GenerateBizPlanPolítica de Privacidade
Índice
Esta Política de Privacidade explica como GenerateBizPlan (doravante "Serviço"), operado pela Mill AI (doravante "Controlador", "nós"), coleta, processa, armazena e protege seus dados pessoais quando você utiliza nossa ferramenta AI gratuita que gera um documento Lean Business Canvas de 1 página em formato PDF.
O Serviço foi projetado de acordo com o princípio de minimização de dados: coletamos apenas o necessário para prestar o serviço e informamos claramente como usamos esses dados. A política está em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e, quando aplicável, com o Regulamento Geral de Proteção de Dados (RGPD) da União Europeia.
1. Controlador de dados
Mill AI (em fase de constituição)
E-mail: contact@millai.eu
Não designamos um Encarregado de Proteção de Dados (DPO) uma vez que o escopo do nosso processamento não se enquadra nos critérios da LGPD para tal designação. Direcione todas as questões relacionadas à proteção de dados para o endereço acima - este é nosso ponto único de contato para assuntos de privacidade.
2. Que dados coletamos
2.1 Dados que você fornece voluntariamente
- Endereço de e-mail - obrigatório; usado exclusivamente para entregar o PDF gerado e - se você der consentimento separado - para compartilhar informações sobre o produto.
- Conteúdo dos 8 campos do formulário - texto descrevendo sua ideia de negócio: nome da atividade, setor, problema a resolver, cliente-alvo, solução, modelo de receita, objetivo para 6 meses e preferência de idioma. Este conteúdo é enviado ao processador de IA para gerar o documento.
- Registro de consentimentos - registro com carimbo de data/hora confirmando que você leu a informação sobre IA e aceitou os Termos de Uso, além de consentimento separado para receber newsletter (se marcado).
2.2 Dados coletados automaticamente
- Dados técnicos - endereço IP (truncado), tipo de navegador, tipo de dispositivo, página referenciadora, carimbo de data/hora. Usados para segurança, proteção contra abuso e estatísticas agregadas.
- Eventos analíticos - visualizações de página, início e conclusão de formulário, gerações de PDF. Coletados no Google Analytics 4 apenas após consentimento através do banner de cookies.
2.3 O que NÃO coletamos
- Não coletamos nome completo, número de telefone, dados de pagamento ou documentos de identidade. O serviço é gratuito e não requer conta.
- Não usamos cookies de publicidade, pixels de remarketing ou rastreadores de marketing externos na versão MVP.
- Não enriquecemos seus dados com informações de bases externas e não os vinculamos a perfis de terceiros.
3. Finalidades do processamento
| Finalidade | Dados utilizados |
|---|---|
| Gerar e entregar PDF de 1 página | Conteúdo do formulário + e-mail |
| Proteção contra abuso (prompt injection, spam, scraping) | Dados técnicos, sinais de rate-limit |
| Informar sobre produto e oferecer soluções relacionadas do portfolio Mill AI | E-mail (apenas com consentimento separado) |
| Desenvolvimento do Serviço (estatísticas agregadas, logs de erro) | Dados técnicos, eventos GA4 (com consentimento) |
| Cumprir obrigações legais (impostos, solicitações LGPD) | Dados mínimos necessários |
4. Bases legais
| Processamento | Base legal |
|---|---|
| Gerar PDF e entregá-lo por e-mail | Execução de contrato de prestação de serviço do qual você é parte (LGPD art. 7, I) |
| Segurança do Serviço e prevenção de abuso | Interesse legítimo do Controlador (LGPD art. 7, IX) |
| Estatísticas Google Analytics 4 | Consentimento explícito (LGPD art. 7, VIII, via Consent Mode v2) |
| Marketing próprio / oferta cruzada | Consentimento explícito (opt-in) (LGPD art. 7, VIII) |
| Obrigações legais (impostos, contabilidade) | Obrigação legal (LGPD art. 7, II) |
Você pode retirar consentimentos dados voluntariamente a qualquer momento, sem prejudicar a legalidade do processamento realizado antes da retirada. Detalhes - veja seção 8.
8. Seus direitos
De acordo com a LGPD, você tem o direito de:
- acessar seus dados e receber cópia deles;
- corrigir dados inexatos;
- deletar seus dados ("direito ao esquecimento");
- limitar o processamento;
- transferir dados em formato legível por máquina;
- se opor ao processamento baseado em interesse legítimo ou marketing direto;
- retirar consentimento a qualquer momento, com efeito prospectivo;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), se considerar que o processamento viola a LGPD.
Para exercer qualquer direito, envie um e-mail para contact@millai.eu. Respondemos em até 30 dias (em casos complexos, até 60 dias). Não cobramos taxas para processar solicitações legítimas.
10. Dados de menores
O Serviço não é direcionado a pessoas menores de 18 anos. Não coletamos intencionalmente dados de menores. Se souber que um menor nos forneceu dados, por favor, entre em contato - deletaremos imediatamente.
11. Segurança
- Todo o tráfego criptografado (HTTPS / TLS 1.3).
- Princípio do menor privilégio; chaves API armazenadas em gerenciadores de segredos criptografados.
- Rate limiting, filtros de prompt injection e detecção automática de abuso.
- Revisões de segurança regulares por nosso Security Officer interno.
- Notificação de violação de dados dentro de 72 horas quando exigido por lei.
Nenhum sistema é absolutamente seguro. Se suspeitar que seus dados foram expostos, envie um e-mail imediatamente para contact@millai.eu.
12. Cookies
O uso de cookies é regulado por nossa Política de Cookies separada. Usamos Google Consent Mode v2 - cookies opcionais são carregados apenas após seu consentimento.
13. Alterações da Política
Podemos atualizar esta Política de Privacidade em resposta a mudanças nas leis, tecnologia ou Serviço. Notificaremos sobre alterações materiais com pelo menos 30 dias de antecedência - por e-mail (para assinantes) e banner no site generatebizplan.com. O uso contínuo do Serviço após as alterações entrarem em vigor significa sua aceitação.
Destinatários, retenção e transferências
Os dados necessários à operação do serviço podem ser divulgados a categorias de fornecedores responsáveis por hospedagem, geração do resultado quando aplicável, entrega, suporte, segurança e análises baseadas em consentimento. Os fornecedores somente podem tratar os dados para finalidades documentadas e com as salvaguardas contratuais aplicáveis.
O conteúdo de geração é conservado por até 24 horas, os registros de entrega por até 90 dias e o hash do e-mail após o cancelamento por até 5 anos para respeitar a recusa. Os demais dados são conservados apenas enquanto necessários para segurança, suporte, obrigações legais ou direitos.
Quando os dados são transferidos para fora do EEE, usamos um mecanismo de transferência aplicável e salvaguardas adicionais quando exigidas.
Escolhas de consentimento e fornecedores atuais
Necessários, Análise e Publicidade são escolhas separadas. As tecnologias opcionais permanecem desativadas até o registro da escolha. O consentimento para Análise não ativa Publicidade, e o consentimento para Publicidade não ativa Análise.
Somente fornecedores marcados como ativos no registro atual podem funcionar após o consentimento da respectiva categoria.
Sua escolha atual não autoriza um fornecedor adicionado depois. Uma mudança na política, no texto, no esquema de consentimento ou no registro de fornecedores exige uma nova escolha.
Necessários
- Finalidade
- Necessários para segurança, armazenamento do consentimento e funções essenciais do site. Sempre ativos.
- Domínios e endpoints
- https://www.generatebizplan.com, https://api.generatebizplan.com/api/consent/receipt
- Armazenamento no navegador
- millai_privacy_v1_gbp, millai_privacy_v1_gbp_id
- Dados permitidos
- Armazenamos um identificador próprio de consentimento, empresa e idioma, versões dos documentos e do software, escolhas de categorias, origem da escolha, datas e referência ao comprovante anterior. A escolha no navegador dura 180 dias. O comprovante imutável de consentimento é mantido por 1095 dias para demonstrar e respeitar a escolha.
- Papel
- A Mill AI é a controladora da escolha e do comprovante de consentimento.
- Conservação
- P180D / P1095D
- Transferências internacionais
- Contrato com o fornecedor e salvaguardas de transferência aplicáveis, incluindo mecanismo adequado quando exigido.
Análise
Publicidade
Nenhum fornecedor está ativo nesta categoria no registro atual.
Configurações de consentimento
Você pode alterar ou retirar cada escolha opcional a qualquer momento em Configurações de consentimento no rodapé. A retirada registra um novo comprovante e impede nova coleta opcional; ela não afeta o tratamento realizado legalmente antes da retirada.
Seus direitos de proteção de dados
Quando o RGPD for aplicável e sujeito às suas condições, você poderá solicitar acesso, retificação, apagamento, limitação e portabilidade; opor-se ao tratamento; retirar o consentimento sem afetar o tratamento lícito anterior; e apresentar uma reclamação. Você também tem os direitos previstos em lei quanto a decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou igualmente significativos.
Direito de apresentar reclamação
Quando o RGPD for aplicável, você poderá apresentar uma reclamação à autoridade de controle competente, em particular no país de sua residência habitual, local de trabalho ou da alegada infração.
14. Contato
Mill AI - operador de GenerateBizPlan
E-mail: contact@millai.eu
Para assuntos de proteção de dados, inclua "PRIVACIDADE" no assunto da mensagem para agilizar o processamento.
15. Newsletter da Mill AI
Nossos sites oferecem a opção de inscrição no newsletter da Mill AI (dicas práticas e novidades das ferramentas da Mill AI, enviadas no máximo duas vezes por mês). A inscrição é voluntária, independente do uso do produto e utiliza dupla confirmação (double opt-in): enviamos um e-mail de confirmação e somente endereços confirmados passam a integrar a lista. A lista de assinantes é administrada no âmbito do portfólio da Mill AI (contact@millai.eu) e armazenada em infraestrutura criptografada na UE (AWS, eu-central-1). Base jurídica: consentimento (art. 6º, item 1, alínea a, do GDPR). O consentimento pode ser retirado a qualquer momento por meio do link de cancelamento de inscrição presente em cada edição ou mediante mensagem para contact@millai.eu - a retirada produz efeitos imediatamente. Excluímos as inscrições não confirmadas após 30 dias e, depois que você retira o consentimento, mantemos apenas um resumo irreversível do endereço, para nunca voltarmos a escrever.