Documento legal

Política de Privacidade da Lia

Versão 1.8 — vigente a partir de 13/10/2026

Esta Política explica como a RIA SYSTEMS LTDA trata dados pessoais no site https://lia.im, na contratação e na operação da assistente de inteligência artificial Lia, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Documentos relacionados: Termos de Uso em https://lia.im/termos e Acordo de Tratamento de Dados Pessoais em https://lia.im/dpa.

As versões anteriores desta Política permanecem acessíveis: a versão 1.0 (vigente de 04/09/2026 a 02/10/2026) em https://lia.im/privacidade-v1-0, a versão 1.1 (vigente de 02/10/2026 a 04/10/2026) em https://lia.im/privacidade-v1-1 , a versão 1.2 (vigente de 04/10/2026 a 07/10/2026) em https://lia.im/privacidade-v1-2 , a versão 1.3 (vigente em 07/10/2026) em https://lia.im/privacidade-v1-3 , a versão 1.4 (vigente de 07/10/2026 a 10/10/2026) em https://lia.im/privacidade-v1-4 , a versão 1.5 (vigente em 10/10/2026) em https://lia.im/privacidade-v1-5 , a versão 1.6 (vigente em 10/10/2026) em https://lia.im/privacidade-v1-6 e a versão 1.7 (vigente de 10/10/2026 a 13/10/2026) em https://lia.im/privacidade-v1-7.

1. Quem somos

1.1. RIA SYSTEMS LTDA, CNPJ 50.936.395/0001-07, com sede na Rua Cardeal Arcoverde, nº 2365, Conj. 33, Parte, Pinheiros, São Paulo/SP, CEP 05407-003 ("RIA", "nós").

1.2. A Lia é uma assistente de inteligência artificial licenciada e operada tecnicamente pela RIA para escritórios de advocacia e profissionais, que atende o público desses escritórios pelo WhatsApp e apoia rotinas de atendimento, cadastro, cobrança e organização interna.

1.3. Encarregado pelo tratamento de dados pessoais (DPO): contato pelo e-mail [email protected].

2. Os dois papéis da RIA

2.1. A LGPD distingue quem decide sobre o tratamento (controlador) de quem executa o tratamento em nome de outro (operador). A RIA exerce os dois papéis, em situações diferentes.

2.2. A RIA é controladora quanto aos dados que trata por decisão própria: visitantes do site, interessados e leads, clientes contratantes e seus representantes, usuários operadores do painel, registros de segurança e de funcionamento da Plataforma, e comunicações comerciais.

2.3. A RIA é operadora quanto aos dados das pessoas atendidas pelo escritório contratante — os Clientes Finais. Nesse caso, quem decide as finalidades e os meios é o escritório, na qualidade de controlador, e a RIA apenas executa o tratamento conforme as instruções documentadas dele, nos limites do DPA publicado em https://lia.im/dpa.

2.4. Quadro de papéis por fluxo de dados:

2.5. Se você é cliente de um escritório que usa a Lia e quer exercer direitos sobre os seus dados, o interlocutor é o próprio escritório. Se procurar a RIA, encaminharemos a solicitação ao escritório responsável e prestaremos o apoio necessário, na forma da Cláusula 9.

2.6. As ferramentas de medição e de publicidade do site, descritas nas Cláusulas 6.4 e 10, operam exclusivamente no Fluxo E. Elas não têm acesso ao ambiente de atendimento, não recebem mensagens, documentos ou dados de casos e não se comunicam com os ambientes dedicados dos escritórios. Isso vale também para as ferramentas que, desde esta versão, executam código no seu navegador — a gravação de sessão e o mapa de calor da Cláusula 10.1.7 e os cookies de anúncios da Cláusula 10.4.3 —, que existem apenas nas páginas públicas do site e não nas páginas de contratação, de pagamento, de teste e de ativação, nas páginas jurídicas nem nas páginas internas da RIA.

2.7. Na medição de anúncios o papel é duplo, e declaramos os dois. Quanto à decisão de enviar o evento e de medir o resultado dos nossos anúncios, a RIA é controladora. A plataforma de anúncios que recebe o evento o trata (i) por nossa conta, para nos prestar os serviços de correspondência, medição e análise, e (ii) para finalidades próprias dela, como o aperfeiçoamento da entrega e do direcionamento de anúncios — hipótese em que ela atua como controladora independente, sob os termos que ela própria publica. Esse compartilhamento ocorre exclusivamente no Fluxo E e, quando se trata de contratação concluída, no Fluxo B; nunca alcança o Fluxo A. O detalhamento está na Cláusula 5.5.

2.7.1. O mesmo papel duplo se aplica aos cookies de anúncios que, desde esta versão, passam a existir no seu navegador com o seu consentimento (Cláusula 10.4.3). Quanto à decisão de instalá-los, a RIA é controladora; quanto ao tratamento que cada plataforma faz do que recebe por meio deles, ela atua (i) por nossa conta, na medição, e (ii) como controladora independente, para finalidades próprias de entrega e direcionamento de anúncios, sob os termos que ela própria publica. Esses cookies existem somente nas páginas públicas do site e somente para quem aceita; não há cookie de terceiro nas páginas de contratação e de teste nem nas áreas de acesso restrito.

2.7.2. A ferramenta de gravação de sessão e de mapa de calor da Cláusula 10.1.7 é operadora da RIA, não controladora: trata os dados exclusivamente por nossa conta e sob nossas instruções, está contratualmente proibida de usá-los para finalidade própria, e nada do que ela registra é usado para anúncios ou para formação de públicos.

3. Dados que tratamos, para quê e com qual base legal

3.1. Visitante do site https://lia.im

Esta Cláusula se aplica a todas as páginas do site lia.im — página inicial, blog e conteúdo editorial, páginas de produto e de integrações, páginas de apresentação com vídeo, formulários de contratação, de teste e de inscrição em apresentações.

3.1.1. Registros de acesso e segurança.

3.1.2. Medição de visitas com identificador próprio.

3.1.3. Limites que observamos neste identificador.

(a) O identificador não registra o seu endereço IP em texto legível nem qualquer dado de contato enquanto você não se identifica; o endereço IP existe apenas em resumo criptográfico com chave rotativa, na forma da Cláusula 10.1.5. Nem o identificador nem a impressão do aparelho são usados para formar públicos de anúncios, e nenhum dos dois é entregue à ferramenta de gravação de sessão — os públicos formados a partir de eventos de visitante (Cláusula 5.3) usam somente o identificador do clique no anúncio, e os públicos formados a partir dos cookies de anúncios (Cláusula 10.4.3) usam somente os identificadores que a própria plataforma grava, com o seu consentimento.

(b) No blog e nas demais páginas de conteúdo editorial, o nosso registro de visita guarda apenas o fato de a sua visita ao site ter começado ali — não guardamos, nesse registro, a lista de artigos lidos, o tempo de leitura por artigo nem o tema do que você leu, e essa informação não é apresentada à equipe comercial. A medição do conteúdo editorial feita com o nosso identificador continua sendo apenas por contagem agregada. Dizemos, porém, o que mudou: a gravação de sessão e o mapa de calor da Cláusula 10.1.7 alcançam também essas páginas, e por isso o percurso de leitura daquela aba fica registrado no ambiente daquela ferramenta, por até 30 dias, sob um identificador que não é o nosso e que desaparece quando você fecha a aba. Esse registro não integra o seu cadastro, não é ligado ao nosso identificador de visita e não é apresentado à equipe comercial como perfil de leitura; se preferir que não exista, a recusa da Cláusula 10.1.2 o impede por completo.

(c) Não registramos o conteúdo que você digita. Nenhuma tecla é capturada, e todo texto de página e todo campo de formulário são mascarados no seu navegador, antes do envio — o que a gravação mostra são blocos cobertos, não palavras. O que passamos a registrar, e antes não registrávamos, é a imagem da página como ela foi exibida, o movimento e os cliques do cursor e a rolagem, na forma da Cláusula 10.1.7. Essa gravação não existe nas páginas de contratação, de pagamento, de teste e de ativação, nas páginas jurídicas nem nas páginas internas da RIA.

(d) O acesso aos registros identificados é restrito à equipe da RIA, pelo nosso sistema interno de relacionamento. O fornecedor de gravação de sessão e de mapa de calor atua como operador, só vê o que a Cláusula 10.1.7 descreve e não acessa o nosso sistema de relacionamento, a nossa base de interessados e clientes nem a identificação de visitantes. Agências contratadas pela RIA não acessam esses registros nem a identificação de pessoas; o que podem operar, por nossa conta, está descrito na Cláusula 5.4. As plataformas de anúncios recebem, além dos eventos da Cláusula 5.5, o que os seus próprios cookies coletam quando você consente (Cláusula 10.4.3) — e nada além disso.

(e) O nosso identificador de visita e a impressão do seu aparelho não são enviados à plataforma de anúncios nem ao fornecedor de gravação de sessão, em nenhuma hipótese. O que enviamos à plataforma de anúncios, quando há campanha ativa, são os dados descritos na Cláusula 5.5 — resumo criptográfico de dados de contato, nos eventos de pessoa identificada; o identificador do clique no anúncio, nos eventos de visitante; e, em todos eles, o endereço IP e o identificador do navegador somente na forma e nos limites da Cláusula 5.5.7 —, as listas de contato em forma criptografada da Cláusula 5.3 e, com o seu consentimento, o que os cookies da Cláusula 10.4.3 coletam. Nunca este código, nunca a impressão do aparelho, nunca o conteúdo das páginas.

3.1.4. Player de vídeo próprio, e o que passou a existir ao lado dele.

O vídeo das páginas de apresentação continua sendo exibido por player próprio da RIA, servido da nossa própria infraestrutura: nenhum terceiro hospeda, serve ou mede o vídeo, e a medição do vídeo continua sendo a descrita na Cláusula 3.1.2, feita com o nosso próprio identificador.

O que mudou, e dizemos sem rodeio: até a versão 1.7 esta Cláusula afirmava que não havia player, script ou componente de terceiro nessas páginas. Desde esta versão isso não é mais verdade. Passaram a existir, nas páginas públicas do site, dois conjuntos de código de terceiro, com regimes diferentes:

(i) o script de gravação de sessão e de mapa de calor da Cláusula 10.1.7, de fornecedor que atua como operador da RIA, sob legítimo interesse, com recusa de efeito imediato; e

(ii) os scripts e cookies de anúncios das plataformas relacionadas em https://lia.im/fornecedores, da Cláusula 10.4.3, que só são carregados depois de você aceitar e que não existem para quem recusa, para quem não escolhe nem para quem emite o sinal Global Privacy Control.

Nenhum dos dois existe nas páginas de contratação, de pagamento, de teste e de ativação, nas páginas jurídicas nem nas páginas internas da RIA. O que continua valendo integralmente é o essencial: nunca o conteúdo que você digita, nunca o seu teclado e nunca nada disso nas páginas em que você contrata ou paga.

3.1.5. Medição agregada sem identificador, e o que ela já não cobre sozinha.

Continuamos a utilizar medição de audiência e de desempenho das páginas que não grava cookie nem identificador de visitante e produz apenas números agregados, descrita na Cláusula 10.5. Ela já não é, porém, a única medição de terceiro no site: a gravação de sessão e o mapa de calor da Cláusula 10.1.7 usam um identificador próprio da ferramenta — não agregado — e os cookies da Cláusula 10.4.3, quando consentidos, usam identificadores das próprias plataformas de anúncios.

3.2. Interessado e lead

3.3. Cliente contratante

3.4. Usuário operador do painel

3.4.1. Os usuários operadores são credenciados pelo escritório contratante, a quem cabe informá-los sobre este tratamento e manter a lista de acessos atualizada.

3.5. Cliente final atendido pelo escritório

3.5.1. No atendimento operado pela Lia trafegam mensagens, áudios, imagens, documentos, dados de contato e dados de casos das pessoas atendidas pelo escritório. Esses dados podem incluir dados pessoais sensíveis (art. 11 da LGPD), como informações de saúde, e dados protegidos por sigilo profissional do advogado (art. 7º, II, da Lei nº 8.906/94).

3.5.2. Quanto a esses dados a RIA é operadora. As finalidades, as bases legais e o tempo de guarda são definidos pelo escritório contratante, na qualidade de controlador. As obrigações da RIA, as medidas de segurança, os subprocessadores, o regime de incidentes e o procedimento de eliminação estão no DPA publicado em https://lia.im/dpa.

3.5.3. A RIA não utiliza os dados do atendimento para finalidade própria, não os comercializa, não enriquece bases com eles e não os utiliza para criar, treinar ou aprimorar modelos de inteligência artificial.

3.5.4. Os dados do atendimento não são utilizados para medição do site, para publicidade ou para formação de públicos de anúncios, e não transitam pelas ferramentas indicadas na Cláusula 6.4.

3.5.5. O conteúdo das mensagens recebidas no atendimento é submetido à classificação automatizada descrita na Cláusula 4.6, executada por subprocessador da RIA indicado na Cláusula 6.1. Essa classificação não é utilizada para finalidade própria da RIA, não treina modelos de inteligência artificial e não altera o papel de operadora.

4. Como usamos inteligência artificial

4.1. As respostas da Lia são geradas por modelos de linguagem de terceiros. Na arquitetura padrão, a conta junto ao provedor de inteligência artificial é contratada e mantida pelo próprio escritório, em nome dele, e é nessa conta que ocorre a geração das respostas. A RIA opera tecnicamente a solução dentro dessa conta, mediante autorização do escritório.

4.2. A transmissão do conteúdo do atendimento para essa conta é um ato de tratamento executado pela RIA na qualidade de operadora, conforme instrução do escritório. O tratamento posterior, dentro do ambiente do provedor, rege-se pelos termos que o próprio escritório aceitou ao contratar a conta, inclusive quanto a retenção e a eventual uso de conteúdo pelo fornecedor, cabendo ao escritório verificar e configurar essas opções.

4.3. Áudios recebidos no atendimento são convertidos em texto por serviço de transcrição contratado pela RIA, indicado na relação de fornecedores da Cláusula 6.

4.4. A Lia é um sistema automatizado. Ela confirma sua natureza artificial sempre que questionada e não se apresenta como pessoa natural. A decisão de anunciá-la proativamente como inteligência artificial no início do atendimento é do escritório contratante, que a configura sob sua responsabilidade.

4.5. Decisões com efeito jurídico sobre o titular são tomadas pelo escritório, com revisão humana. A Lia não substitui o juízo profissional do advogado.

4.6. Classificação automatizada das mensagens recebidas. As mensagens recebidas no atendimento são submetidas a classificação automatizada por fornecedor de tecnologia contratado pela RIA e indicado na Cláusula 6.1, que identifica elementos como área jurídica, tipo de documento e etapa do atendimento, para triagem, organização e relatórios do escritório. Essa classificação não decide nada sobre o titular, não produz efeito jurídico sobre ele, não gera resposta ao cliente final e não substitui o juízo profissional do advogado, aplicando-se o regime da Cláusula 4.5. O fornecedor atua como subprocessador, sob contrato que veda o uso dos dados para finalidade própria e para treinamento, desenvolvimento ou aprimoramento de modelos de inteligência artificial, na forma da Cláusula 12 do DPA. A geração das respostas continua ocorrendo na conta do escritório, na forma da Cláusula 4.1.

4.7. Classificação automatizada das conversas mantidas com a RIA. As conversas que interessados, leads e clientes contratantes mantêm com a própria RIA pelo canal comercial (WhatsApp e e-mail), e as transcrições das reuniões comerciais e de apresentação, são submetidas, em texto, a classificação automatizada pelo mesmo fornecedor da Cláusula 4.6, que devolve apenas rótulos — perfil, etapa do relacionamento, origem do contato, objeção declarada, produto de interesse, motivo de não contratação, necessidade de resposta, grau de interesse e sinais de acompanhamento do atendimento —, cada um com indicação de confiança e data. Mensagens de voz entram transcritas; arquivos sem texto não são enviados. O fornecedor não guarda o conteúdo enviado nem a resposta (retenção zero, confirmada por escrito) e está contratualmente proibido de usar os dados para finalidade própria ou para treinar modelos. O texto das conversas não é copiado para os registros de organização comercial: só os rótulos. A classificação não decide nada sobre você, não gera resposta automática e não inclui ninguém em lista de contato: a decisão de não contatar vem exclusivamente do registro de descadastramento ou de oposição (Cláusulas 9.6 e 11), que a classificação não altera. Você pode se opor a essa classificação, isoladamente e sem prejuízo do atendimento, pelos canais da Cláusula 9. As conversas do canal de suporte e as reuniões de implantação, de suporte e de acompanhamento do escritório não são submetidas a essa classificação, porque podem conter dados do atendimento operado para o escritório, regidos pelo DPA.

5. Com quem compartilhamos dados

5.1. Compartilhamos dados pessoais apenas quando necessário, com:

• fornecedores de tecnologia e serviços que atuam por nossa conta e sob nossas instruções, listados na Cláusula 6;
• o escritório contratante, quando se trata de dados do atendimento por ele controlado;
• provedores de pagamento, para processar cobranças;
• as plataformas de anúncios relacionadas em https://lia.im/fornecedores, nos limites estritos das Cláusulas 5.3, 5.5 e 10.4.3;
• o fornecedor de gravação de sessão e de mapa de calor do site, na qualidade de operador, nos limites da Cláusula 10.1.7;
• autoridades públicas, quando houver requisição legal ou ordem judicial;
• assessores jurídicos, contábeis e de auditoria, sob dever de sigilo, quando necessário ao exercício regular de direitos;
• adquirente ou sucessor, em caso de reorganização societária, fusão, cisão ou aquisição, mantidas as finalidades e as garantias desta Política.

5.2. Não vendemos dados pessoais.

5.3. Para divulgação de nossos próprios produtos, enviamos à plataforma de anúncios da Meta e às demais plataformas de anúncios relacionadas em https://lia.im/fornecedores — hoje Google e LinkedIn — listas de contato de clientes e interessados em forma criptografada (resumo criptográfico SHA-256 de e-mail e de telefone), para formação de públicos de anúncios e para exclusão de pessoas que não devem mais ser impactadas. Em cada plataforma a função tem nome próprio — públicos personalizados, correspondência de clientes, públicos correspondentes —, e o regime que aplicamos é o mesmo nas três:

(a) o dado de contato sai apenas em resumo criptográfico, nunca em texto legível;

(b) a lista é formada por clientes contratantes e por interessados que interagiram conosco nos últimos 24 meses — clique em botão do site, inscrição em apresentação, início de teste, contratação iniciada ou aceita, ou resposta no nosso canal comercial;

(c) quem está em lista de supressão (Cláusula 9.6), quem registrou a recusa da Cláusula 10.1.2 e quem se descadastrou (Cláusula 11) é excluído de todas elas;

(d) a plataforma recebe a lista para formar o público e suprimir quem não deve ser impactado, e não para enriquecer cadastro próprio;

(e) a base legal é o legítimo interesse, com oposição a qualquer momento pelo canal da Cláusula 9.

5.3.1. As plataformas podem formar, ainda, públicos de anúncios a partir dos eventos de visitante da Cláusula 5.5.2 — pessoas que, vindas de um anúncio, visualizaram uma apresentação ou clicaram nos botões de contratação ou de teste sem se identificar —, usando apenas o identificador do clique e os dados daquela Cláusula; e, para quem consentir na forma da Cláusula 10.4.3, públicos de quem visitou o site, formados pelos identificadores que os próprios cookies dessas plataformas gravam, inclusive de quem chegou por busca, pelo WhatsApp ou em retorno posterior. Os públicos da Cláusula 5.5.2 são tratamento sob legítimo interesse, com oposição pelo canal da Cláusula 9; os públicos formados por cookie dependem de consentimento e cessam de ser alimentados quando você o revoga (Cláusulas 9.10 e 10.4.3).

5.4. Agências e prestadores de publicidade contratados pela RIA podem operar, por nossa conta e sob contrato de sigilo, na qualidade de operadores, as nossas contas de anúncios nas plataformas relacionadas em https://lia.im/fornecedores e o conjunto de dados de medição de conversões da Cláusula 5.5, inclusive para criar e usar públicos de anúncios a partir desses eventos, dos públicos da Cláusula 5.3 e dos públicos formados pelos cookies consentidos da Cláusula 10.4.3. Nesses sistemas, os dados de contato só existem em forma de resumo criptográfico (Cláusula 5.5.4) e não podem ser extraídos. Eles não recebem listas de contato e não acessam a nossa base de interessados e clientes, o nosso sistema de pagamentos, o nosso sistema interno de relacionamento nem a identificação de visitantes do site. Os acessos são concedidos por prazo determinado e revogados ao fim do contrato.

5.5. Eventos de medição de anúncios enviados dos nossos servidores. Quando houver campanhas de anúncios ativas, enviamos à plataforma de anúncios da Meta Platforms, Inc., por interface de programação, a partir dos nossos próprios servidores, eventos de medição de resultado, na forma dos itens abaixo. Este envio é feito inteiramente no servidor e não depende de nada gravado no seu navegador: ele existe do mesmo modo para quem recusa os cookies de anúncios da Cláusula 10.4.3, e continua sendo o único caminho de medição para quem recusa.

5.5.1. Eventos de pessoa identificada. São os eventos de pedido de contato, inscrição em apresentação, início do período de teste, aceite da contratação e contratação concluída. Em cada um deles enviamos, conforme disponíveis: o seu nome, e-mail e número de WhatsApp em forma de resumo criptográfico (SHA-256); um identificador interno da sua conta, também em forma de resumo criptográfico; o país; o valor e a moeda da transação, quando houver; o nome e a categoria do produto contratado — inclusive, no início do período de teste, a modalidade do teste conforme a conta de IA declarada —; o identificador do clique no anúncio que trouxe você ao site, quando houver (Cláusula 10.1.4); os identificadores internos da fatura e da assinatura; e um identificador do evento, usado para que a mesma conversão não seja contada duas vezes. Não enviamos o conteúdo de conversas, documentos, mensagens ou atendimento, nem o nosso identificador de visita da Cláusula 3.1.2. Quanto ao endereço IP e ao identificador do navegador, aplica-se a Cláusula 5.5.7.

5.5.2. Eventos de visitante, sem nenhum dado de contato. São o fato de você ter visualizado uma página de apresentação e o de ter clicado no botão de contratação ou no de início do teste, antes de qualquer identificação. Nesses eventos enviamos o identificador do clique no anúncio que trouxe você ao site (Cláusulas 3.1.2 e 10.1.4), o tipo de evento, o endereço da página e, nos limites da Cláusula 5.5.7, o endereço IP da conexão e o identificador do navegador e sistema operacional. Não enviamos nome, e-mail, telefone, documento, conteúdo, o nosso identificador de visita nem a impressão do aparelho. Esses eventos existem somente para quem chegou ao site por um anúncio: sem o identificador do clique, não há envio.

5.5.3. Finalidade e base legal. A finalidade é medir o resultado dos anúncios, apurar de qual anúncio vieram os pedidos de contato e as contratações, otimizar a entrega das campanhas e evitar exibir anúncios a quem já é cliente. O tratamento é realizado com fundamento no legítimo interesse (art. 7º, IX, da LGPD), com teste de balanceamento documentado (art. 10, §3º), disponível ao titular que o solicite, e com direito de oposição na forma das Cláusulas 9.6, 9.9 e 10.1.2.

5.5.4. Papel da plataforma e o que o resumo criptográfico é e não é. A Meta trata os dados desses eventos (i) por nossa conta, para nos prestar os serviços de correspondência, medição e análise, e (ii) para finalidades próprias dela, como o aperfeiçoamento da entrega e do direcionamento de anúncios — hipótese em que atua como controladora independente, sob os termos que ela publica em https://www.facebook.com/legal/terms/businesstools. O resumo criptográfico não torna o dado anônimo: ele existe para que o dado de contato não circule em texto legível, e a plataforma pode fazer a correspondência com uma conta que ela já possua. Dizemos isso expressamente para não descrever como anônimo um dado que é pessoal.

5.5.5. Quem fica de fora de todos os eventos. Não enviamos nenhum desses eventos a respeito de quem: (a) registrou a recusa de identificação na forma da Cláusula 10.1.2, inclusive por meio do sinal Global Privacy Control; ou (b) manifestou oposição pelo canal da Cláusula 9.6(c), hipótese em que a pessoa é incluída em lista de supressão e deixa de ser objeto de novos eventos. A recusa registrada no navegador alcança os eventos originados no site, incluídos os da Cláusula 5.5.2 e os da Cláusula 5.5.1 disparados a partir de um formulário. A oposição pelo canal da Cláusula 9.6(c) alcança todos os eventos, inclusive o de contratação concluída, que é disparado pelo nosso sistema de pagamentos e não passa pelo seu navegador.

5.5.6. Limite de escopo. Esta Cláusula se aplica exclusivamente a visitantes do site, interessados, leads e clientes contratantes da Lia — Fluxos B, C e E da Cláusula 2.4. Nenhum dado do atendimento operado para escritórios (Fluxo A) é objeto desses eventos, na forma das Cláusulas 3.5.4 e 6.4, e a plataforma de anúncios não integra a relação de subprocessadores da Cláusula 6.1 nem o regime de subprocessadores do DPA.

5.5.7. Endereço IP e identificador de navegador. Em todos os eventos desta Cláusula — de visitante, de interessado, de lead e de cliente contratante, inclusive nos de início do período de teste e de contratação concluída — enviamos também o endereço IP da sua conexão e o identificador do seu navegador e sistema operacional (user-agent), lidos da própria requisição no momento do evento. No evento de contratação concluída, gerado sem uma requisição sua — a confirmação de pagamento recebida do provedor de cartão ou de PIX —, enviamos o endereço IP e o identificador de navegador da sua própria requisição de contratação (a que registrou o aceite, na página de contratação), guardados exclusivamente para esse evento, em registro próprio e separado da prova do aceite, por até 48 (quarenta e oito) horas e eliminados logo após o envio ou ao fim desse prazo, o que ocorrer primeiro. Se o pagamento não se confirmar nesse prazo, o evento não é enviado e o registro é eliminado do mesmo modo. Não reaproveitamos para esse fim o endereço IP guardado como prova do aceite (Cláusula 10.4.2, item (ii)), que permanece com a sua finalidade própria.

(a) Finalidade única. Esses dois dados servem exclusivamente para permitir à plataforma a correspondência daquele evento com o anúncio e a medição do seu resultado. Não são utilizados por nós para geolocalizar você, enriquecer o seu cadastro, segmentar o seu atendimento nem para qualquer outra finalidade.

(b) Não passam a ser guardados por nós para essa finalidade, com uma única exceção, declarada. São lidos da requisição e enviados no mesmo ato, e não integram o registro de visita da Cláusula 3.1.2 — que continua sem endereço IP — nem o registro de eventos da Cláusula 8. A única exceção é a guarda temporária, por até 48 horas, do IP e do identificador de navegador da requisição de contratação, descrita acima, para o evento de contratação concluída (situação (iv) da Cláusula 10.4.2). Fora dela, a guarda do seu endereço IP pela RIA permanece restrita às situações (i) e (ii) da Cláusula 10.4.2.

(c) Não são enviados a partir do blog e das páginas de conteúdo editorial, em coerência com a Cláusula 3.1.3(b).

(d) Não são enviados a respeito de quem registrou a recusa da Cláusula 10.1.2, de quem emite o sinal Global Privacy Control ou de quem consta da lista de supressão da Cláusula 9.6.

(e) Oposição específica, inclusive para cliente contratante. Você pode se opor apenas a este envio, mantendo o restante, a qualquer tempo, sem justificar motivo e sem prejuízo do atendimento, do período de teste ou da contratação, pelos canais das Cláusulas 9.6 e 9.9. Acolhida a oposição, o endereço IP e o identificador de navegador deixam de acompanhar qualquer evento seu.

Base legal: legítimo interesse (art. 7º, IX), com o teste de balanceamento referido na Cláusula 5.5.3 e direito de oposição na forma das Cláusulas 9.6, 9.9 e 10.1.2.

5.5.8. Relação com os cookies de anúncios da Cláusula 10.4.3, e por que a conversão não é contada duas vezes. Para quem aceita os cookies de anúncios, o mesmo fato — por exemplo, a visualização de uma apresentação — pode ser comunicado à plataforma por dois caminhos: o envio do nosso servidor, desta Cláusula, e o script no navegador, da Cláusula 10.4.3. Os dois caminhos carregam o mesmo identificador de evento, que é o que permite à plataforma reconhecer que se trata de um único acontecimento e descartar a repetição, de modo que a conversão não é contada nem otimizada duas vezes. A existência dos dois caminhos não amplia o que é enviado: os campos continuam sendo os das Cláusulas 5.5.1, 5.5.2 e 5.5.7 no envio de servidor, e os da Cláusula 10.4.3 no navegador. Para quem recusa ou não escolhe, existe apenas o caminho do servidor.

5.6. O conteúdo das mensagens recebidas no atendimento é compartilhado com o fornecedor de classificação automatizada indicado na Cláusula 6.1, exclusivamente para a finalidade da Cláusula 4.6. Esse fornecedor atua como subprocessador da RIA, sob contrato que veda o uso dos dados para finalidade própria e para treinamento de modelos, e a RIA permanece integralmente responsável perante o escritório contratante pelos atos dele. O mesmo fornecedor recebe, para a finalidade da Cláusula 4.7, o texto das conversas mantidas com a própria RIA pelo canal comercial e das transcrições das reuniões comerciais, nas condições ali descritas, caso em que a RIA atua como controladora.

6. Fornecedores e subprocessadores atuais

A relação nominal de fornecedores é publicada em https://lia.im/fornecedores e atualizada sempre que houver alteração, de forma independente desta Política (Cláusula 14.2), sem alterar o seu texto nem a sua versão. A inclusão de novo subprocessador é comunicada aos clientes contratantes, que podem objetar por motivo fundado de proteção de dados, na forma do DPA.

6.1. Subprocessadores da RIA

Fornecedores contratados pela RIA que tratam dados pessoais por nossa conta:

A relação nominal desses fornecedores — com função, categorias de dados tratados e país de processamento — é publicada e mantida atualizada em https://lia.im/fornecedores, seção "Subprocessadores da RIA", que integra esta Política por referência.

6.1.1. O fornecedor de classificação automatizada (Cláusula 4.6) é ativado por ambiente dedicado. A CONTRATANTE pode solicitar a sua desativação no seu ambiente, a qualquer tempo, pelo canal oficial de suporte, sem prejuízo do serviço contratado e sem ônus.

6.2. Fornecedores contratados diretamente pelo escritório

Nesses ambientes a conta é do próprio escritório, que aderiu diretamente aos termos do fornecedor. A RIA opera tecnicamente a solução dentro deles, mediante autorização do escritório, e a relação jurídica com o fornecedor é do escritório.

A relação desses fornecedores está em https://lia.im/fornecedores, seção "Fornecedores contratados diretamente pelo escritório".

6.3. Outros produtos da RIA

RIA Sign, RIA Meet e demais produtos da RIA eventualmente integrados à Lia são operados pela própria RIA, sobre a infraestrutura indicada na Cláusula 6.1, e possuem termos e políticas próprios quando contratados de forma autônoma.

6.4. Ferramentas de medição e de publicidade do site

Fornecedores contratados pela RIA que atuam somente no Fluxo E — páginas públicas do site lia.im, interessados, leads e comunicações —, em que a RIA é controladora, e, no caso das plataformas de anúncios, também no recebimento do evento de contratação concluída disparado pelo nosso sistema de pagamentos (Cláusula 5.5.1). Nenhum deles tem acesso ao ambiente de atendimento, a mensagens, a documentos ou a dados de casos, e por isso não integram a relação de subprocessadores da Cláusula 6.1 nem o regime de subprocessadores do DPA.

O que mudou nesta versão: até a versão 1.7 esta Cláusula afirmava que nenhum desses fornecedores instalava script, etiqueta ou identificador no seu navegador. Isso deixou de ser verdade. Hoje a relação tem três naturezas distintas, e o regime de cada uma está declarado:

A relação nominal desses fornecedores está em https://lia.im/fornecedores, seção "Ferramentas de medição e de publicidade do site".

6.4.1. O identificador descrito na Cláusula 3.1.2 e a impressão do aparelho da Cláusula 10.1.5 são gerados e tratados na nossa própria infraestrutura, não são compartilhados com nenhum dos fornecedores desta Cláusula — inclusive o de gravação de sessão — e não são enviados a plataformas de anúncios.

6.4.2. A relação desta Cláusula é atualizada de forma independente da relação da Cláusula 6.1, na forma da Cláusula 10.4.

6.4.3. As plataformas de anúncios indicadas nessa relação recebem apenas os dados descritos nas Cláusulas 5.3 e 5.5, enviados a partir dos nossos servidores, e, para quem consentir, o que os seus próprios cookies coletam nas páginas públicas, na forma da Cláusula 10.4.3. Elas não executam código algum nas nossas páginas enquanto você não aceita, não gravam nada no seu navegador nessa hipótese, e em nenhuma hipótese têm acesso ao nosso identificador de visita (Cláusula 3.1.2), à impressão do aparelho (Cláusula 10.1.5), às gravações de sessão (Cláusula 10.1.7), ao nosso sistema interno de relacionamento, à nossa base de interessados e clientes, ao nosso sistema de pagamentos ou ao ambiente de atendimento.

6.4.4. O fornecedor de gravação de sessão e de mapa de calor é operador da RIA, contratado sob acordo de tratamento de dados que o obriga a tratar os dados exclusivamente conforme as nossas instruções e o proíbe de usá-los para finalidade própria, de cedê-los a terceiros e de utilizá-los para treinar modelos. Nada do que ele registra alimenta anúncio, público de anúncios ou qualquer plataforma de publicidade, e nada disso é ligado ao nosso identificador de visita. Ele não recebe dado de contato: o que recebe é o que a Cláusula 10.1.7 descreve, com todo texto mascarado na origem.

6.4.5. Nenhum dos fornecedores desta Cláusula — nem o de gravação de sessão, nem as plataformas de anúncios — integra a relação da Cláusula 6.1 ou o regime de subprocessadores do DPA, porque nenhum deles trata dados do atendimento operado para os escritórios (Fluxo A).

7. Transferência internacional de dados

7.1. Parte da nossa infraestrutura e parte dos fornecedores listados na Cláusula 6 processam dados fora do Brasil, principalmente nos Estados Unidos. Portanto, há transferência internacional de dados pessoais, inclusive de dados do atendimento.

7.2. Essas transferências ocorrem com fundamento no art. 33 da LGPD, mediante os instrumentos de transferência disponibilizados pelos respectivos fornecedores — cláusulas contratuais padrão ou instrumentos equivalentes — e as garantias contratuais e técnicas por eles ofertadas. A evidência aplicável a cada fornecedor é disponibilizada ao cliente contratante mediante solicitação.

7.3. Quanto aos fornecedores contratados diretamente pelo escritório (Cláusula 6.2), as salvaguardas de transferência são as pactuadas entre o escritório e esses fornecedores, aos quais ele aderiu diretamente.

7.4. Escritórios que precisem restringir o processamento ao território nacional devem tratar essa exigência com a RIA antes da contratação, uma vez que ela altera a arquitetura da solução.

7.5. O fornecedor de classificação automatizada (Cláusulas 4.6, 4.7 e 6.1) processa dados nos Estados Unidos, com cláusulas contratuais padrão de transferência internacional incorporadas ao seu acordo de tratamento de dados e com compromisso de comunicação de incidente de segurança à RIA. A evidência é disponibilizada ao cliente contratante mediante solicitação.

7.6. Eventos de medição de anúncios (Cláusula 5.5). Os eventos são recebidos por Meta Platforms, Inc., nos Estados Unidos. Não há, para os Estados Unidos, decisão de adequação da Autoridade Nacional de Proteção de Dados — o reconhecimento recíproco de adequação publicado pela ANPD alcança a União Europeia (Resolução CD/ANPD nº 32/2026). A transferência se apoia (i) nos instrumentos de transferência que a Meta disponibiliza e incorpora por referência aos seus termos — adendo global de transferência de dados, construído sobre as cláusulas-padrão europeias —, (ii) nas garantias contratuais por ela assumidas nesses termos e (iii) na minimização do que é enviado: resumo criptográfico de dados de contato, tipo de evento, valor, moeda e origem do anúncio, sem conteúdo e sem nenhum dado do atendimento, e com o endereço IP e o identificador de navegador enviados na forma e nos limites da Cláusula 5.5.7, com finalidade única de correspondência do evento, sem passarem a ser guardados por nós e com direito de oposição específico. Registramos, por transparência, que esses instrumentos ainda não foram reconhecidos pela ANPD como equivalentes às cláusulas-padrão contratuais do Regulamento aprovado pela Resolução CD/ANPD nº 19/2024, e que a RIA acompanha essa evolução e solicitará a adesão ao clausulado brasileiro tão logo a plataforma o disponibilize. Quem não aceitar essa transferência pode se opor na forma das Cláusulas 9.6, 9.9 e 10.1.2, sem prejuízo do atendimento comercial, do período de teste ou da contratação.

7.7. Gravação de sessão e mapa de calor (Cláusula 10.1.7). Os dados dessa ferramenta são processados por PostHog, Inc., na região de processamento Estados Unidos. Vale aqui a mesma honestidade da Cláusula 7.6: não há, para os Estados Unidos, decisão de adequação da ANPD. A transferência se apoia (i) no acordo de tratamento de dados e nos instrumentos de transferência que o fornecedor disponibiliza, construídos sobre as cláusulas-padrão europeias, (ii) nas garantias contratuais ali assumidas, inclusive a vedação de uso para finalidade própria (Cláusula 6.4.4), e (iii) na minimização do que sai: sem dado de contato, sem o nosso identificador de visita, sem a impressão do aparelho, com todo texto e todo campo de formulário mascarados antes do envio e com prazos de 30 e 90 dias (Cláusula 8). Registramos, por transparência, que esses instrumentos não foram reconhecidos pela ANPD como equivalentes às cláusulas-padrão contratuais do Regulamento aprovado pela Resolução CD/ANPD nº 19/2024. Quem não aceitar essa transferência pode recusar a gravação na forma da Cláusula 10.1.2, de efeito imediato e sem prejuízo do acesso ao site, do atendimento, do teste ou da contratação.

7.8. Cookies de anúncios consentidos (Cláusula 10.4.3) e listas de contato (Cláusula 5.3). Os dados coletados pelos cookies de anúncios e as listas de contato em forma criptografada são recebidos por Meta Platforms, Inc., Google LLC e LinkedIn Corporation, nos Estados Unidos, podendo haver processamento adicional em outros países conforme as documentações de cada plataforma. Também aqui não há decisão de adequação para os Estados Unidos, e a transferência se apoia nos instrumentos que cada plataforma disponibiliza e incorpora aos seus termos, construídos sobre as cláusulas-padrão europeias, nas garantias contratuais ali assumidas e na minimização do que é enviado — sem dado de contato em texto, sem conteúdo e sem nenhum dado do atendimento. Registramos, com a mesma clareza da Cláusula 7.6, que esses instrumentos não foram reconhecidos pela ANPD como equivalentes ao clausulado brasileiro, e que a RIA solicitará a adesão a ele tão logo cada plataforma o disponibilize. Quanto aos cookies, essa transferência só ocorre para quem consente, e cessa quando o consentimento é revogado (Cláusulas 9.10 e 10.4.3); quanto às listas da Cláusula 5.3, cabe oposição pelo canal da Cláusula 9.6(c).

8. Por quanto tempo guardamos

8.1. Encerrado o prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses do art. 16 da LGPD.

8.2. Os números agregados de audiência, que não permitem identificar pessoas nem reconstituir visitas individuais, podem ser mantidos por prazo indeterminado para fins estatísticos e de comparação histórica.

8.3. O tempo de guarda dos eventos da Cláusula 5.5, das listas da Cláusula 5.3 e do que os cookies da Cláusula 10.4.3 coletam, pelas plataformas de anúncios, depois de recebidos, é definido por elas, na qualidade descrita nas Cláusulas 5.5.4 e 6.4, e não pela RIA. Os prazos desta Cláusula se aplicam aos registros mantidos nos nossos próprios sistemas e, quanto às gravações de sessão e aos mapas de calor, à configuração que determinamos ao fornecedor que atua como nosso operador (Cláusula 6.4.4).

8.4. Encerrados os prazos desta Cláusula, as transcrições de reuniões e de conversas podem ser conservadas em forma anonimizada — sem nome, contato, empresa ou qualquer outro elemento que permita identificar os participantes, direta ou indiretamente — por prazo indeterminado, para estudo e melhoria dos produtos e do atendimento, na forma do art. 16, II e IV, da LGPD. A anonimização é irreversível e precede qualquer uso para essa finalidade.

9. Direitos do titular

9.1. Você pode, a qualquer tempo, requerer: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não fornecer consentimento e as consequências; revogação do consentimento; e oposição a tratamento fundado em legítimo interesse.

9.2. Como exercer: envie a solicitação para [email protected], indicando o pedido e os dados necessários para identificarmos você. Respondemos em até 15 dias, prorrogáveis mediante justificativa.

9.3. Podemos solicitar informações adicionais para confirmar a sua identidade, exclusivamente para proteger os seus dados contra pedidos de terceiros.

9.4. Se o pedido se refere ao atendimento de um escritório, o controlador é o escritório. Encaminharemos o pedido a ele e prestaremos o apoio necessário, na forma do DPA. Nesses casos a RIA não pode, por conta própria, eliminar ou alterar dados sem instrução do escritório, salvo determinação legal ou de autoridade.

9.5. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9.6. Oposição à medição do site e à medição de anúncios. Todo tratamento que fazemos com fundamento em legítimo interesse pode ser objeto de oposição, sem que você precise justificar o motivo e sem prejuízo do atendimento comercial que tenha pedido. Para a medição do site existem três caminhos, de efeito equivalente:

(a) o link "Não quero ser identificado", no rodapé de todas as páginas do site, ou o endereço de qualquer página do site com o parâmetro ?nao-identificar=1, que registram a recusa no seu navegador e interrompem imediatamente o envio de novos registros e o envio de eventos à plataforma de anúncios a partir do site (Cláusula 5.5);

(b) o sinal Global Privacy Control, que respeitamos automaticamente quando o seu navegador o emite, sem que você precise fazer mais nada no site;

(c) o e-mail [email protected], que é o caminho a usar quando você quiser que a oposição valha para a sua pessoa, e não apenas para aquele navegador — por exemplo para desfazer a associação já feita entre o histórico de visitas e o seu cadastro, para eliminar esse histórico, para pedir a eliminação imediata de gravações de sessão, ou para deixar de ser objeto de qualquer evento da Cláusula 5.5 e de qualquer lista da Cláusula 5.3, inclusive dos que não passam pelo navegador.

9.6.1. Os caminhos (a) e (b) alcançam também a gravação de sessão e o mapa de calor da Cláusula 10.1.7: o script deixa de ser carregado de imediato e o trecho já enviado é eliminado na forma daquela Cláusula.

9.6.2. Cookies de anúncios: a via é outra, porque a base legal é outra. Os cookies de anúncios da Cláusula 10.4.3 só existem se você aceitar. Para aceitar, recusar ou mudar de ideia:

(d) o link "Cookies", no rodapé das páginas em que os cookies de anúncios podem ser usados, que reabre a escolha e a registra no seu navegador; e o sinal Global Privacy Control, que, quando o seu navegador o emite, equivale a recusa e dispensa qualquer ação sua — hipótese em que a pergunta não lhe é feita e nenhum script de terceiro é carregado.

9.7. Recebida a oposição pelo caminho (a) ou (b), interrompemos o registro naquele navegador de imediato. Recebida pelo caminho (c), além de interromper o registro, desassociamos o histórico de visitas do seu cadastro e o eliminamos, mantendo apenas os números agregados, e respondemos no prazo da Cláusula 9.2.

9.8. A recusa registrada no navegador depende de um marcador guardado nele. Se você limpar o armazenamento do navegador, usar outro navegador ou outro dispositivo, a recusa precisa ser feita de novo — razão pela qual o caminho (c) é o único que vale para todos os seus acessos.

9.9. Oposição aos eventos de medição de anúncios (Cláusula 5.5).

(a) A oposição registrada no navegador — caminhos (a) e (b) da Cláusula 9.6 — interrompe de imediato os eventos originados no site, tanto os de visitante (Cláusula 5.5.2) quanto os disparados a partir de um formulário (Cláusula 5.5.1).

(b) A oposição pelo caminho (c) alcança todos os eventos da Cláusula 5.5, inclusive o de contratação concluída, que é disparado pelo nosso sistema de pagamentos e não passa pelo seu navegador. Nesse caso você é incluído em lista de supressão, mantida na forma da Cláusula 8, consultada antes de cada envio.

(c) O que não podemos desfazer, e dizemos com clareza: não temos como desfazer o tratamento que a plataforma de anúncios já realizou quanto a eventos enviados antes da sua oposição, na parte em que ela atua como controladora independente (Cláusula 5.5.4). Nessa hipótese encaminhamos o seu pedido à plataforma e informamos a você os canais que ela oferece para o exercício de direitos perante ela.

9.10. Revogação do consentimento aos cookies de anúncios (Cláusula 10.4.3). Você pode revogar o consentimento a qualquer tempo, com a mesma facilidade com que o deu, pelo link "Cookies" no rodapé das páginas em que esses cookies podem ser usados. O efeito é este, em três partes:

(a) Para de carregar. Registrada a recusa, os scripts dessas plataformas deixam de ser carregados na mesma hora — a página é recarregada sem eles — e nenhum identificador novo passa a ser gravado no seu navegador. A medição dos nossos anúncios volta a existir apenas pelo caminho de servidor da Cláusula 5.5, que não depende de nada no seu navegador.

(b) Os cookies já gravados: o que apagamos e o que você apaga. Os cookies que aquelas plataformas gravaram no domínio lia.im (como _fbp, _fbc, _gcl_au, _gcl_aw e li_fat_id) são apagados por nós no momento da revogação, antes de a página recarregar. Os gravados nos domínios das próprias plataformas (como fr, IDE, bcookie) ficam no seu navegador até expirarem pelos prazos da Cláusula 10.4.3, porque não temos como removê-los de lá; você pode apagá-los de imediato limpando os cookies desses domínios nas configurações de privacidade do navegador. Fazer isso não afeta o seu acesso ao site, o atendimento, o teste nem a contratação.

(c) O que a plataforma já fez não se desfaz. Pelo que aquelas plataformas tenham tratado antes da revogação, na parte em que atuam como controladoras próprias — inclusive a sua inclusão em um público de remarketing já formado —, não temos como desfazer o tratamento. Encaminhamos o seu pedido à plataforma e informamos os canais que ela oferece para o exercício de direitos perante ela, inclusive as suas próprias ferramentas de preferências de anúncios. É o mesmo limite declarado na Cláusula 9.9(c), e preferimos dizê-lo a prometer o que não controlamos.

10. Cookies, pixels e tecnologias semelhantes

10.1. Armazenamento local no seu navegador

10.1.1. Itens estritamente necessários. O site https://lia.im utiliza cookies e armazenamento local estritamente necessários ao funcionamento das páginas e do fluxo de contratação, como manter o estado do formulário e aplicar cupons.

10.1.2. Identificador próprio de visita. Guardamos no armazenamento local do seu navegador um código aleatório, que criamos nós e que fica apenas no domínio lia.im.

• O que ele é: uma sequência aleatória. Ela não contém e não deriva do seu nome, e-mail, telefone, documento ou endereço IP.
• Para que serve: medir o desempenho das páginas, dos anúncios, do vídeo e da carta, comparar versões de página, ligar internamente a sua visita ao anúncio que trouxe você e ao resultado da contratação, para medir o retorno das campanhas (Cláusulas 5.5 e 10.1.4) e, quando você pede contato por um formulário do site, dar à pessoa que vai te atender o contexto do que você já viu, para que você não precise repetir.
• O que registramos junto dele: data e hora, caminho da página, origem do acesso, anúncio de origem e versão da página em teste; nas páginas de apresentação, também até onde você assistiu ao vídeo ou leu a carta, se escolheu ler em vez de assistir e em que velocidade, se a seção de preço foi exibida e se houve clique no botão de contratação.
• O que não registramos junto dele: o seu endereço IP, o conteúdo digitado antes do envio, a digitação, a gravação de tela, o movimento do mouse e — no blog e no conteúdo editorial — a lista de artigos lidos, conforme a Cláusula 3.1.3(b). A gravação de tela, o movimento do cursor e os cliques passaram a existir nas páginas públicas, mas em ferramenta separada, sob identificador que não é este e com todo texto mascarado, na forma da Cláusula 10.1.7; nada do que ela registra é ligado a este código.
• Quando ele passa a ter o seu nome: no momento em que você informa nome e WhatsApp em um formulário do site. Avisamos isso no próprio formulário, junto do botão de envio, e não apenas aqui.
• Com quem compartilhamos: com ninguém. Esse código não é enviado a plataformas de anúncios, a agências nem a qualquer fornecedor da Cláusula 6.4 — inclusive o de gravação de sessão, que não o recebe (Cláusulas 6.4.1 e 10.1.7). Ele é usado apenas dentro da nossa infraestrutura — inclusive para ligar a visita ao anúncio clicado e ao resultado da contratação. O que sai para a plataforma de anúncios é o identificador do clique no anúncio e os dados da Cláusula 5.5, nunca este código.
• Por quanto tempo: 90 dias enquanto não associado a um cadastro, na forma da Cláusula 8.
• Como recusar: pelo link "Não quero ser identificado" no rodapé de todas as páginas, pelo parâmetro ?nao-identificar=1 em qualquer endereço do site, ou automaticamente, se o seu navegador emitir o sinal Global Privacy Control — que respeitamos sem exigir nenhuma ação sua. A recusa é registrada no navegador e interrompe o envio de novos registros de imediato; para alcançar os demais navegadores do mesmo aparelho, a impressão do aparelho é incluída em lista de supressão, apenas para não voltar a ser medida (Cláusula 10.1.5). A mesma recusa interrompe a gravação de sessão e o mapa de calor da Cláusula 10.1.7, e o trecho já enviado é eliminado na forma daquela Cláusula. Para que a recusa alcance os registros já associados ao seu cadastro, use o e-mail da Cláusula 9.6(c). A recusa não afeta o seu acesso ao site, o seu atendimento comercial, o período de teste nem a contratação. Os cookies de anúncios da Cláusula 10.4.3 só existem se você os aceitar, e o link para mudar essa escolha é o "Cookies", no mesmo rodapé; a recusa feita aqui também os desliga, inclusive os aceitos antes, e apaga os que estiverem no domínio lia.im.

10.1.3. Registro da recusa. Quando você recusa a medição, guardamos no seu navegador um marcador da recusa — sem o qual não seria possível respeitá-la. Esse marcador existe exclusivamente para essa finalidade.

10.1.4. Identificador do clique no anúncio — lido no servidor, nada gravado no seu navegador. Quando você chega ao site por um anúncio, o endereço da página de chegada traz um parâmetro de identificação do clique, gerado pela plataforma de anúncios. Esse parâmetro é lido no nosso servidor, no momento do acesso, e guardado no nosso registro da visita.

• Não é gravado no seu navegador: não é cookie, não é armazenamento local e não cria nenhum identificador de publicidade no seu dispositivo.
• Para que serve: ligar a visita, e a eventual contratação, ao anúncio efetivamente clicado, na forma da Cláusula 5.5.
• Por quanto tempo: o prazo do registro de visita, na forma da Cláusula 8.
• Se você recusou a identificação (Cláusula 10.1.2) ou o seu navegador emite o sinal Global Privacy Control, esse parâmetro não é guardado e nenhum evento é enviado à plataforma de anúncios a partir do site.

10.1.5. Impressão do aparelho e endereço IP em resumo criptográfico — nada gravado no seu navegador. Para reconhecer o mesmo aparelho ou a mesma rede entre visitas e entre navegadores — inclusive entre o navegador embutido de um aplicativo, como o do Instagram, e o navegador do aparelho —, calculamos nos nossos servidores, a cada visita, um resumo criptográfico de características técnicas do navegador e do aparelho (modelo, sistema, tamanho da tela, idioma, fuso horário e características de renderização), que chamamos de impressão do aparelho, e um resumo criptográfico do endereço IP da conexão, com chave secreta trocada semanalmente.

• O que não são: não contêm nem permitem recuperar nome, contato, documento ou o endereço IP em texto legível; não são cookie nem armazenamento local; nada é gravado no seu navegador para isso.
• Para que servem: medir a jornada completa até o pedido de contato quando ela passa por mais de um navegador do mesmo aparelho, excluir das métricas as visitas da nossa própria equipe e filtrar acessos automatizados. A impressão não é usada para geolocalizar você além do país, para inferir características pessoais nem para formar públicos de anúncios.
• Quando passam a ter o seu nome: do mesmo modo que o identificador da Cláusula 10.1.2 — apenas quando você se identifica em um formulário do site —, e só o histórico de visitas é associado ao cadastro; a impressão em si não integra o cadastro e é eliminada em 90 dias.
• Com quem compartilhamos: com ninguém. Não são enviados a plataformas de anúncios, a agências nem a qualquer fornecedor, inclusive o de gravação de sessão (Cláusulas 3.1.3(e), 6.4.1 e 10.1.7).
• Por quanto tempo: impressão do aparelho, 90 dias da última visita; resumo do IP, 7 dias, pela troca semanal da chave (Cláusula 8).
• Como recusar: pelos mesmos caminhos da Cláusula 10.1.2 — link no rodapé, ?nao-identificar=1 ou sinal Global Privacy Control. A recusa vale para o navegador em que foi feita e, por meio da lista de supressão da impressão do aparelho, para os demais navegadores do mesmo aparelho, sem que você precise repeti-la em cada um; se outro navegador do aparelho não for reconhecido, basta usar o link nele. A recusa não afeta o acesso ao site, o atendimento, o período de teste nem a contratação.
• Onde avisamos: além desta Política, no rodapé de todas as páginas, junto do link de recusa.

10.1.6. Registro da sua escolha sobre os cookies de anúncios. Quando você responde à pergunta sobre os cookies de anúncios (Cláusula 10.4.3), guardamos no armazenamento local do seu navegador, no domínio lia.im, apenas a sua escolha e a data em que você a fez — aceitou ou recusou. Esse registro é o que impede que a pergunta se repita a cada página e, no caso de recusa, o que impede que qualquer script de terceiro seja carregado.

• O que ele não é: não é identificador de publicidade, não contém nome, contato nem documento, não é enviado a ninguém e não é usado para medir nada.
• Por quanto tempo: 12 meses, ou até você mudar a escolha.
• Como mudar: pelo link "Cookies", no rodapé das páginas em que os cookies de anúncios podem ser usados (ele não aparece nas páginas de contratação e de teste nem nas páginas jurídicas, onde nenhum desses scripts roda). Se o seu navegador emitir o sinal Global Privacy Control, a escolha é recusa por padrão e a pergunta não lhe é feita.

10.1.7. Gravação de sessão e mapa de calor — o que mudou, com o que mudou e o que não mudou. Nas páginas públicas do site utilizamos ferramenta de gravação de sessão e de mapa de calor, de fornecedor relacionado em https://lia.im/fornecedores, que atua como nosso operador (Cláusula 6.4.4). Até a versão 1.7 esta Política afirmava que não gravávamos a tela, o movimento do mouse nem a digitação. A tela e o movimento do cursor passaram a ser gravados. A digitação, não — e não passará a ser.

• O que é registrado: a reprodução da página como ela foi exibida a você, a posição e o movimento do cursor, os cliques, a rolagem, o tamanho da janela, a sequência de páginas daquela visita e o endereço de origem.
• O que não é registrado, em nenhuma hipótese: o conteúdo que você digita — todo campo de formulário e todo o texto da página são mascarados no seu navegador, antes do envio, de modo que a gravação exibe blocos cobertos no lugar das palavras; o seu teclado, que não é capturado; o conteúdo que você copia; e os registros técnicos do console e das requisições de rede. Também não são registrados o nosso identificador de visita (Cláusula 3.1.2) nem a impressão do aparelho (Cláusula 10.1.5), que não são entregues a esse fornecedor.
• Onde não existe: nas páginas de contratação e de pagamento, na página de teste, na de ativação, na de confirmação, na página de recusa de identificação, nas páginas jurídicas e nas páginas internas da RIA. Não há, no site lia.im, área de acesso restrito a cliente; se vier a existir, a gravação não alcançará essa área.
• Identificador: um identificador próprio da ferramenta, guardado apenas na memória daquela aba do navegador e descartado quando você a fecha. Não é cookie e não persiste entre visitas. Nunca é o nosso identificador de visita e nunca é a impressão do aparelho.
• Para que serve: ver onde a página confunde, em que ponto a leitura para e o que impede a pessoa de concluir o que veio fazer. Nada disso alimenta anúncio nem público de anúncios, e o fornecedor está proibido de usar esses dados para finalidade própria.
• Por quanto tempo: gravações, 30 dias; mapas de calor, em forma agregada, 90 dias (Cláusula 8).
• Como recusar: pelos mesmos caminhos da Cláusula 10.1.2 — link "Não quero ser identificado" no rodapé, parâmetro ?nao-identificar=1 ou sinal Global Privacy Control, que respeitamos sem exigir nenhuma ação sua. Com a recusa registrada, o script não é carregado. Se você recusar durante a visita, a gravação é interrompida e o trecho já enviado é eliminado em até 30 dias — ou de imediato, a pedido, pelo e-mail da Cláusula 9.6(c); nenhuma gravação é mantida por mais de 30 dias. A recusa não afeta o acesso ao site, o atendimento, o período de teste nem a contratação.
• Base legal: legítimo interesse (art. 7º, IX), com teste de balanceamento documentado (art. 10, §3º), disponível ao titular que o solicite, e com direito de oposição de efeito imediato. Não pedimos consentimento para esta ferramenta porque ela é de primeira parte, opera por nossa conta, não grava cookie, não persiste identificador entre visitas, não recebe o que você digita e não alimenta publicidade — e porque a recusa está no rodapé de todas as páginas, sem fricção. Para os cookies de anúncios, que são de terceiros e alimentam publicidade, pedimos consentimento: é a distinção que a Cláusula 10.4.3 declara.
• Onde avisamos: além desta Política, no rodapé de todas as páginas, junto do link de recusa.

10.2. Pixel de abertura de e-mail

Nas comunicações por e-mail utilizamos um pixel de abertura, que registra se e quando a mensagem foi aberta, para medir a efetividade das comunicações. Você pode impedir esse registro configurando o seu programa de e-mail para não carregar imagens.

10.3. Públicos de anúncios

10.3.1. Para anúncios, utilizamos os públicos formados a partir de listas de contato descritos na Cláusula 5.3 — enviadas em forma criptografada às plataformas relacionadas em https://lia.im/fornecedores, hoje Meta, Google e LinkedIn, sob o nome que cada uma lhes dá — e os públicos formados a partir dos eventos de visitante da Cláusula 5.5.2, que usam somente o identificador do clique no anúncio. Nenhum desses públicos é formado com o nosso identificador de visita ou com a impressão do aparelho, que não saem da nossa infraestrutura (Cláusulas 3.1.3(a) e 6.4.1). Todos os eventos da Cláusula 5.5 saem dos nossos próprios servidores, por interface de programação.

10.3.2. Para quem consente, na forma da Cláusula 10.4.3, essas plataformas formam também públicos de quem visitou o site, a partir dos identificadores que os seus próprios cookies gravam no navegador — o que alcança também quem chegou por busca, pelo WhatsApp, por indicação ou em retorno posterior, e não apenas quem clicou num anúncio. Para quem recusa, não escolhe ou emite o sinal Global Privacy Control, esses públicos não existem: não há cookie, não há script e a única medição que subsiste é a de servidor da Cláusula 5.5.

10.4. Scripts e cookies de terceiros no site — o que existe, com que regime, e o que deixou de ser verdade

10.4.1. O que existe hoje nas páginas do site, declarado item por item. O vídeo continua sendo servido por player próprio, da nossa infraestrutura, e nenhum terceiro o hospeda ou o mede (Cláusula 3.1.4). Mas a afirmação das versões 1.1 a 1.7 — "não há nenhum script, pixel, etiqueta ou cookie de terceiro instalado no seu navegador, nem ferramenta de mapa de calor ou de gravação de sessão" — deixou de ser verdadeira, e é por isso que esta versão existe. Passaram a existir, nas páginas públicas:

(i) o script de gravação de sessão e de mapa de calor da Cláusula 10.1.7, de fornecedor que é nosso operador, sob legítimo interesse, sem cookie, com identificador que morre ao fechar a aba, com todo texto mascarado na origem e com recusa de efeito imediato no rodapé;

(ii) os scripts e cookies de anúncios da Meta, do Google e do LinkedIn, da Cláusula 10.4.3, que dependem de consentimento e não são carregados para quem recusa, para quem não escolhe nem para quem emite o sinal Global Privacy Control.

O que continua integralmente verdadeiro: nada disso existe nas páginas de contratação, de pagamento, de teste e de ativação, nas páginas jurídicas nem nas páginas internas da RIA; nenhuma dessas ferramentas recebe o conteúdo que você digita ou o seu teclado; nenhuma recebe o nosso identificador de visita ou a impressão do aparelho; e a medição de anúncios da Cláusula 5.5 continua sendo feita integralmente nos nossos servidores, existindo do mesmo modo para quem recusa os cookies.

10.4.2. O identificador da Cláusula 10.1.2 não registra o seu endereço IP. O seu endereço IP é tratado em seis situações distintas, todas declaradas:

(i) guardado nos registros de acesso a aplicações de internet, por obrigação legal (Cláusula 3.1.1 e art. 15 da Lei nº 12.965/2014), e, no momento do acesso, comparado — sem ser guardado — com a lista das redes da nossa própria equipe, para excluir as visitas internas das métricas;

(ii) guardado no registro do aceite dos documentos contratuais, como prova da contratação (Cláusula 3.3);

(iii) enviado à plataforma de anúncios como dado do evento, junto com o identificador do seu navegador, para permitir a correspondência do evento e medir o resultado do anúncio, na forma da Cláusula 5.5.7 — em todos os eventos daquela Cláusula, com finalidade única de correspondência, sem passar a ser guardado nos nossos registros para essa finalidade, sem envio a partir do blog e do conteúdo editorial, sem envio a respeito de quem recusou a identificação, emite o sinal Global Privacy Control ou consta da lista de supressão, e com direito de oposição específico a este envio, que pode ser exercido isoladamente, sem prejuízo do serviço;

(iv) guardado por até 48 horas, junto com o identificador do seu navegador, em registro próprio e separado da prova do aceite, quando você conclui a página de contratação, exclusivamente para acompanhar o evento de contratação concluída enviado à plataforma de anúncios quando o pagamento se confirma (Cláusula 5.5.7), e eliminado logo após o envio ou ao fim do prazo — com as mesmas exclusões e o mesmo direito de oposição específico da situação (iii);

(v) transformado em resumo criptográfico com chave rotativa semanal e guardado por até 7 dias, na forma da Cláusula 10.1.5, para reconhecer a mesma rede entre visitas e entre navegadores — com recusa e sinal Global Privacy Control respeitados;

(vi) recebido pelos fornecedores cujo código é executado no seu navegador, porque toda conexão feita pelo navegador a um servidor revela a ele o endereço de onde parte — hipótese que não existia nas versões anteriores e que declaramos agora: (vi.a) o fornecedor de gravação de sessão e de mapa de calor (Cláusula 10.1.7), que o recebe como dado da conexão e o utiliza, por nossa conta, apenas para derivar o país e a região aproximada da visita, estando proibido de usá-lo para finalidade própria (Cláusula 6.4.4) — não o guardamos nós para essa finalidade; e (vi.b) as plataformas de anúncios, somente quando você consente nos cookies da Cláusula 10.4.3, hipótese em que o seu endereço IP chega a elas pela própria conexão do seu navegador aos servidores delas, sob os termos que elas publicam e na qualidade descrita na Cláusula 6.4. Para quem recusa, não escolhe ou emite o sinal Global Privacy Control, a situação (vi.b) não ocorre, e a (vi.a) tampouco.

O identificador de visita da Cláusula 10.1.2 continua sem registrar o seu endereço IP em texto legível, em qualquer das seis situações.

10.4.3. Cookies de anúncios de terceiros: regime de consentimento vigente. Até a versão 1.7 esta Cláusula era uma promessa sobre o futuro: se a RIA passasse a usar cookie ou identificador de publicidade no navegador, pediria consentimento prévio. Desde esta versão ela é o regime em vigor, e a promessa está sendo cumprida.

(a) O que é carregado, e somente depois do seu aceite. Nas páginas públicas do site, o pixel da Meta, a etiqueta do Google Ads e a Insight Tag do LinkedIn, cada um gravando os seus próprios cookies e identificadores e coletando os eventos automáticos que a respectiva plataforma define — página visitada, endereço de origem, características do navegador e, quando houver, o identificador do clique no anúncio.

(b) Como pedimos. Em uma linha, na primeira visita: "Usamos cookies de anúncios da Meta, Google e LinkedIn para mostrar nossos anúncios a quem visitou o site. Aceitar · Recusar · Privacidade". Aceitar e Recusar têm o mesmo destaque, nada vem pré-selecionado, não há botão de fechar e fechar ou ignorar não equivale a aceitar: enquanto não houver aceite, nenhum script de terceiro é carregado. Quem emite o sinal Global Privacy Control é tratado como tendo recusado, e a pergunta não lhe é feita.

(c) O que acontece com cada escolha. Se você aceita, os scripts são carregados e os cookies gravados, e as plataformas podem formar públicos de quem visitou o site (Cláusula 10.3.2). Se você recusa ou não escolhe, nenhum script, pixel, etiqueta ou cookie de terceiro é carregado ou gravado, e a medição dos nossos anúncios continua existindo apenas pelo caminho de servidor da Cláusula 5.5 — que não depende de nada no seu navegador. A recusa não reduz nada do site: o conteúdo, a apresentação, o teste e a contratação são os mesmos.

(d) Sua escolha fica guardada por 12 meses no seu navegador, na forma da Cláusula 10.1.6, e pode ser mudada a qualquer tempo pelo link "Cookies" no rodapé das páginas em que esses cookies podem ser usados. A revogação tem o efeito declarado na Cláusula 9.10.

(e) Onde não existem. Nas páginas de contratação e de pagamento, na de teste, na de ativação, na de confirmação, na página de recusa de identificação, nas páginas jurídicas e nas páginas internas da RIA. Nenhum dado de contato é entregue a esses scripts, em texto ou em resumo criptográfico — a função de correspondência avançada do pixel permanece desligada —, e nenhum deles recebe o nosso identificador de visita, a impressão do aparelho ou qualquer dado do atendimento.

(f) Cookies gravados e prazos declarados pelas plataformas, conforme a documentação pública de cada uma em 13/10/2026; os prazos e os nomes são definidos pelas plataformas e podem mudar sem a nossa participação:

(g) Base legal: consentimento (art. 7º, I, e art. 8º, da LGPD), livre, informado, inequívoco, prestado para finalidade determinada — formar públicos de remarketing e medir anúncios — e revogável a qualquer tempo, com a mesma facilidade com que foi dado (art. 8º, §5º). A recusa não condiciona o acesso ao site nem a qualquer produto ou serviço.

(h) Papel das plataformas. Quanto ao que esses cookies coletam, cada plataforma atua como controladora própria, sob os termos que ela publica, conforme a Cláusula 6.4 e o quadro da Cláusula 2.7.1. Dizemos isso expressamente porque é o ponto em que o nosso controle termina: é também a razão do limite declarado na Cláusula 9.10(c).

10.4.4. O que esta versão mantém, e o compromisso que continua valendo. A medição de anúncios da Cláusula 5.5 continua sendo feita integralmente nos nossos servidores e não depende de nada gravado no seu navegador: o identificador do clique é lido no servidor (Cláusula 10.1.4), e os eventos, inclusive o endereço IP e o identificador de navegador da Cláusula 5.5.7, são lidos da própria requisição e enviados do nosso lado. O que esta versão acrescenta é um segundo caminho, no navegador, que só existe com o seu consentimento (Cláusula 10.4.3) — e, quando os dois caminhos coexistem, a conversão não é contada duas vezes (Cláusula 5.5.8).

O compromisso de método permanece e foi cumprido: nenhuma tecnologia de mensuração ou de publicidade de terceiro é ativada nas páginas do site antes de esta Política ser atualizada, com nova versão e nova data de vigência; e, quando a tecnologia envolve cookie ou identificador de publicidade no seu navegador, a ativação é precedida de pedido de consentimento, com recusa de igual destaque e nada pré-selecionado, nada sendo carregado ou enviado a respeito de quem recusa ou não escolhe. Esse compromisso continua a valer para qualquer nova ferramenta, própria ou de terceiro — inclusive para a hipótese de a RIA passar a gravar identificador de publicidade por conta própria.

10.5. Medição agregada sem identificador

Utilizamos também medição de audiência e de desempenho das páginas que não grava cookie nem identificador de visitante no seu navegador e produz apenas números agregados — quantas visitas por página, por país e por origem, e indicadores técnicos de velocidade. O blog utiliza um contador próprio com a mesma característica. Fornecedor, quando houver, indicado na relação da Cláusula 6.4.

Esta Cláusula descreve apenas essa medição agregada. Ela não descreve a gravação de sessão e o mapa de calor da Cláusula 10.1.7, que usam identificador próprio da ferramenta e não produzem apenas números agregados, nem os cookies de anúncios da Cláusula 10.4.3, que dependem de consentimento. Até a versão 1.7 esta Cláusula era, junto da 10.4.1, a descrição completa da medição de terceiro no site; desde esta versão não é mais, e as três Cláusulas devem ser lidas em conjunto.

11. Comunicações comerciais e descadastramento

11.1. Enviamos comunicações comerciais e informativas sobre nossos produtos por WhatsApp e por e-mail, a profissionais e empresas, com fundamento no legítimo interesse.

11.2. Você pode sair a qualquer momento: pelo botão de descadastramento das mensagens, respondendo com um pedido de descadastramento em texto, clicando no link de descadastramento dos e-mails ou escrevendo para [email protected].

11.3. O pedido é registrado em lista de supressão e a exclusão vale para todas as nossas campanhas. Mensagens estritamente operacionais relativas a um contrato vigente, como avisos de cobrança, suporte e segurança, não dependem desse consentimento e continuam sendo enviadas enquanto durar a relação.

12. Segurança

12.1. Adotamos medidas técnicas e organizacionais compatíveis com a sensibilidade dos dados, entre elas: criptografia em trânsito e em repouso onde aplicável, ambiente computacional dedicado e isolado por cliente, controle de acesso por credencial individual e menor privilégio, registro de operações, atualização periódica dos sistemas, cópias de segurança e restrição do acesso da equipe ao estritamente necessário à operação e ao suporte.

12.2. A equipe da RIA está submetida a dever contratual de confidencialidade e é orientada quanto ao sigilo profissional que recai sobre os dados dos clientes dos escritórios.

12.3. Nas páginas públicas do site aplicamos ainda política de segurança de conteúdo com lista fechada de destinos autorizados, de modo que nenhuma etiqueta ou script de terceiro não declarado nesta Política possa ser executado nas nossas páginas ou receber dados dos visitantes. Os destinos das ferramentas declaradas nas Cláusulas 10.1.7 e 10.4.3 integram essa lista, e somente eles; nas páginas de contratação, de pagamento, de teste e de ativação a lista não os inclui. Por transparência: até esta versão, esse controle existia apenas no código das páginas; a aplicação por cabeçalho HTTP (Content-Security-Policy) começou em modo de monitoramento em 13/10/2026 e passa a ser efetiva até 17/10/2026 — a data em que passou a vigorar é registrada em https://lia.im/trust.

12.4. Nenhum sistema é absolutamente seguro. Identificado incidente de segurança relevante, adotamos as medidas de contenção e comunicamos o escritório controlador e, quando aplicável, os titulares e a ANPD, na forma da LGPD e do DPA.

13. Crianças e adolescentes

13.1. A contratação da Lia é destinada a profissionais e empresas maiores de 18 anos. Não oferecemos nossos produtos a crianças e adolescentes nem coletamos deles dados de forma direta.

13.2. No atendimento operado para escritórios, especialmente em matérias de família, sucessões e previdência, podem trafegar dados de crianças e adolescentes fornecidos pelos próprios titulares ou por seus responsáveis. Esses dados são tratados no melhor interesse da criança e do adolescente (art. 14 da LGPD), sob a responsabilidade do escritório controlador, a quem compete a base legal e a coleta do consentimento quando exigido.

14. Alterações desta Política

14.1. Esta Política pode ser atualizada para refletir mudanças na solução, em fornecedores ou na legislação. Cada versão recebe número e data de vigência, e as versões anteriores permanecem acessíveis em https://lia.im/privacidade.

14.2. Alterações relevantes para clientes contratantes são comunicadas com antecedência mínima de 30 dias, na forma da Cláusula 19 dos Termos de Uso. A atualização da relação de fornecedores da Cláusula 6 é comunicada de forma independente.

14.3. Histórico de versões

14.4. As alterações entre as versões 1.0, 1.1 e 1.2 não reduzem direitos, não ampliam obrigações e não alteram o regime de responsabilidade de nenhum cliente contratante, e por isso vigoraram a partir da publicação, na forma da Cláusula 19.3 dos Termos de Uso.

14.5. A versão 1.3 acrescenta transparência em quase toda a sua extensão — a lista dos eventos e dos dados enviados, o papel da plataforma, a exclusão de quem recusou, a lista de supressão, o mecanismo da transferência internacional e três prazos de guarda — e acrescenta, quanto ao cliente contratante, um dado que não era enviado nas versões anteriores: o endereço IP e o identificador de navegador junto dos eventos de início do período de teste e de contratação concluída (Cláusula 5.5.7). Essa versão vigora a partir da sua publicação, por decisão da RIA, e a informação é prestada nesta Política antes da ativação, na forma da Cláusula 10.4.3. Ao cliente contratante ficam assegurados, quanto a esse acréscimo:

(a) o direito de oposição específico, exercível isoladamente, a qualquer tempo, sem justificar motivo e sem prejuízo do serviço contratado, pelos canais das Cláusulas 9.6 e 9.9 — hipótese em que o endereço IP e o identificador de navegador deixam de acompanhar qualquer evento seu (Cláusula 5.5.7(e));

(b) o direito de não concordar com a alteração e encerrar a contratação, sem ônus e sem multa, na forma da Cláusula 19 dos Termos de Uso, observado que a contratação não possui prazo de fidelidade;

(c) a garantia de que o acréscimo não altera o regime de responsabilidade da RIA, não reduz nenhuma funcionalidade e não alcança dado algum do atendimento operado para o escritório (Fluxo A), que permanece integralmente fora dos eventos de medição (Cláusulas 3.5.4 e 5.5.6).

14.6. O registro do aceite firmado por cada cliente continua a comprovar a versão dos documentos que lhe foi apresentada na contratação.

14.7. A versão 1.4 amplia prazos de guarda e acrescenta um tratamento — a classificação automatizada das conversas mantidas com a RIA — que alcança interessados, leads e clientes contratantes. Nenhuma gravação, transcrição ou resumo de reunião havia atingido o prazo anterior de 24 meses na data da publicação. Quanto aos dados de lead, registros anteriores ao lançamento da Lia que já haviam ultrapassado 24 meses sem interação na data desta versão passam, por decisão da RIA, ao prazo de 5 anos contado da última interação; esses registros não são utilizados para novo contato comercial enquanto não houver interação do próprio titular, e o titular pode pedir a sua eliminação a qualquer tempo pelos canais da Cláusula 9. Essa versão vigora a partir da sua publicação, por decisão da RIA, e ficam assegurados a todos os titulares alcançados:

(a) o direito de oposição específico à classificação da Cláusula 4.7 e à conservação além de 24 meses, exercível isoladamente, a qualquer tempo, sem justificar motivo e sem prejuízo do atendimento ou do serviço contratado, pelos canais da Cláusula 9 — hipótese em que o registro correspondente volta ao prazo anterior;

(b) ao cliente contratante, o direito de não concordar com a alteração e encerrar a contratação, sem ônus e sem multa, na forma da Cláusula 19 dos Termos de Uso, observado que a contratação não possui prazo de fidelidade;

(c) a garantia de que a alteração não altera o regime de responsabilidade da RIA, não reduz nenhuma funcionalidade e não alcança dado algum do atendimento operado para o escritório (Fluxo A), que permanece regido pelo DPA.

14.8. A versão 1.5 apenas descreve com mais precisão quem opera, por conta da RIA, as ferramentas de anúncios já declaradas nas Cláusulas 5.3 e 5.5 — não acrescenta tratamento, não reduz direitos, não amplia obrigações e não altera o regime de responsabilidade de nenhum cliente contratante, e por isso vigora a partir da publicação, na forma da Cláusula 19.3 dos Termos de Uso.

14.9. A versão 1.6 acrescenta, quanto ao cliente contratante, um único tratamento: a guarda, por até 48 horas, do endereço IP e do identificador de navegador da requisição de contratação, para que o evento de contratação concluída seja enviado à plataforma de anúncios com esses dados (Cláusula 5.5.7). Essa versão vigora a partir da sua publicação, por decisão da RIA, e a informação é prestada nesta Política antes da ativação. Ao cliente contratante ficam assegurados: (a) o direito de oposição específico da Cláusula 5.5.7(e), exercível isoladamente, a qualquer tempo e sem prejuízo da contratação — acolhido, o registro temporário é eliminado e o evento sai sem IP e sem navegador; (b) o direito de não concordar com a alteração e encerrar a contratação, sem ônus e sem multa, na forma da Cláusula 19 dos Termos de Uso; (c) a garantia de que a alteração não altera o regime de responsabilidade da RIA, não reduz nenhuma funcionalidade e não alcança dado algum do atendimento operado para o escritório (Fluxo A).

14.10. A versão 1.7 acrescenta, quanto ao visitante do site, um tratamento novo — a impressão do aparelho e o endereço IP em resumo criptográfico, na forma da Cláusula 10.1.5 — realizado sob legítimo interesse, com teste de balanceamento documentado, aviso no rodapé de todas as páginas e recusa de efeito imediato que alcança os demais navegadores do mesmo aparelho; e declara os públicos de anúncios formados a partir dos eventos de visitante. Essa versão vigora a partir da sua publicação, por decisão da RIA, e a informação é prestada nesta Política antes da ativação. A versão corrige, ainda, a redação da Cláusula 3.1.3(e): o envio do endereço IP à plataforma de anúncios, nos limites da Cláusula 5.5.7, já estava declarado nas Cláusulas 5.5.2, 5.5.7 e 10.4.2(iii) desde a versão 1.3 e não mudou. Quanto ao cliente contratante, nada muda no tratamento dos seus dados nem no regime de responsabilidade; permanecem os direitos de oposição específica e de encerramento sem ônus previstos nas versões anteriores, e nenhum dado do atendimento operado para o escritório (Fluxo A) é alcançado.

14.11. A versão 1.8 vigora a partir da sua publicação, por decisão da RIA, e a informação é prestada nesta Política antes da ativação de qualquer das ferramentas que ela declara. Como esta versão acrescenta dois tratamentos com bases legais diferentes, o efeito da vigência também é diferente em cada um, e é preciso dizer isso com precisão:

(a) O que se funda em legítimo interesse — a gravação de sessão e o mapa de calor (Cláusula 10.1.7) — vigora na publicação e passa a existir para todo visitante das páginas públicas, com direito de oposição de efeito imediato. A oposição está no rodapé de todas as páginas, não exige justificativa, não exige contato com ninguém, interrompe a gravação na hora, elimina o trecho já enviado na forma da Cláusula 10.1.7 e não reduz nada do site, do atendimento, do teste ou da contratação. O teste de balanceamento está documentado (art. 10, §3º) e é entregue ao titular que o solicite.

(b) O que se funda em consentimento — os cookies de anúncios de terceiros (Cláusula 10.4.3) — só opera para quem aceitar. Para quem recusa, para quem não escolhe e para quem emite o sinal Global Privacy Control, nada é carregado e nada é gravado: a publicação desta versão, por si, não produz nenhum efeito sobre essas pessoas. O consentimento é revogável a qualquer tempo, com a mesma facilidade com que foi dado, na forma da Cláusula 9.10.

(c) Nada disso alcança o Fluxo A. Nenhum dado do atendimento operado para escritórios é tratado por qualquer das ferramentas desta versão. Elas operam exclusivamente nas páginas públicas do site e não se comunicam com os ambientes dedicados dos escritórios (Cláusulas 2.6, 3.5.4, 5.5.6 e 6.4.5). Nenhum dos fornecedores aqui declarados integra a relação de subprocessadores da Cláusula 6.1, e esta versão não aciona o regime de subprocessadores do DPA.

(d) Quanto ao cliente contratante, nada muda no tratamento dos seus dados pela Plataforma, nem no regime de responsabilidade da RIA, e nenhuma funcionalidade é reduzida. O que pode alcançá-lo é apenas a sua navegação nas páginas públicas do site — como qualquer visitante —, com os mesmos direitos das letras (a) e (b), e a inclusão do seu contato, em forma criptografada, nas listas de públicos da Cláusula 5.3, agora também no Google e no LinkedIn, contra o que cabe oposição pelo canal da Cláusula 9.6(c), com exclusão imediata. Permanecem íntegros os direitos de oposição específica e de encerramento sem ônus assegurados nas versões 1.3, 1.4, 1.6 e 1.7. Fica igualmente assegurado ao cliente contratante o direito de não concordar com esta alteração e encerrar a contratação, sem ônus e sem multa, na forma da Cláusula 19 dos Termos de Uso, observado que a contratação não possui prazo de fidelidade.

15. Encarregado e contato

Encarregado pelo tratamento de dados pessoais (DPO) E-mail: [email protected]

RIA SYSTEMS LTDA CNPJ 50.936.395/0001-07 Rua Cardeal Arcoverde, nº 2365, Conj. 33, Parte, Pinheiros, São Paulo/SP, CEP 05407-003 E-mail geral: [email protected]

Versão 1.8 — vigente a partir de 13/10/2026 — publicada em https://lia.im/privacidade

Versão anterior: 1.7, vigente de 10/10/2026 a 13/10/2026

Versão anterior: 1.6, vigente em 10/10/2026

Versão anterior: 1.5, vigente em 10/10/2026

Versão anterior: 1.4, vigente de 07/10/2026 a 10/10/2026

Versão anterior: 1.3, vigente em 07/10/2026

Versão anterior: 1.2, vigente de 04/10/2026 a 07/10/2026

Versão anterior: 1.1, vigente de 02/10/2026 a 04/10/2026

Versão anterior: 1.0, vigente de 04/09/2026 a 02/10/2026