Política de Privacidade do Senna
Versão 1.0 — vigente a partir de 8 de outubro de 2026
Esta Política explica como a LEGACY HUMAN TECNOLOGIA E MARKETING LTDA, inscrita no CNPJ sob o nº 25.139.819/0001-65, com sede em Rua Tarumã, 402, Bairro São Jerônimo, Gravataí/RS, CEP 94055-330 (“Legacy Human”, “nós”), trata dados pessoais no Senna, software de gestão com inteligência artificial oferecido a empresas (“Clientes”), em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
1. Quem é responsável pelos dados
- Legacy Human como controladora: dados das pessoas que criam e usam contas no Senna (usuários), dados de contato comercial, dados de navegação no site e registros de segurança.
- Legacy Human como operadora: dados que cada Cliente insere ou conecta ao Senna (vendas, produtos, metas, conversas com o assistente e dados de contas de redes sociais, anúncios e perfis conectadas pelo Cliente). Nesses casos, o Cliente é o controlador e nós tratamos os dados conforme as instruções dele e o contrato.
2. Quais dados tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro e acesso | nome, e-mail, papel na empresa, convites, senha (armazenada apenas como hash), data e hora de acesso | usuário / Cliente |
| Dados operacionais do Cliente | vendas, caixa, produtos, metas, indicadores, perguntas e respostas do assistente | Cliente |
| Plataformas conectadas (quando o Cliente autorizar) | Meta (Facebook e Instagram): nome e identificador de quem conectou, Páginas, conta profissional do Instagram, publicações e suas métricas, contas e métricas de anúncios. Google: métricas de campanhas do Google Ads, métricas do Google Analytics e avaliações e métricas do Perfil da Empresa no Google. Tokens de acesso concedidos pelo Cliente. | Meta / Google, com autorização do Cliente |
| Registros técnicos e de segurança | endereço IP, navegador, identificador de requisição, trilha de auditoria (quem fez o quê e quando) | uso do Senna |
Não pedimos dados pessoais sensíveis. O Senna não se destina a menores de 18 anos.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter contas, autenticar usuários e prestar o serviço contratado | execução de contrato (V) |
| Exibir indicadores, gerar análises e recomendações do assistente para o próprio Cliente | execução de contrato (V); como operadora, conforme instruções do Cliente |
| Publicar conteúdo, ajustar anúncios ou responder avaliações nas plataformas conectadas — somente após aprovação expressa de um usuário autorizado do Cliente | execução de contrato (V), conforme instrução do Cliente |
| Segurança, prevenção a fraudes, auditoria e cumprimento de obrigações legais | obrigação legal (II), exercício regular de direitos (VI), legítimo interesse (IX) |
| Comunicação sobre o serviço (avisos, suporte) | execução de contrato (V) |
Não vendemos dados. Não usamos dados das plataformas conectadas para publicidade, perfilamento de público, revenda ou para treinar modelos de inteligência artificial.
4. Inteligência artificial
O assistente do Senna usa modelos de IA de terceiros para interpretar perguntas e redigir respostas. Enviamos a esses provedores apenas o contexto mínimo necessário (por exemplo, números agregados de vendas ou métricas), evitando dados pessoais. Os cálculos de números são feitos pelo próprio Senna, não pelo modelo. O assistente propõe ações; a execução depende das regras definidas pelo Cliente e, quando exigido, de aprovação humana. Respostas de IA podem conter erros e devem ser conferidas.
5. Dados do Google — uso limitado
O uso e a transferência, pelo Senna, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Senna's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.). Em especial: usamos esses dados apenas para fornecer as funções visíveis ao usuário descritas nesta Política; não os transferimos a terceiros, exceto aos operadores necessários à prestação do serviço ou por obrigação legal; não os usamos para publicidade; e nenhuma pessoa da Legacy Human os lê, salvo com autorização do usuário, por segurança ou por obrigação legal.
6. Dados da Meta (Facebook e Instagram)
Quando o Cliente conecta uma conta pelo Login do Facebook para Empresas, ele escolhe quais Páginas, contas do Instagram e contas de anúncio compartilha. Usamos esses dados apenas para exibir métricas ao próprio Cliente e para executar publicações e ajustes de anúncios que ele aprovar, conforme os Termos da Plataforma da Meta. O Cliente pode remover o acesso a qualquer momento no Senna ou nas configurações do Facebook (“Integrações comerciais”).
7. Com quem compartilhamos
- Hospedagem e infraestrutura: HostGator (Newfold Digital), com servidores nos Estados Unidos.
- Provedores de IA: Anthropic, PBC (EUA) e, eventualmente, OpenAI (EUA), contratados em modalidade comercial de API, apenas com o contexto mínimo descrito na seção 4.
- Meta e Google: somente quando o Cliente conecta essas contas e aprova uma ação.
- Autoridades: quando exigido por lei ou ordem judicial.
Todos os operadores tratam os dados apenas para prestar serviços à Legacy Human e sob obrigações de confidencialidade e segurança.
8. Transferência internacional
Alguns provedores (IA, Meta, Google e, se aplicável, hospedagem) processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem para a execução do contrato e com garantias contratuais, nos termos do art. 33 da LGPD e da regulamentação da ANPD.
9. Por quanto tempo guardamos
- Tokens de acesso Meta/Google: apagados imediatamente quando o Cliente desconecta a conta ou revoga o acesso.
- Dados importados das plataformas conectadas: apagados em até 30 dias após a desconexão ou o pedido de exclusão.
- Dados da conta e do Cliente: enquanto o contrato estiver ativo; após o encerramento, ficam disponíveis para exportação por 30 dias e são apagados em seguida. Cópias de segurança são sobrescritas em até 30 dias.
- Trilha de auditoria e registros de acesso: pelo prazo exigido em lei (no mínimo 6 meses para registros de acesso, Marco Civil da Internet, art. 15) e pelo necessário ao exercício regular de direitos, por até 5 anos, com o mínimo de dados pessoais.
10. Segurança
Adotamos medidas técnicas e administrativas (art. 46 da LGPD): isolamento dos dados de cada Cliente no banco de dados, conexões criptografadas (HTTPS), senhas armazenadas apenas como hash, tokens de terceiros guardados de forma protegida, controle de acesso por papel, registro de auditoria e cópias de segurança. Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados conforme a regulamentação.
11. Seus direitos
Você pode solicitar, nos termos do art. 18 da LGPD: confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação de dados tratados com consentimento; informação sobre compartilhamentos; e revisão de decisões automatizadas. Quando atuamos como operadora, encaminharemos o pedido ao Cliente controlador e o apoiaremos na resposta.
Como pedir: e-mail [email protected]. Responderemos em até 15 dias. Instruções específicas de exclusão: /exclusao-de-dados. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Encarregado (DPO)
Encarregado pelo tratamento de dados pessoais: Evaldo Muller — [email protected].
13. Cookies e armazenamento local
O Senna usa apenas cookies e armazenamento local do navegador estritamente necessários para manter sua sessão e suas preferências. Não usamos cookies de publicidade.
14. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas no Senna ou por e-mail antes de entrarem em vigor; se uma mudança alterar o uso de dados recebidos do Google ou da Meta, pediremos nova autorização quando exigido.