LGPD · Lei nº 13.709/2018
Política de Privacidade
Última atualização: 28 de outubro de 2026
Esta página explica quais dados pessoais a Aragón Tecnologia trata no site aragontecnologia.com, para quê, com que base legal, com quem os compartilha e como você exerce os seus direitos.
01
Quem somos
A Aragón Tecnologia Ltda., CNPJ 36.478.315/0001-96, com sede em São José (SC), é a controladora dos dados pessoais tratados nos serviços abaixo, todos em aragontecnologia.com:
- o site institucional;
- o Partner Hub: a página /partner, o pré-cadastro, o cadastro, o portal do partner e as páginas de captação de cada partner;
- a prospecção comercial da Aragón (leads) e o recrutamento de partners;
- o Work in Portugal;
- a Calculadora de Renda;
- as salas de reunião por vídeo e os convites para as páginas de produto.
O PsycoHub e o CallHelper têm políticas de privacidade próprias, publicadas nos seus sites. A equipe usa ferramentas internas (painel de gestão e assistente) para trabalhar os mesmos dados descritos aqui, com as mesmas finalidades.
02
Dados, finalidades e bases legais
Cada grupo de pessoas tem os seus dados, as suas finalidades e a sua base legal (art. 7º da LGPD).
Visitantes do site
- Registros técnicos de segurança: endereço IP, navegador, página pedida e horário, quando há falha de login, acesso negado, excesso de tentativas ou sondagem automática do site. Finalidade: proteger o site. Base legal: legítimo interesse (art. 7º, IX).
- Contagem de visitas às páginas do /partner: página, origem da visita (por exemplo, Google ou o link de um partner), campanha e tipo de aparelho. O visitante é identificado por um código calculado a partir do IP e do navegador, que muda todos os dias; o IP não é gravado e não usamos cookies para isso. Finalidade: saber de onde vêm os candidatos. Base legal: legítimo interesse.
- Contato direto: o que você nos enviar por e-mail, telefone ou WhatsApp, usado para responder. Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V), ou legítimo interesse. As conversas pelo WhatsApp seguem também a política do WhatsApp.
Candidatos a partner (pré-cadastro)
- Nome, e-mail, WhatsApp, LinkedIn (opcional), como você vende hoje, se tem contato com a área da saúde, o que quiser contar e a origem da visita.
- Finalidade: avaliar a candidatura, marcar a conversa de 15 minutos e enviar o convite para o cadastro completo. A equipe recebe um aviso interno com estes dados e você recebe um e-mail de confirmação.
- Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V).
Partners (cadastro completo e portal)
- Cadastro: nome, e-mail, CPF, data de nascimento, telefone, endereço, país e senha (guardada só como hash bcrypt).
- Aceite do termo de parceria: versão do termo, data e hora, endereço IP, navegador, o texto integral aceito e um código de verificação desse texto (SHA-256). Uma cópia segue por e-mail para a Aragón, com o CPF mascarado.
- Dados de recebimento, quando você os informa: CNPJ, razão social, banco, agência, conta, titular e documento do titular, ou a chave PIX.
- Uso do portal: logins (com IP e navegador), leads, atividades, tarefas, reuniões, chamados e o fim da parceria, quando houver.
- Finalidades: executar o termo de parceria, calcular e pagar comissões, proteger a conta e guardar a prova do aceite.
- Bases legais: execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
Profissionais contatados como leads
Veja a seção 3, que trata deste grupo em detalhe.
Profissionais abordados para serem partners
- Encontramos possíveis partners em buscas no LinkedIn e no Google. Guardamos o nome, o cargo, a localização, o endereço do perfil público, o e-mail (quando o perfil o mostra), uma avaliação de encaixe com a vaga, as mensagens de abordagem e o histórico do contato, incluindo os e-mails trocados conosco.
- Finalidade: convidar para a parceria comercial. Base legal: legítimo interesse (art. 7º, IX).
- Você pode se opor a qualquer momento (seção 8). Paramos o contato assim que recebermos o pedido.
Candidatos do Work in Portugal
- Nome, e-mail, WhatsApp, LinkedIn, GitHub e site, se tem passaporte, nível de inglês, disponibilidade para mudar ou trabalhar remoto, faixa de experiência, competências, o currículo em PDF (opcional) e o endereço IP do envio.
- Finalidade: analisar o perfil para oportunidades em Portugal e, com a sua autorização, contatá-lo por e-mail ou WhatsApp. Base legal: consentimento (art. 7º, I), dado nas duas caixas do formulário.
- A análise inicial é feita por IA (seção 4) e gera notas de aderência. Regras fixas sobre essas notas decidem o próximo passo: triagem pela equipe, pedido de documentação, sugestão de formação no LaboraHub (com cupom) ou recusa automática. Os e-mails de recusa, de pendência e de sugestão de formação trazem os pontos fortes e os pontos a desenvolver apontados pela análise. Você pode pedir que uma pessoa reveja uma decisão automática (art. 20).
- Se o seu perfil avançar, ele segue para o parceiro responsável pelo processo de visto de tecnologia, que pode contatá-lo.
Usuários da Calculadora de Renda
- Conta: nome, e-mail e, quando o provedor a envia, a foto, recebidos do Google ou da Microsoft no login; no login por código, só o e-mail. Guardamos também o identificador da conta no provedor.
- Cenários: os valores que você preenche (pressupostos, custos e propostas).
- Finalidade: dar acesso à ferramenta e guardar o seu histórico. Base legal: execução de contrato (art. 7º, V).
Participantes de reuniões e convidados
- Convites para reuniões: e-mail de cada convidado, data e hora e a confirmação de presença. O convite segue por e-mail, com o evento de calendário quando há data.
- Sala de vídeo: o nome que você escreve ao entrar fica no seu navegador. O áudio e o vídeo vão cifrados (padrão WebRTC) diretamente entre os participantes ou, quando a ligação direta falha, por um servidor de retransmissão da Aragón na AWS. As mensagens do chat passam pelo nosso servidor para chegar aos outros participantes e não são gravadas. A gravação, quando alguém a aciona, fica só no aparelho de quem gravou: não vai para os nossos servidores.
- Convites para as páginas de produto: o nome de quem recebe o link e o que a pessoa faz na página (abertura, seções vistas, cliques, tempo, rolagem e tipo de aparelho). A primeira abertura gera um aviso interno à equipe. O link expira.
- Finalidades: realizar a reunião e acompanhar o interesse comercial. Bases legais: procedimentos preliminares a um contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
03
Profissionais contatados como leads
A Aragón oferece os seus produtos a profissionais e empresas: o PsycoHub a psicólogos e clínicas de psicologia, e o CallHelper a imobiliárias, corretoras de seguros, agências de marketing, consultorias e agências de emprego. Para isso, tratamos dados profissionais de pessoas que ainda não falaram conosco.
De onde vêm os dados
- Fichas públicas de empresas no Google, obtidas pela DataForSEO: nome, telefone, site, cidade, categoria, nota e número de avaliações.
- O site público do profissional: números de CRP, CNPJ, telefones, e-mails e os perfis em redes sociais que o próprio site publica. Não lemos automaticamente as redes sociais.
- Os dados abertos da Receita Federal, pelo CNPJ: situação, atividade, porte, data de abertura e sócios. Consultamos serviços gratuitos de dados abertos (BrasilAPI ou Minha Receita).
- Contatos deixados na calculadora de faltas do PsycoHub sem indicação de partner, e contatos que os partners registram ou recebem pelas suas páginas de captação.
- Um laudo de abordagem, feito por regras a partir dos dados acima e, para alguns leads, por IA com pesquisa na web (seção 4). O laudo só usa informação profissional e pública.
Para quê
- Avaliar se o produto faz sentido para o profissional, com uma nota de A a D calculada por regras fixas. Os leads sem contato ou com dados inválidos saem da lista.
- Preparar o primeiro contato e entregar o lead a um partner, que faz esse contato. Nos leads da prospecção automática, se o partner não fizer o primeiro contato em 72 horas, o lead volta à Aragón e pode ser entregue a outro partner.
Base legal e o seu direito de oposição
Usamos o legítimo interesse da Aragón em oferecer os seus produtos a profissionais (art. 7º, IX, e art. 10 da LGPD). Usamos só dados profissionais que o próprio profissional ou a empresa tornaram públicos. Não tratamos dados sensíveis (art. 11) nem dados de pacientes.
Você pode se opor a este tratamento a qualquer momento, sem custo e sem justificar, pelo e-mail aragon@aragontecnologia.com ou respondendo ao contato que recebeu. Ao recebermos o pedido, deixamos de usar os seus dados para contato comercial.
04
Inteligência artificial
Usamos a API da Anthropic, nos Estados Unidos, nestes casos:
- Work in Portugal: os dados do formulário e o currículo em PDF, para gerar a análise de perfil.
- Leads: nome, CRP, cidade, site, domínio do e-mail e os sinais públicos já apurados, para o laudo de abordagem. O telefone e as notas internas não são enviados. A IA pesquisa na web a presença profissional pública do lead.
- Recrutamento de partners: o texto dos perfis públicos do LinkedIn, para avaliar o encaixe com a vaga e redigir a mensagem.
- Assistente interno da equipe: pode receber dados do funil comercial, das candidaturas e do recrutamento para responder à equipe.
A Anthropic não usa os dados enviados pela API para treinar os seus modelos. Fora a triagem do Work in Portugal (seção 2), a IA apoia a equipe e não decide sozinha.
05
Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos dados com os fornecedores necessários à operação, que os tratam em nosso nome e só para as finalidades abaixo:
| Fornecedor | Para quê | País |
|---|---|---|
| Amazon Web Services (AWS) | Hospedagem do site, da base de dados, dos currículos enviados ao Work in Portugal, das cópias de segurança e do servidor que retransmite as chamadas de vídeo | Estados Unidos |
| Anthropic | Inteligência artificial (seção 4) | Estados Unidos |
| Envio dos e-mails do site (Gmail), login com conta Google e servidores que ajudam a ligar as chamadas de vídeo (STUN) | Estados Unidos | |
| Microsoft | Login com conta Microsoft | Estados Unidos |
| Apple (iCloud Mail) | Caixa de correio da equipe, que recebe avisos internos e os e-mails trocados com candidatos a partner | Estados Unidos |
| Telegram | Avisos internos à equipe (novas candidaturas, leads propostos, convites abertos) | Emirados Árabes Unidos (sede) |
| Sentry | Registro de erros técnicos; no servidor, os cabeçalhos de autenticação e os cookies são retirados antes do envio | Estados Unidos |
| DataForSEO | Busca de fichas públicas de empresas no Google; recebe só a categoria e a região da busca | Estônia |
Também compartilhamos dados, na medida do necessário:
- com os partners: os dados dos leads que lhes entregamos (nome, contatos, cidade e a abordagem sugerida) e, dos clientes que eles indicaram, o plano, o estado da assinatura e um indicador de uso, sem dados de pacientes;
- com o parceiro do processo de visto, no caso dos candidatos do Work in Portugal que avançam;
- com autoridades, quando a lei ou uma ordem judicial o exigir.
06
Transferência internacional
Os dados ficam na AWS, nos Estados Unidos, e os fornecedores da seção 5 tratam dados fora do Brasil. A LGPD permite essa transferência com garantias de proteção (art. 33).
Estamos incorporando as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024) nos contratos com cada fornecedor. Até a conclusão, valem os termos de proteção de dados que cada um assina com a Aragon Tecnologia. Você pode pedir a lista atualizada dos fornecedores e das garantias pelo e-mail aragon@aragontecnologia.com.
07
Segurança
- O site funciona por HTTPS e pede ao navegador que use sempre HTTPS (HSTS).
- A base de dados fica cifrada em repouso, com chave gerida no AWS KMS.
- Os arquivos guardados na AWS (currículos e cópias de segurança) ficam cifrados em repouso.
- As senhas dos partners ficam guardadas só como hash bcrypt.
- O login no portal do partner pede a senha e um código enviado por e-mail.
- Limitamos as tentativas repetidas e registramos as falhas de login e as sondagens automáticas.
- Na evidência do aceite do termo, o CPF segue mascarado.
08
Seus direitos
Nos termos da LGPD (art. 18), você pode:
- confirmar se tratamos dados seus e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos dados;
- saber com quem compartilhamos os seus dados;
- revogar o consentimento, quando ele for a base legal, e pedir a eliminação dos dados tratados com ele;
- opor-se ao tratamento baseado no legítimo interesse, como o contato comercial e o recrutamento (art. 18, § 2º);
- pedir a revisão por uma pessoa de uma decisão automatizada (art. 20).
Envie o pedido para aragon@aragontecnologia.com. Podemos pedir uma confirmação de identidade antes de responder.
09
Por quanto tempo guardamos
- Partners: enquanto durar a parceria e, depois, enquanto for necessário para cumprir obrigações legais e contratuais, como os demonstrativos de comissão e a prova do aceite do termo.
- Candidaturas, leads e recrutamento: não há hoje eliminação automática. Um lead descartado ou devolvido fica marcado como perdido e deixa de ser trabalhado. A equipe pode apagar registros, e apagamos os seus quando você o pede, salvo se a lei exigir a guarda.
- Work in Portugal: até você revogar o consentimento ou pedir a eliminação.
- Calculadora de Renda: guardamos até 50 cenários por pessoa; os mais antigos saem da lista quando você grava um novo. Você pode apagar cada cenário.
- Eventos do painel de segurança (falhas de login, bloqueios e sondagens): apagados depois de 90 dias.
- Cópias de segurança da base de dados: apagadas automaticamente depois de um prazo fixo.
11
Encarregado e contato
Para dúvidas, pedidos ou reclamações sobre privacidade e proteção de dados:
Aragón Tecnologia Ltda.
Encarregado pelo tratamento de dados pessoais: Renato Aragon
E-mail: aragon@aragontecnologia.com
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Podemos atualizar esta política. A data da última atualização fica no topo desta página.