Documento legal

Política de Privacidade da Lia

Versão 1.3 — vigente a partir de 07/10/2026

Esta Política explica como a RIA SYSTEMS LTDA trata dados pessoais no site https://lia.im, na contratação e na operação da assistente de inteligência artificial Lia, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Documentos relacionados: Termos de Uso em https://lia.im/termos e Acordo de Tratamento de Dados Pessoais em https://lia.im/dpa.

As versões anteriores desta Política permanecem acessíveis: a versão 1.0 (vigente de 04/09/2026 a 02/10/2026) em https://lia.im/privacidade-v1-0, a versão 1.1 (vigente de 02/10/2026 a 04/10/2026) em https://lia.im/privacidade-v1-1 e a versão 1.2 (vigente de 04/10/2026 a 07/10/2026) em https://lia.im/privacidade-v1-2.

1. Quem somos

1.1. RIA SYSTEMS LTDA, CNPJ 50.936.395/0001-07, com sede na Rua Cardeal Arcoverde, nº 2365, Conj. 33, Parte, Pinheiros, São Paulo/SP, CEP 05407-003 ("RIA", "nós").

1.2. A Lia é uma assistente de inteligência artificial licenciada e operada tecnicamente pela RIA para escritórios de advocacia e profissionais, que atende o público desses escritórios pelo WhatsApp e apoia rotinas de atendimento, cadastro, cobrança e organização interna.

1.3. Encarregado pelo tratamento de dados pessoais (DPO): contato pelo e-mail [email protected].

2. Os dois papéis da RIA

2.1. A LGPD distingue quem decide sobre o tratamento (controlador) de quem executa o tratamento em nome de outro (operador). A RIA exerce os dois papéis, em situações diferentes.

2.2. A RIA é controladora quanto aos dados que trata por decisão própria: visitantes do site, interessados e leads, clientes contratantes e seus representantes, usuários operadores do painel, registros de segurança e de funcionamento da Plataforma, e comunicações comerciais.

2.3. A RIA é operadora quanto aos dados das pessoas atendidas pelo escritório contratante — os Clientes Finais. Nesse caso, quem decide as finalidades e os meios é o escritório, na qualidade de controlador, e a RIA apenas executa o tratamento conforme as instruções documentadas dele, nos limites do DPA publicado em https://lia.im/dpa.

2.4. Quadro de papéis por fluxo de dados:

2.5. Se você é cliente de um escritório que usa a Lia e quer exercer direitos sobre os seus dados, o interlocutor é o próprio escritório. Se procurar a RIA, encaminharemos a solicitação ao escritório responsável e prestaremos o apoio necessário, na forma da Cláusula 9.

2.6. As ferramentas de medição e de publicidade do site, descritas nas Cláusulas 6.4 e 10, operam exclusivamente no Fluxo E. Elas não têm acesso ao ambiente de atendimento, não recebem mensagens, documentos ou dados de casos e não se comunicam com os ambientes dedicados dos escritórios.

2.7. Na medição de anúncios o papel é duplo, e declaramos os dois. Quanto à decisão de enviar o evento e de medir o resultado dos nossos anúncios, a RIA é controladora. A plataforma de anúncios que recebe o evento o trata (i) por nossa conta, para nos prestar os serviços de correspondência, medição e análise, e (ii) para finalidades próprias dela, como o aperfeiçoamento da entrega e do direcionamento de anúncios — hipótese em que ela atua como controladora independente, sob os termos que ela própria publica. Esse compartilhamento ocorre exclusivamente no Fluxo E e, quando se trata de contratação concluída, no Fluxo B; nunca alcança o Fluxo A. O detalhamento está na Cláusula 5.5.

3. Dados que tratamos, para quê e com qual base legal

3.1. Visitante do site https://lia.im

Esta Cláusula se aplica a todas as páginas do site lia.im — página inicial, blog e conteúdo editorial, páginas de produto e de integrações, páginas de apresentação com vídeo, formulários de contratação, de teste e de inscrição em apresentações.

3.1.1. Registros de acesso e segurança.

3.1.2. Medição de visitas com identificador próprio.

3.1.3. Limites que observamos neste identificador.

(a) O identificador não registra o seu endereço IP nem qualquer dado de contato enquanto você não se identifica, e não é usado para formar públicos de anúncios.

(b) No blog e nas demais páginas de conteúdo editorial, registramos apenas o fato de a sua visita ao site ter começado ali — não registramos a lista de artigos lidos, o tempo de leitura por artigo nem o tema do que você leu, e essa informação não é apresentada à equipe comercial. A medição do conteúdo editorial é feita apenas por contagem agregada, sem identificador de visitante.

(c) Não registramos o conteúdo que você digita em formulários antes do envio, nem gravamos a sua tela, o movimento do mouse ou a digitação.

(d) O acesso aos registros identificados é restrito à equipe da RIA, pelo nosso sistema interno de relacionamento. Fornecedores de publicidade e agências contratadas pela RIA têm acesso apenas a números agregados, sem identificação de pessoas.

(e) O nosso identificador de visita não é enviado à plataforma de anúncios, em nenhuma hipótese. O que enviamos, quando há campanha ativa, são os dados descritos na Cláusula 5.5 — resumo criptográfico de dados de contato, nos eventos de pessoa identificada, e o identificador do clique no anúncio, nos eventos de visitante. Nunca este código, nunca o seu endereço IP, nunca o conteúdo das páginas.

3.1.4. Player de vídeo próprio.

O vídeo das páginas de apresentação é exibido por player próprio da RIA, servido da nossa própria infraestrutura. Não há player, script ou componente de terceiro nessas páginas, e nenhum identificador de terceiro é gravado no seu navegador. A medição do vídeo é a descrita na Cláusula 3.1.2, feita com o nosso próprio identificador, e pode ser recusada na forma da Cláusula 10.1.2.

3.1.5. Medição agregada sem identificador.

Utilizamos, ainda, medição de audiência e de desempenho das páginas que não grava cookie nem identificador de visitante e produz apenas números agregados, descrita na Cláusula 10.5.

3.2. Interessado e lead

3.3. Cliente contratante

3.4. Usuário operador do painel

3.4.1. Os usuários operadores são credenciados pelo escritório contratante, a quem cabe informá-los sobre este tratamento e manter a lista de acessos atualizada.

3.5. Cliente final atendido pelo escritório

3.5.1. No atendimento operado pela Lia trafegam mensagens, áudios, imagens, documentos, dados de contato e dados de casos das pessoas atendidas pelo escritório. Esses dados podem incluir dados pessoais sensíveis (art. 11 da LGPD), como informações de saúde, e dados protegidos por sigilo profissional do advogado (art. 7º, II, da Lei nº 8.906/94).

3.5.2. Quanto a esses dados a RIA é operadora. As finalidades, as bases legais e o tempo de guarda são definidos pelo escritório contratante, na qualidade de controlador. As obrigações da RIA, as medidas de segurança, os subprocessadores, o regime de incidentes e o procedimento de eliminação estão no DPA publicado em https://lia.im/dpa.

3.5.3. A RIA não utiliza os dados do atendimento para finalidade própria, não os comercializa, não enriquece bases com eles e não os utiliza para criar, treinar ou aprimorar modelos de inteligência artificial.

3.5.4. Os dados do atendimento não são utilizados para medição do site, para publicidade ou para formação de públicos de anúncios, e não transitam pelas ferramentas indicadas na Cláusula 6.4.

3.5.5. O conteúdo das mensagens recebidas no atendimento é submetido à classificação automatizada descrita na Cláusula 4.6, executada por subprocessador da RIA indicado na Cláusula 6.1. Essa classificação não é utilizada para finalidade própria da RIA, não treina modelos de inteligência artificial e não altera o papel de operadora.

4. Como usamos inteligência artificial

4.1. As respostas da Lia são geradas por modelos de linguagem de terceiros. Na arquitetura padrão, a conta junto ao provedor de inteligência artificial é contratada e mantida pelo próprio escritório, em nome dele, e é nessa conta que ocorre a geração das respostas. A RIA opera tecnicamente a solução dentro dessa conta, mediante autorização do escritório.

4.2. A transmissão do conteúdo do atendimento para essa conta é um ato de tratamento executado pela RIA na qualidade de operadora, conforme instrução do escritório. O tratamento posterior, dentro do ambiente do provedor, rege-se pelos termos que o próprio escritório aceitou ao contratar a conta, inclusive quanto a retenção e a eventual uso de conteúdo pelo fornecedor, cabendo ao escritório verificar e configurar essas opções.

4.3. Áudios recebidos no atendimento são convertidos em texto por serviço de transcrição contratado pela RIA, indicado na relação de fornecedores da Cláusula 6.

4.4. A Lia é um sistema automatizado. Ela confirma sua natureza artificial sempre que questionada e não se apresenta como pessoa natural. A decisão de anunciá-la proativamente como inteligência artificial no início do atendimento é do escritório contratante, que a configura sob sua responsabilidade.

4.5. Decisões com efeito jurídico sobre o titular são tomadas pelo escritório, com revisão humana. A Lia não substitui o juízo profissional do advogado.

4.6. Classificação automatizada das mensagens recebidas. As mensagens recebidas no atendimento são submetidas a classificação automatizada por fornecedor de tecnologia contratado pela RIA e indicado na Cláusula 6.1, que identifica elementos como área jurídica, tipo de documento e etapa do atendimento, para triagem, organização e relatórios do escritório. Essa classificação não decide nada sobre o titular, não produz efeito jurídico sobre ele, não gera resposta ao cliente final e não substitui o juízo profissional do advogado, aplicando-se o regime da Cláusula 4.5. O fornecedor atua como subprocessador, sob contrato que veda o uso dos dados para finalidade própria e para treinamento, desenvolvimento ou aprimoramento de modelos de inteligência artificial, na forma da Cláusula 12 do DPA. A geração das respostas continua ocorrendo na conta do escritório, na forma da Cláusula 4.1.

5. Com quem compartilhamos dados

5.1. Compartilhamos dados pessoais apenas quando necessário, com:

• fornecedores de tecnologia e serviços que atuam por nossa conta e sob nossas instruções, listados na Cláusula 6;
• o escritório contratante, quando se trata de dados do atendimento por ele controlado;
• provedores de pagamento, para processar cobranças;
• a plataforma de anúncios, nos limites estritos das Cláusulas 5.3 e 5.5;
• autoridades públicas, quando houver requisição legal ou ordem judicial;
• assessores jurídicos, contábeis e de auditoria, sob dever de sigilo, quando necessário ao exercício regular de direitos;
• adquirente ou sucessor, em caso de reorganização societária, fusão, cisão ou aquisição, mantidas as finalidades e as garantias desta Política.

5.2. Não vendemos dados pessoais.

5.3. Para divulgação de nossos próprios produtos, enviamos à plataforma de anúncios da Meta listas de contato de clientes e interessados em forma criptografada, para formação de públicos de anúncios e para exclusão de pessoas que não devem mais ser impactadas. Essa criação de públicos é tratamento realizado sob legítimo interesse e pode ser objeto de oposição a qualquer momento pelo canal da Cláusula 9. As pessoas incluídas em lista de supressão (Cláusula 9.6) são excluídas dessas listas.

5.4. Agências e prestadores de publicidade contratados pela RIA têm acesso apenas a painéis com números agregados. Eles não acessam a nossa base de interessados e clientes, o nosso sistema de pagamentos, o nosso sistema interno de relacionamento nem a identificação de visitantes do site.

5.5. Eventos de medição de anúncios enviados dos nossos servidores. Quando houver campanhas de anúncios ativas, enviamos à plataforma de anúncios da Meta Platforms, Inc., por interface de programação, a partir dos nossos próprios servidores e sem nenhum script, pixel, etiqueta ou cookie no seu navegador, eventos de medição de resultado, na forma dos itens abaixo.

5.5.1. Eventos de pessoa identificada. São os eventos de pedido de contato, inscrição em apresentação, início do período de teste, aceite da contratação e contratação concluída. Em cada um deles enviamos, conforme disponíveis: o seu nome, e-mail e número de WhatsApp em forma de resumo criptográfico (SHA-256); um identificador interno da sua conta, também em forma de resumo criptográfico; o país; o valor e a moeda da transação, quando houver; o nome e a categoria do produto contratado; os identificadores internos da fatura e da assinatura; e um identificador do evento, usado para que a mesma conversão não seja contada duas vezes. Não enviamos o conteúdo de conversas, documentos, mensagens ou atendimento, nem o nosso identificador de visita da Cláusula 3.1.2. Quanto ao endereço IP e ao identificador do navegador, aplica-se a Cláusula 5.5.7.

5.5.2. Eventos de visitante, sem nenhum dado de contato. São o fato de você ter visualizado uma página de apresentação e o de ter clicado no botão de contratação, antes de qualquer identificação. Nesses eventos enviamos o identificador do clique no anúncio que trouxe você ao site (Cláusulas 3.1.2 e 10.1.4), o tipo de evento, o endereço da página e, nos limites da Cláusula 5.5.7, o endereço IP da conexão e o identificador do navegador e sistema operacional. Não enviamos nome, e-mail, telefone, documento, conteúdo nem o nosso identificador de visita. Esses eventos existem somente para quem chegou ao site por um anúncio: sem o identificador do clique, não há envio.

5.5.3. Finalidade e base legal. A finalidade é medir o resultado dos anúncios, apurar de qual anúncio vieram os pedidos de contato e as contratações, otimizar a entrega das campanhas e evitar exibir anúncios a quem já é cliente. O tratamento é realizado com fundamento no legítimo interesse (art. 7º, IX, da LGPD), com teste de balanceamento documentado (art. 10, §3º), disponível ao titular que o solicite, e com direito de oposição na forma das Cláusulas 9.6, 9.9 e 10.1.2.

5.5.4. Papel da plataforma e o que o resumo criptográfico é e não é. A Meta trata os dados desses eventos (i) por nossa conta, para nos prestar os serviços de correspondência, medição e análise, e (ii) para finalidades próprias dela, como o aperfeiçoamento da entrega e do direcionamento de anúncios — hipótese em que atua como controladora independente, sob os termos que ela publica em https://www.facebook.com/legal/terms/businesstools. O resumo criptográfico não torna o dado anônimo: ele existe para que o dado de contato não circule em texto legível, e a plataforma pode fazer a correspondência com uma conta que ela já possua. Dizemos isso expressamente para não descrever como anônimo um dado que é pessoal.

5.5.5. Quem fica de fora de todos os eventos. Não enviamos nenhum desses eventos a respeito de quem: (a) registrou a recusa de identificação na forma da Cláusula 10.1.2, inclusive por meio do sinal Global Privacy Control; ou (b) manifestou oposição pelo canal da Cláusula 9.6(c), hipótese em que a pessoa é incluída em lista de supressão e deixa de ser objeto de novos eventos. A recusa registrada no navegador alcança os eventos originados no site, incluídos os da Cláusula 5.5.2 e os da Cláusula 5.5.1 disparados a partir de um formulário. A oposição pelo canal da Cláusula 9.6(c) alcança todos os eventos, inclusive o de contratação concluída, que é disparado pelo nosso sistema de pagamentos e não passa pelo seu navegador.

5.5.6. Limite de escopo. Esta Cláusula se aplica exclusivamente a visitantes do site, interessados, leads e clientes contratantes da Lia — Fluxos B, C e E da Cláusula 2.4. Nenhum dado do atendimento operado para escritórios (Fluxo A) é objeto desses eventos, na forma das Cláusulas 3.5.4 e 6.4, e a plataforma de anúncios não integra a relação de subprocessadores da Cláusula 6.1 nem o regime de subprocessadores do DPA.

5.5.7. Endereço IP e identificador de navegador. Em todos os eventos desta Cláusula — de visitante, de interessado, de lead e de cliente contratante, inclusive nos de início do período de teste e de contratação concluída — enviamos também o endereço IP da sua conexão e o identificador do seu navegador e sistema operacional (user-agent), lidos da própria requisição no momento do evento. Nos eventos gerados sem uma requisição sua — como a confirmação de pagamento recebida do provedor de cartão ou de PIX — não há IP nem user-agent a enviar, e não reaproveitamos para esse fim o endereço IP guardado como prova do aceite (Cláusula 10.4.2, item (ii)): esses eventos seguem apenas com os dados da Cláusula 5.5.1 e o identificador do clique de anúncio, quando houver.

(a) Finalidade única. Esses dois dados servem exclusivamente para permitir à plataforma a correspondência daquele evento com o anúncio e a medição do seu resultado. Não são utilizados por nós para geolocalizar você, enriquecer o seu cadastro, segmentar o seu atendimento nem para qualquer outra finalidade.

(b) Não passam a ser guardados por nós para essa finalidade. São lidos da requisição e enviados no mesmo ato, e não integram o registro de visita da Cláusula 3.1.2 — que continua sem endereço IP — nem o registro de eventos da Cláusula 8. A guarda do seu endereço IP pela RIA permanece restrita às situações (i) e (ii) da Cláusula 10.4.2.

(c) Não são enviados a partir do blog e das páginas de conteúdo editorial, em coerência com a Cláusula 3.1.3(b).

(d) Não são enviados a respeito de quem registrou a recusa da Cláusula 10.1.2, de quem emite o sinal Global Privacy Control ou de quem consta da lista de supressão da Cláusula 9.6.

(e) Oposição específica, inclusive para cliente contratante. Você pode se opor apenas a este envio, mantendo o restante, a qualquer tempo, sem justificar motivo e sem prejuízo do atendimento, do período de teste ou da contratação, pelos canais das Cláusulas 9.6 e 9.9. Acolhida a oposição, o endereço IP e o identificador de navegador deixam de acompanhar qualquer evento seu.

Base legal: legítimo interesse (art. 7º, IX), com o teste de balanceamento referido na Cláusula 5.5.3 e direito de oposição na forma das Cláusulas 9.6, 9.9 e 10.1.2.

5.6. O conteúdo das mensagens recebidas no atendimento é compartilhado com o fornecedor de classificação automatizada indicado na Cláusula 6.1, exclusivamente para a finalidade da Cláusula 4.6. Esse fornecedor atua como subprocessador da RIA, sob contrato que veda o uso dos dados para finalidade própria e para treinamento de modelos, e a RIA permanece integralmente responsável perante o escritório contratante pelos atos dele.

6. Fornecedores e subprocessadores atuais

A relação nominal de fornecedores é publicada em https://lia.im/fornecedores e atualizada sempre que houver alteração, de forma independente desta Política (Cláusula 14.2), sem alterar o seu texto nem a sua versão. A inclusão de novo subprocessador é comunicada aos clientes contratantes, que podem objetar por motivo fundado de proteção de dados, na forma do DPA.

6.1. Subprocessadores da RIA

Fornecedores contratados pela RIA que tratam dados pessoais por nossa conta:

A relação nominal desses fornecedores — com função, categorias de dados tratados e país de processamento — é publicada e mantida atualizada em https://lia.im/fornecedores, seção "Subprocessadores da RIA", que integra esta Política por referência.

6.1.1. O fornecedor de classificação automatizada (Cláusula 4.6) é ativado por ambiente dedicado. A CONTRATANTE pode solicitar a sua desativação no seu ambiente, a qualquer tempo, pelo canal oficial de suporte, sem prejuízo do serviço contratado e sem ônus.

6.2. Fornecedores contratados diretamente pelo escritório

Nesses ambientes a conta é do próprio escritório, que aderiu diretamente aos termos do fornecedor. A RIA opera tecnicamente a solução dentro deles, mediante autorização do escritório, e a relação jurídica com o fornecedor é do escritório.

A relação desses fornecedores está em https://lia.im/fornecedores, seção "Fornecedores contratados diretamente pelo escritório".

6.3. Outros produtos da RIA

RIA Sign, RIA Meet e demais produtos da RIA eventualmente integrados à Lia são operados pela própria RIA, sobre a infraestrutura indicada na Cláusula 6.1, e possuem termos e políticas próprios quando contratados de forma autônoma.

6.4. Ferramentas de medição e de publicidade do site

Fornecedores contratados pela RIA que atuam somente no Fluxo E — páginas públicas do site lia.im, interessados, leads e comunicações —, em que a RIA é controladora, e, no caso da plataforma de anúncios, também no recebimento do evento de contratação concluída disparado pelo nosso sistema de pagamentos (Cláusula 5.5.1). Nenhum deles tem acesso ao ambiente de atendimento, a mensagens, a documentos ou a dados de casos, e por isso não integram a relação de subprocessadores da Cláusula 6.1 nem o regime de subprocessadores do DPA. Nenhum deles instala script, etiqueta ou identificador no seu navegador.

A relação desses fornecedores, quando houver, está em https://lia.im/fornecedores, seção "Ferramentas de medição e de publicidade do site".

6.4.1. O identificador descrito na Cláusula 3.1.2 é gerado e tratado na nossa própria infraestrutura, não é compartilhado com nenhum dos fornecedores desta Cláusula e não é enviado a plataformas de anúncios.

6.4.2. A relação desta Cláusula é atualizada de forma independente da relação da Cláusula 6.1, na forma da Cláusula 10.4.

6.4.3. A plataforma de anúncios indicada nessa relação recebe apenas os dados descritos nas Cláusulas 5.3 e 5.5, enviados a partir dos nossos servidores. Ela não executa nenhum código nas nossas páginas, não grava nada no seu navegador e não tem acesso ao nosso identificador de visita (Cláusula 3.1.2), ao nosso sistema interno de relacionamento, à nossa base de interessados e clientes, ao nosso sistema de pagamentos nem ao ambiente de atendimento.

7. Transferência internacional de dados

7.1. Parte da nossa infraestrutura e parte dos fornecedores listados na Cláusula 6 processam dados fora do Brasil, principalmente nos Estados Unidos. Portanto, há transferência internacional de dados pessoais, inclusive de dados do atendimento.

7.2. Essas transferências ocorrem com fundamento no art. 33 da LGPD, mediante os instrumentos de transferência disponibilizados pelos respectivos fornecedores — cláusulas contratuais padrão ou instrumentos equivalentes — e as garantias contratuais e técnicas por eles ofertadas. A evidência aplicável a cada fornecedor é disponibilizada ao cliente contratante mediante solicitação.

7.3. Quanto aos fornecedores contratados diretamente pelo escritório (Cláusula 6.2), as salvaguardas de transferência são as pactuadas entre o escritório e esses fornecedores, aos quais ele aderiu diretamente.

7.4. Escritórios que precisem restringir o processamento ao território nacional devem tratar essa exigência com a RIA antes da contratação, uma vez que ela altera a arquitetura da solução.

7.5. O fornecedor de classificação automatizada das mensagens do atendimento (Cláusulas 4.6 e 6.1) processa dados nos Estados Unidos, com cláusulas contratuais padrão de transferência internacional incorporadas ao seu acordo de tratamento de dados e com compromisso de comunicação de incidente de segurança à RIA. A evidência é disponibilizada ao cliente contratante mediante solicitação.

7.6. Eventos de medição de anúncios (Cláusula 5.5). Os eventos são recebidos por Meta Platforms, Inc., nos Estados Unidos. Não há, para os Estados Unidos, decisão de adequação da Autoridade Nacional de Proteção de Dados — o reconhecimento recíproco de adequação publicado pela ANPD alcança a União Europeia (Resolução CD/ANPD nº 32/2026). A transferência se apoia (i) nos instrumentos de transferência que a Meta disponibiliza e incorpora por referência aos seus termos — adendo global de transferência de dados, construído sobre as cláusulas-padrão europeias —, (ii) nas garantias contratuais por ela assumidas nesses termos e (iii) na minimização do que é enviado: resumo criptográfico de dados de contato, tipo de evento, valor, moeda e origem do anúncio, sem conteúdo e sem nenhum dado do atendimento, e com o endereço IP e o identificador de navegador enviados na forma e nos limites da Cláusula 5.5.7, com finalidade única de correspondência do evento, sem passarem a ser guardados por nós e com direito de oposição específico. Registramos, por transparência, que esses instrumentos ainda não foram reconhecidos pela ANPD como equivalentes às cláusulas-padrão contratuais do Regulamento aprovado pela Resolução CD/ANPD nº 19/2024, e que a RIA acompanha essa evolução e solicitará a adesão ao clausulado brasileiro tão logo a plataforma o disponibilize. Quem não aceitar essa transferência pode se opor na forma das Cláusulas 9.6, 9.9 e 10.1.2, sem prejuízo do atendimento comercial, do período de teste ou da contratação.

8. Por quanto tempo guardamos

8.1. Encerrado o prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses do art. 16 da LGPD.

8.2. Os números agregados de audiência, que não permitem identificar pessoas nem reconstituir visitas individuais, podem ser mantidos por prazo indeterminado para fins estatísticos e de comparação histórica.

8.3. O tempo de guarda dos eventos da Cláusula 5.5 pela plataforma de anúncios, depois de recebidos, é definido por ela, na qualidade descrita na Cláusula 5.5.4, e não pela RIA. Os prazos desta Cláusula se aplicam aos registros mantidos nos nossos próprios sistemas.

9. Direitos do titular

9.1. Você pode, a qualquer tempo, requerer: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não fornecer consentimento e as consequências; revogação do consentimento; e oposição a tratamento fundado em legítimo interesse.

9.2. Como exercer: envie a solicitação para [email protected], indicando o pedido e os dados necessários para identificarmos você. Respondemos em até 15 dias, prorrogáveis mediante justificativa.

9.3. Podemos solicitar informações adicionais para confirmar a sua identidade, exclusivamente para proteger os seus dados contra pedidos de terceiros.

9.4. Se o pedido se refere ao atendimento de um escritório, o controlador é o escritório. Encaminharemos o pedido a ele e prestaremos o apoio necessário, na forma do DPA. Nesses casos a RIA não pode, por conta própria, eliminar ou alterar dados sem instrução do escritório, salvo determinação legal ou de autoridade.

9.5. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9.6. Oposição à medição do site e à medição de anúncios. Todo tratamento que fazemos com fundamento em legítimo interesse pode ser objeto de oposição, sem que você precise justificar o motivo e sem prejuízo do atendimento comercial que tenha pedido. Para a medição do site existem três caminhos, de efeito equivalente:

(a) o link "Não quero ser identificado", no rodapé de todas as páginas do site, ou o endereço de qualquer página do site com o parâmetro ?nao-identificar=1, que registram a recusa no seu navegador e interrompem imediatamente o envio de novos registros e o envio de eventos à plataforma de anúncios a partir do site (Cláusula 5.5);

(b) o sinal Global Privacy Control, que respeitamos automaticamente quando o seu navegador o emite, sem que você precise fazer mais nada no site;

(c) o e-mail [email protected], que é o caminho a usar quando você quiser que a oposição valha para a sua pessoa, e não apenas para aquele navegador — por exemplo para desfazer a associação já feita entre o histórico de visitas e o seu cadastro, para eliminar esse histórico, ou para deixar de ser objeto de qualquer evento da Cláusula 5.5, inclusive dos que não passam pelo navegador.

9.7. Recebida a oposição pelo caminho (a) ou (b), interrompemos o registro naquele navegador de imediato. Recebida pelo caminho (c), além de interromper o registro, desassociamos o histórico de visitas do seu cadastro e o eliminamos, mantendo apenas os números agregados, e respondemos no prazo da Cláusula 9.2.

9.8. A recusa registrada no navegador depende de um marcador guardado nele. Se você limpar o armazenamento do navegador, usar outro navegador ou outro dispositivo, a recusa precisa ser feita de novo — razão pela qual o caminho (c) é o único que vale para todos os seus acessos.

9.9. Oposição aos eventos de medição de anúncios (Cláusula 5.5).

(a) A oposição registrada no navegador — caminhos (a) e (b) da Cláusula 9.6 — interrompe de imediato os eventos originados no site, tanto os de visitante (Cláusula 5.5.2) quanto os disparados a partir de um formulário (Cláusula 5.5.1).

(b) A oposição pelo caminho (c) alcança todos os eventos da Cláusula 5.5, inclusive o de contratação concluída, que é disparado pelo nosso sistema de pagamentos e não passa pelo seu navegador. Nesse caso você é incluído em lista de supressão, mantida na forma da Cláusula 8, consultada antes de cada envio.

(c) O que não podemos desfazer, e dizemos com clareza: não temos como desfazer o tratamento que a plataforma de anúncios já realizou quanto a eventos enviados antes da sua oposição, na parte em que ela atua como controladora independente (Cláusula 5.5.4). Nessa hipótese encaminhamos o seu pedido à plataforma e informamos a você os canais que ela oferece para o exercício de direitos perante ela.

10. Cookies, pixels e tecnologias semelhantes

10.1. Armazenamento local no seu navegador

10.1.1. Itens estritamente necessários. O site https://lia.im utiliza cookies e armazenamento local estritamente necessários ao funcionamento das páginas e do fluxo de contratação, como manter o estado do formulário e aplicar cupons.

10.1.2. Identificador próprio de visita. Guardamos no armazenamento local do seu navegador um código aleatório, que criamos nós e que fica apenas no domínio lia.im.

• O que ele é: uma sequência aleatória. Ela não contém e não deriva do seu nome, e-mail, telefone, documento ou endereço IP.
• Para que serve: medir o desempenho das páginas, dos anúncios, do vídeo e da carta, comparar versões de página, ligar internamente a sua visita ao anúncio que trouxe você e ao resultado da contratação, para medir o retorno das campanhas (Cláusulas 5.5 e 10.1.4) e, quando você pede contato por um formulário do site, dar à pessoa que vai te atender o contexto do que você já viu, para que você não precise repetir.
• O que registramos junto dele: data e hora, caminho da página, origem do acesso, anúncio de origem e versão da página em teste; nas páginas de apresentação, também até onde você assistiu ao vídeo ou leu a carta, se escolheu ler em vez de assistir e em que velocidade, se a seção de preço foi exibida e se houve clique no botão de contratação.
• O que não registramos: o seu endereço IP, o conteúdo digitado antes do envio, a gravação de tela, o movimento do mouse, a digitação e — no blog e no conteúdo editorial — a lista de artigos lidos, conforme a Cláusula 3.1.3(b).
• Quando ele passa a ter o seu nome: no momento em que você informa nome e WhatsApp em um formulário do site. Avisamos isso no próprio formulário, junto do botão de envio, e não apenas aqui.
• Com quem compartilhamos: com ninguém. Esse código não é enviado a plataformas de anúncios, a agências ou a qualquer fornecedor da Cláusula 6.4. Ele é usado apenas dentro da nossa infraestrutura — inclusive para ligar a visita ao anúncio clicado e ao resultado da contratação. O que sai para a plataforma de anúncios é o identificador do clique no anúncio e os dados da Cláusula 5.5, nunca este código.
• Por quanto tempo: 90 dias enquanto não associado a um cadastro, na forma da Cláusula 8.
• Como recusar: pelo link "Não quero ser identificado" no rodapé de todas as páginas, pelo parâmetro ?nao-identificar=1 em qualquer endereço do site, ou automaticamente, se o seu navegador emitir o sinal Global Privacy Control — que respeitamos sem exigir nenhuma ação sua. A recusa é registrada no navegador e interrompe o envio de novos registros de imediato. Para que a recusa alcance os registros já associados ao seu cadastro, use o e-mail da Cláusula 9.6(c). A recusa não afeta o seu acesso ao site, o seu atendimento comercial, o período de teste nem a contratação.

10.1.3. Registro da recusa. Quando você recusa a medição, guardamos no seu navegador um marcador da recusa — sem o qual não seria possível respeitá-la. Esse marcador existe exclusivamente para essa finalidade.

10.1.4. Identificador do clique no anúncio — lido no servidor, nada gravado no seu navegador. Quando você chega ao site por um anúncio, o endereço da página de chegada traz um parâmetro de identificação do clique, gerado pela plataforma de anúncios. Esse parâmetro é lido no nosso servidor, no momento do acesso, e guardado no nosso registro da visita.

• Não é gravado no seu navegador: não é cookie, não é armazenamento local e não cria nenhum identificador de publicidade no seu dispositivo.
• Para que serve: ligar a visita, e a eventual contratação, ao anúncio efetivamente clicado, na forma da Cláusula 5.5.
• Por quanto tempo: o prazo do registro de visita, na forma da Cláusula 8.
• Se você recusou a identificação (Cláusula 10.1.2) ou o seu navegador emite o sinal Global Privacy Control, esse parâmetro não é guardado e nenhum evento é enviado à plataforma de anúncios a partir do site.

10.2. Pixel de abertura de e-mail

Nas comunicações por e-mail utilizamos um pixel de abertura, que registra se e quando a mensagem foi aberta, para medir a efetividade das comunicações. Você pode impedir esse registro configurando o seu programa de e-mail para não carregar imagens.

10.3. Públicos de anúncios

Para anúncios, utilizamos os públicos personalizados descritos na Cláusula 5.3, formados a partir de dados de contato enviados em forma criptografada, e não a partir de cookies do nosso site. Todos os eventos de medição de resultado de anúncios descritos na Cláusula 5.5 — tanto os de pessoa identificada (5.5.1) quanto os de visitante (5.5.2) — saem dos nossos próprios servidores, por interface de programação, e não de etiquetas instaladas no seu navegador.

10.4. O que não há no site, e o compromisso de atualizar

10.4.1. Nas páginas do site https://lia.im não há, nesta versão desta Política, nenhum script, pixel, etiqueta ou cookie de terceiro instalado no seu navegador — nem de publicidade, nem de medição, nem player de vídeo de terceiro, nem ferramenta de mapa de calor ou de gravação de sessão. A medição de anúncios da Cláusula 5.5 é feita integralmente nos nossos servidores: nenhum código da plataforma de anúncios é executado no seu navegador e nenhum identificador de publicidade é gravado no seu dispositivo. O vídeo é servido por player próprio, da nossa infraestrutura (Cláusula 3.1.4), e os únicos itens gravados no seu navegador são os da Cláusula 10.1.

10.4.2. O identificador da Cláusula 10.1.2 não registra o seu endereço IP. O seu endereço IP é tratado por nós em três situações distintas, todas declaradas:

(i) guardado nos registros de acesso a aplicações de internet, por obrigação legal (Cláusula 3.1.1 e art. 15 da Lei nº 12.965/2014);

(ii) guardado no registro do aceite dos documentos contratuais, como prova da contratação (Cláusula 3.3);

(iii) enviado à plataforma de anúncios como dado do evento, junto com o identificador do seu navegador, para permitir a correspondência do evento e medir o resultado do anúncio, na forma da Cláusula 5.5.7 — em todos os eventos daquela Cláusula, com finalidade única de correspondência, sem passar a ser guardado nos nossos registros para essa finalidade, sem envio a partir do blog e do conteúdo editorial, sem envio a respeito de quem recusou a identificação, emite o sinal Global Privacy Control ou consta da lista de supressão, e com direito de oposição específico a este envio, que pode ser exercido isoladamente, sem prejuízo do serviço.

O identificador de visita da Cláusula 10.1.2 continua sem registrar o seu endereço IP, em qualquer das três situações.

10.4.3. Caso passemos a utilizar tecnologias de mensuração ou de publicidade de terceiros nas páginas do site, esta Cláusula será atualizada antes da ativação, com nova versão e nova data de vigência. Se a tecnologia envolver cookie ou identificador de publicidade no seu navegador, a ativação será precedida de pedido de consentimento, com opção de recusa de igual destaque e nada pré-selecionado, e nenhum dado de quem recusar ou não escolher será enviado à plataforma de anúncios.

10.4.4. O compromisso da Cláusula 10.4.3 permanece íntegro nesta versão. A medição de anúncios aqui declarada não utiliza tecnologia de terceiro no seu navegador e não grava cookie nem identificador de publicidade no seu dispositivo: o identificador do clique é lido no servidor (Cláusula 10.1.4) e os eventos, inclusive o endereço IP e o identificador de navegador da Cláusula 5.5.7, são enviados dos nossos servidores e lidos da própria requisição — nada disso é gravado no seu dispositivo nem lido por código de terceiro. Por isso esta versão não depende de pedido de consentimento. Se a RIA passar a gravar, no seu navegador, cookie ou identificador de publicidade — próprio ou de terceiro —, aplica-se integralmente o rito da Cláusula 10.4.3, inclusive o pedido de consentimento prévio.

10.5. Medição agregada sem identificador

Utilizamos também medição de audiência e de desempenho das páginas que não grava cookie nem identificador de visitante no seu navegador e produz apenas números agregados — quantas visitas por página, por país e por origem, e indicadores técnicos de velocidade. O blog utiliza um contador próprio com a mesma característica. Fornecedor indicado na Cláusula 6.4.

11. Comunicações comerciais e descadastramento

11.1. Enviamos comunicações comerciais e informativas sobre nossos produtos por WhatsApp e por e-mail, a profissionais e empresas, com fundamento no legítimo interesse.

11.2. Você pode sair a qualquer momento: pelo botão de descadastramento das mensagens, respondendo com um pedido de descadastramento em texto, clicando no link de descadastramento dos e-mails ou escrevendo para [email protected].

11.3. O pedido é registrado em lista de supressão e a exclusão vale para todas as nossas campanhas. Mensagens estritamente operacionais relativas a um contrato vigente, como avisos de cobrança, suporte e segurança, não dependem desse consentimento e continuam sendo enviadas enquanto durar a relação.

12. Segurança

12.1. Adotamos medidas técnicas e organizacionais compatíveis com a sensibilidade dos dados, entre elas: criptografia em trânsito e em repouso onde aplicável, ambiente computacional dedicado e isolado por cliente, controle de acesso por credencial individual e menor privilégio, registro de operações, atualização periódica dos sistemas, cópias de segurança e restrição do acesso da equipe ao estritamente necessário à operação e ao suporte.

12.2. A equipe da RIA está submetida a dever contratual de confidencialidade e é orientada quanto ao sigilo profissional que recai sobre os dados dos clientes dos escritórios.

12.3. Nas páginas públicas do site aplicamos ainda política de segurança de conteúdo com lista fechada de destinos autorizados, de modo que nenhuma etiqueta ou script de terceiro não declarado nesta Política possa ser executado nas nossas páginas ou receber dados dos visitantes.

12.4. Nenhum sistema é absolutamente seguro. Identificado incidente de segurança relevante, adotamos as medidas de contenção e comunicamos o escritório controlador e, quando aplicável, os titulares e a ANPD, na forma da LGPD e do DPA.

13. Crianças e adolescentes

13.1. A contratação da Lia é destinada a profissionais e empresas maiores de 18 anos. Não oferecemos nossos produtos a crianças e adolescentes nem coletamos deles dados de forma direta.

13.2. No atendimento operado para escritórios, especialmente em matérias de família, sucessões e previdência, podem trafegar dados de crianças e adolescentes fornecidos pelos próprios titulares ou por seus responsáveis. Esses dados são tratados no melhor interesse da criança e do adolescente (art. 14 da LGPD), sob a responsabilidade do escritório controlador, a quem compete a base legal e a coleta do consentimento quando exigido.

14. Alterações desta Política

14.1. Esta Política pode ser atualizada para refletir mudanças na solução, em fornecedores ou na legislação. Cada versão recebe número e data de vigência, e as versões anteriores permanecem acessíveis em https://lia.im/privacidade.

14.2. Alterações relevantes para clientes contratantes são comunicadas com antecedência mínima de 30 dias, na forma da Cláusula 19 dos Termos de Uso. A atualização da relação de fornecedores da Cláusula 6 é comunicada de forma independente.

14.3. Histórico de versões

14.4. As alterações entre as versões 1.0, 1.1 e 1.2 não reduzem direitos, não ampliam obrigações e não alteram o regime de responsabilidade de nenhum cliente contratante, e por isso vigoraram a partir da publicação, na forma da Cláusula 19.3 dos Termos de Uso.

14.5. A versão 1.3 acrescenta transparência em quase toda a sua extensão — a lista dos eventos e dos dados enviados, o papel da plataforma, a exclusão de quem recusou, a lista de supressão, o mecanismo da transferência internacional e três prazos de guarda — e acrescenta, quanto ao cliente contratante, um dado que não era enviado nas versões anteriores: o endereço IP e o identificador de navegador junto dos eventos de início do período de teste e de contratação concluída (Cláusula 5.5.7). Essa versão vigora a partir da sua publicação, por decisão da RIA, e a informação é prestada nesta Política antes da ativação, na forma da Cláusula 10.4.3. Ao cliente contratante ficam assegurados, quanto a esse acréscimo:

(a) o direito de oposição específico, exercível isoladamente, a qualquer tempo, sem justificar motivo e sem prejuízo do serviço contratado, pelos canais das Cláusulas 9.6 e 9.9 — hipótese em que o endereço IP e o identificador de navegador deixam de acompanhar qualquer evento seu (Cláusula 5.5.7(e));

(b) o direito de não concordar com a alteração e encerrar a contratação, sem ônus e sem multa, na forma da Cláusula 19 dos Termos de Uso, observado que a contratação não possui prazo de fidelidade;

(c) a garantia de que o acréscimo não altera o regime de responsabilidade da RIA, não reduz nenhuma funcionalidade e não alcança dado algum do atendimento operado para o escritório (Fluxo A), que permanece integralmente fora dos eventos de medição (Cláusulas 3.5.4 e 5.5.6).

14.6. O registro do aceite firmado por cada cliente continua a comprovar a versão dos documentos que lhe foi apresentada na contratação.

15. Encarregado e contato

Encarregado pelo tratamento de dados pessoais (DPO) E-mail: [email protected]

RIA SYSTEMS LTDA CNPJ 50.936.395/0001-07 Rua Cardeal Arcoverde, nº 2365, Conj. 33, Parte, Pinheiros, São Paulo/SP, CEP 05407-003 E-mail geral: [email protected]

Versão 1.3 — vigente a partir de 07/10/2026 — publicada em https://lia.im/privacidade

Versão anterior: 1.2, vigente de 04/10/2026 a 07/10/2026

Versão anterior: 1.1, vigente de 02/10/2026 a 04/10/2026

Versão anterior: 1.0, vigente de 04/09/2026 a 02/10/2026