Legal · LGPD
Política de Privacidade
última atualização · 16 de outubro de 2026
Esta Política de Privacidade descreve como a LIFF Soluções em IA Ltda. trata dados pessoais no site liff.tax e na plataforma LIFF Tax, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) e demais normas aplicáveis. Ao utilizar o site e a plataforma, você declara estar ciente desta Política.
1. Controlador e Encarregado
Controlador: LIFF Soluções em IA Ltda., pessoa jurídica de direito privado, inscrita no CNPJ/MF sob o nº 66.745.452/0001-00, com sede na Avenida Selma Parada, nº 505, 1º andar, Edifício Sky Galleria, Jardim Madalena, Campinas/SP, CEP 13091-605.
Encarregado pelo Tratamento de Dados (DPO): você pode contatar nosso Encarregado para exercer direitos ou esclarecer dúvidas sobre esta Política pelo e-mail privacidade@getliff.ai.
2. Dados que tratamos
Tratamos as seguintes categorias de dados pessoais:
- Dados de cadastro e conta: nome, e-mail corporativo e credenciais de acesso, necessários para criar e autenticar o seu usuário na plataforma.
- Dados de uso e registros (logs): informações técnicas geradas pela navegação e pelo uso da plataforma, como data e hora de acesso, endereço IP e ações executadas, para segurança, auditoria e funcionamento do serviço.
- Cookies essenciais: identificadores estritamente necessários para manter sua sessão, preferências e login (ver a Política de Cookies).
- Dados carregados pelo cliente na plataforma: ao usar a LIFF Tax, o cliente (empresa contratante) pode enviar documentos e informações fiscais, contábeis e comerciais. Esses dados são tratados pela LIFF na qualidade de operadora, por conta e ordem do cliente, que é o controlador desses dados. O tratamento segue o contrato firmado e instruções do cliente.
Não coletamos intencionalmente dados de crianças e adolescentes nem dados pessoais sensíveis para finalidades de marketing.
3. Finalidades e bases legais
Tratamos dados pessoais para as finalidades abaixo, com as respectivas bases legais da LGPD (art. 7º e art. 11):
| Finalidade | Base legal |
|---|---|
| Criar e autenticar contas; prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Segurança da informação, prevenção a fraudes e auditoria | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais, regulatórias e fiscais | Obrigação legal/regulatória (art. 7º, II) |
| Comunicações sobre o produto e suporte | Execução de contrato / legítimo interesse |
| Contato via formulários e lista de espera (waitlist) | Consentimento (art. 7º, I) |
4. Compartilhamento e suboperadores
Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos apoiam na operação do serviço (suboperadores), que tratam os dados sob nossas instruções e obrigações de confidencialidade e segurança, incluindo:
- Amazon Web Services (AWS) — infraestrutura de nuvem, banco de dados e armazenamento.
- AWS Cognito — autenticação e gestão de identidades.
- AWS Bedrock — processamento por modelos de inteligência artificial para os recursos da plataforma.
- Resend — envio de e-mails transacionais (ex.: definição/recuperação de senha).
Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente.
5. Transferência internacional
Parte da infraestrutura que utilizamos (AWS) pode processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e técnicas adequadas para assegurar proteção compatível com a LGPD, nos termos dos arts. 33 a 36 da Lei.
6. Retenção
Mantemos os dados pessoais pelo tempo necessário ao cumprimento das finalidades desta Política e das obrigações legais, contratuais e regulatórias aplicáveis. Encerrado o tratamento, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda previstas em lei (art. 16 da LGPD). Dados carregados pelo cliente na plataforma seguem os prazos definidos no contrato com o respectivo cliente.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, como criptografia em trânsito e em repouso, controle de acesso, segregação por cliente (multi-tenant), registro de atividades e princípios de privacidade desde a concepção. Nenhum sistema é absolutamente seguro, mas trabalhamos continuamente para reduzir riscos.
8. Seus direitos
Nos termos do art. 18 da LGPD, você pode, a qualquer tempo, requerer:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade a outro fornecedor, mediante requisição expressa;
- eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses legais de guarda;
- informação sobre com quem compartilhamos dados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento.
Para exercer seus direitos, escreva para privacidade@getliff.ai. Se você for titular cujos dados foram carregados por uma empresa contratante (cliente), poderemos direcionar a solicitação a esse controlador. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Agentes e conectores (ChatGPT, Claude e outros)
O LIFF Tax pode ser conectado a assistentes de IA de terceiros (como ChatGPT, da OpenAI, e Claude, da Anthropic) e a sistemas do cliente por meio de uma API e de um servidor MCP (Model Context Protocol). Nesse caso, o assistente envia ao LIFF apenas o pedido da pessoa usuária e os parâmetros necessários para a operação (por exemplo, um NCM, um valor, uma pergunta ou o XML de uma nota) e recebe de volta a resposta do motor. Não solicitamos nem recebemos o histórico da conversa, dados de pagamento, documentos de identidade ou credenciais do assistente.
- Autorização: a conexão é feita por OAuth 2.1, com login na própria plataforma LIFF, escolha do workspace e das permissões (escopos). A pessoa pode revogar a autorização a qualquer momento em Agentic › Chaves de API; a revogação interrompe o acesso na hora.
- Dados tratados: os parâmetros da chamada, a resposta gerada e metadados técnicos (data e hora, operação, status, latência, endereço IP de origem e consumo de modelos de IA). Para auditoria do workspace guardamos um resumo curto do pedido, que o administrador pode desligar nas políticas de governança.
- Finalidade e base legal: execução do contrato com o cliente e legítimo interesse em segurança, auditoria e medição de consumo.
- Retenção: registros de chamadas por até 12 meses; conversas com o agente enquanto o workspace existir, salvo exclusão pelo cliente.
- Terceiros: o assistente de IA que você usa é controlador independente dos dados que você digita nele; consulte a política de privacidade desse provedor. A inferência do LIFF roda em provedores de nuvem listados na seção 4.
11. Alterações desta Política
Podemos atualizar esta Política a qualquer momento. A versão vigente é sempre a publicada nesta página, com a data de última atualização indicada no topo. Alterações relevantes poderão ser comunicadas pelos canais usuais.