Documento legal
Política de Privacidade da Lia
Esta Política explica como a RIA SYSTEMS LTDA trata dados pessoais no site https://lia.im, na contratação e na operação da assistente de inteligência artificial Lia, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
Documentos relacionados: Termos de Uso em https://lia.im/termos e Acordo de Tratamento de Dados Pessoais em https://lia.im/dpa.
A versão anterior desta Política (1.0, vigente de 04/09/2026 a 02/10/2026) permanece acessível em https://lia.im/privacidade-v1-0.
1. Quem somos
1.1. RIA SYSTEMS LTDA, CNPJ 50.936.395/0001-07, com sede na Rua Cardeal Arcoverde, nº 2365, Conj. 33, Parte, Pinheiros, São Paulo/SP, CEP 05407-003 ("RIA", "nós").
1.2. A Lia é uma assistente de inteligência artificial licenciada e operada tecnicamente pela RIA para escritórios de advocacia e profissionais, que atende o público desses escritórios pelo WhatsApp e apoia rotinas de atendimento, cadastro, cobrança e organização interna.
1.3. Encarregado pelo tratamento de dados pessoais (DPO): contato pelo e-mail [email protected].
2. Os dois papéis da RIA
2.1. A LGPD distingue quem decide sobre o tratamento (controlador) de quem executa o tratamento em nome de outro (operador). A RIA exerce os dois papéis, em situações diferentes.
2.2. A RIA é controladora quanto aos dados que trata por decisão própria: visitantes do site, interessados e leads, clientes contratantes e seus representantes, usuários operadores do painel, registros de segurança e de funcionamento da Plataforma, e comunicações comerciais.
2.3. A RIA é operadora quanto aos dados das pessoas atendidas pelo escritório contratante — os Clientes Finais. Nesse caso, quem decide as finalidades e os meios é o escritório, na qualidade de controlador, e a RIA apenas executa o tratamento conforme as instruções documentadas dele, nos limites do DPA publicado em https://lia.im/dpa.
2.4. Quadro de papéis por fluxo de dados:
| Fluxo | Dados | Papel da RIA |
|---|---|---|
| A — Atendimento | Mensagens, áudios, documentos, dados de casos e de contato das pessoas atendidas pelo escritório | Operadora (o escritório é o controlador) |
| B — Contratação | Cadastro, faturamento e relacionamento com o cliente contratante | Controladora |
| C — Plataforma | Registros de acesso, telemetria, logs de segurança e de funcionamento | Controladora |
| D — Integrações | Transporte de dados entre a Plataforma e sistemas contratados pelo escritório | Operadora, limitada ao transporte; cada fornecedor responde pela própria conformidade |
| E — Site e marketing | Visitantes de https://lia.im, interessados, leads e destinatários de comunicações | Controladora |
2.5. Se você é cliente de um escritório que usa a Lia e quer exercer direitos sobre os seus dados, o interlocutor é o próprio escritório. Se procurar a RIA, encaminharemos a solicitação ao escritório responsável e prestaremos o apoio necessário, na forma da Cláusula 9.
2.6. As ferramentas de medição e de publicidade do site, descritas nas Cláusulas 6.4 e 10, operam exclusivamente no Fluxo E. Elas não têm acesso ao ambiente de atendimento, não recebem mensagens, documentos ou dados de casos e não se comunicam com os ambientes dedicados dos escritórios.
3. Dados que tratamos, para quê e com qual base legal
3.1. Visitante do site https://lia.im
Esta Cláusula se aplica a todas as páginas do site lia.im — página inicial, blog e conteúdo editorial, páginas de produto e de integrações, páginas de apresentação com vídeo, formulários de contratação, de teste e de inscrição em apresentações.
3.1.1. Registros de acesso e segurança.
| Dados | Finalidade | Base legal |
|---|---|---|
| Endereço IP, data e hora do acesso, páginas visitadas, tipo de dispositivo e navegador | Segurança, prevenção a fraude e abuso, medição de audiência e funcionamento do site | Cumprimento de obrigação legal de guarda de registros de acesso a aplicações (art. 15 da Lei nº 12.965/2014) e legítimo interesse (art. 7º, IX, da LGPD) |
3.1.2. Medição de visitas com identificador próprio.
| Dados | Finalidade | Base legal |
|---|---|---|
| Um código aleatório gerado no seu navegador, que não contém e não é formado a partir do seu nome, e-mail, telefone ou endereço IP, e, associados a ele, a cada visita: data e hora, caminho da página visitada, origem do acesso (anúncio, busca, WhatsApp, indicação ou acesso direto), identificação do anúncio de origem e versão da página exibida em teste de comparação | Medir o desempenho das páginas e dos anúncios, comparar versões de página e entender em que ponto as pessoas desistem | Legítimo interesse (art. 7º, IX), com teste de balanceamento documentado (art. 10, §3º) e direito de oposição de efeito imediato, na forma da Cláusula 10.1.2 |
| Nas páginas de apresentação com vídeo, adicionalmente: até que ponto do vídeo você assistiu, se a seção de preço foi exibida e se houve clique no botão de contratação | Medir o desempenho do vídeo e da oferta e decidir onde o vídeo precisa ser corrigido | Legítimo interesse (art. 7º, IX), na forma acima |
| A associação desse código ao seu nome e ao seu WhatsApp, no momento em que você os informa em um formulário do site, passando o histórico de visitas anterior a integrar o seu cadastro de interessado | Atender o pedido de contato que você fez, com o contexto da visita, e evitar que você precise repetir informações já demonstradas na página | Procedimentos preliminares a contrato a pedido do titular (art. 7º, V) e legítimo interesse (art. 7º, IX), com aviso no próprio formulário e direito de oposição na forma da Cláusula 10.1.2 |
3.1.3. Limites que observamos neste identificador.
(a) O identificador não registra o seu endereço IP nem qualquer dado de contato enquanto você não se identifica, e não é usado para formar públicos de anúncios.
(b) No blog e nas demais páginas de conteúdo editorial, registramos apenas o fato de a sua visita ao site ter começado ali — não registramos a lista de artigos lidos, o tempo de leitura por artigo nem o tema do que você leu, e essa informação não é apresentada à equipe comercial. A medição do conteúdo editorial é feita apenas por contagem agregada, sem identificador de visitante.
(c) Não registramos o conteúdo que você digita em formulários antes do envio, nem gravamos a sua tela, o movimento do mouse ou a digitação.
(d) O acesso aos registros identificados é restrito à equipe da RIA, pelo nosso sistema interno de relacionamento. Fornecedores de publicidade e agências contratadas pela RIA têm acesso apenas a números agregados, sem identificação de pessoas.
3.1.4. Player de vídeo próprio.
O vídeo das páginas de apresentação é exibido por player próprio da RIA, servido da nossa própria infraestrutura. Não há player, script ou componente de terceiro nessas páginas, e nenhum identificador de terceiro é gravado no seu navegador. A medição do vídeo é a descrita na Cláusula 3.1.2, feita com o nosso próprio identificador, e pode ser recusada na forma da Cláusula 10.1.2.
3.1.5. Medição agregada sem identificador.
Utilizamos, ainda, medição de audiência e de desempenho das páginas que não grava cookie nem identificador de visitante e produz apenas números agregados, descrita na Cláusula 10.5.
3.2. Interessado e lead
| Dados | Finalidade | Base legal |
|---|---|---|
| Nome e número de WhatsApp informados na página de contratação, ainda que a contratação não seja concluída | Retomar o atendimento comercial e concluir a contratação iniciada | Procedimentos preliminares a contrato a pedido do titular (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Nome, WhatsApp e sessão escolhida em inscrições em apresentações, aulas e eventos | Confirmar a inscrição, enviar acesso e lembretes | Procedimentos preliminares a contrato (art. 7º, V) |
| Nome, WhatsApp, documento e dados informados na inscrição no período de teste | Habilitar e acompanhar o teste e prestar o suporte da implantação | Procedimentos preliminares a contrato (art. 7º, V) |
| Cupons utilizados, cliques em botões de mensagem, respostas a mensagens e registro das interações comerciais | Atendimento comercial, medição de campanhas e organização do relacionamento | Legítimo interesse (art. 7º, IX) |
| Histórico de visitas ao site associado ao cadastro na forma da Cláusula 3.1.2, e a origem declarada por você no formulário | Atendimento comercial com contexto e medição da origem das contratações | Legítimo interesse (art. 7º, IX), com oposição na forma da Cláusula 10.1.2 |
| Número de WhatsApp e nome obtidos em prospecção ativa, inclusive a partir de fontes públicas e de listas de contato do próprio negócio | Oferta de produtos e serviços da RIA a profissionais e empresas | Legítimo interesse (art. 7º, IX), com direito de oposição e descadastramento imediato |
| E-mail, registro de entrega e de abertura de mensagens | Comunicações comerciais e informativas e medição da sua efetividade | Legítimo interesse (art. 7º, IX), com descadastramento em todas as mensagens |
3.3. Cliente contratante
| Dados | Finalidade | Base legal |
|---|---|---|
| Nome completo, CPF ou CNPJ, razão social, endereço, WhatsApp e e-mail | Identificação, celebração e execução do contrato, faturamento e cobrança | Execução de contrato (art. 7º, V) |
| Dados de pagamento processados pelos provedores de pagamento, registro da transação, dígitos finais do documento, valor, situação e data | Processar pagamentos, controlar a assinatura, prevenir fraude e comprovar a contratação | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal fiscal (art. 7º, II) |
| Registro do aceite: data, hora, endereço IP e versão dos documentos aceitos | Comprovar a contratação e as condições aceitas | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Histórico de atendimento, suporte, reuniões e comunicações com a RIA | Prestação do serviço, suporte, melhoria do atendimento e prova em eventual controvérsia | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Gravação, transcrição e resumo de reuniões realizadas com a RIA, quando a ferramenta de reunião estiver ativa | Registro do que foi tratado, continuidade do atendimento e implantação | Legítimo interesse (art. 7º, IX), com aviso aos participantes no início da reunião e possibilidade de oposição |
3.4. Usuário operador do painel
| Dados | Finalidade | Base legal |
|---|---|---|
| Nome, e-mail, telefone, credenciais de acesso e perfil de permissão | Conceder e controlar o acesso ao painel | Execução de contrato (art. 7º, V) |
| Registros de acesso e de ações no painel | Segurança, auditoria, rastreabilidade e prevenção a uso indevido | Legítimo interesse (art. 7º, IX) e obrigação legal (art. 15 da Lei nº 12.965/2014) |
3.4.1. Os usuários operadores são credenciados pelo escritório contratante, a quem cabe informá-los sobre este tratamento e manter a lista de acessos atualizada.
3.5. Cliente final atendido pelo escritório
3.5.1. No atendimento operado pela Lia trafegam mensagens, áudios, imagens, documentos, dados de contato e dados de casos das pessoas atendidas pelo escritório. Esses dados podem incluir dados pessoais sensíveis (art. 11 da LGPD), como informações de saúde, e dados protegidos por sigilo profissional do advogado (art. 7º, II, da Lei nº 8.906/94).
3.5.2. Quanto a esses dados a RIA é operadora. As finalidades, as bases legais e o tempo de guarda são definidos pelo escritório contratante, na qualidade de controlador. As obrigações da RIA, as medidas de segurança, os subprocessadores, o regime de incidentes e o procedimento de eliminação estão no DPA publicado em https://lia.im/dpa.
3.5.3. A RIA não utiliza os dados do atendimento para finalidade própria, não os comercializa, não enriquece bases com eles e não os utiliza para criar, treinar ou aprimorar modelos de inteligência artificial.
3.5.4. Os dados do atendimento não são utilizados para medição do site, para publicidade ou para formação de públicos de anúncios, e não transitam pelas ferramentas indicadas na Cláusula 6.4.
3.5.5. O conteúdo das mensagens recebidas no atendimento é submetido à classificação automatizada descrita na Cláusula 4.6, executada por subprocessador da RIA indicado na Cláusula 6.1. Essa classificação não é utilizada para finalidade própria da RIA, não treina modelos de inteligência artificial e não altera o papel de operadora.
4. Como usamos inteligência artificial
4.1. As respostas da Lia são geradas por modelos de linguagem de terceiros. Na arquitetura padrão, a conta junto ao provedor de inteligência artificial é contratada e mantida pelo próprio escritório, em nome dele, e é nessa conta que ocorre a geração das respostas. A RIA opera tecnicamente a solução dentro dessa conta, mediante autorização do escritório.
4.2. A transmissão do conteúdo do atendimento para essa conta é um ato de tratamento executado pela RIA na qualidade de operadora, conforme instrução do escritório. O tratamento posterior, dentro do ambiente do provedor, rege-se pelos termos que o próprio escritório aceitou ao contratar a conta, inclusive quanto a retenção e a eventual uso de conteúdo pelo fornecedor, cabendo ao escritório verificar e configurar essas opções.
4.3. Áudios recebidos no atendimento são convertidos em texto por serviço de transcrição contratado pela RIA, indicado na relação de fornecedores da Cláusula 6.
4.4. A Lia é um sistema automatizado. Ela confirma sua natureza artificial sempre que questionada e não se apresenta como pessoa natural. A decisão de anunciá-la proativamente como inteligência artificial no início do atendimento é do escritório contratante, que a configura sob sua responsabilidade.
4.5. Decisões com efeito jurídico sobre o titular são tomadas pelo escritório, com revisão humana. A Lia não substitui o juízo profissional do advogado.
4.6. Classificação automatizada das mensagens recebidas. As mensagens recebidas no atendimento são submetidas a classificação automatizada por fornecedor de tecnologia contratado pela RIA e indicado na Cláusula 6.1, que identifica elementos como área jurídica, tipo de documento e etapa do atendimento, para triagem, organização e relatórios do escritório. Essa classificação não decide nada sobre o titular, não produz efeito jurídico sobre ele, não gera resposta ao cliente final e não substitui o juízo profissional do advogado, aplicando-se o regime da Cláusula 4.5. O fornecedor atua como subprocessador, sob contrato que veda o uso dos dados para finalidade própria e para treinamento, desenvolvimento ou aprimoramento de modelos de inteligência artificial, na forma da Cláusula 12 do DPA. A geração das respostas continua ocorrendo na conta do escritório, na forma da Cláusula 4.1.
5. Com quem compartilhamos dados
5.1. Compartilhamos dados pessoais apenas quando necessário, com:
- fornecedores de tecnologia e serviços que atuam por nossa conta e sob nossas instruções, listados na Cláusula 6;
- o escritório contratante, quando se trata de dados do atendimento por ele controlado;
- provedores de pagamento, para processar cobranças;
- autoridades públicas, quando houver requisição legal ou ordem judicial;
- assessores jurídicos, contábeis e de auditoria, sob dever de sigilo, quando necessário ao exercício regular de direitos;
- adquirente ou sucessor, em caso de reorganização societária, fusão, cisão ou aquisição, mantidas as finalidades e as garantias desta Política.
5.2. Não vendemos dados pessoais.
5.3. Para divulgação de nossos próprios produtos, enviamos à plataforma de anúncios da Meta listas de contato de clientes e interessados em forma criptografada, para formação de públicos de anúncios e para exclusão de pessoas que não devem mais ser impactadas. Essa criação de públicos é tratamento realizado sob legítimo interesse e pode ser objeto de oposição a qualquer momento pelo canal da Cláusula 9.
5.4. Agências e prestadores de publicidade contratados pela RIA têm acesso apenas a painéis com números agregados. Eles não acessam a nossa base de interessados e clientes, o nosso sistema de pagamentos, o nosso sistema interno de relacionamento nem a identificação de visitantes do site.
5.5. Quando houver campanhas de anúncios ativas, enviaremos à plataforma de anúncios da Meta, a partir dos nossos próprios servidores, eventos de medição de resultado — por exemplo pedido de contato, início de teste e contratação concluída — acompanhados de dados de contato em forma criptografada (resumo criptográfico) e do valor da transação, sem o conteúdo de conversas, documentos ou atendimento. A finalidade é medir o resultado dos anúncios e evitar exibi-los a quem já é cliente. Esse tratamento é realizado sob legítimo interesse (art. 7º, IX) e pode ser objeto de oposição a qualquer momento pelo canal da Cláusula 9.
5.6. O conteúdo das mensagens recebidas no atendimento é compartilhado com o fornecedor de classificação automatizada indicado na Cláusula 6.1, exclusivamente para a finalidade da Cláusula 4.6. Esse fornecedor atua como subprocessador da RIA, sob contrato que veda o uso dos dados para finalidade própria e para treinamento de modelos, e a RIA permanece integralmente responsável perante o escritório contratante pelos atos dele.
6. Fornecedores e subprocessadores atuais
Esta seção é atualizada sempre que houver alteração. A inclusão de novo subprocessador é comunicada aos clientes contratantes, que podem objetar por motivo fundado de proteção de dados, na forma do DPA.
6.1. Subprocessadores da RIA
Fornecedores contratados pela RIA que tratam dados pessoais por nossa conta:
| Fornecedor | Função | Dados tratados | País de processamento |
|---|---|---|---|
| Google Cloud | Hospedagem do ambiente dedicado de cada cliente, banco de dados central de mensagens e cópias de segurança | Conteúdo do atendimento, dados de contato, memória operacional da assistente, cópias de segurança | Estados Unidos |
| OpenAI | Transcrição de áudios recebidos no atendimento | Arquivos de áudio e respectiva transcrição | Estados Unidos |
| GitHub | Repositório privado com as configurações e diretrizes de operação de cada ambiente | Configurações e diretrizes de atendimento, que podem conter dados de contato | Estados Unidos |
| Cloudflare | Hospedagem do site https://lia.im, entrega de conteúdo e banco de dados de leads e vendas do site | Nome, WhatsApp, cupons, registros de navegação e de inscrição | Rede global, com processamento nos Estados Unidos |
| Amazon Web Services | Envio de e-mails transacionais e de comunicações | Nome, e-mail, registros de entrega e de abertura | Estados Unidos |
| EFI | Processamento de pagamentos por PIX automático | Nome, CPF ou CNPJ, telefone, dados e situação da cobrança | Brasil |
| Stripe | Processamento de pagamentos por cartão | Nome, e-mail, dados e situação da cobrança | Estados Unidos |
| Cora | Conta bancária utilizada para recebimentos por PIX e boleto | Nome, CPF ou CNPJ, valor e comprovante | Brasil |
| MeetingBaaS e Read.ai | Gravação, transcrição e resumo de reuniões, quando a ferramenta está ativa | Áudio, vídeo, transcrição e resumo da reunião | Estados Unidos |
| ElevenLabs | Síntese de voz, quando a funcionalidade de áudio está contratada | Texto convertido em áudio | Estados Unidos |
| TypeSafe AI | Classificação automatizada das mensagens recebidas no atendimento — área jurídica, tipo de documento e etapa do atendimento — para triagem, organização e relatórios (Cláusula 4.6) | Conteúdo das mensagens recebidas no atendimento e metadados da classificação | Estados Unidos |
6.1.1. O fornecedor de classificação automatizada (Cláusula 4.6) é ativado por ambiente dedicado. A CONTRATANTE pode solicitar a sua desativação no seu ambiente, a qualquer tempo, pelo canal oficial de suporte, sem prejuízo do serviço contratado e sem ônus.
6.2. Fornecedores contratados diretamente pelo escritório
Nesses ambientes a conta é do próprio escritório, que aderiu diretamente aos termos do fornecedor. A RIA opera tecnicamente a solução dentro deles, mediante autorização do escritório, e a relação jurídica com o fornecedor é do escritório.
| Fornecedor | Função | Dados tratados | País de processamento |
|---|---|---|---|
| Anthropic | Modelo de linguagem que gera as respostas da assistente | Conteúdo enviado para geração de resposta | Estados Unidos |
| Meta Platforms | WhatsApp Business Platform, canal de mensagens do atendimento | Mensagens, números de telefone e metadados de entrega | Estados Unidos e Irlanda |
6.3. Outros produtos da RIA
RIA Sign, RIA Meet e demais produtos da RIA eventualmente integrados à Lia são operados pela própria RIA, sobre a infraestrutura indicada na Cláusula 6.1, e possuem termos e políticas próprios quando contratados de forma autônoma.
6.4. Ferramentas de medição e de publicidade do site
Fornecedores contratados pela RIA que atuam somente nas páginas públicas do site lia.im, em que a RIA é controladora. Nenhum deles tem acesso ao ambiente de atendimento, a mensagens, a documentos ou a dados de casos, e por isso não integram a relação de subprocessadores da Cláusula 6.1 nem o regime de subprocessadores do DPA. Nenhum deles instala script, etiqueta ou identificador no seu navegador.
| Fornecedor | Função | Dados tratados | País de processamento |
|---|---|---|---|
| Cloudflare Web Analytics | Medição agregada de audiência e de desempenho das páginas, sem cookie e sem identificador de visitante | Página acessada, país, referência de origem e indicadores técnicos de desempenho, em forma agregada | Rede global |
| Meta Platforms | Recebimento dos eventos de medição de resultado de anúncios descritos na Cláusula 5.5 e formação dos públicos descritos na Cláusula 5.3 | Resumo criptográfico de dados de contato, evento, valor e origem do anúncio. Não recebe conteúdo de conversas, documentos ou atendimento | Estados Unidos e Irlanda |
6.4.1. O identificador descrito na Cláusula 3.1.2 é gerado e tratado na nossa própria infraestrutura, não é compartilhado com nenhum dos fornecedores desta Cláusula e não é enviado a plataformas de anúncios.
6.4.2. A relação desta Cláusula é atualizada de forma independente da relação da Cláusula 6.1, na forma da Cláusula 10.4.
7. Transferência internacional de dados
7.1. Parte da nossa infraestrutura e parte dos fornecedores listados na Cláusula 6 processam dados fora do Brasil, principalmente nos Estados Unidos. Portanto, há transferência internacional de dados pessoais, inclusive de dados do atendimento.
7.2. Essas transferências ocorrem com fundamento no art. 33 da LGPD, mediante os instrumentos de transferência disponibilizados pelos respectivos fornecedores — cláusulas contratuais padrão ou instrumentos equivalentes — e as garantias contratuais e técnicas por eles ofertadas. A evidência aplicável a cada fornecedor é disponibilizada ao cliente contratante mediante solicitação.
7.3. Quanto aos fornecedores contratados diretamente pelo escritório (Cláusula 6.2), as salvaguardas de transferência são as pactuadas entre o escritório e esses fornecedores, aos quais ele aderiu diretamente.
7.4. Escritórios que precisem restringir o processamento ao território nacional devem tratar essa exigência com a RIA antes da contratação, uma vez que ela altera a arquitetura da solução.
7.5. O fornecedor de classificação automatizada das mensagens do atendimento (Cláusulas 4.6 e 6.1) processa dados nos Estados Unidos, com cláusulas contratuais padrão de transferência internacional incorporadas ao seu acordo de tratamento de dados e com compromisso de comunicação de incidente de segurança à RIA. A evidência é disponibilizada ao cliente contratante mediante solicitação.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Registros de acesso a aplicações de internet | 6 meses, na forma do art. 15 da Lei nº 12.965/2014, podendo ser mantidos por prazo maior mediante requisição de autoridade |
| Registro de visitas com o identificador próprio da Cláusula 3.1.2, enquanto não associado a um cadastro | 90 dias contados da visita, após o que o registro é eliminado, permanecendo apenas números agregados sem identificador. O próprio código no navegador expira em 90 dias |
| Registro de visitas depois de associado a um cadastro de interessado ou cliente | Segue o prazo do cadastro correspondente nesta tabela: até 24 meses da última interação para interessado e lead, e o prazo do cliente contratante quando houver contratação |
| Dados de lead e de carrinho não convertido | Até 24 meses da última interação, ou até a oposição do titular |
| Registro da sua recusa de medição (Cláusula 10.1.2) | Enquanto durar a recusa, por prazo indeterminado, exclusivamente para assegurar que a medição não volte a ser aplicada a você |
| Lista de descadastramento e de oposição | Por prazo indeterminado, exclusivamente para assegurar que a pessoa não volte a ser contatada |
| Dados cadastrais, contratuais e fiscais do cliente | Durante a vigência e por 5 anos após o término, para fins fiscais e de exercício regular de direitos |
| Registro do aceite dos documentos contratuais | 5 anos após o término da relação |
| Dados do atendimento tratados como operadora | Pelo prazo determinado pelo escritório controlador, aplicando-se, ao término do contrato, o regime da Cláusula 8 do DPA |
| Dados do atendimento submetidos ao fornecedor de classificação automatizada (Cláusula 4.6) | Pelo tempo necessário à finalidade de classificação, conforme o contrato com o fornecedor. A RIA está formalizando com esse fornecedor prazo específico de retenção e procedimento de eliminação a pedido, que serão indicados nesta tabela quando formalizados |
| Gravações, transcrições e resumos de reuniões | 24 meses |
| Cópias de segurança | Até 12 meses, eliminadas por sobrescrita ou expurgo do respectivo ciclo técnico |
8.1. Encerrado o prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses do art. 16 da LGPD.
8.2. Os números agregados de audiência, que não permitem identificar pessoas nem reconstituir visitas individuais, podem ser mantidos por prazo indeterminado para fins estatísticos e de comparação histórica.
9. Direitos do titular
9.1. Você pode, a qualquer tempo, requerer: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não fornecer consentimento e as consequências; revogação do consentimento; e oposição a tratamento fundado em legítimo interesse.
9.2. Como exercer: envie a solicitação para [email protected], indicando o pedido e os dados necessários para identificarmos você. Respondemos em até 15 dias, prorrogáveis mediante justificativa.
9.3. Podemos solicitar informações adicionais para confirmar a sua identidade, exclusivamente para proteger os seus dados contra pedidos de terceiros.
9.4. Se o pedido se refere ao atendimento de um escritório, o controlador é o escritório. Encaminharemos o pedido a ele e prestaremos o apoio necessário, na forma do DPA. Nesses casos a RIA não pode, por conta própria, eliminar ou alterar dados sem instrução do escritório, salvo determinação legal ou de autoridade.
9.5. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9.6. Oposição à medição do site e à medição de anúncios. Todo tratamento que fazemos com fundamento em legítimo interesse pode ser objeto de oposição, sem que você precise justificar o motivo e sem prejuízo do atendimento comercial que tenha pedido. Para a medição do site existem três caminhos, de efeito equivalente:
(a) o link "Não quero ser identificado", no rodapé de todas as páginas do site, ou o endereço de qualquer página do site com o parâmetro ?nao-identificar=1, que registram a recusa no seu navegador e interrompem imediatamente o envio de novos registros;
(b) o sinal Global Privacy Control, que respeitamos automaticamente quando o seu navegador o emite, sem que você precise fazer mais nada no site;
(c) o e-mail [email protected], que é o caminho a usar quando você quiser que a oposição valha para a sua pessoa, e não apenas para aquele navegador — por exemplo para desfazer a associação já feita entre o histórico de visitas e o seu cadastro, ou para eliminar esse histórico.
9.7. Recebida a oposição pelo caminho (a) ou (b), interrompemos o registro naquele navegador de imediato. Recebida pelo caminho (c), além de interromper o registro, desassociamos o histórico de visitas do seu cadastro e o eliminamos, mantendo apenas os números agregados, e respondemos no prazo da Cláusula 9.2.
9.8. A recusa registrada no navegador depende de um marcador guardado nele. Se você limpar o armazenamento do navegador, usar outro navegador ou outro dispositivo, a recusa precisa ser feita de novo — razão pela qual o caminho (c) é o único que vale para todos os seus acessos.
10. Cookies, pixels e tecnologias semelhantes
10.1. Armazenamento local no seu navegador
10.1.1. Itens estritamente necessários. O site https://lia.im utiliza cookies e armazenamento local estritamente necessários ao funcionamento das páginas e do fluxo de contratação, como manter o estado do formulário e aplicar cupons.
10.1.2. Identificador próprio de visita. Guardamos no armazenamento local do seu navegador um código aleatório, que criamos nós e que fica apenas no domínio lia.im.
- O que ele é: uma sequência aleatória. Ela não contém e não deriva do seu nome, e-mail, telefone, documento ou endereço IP.
- Para que serve: medir o desempenho das páginas, dos anúncios e do vídeo, comparar versões de página e, quando você pede contato por um formulário do site, dar à pessoa que vai te atender o contexto do que você já viu, para que você não precise repetir.
- O que registramos junto dele: data e hora, caminho da página, origem do acesso, anúncio de origem e versão da página em teste; nas páginas de apresentação com vídeo, também até onde você assistiu, se a seção de preço foi exibida e se houve clique no botão de contratação.
- O que não registramos: o seu endereço IP, o conteúdo digitado antes do envio, a gravação de tela, o movimento do mouse, a digitação e — no blog e no conteúdo editorial — a lista de artigos lidos, conforme a Cláusula 3.1.3(b).
- Quando ele passa a ter o seu nome: no momento em que você informa nome e WhatsApp em um formulário do site. Avisamos isso no próprio formulário, junto do botão de envio, e não apenas aqui.
- Com quem compartilhamos: com ninguém. Esse código não é enviado a plataformas de anúncios, a agências ou a qualquer fornecedor da Cláusula 6.4.
- Por quanto tempo: 90 dias enquanto não associado a um cadastro, na forma da Cláusula 8.
- Como recusar: pelo link "Não quero ser identificado" no rodapé de todas as páginas, pelo parâmetro
?nao-identificar=1em qualquer endereço do site, ou automaticamente, se o seu navegador emitir o sinal Global Privacy Control — que respeitamos sem exigir nenhuma ação sua. A recusa é registrada no navegador e interrompe o envio de novos registros de imediato. Para que a recusa alcance os registros já associados ao seu cadastro, use o e-mail da Cláusula 9.6(c). A recusa não afeta o seu acesso ao site, o seu atendimento comercial, o período de teste nem a contratação.
10.1.3. Registro da recusa. Quando você recusa a medição, guardamos no seu navegador um marcador da recusa — sem o qual não seria possível respeitá-la. Esse marcador existe exclusivamente para essa finalidade.
10.2. Pixel de abertura de e-mail
Nas comunicações por e-mail utilizamos um pixel de abertura, que registra se e quando a mensagem foi aberta, para medir a efetividade das comunicações. Você pode impedir esse registro configurando o seu programa de e-mail para não carregar imagens.
10.3. Públicos de anúncios
Para anúncios, utilizamos os públicos personalizados descritos na Cláusula 5.3, formados a partir de dados de contato enviados em forma criptografada, e não a partir de cookies do nosso site. Os eventos de medição de resultado de anúncios descritos na Cláusula 5.5 saem dos nossos próprios servidores, e não de etiquetas instaladas no seu navegador.
10.4. O que não há no site, e o compromisso de atualizar
10.4.1. Nas páginas do site https://lia.im não há, nesta versão desta Política, nenhuma tecnologia de terceiro instalada no seu navegador — nem etiqueta, pixel ou cookie de publicidade, nem player de vídeo de terceiro, nem ferramenta de mapa de calor ou de gravação de sessão. O vídeo é servido por player próprio, da nossa infraestrutura (Cláusula 3.1.4), e os únicos itens gravados no seu navegador são os da Cláusula 10.1.
10.4.2. O identificador da Cláusula 10.1.2 não registra o seu endereço IP. O endereço IP continua sendo registrado em duas situações distintas e já declaradas: nos registros de acesso a aplicações de internet, por obrigação legal (Cláusula 3.1.1 e art. 15 da Lei nº 12.965/2014), e no registro do aceite dos documentos contratuais, como prova da contratação (Cláusula 3.3).
10.4.3. Caso passemos a utilizar tecnologias de mensuração ou de publicidade de terceiros nas páginas do site, esta Cláusula será atualizada antes da ativação, com nova versão e nova data de vigência. Se a tecnologia envolver cookie ou identificador de publicidade no seu navegador, a ativação será precedida de pedido de consentimento, com opção de recusa de igual destaque e nada pré-selecionado, e nenhum dado de quem recusar ou não escolher será enviado à plataforma de anúncios.
10.5. Medição agregada sem identificador
Utilizamos também medição de audiência e de desempenho das páginas que não grava cookie nem identificador de visitante no seu navegador e produz apenas números agregados — quantas visitas por página, por país e por origem, e indicadores técnicos de velocidade. O blog utiliza um contador próprio com a mesma característica. Fornecedor indicado na Cláusula 6.4.
11. Comunicações comerciais e descadastramento
11.1. Enviamos comunicações comerciais e informativas sobre nossos produtos por WhatsApp e por e-mail, a profissionais e empresas, com fundamento no legítimo interesse.
11.2. Você pode sair a qualquer momento: pelo botão de descadastramento das mensagens, respondendo com um pedido de descadastramento em texto, clicando no link de descadastramento dos e-mails ou escrevendo para [email protected].
11.3. O pedido é registrado em lista de supressão e a exclusão vale para todas as nossas campanhas. Mensagens estritamente operacionais relativas a um contrato vigente, como avisos de cobrança, suporte e segurança, não dependem desse consentimento e continuam sendo enviadas enquanto durar a relação.
12. Segurança
12.1. Adotamos medidas técnicas e organizacionais compatíveis com a sensibilidade dos dados, entre elas: criptografia em trânsito e em repouso onde aplicável, ambiente computacional dedicado e isolado por cliente, controle de acesso por credencial individual e menor privilégio, registro de operações, atualização periódica dos sistemas, cópias de segurança e restrição do acesso da equipe ao estritamente necessário à operação e ao suporte.
12.2. A equipe da RIA está submetida a dever contratual de confidencialidade e é orientada quanto ao sigilo profissional que recai sobre os dados dos clientes dos escritórios.
12.3. Nas páginas públicas do site aplicamos ainda política de segurança de conteúdo com lista fechada de destinos autorizados, de modo que nenhuma etiqueta ou script de terceiro não declarado nesta Política possa ser executado nas nossas páginas ou receber dados dos visitantes.
12.4. Nenhum sistema é absolutamente seguro. Identificado incidente de segurança relevante, adotamos as medidas de contenção e comunicamos o escritório controlador e, quando aplicável, os titulares e a ANPD, na forma da LGPD e do DPA.
13. Crianças e adolescentes
13.1. A contratação da Lia é destinada a profissionais e empresas maiores de 18 anos. Não oferecemos nossos produtos a crianças e adolescentes nem coletamos deles dados de forma direta.
13.2. No atendimento operado para escritórios, especialmente em matérias de família, sucessões e previdência, podem trafegar dados de crianças e adolescentes fornecidos pelos próprios titulares ou por seus responsáveis. Esses dados são tratados no melhor interesse da criança e do adolescente (art. 14 da LGPD), sob a responsabilidade do escritório controlador, a quem compete a base legal e a coleta do consentimento quando exigido.
14. Alterações desta Política
14.1. Esta Política pode ser atualizada para refletir mudanças na solução, em fornecedores ou na legislação. Cada versão recebe número e data de vigência, e as versões anteriores permanecem acessíveis em https://lia.im/privacidade.
14.2. Alterações relevantes para clientes contratantes são comunicadas com antecedência mínima de 30 dias, na forma da Cláusula 19 dos Termos de Uso. A atualização da relação de fornecedores da Cláusula 6 é comunicada de forma independente.
14.3. Histórico de versões
| Versão | Vigente a partir de | O que mudou | Onde consultar |
|---|---|---|---|
| 1.0 | 04/09/2026 | Primeira versão publicada | https://lia.im/privacidade-v1-0 |
| 1.1 | 02/10/2026 | Passou a declarar o tratamento de dados de visitantes do site: o identificador próprio de visita e a sua associação ao cadastro quando o visitante pede contato (Cláusulas 3.1.2, 3.1.3, 8, 9.6 a 9.8 e 10.1.2); a medição agregada sem identificador (Cláusulas 3.1.5 e 10.5); os eventos de medição de resultado de anúncios enviados dos nossos servidores (Cláusula 5.5); o limite de acesso de agências a números agregados (Cláusula 5.4); a declaração de que o vídeo é servido por player próprio, sem componente de terceiro (Cláusulas 3.1.4 e 10.4.1); a declaração de ausência de etiqueta de publicidade de terceiros e o esclarecimento sobre endereço IP (Cláusula 10.4); e a política de segurança de conteúdo (Cláusula 12.3). Passou a declarar, ainda, a classificação automatizada das mensagens recebidas no atendimento por subprocessador da RIA (Cláusulas 3.5.5, 4.6, 5.6, 6.1, 6.1.1, 7.5 e 8), comunicada aos clientes contratantes na forma da Cláusula 6.3 do DPA. Nada mudou no tratamento dos dados dos clientes contratantes, dos usuários do painel ou dos clientes finais atendidos pelos escritórios, que seguem regidos pelas mesmas Cláusulas e pelo DPA, sem alteração | esta página |
14.4. A alteração da versão 1.0 para a versão 1.1 não reduz direitos, não amplia obrigações e não altera o regime de responsabilidade de nenhum cliente contratante, e por isso vigora a partir da publicação, na forma da Cláusula 19.3 dos Termos de Uso. O registro do aceite firmado por cada cliente continua a comprovar a versão dos documentos que lhe foi apresentada na contratação.
15. Encarregado e contato
Encarregado pelo tratamento de dados pessoais (DPO) E-mail: [email protected]
RIA SYSTEMS LTDA CNPJ 50.936.395/0001-07 Rua Cardeal Arcoverde, nº 2365, Conj. 33, Parte, Pinheiros, São Paulo/SP, CEP 05407-003 E-mail geral: [email protected]
Versão 1.1 — vigente a partir de 02/10/2026 — publicada em https://lia.im/privacidade