Conformidade com a LGPD

A NAIA é plataforma de Generative Engine Optimization operada pela Imasters For Business LTDA. Para executar seus serviços, realiza tratamento de dados pessoais de clientes contratantes, de seus colaboradores autorizados e, eventualmente, de terceiros citados em respostas de modelos de IA ou em dados públicos de SERP. Este documento descreve cada uma dessas camadas de tratamento, as bases legais aplicáveis, os suboperadores contratados, os mecanismos de transferência internacional em conformidade com a Resolução CD/ANPD nº 19/2024, e os canais para exercício dos direitos do titular.

Clientes corporativos podem solicitar ao Encarregado a assinatura de Acordo de Processamento de Dados (DPA) específico, com as cláusulas-padrão contratuais da ANPD integralmente reproduzidas. A NAIA não utiliza dados de clientes corporativos para treinar modelos próprios e contrata apenas planos enterprise dos provedores de IA que garantem a mesma restrição em seus Termos.

A NAIA trata as seguintes categorias de dados pessoais. Todas as coletas seguem o princípio da minimização (art. 6º, III da LGPD).

A NAIA aplica, para cada finalidade de tratamento, uma base legal específica prevista no art. 7º da LGPD.

Para usos baseados em legítimo interesse, a NAIA mantém teste de ponderação documentado conforme o Guia Orientativo sobre Legítimo Interesse da ANPD, fevereiro de 2024. Cópia disponível mediante solicitação ao Encarregado.

A NAIA utiliza os seguintes suboperadores. Alterações relevantes são comunicadas com antecedência mínima de 30 dias por e-mail aos clientes corporativos inscritos em canal de atualização.

Nos termos dos artigos 33 a 36 da LGPD e da Resolução CD/ANPD nº 19/2024, a NAIA declara que transferências internacionais de dados pessoais ocorrem apenas para países com decisão de adequação reconhecida pela ANPD, ou mediante a adoção integral e sem alteração do texto das cláusulas-padrão contratuais publicadas no Anexo II da referida Resolução, em contrato assinado entre a NAIA (exportadora) e cada suboperador (importador).

A União Europeia foi reconhecida como organismo adequado pela Resolução CD/ANPD nº 32/2026. Para suboperadores localizados fora de território adequado, a NAIA aplica cláusulas-padrão e, quando aplicável, medidas técnicas complementares como criptografia em trânsito e em repouso, pseudonimização e segregação de dados por cliente.

O período de graça para adoção das cláusulas-padrão da ANPD encerrou-se em 23 de agosto de 2025. A NAIA assinou ou está em processo de migração contratual com cada um dos suboperadores listados na seção 5 para incorporar as cláusulas-padrão.

Adotamos medidas técnicas e organizacionais compatíveis com o art. 46 da LGPD.

• Criptografia em trânsito via TLS 1.3 e em repouso no banco de dados.
• Senhas armazenadas apenas como hash com algoritmo resistente a colisão.
• Segregação lógica por cliente em todas as tabelas de aplicação.
• Controle de acesso baseado em função (RBAC) para equipe interna, com princípio do menor privilégio.
• Auditoria de acesso a segredos via Google Secret Manager.
• Deploy imutável em Cloud Run com imagens assinadas no Artifact Registry.
• Monitoramento contínuo com alertas automatizados no Sentry.
• Revisão periódica de dependências e rotina de atualização de pacotes.
• Treinamento da equipe em boas práticas de proteção de dados.

A NAIA mantém processo formal de resposta a incidentes em linha com a Resolução CD/ANPD nº 15/2024. Diante de incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicará a ANPD e os titulares afetados em até três dias úteis contados do conhecimento do incidente, complementando a comunicação em até 20 dias úteis quando necessário. O registro de todos os incidentes, reportados ou não, é mantido por cinco anos.

Conforme o art. 18 da LGPD, o titular pode exercer, a qualquer momento, os seguintes direitos, com resposta da NAIA em até 15 dias corridos.

Para exercer qualquer desses direitos, envie mensagem para privacidade@naia.today. É possível também registrar reclamação diretamente à ANPD, quando houver insatisfação com o tratamento dado pela NAIA.

A plataforma NAIA utiliza modelos de IA para gerar pontuações, recomendações e conteúdo. Nenhuma decisão com efeito jurídico ou impacto significativo sobre o titular é tomada de forma exclusivamente automatizada sem intervenção humana. Os resultados de análise são entregues como insumo informativo, sujeitos à revisão e decisão do cliente. Na forma do art. 20 da LGPD e da Nota Técnica nº 12/2025/CON1/CGN/ANPD, garantimos ao titular o direito de solicitar revisão de qualquer decisão tomada com base em tratamento automatizado por meio do canal do Encarregado.

Dados de clientes corporativos da NAIA não são utilizados para treinar modelos de IA próprios nem de terceiros. Todos os provedores listados na seção 5 operam sob planos comerciais ou enterprise que vedam contratualmente o uso de dados de input e output para treinamento.

Clientes corporativos podem solicitar, mediante NDA, os seguintes materiais.

• Acordo de Processamento de Dados (DPA) com cláusulas-padrão contratuais da ANPD embutidas.
• Relatório de Impacto à Proteção de Dados Pessoais (RIPD) resumido.
• Política interna de gestão de incidentes e runbook de notificação.
• Política de retenção e exclusão de dados.
• Resumo de controles de segurança e arquitetura.
• Cópia dos DPAs assinados com suboperadores estratégicos.

Solicitações via encarregado@naia.today.

• 23 de abril de 2026, v1.0: publicação inicial da Central de Privacidade e LGPD consolidada, com lista de suboperadores, bases legais, transferência internacional sob Resolução CD/ANPD nº 19/2024, canal do Encarregado e seção de decisões automatizadas.