1. Finalidade e formalização
Acordo para aceite — versão de 22 de outubro de 2026. Este acordo deve ser incorporado ao contrato de prestação de serviços ou aceito expressamente por representantes autorizados. Sua publicação não registra o aceite dos clientes e não substitui a identificação das partes.
Prestador: responsável pela operação RodAI, tendo Thiago Lima como contato responsável. Contratante: pessoa ou organização titular do workspace indicado no instrumento de contratação. No aceite eletrônico, o Contratante é o titular do workspace selecionado e o representante é o administrador autenticado que declara possuir autorização para representá-lo. Conservamos o identificador do workspace, a conta do representante, a versão e a data do aceite. Dados cadastrais adicionais podem ser formalizados em documento privado quando necessários; não publique documentos pessoais nesta página.
RodAI
Contato: adm@rodai.com.br
Este acordo complementa os Termos de Uso. Em matéria de tratamento por conta do Contratante, prevalecem as condições específicas de proteção de dados acordadas entre as partes, sem afastar direitos legais.
2. Papéis e instruções
O Contratante determina a finalidade, a base legal, as categorias de titulares e o uso dos dados inseridos ou conectados ao seu workspace, atuando como controlador. O Prestador atua como operador ao executar essas instruções. Para seus próprios cadastros, segurança e relacionamento contratual, o Prestador pode atuar como controlador, conforme a Política de Privacidade.
As instruções compreendem o contrato, solicitações verificadas do administrador e ações, agentes e automações configurados por pessoas autorizadas. Instruções incompatíveis com a lei devem ser esclarecidas e, quando necessário, suspensas. A autorização OAuth não equivale ao consentimento dos clientes do lojista para campanhas.
3. Dados, titulares e operações
O tratamento pode envolver usuários e colaboradores do Contratante, contatos, consumidores, fornecedores e destinatários. Conforme os recursos usados, abrange identificação e contato, conversas, anexos, documentos, pedidos, endereços de entrega, registros de CRM, permissões de integração e histórico de execução.
As operações incluem consulta, armazenamento, organização, busca, transmissão aos destinos autorizados, atualização e exclusão. Na Shopify, dados de clientes e pedidos servem ao atendimento e à gestão da loja; produtos e estoque apoiam as consultas e automações configuradas. Não são usados para venda de bases, anúncios ou treinamento de modelos gerais. Não insira dados sensíveis desnecessários nem dados completos de cartão de pagamento.
4. Responsabilidades do Contratante
O Contratante deve informar os titulares, definir uma base legal adequada, respeitar consentimentos e oposições, limitar permissões, revisar destinatários e supervisionar decisões relevantes. Deve manter suas instruções e dados atualizados, proteger as contas e comunicar acessos suspeitos. A configuração de um fluxo não dispensa as regras do canal ou da integração utilizada.
5. Confidencialidade e segurança
O Prestador deve limitar o acesso a pessoas autorizadas, para a finalidade necessária e sob dever de confidencialidade; adotar autenticação, segregação por workspace, proteção de credenciais e controles de segurança proporcionais ao risco; e orientar os responsáveis pela operação. O serviço utiliza conexões HTTPS e criptografia das credenciais de integração armazenadas.
O acordo não declara certificações, auditorias independentes ou cobertura contínua de suporte que não tenham sido expressamente contratadas. As medidas são revistas à medida que o serviço evolui.
6. Prestadores e destinos autorizados
A infraestrutura de hospedagem e armazenamento utiliza Amazon Web Services (AWS). Provedores de e-mail, como Resend ou Amazon SES, participam quando habilitados no produto. Provedores de IA, como OpenAI ou Anthropic, recebem os conteúdos necessários às tarefas quando configurados e autorizados. A disponibilidade e o provedor efetivo devem ser conferidos no workspace; esta lista não significa que todo dado passe por todos eles.
Conectores, ferramentas e destinos escolhidos pelo Contratante são descritos em Integrações e permissões. O Prestador deve manter informação sobre os terceiros que contrata para o serviço, exigir obrigações adequadas de proteção de dados e informar mudanças relevantes. O Contratante pode solicitar esclarecimentos ou apresentar objeção fundamentada pelo contato de privacidade; as partes devem avaliar uma alternativa ou a desativação do recurso afetado.
O tratamento pode ocorrer fora do Brasil. As partes devem verificar as localizações e os mecanismos de transferência internacional aplicáveis à contratação, observando a LGPD e a regulamentação da ANPD; não se presume que a simples conexão de um serviço resolva essas exigências.
7. Solicitações dos titulares e cooperação
O Prestador deve auxiliar o Contratante, dentro do escopo do serviço, a localizar, corrigir, exportar ou excluir dados. Pedidos recebidos diretamente serão verificados e encaminhados ao controlador competente quando necessário, sem divulgar dados de outro workspace. O Contratante permanece responsável por suas decisões e respostas aos titulares.
O administrador pode solicitar informações razoáveis sobre os controles e evidências do serviço. Avaliações e auditorias devem proteger segredos, outros clientes e a continuidade da operação, com escopo e condições previamente definidos.
8. Incidentes de segurança
O Prestador deve informar o Contratante sem demora injustificada ao confirmar incidente que afete dados tratados em seu nome, com as informações disponíveis e complementos posteriores. A comunicação deve permitir avaliar natureza, alcance, riscos, medidas e providências recomendadas. O procedimento e o canal de contato estão em Resposta a incidentes.
Cabe ao controlador avaliar as comunicações legais aos titulares e à ANPD. A cooperação do operador não transfere essa responsabilidade nem afasta obrigações próprias de cada parte.
9. Retenção e fim do serviço
O tratamento permanece limitado à vigência do serviço, às instruções válidas e às hipóteses legais de conservação. No encerramento, as partes devem definir exportação e exclusão com escopo e prazo documentados, conforme a Política de retenção. Conservações excepcionais devem ter fundamento, acesso restrito e prazo de revisão. A desconexão de uma integração não elimina automaticamente conteúdos já importados.
10. Registro do aceite e alterações
Ao formalizar o acordo, as partes devem conservar a versão aceita, identificação dos representantes, data e evidência do aceite. Alterações materiais exigem comunicação e a formalização cabível. O aceite eletrônico é realizado em Configurações → Segurança e privacidade. Nenhum cliente é considerado vinculado apenas por consultar a página. A validade e a adequação do instrumento dependem da situação concreta e da qualificação completa das partes.