Aviso de Privacidade

Metadados

* Título: Aviso de Privacidade — Portfólio de Cases da Rizzatto Soluções

* Versão: 1.0 (versão para publicação)

* Data de disponibilização: 07/09/2026

* Última atualização: 07/09/2026

* Entidade: RIZZATTO SOLUCOES CORPORATIVAS LTDA ("Rizzatto Soluções") · CNPJ 68.798.516/0001-67 · Av. Brig. Faria Lima, 2369, Conj. 1102, Ed. Barão de Iguatemi, Jardim Paulistano, São Paulo/SP, CEP 01452-922

* Versão vigente em: https://quayer.com/privacidade

Data de disponibilização: 07/09/2026

Última atualização: 07/09/2026

Versão vigente em: https://quayer.com/privacidade

A RIZZATTO SOLUCOES CORPORATIVAS LTDA, inscrita no CNPJ sob o nº 68.798.516/0001-67, com sede na Av. Brig. Faria Lima, 2369, Conj. 1102, Jardim Paulistano, São Paulo/SP, CEP 01452-922 ("Rizzatto Soluções"), criou este Aviso de Privacidade (o "Aviso") para explicar como trata dados pessoais quando você acessa o Portfólio de Cases da Rizzatto Soluções (o "Portfólio" ou o "Site"), disponível em https://quayer.com, e quando utiliza as demonstrações interativas de chat e voz por inteligência artificial publicadas nele.

O Portfólio é um site público que apresenta cases de produtos, copilotos e agentes de inteligência artificial desenvolvidos pela Rizzatto Soluções. Não há cadastro, login, contratação, pagamento nem instalação de software: as páginas são lidas no navegador e as demonstrações rodam em servidores operados pela Rizzatto Soluções. Em algumas demonstrações você pode digitar ou falar com um agente de IA; o texto e o áudio que você envia são processados por provedores de inteligência artificial contratados pela Rizzatto Soluções. Esse desenho é determinante para entender quem trata o quê — por isso há um capítulo dedicado ao tema mais adiante (ver o capítulo Particularidades das demonstrações por IA).

Este Aviso integra de forma indissociável os Termos e Condições de Uso do Portfólio de Cases. Em caso de dúvida ou para exercer seus direitos como Titular, fale conosco pelos canais informados ao final do documento.

SUMÁRIO - INFORMAÇÕES CONTIDAS NESTE AVISO

• 1. Definições
• 2. A quem se aplica este Aviso
• 3. Quais dados coletamos e como
• 4. Finalidades do tratamento
• 5. Bases legais aplicáveis
• 6. Com quem compartilhamos seus dados
• 7. Particularidades das demonstrações por IA
• 8. Por quanto tempo guardamos seus dados
• 9. Como protegemos seus dados
• 10. Direitos do Titular
• 11. Cookies
• 12. Transferência internacional de dados
• 13. Encarregado e canais de contato
• 14. Alterações desta Política

1. Definições

Para facilitar a leitura, alguns termos usados ao longo deste Aviso:

• Visitante. Pessoa natural que navega no Site ou utiliza as Demonstrações.
• Demonstração. Experiência interativa de chat por texto ou de conversa por voz com um agente de IA, publicada em um case do Portfólio. As Demonstrações usam dados de exemplo e não executam ações reais: não enviam mensagens, não emitem ingressos, não consultam nem alteram cadastros de terceiros.
• Identidade de visitante. Identificador aleatório (UUID) gerado pelo servidor e gravado em cookie assinado, usado apenas para aplicar limites de uso das Demonstrações. Não contém nome, e-mail, telefone nem endereço IP.
• Titular. Pessoa natural a quem se referem os dados pessoais.
• Controlador / Operador. Conceitos da LGPD: o Controlador toma as decisões sobre o tratamento; o Operador trata os dados segundo as instruções do Controlador.
• LGPD. Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais.
• ANPD. Autoridade Nacional de Proteção de Dados.
• Site. O domínio https://quayer.com e os subdomínios operados pela Rizzatto Soluções no contexto do Portfólio. Outros produtos e serviços da Rizzatto Soluções são regidos por avisos de privacidade próprios.
• Provedores de IA. Empresas que fornecem, sob contrato com a Rizzatto Soluções, os modelos de linguagem, a transcrição de fala e a síntese de voz usados nas Demonstrações (ver o capítulo Com quem compartilhamos seus dados).
• Canais de terceiros. WhatsApp, Telegram, telefone, e-mail e sites de terceiros que o Visitante pode abrir a partir de botões e links do Site.
• Tratamento. Qualquer operação realizada com dados pessoais (coleta, armazenamento, transmissão, eliminação etc.), nos termos do art. 5º, X, da LGPD.

2. A quem se aplica este Aviso

Este Aviso se aplica aos seguintes Titulares:

• Visitantes que apenas navegam no Site;
• Visitantes que utilizam as Demonstrações de chat ou de voz;
• Pessoas que entram em contato com a Rizzatto Soluções pelos canais informados ao final do documento.

Este Aviso não se aplica ao tratamento realizado pelos Canais de terceiros depois que você sai do Site (por exemplo, ao abrir uma conversa no WhatsApp ou no Telegram). Os cases do Portfólio descrevem projetos realizados para clientes da Rizzatto Soluções, mas os dados dos clientes finais desses projetos não trafegam pelo Portfólio: as Demonstrações usam cenários e dados de exemplo.

3. Quais dados coletamos e como

A Rizzatto Soluções coleta dados pessoais em dois contextos distintos. Cada um tem fonte e finalidade próprias, descritas a seguir.

3.1. Dados que você nos fornece diretamente

Quando você utiliza uma Demonstração ou nos escreve, coletamos:

• Mensagens de texto. O conteúdo que você digita no chat de uma Demonstração (limitado a algumas centenas de caracteres por mensagem) e as respostas geradas pelo agente.
• Gravações de voz. Nas Demonstrações com entrada por voz, o áudio que você grava no navegador é enviado ao servidor para transcrição (arquivos de até 8 MB nos formatos aceitos pelo navegador). Na Demonstração de conversa por voz ao vivo, o áudio do seu microfone é transmitido em tempo real ao nosso servidor de voz para ser reconhecido e respondido.
• Nome opcional. A Demonstração de voz permite informar um nome (até 40 caracteres), usado apenas para personalizar a saudação do agente. O campo é opcional.
• Preferências expressas na conversa. Quando o agente pergunta se você deseja continuar a conversa por outro canal e você aceita ou recusa, a resposta é registrada apenas como preferência simulada. Nenhum telefone é coletado e nenhuma mensagem é enviada.
• Mensagens espontâneas. Quando você nos escreve por e-mail ou pelos canais de contato, armazenamos o conteúdo da mensagem para resposta e histórico de atendimento.

As Demonstrações não precisam de dados pessoais para funcionar. Recomendamos não digitar nem falar nome completo, CPF, telefone, e-mail, dados bancários ou de saúde: tudo o que você enviar será tratado como conteúdo da conversa e encaminhado aos Provedores de IA.

3.2. Dados coletados automaticamente

Durante a navegação no Site e o uso das Demonstrações, registramos automaticamente:

• Identidade de visitante. Ao iniciar uma Demonstração, o servidor gera um identificador aleatório e o grava em cookie assinado, válido por 24 horas (ver o capítulo Cookies).
• Endereço IP. Em uma das Demonstrações, o limite de uso é calculado a partir do endereço IP informado pela camada de proxy; o IP é convertido em um código de verificação (HMAC) e não é guardado em texto pelo aplicativo. Os servidores e a rede de distribuição de conteúdo podem registrar logs de acesso (endereço IP, data e hora, dispositivo e navegador), nos termos do art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).
• Idioma. Para escolher entre português, inglês e espanhol, o Site consulta o idioma gravado em cookie, o país informado pela rede de distribuição de conteúdo e o cabeçalho Accept-Language do navegador. Uma escolha explícita de idioma é gravada em cookie por um ano.
• Metadados das sessões de Demonstração. Identificadores de sessão e de pedido, datas e horários, estado da sessão, duração dos áudios e quantidade de invocações e tokens consumidos junto aos Provedores de IA, usados para aplicar limites e orçamento diário.

3.3. O que não coletamos

• Não há cadastro, senha, CPF, CNPJ, dados de pagamento nem dados de instalação de software.
• Não utilizamos ferramentas de analytics, pixels de rastreamento, tags de marketing ou mapas de calor no Site.
• O áudio da conversa por voz ao vivo não é gravado. O áudio enviado ao chat para transcrição é descartado ao final do pedido; apenas o texto transcrito permanece na conversa.
• Câmera e geolocalização ficam desabilitadas por política do Site; o microfone é solicitado somente quando você aciona uma Demonstração por voz e pode ser negado no navegador.

4. Finalidades do tratamento

Tratamos os dados acima exclusivamente para as finalidades abaixo. Qualquer tratamento para finalidade não prevista neste Aviso dependerá de nova base legal ou novo consentimento.

• Operação das Demonstrações. Receber sua mensagem ou áudio, transcrever a fala, gerar a resposta do agente por meio dos Provedores de IA e, quando aplicável, sintetizar a resposta em voz.
• Limites de uso e controle de custos. Aplicar limites diários por Identidade de visitante e orçamento diário do Site inteiro, para que as Demonstrações continuem disponíveis a todos e o custo com Provedores de IA seja previsível.
• Segurança e prevenção a abuso. Identificar rajadas de pedidos, uso automatizado e tentativas de burlar limites, e proteger a integridade da infraestrutura.
• Idioma e experiência de navegação. Exibir o Site no idioma escolhido ou mais provável.
• Diagnóstico e melhoria das Demonstrações. Investigar falhas e revisar a qualidade das respostas dos agentes a partir das conversas e transcrições registradas.
• Atendimento. Responder mensagens que você nos envia pelos canais de contato.
• Cumprimento de obrigações legais. Atender ordens judiciais, requisições da ANPD e demais obrigações legais (em especial o Marco Civil da Internet).
• Exercício regular de direitos. Defesa em processos judiciais, administrativos ou arbitrais.

5. Bases legais aplicáveis

Cada finalidade encontra base legal na LGPD, conforme a tabela abaixo:

Não utilizamos cookies opcionais nem ferramentas que dependam de consentimento. Se isso mudar, este Aviso será atualizado e o consentimento será solicitado antes da ativação. Você pode se opor ao tratamento baseado em legítimo interesse pelos canais informados ao final deste Aviso.

6. Com quem compartilhamos seus dados

A Rizzatto Soluções compartilha dados pessoais apenas com terceiros indispensáveis à operação do Site e das Demonstrações. Esses terceiros se enquadram em dois grupos: (i) Operadores, que tratam dados sob nossas instruções; e (ii) Canais de terceiros, acionados pelo próprio Visitante, que tratam dados de forma autônoma.

6.1. Operadores

Os Operadores contratados pela Rizzatto Soluções são organizados em categorias funcionais. Exigimos padrões de segurança da informação compatíveis com a LGPD e observamos os termos de tratamento de dados de cada um.

• Hospedagem. O Site, o banco de dados das Demonstrações e o servidor de voz rodam em servidor próprio da Rizzatto Soluções contratado junto à Hetzner Online GmbH, com infraestrutura na Alemanha (política de privacidade). Entra em transferência internacional, ver capítulo correspondente.
• Rede de distribuição de conteúdo e proxy reverso. O tráfego do Site passa pela Cloudflare, Inc. (política de privacidade), que fornece proteção contra abuso, cache e o sinal de país usado na escolha do idioma. A Cloudflare recebe o endereço IP e os cabeçalhos técnicos de cada acesso.
• Provedores de IA. Para gerar as respostas dos agentes, transcrever a fala e sintetizar voz, enviamos o conteúdo das Demonstrações (texto das mensagens, histórico da sessão, áudio gravado e texto a ser falado) a: OpenAI, L.L.C. (política) — modelos de linguagem, transcrição de fala e síntese de voz de reserva; OpenRouter, Inc. (política) — roteamento de inferência a modelos de linguagem de terceiros, quando configurado; e ElevenLabs, Inc. (política) — síntese de voz. As chaves de acesso a esses provedores ficam exclusivamente no servidor da Rizzatto Soluções e nunca são expostas ao navegador.
• Serviço de e-mail. Usado para receber e responder mensagens enviadas ao endereço de contato.

Esta enumeração é exemplificativa: a Rizzatto Soluções pode adicionar, substituir ou remover Operadores de mesma natureza e finalidade a qualquer tempo, sem necessidade de atualização individual deste Aviso. A lista nominal atualizada de Operadores pode ser solicitada a qualquer momento pelo Titular, nos termos do art. 18, VII, da LGPD, pelo e-mail <[email protected]>.

6.2. Controladores parceiros

O Site não compartilha dados pessoais com plataformas de pagamento, redes de anúncios, plataformas de mensageria ou outros terceiros que tratem dados para fins próprios. Não há Meta Pixel, Google Analytics ou tag equivalente instalada.

6.3. Ferramentas de mensuração do Site

Atualmente o Site não utiliza ferramentas de terceiros para análise estatística de tráfego, mensuração de campanhas, gestão de tags ou segmentação publicitária. Caso alguma venha a ser adotada, este Aviso será atualizado e, quando a ferramenta depender de cookies opcionais, ela só será ativada mediante consentimento prestado em banner exibido no Site.

6.4. Canais de terceiros acionados por você

Os cases exibem botões de WhatsApp, Telegram, telefone, e-mail e sites das empresas retratadas. Ao clicar, o navegador abre o canal indicado em nova aba, sem enviar mensagem e sem transmitir dados da sua sessão. A partir desse momento, os dados que você fornecer são tratados pela plataforma de destino (por exemplo, WhatsApp LLC ou Telegram FZ-LLC) e pela empresa retratada no case, conforme os termos e as políticas de privacidade delas, sobre os quais a Rizzatto Soluções não tem ingerência.

6.5. Recursos externos incorporados ao Site

As fontes, os estilos e as bibliotecas do Site são servidos pelo próprio Site, sem carregar recursos de servidores de terceiros no navegador. O Site não incorpora vídeos, mapas ou conteúdos de outros domínios. Se algum recurso externo vier a ser incorporado, as coletas técnicas decorrentes serão governadas pela política de privacidade do respectivo provedor e este Aviso será atualizado.

6.6. Links para sites e plataformas de terceiros

Nosso Site pode conter links para sites e plataformas de terceiros (clientes retratados nos cases, parceiros, redes sociais). Esses sites têm seus próprios avisos e políticas de privacidade, pelas quais a Rizzatto Soluções não é responsável. Recomendamos verificar tais avisos antes de enviar quaisquer dados pessoais a esses terceiros.

7. Particularidades das demonstrações por IA

As Demonstrações são o único ponto do Site em que você envia conteúdo. Este capítulo descreve como elas funcionam, o que fica registrado e o que não acontece.

7.1. Como as Demonstrações funcionam

• Chats de atendimento por texto. Cada conversa recebe uma sessão vinculada à sua Identidade de visitante, com validade de 30 minutos. As mensagens que você envia e as respostas do agente são gravadas no banco de dados da Rizzatto Soluções, junto com o estado da demonstração (por exemplo, documentos de exemplo apresentados ou opção escolhida). Há um limite de sessões por Identidade de visitante a cada 24 horas.
• Chat com entrada por texto ou voz. Nesta Demonstração, a conversa fica na memória do servidor e é descartada quando a sessão expira ou o servidor é reiniciado; ela não é gravada no banco de dados. O identificador da sessão fica no armazenamento de sessão do seu navegador e é apagado ao fechar a aba. Há limites de sessões por dia e de pedidos por intervalo de tempo.
• Conversa por voz ao vivo. A chamada acontece por WebRTC com um servidor de voz operado pela própria Rizzatto Soluções. Por padrão, cada Identidade de visitante pode iniciar duas chamadas por dia, uma de cada vez, com duração limitada a poucos minutos. O áudio não é gravado; a transcrição do que foi dito, as respostas do agente e o nome opcional ficam registrados no banco de dados.

7.2. Decisões automatizadas e limites

As respostas das Demonstrações são geradas por modelos de inteligência artificial e podem conter imprecisões. Elas usam catálogos, cenários e dados de exemplo, não constituem oferta, cotação, orçamento, diagnóstico ou compromisso da Rizzatto Soluções nem das empresas retratadas, e não produzem efeitos sobre você. Quando um limite diário ou o orçamento global do Site é atingido, a Demonstração informa a indisponibilidade e volta a funcionar no dia seguinte.

7.3. O que a Rizzatto Soluções não faz nas Demonstrações

• Não envia mensagens de WhatsApp, Telegram, e-mail ou SMS em seu nome nem para você;
• Não emite ingressos, não aprova compras, não libera acessos e não altera cadastros reais;
• Não coleta seu número de telefone nem outros dados de contato durante a conversa;
• Não consulta registros privados das empresas retratadas nos cases;
• Não utiliza o conteúdo das Demonstrações para treinar modelos de inteligência artificial próprios. O uso do conteúdo pelos Provedores de IA é regido pelos termos e políticas de cada um, indicados no capítulo Com quem compartilhamos seus dados.

8. Por quanto tempo guardamos seus dados

Os dados pessoais sob responsabilidade da Rizzatto Soluções são tratados pelos seguintes prazos:

• Conversas e transcrições das Demonstrações gravadas no banco de dados. Conservadas para diagnóstico e melhoria das Demonstrações por até 90 (noventa) dias e eliminadas antes disso mediante solicitação do Titular. A eliminação é automática: uma rotina diária apaga os registros que ultrapassam esse prazo.
• Conversas mantidas apenas na memória do servidor. Descartadas quando a sessão expira ou o servidor é reiniciado.
• Áudio. Não é retido: o áudio da chamada ao vivo não é gravado e o áudio enviado para transcrição é descartado ao final do pedido.
• Cookies. A Identidade de visitante expira em 24 horas; o cookie de idioma, em um ano.
• Logs de acesso. Mantidos por, no mínimo, 6 (seis) meses, em cumprimento ao art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet).
• Mensagens enviadas pelos canais de contato. Conservadas pelo tempo necessário ao atendimento e por até 5 (cinco) anos após o último contato, com base em legítimo interesse, para defesa em eventuais processos judiciais, administrativos ou arbitrais (arts. 7º, IX, e 16, II, LGPD).

A solicitação de exclusão pode ser feita a qualquer momento pelo e-mail <[email protected]>. Após o atendimento, os dados são deletados permanentemente, ressalvadas as hipóteses de conservação acima.

9. Como protegemos seus dados

A Rizzatto Soluções adota medidas técnicas e organizacionais para proteger os dados pessoais sob sua responsabilidade contra acessos não autorizados, perda, destruição e uso indevido. Entre as medidas: criptografia em trânsito (TLS); cookies de identidade assinados, restritos ao servidor (HttpOnly), ao próprio Site (SameSite Strict) e a conexões seguras; chaves dos Provedores de IA mantidas exclusivamente no servidor; limites de uso calculados por códigos de verificação (HMAC), sem guardar IP ou sessão em texto; verificação de origem dos pedidos às Demonstrações; limites de tamanho e formato dos áudios recebidos; cabeçalhos de segurança do navegador que impedem a incorporação do Site em outros sites e desabilitam câmera e geolocalização; controle de acesso aos sistemas internos; e observância dos termos de tratamento de dados dos Operadores listados no capítulo Com quem compartilhamos.

Nenhuma operação realizada via internet é 100% segura. Caso identifique vulnerabilidade ou suspeita de incidente envolvendo nossos sistemas, entre em contato imediato pelo e-mail <[email protected]>.

10. Direitos do Titular

A LGPD assegura a você, na qualidade de Titular, os direitos abaixo, que podem ser exercidos pelo e-mail <[email protected]>:

• Confirmação e acesso ao tratamento de seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor de serviços, observados o segredo comercial e industrial;
• Eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• Informação sobre as entidades públicas e privadas com as quais a Rizzatto Soluções compartilha dados;
• Revogação de consentimento a qualquer tempo, de forma gratuita;
• Oposição ao tratamento realizado com base em legítimo interesse;
• Revisão de decisões automatizadas que afetem seus interesses;
• Reclamação perante a ANPD ou demais órgãos competentes.

Para garantir que os direitos sejam exercidos por você ou por seu representante legal, a Rizzatto Soluções pode solicitar informações ou comprovações de identidade. Como as Demonstrações não pedem cadastro, a Identidade de visitante não está ligada ao seu nome: para localizar uma conversa, poderemos pedir a data e o horário aproximados, o case utilizado e, se possível, um trecho do que foi escrito ou dito. Atenderemos às solicitações dentro do prazo da LGPD; em casos complexos ou de alto volume, manteremos você atualizado sobre o andamento.

11. Cookies

O Site utiliza apenas cookies estritamente necessários ao seu funcionamento e à segurança das Demonstrações. Nenhum deles é usado para medir audiência, criar perfis ou direcionar publicidade, e por isso não há banner de consentimento. São eles:

Além dos cookies, o chat com entrada por texto ou voz guarda um identificador de sessão no armazenamento de sessão do navegador (sessionStorage), apagado automaticamente ao fechar a aba ou ao reiniciar a conversa.

Você pode apagar esses cookies a qualquer momento nas configurações do navegador. Ao fazê-lo, o Site volta a negociar o idioma e as Demonstrações passam a contar uma nova Identidade de visitante. Esses cookies têm base em legítimo interesse (art. 7º, IX, LGPD). Se o Site vier a usar cookies opcionais, eles só serão ativados mediante consentimento.

12. Transferência internacional de dados

Para operar o Site e as Demonstrações, transferimos dados pessoais para fora do Brasil. As transferências observam o art. 33 da LGPD e a regulamentação da ANPD, e são amparadas por cláusulas contratuais, decisões de adequação do país de destino ou outras salvaguardas previstas em lei.

As principais regiões de destino dos Operadores são:

• União Europeia (Alemanha) — Hetzner Online GmbH, onde ficam o servidor do Site, o banco de dados das Demonstrações e o servidor de voz, sob regime do GDPR;
• Estados Unidos e outras regiões — OpenAI, OpenRouter e ElevenLabs (Provedores de IA, que recebem o conteúdo das Demonstrações) e Cloudflare (rede global de distribuição de conteúdo e proxy, que recebe os dados técnicos de cada acesso).

Os Canais de terceiros que você aciona a partir do Site (WhatsApp, Telegram e outros) realizam as próprias transferências internacionais, conforme as políticas de cada plataforma.

13. Encarregado e canais de contato

Em cumprimento ao art. 41 da LGPD, a Rizzatto Soluções designou como Encarregado pela Proteção de Dados Pessoais Gabriel Lima Rizzatto, que pode ser contatado pelos canais abaixo:

• E-mail do Encarregado (privacidade, LGPD e exercício de direitos): <[email protected]>
• E-mail para comunicação geral: <[email protected]>
• Telefones: (11) 4063-6426 / (17) 3160-0078
• Endereço: Av. Brig. Faria Lima, 2369, Conj. 1102, Ed. Barão de Iguatemi, Jardim Paulistano, São Paulo/SP, CEP 01452-922

14. Alterações desta Política

Este Aviso pode ser atualizado a qualquer tempo para refletir mudanças na operação, na legislação ou nas práticas de tratamento da Rizzatto Soluções. Quando houver alterações relevantes, o Titular será informado por aviso no Site, e a versão atualizada valerá a partir de sua publicação. A continuidade no uso do Site ou das Demonstrações após a atualização confirmará a ciência e a vigência do novo Aviso.

A versão vigente está sempre disponível em https://quayer.com/privacidade.

© Rizzatto Soluções | CNPJ: 68.798.516/0001-67 | Razão Social: RIZZATTO SOLUCOES CORPORATIVAS LTDA · Termos e Condições de Uso · Política de Privacidade · Av. Brig. Faria Lima, 2369, Conj. 1102, CEP 01452-922, São Paulo – SP | Tel: (11) 4063-6426 | E-mail: [email protected]