Pular para o conteúdo
Voltar para a home

Política de Privacidade da Avello

Última atualização: 30 de setembro de 2026

Quais dados a Avello trata no Avello Chat, no Avello Dev e no teste grátis, para quê, por quanto tempo e com quem, e como você exerce os seus direitos.

1. Quem cuida dos seus dados

A Avello é a controladora dos dados pessoais tratados nos seus produtos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

2. O que tratamos, para quê e por quanto tempo

Cadastro

O que é
Nome, e-mail, organização, papel na conta, plano e estado da assinatura.
Para quê
Criar e manter a conta, dar acesso e prestar suporte.
Base legal (LGPD, art. 7º)
Execução de contrato.
Por quanto tempo
Enquanto a conta existir; depois, até você pedir a exclusão.

Compra

O que é
O que a plataforma de pagamento nos envia: nome, e-mail, produto, pedido e, quando ela envia, telefone.
Para quê
Liberar e manter o plano, prestar suporte e medir o resultado dos anúncios (veja Cookies, pixel e armazenamento).
Base legal (LGPD, art. 7º)
Execução de contrato; legítimo interesse, para a medição.
Por quanto tempo
Enquanto a conta existir; depois, até você pedir a exclusão, salvo o que a lei obrigar a manter.

Conversas do Chat

O que é
As suas conversas. Ficam no seu navegador; nos nossos servidores, só se você ligar “Guardar na minha conta”.
Para quê
Mostrar o histórico e abri-lo em outro aparelho.
Base legal (LGPD, art. 7º)
Execução de contrato.
Por quanto tempo
No navegador, até você apagar a conversa ou sair da conta. Nos nossos servidores, até você apagar a conversa.

Conteúdo que você envia e recebe

O que é
Mensagens, arquivos e imagens.
Para quê
Responder ao que você pede.
Base legal (LGPD, art. 7º)
Execução de contrato.
Por quanto tempo
Não fica nos registros de chamada. As exceções estão em O conteúdo das suas conversas.

Registros de chamada

O que é
Modelo, quantidade de tokens, horário, duração, resultado e a chave usada, sem o conteúdo.
Para quê
Medir o consumo, aplicar a franquia e o uso justo, segurança e suporte.
Base legal (LGPD, art. 7º)
Execução de contrato; legítimo interesse, para a segurança.
Por quanto tempo
7 dias.

Consumo

O que é
Quanto de cada carteira foi usado no mês, e um resumo diário do uso.
Para quê
Cobrança e painel de consumo.
Base legal (LGPD, art. 7º)
Execução de contrato.
Por quanto tempo
Enquanto a conta existir; depois, até você pedir a exclusão.

Acervo

O que é
O texto extraído dos documentos que você guarda.
Para quê
Responder com base nos seus documentos.
Base legal (LGPD, art. 7º)
Execução de contrato.
Por quanto tempo
Até você apagar o documento.

“O meu negócio”

O que é
O que você escreve sobre a sua empresa.
Para quê
Dar contexto aos Diretores.
Base legal (LGPD, art. 7º)
Execução de contrato.
Por quanto tempo
Até você mudar o texto.

Telegram

O que é
O token do bot, guardado cifrado, o identificador da conta do Telegram que você ativou e o modelo escolhido.
Para quê
Operar o bot.
Base legal (LGPD, art. 7º)
Execução de contrato.
Por quanto tempo
Até você desconectar o bot.

Teste grátis

O que é
Nome, e-mail e WhatsApp. O endereço IP, só em forma de hash com sal, para o limite de um cadastro por rede por dia.
Para quê
Liberar o teste, evitar abuso e falar com você sobre o teste e a compra (veja Contato sobre o teste e a compra).
Base legal (LGPD, art. 7º)
Legítimo interesse (prevenção a fraude) e procedimentos preliminares ao contrato.
Por quanto tempo
A contagem por rede vale só para o dia e é descartada depois. Nome, e-mail e WhatsApp: até você pedir a exclusão.

Sinais de uso justo

O que é
Números de uso por hora e por dia, sem o conteúdo das conversas.
Para quê
Aplicar o uso justo.
Base legal (LGPD, art. 7º)
Legítimo interesse.
Por quanto tempo
Enquanto a conta existir; depois, até você pedir a exclusão.

Cookies e armazenamento no navegador estão em Cookies, pixel e armazenamento no navegador.

Quando a assinatura ou o teste terminam

Hoje nada é apagado sozinho quando a assinatura ou o teste terminam: os dados ficam guardados até você pedir a exclusão (veja Seus direitos).

Quando um dado é apagado, ele ainda pode existir por um tempo nas cópias de segurança do nosso banco de dados, que usamos só para recuperar o serviço em caso de falha.

Contato sobre o teste e a compra

Quando você pede o teste grátis ou começa uma compra, guardamos o seu nome, e-mail e WhatsApp, o plano que você escolheu, o link do checkout que você abriu e de qual campanha você veio (com o identificador do clique no anúncio, se você não desligou as métricas). Usamos esses dados só para falar com você sobre o teste e a compra: e-mails automáticos em momentos como o fim do teste ou um pagamento em aberto, e uma mensagem pelo WhatsApp quando fizer sentido. Também guardamos o histórico desses passos — cadastro, uso do teste, checkouts, pagamentos gerados, compras, renovações e recusas de pagamento, cancelamentos, reembolsos e contestações, com os valores —, a etapa em que você está no nosso acompanhamento e as anotações da nossa equipe sobre o contato.

Todo e-mail tem o link “Não quero mais receber estes e-mails”, e responder pedindo para sair também vale. A base legal é o legítimo interesse; para se opor ou pedir a exclusão desses dados, escreva para comercial@avello.online. A chave de API do teste do Avello Dev chega por e-mail, no endereço que você informou. Se você pedir para sair, marcamos o seu cadastro, e nenhuma mensagem automática do teste ou da compra é enviada de novo.

3. O conteúdo das suas conversas

  • Para responder: a mensagem que você escreve vai ao provedor de modelos de IA que atende o modelo escolhido. Conforme o caso, vão junto arquivos, imagens e trechos do acervo. Esse provedor pode ser o fabricante do modelo ou outra empresa que dá acesso a ele, e trata o conteúdo pelas regras dele.
  • Registros de chamada: não gravamos o conteúdo das mensagens nos nossos registros de chamada. As chaves de cliente, inclusive as que o Chat, o Studio e o Telegram usam por dentro, já nascem com o registro de conteúdo desligado. Os dados de uso descritos acima continuam registrados.
  • Conversas do Chat: ficam guardadas no seu navegador, numa área só da sua conta: outra conta que entrar no mesmo navegador não abre as suas. Elas ficam ali até você apagá-las ou sair da conta — “Sair” apaga deste navegador as conversas de quem sai. Em computador compartilhado, saia da conta ao terminar.
  • “Guardar na minha conta”: se você ligar, cada conversa também vai para os nossos servidores, cifrada em repouso com uma chave do sistema. Isso quer dizer que ela fica protegida no disco, mas a equipe da Avello, com acesso ao servidor, consegue decifrá-la. A escolha é sua, vale em qualquer aparelho em que você entrar, e desligá-la não apaga o que já foi enviado. Apagar uma conversa apaga também a cópia dos nossos servidores.
  • Imagens do Studio: não ficam nos nossos servidores. Quando o navegador permite, as mais recentes ficam guardadas nele, numa área só da sua conta, até você limpá-las no Studio. Baixe o que quiser manter.
  • IDE, no Dev: as sessões (abas e conversas) e a chave de API que você colar ficam guardadas no seu navegador. “Limpar esta bancada” apaga tudo isso.
  • Cache temporário, no Dev: quando uma chamada pede temperatura 0, a resposta pode ficar num cache ligado à sua chave por até 30 minutos, para responder de novo a uma pergunta idêntica.
  • Memória: a Avello não guarda memórias automáticas das suas conversas.

4. Com quem compartilhamos

  • Provedores de modelos de IA: o conteúdo necessário para responder (veja O conteúdo das suas conversas).
  • Serviços de busca na web: quando você ou um Diretor faz uma busca, o termo buscado e o endereço da página a ler.
  • Prestadores do serviço:
    • Supabase: autenticação, e-mails de recuperação de senha e dados do plano;
    • Ticto: pagamentos e eventos das novas assinaturas; recebe também a origem da visita ao checkout.
    • Cakto: pagamentos e eventos das assinaturas anteriores, enquanto durar a migração.
    • Resend: envio do e-mail de convite de acesso;
    • Meta: medição de anúncios (veja Cookies, pixel e armazenamento);
    • Telegram: se você ligar o bot;
    • a empresa de hospedagem dos nossos servidores.
  • Autoridades: quando a lei ou uma ordem judicial exigir.

Não vendemos seus dados pessoais.

5. Cookies, pixel e armazenamento no navegador

avello_customer_session

Para quê
Manter você conectado ao painel.
Duração
Até 7 dias.
Tipo
Essencial.

avello_customer_refresh

Para quê
Renovar a sessão sem pedir a senha de novo.
Duração
30 dias.
Tipo
Essencial.

NEXT_LOCALE

Para quê
Lembrar o idioma escolhido.
Duração
1 ano.
Tipo
Funcional.

Armazenamento do navegador

Para quê
As conversas do Chat e as imagens mais recentes do Studio, numa área por conta; no Dev, a sessão da IDE e a chave de API colada na IDE ou no Playground; o tema da tela.
Duração
As conversas, até você apagá-las ou sair da conta; as imagens, até você limpá-las no Studio; a sessão e a chave da IDE, até você usar “Limpar esta bancada”; a chave do Playground, até fechar a aba.
Tipo
Essencial e funcional.

Origem da visita (parâmetros de campanha)

Para quê
Levar até o checkout de onde veio a visita, como o anúncio ou a campanha.
Duração
Até fechar a aba.
Tipo
Publicidade.

Meta Pixel (cookies _fbp e _fbc, da Meta)

Para quê
Medir visitas e cliques que vêm de anúncio.
Duração
Definida pela Meta.
Tipo
Publicidade.

Escolha de métricas (avello_metricas)

Para quê
Lembrar se você desligou as métricas de anúncio.
Duração
1 ano.
Tipo
Funcional.

Clique no anúncio (_fbc_bridge)

Para quê
Guardar no navegador o identificador do clique no anúncio, para ele chegar ao checkout mesmo quando o pixel não carrega.
Duração
Até 90 dias.
Tipo
Publicidade.

O Meta Pixel

  • Ele roda só nas páginas públicas do site, nunca dentro do painel do cliente.
  • Registra a visita, a visualização dos planos, o clique para o checkout e o pedido do teste grátis, sem enviar o seu nome ou e-mail.

Quando você compra, o nosso servidor avisa a Meta da compra, para medir o resultado do anúncio, a menos que você tenha desligado as métricas neste navegador antes de ir ao checkout. Vão o valor, o plano, e o e-mail e o telefone transformados em hash (SHA-256), um código que não mostra o dado original. A Meta usa esse código para reconhecer a compra de quem viu o anúncio. O identificador do clique no anúncio (_fbc) e os parâmetros de campanha da visita vão com você até o checkout.

A base legal é o legítimo interesse. Para se opor, use o botão “Desligar métricas”: ele aparece num aviso quando você rola as páginas, na primeira visita, e aqui embaixo. Com as métricas desligadas, o pixel não carrega neste navegador, os cookies _fbp e _fbc são apagados e nenhuma visita ou clique vai para a Meta. Também dá para bloquear cookies de terceiros no navegador ou ajustar as preferências de anúncio da Meta. Dúvidas e pedidos sobre essa medição vão para comercial@avello.online.

6. Transferência internacional

Parte dos prestadores e dos provedores de modelos de IA trata dados fora do Brasil. Quando isso acontece, a transferência segue as hipóteses do art. 33 da LGPD.

7. Segurança

  • Chaves de API: guardamos só a impressão digital (hash).
  • Bot do Telegram: o token e a chave dele ficam cifrados.
  • Conversas guardadas na conta: ficam cifradas em repouso.
  • Acervo e “O meu negócio”: só a sua organização os consulta.

Nenhum sistema é totalmente seguro. Se houver um incidente com risco relevante para você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD).

8. Seus direitos

Pela LGPD (art. 18), você pode pedir:

  • confirmação de que tratamos seus dados, e acesso a eles;
  • correção;
  • anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
  • portabilidade;
  • informação sobre com quem compartilhamos;
  • revisão de decisões tomadas só de forma automática, como o freio do uso justo.

Você também pode se opor a um tratamento feito com base em legítimo interesse.

Pelo painel, você mesmo pode:

  • apagar uma conversa (e a cópia dela nos nossos servidores);
  • desligar “Guardar na minha conta”;
  • sair da conta, o que apaga deste navegador as conversas guardadas nele;
  • limpar as imagens guardadas no Studio;
  • apagar documentos do acervo;
  • mudar “O meu negócio”;
  • desconectar o bot do Telegram;
  • no Dev, revogar chaves.

Para o resto, inclusive pedir a exclusão da conta e dos dados, escreva para comercial@avello.online. Respondemos em até 15 dias. Alguns dados podem ser mantidos quando a lei obrigar, como registros fiscais e de acesso à aplicação, ou para defesa em processo.

Você também pode reclamar à ANPD, em gov.br/anpd.

9. Menores de idade

A Avello não se destina a menores de 18 anos.

10. Mudanças nesta política

Atualizamos esta política quando o serviço muda. A data no topo mostra a versão em vigor. Mudanças relevantes são avisadas por e-mail com 30 dias de antecedência.