POLÍTICA DE PRIVACIDADE DA PROFFER

Versão 2.0 — Setembro de 2026

A AI CONSULT TECNOLOGIA E SERVIÇOS S.A., nome fantasia Proffer, inscrita no CNPJ sob o nº 17.067.157/0001-37, com sede na Estrada Francisco da Cruz Nunes, nº 5.982, Sala 204, Piratininga, Niterói/RJ, CEP 24.350-310 (“Proffer”, “nós” ou “nosso”), respeita a privacidade e a proteção dos dados pessoais das pessoas que utilizam seus sites, plataformas, produtos e serviços.

Esta Política de Privacidade explica como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais, bem como os direitos dos respectivos titulares, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (“LGPD”) e demais normas aplicáveis.

Esta Política deve ser lida em conjunto com os Termos de Uso aplicáveis ao produto ou serviço contratado.

1. A QUEM ESTA POLÍTICA SE APLICA

Esta Política se aplica às pessoas naturais que interagem com a Proffer, incluindo usuários das plataformas e produtos da Proffer, representantes, administradores e colaboradores de empresas clientes ou potenciais clientes, pessoas que realizam cadastro ou contratação por meio do Checkout, pessoas que entram em contato com os canais comerciais, de atendimento ou suporte e visitantes dos sites e páginas da Proffer.

No produto Monitoramento IA, a contratação é destinada a pessoas jurídicas. Os dados pessoais tratados referem-se principalmente ao Usuário Administrador e demais usuários autorizados pela empresa contratante.

2. PAPÉIS DA PROFFER NO TRATAMENTO DE DADOS

Em relação aos dados utilizados para cadastro, autenticação, contratação, faturamento, segurança, relacionamento, suporte e administração dos serviços, a Proffer atua, em regra, como Controladora, determinando as finalidades e os meios essenciais do tratamento.

Em situações específicas nas quais a Proffer trate dados pessoais exclusivamente em nome e de acordo com as instruções de um cliente, poderá atuar como Operadora, observados o contrato aplicável, as instruções do respectivo Controlador e a legislação vigente.

O Monitoramento IA não foi projetado para receber ou tratar dados pessoais de consumidores, pacientes ou clientes finais da CONTRATANTE, devendo os usuários evitar inserir tais informações nas pesquisas ou demais campos da plataforma.

3. DADOS QUE PODEMOS TRATAR

Os dados tratados variam conforme a interação do titular com a Proffer.

Informações relativas à pessoa jurídica, como CNPJ, razão social ou número de lojas, isoladamente não constituem necessariamente dados pessoais. Entretanto, poderão ser tratadas nos termos desta Política quando associadas a uma pessoa natural identificada ou identificável.

3.1. Dados de pagamento

Os pagamentos poderão ser processados por fornecedores especializados.

Dependendo da integração adotada, a Proffer poderá receber apenas informações necessárias para identificar e administrar a transação, como status de pagamento, identificador da operação, forma de pagamento e informações parciais do cartão.

Quando os dados completos de cartão forem tratados diretamente pelo provedor de pagamento, seu processamento e armazenamento ocorrerão no ambiente do respectivo fornecedor, de acordo com seus próprios controles de segurança e privacidade.

4. COMO OBTEMOS OS DADOS

Os dados poderão ser obtidos diretamente do titular, durante cadastro, contratação, utilização ou atendimento; pela empresa à qual o titular está vinculado; automaticamente durante a utilização dos sites ou plataformas; por prestadores responsáveis por pagamentos, autenticação, hospedagem ou outras funcionalidades; ou por fontes legítimas e publicamente disponíveis, quando aplicável.

5. PARA QUE UTILIZAMOS OS DADOS PESSOAIS

A Proffer poderá tratar dados pessoais para criar e administrar contas; autenticar usuários; executar os serviços contratados; processar pagamentos e emitir documentos fiscais; administrar planos, limites de utilização e localidades; prestar suporte; enviar comunicações operacionais; manter segurança e prevenir fraudes; produzir registros e evidências contratuais; melhorar produtos e funcionalidades; cumprir obrigações legais ou regulatórias; exercer direitos em processos administrativos, arbitrais ou judiciais; e realizar comunicações comerciais, quando permitido pela legislação.

O tratamento será realizado com fundamento nas hipóteses previstas na LGPD, incluindo, conforme o caso, execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento.

O consentimento será solicitado apenas quando constituir a base legal adequada para determinada atividade e poderá ser revogado nos termos da legislação.

6. INTELIGÊNCIA ARTIFICIAL, AUTOMAÇÕES E CONTEÚDO DAS INTERAÇÕES

Determinadas funcionalidades e atividades relacionadas aos serviços da Proffer poderão utilizar algoritmos, modelos computacionais, agentes de inteligência artificial e automações para processar informações, executar tarefas e apoiar a prestação dos serviços.

Esses recursos poderão ser utilizados, conforme o produto e a etapa da jornada do cliente, para atividades como processamento de consultas e geração de informações; atendimento inicial e triagem; suporte e orientação; onboarding e acompanhamento de pendências; envio de comunicações operacionais; análise de utilização e engajamento; geração de relatórios; identificação de sinais de risco, necessidades de atendimento ou oportunidades; organização e preservação do contexto das interações; e melhoria contínua dos serviços e processos da Proffer.

Para essas finalidades, os agentes, sistemas e automações poderão consultar, utilizar e atualizar informações relacionadas ao histórico e ao contexto da relação do cliente com a Proffer, incluindo registros de utilização, comunicações, atendimento, suporte, etapa da jornada e demais informações necessárias para permitir a continuidade e a adequada prestação dos serviços.

Esse conjunto de informações poderá integrar mecanismos internos de Memória Organizacional, destinados a preservar o contexto das interações e permitir que pessoas, sistemas e agentes autorizados tenham acesso às informações necessárias para prestar os serviços de forma contínua e consistente.

O acesso e a utilização dessas informações observarão critérios de necessidade, finalidade, segurança e controle de acesso compatíveis com as respectivas atividades.

Quando necessário para a execução de determinada funcionalidade, informações e conteúdos enviados pelo usuário poderão ser processados por fornecedores tecnológicos contratados pela Proffer, observadas as medidas contratuais, técnicas e de segurança aplicáveis.

O usuário não deve inserir nas consultas ou interações informações pessoais de consumidores, pacientes, colaboradores ou terceiros, salvo quando houver funcionalidade expressamente destinada a esse tratamento e fundamento jurídico adequado.

Determinadas atividades operacionais poderão ser executadas automaticamente quando estiverem inseridas em regras e fluxos previamente estabelecidos pela Proffer.

Caso determinado tratamento resulte em decisão tomada unicamente com base em processamento automatizado que afete os interesses de uma pessoa natural, a Proffer observará os direitos e garantias previstos na legislação aplicável, inclusive quanto à possibilidade de solicitação de revisão, quando cabível.

A utilização de inteligência artificial e automações não elimina a responsabilidade da Proffer pela governança dos tratamentos de dados pessoais realizados no âmbito de seus produtos e serviços.

7. COMPARTILHAMENTO DE DADOS

A Proffer poderá compartilhar dados pessoais apenas quando necessário para as finalidades previstas nesta Política, inclusive com fornecedores de infraestrutura, hospedagem e computação em nuvem; plataformas de autenticação e segurança; processadores e intermediadores de pagamentos; ferramentas de atendimento, CRM e comunicação; plataformas de análise e monitoramento de uso; fornecedores tecnológicos e de inteligência artificial; prestadores contábeis, fiscais, jurídicos e de auditoria; empresas pertencentes à estrutura societária ou operacional da Proffer, quando necessário; e autoridades administrativas, regulatórias ou judiciais, quando houver obrigação ou fundamento legal.

Os fornecedores que tratam dados em nome da Proffer devem fazê-lo conforme as finalidades contratadas e as obrigações legais aplicáveis.

A Proffer não comercializa dados pessoais de usuários como atividade econômica autônoma.

8. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Alguns fornecedores tecnológicos utilizados pela Proffer podem possuir infraestrutura, servidores ou equipes localizados fora do Brasil.

Quando ocorrer transferência internacional de dados pessoais, a Proffer deverá observar os requisitos da LGPD e da regulamentação da ANPD, adotando mecanismo legalmente admitido, conforme aplicável à respectiva operação.

Entre esses mecanismos podem estar decisões de adequação, cláusulas-padrão contratuais aprovadas pela ANPD, cláusulas contratuais específicas, normas corporativas globais ou outras hipóteses previstas na legislação.

A regulamentação atualmente aplicável às transferências internacionais foi estabelecida pela Resolução CD/ANPD nº 19/2024.

9. COOKIES E TECNOLOGIAS SEMELHANTES

A Proffer poderá utilizar cookies e tecnologias semelhantes para permitir o funcionamento dos sites e plataformas, manter sessões autenticadas, proteger contas e sistemas, registrar preferências, entender a utilização dos serviços, medir desempenho e, quando aplicável, realizar atividades de comunicação e marketing.

Cookies estritamente necessários poderão ser utilizados para permitir o funcionamento e a segurança do serviço. Para cookies não essenciais, deverão ser disponibilizados os mecanismos de escolha aplicáveis, incluindo a possibilidade de aceitar, rejeitar ou gerenciar preferências, quando exigido.

A ANPD recomenda mecanismos que permitam ao usuário rejeitar cookies não necessários e administrar suas preferências.

10. ARMAZENAMENTO E RETENÇÃO

Os dados pessoais serão mantidos pelo período necessário para cumprir as finalidades para as quais foram coletados.

A duração do tratamento poderá considerar a vigência da relação comercial ou contratual, obrigações fiscais, contábeis ou regulatórias, necessidade de manutenção de evidências da contratação, prazos legais de prescrição, prevenção a fraudes, segurança da informação e exercício regular de direitos.

Encerrada a necessidade de tratamento, os dados serão eliminados, anonimizados ou mantidos apenas quando houver fundamento jurídico para sua conservação.

Portanto, a Proffer não adota como regra a retenção indefinida de dados pessoais ou logs.

11. SEGURANÇA DA INFORMAÇÃO

A Proffer adota medidas técnicas e administrativas compatíveis com a natureza dos dados tratados e os riscos envolvidos, buscando proteger as informações contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou tratamento inadequado.

Essas medidas podem envolver, conforme a arquitetura e o risco, controles de acesso, autenticação, segregação de permissões, registros de atividades, backups, monitoramento e procedimentos internos de segurança.

Nenhum ambiente tecnológico é absolutamente imune a incidentes. Caso ocorra incidente envolvendo dados pessoais, a Proffer adotará as medidas necessárias para investigação, contenção e mitigação e realizará as comunicações exigidas pela legislação.

Nos casos em que o incidente possa acarretar risco ou dano relevante aos titulares, a regulamentação da ANPD prevê comunicação à Autoridade e aos titulares no prazo de 3 dias úteis, ressalvados prazos específicos previstos em lei.

12. DIREITOS DOS TITULARES

Nos termos da LGPD, o titular poderá, conforme aplicável ao caso, solicitar confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados tratados em desconformidade com a legislação; portabilidade, quando aplicável e regulamentada; informação sobre compartilhamentos; informação sobre a possibilidade e as consequências de não fornecer consentimento; revogação do consentimento; eliminação de dados tratados com base no consentimento, ressalvadas as hipóteses legais de conservação; oposição a determinados tratamentos; e revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

A ANPD mantém orientações específicas sobre esses direitos e esclarece que o controlador é responsável pelo respectivo atendimento.

A Proffer poderá solicitar informações adicionais para confirmar a identidade do solicitante e proteger os dados contra acesso indevido.

13. COMO EXERCER SEUS DIREITOS

O titular poderá exercer seus direitos ou solicitar informações sobre o tratamento de seus dados por meio do canal:

Encarregado pelo Tratamento de Dados Pessoais: Flávio Henrique Mendonça
E-mail: operacoes@proffer.com.br

As informações de contato do encarregado devem ser publicamente disponibilizadas pelo controlador quando sua indicação for obrigatória. A regulamentação da atuação do encarregado está atualmente prevista na Resolução CD/ANPD nº 18/2024.

A Proffer responderá às solicitações nos prazos e condições previstos na legislação e regulamentação aplicáveis.

14. CRIANÇAS E ADOLESCENTES

Os produtos empresariais da Proffer não são direcionados a crianças ou adolescentes.

Não buscamos conscientemente coletar dados pessoais de menores por meio dos fluxos de contratação ou utilização do Monitoramento IA.

Caso seja identificada coleta indevida, a Proffer poderá adotar as medidas adequadas para remoção ou tratamento da informação, conforme aplicável.

15. COMUNICAÇÕES

A Proffer poderá utilizar os dados de contato cadastrados para enviar comunicações necessárias ao funcionamento dos serviços, incluindo autenticação, cobrança, alterações de plano, segurança, manutenção, suporte, avisos contratuais e informações relevantes sobre a conta.

Essas mensagens são consideradas comunicações operacionais e poderão ser necessárias mesmo quando o titular não desejar receber comunicações promocionais.

Comunicações comerciais ou de marketing poderão ser enviadas quando houver base legal adequada, sempre respeitando os mecanismos aplicáveis de oposição, descadastramento ou revogação do consentimento.

16. DADOS INSERIDOS INDEVIDAMENTE NA PLATAFORMA

O usuário e a empresa contratante são responsáveis pelas informações que inserem voluntariamente nos campos e consultas disponibilizados pela plataforma.

O Monitoramento IA não deve ser utilizado para armazenar ou processar prontuários, informações de saúde, dados de pacientes, dados de consumidores ou outras informações pessoais de terceiros.

Caso a Proffer identifique o uso da plataforma em desconformidade com essa finalidade, poderá adotar medidas para restringir, remover ou eliminar o conteúdo, sem prejuízo das demais medidas contratuais aplicáveis.

17. ALTERAÇÕES DESTA POLÍTICA

A Proffer poderá atualizar esta Política para refletir alterações legais, regulatórias, tecnológicas, operacionais ou nos serviços disponibilizados.

A versão vigente será identificada por sua data ou número de versão.

Quando alterações forem materialmente relevantes para o tratamento dos dados pessoais, a Proffer poderá comunicá-las pelos canais disponíveis, conforme apropriado.

18. CONTATO

Dúvidas, solicitações ou questões relacionadas a esta Política e ao tratamento de dados pessoais podem ser encaminhadas para:

AI CONSULT TECNOLOGIA E SERVIÇOS S.A. — Proffer
CNPJ nº 17.067.157/0001-37
Estrada Francisco da Cruz Nunes, nº 5.982, Sala 204
Piratininga — Niterói/RJ — CEP 24.350-310

Privacidade / Encarregado: operacoes@proffer.com.br

Última atualização: setembro de 2026.