Política de Privacidade

Data de vigência: 19 de julho de 2026 · Última atualização: 19 de julho de 2026

Esta Política de Privacidade explica quais informações a imanna.ai (“imanna”, “Anna”, “nós”) coleta quando você usa o nosso site, aplicativo web, aplicativo desktop e plugins de editor (em conjunto, o “Serviço”), como as usamos e compartilhamos, e as escolhas que você tem. Ao usar o Serviço, você concorda com esta Política.

1. Quem somos

A imanna.ai oferece a Anna, uma trabalhadora de IA que lê o seu código, constrói e publica software e — sob a sua direção — se conecta a serviços de terceiros em seu nome. Somos a controladora dos dados pessoais descritos aqui. Você pode falar conosco a qualquer momento em imanna.ai/contact.

2. Informações que coletamos

Informações que você fornece

• Dados de conta — o seu endereço de e-mail e uma senha armazenada com hash seguro (ou, se você usar o “Entrar com o Google”, o e-mail e o perfil básico da sua conta Google). Nunca guardamos a sua senha em texto puro.
• Conteúdo que você dá à Anna — o código, os arquivos, os prompts, os dados do projeto e as instruções que você envia para que a Anna execute a tarefa pedida.
• Conexões de integração — quando você conecta uma conta de terceiro (ex.: Google Ads, Google Calendar, Meta/Facebook, WhatsApp/Instagram/Messenger), guardamos os tokens de acesso e de atualização que essa conta nos concede, criptografados em repouso, além de identificadores não secretos (como o id de uma conta de anúncios ou página) usados para rotear as requisições.
• Dados de pagamento — se você comprar créditos, os pagamentos são processados pela Stripe. Recebemos a confirmação e os metadados de cobrança; não guardamos o número completo do seu cartão.
• Suporte e comunicações — as mensagens que você nos envia.

Informações coletadas automaticamente

• Uso e créditos — consumo de tokens/créditos, uso de recursos e logs operacionais necessários para executar e medir o Serviço.
• Dados de dispositivo e conexão — endereço IP, tipo de navegador/SO e dados técnicos semelhantes.
• Cookies e identificadores de analytics — veja a §8.

3. Como usamos as suas informações

• Para fornecer, operar e proteger o Serviço e executar as tarefas que você pede à Anna.
• Para nos conectar às plataformas de terceiros que você autorizou e realizar as ações específicas que você solicita nelas (ex.: criar ou pausar uma campanha de anúncios na sua própria conta de anúncios).
• Para medir o uso, processar pagamentos e gerenciar a sua conta e os seus créditos.
• Para prestar suporte, prevenir abusos e fraudes e cumprir obrigações legais.
• Para medir e melhorar o nosso próprio site e marketing (veja a §8).

Não vendemos os seus dados pessoais e não usamos o conteúdo privado dos seus projetos para treinar modelos de fundação de terceiros além do necessário para executar a tarefa que você pediu.

4. Dados de usuário do Google — divulgação de Uso Limitado

Quando você conecta uma conta Google, solicitamos apenas os escopos necessários para o recurso que você ativa e usamos os dados unicamente para fornecê-lo:

• Google Ads (adwords) — para ler e gerenciar campanhas, orçamentos e status na conta do Google Ads que você conecta, somente quando você pede à Anna. O Google cobra você diretamente; a Anna nunca retém os seus fundos.
• Google Calendar / relacionados (recurso Agenda) — para ler e criar eventos de calendário que você pede à Anna para gerenciar.
• Google Analytics (somente leitura) — para reportar as métricas do seu próprio site dentro da Anna.
• Entrar com o Google (openid, email, profile) — para autenticar você na sua conta imanna.

Não usamos dados de usuário do Google para publicidade, não os transferimos a terceiros exceto para fornecer ou melhorar o recurso (ou conforme exigido por lei), e não permitimos que pessoas os leiam exceto com o seu consentimento, por segurança ou para cumprir a lei. Você pode desconectar o Google a qualquer momento nas configurações do app, o que revoga os tokens que guardamos.

5. Dados da Plataforma Meta

Quando você conecta um recurso Meta (Facebook/Instagram) — uma conta de anúncios, uma Página, um número de WhatsApp ou uma conta do Instagram — usamos o acesso que você concede apenas para fornecer o recurso ativado (ex.: gerenciar as suas campanhas de anúncios ou responder mensagens no seu canal conectado). Tratamos os dados da Meta de acordo com os Termos da Plataforma Meta e as Políticas de Desenvolvedor. Os tokens são armazenados criptografados em repouso e usados somente para chamar as APIs da Meta em seu nome. Você pode desconectar qualquer canal a qualquer momento e pode solicitar a exclusão dos dados associados conforme descrito na §10.

6. Provedores de modelos de IA

Para executar as suas tarefas, a Anna envia o conteúdo necessário (ex.: o seu prompt e o código relevante) a provedores de modelos de IA — a Anthropic (Claude) e, se você escolher, a OpenAI ou outro provedor — atuando como nossos suboperadores. No nosso serviço gerenciado, esses provedores processam o seu conteúdo para retornar um resultado e não o usam para treinar os seus modelos. Se você trouxer a sua própria chave de API, o seu uso também é regido pelos termos desse provedor.

7. Compartilhamento e suboperadores

Compartilhamos dados apenas com prestadores de serviço que nos ajudam a operar o Serviço, sob contrato e somente conforme necessário:

• Amazon Web Services — hospedagem e armazenamento em nuvem (Estados Unidos).
• Anthropic / OpenAI — inferência dos modelos de IA.
• Stripe — processamento de pagamentos.
• Google e Meta — apenas as plataformas que você conecta, para realizar as ações que você solicita e, para analytics, para medir o nosso próprio site.

Também podemos divulgar informações para cumprir a lei, fazer valer os nossos termos ou proteger os direitos e a segurança dos usuários e do público. Se algum dia formos parte de uma fusão ou aquisição, avisaremos você antes que os seus dados fiquem sujeitos a uma política diferente.

8. Cookies e analytics

O nosso site de marketing usa um pequeno número de cookies e ferramentas de medição para entender o tráfego e o desempenho das campanhas: Google Analytics 4, acompanhamento de conversões do Google Ads e o Meta Pixel (com a Conversions API do lado do servidor). Eles podem definir cookies e compartilhar dados de evento técnicos/com hash com o Google e a Meta para medição e atribuição. Cookies estritamente necessários (como a sua sessão de login) são sempre usados. Você pode controlar os cookies nas configurações do seu navegador, optar por não participar do Google Analytics com o complemento de exclusão do Google e gerenciar a personalização de anúncios nas suas configurações do Google e da Meta.

9. Retenção de dados

Mantemos os seus dados de conta enquanto a sua conta estiver ativa. O conteúdo dos projetos, os créditos e os logs são retidos conforme necessário para fornecer o Serviço e atender a requisitos legais, de segurança e contábeis, sendo depois excluídos ou anonimizados. Os tokens de integração são mantidos até você desconectar a integração ou excluir a sua conta.

10. Exclusão dos seus dados

Você tem controle sobre os seus dados e pode removê-los a qualquer momento:

• Desconectar uma integração — nas configurações do app, desconectar o Google, a Meta ou qualquer canal exclui imediatamente os tokens guardados dessa conexão.
• Excluir a sua conta e os seus dados — envie um e-mail para imanna.ai/contact com o assunto “Solicitação de exclusão de dados” a partir do e-mail da sua conta. Excluiremos a sua conta e os dados pessoais associados em até 30 dias, exceto onde devamos reter registros limitados para cumprir a lei.

Esta seção também serve como as nossas instruções de exclusão de dados para a Plataforma Meta. Para solicitar a remoção de dados obtidos por meio de uma conexão Meta, desconecte o canal no app ou envie um e-mail para nós conforme acima.

11. Segurança

Protegemos os seus dados com criptografia em trânsito (TLS) e criptografia em repouso para segredos como senhas (com hash) e tokens de integração (AES-256-GCM). O acesso aos sistemas de produção é restrito. Nenhum sistema é perfeitamente seguro, mas trabalhamos para proteger as suas informações e notificaremos você e os órgãos reguladores de uma violação quando exigido por lei.

12. Transferências internacionais

Operamos nos Estados Unidos (AWS, us-east-1). Se você acessar o Serviço a partir do Brasil, do EEE/Reino Unido ou de outro lugar, as suas informações podem ser transferidas e processadas nos Estados Unidos e em outros países. Quando exigido, adotamos as salvaguardas apropriadas para essas transferências.

13. Seus direitos (GDPR / LGPD)

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, excluir, exportar ou restringir o tratamento dos seus dados pessoais, de se opor a certos tratamentos e de retirar o consentimento. Usuários brasileiros têm esses direitos sob a LGPD; usuários do EEE/Reino Unido, sob o GDPR. Para exercer qualquer direito, entre em contato com imanna.ai/contact. Você também pode apresentar uma reclamação à autoridade de proteção de dados local (no Brasil, a ANPD).

14. Crianças

O Serviço não é direcionado a crianças menores de 13 anos (ou da idade mínima exigida no seu país) e não coletamos os seus dados pessoais de forma consciente. Se você acredita que uma criança nos forneceu dados, entre em contato e nós os excluiremos.

15. Alterações desta Política

Podemos atualizar esta Política de tempos em tempos. Alteraremos a data de “Última atualização” acima e, para mudanças relevantes, forneceremos um aviso mais destacado. O uso continuado do Serviço após uma atualização significa que você aceita a Política revisada.

16. Fale conosco

Dúvidas ou solicitações sobre privacidade? Envie um e-mail para imanna.ai/contact.