Documento Legal Legal Document

Política de Privacidade

Privacy Policy

Última atualização: 12 de setembro de 2026 · Vigência: 12 de setembro de 2026

Last updated: September 12, 2026 · Effective: September 12, 2026

A Auvers ("Auvers", "nós", "nosso") respeita a privacidade de todas as pessoas que visitam nosso website e utilizam nossos produtos. Esta Política descreve como coletamos, usamos, compartilhamos e protegemos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD") e, quando aplicável, com o Regulamento Geral de Proteção de Dados da União Europeia ("GDPR").

1. Quem somos

A Auvers desenvolve o Auvers Sentry, uma solução de inteligência de presença que utiliza câmeras CCTV existentes para detectar, catalogar e classificar pessoas e veículos em tempo real. Para questões relacionadas a esta Política ou para exercer seus direitos como titular de dados, entre em contato pelo email contact@auvers.ai.

2. Escopo desta Política

Esta Política aplica-se a:

Sua visita e interações com o website auvers.ai;
Comunicações que você envia diretamente à Auvers (por exemplo, por email);
O papel da Auvers como operadora (data processor) no contexto do produto Auvers Sentry implantado por nossos clientes.

Onde o produto Sentry é operado por um cliente da Auvers (por exemplo, um condomínio, edifício comercial ou propriedade privada), esse cliente atua como controlador dos dados pessoais coletados em suas instalações e é responsável por sua própria política de privacidade, base legal e comunicações aos titulares. Esta Política não substitui a política de privacidade desse controlador.

3. Dados que coletamos no website

3.1 Dados que você nos fornece

O website tem um formulário de contato ("Solicitar Demonstração"). Ao enviá-lo, coletamos os dados que você preenche — nome, endereço de email e o conteúdo da mensagem — junto com o endereço IP e o país de origem do envio, usados apenas para limitar abuso do formulário. A mensagem é entregue na nossa caixa de entrada contact@auvers.ai por meio do Amazon Simple Email Service (AWS). O envio é protegido pelo Cloudflare Turnstile, que analisa sinais técnicos do navegador para distinguir pessoas de robôs.

Você também pode nos escrever diretamente para contact@auvers.ai. Nesse caso coletamos as informações que você decidir compartilhar, tipicamente: nome, endereço de email, nome da empresa ou propriedade, e o conteúdo da sua mensagem.

3.2 Dados coletados automaticamente

Ao visitar o website, nosso provedor de hospedagem (Cloudflare, Inc.) registra automaticamente dados técnicos necessários ao funcionamento e segurança do site, incluindo: endereço IP, tipo de navegador (user agent), página solicitada, código de resposta HTTP e data/hora do acesso.

3.3 Cookies, analytics e rastreamento

O website auvers.ai utiliza o PostHog para medir audiência de forma agregada: páginas visitadas, origem do acesso, idioma escolhido e cliques em elementos da página. Não há gravação de sessão — a gravação de tela está desativada na configuração do site.

O PostHog registra um identificador anônimo no seu navegador para distinguir visitas repetidas; não pedimos nem associamos seu nome, email ou telefone a esses dados. O tratamento ocorre em servidores do PostHog nos Estados Unidos.

Utilizamos também a tag de conversão do Google Ads (gtag.js) para medir o resultado das nossas campanhas publicitárias. É um serviço do Google, que pode gravar cookies no seu navegador e permitir que o Google relacione a sua visita a anúncios exibidos em outros sites. Esse tratamento segue a política de privacidade do Google.

3.4 Armazenamento local

O website utiliza localStorage do seu navegador para guardar a sua preferência de idioma (chave: lang). Esse dado fica exclusivamente no seu dispositivo e não é transmitido à Auvers. O PostHog, descrito no item 3.3, também grava chaves próprias em localStorage e um cookie de primeira parte com o identificador anônimo da visita.

3.5 Recursos de terceiros carregados pelo website

Para apresentar o site corretamente, carregamos recursos de servidores de terceiros que, ao serem requisitados pelo seu navegador, podem registrar o seu endereço IP de acordo com suas próprias políticas:

Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — fornecimento de fontes tipográficas;
unpkg.com — entrega da biblioteca de ícones Lucide;
Google (www.googletagmanager.com) — tag de conversão do Google Ads, conforme o item 3.3;
PostHog — medição de audiência, conforme o item 3.3. Os pedidos são feitos ao próprio domínio auvers.ai e retransmitidos por nós aos servidores do PostHog nos Estados Unidos.

4. Base legal para o tratamento (LGPD)

Tratamos dados pessoais relacionados ao website com base nas seguintes hipóteses do artigo 7º da LGPD:

Legítimo interesse (art. 7º, IX) — para operação técnica do site, segurança, prevenção de fraude e análise estatística agregada;
Legítimo interesse (art. 7º, IX) — para medir o resultado das nossas campanhas publicitárias, conforme o item 3.3. Você pode se opor a esse tratamento a qualquer momento (item 9) e desativar a personalização de anúncios nas configurações de anúncios do Google;
Procedimentos preliminares relacionados a contrato (art. 7º, V) — quando você nos contata para solicitar uma demonstração ou informações comerciais;
Cumprimento de obrigação legal ou regulatória (art. 7º, II) — quando aplicável.

5. Como usamos seus dados

Responder às suas mensagens e solicitações;
Agendar e conduzir demonstrações do produto;
Operar, manter e proteger o website contra abuso;
Medir a audiência do site e o resultado das nossas campanhas publicitárias;
Cumprir obrigações legais aplicáveis.

Não utilizamos seus dados para tomada de decisões automatizadas que produzam efeitos jurídicos sobre você. A tag do Google Ads descrita no item 3.3 permite que o Google associe a sua visita a listas de remarketing e exiba anúncios nossos em outros sites; você pode desativar isso nas configurações de anúncios do Google indicadas no item 4.

6. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos ajudam a operar o site e o negócio, sob obrigações de confidencialidade e tratamento adequado:

Cloudflare, Inc. — hospedagem, proteção do website e verificação anti-robô do formulário de contato (Turnstile);
PostHog, Inc. — medição de audiência do website (item 3.3);
Google LLC — medição de conversões e remarketing do Google Ads (item 3.3);
Amazon Web Services, Inc. — entrega das mensagens do formulário de contato (Amazon SES);
Provedores de email corporativo — recebimento e gestão das mensagens enviadas para o domínio @auvers.ai;
Provedores de infraestrutura em nuvem — quando aplicável ao produto Sentry, conforme contratado com o cliente operador.

Também poderemos compartilhar dados com autoridades públicas quando exigido por lei, ordem judicial ou para proteger direitos, propriedade ou segurança da Auvers, dos nossos clientes ou de terceiros.

7. Transferência internacional de dados

Alguns dos nossos prestadores estão localizados fora do Brasil. Quando dados pessoais são transferidos internacionalmente, observamos as exigências dos artigos 33 e seguintes da LGPD e, quando aplicável, do GDPR — utilizando garantias adequadas, como cláusulas contratuais padrão e prestadores em países com nível de proteção reconhecido.

8. Retenção

Logs de servidor: mantidos por até 90 dias, salvo necessidade de retenção mais longa para investigação de incidentes de segurança;
Formulário de contato e comunicações por email: mantidos por até 24 meses após o último contato, ou pelo prazo necessário para cumprir obrigações legais e contratuais;
Dados de clientes corporativos: mantidos pelo prazo do contrato e conforme exigido pela legislação aplicável.

9. Seus direitos como titular

Nos termos do artigo 18 da LGPD (e dos artigos 15 a 22 do GDPR, quando aplicável), você tem o direito de, gratuitamente:

Confirmar a existência de tratamento dos seus dados;
Acessar seus dados;
Corrigir dados incompletos, inexatos ou desatualizados;
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
Solicitar portabilidade a outro fornecedor de serviço, observados os segredos comercial e industrial;
Solicitar a eliminação dos dados tratados com base no seu consentimento;
Obter informação sobre as entidades públicas e privadas com as quais a Auvers compartilha seus dados;
Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
Revogar o consentimento, quando aplicável.

Para exercer qualquer desses direitos, envie sua solicitação para contact@auvers.ai. Responderemos no menor prazo razoavelmente possível e, em qualquer hipótese, dentro dos prazos legais aplicáveis. Podemos solicitar informações para confirmar sua identidade antes de atender à solicitação.

10. O produto Auvers Sentry

O Auvers Sentry detecta e classifica pessoas e veículos a partir das câmeras CCTV existentes do cliente operador. As principais características de privacidade do produto:

Processamento no local: a detecção facial e de veículos é executada por um dispositivo local instalado nas dependências do operador. As imagens brutas das câmeras não são enviadas continuamente à nuvem — apenas resultados derivados (metadados de detecção, miniaturas e embeddings) são transmitidos;
Armazenamento em nuvem privada criptografada: os resultados gerados pelo dispositivo local são transmitidos por canais criptografados e armazenados em ambiente de nuvem privada da Auvers, segregado por cliente, com criptografia em repouso. Esse modelo aumenta a resiliência: se o dispositivo local for danificado, perdido ou comprometido, o histórico permanece protegido e disponível ao cliente;
Dados sensíveis: o produto pode tratar dados biométricos (representações vetoriais derivadas de faces, conhecidas como embeddings). Esse tratamento é considerado sensível pela LGPD (art. 11) e exige base legal específica do operador, como consentimento ou hipóteses do art. 11, II;
Papéis: a Auvers atua como operadora (data processor); o cliente que opera as câmeras é o controlador (data controller) e é responsável por: (i) determinar a finalidade e as bases legais do tratamento, (ii) realizar comunicações e sinalização aos titulares conforme exigido por lei, (iii) atender solicitações dos titulares relativas aos dados coletados em suas instalações;
Retenção e exclusão: o controlador define os períodos de retenção e pode solicitar a exclusão de dados a qualquer momento;
Acordo de tratamento de dados (DPA): condições contratuais detalhadas sobre o tratamento de dados pessoais pelo Sentry são formalizadas em acordo específico entre a Auvers e o cliente operador.

11. Segurança

Adotamos medidas técnicas e administrativas para proteger dados pessoais contra acesso não autorizado, perda, alteração ou destruição. Isso inclui criptografia em trânsito, controles de acesso por privilégio mínimo, monitoramento de segurança e treinamento da equipe. Nenhum sistema, contudo, é completamente imune a riscos. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme previsto no art. 48 da LGPD.

12. Crianças e adolescentes

O website e o produto Auvers Sentry não são destinados ao uso direto por crianças. Não coletamos intencionalmente dados de crianças por meio do website. Quando o produto Sentry é implantado em ambientes acessíveis a crianças e adolescentes, cabe ao controlador adotar as proteções específicas previstas no art. 14 da LGPD.

13. Alterações nesta Política

Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas, em nossos produtos ou em requisitos legais. A versão vigente será sempre a publicada nesta página, com a data de "Última atualização" indicada no topo. Alterações materiais serão comunicadas com destaque adequado quando exigido por lei.

14. Contato e Encarregado pelo Tratamento de Dados (DPO)

Para dúvidas, solicitações de titulares ou comunicações com o nosso Encarregado pelo Tratamento de Dados Pessoais:

Auvers
Email: contact@auvers.ai

Auvers ("Auvers", "we", "us") respects the privacy of everyone who visits our website and uses our products. This Policy explains how we collect, use, share and protect personal data, in compliance with the Brazilian General Data Protection Law (Law No. 13,709/2018 — "LGPD") and, where applicable, the European Union General Data Protection Regulation ("GDPR").

1. Who we are

Auvers builds Auvers Sentry, a presence-intelligence solution that uses existing CCTV cameras to detect, catalogue and classify people and vehicles in real time. For questions about this Policy or to exercise your data subject rights, contact us at contact@auvers.ai.

2. Scope of this Policy

This Policy applies to:

Your visit to and interactions with the auvers.ai website;
Communications you send directly to Auvers (for example, by email);
Auvers' role as a data processor in connection with the Auvers Sentry product deployed by our customers.

Where the Sentry product is operated by an Auvers customer (for example, a residential building, commercial property or gated community), that customer acts as the data controller for the personal data collected on its premises and is responsible for its own privacy notice, lawful basis and communications to data subjects. This Policy does not replace that controller's privacy notice.

3. Data we collect on the website

3.1 Data you provide to us

The website has a contact form ("Request a Demo"). When you submit it we collect the details you enter — name, email address and the content of your message — together with the IP address and country the submission came from, used only to limit abuse of the form. The message is delivered to our contact@auvers.ai inbox through Amazon Simple Email Service (AWS). The submission is protected by Cloudflare Turnstile, which analyses technical browser signals to tell people apart from bots.

You can also email us directly at contact@auvers.ai, in which case we collect the information you choose to share, typically: name, email address, company or property name, and the content of your message.

3.2 Data collected automatically

When you visit the website, our hosting provider (Cloudflare, Inc.) automatically logs technical data needed to operate and secure the site, including: IP address, browser type (user agent), requested page, HTTP response code and timestamp.

3.3 Cookies, analytics and tracking

The auvers.ai website uses PostHog to measure audience in aggregate: pages visited, where the visit came from, the language chosen, and clicks on page elements. There is no session recording — screen recording is switched off in the site's configuration.

PostHog stores an anonymous identifier in your browser to tell repeat visits apart; we neither ask for nor attach your name, email or phone number to it. Processing takes place on PostHog servers in the United States.

We also use the Google Ads conversion tag (gtag.js) to measure the results of our advertising campaigns. It is a Google service; it may store cookies in your browser and lets Google relate your visit to ads shown on other sites. That processing follows Google's privacy policy.

3.4 Local storage

The website uses your browser's localStorage to remember your language preference (key: lang). This data stays on your device and is not transmitted to Auvers. PostHog, described in 3.3, also writes its own keys to localStorage plus a first-party cookie holding the anonymous visit identifier.

3.5 Third-party resources loaded by the website

To render correctly, the website loads resources from third-party servers. When your browser fetches these resources, those providers may log your IP address according to their own policies:

Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — typeface delivery;
unpkg.com — delivery of the Lucide icon library;
Google (www.googletagmanager.com) — the Google Ads conversion tag, as described in 3.3;
PostHog — audience measurement, as described in 3.3. Requests are made to the auvers.ai domain itself and relayed by us to PostHog's servers in the United States.

4. Legal basis for processing

We process personal data related to the website on the following bases:

Legitimate interest — to operate the site, ensure security, prevent fraud and produce aggregate statistics;
Legitimate interest — to measure the results of our advertising campaigns, as described in 3.3. You may object to this processing at any time (section 9) and can turn off ad personalisation in Google's ad settings;
Pre-contractual steps — when you contact us to request a demo or commercial information;
Compliance with a legal obligation — where applicable.

5. How we use your data

To respond to your messages and requests;
To schedule and run product demos;
To operate, maintain and protect the website against abuse;
To measure site audience and the results of our advertising campaigns;
To comply with applicable legal obligations.

We do not use your data to make automated decisions that produce legal effects on you. The Google Ads tag described in 3.3 does let Google add your visit to remarketing lists and show you our ads on other sites; you can turn that off through the Google ad settings linked in section 4.

6. Sharing of data

We do not sell personal data. We share data only with vendors that help us operate the site and the business, under confidentiality obligations and appropriate processing terms:

Cloudflare, Inc. — website hosting, protection and anti-bot verification of the contact form (Turnstile);
PostHog, Inc. — website audience measurement (3.3);
Google LLC — Google Ads conversion measurement and remarketing (3.3);
Amazon Web Services, Inc. — delivery of contact form messages (Amazon SES);
Corporate email providers — receipt and management of messages sent to the @auvers.ai domain;
Cloud infrastructure providers — where applicable to the Sentry product, as agreed with the operating customer.

We may also share data with public authorities where required by law, court order or to protect the rights, property or safety of Auvers, our customers or third parties.

7. International data transfers

Some of our vendors are located outside Brazil and the European Union. When personal data is transferred internationally, we comply with the requirements of articles 33 et seq. of the LGPD and, where applicable, of the GDPR — using appropriate safeguards such as standard contractual clauses and providers based in countries with recognised levels of protection.

8. Retention

Server logs: retained for up to 90 days, unless longer retention is required to investigate security incidents;
Contact form and email communications: retained for up to 24 months after the last contact, or for the period required to comply with legal and contractual obligations;
Corporate customer data: retained for the term of the contract and as required by applicable law.

9. Your rights as a data subject

Under article 18 of the LGPD (and articles 15 to 22 of the GDPR, where applicable), you are entitled, free of charge, to:

Confirm whether we process your data;
Access your data;
Correct incomplete, inaccurate or outdated data;
Request anonymisation, blocking or deletion of data that is unnecessary, excessive or processed in breach of the LGPD;
Request portability to another service provider, subject to commercial and industrial secrets;
Request deletion of data processed on the basis of your consent;
Be informed about the public and private entities with which Auvers shares your data;
Be informed about the option not to give consent and the consequences of refusal;
Withdraw consent, where applicable.

To exercise any of these rights, send your request to contact@auvers.ai. We will respond as soon as reasonably practicable and, in any case, within applicable legal deadlines. We may ask for information to confirm your identity before fulfilling your request.

10. The Auvers Sentry product

Auvers Sentry detects and classifies people and vehicles from the operating customer's existing CCTV cameras. Key privacy characteristics of the product:

On-site processing: face and vehicle detection runs on a local device installed at the customer's premises. Raw camera footage is not continuously uploaded to the cloud — only derived results (detection metadata, thumbnails and embeddings) are transmitted;
Encrypted private-cloud storage: the results generated by the local device are transmitted over encrypted channels and stored in an Auvers private-cloud environment, segregated per customer, with encryption at rest. This model increases resilience: if the local device is damaged, lost or compromised, the history remains protected and available to the customer;
Sensitive data: the product may process biometric data (vector representations derived from faces, known as embeddings). Such processing is treated as sensitive personal data under the LGPD (art. 11) and requires a specific legal basis from the operator, such as consent or one of the bases listed in art. 11, II;
Roles: Auvers acts as a data processor; the customer operating the cameras is the data controller and is responsible for: (i) determining the purpose and lawful bases for processing, (ii) providing notices and signage to data subjects as required by law, and (iii) handling data subject requests relating to data collected on its premises;
Retention and deletion: the controller defines retention periods and may request deletion at any time;
Data Processing Agreement (DPA): detailed contractual terms governing personal data processing by Sentry are set out in a specific agreement between Auvers and the operating customer.

11. Security

We adopt technical and administrative measures to protect personal data against unauthorised access, loss, alteration or destruction. These include encryption in transit, least-privilege access controls, security monitoring and staff training. No system, however, is completely free of risk. In the event of a security incident that may pose relevant risk or harm to data subjects, we will notify the Brazilian Data Protection Authority (ANPD) and affected data subjects as set out in art. 48 of the LGPD.

12. Children

The website and the Auvers Sentry product are not intended for direct use by children. We do not knowingly collect data from children through the website. When Sentry is deployed in environments accessible to children and adolescents, the controller is responsible for the specific protections set out in art. 14 of the LGPD.

13. Changes to this Policy

We may update this Policy from time to time to reflect changes in our practices, in our products or in legal requirements. The version in force will always be the one published on this page, with the "Last updated" date shown at the top. Material changes will be communicated with appropriate prominence where required by law.

14. Contact and Data Protection Officer (DPO)

For questions, data subject requests or communications with our Data Protection Officer:

Auvers
Email: contact@auvers.ai

Voltar para a página inicial Back to home