de propósito. Se você nos enviar algum, ele será usado só para atender ao seu pedido e eliminado em seguida.

Dados tratados em nome de clientes: quando um cliente contrata nossos agentes para atender os contatos dele (por exemplo, pacientes de uma clínica), o cliente é o controlador desses dados e a Dia Solutions atua como operadora, seguindo as instruções dele. Nesses casos vale a política de privacidade do cliente, e os pedidos de titulares são encaminhados a ele.

3. Para que usamos os dados e com qual base legal

Finalidade	Base legal (LGPD, art. 7º)
Criar e manter sua conta e autenticar seu acesso	execução de contrato
Prestar os Serviços contratados, inclusive atendimento e qualificação por agentes de IA, e dar suporte	execução de contrato; legítimo interesse
Prospecção comercial de empresas (identificar e contatar possíveis clientes)	legítimo interesse; você pode se opor a qualquer momento pelo canal da seção 1
Executar integrações e automações que você ativar (seção 4)	execução de contrato; consentimento
Segurança, prevenção a fraudes e guarda de registros de acesso	cumprimento de obrigação legal (Marco Civil da Internet, art. 15); legítimo interesse
Medir visitas e melhorar o site e os Serviços (Google Analytics)	legítimo interesse
Medir campanhas de anúncios (Pixel da Meta)	consentimento, pelo aviso de cookies (seção 9)
Enviar comunicações comerciais	consentimento, que você pode retirar a qualquer momento

4. Dados de usuários Google

Quando uma conta Google é conectada aos Serviços, acessamos somente os dados abaixo e somente depois da autorização do titular da conta na tela de consentimento do Google:

Escopo solicitado	Dados acessados	Para que usamos
`https://www.googleapis.com/auth/analytics.readonly`	relatórios de audiência do Google Analytics (sessões, origem do tráfego, eventos e conversões), só leitura	mostrar no painel da Dia Solutions o tráfego e as conversões dos sites da Dia Solutions e dos clientes que contratarem esse acompanhamento
`https://www.googleapis.com/auth/webmasters.readonly`	desempenho de busca no Google Search Console (consultas, cliques, impressões e posição), só leitura	acompanhar no mesmo painel como os sites aparecem na busca do Google

Esses dados são métricas agregadas de sites e não identificam visitantes individuais. A Dia Solutions também usa o Gmail, o Google Agenda e o Google Drive nas suas próprias contas de trabalho, para organizar e-mails, agenda e documentos da empresa. Quando um cliente contrata uma automação que precisa da conta Google dele, os escopos e as finalidades são combinados com ele antes da conexão e seguem os mesmos compromissos abaixo.

Compromissos sobre dados Google:

Usamos dados Google apenas para oferecer e melhorar as funcionalidades visíveis para você descritas acima.
Não vendemos dados Google, não os usamos para publicidade (inclusive anúncios personalizados ou redirecionados) e não os usamos para avaliar crédito ou conceder empréstimos.
Não usamos dados Google para desenvolver, melhorar ou treinar modelos de inteligência artificial generalizados. Quando uma funcionalidade pedida por você usa um modelo de IA para ler ou resumir esses dados, eles são enviados só a provedores cujo contrato de API proíbe usar os dados para treinar modelos, e só para executar aquele pedido.
Só transferimos dados Google a terceiros quando necessário para oferecer ou melhorar essas funcionalidades, para cumprir a lei ou em fusão ou aquisição, com aviso prévio.
Pessoas da nossa equipe só leem dados Google com o consentimento explícito do titular, quando necessário para segurança, para cumprir a lei, ou de forma agregada e anonimizada para operar os Serviços.
Os dados Google ficam em banco de dados Supabase hospedado no Brasil (região de São Paulo) e em servidor contratado pela Dia Solutions, com acesso restrito e criptografia em trânsito (HTTPS/TLS).

Dia Solutions' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Como revogar: você pode retirar o acesso a qualquer momento em myaccount.google.com/permissions ou pelo canal da seção 1. Ao revogar, paramos de acessar a conta Google e eliminamos os dados Google guardados em até 30 dias, salvo obrigação legal de guarda.

5. WhatsApp e Meta

Atendemos por WhatsApp pela API oficial do WhatsApp Business, da Meta, e por provedores de conexão ao WhatsApp. Pelo WhatsApp recebemos seu nome de perfil, seu número, as mensagens e os arquivos enviados e o status de entrega. Usamos esses dados para atender e qualificar contatos. Guardamos as conversas pelo prazo da seção 8, e você pode pedir a exclusão pela página Exclusão de Dados ou pelo canal da seção 1. O tratamento dos dados obtidos por esse canal também segue as políticas da Meta.

6. Compartilhamento

Compartilhamos dados pessoais apenas com:

Operadores que nos prestam serviço, sob contrato e só para executar os Serviços:
- hospedagem e banco de dados: Supabase (servidores no Brasil), Vercel (site) e servidor privado virtual contratado pela Dia Solutions;
- automação de fluxos: n8n, instalado no nosso servidor;
- mensagens: Meta (WhatsApp Business), provedores de conexão ao WhatsApp (lista disponível pelo canal da seção 1) e Google Workspace (e-mail);
- gestão de atividades e relacionamento: ClickUp;
- medição de visitas e campanhas: Google Analytics e Meta (seção 9);
- modelos de inteligência artificial, para processar o que você ou o cliente pedir: Anthropic, OpenAI, DeepSeek e OpenRouter.
Autoridades públicas, quando exigido por lei ou ordem judicial.
Em operações societárias (fusão, aquisição), com aviso prévio a você.

Não vendemos dados pessoais.

7. Transferência internacional

Parte desses operadores mantém servidores fora do Brasil, principalmente nos Estados Unidos (como Vercel, ClickUp, Google, Meta, Anthropic, OpenAI e OpenRouter) e, no caso da DeepSeek, na China. Fazemos essas transferências com base no art. 33 da LGPD: cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024), quando adotadas pelo operador, ou a necessidade de executar o contrato com você, a seu pedido (art. 33, IX). Elas se limitam ao necessário para executar os Serviços. Pelo canal da seção 1, você pode pedir a lista dos operadores, o país de destino e o mecanismo usado em cada caso.

8. Por quanto tempo guardamos

Dados de conta: enquanto a conta estiver ativa e por até 6 meses após o encerramento.
Conversas e dados de contato de leads: até 24 meses após o último contato.
Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
Dados Google: até a revogação do acesso ou o encerramento da conta, e eliminados em até 30 dias depois.
Dados necessários para cumprir obrigações legais ou defender direitos: pelo prazo legal aplicável.

9. Cookies e medição

Usamos cookies essenciais (login e segurança) e o Google Analytics, para contar visitas e conversões, com os sinais do Google e a personalização de anúncios desligados.

O Pixel da Meta só é carregado depois que você aceita os cookies de publicidade no aviso de cookies. Com ele, terceiros, inclusive a Meta, podem usar cookies e tecnologias semelhantes para coletar informações da sua visita a este site e usá-las para medir e direcionar anúncios. Você pode recusar ou mudar a escolha a qualquer momento no aviso de cookies, pelo link "Preferências de cookies" no rodapé das páginas.

Você também pode:

bloquear ou apagar cookies no navegador;
desativar o Google Analytics pelo complemento de desativação;
ajustar os anúncios que vê nas preferências de anúncios da Meta ou em youronlinechoices.eu.

Os cookies essenciais são necessários para o login funcionar.

10. Segurança

Usamos HTTPS/TLS, controle de acesso por perfil, autenticação para áreas restritas e registros de acesso. Nenhum sistema é 100% seguro. Se um incidente de segurança puder causar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, na forma e no prazo da regulamentação da ANPD.

11. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, revogação do consentimento e revisão de decisões automatizadas. Envie o pedido pelo canal da seção 1; respondemos em até 15 dias. Para eliminar seus dados, veja também a página Exclusão de Dados. Você também pode reclamar à ANPD.

12. Crianças e adolescentes

Os Serviços não se destinam a menores de 18 anos.

13. Alterações

Podemos atualizar esta política. A data no topo indica a versão vigente, e mudanças relevantes serão avisadas no site ou por e-mail.