Política de Privacidade — Anna · imanna.ai

Controlador: INFINITESUM LTDA · Última atualização: 07/09/2026 · Vigência a partir da publicação

A INFINITESUM LTDA respeita a sua privacidade. Esta Política descreve como coletamos, utilizamos, compartilhamos, armazenamos e protegemos dados pessoais no âmbito da plataforma, dos aplicativos e das ferramentas Anna (o "Serviço"), em conformidade com a Lei nº 13.709/2018 (LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014). Complementa os Termos de Uso e a eles se integra.

1. Controlador e Encarregado (DPO)

INFINITESUM LTDA — CNPJ nº 65.498.658/0001-10
Avenida Conselheiro Aguiar, nº 4200, Loja 0007, Edifício Vitrine, Boa Viagem, Recife/PE, CEP 51.021-020
Encarregado pelo Tratamento de Dados Pessoais (DPO): Lucas Wanderley de Arruda
Canal: support@imanna.ai

O Encarregado é o canal entre a INFINITESUM, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD). Todas as solicitações relativas a dados pessoais devem ser dirigidas a support@imanna.ai.

2. Definições

Dado pessoal, dado sensível, titular, tratamento, controlador, operador e ANPD têm o significado da LGPD. O Serviço não se destina à coleta de dados sensíveis.

3. O que coletamos, e o que não coletamos — depende do produto

Esta é a seção mais importante desta Política, e ela varia conforme o modo que você usa. Preferimos dizer isso com precisão a fazer uma promessa que não vale para todos os produtos.

3.1 Anna Desktop e Anna Plugins — não coletamos o conteúdo dos seus projetos

O Anna Desktop e os Plugins processam o conteúdo localmente, no seu dispositivo. Seus arquivos e pastas de projeto não são enviados, armazenados nem retidos nos nossos servidores. O envio de trechos ao Provedor de Modelo de IA, quando necessário para executar a tarefa, ocorre diretamente do seu dispositivo para a API do provedor, sem armazenamento por nós.

3.2 Anna Web — armazenamos os arquivos dos seus projetos

No Anna Web, os arquivos dos seus projetos são criados e armazenados na nossa infraestrutura em nuvem, para permitir que você continue de qualquer dispositivo. Portanto:

• os arquivos ficam nos nossos servidores, com criptografia em trânsito e em repouso;
• pessoal autorizado pode acessá-los quando estritamente necessário para operar, dar suporte ou investigar incidente, sob sigilo, menor privilégio e registro de operações;
• não utilizamos o conteúdo dos seus projetos para treinar modelos sem o seu consentimento específico;
• você pode exportar (.zip) e excluir a qualquer momento.

Se o conteúdo dos seus projetos incluir dados pessoais de terceiros, você é o controlador desses dados e nós os tratamos como operadora, nos termos do DPA.

4. Dados que coletamos

a) Fornecidos por você

• Cadastrais: nome, sobrenome, cargo, e-mail e credenciais de acesso.
• Faturamento: quando aplicável, CPF ou CNPJ, razão social e endereço, para emissão de documentos fiscais.
• Comunicações: conteúdo das mensagens que você nos envia por suporte ou e-mail.
• Conteúdo de projetos (Anna Web): os arquivos e o conteúdo que você cria ou envia — ver 3.2.
• Contatos (Módulo Agenda): nome, e-mail e telefone de pessoas que você cadastra para agendamento.

b) Coletados automaticamente

• Uso e cobrança: contagem de Tokens/Créditos, tipo e volume das solicitações, metadados de sessão.
• Registros de acesso: IP, data e hora, identificadores de dispositivo e logs técnicos, nos termos do Marco Civil.
• Cookies e tecnologias similares no site imanna.ai — ver a Política de Cookies.

c) Coletados de sistemas que você conecta

Quando você ativa um Módulo e autoriza uma integração, passamos a tratar:

Os escopos de acesso solicitados são sempre exibidos pela própria plataforma na tela de autorização, antes de você conceder o acesso, e podem ser revogados a qualquer momento nas configurações da sua conta naquela plataforma (por exemplo, myaccount.google.com/permissions). Solicitamos apenas os escopos necessários à funcionalidade que você ativar.

d) Pagamento

Processado por instituições e gateways terceiros. Não armazenamos os dados completos do seu cartão.

5. Categorias de titulares

Para as duas últimas categorias, o Usuário é o controlador e a INFINITESUM é a operadora, aplicando-se o DPA. O Usuário é responsável por ter base legal e por informar essas pessoas.

6. Finalidades e bases legais

Quando o tratamento se basear em consentimento, você poderá revogá-lo a qualquer momento, sem prejuízo da licitude do tratamento anterior.

6.1 Uso interno para melhoria do produto

Utilizamos dados de uso, métricas de desempenho e dados de marketing e de campanha para finalidade interna de análise e melhoria do Serviço — por exemplo, entender quais funcionalidades são usadas, onde os usuários encontram dificuldade, qual o desempenho das peças geradas e onde o produto precisa evoluir. A base legal é o legítimo interesse (art. 7º, IX, da LGPD).

Esse uso observa três limites, que valem como compromisso:

• É interno. Não vendemos dados pessoais e não os cedemos a terceiros para as finalidades próprias deles.
• É agregado sempre que possível. Para análise de produto usamos preferencialmente dados agregados ou anonimizados; dados identificáveis só quando a finalidade exigir.
• Não alcança dados obtidos de plataformas conectadas. Informações que recebemos das APIs de terceiros que você conecta — como Google (incluindo agenda) e Meta — ficam restritas à funcionalidade que você ativou e não são utilizadas para análise de produto, para publicidade, nem para treinar modelos de IA, conforme as políticas dessas plataformas e o Anexo I dos Termos de Uso.

Esse último limite não é uma escolha nossa: é condição imposta pelas plataformas para manter as integrações funcionando, e vale mesmo quando o dado passaria a ser útil para nós.

Você pode se opor a esse tratamento fundado em legítimo interesse, nos termos do art. 18 da LGPD, escrevendo para support@imanna.ai.

7. Compartilhamento e suboperadores

Não vendemos dados pessoais. Compartilhamos apenas o necessário, com operadores sob obrigações de confidencialidade e segurança:

Esta lista é mantida atualizada nesta Política. Alterações materiais na relação de operadores serão comunicadas com antecedência razoável, e você poderá solicitar a relação nominal vigente a qualquer momento pelo canal do Encarregado.

8. Transferência internacional

Parte dos nossos operadores — em especial os Provedores de Modelo de IA, o Google e provedores de nuvem — está localizada fora do Brasil. Nessas hipóteses, realizamos transferência internacional com fundamento no art. 33 da LGPD, com salvaguardas adequadas, como cláusulas contratuais específicas.

9. Retenção e eliminação

Encerradas as finalidades, os dados são eliminados ou anonimizados, salvo hipóteses do art. 16 da LGPD.

10. Segurança da informação

Adotamos criptografia em trânsito e em repouso, controle de acesso por menor privilégio, registro de operações, backups e políticas internas (arts. 46 a 49 da LGPD). A autenticação em dois fatores está disponível para todas as contas, e recomendamos fortemente que você a ative em Configurações → Conta.

Em caso de incidente que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados em prazo razoável, na forma da legislação e da regulamentação da ANPD.

11. Direitos do titular

Nos termos do art. 18 da LGPD, você pode requerer: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; eliminação de dados tratados com base no consentimento; informação sobre compartilhamento; informação sobre a possibilidade de não consentir; e revogação do consentimento.

Como exercer: escreva para support@imanna.ai. Podemos solicitar informações adicionais para confirmar sua identidade. Responderemos de imediato às requisições em formato simplificado e em até 15 (quinze) dias para a declaração completa, gratuitamente.

Autoatendimento já disponível no produto: exportação dos projetos em .zip e exclusão da conta em Configurações → Conta, com aviso do que se perde.

12. Decisões automatizadas

Determinadas operações são automatizadas — incluindo mecanismos de segurança (congelamento de Créditos e retenção para investigação) e as respostas geradas pela Anna. Nos termos do art. 20 da LGPD, você pode solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, bem como informações sobre os critérios utilizados, observados os segredos comercial e industrial. Solicitações: support@imanna.ai.

13. Cookies

O site utiliza somente cookies essenciais, que dispensam consentimento (art. 7º, V e IX, da LGPD). Não utilizamos cookies de analítica, de perfilamento ou de publicidade, e por isso não exibimos banner de consentimento. Caso isso mude, passaremos a solicitar consentimento prévio e atualizaremos os documentos antes de qualquer ativação. Detalhes na Política de Cookies.

14. Dados de crianças e adolescentes

O Serviço não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Identificado tratamento indevido, adotaremos providências para eliminá-lo.

15. Alterações e histórico

Publicaremos a versão revisada com nova data e, em alterações materiais, envidaremos esforços razoáveis para notificar os titulares. Mantemos o histórico de versões disponível.

16. Reclamação à ANPD

Sem prejuízo do contato direto conosco — que recomendamos como primeira via —, você pode peticionar ou reclamar perante a Autoridade Nacional de Proteção de Dados (ANPD).

17. Contato

INFINITESUM LTDA · CNPJ 65.498.658/0001-10 · Encarregado (DPO)
support@imanna.ai · imanna.ai Avenida Conselheiro Aguiar, nº 4200, Loja 0007, Edifício Vitrine, Boa Viagem, Recife/PE, CEP 51.021-020