Política de Privacidade

Quais dados pessoais a ESCALE IA coleta, por que coleta, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos.

Versão 2.0 · Em vigor desde 4 de agosto de 2026

1. Quem é responsável pelos seus dados

A ESCALE IA é a marca sob a qual Octavio Kaestner Cavalcanti da Silva e Kauan Henrique Kaestner prestam serviços de implementação de inteligência artificial para empresas. São eles, como pessoas naturais, os controladores dos dados pessoais tratados nos endereços descritos nesta Política, nos termos do art. 5º, VI, da Lei 13.709/2018 (LGPD) — ou seja, são eles que decidem quais dados são coletados e para que servem.

A ESCALE IA está em processo de constituição de pessoa jurídica própria. Quando isso ocorrer, esta Política será atualizada para identificar a empresa como controladora, com nova versão e nova data de vigência, e você será informado se isso alterar a forma como seus dados são tratados.

Controladores: Octavio Kaestner Cavalcanti da Silva e Kauan Henrique Kaestner
Marca: ESCALE IA
Localidade: Jaraguá do Sul, Santa Catarina
Canal para assuntos de privacidade: escaleia.ok@gmail.com

Ainda não há encarregado (DPO) formalmente nomeado. Até que haja, os pedidos e reclamações relativos a dados pessoais são recebidos e respondidos diretamente pelos controladores, pelo e-mail escaleia.ok@gmail.com.

2. Onde esta Política se aplica

Esta Política vale para os dois endereços da ESCALE IA na internet:

escaleia.cloud: o site institucional, que apresenta o método, os cases e o assistente virtual, e leva ao pré-diagnóstico.
type.escaleia.cloud: o pré-diagnóstico conversacional, onde as nove perguntas são respondidas.

Ela também cobre o contato posterior por WhatsApp e por e-mail decorrente do preenchimento do pré-diagnóstico. Não cobre sites de terceiros que você venha a acessar a partir de links nossos — cada um tem a própria política.

3. Quais dados coletamos

Só existe um ponto de coleta de dados pessoais: o pré-diagnóstico. São nove campos, todos informados por você:

Nome
WhatsApp
E-mail
Nome da empresa
Segmento de atuação
Seu cargo na empresa
Área da empresa que você quer melhorar com IA
O que fez você buscar IA agora
Sua urgência para começar

Além do que você digita, o pré-diagnóstico registra automaticamente dados técnicos, necessários para saber de onde veio o contato, atender pedidos de segurança e provar quando o aceite aconteceu:

Endereço IP: o número que identifica sua conexão no momento do envio.
Identificação do navegador (user agent): navegador e sistema operacional usados, em texto.
Parâmetros de origem: os marcadores utm_source, utm_medium, utm_campaign, utm_content e utm_term, além dos identificadores de clique em anúncio gclid (Google) e fbclid (Meta), quando você chega por um anúncio ou por um botão específico do site.
Página de entrada e site de origem (referrer): o endereço pelo qual você entrou e a página que te trouxe.
Horários: quando o preenchimento começou, quando o aceite ocorreu e quando o envio chegou ao nosso servidor.
Registro do aceite: a versão desta Política e do Termo de Consentimento vigentes no momento e o texto exato que estava exibido na tela quando você continuou.

Os parâmetros de origem ficam guardados na memória de sessão do seu próprio navegador enquanto você preenche, para não se perderem se a página for recarregada. Eles são apagados quando você fecha a aba.

O que nós não fazemos:

não usamos cookies de rastreamento, pixels de anúncio nem ferramentas de analytics de terceiros em nossos endereços;
não pedimos nem queremos dados pessoais sensíveis (art. 5º, II, da LGPD): origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou à vida sexual, dado genético ou biométrico;
não pedimos senha, dado bancário, número de cartão nem qualquer credencial de acesso — se algo assim for solicitado em nosso nome, não é a ESCALE IA;
não compramos listas de contatos nem coletamos dados seus em outras fontes para completar seu cadastro;
o assistente virtual do site, quando disponível, não coleta dados pessoais: ele responde com conteúdo pré-aprovado, no seu próprio navegador, e não envia nada para lugar nenhum.

4. Para que usamos e com qual base legal

A LGPD exige que todo tratamento tenha uma finalidade específica e uma base legal que o autorize (arts. 6º, I, e 7º). Estas são as nossas:

Entrar em contato com você por WhatsApp ou e-mail e conduzir o diagnóstico gratuito: Consentimento — art. 7º, I. É o que você aceita ao continuar no pré-diagnóstico.
Preparar a reunião de diagnóstico e o plano de ação a partir das suas respostas: Procedimentos preliminares a contrato, a seu pedido — art. 7º, V.
Saber por qual canal, anúncio ou botão você chegou, para decidir onde investir: Legítimo interesse — art. 7º, IX. Usamos os parâmetros de origem de forma agregada; eles não são usados para criar perfil comportamental seu nem para decisão automatizada sobre você.
Impedir envio automatizado, abuso e uso indevido do formulário: Legítimo interesse — art. 7º, IX. É a razão de registrarmos IP e navegador e de limitarmos envios repetidos.
Guardar os registros de acesso à aplicação: Cumprimento de obrigação legal — art. 7º, II, da LGPD combinado com o art. 15 da Lei 12.965/2014 (Marco Civil da Internet).
Comprovar que, quando e sob qual texto você consentiu: Cumprimento de obrigação legal — art. 7º, II, e art. 8º, § 2º, da LGPD, que atribui ao controlador o ônus de provar que o consentimento foi obtido.
Defender nossos direitos em processo administrativo, judicial ou arbitral: Exercício regular de direitos — art. 7º, VI.

Não usamos seus dados para nenhuma finalidade incompatível com estas sem antes informar você e, quando a base legal for o consentimento, sem obter um novo aceite.

5. Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados. Compartilhamos apenas com fornecedores que executam o tratamento por nossa conta e sob nossas instruções — os operadores, no vocabulário da LGPD (art. 5º, VII) — e apenas no que cada um precisa para funcionar:

Hospedagem: Hostinger (Brasil) — servidor onde o site e o pré-diagnóstico rodam e onde os registros ficam armazenados.
Automação de recebimento dos formulários: ferramenta que recebe suas respostas assim que você envia e as encaminha ao nosso repositório comercial.
Repositório comercial (CRM): sistema onde sua ficha fica registrada para o acompanhamento do diagnóstico. A ferramenta específica ainda está em escolha; esta seção será atualizada, com nova versão desta Política, quando ela for definida.
Google LLC (Google Workspace e Google Drive): e-mail e armazenamento dos documentos de trabalho da ESCALE IA.
WhatsApp (Meta Platforms): o canal pelo qual entramos em contato com você, se você nos informou seu WhatsApp.

Também podemos compartilhar dados com autoridade pública quando houver requisição legal, ordem judicial ou obrigação regulatória, e com advogados e contadores no que for necessário à defesa de nossos direitos — sempre no limite do pedido e do estritamente necessário.

Se um dia contratarmos um novo fornecedor que trate seus dados, esta seção será atualizada antes de a mudança entrar em vigor.

6. Transferência internacional de dados

A hospedagem do site e do pré-diagnóstico fica no Brasil (Hostinger), e é lá que suas respostas são recebidas e armazenadas. Isso não é transferência internacional.

Parte dos demais fornecedores, porém, mantém servidores fora do país. Isso caracteriza transferência internacional de dados pessoais (arts. 33 a 36 da LGPD), e a Resolução CD/ANPD nº 19/2024 exige que informemos, de forma específica, o quê, para onde, por quanto tempo e para quê. É o que segue.

Quais dados são transferidos: seu nome, WhatsApp e e-mail, e os dados da empresa que aparecerem nos documentos de trabalho do seu diagnóstico. Não são os registros técnicos — IP, navegador e parâmetros de origem ficam na hospedagem, no Brasil.
Para onde: Estados Unidos: Google LLC (Google Workspace e Drive) e WhatsApp (Meta Platforms).
Finalidade específica: armazenar os documentos de trabalho relacionados ao seu diagnóstico e permitir o contato pelo canal que você escolheu. Nenhuma outra.
Duração: a mesma prevista na seção 7 desta Política. Encerrado o prazo, os dados são eliminados também nesses serviços.
Fundamento da transferência: cláusulas contratuais padrão e compromissos de proteção de dados oferecidos por esses fornecedores, nos termos do art. 33, II, da LGPD e da Resolução CD/ANPD nº 19/2024.

Seus direitos como titular valem integralmente sobre os dados transferidos, e o canal para exercê-los é o mesmo: escaleia.ok@gmail.com. Você pode também peticionar diretamente à Autoridade Nacional de Proteção de Dados contra os controladores, na forma do art. 18, § 1º, da LGPD.

7. Por quanto tempo guardamos

Guardamos seus dados enquanto durar a relação com você — do preenchimento do pré-diagnóstico até o encerramento do contato ou do projeto — e por mais 5 (cinco) anos após esse encerramento.

Esses cinco anos não são arbitrários: correspondem ao prazo de prescrição das pretensões relacionadas à prestação de serviços (art. 206, § 5º, I, do Código Civil) e existem para que possamos exercer regularmente nossos direitos em eventual processo, na forma do art. 7º, VI, da LGPD. Enquanto o prazo corre, os dados ficam em acesso restrito aos controladores, sem uso comercial.

Os registros de acesso à aplicação são mantidos por 6 (seis) meses, conforme o art. 15 da Lei 12.965/2014.

O registro do seu consentimento — versão, texto exibido e data e hora — é conservado enquanto qualquer dado tratado com base nele existir, e por mais 5 anos, porque é a prova de que o tratamento foi autorizado (art. 8º, § 2º, da LGPD).

Vencidos os prazos, os dados são eliminados. Se você pedir a exclusão antes disso, ela é feita nos termos da seção 9 — ressalvado apenas o que a lei nos obriga a manter, que continuará guardado sem uso comercial e será eliminado no fim do prazo legal.

8. Como protegemos

As medidas que aplicamos hoje:

todo o tráfego dos dois endereços trafega criptografado (HTTPS/TLS);
o acesso às respostas é restrito aos controladores, por contas individuais com autenticação em duas etapas;
o formulário tem proteção contra envio automatizado e limite de envios por origem;
os dados coletados são apenas os nove campos e os técnicos descritos na seção 3 — não coletamos o que não vamos usar, o que é a forma mais eficaz de proteger.

Nenhum sistema é totalmente imune. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, na forma do art. 48 da LGPD, informando o que aconteceu, quais dados foram atingidos e o que estamos fazendo a respeito.

9. Seus direitos e como exercê-los

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente:

Confirmação e acesso: saber se tratamos dados seus e obter cópia deles.
Correção: corrigir dado incompleto, inexato ou desatualizado.
Anonimização, bloqueio ou eliminação: de dado desnecessário, excessivo ou tratado em desconformidade com a lei.
Portabilidade: receber seus dados em formato que permita levá-los a outro fornecedor.
Eliminação dos dados tratados com base no consentimento: ressalvadas as hipóteses de conservação previstas no art. 16 da LGPD.
Informação sobre compartilhamento: saber com quais entidades públicas e privadas compartilhamos seus dados.
Informação sobre a possibilidade de não consentir: e sobre as consequências da negativa.
Revogação do consentimento: a qualquer momento, por manifestação expressa e gratuita.
Oposição: opor-se a tratamento fundado em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da lei.

Para exercer qualquer um deles, escreva para escaleia.ok@gmail.com dizendo o que você quer. Podemos pedir informações que confirmem que você é mesmo o titular — é uma proteção sua, para que ninguém acesse ou apague seus dados se passando por você.

Respondemos em até 15 (quinze) dias contados do recebimento do pedido. Se não pudermos atender, diremos por escrito o motivo — de fato ou de direito — que impede o atendimento.

Revogar o consentimento interrompe o contato comercial e o uso dos seus dados para o diagnóstico. Não afeta a legalidade do que foi tratado antes da revogação, e não alcança o que precisamos manter por obrigação legal ou para defesa em processo, conforme a seção 7.

Se você entender que não resolvemos, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, e aos órgãos de defesa do consumidor.

10. Uso de inteligência artificial

A ESCALE IA implementa soluções de inteligência artificial, e é justo você saber onde ela aparece na sua relação conosco.

O assistente virtual do site, quando disponível, se identifica como IA, responde apenas com conteúdo previamente aprovado por nós e não coleta dados pessoais.
As suas respostas do pré-diagnóstico não são submetidas a decisão automatizada: a análise e a priorização são feitas por pessoas.
Quando usamos ferramentas de IA para apoiar a preparação de materiais do seu diagnóstico, o resultado é sempre revisado por uma pessoa responsável antes de chegar até você.
Gravação, transcrição e anotações automatizadas de reuniões estão desativadas. Se um dia forem ativadas, dependerão de consentimento específico, pedido no início da reunião, e a recusa de qualquer participante impede a gravação.

Você tem direito de solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, na forma do art. 20 da LGPD.

11. Crianças e adolescentes

O pré-diagnóstico é dirigido a profissionais que decidem sobre tecnologia em suas empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos que recebemos dados nessa condição sem o consentimento específico e em destaque exigido pelo art. 14 da LGPD, eliminaremos o registro.

12. Alterações desta Política

Esta Política pode ser alterada para acompanhar mudanças na operação, nos fornecedores ou na legislação. Toda alteração de conteúdo gera uma nova versão, com nova data de vigência, ambas indicadas no início do documento.

Quando a mudança afetar a finalidade do tratamento ou os dados tratados com base no seu consentimento, pediremos um novo aceite antes de aplicá-la a você. O registro do seu aceite anterior continua apontando para a versão que valia quando você o deu — é assim que se sabe, depois, o que exatamente foi aceito.