Como tratamos dados pessoais na plataforma Lagoa.
A plataforma Lagoa é operada por AGA Consultoria em Tecnologia Ltda. (nome fantasia Lagoa Ai), CNPJ 51.651.550/0001-01, com sede na Rua Nhu-Guaçu, 65, Nova Piraju, São Paulo – SP, CEP 04625-000, Brasil.
Para qualquer assunto de privacidade — inclusive para exercer os direitos descritos na seção 10 — escreva para contato@lagoa.ai. Respondemos em até 15 dias.
A Lagoa trata dados pessoais em duas posições distintas, e seus direitos são exercidos em lugares diferentes conforme o caso:
| Categoria | Exemplos | Por que tratamos | Base legal (LGPD) |
|---|---|---|---|
| Cadastro | Nome, e-mail, telefone, senha (guardada apenas como hash), empresa a que você pertence | Criar e manter sua conta, autenticar você, dar suporte | Execução de contrato (art. 7º, V) |
| Identificação verificada (KYC) | CPF, data de nascimento, nome completo | Confirmar que quem responde por uma conta ou por um agente de IA é uma pessoa real e identificável — exigência para emitir identidade digital e para operações financeiras | Cumprimento de obrigação legal e regulatória (art. 7º, II) e execução de contrato (art. 7º, V) |
| Identidade digital | Identificador descentralizado (DID), credencial verificável assinada, resumo criptográfico (hash) do CPF | Provar a origem de ações feitas por você ou por agentes que você criou | Execução de contrato (art. 7º, V) |
| Uso da plataforma | Mensagens trocadas com agentes de IA, arquivos que você envia, registros de acesso, endereço IP, tipo de dispositivo e navegador | Prestar o serviço, investigar incidentes, prevenir fraude e abuso | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Voz (quando você usa o recurso) | Áudio gravado por você e a transcrição correspondente | Transcrever sua fala e responder por voz | Consentimento ao acionar o microfone (art. 7º, I) |
| Pagamento | Valor, data, situação da cobrança, identificador da transação | Cobrar planos e repassar valores | Execução de contrato (art. 7º, V) |
| Dados fornecidos pela empresa-cliente | Dados de colaboradores, candidatos, clientes e fornecedores inseridos por uma empresa que usa a Lagoa | Prestar à empresa os módulos que ela contratou (RH, vendas, pedidos, faturamento) | Definida pela empresa-cliente, que é a controladora desses dados |
Não tratamos dados de cartão de crédito. Quando há pagamento com cartão, você digita os dados diretamente em página do nosso provedor de pagamentos; o número do cartão nunca passa pelos nossos servidores.
A Lagoa envia apenas e-mails transacionais — sempre disparados por uma ação que você ou o administrador da sua empresa fez dentro do produto. Não enviamos marketing, newsletter nem campanhas em massa, e não mantemos listas de disparo.
São três tipos de mensagem:
Como todo e-mail decorre de uma ação dentro do produto e é necessário para o serviço, não há lista de descadastro: quem não quer mais recebê-los pede ao administrador da sua empresa para removê-lo do quadro, ou encerra a conta — nos dois casos os envios param.
Tratamos retornos com seriedade: devoluções permanentes (hard bounces) e denúncias de spam são registradas automaticamente e o endereço é excluído de envios futuros. Não enviamos para endereços que nos foram fornecidos por terceiros.
Não vendemos dados pessoais e não os cedemos para publicidade. Compartilhamos apenas com os prestadores abaixo, no limite necessário para o serviço funcionar:
| Prestador | Para quê | Onde |
|---|---|---|
| Google Cloud Platform | Hospedagem da aplicação e banco de dados | Estados Unidos (us-east4) |
| Google Cloud Vertex AI | Modelos de linguagem que respondem no chat e nos agentes | Estados Unidos |
| Amazon Web Services | Envio de e-mail (SES), assinatura criptográfica de credenciais (KMS), transcrição e síntese de voz (Transcribe e Polly), filas internas | Estados Unidos (us-east-1) |
| Vercel | Hospedagem do site e do painel web | Estados Unidos, com entrega a partir de servidor de borda no Brasil |
| Asaas | Processamento de pagamentos e repasses | Brasil |
| Cloudflare | DNS dos nossos domínios | Rede global |
| Sentry | Registro de erros da aplicação, para corrigirmos falhas | Estados Unidos |
Também podemos compartilhar dados quando a lei exigir, para cumprir ordem de autoridade competente, ou para defender direitos em processo judicial ou administrativo.
Parte da infraestrutura fica fora do Brasil, como indicado acima. Essas transferências são feitas com base na execução do contrato com você e em cláusulas contratuais de proteção de dados firmadas com cada prestador, nos termos do art. 33 da LGPD.
O que você escreve ou fala para um agente é enviado ao provedor de modelo de linguagem indicado na tabela acima, para que a resposta seja gerada. Sobre isso:
Nenhum sistema é imune a incidentes. Se ocorrer um que possa acarretar risco relevante a você, comunicaremos você e a ANPD nos prazos legais.
Não usamos cookies de rastreamento, nem publicidade, nem analytics de terceiros. Guardamos no seu próprio navegador (localStorage) apenas o necessário para a sessão funcionar: o token de acesso, a empresa ativa, o tema escolhido e preferências de interface. Nada disso é compartilhado. Medimos uso das páginas do site com um registro próprio, sem identificar você individualmente.
A LGPD (art. 18) garante a você o direito de:
Para exercer qualquer um deles, escreva para contato@lagoa.ai a partir do e-mail cadastrado. Podemos pedir informação adicional para confirmar sua identidade antes de atender — é uma proteção sua. Você também pode reclamar à Autoridade Nacional de Proteção de Dados.
A Lagoa é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; se soubermos que isso ocorreu, eliminamos o cadastro.
Se alterarmos esta política, publicamos a nova versão nesta página com nova data. Mudanças relevantes são avisadas por e-mail ou dentro do produto antes de entrarem em vigor.
AGA Consultoria em Tecnologia Ltda. · CNPJ 51.651.550/0001-01
Rua Nhu-Guaçu, 65, Nova Piraju, São Paulo – SP, 04625-000
contato@lagoa.ai