Ambroz.io × KZA Beauty
Implantação e operação do Copiloto de Relacionamento: um agente de IA no WhatsApp que reativa clientes, lembra retornos e centraliza o atendimento da KZA Beauty, sempre com aprovação humana antes de cada disparo.
Contratada
Ambroz.io Martech
CNPJ 55.901.855/0001-85
Contratante
KZA Beauty
CNPJ 55.255.682/0001-73
Este instrumento foi elaborado com técnicas de Visual Law e Legal Design, em conformidade com o Pacto Nacional do Judiciário pela Linguagem Simples e as diretrizes da Resolução nº 347/2020 do CNJ, para garantir clareza, transparência e compreensão das cláusulas.
Identificação completa da Contratada e da Contratante
Contratada
| Empresa | Ambroz.io Martech |
| CNPJ | 55.901.855/0001-85 |
| Representante legal | Matheus Ambrosio da Silva |
| matheus@ambroz.io | |
| Endereço | Av. Ibiraçu, 471, Shell, Linhares/ES |
Contratante
| Empresa | KZA Beauty |
| CNPJ | 55.255.682/0001-73 |
| Representante legal | Layla Karoline Scarpati dos Santos de Carvalho |
| CPF da representante | 170.418.457-61 |
| Telefones | (27) 99970-3629 / (27) 99297-7497 |
| Endereço | Av. Presidente Washington Luis, 625, bairro José Rodrigues Maciel, Linhares/ES |
As partes acima identificadas, a Contratada Ambroz.io Martech e a Contratante KZA Beauty, celebram o presente Contrato de Prestação de Serviços, que tem por objeto a implantação e operação do Copiloto de Relacionamento da KZA Beauty, com pleno conhecimento de seus direitos e obrigações, regendo-se pelas cláusulas e condições a seguir.
A Ambroz.io implanta e opera o Copiloto de Relacionamento da KZA Beauty: um agente de IA no WhatsApp que reativa clientes, lembra retornos e centraliza o atendimento, sempre com aprovação humana antes de cada disparo.
Setup de R$ 2.000 em 2x. Mensalidade em degrau: R$ 200 nos meses 1 a 4, R$ 397 nos meses 5 a 7 e R$ 597 do mês 8 em diante.
A KZA entra como cliente fundadora: paga menos, ajuda a validar o produto e ganha comissão por indicação. A meta combinada é reativar 15 clientes em 60 dias.
Os dados são da KZA. A tecnologia é da Ambroz.io. Os dois lados assinam sigilo.
O que tem neste contrato
| Onde | O que você encontra |
|---|---|
| Abertura | As partes (Contratada e Contratante) e o preâmbulo do acordo. |
| Seções 1 a 7 | O contrato em si: serviço, fluxo, investimento, meta, contrapartidas, cláusulas e assinaturas. |
| Anexo 01 | Escopo detalhado: o que entra no MVP, gatilhos, prazos e o que fica de fora. |
| Anexo 02 | LGPD e sigilo, explicados por completo. |
| Anexo 03 | As garantias que protegem a KZA: SLA, reajuste e saída assistida. |
O que é o Copiloto de Relacionamento e como ele evolui em fases
A Ambroz.io Martech implanta e opera o Copiloto de Relacionamento da KZA Beauty. É uma plataforma própria, com um agente de inteligência artificial que assume o relacionamento ativo e receptivo no WhatsApp. Ele opera 24/7, guarda memória de cada cliente e entrega painel de relacionamento, ficha individual de clientes e inbox centralizado para a equipe do salão.
Implantação, base importada e agente operando com aprovação humana em todos os disparos.
Rastreamento de anúncios (pixel da Meta Ads mais CAPI), rotinas criadas por conversa com o agente, cupons e promoções, e a opção de um número de WhatsApp dedicado. Previsão de início: cerca de 40 dias úteis depois da importação da base.
Métricas de retenção, segmentação por valor, gateway de pagamento no lugar da agenda atual e aplicativo próprio com a marca do salão. Previsão de roadmap, sujeita a viabilidade técnica, com início estimado entre o 4º e o 6º mês de operação (Anexo 03, A3.6).
Tipo de serviço: implantação e operação de plataforma de IA conversacional para relacionamento com clientes. O escopo detalhado, os gatilhos, os prazos e as premissas operacionais estão no Anexo 01, Escopo e condições operacionais.
O fluxo da assinatura até a operação contínua
Assinatura e 1ª parcela do setup
Em até 10 dias úteis depois da assinatura, a Ambroz.io começa a montar o agente, o inbox e o painel.
Importação da base
A KZA envia a exportação do sistema de agenda que usa hoje (CSV de preferência, PDF se for o que existe) e a Ambroz.io faz a migração pela API própria. Base fora do padrão legível pode exigir tratamento manual, com prazo ajustado e, se o volume for desproporcional, custo combinado por escrito antes de começar.
MVP no ar (go-live)
Em até 10 dias úteis depois do início do setup, com a 2ª parcela paga. É o marco que começa a contagem dos meses de operação.
Onboarding dedicado
4 semanas com pelo menos 1 encontro por semana (presencial ou online, conforme a necessidade da operação) e suporte até a operação ficar estável.
Operação contínua
O agente prepara, a equipe da KZA aprova, edita ou recusa. Todo disparo passa por uma pessoa antes de sair.
Reunião de meta
No 60º dia de operação, as partes analisam juntas os resultados da meta de validação (seção 4).
A KZA tem 3 dias úteis para devolver aprovações em fluxos não críticos (campanhas, reativações em lote). Em fluxos críticos (lembretes de agendamento e respostas receptivas), o prazo é o ritmo operacional do salão.
Todo disparo do agente precisa de aprovação humana antes de ir.
Setup, mensalidade em degrau, regras financeiras e custos de IA
3.1 · Setup de implantação
R$ 2.000
2x de R$ 1.000: 50% no início do setup e 50% ao final do onboarding inicial (cerca de 10 dias úteis depois).
Setup de referência (valor cheio): R$ 3.200
3.2 · Mensalidade em degrau
| Período | Valor mensal | Observação |
|---|---|---|
| Meses 1 a 4 | R$ 200 | Período fundador, mensalidade reduzida. |
| Meses 5 a 7 | R$ 397 | Transição que cobre o fim de ano e o recesso do salão. |
| Mês 8 em diante | R$ 597 | Valor cheio. |
3.3 · Regras financeiras
| Início da contagem dos meses | Go-live real, com a base importada e o sistema rodando. Atrasos na implantação não consomem o período de condição reduzida. |
| Vencimento da mensalidade | Até o 5º dia útil de cada mês. |
| Nota fiscal | Emitida para cada parcela e cada mensalidade. |
| Chave Pix | 55.901.855/0001-85 |
| Juros de mora por atraso | 1% ao mês. |
| Suspensão por atraso | A partir de 15 dias de atraso, com aviso prévio de 5 dias (regra completa na seção 6). |
| Prazo máximo de atraso antes do rompimento | 30 dias. |
3.4 · Tokens e custos variáveis de IA
A mensalidade já inclui um volume de uso do agente (uma janela de tokens). O que passar disso é cobrado à parte: a gente repassa o custo da ferramenta e soma 20% de taxa de gestão da Ambroz.io.
O volume incluso e o preço do excedente são calibrados depois do 1º mês real de operação, registrados no relatório mensal da operação (Anexo 03, A3.4) e confirmados por escrito entre as partes, sem necessidade de anexo formal. Até lá, o excedente segue a regra acima (custo mais 20%), com o consumo demonstrado no próprio relatório mensal, que é a referência para qualquer conferência.
Estimativa inicial conversada em reunião: cerca de R$ 60/mês de excedente num uso típico. É uma referência de planejamento, não um teto nem um valor contratado.
Se a KZA encerrar antes de completar 8 meses de operação, a condição fundadora deixa de valer de forma retroativa. Nesse caso, é cobrada a diferença entre o que foi pago e os valores cheios equivalentes ao tempo de uso (setup de R$ 3.200 e mensalidade de R$ 597).
Exemplo ilustrativo: encerrando ao fim do mês 5, o total pago seria R$ 3.197 (setup mais mensalidades) e o equivalente em valores cheios seria R$ 6.185, com cobrança da diferença de R$ 2.988.
As exceções e o resto das regras de encerramento estão na seção 6 e no Anexo 03.
Essa é a prova de valor que os dois lados combinaram. Simples e medível.
| O que medimos | Combinado |
|---|---|
| Métrica | Clientes ausentes que voltaram e pagaram graças a um disparo do agente (reativação ou lembrete de retorno). |
| Definição de cliente ausente | Há 40 dias ou mais sem comparecer ao salão. |
| Referência financeira | Ticket médio de cerca de R$ 250, o que dá aproximadamente R$ 3.750 de receita reativada no período. |
15
reativações
em 60 dias depois do go-live
A meta é o critério de prova de valor que orienta a reunião do 60º dia, onde os dois lados analisam os resultados e ajustam a rota (gatilhos, mensagens, estratégia) se precisar.
Pra ficar claro: a meta não é condição de validade do contrato. Não atingir os 15 retornos não gera reembolso, desconto automático nem direito de encerrar sem clawback. Da mesma forma, atingir a meta não cria cobrança extra: ela existe pra provar valor e calibrar a operação.
Em troca da condição reduzida, a KZA entra junto no jogo. O que ela oferece:
Para alimentar o desenvolvimento e o aprendizado da solução, sob LGPD e sigilo (Anexo 02).
De novos clientes para a Ambroz.io Martech, com comissão conforme a tabela 5.1.
Sobre o resultado obtido com a ferramenta.
Incluindo menção de marca e produção de vídeo documental dentro da unidade, respeitando a rotina do salão. A KZA pode revogar a autorização para usos futuros com aviso por escrito de 30 dias de antecedência, sem prejuízo dos materiais já publicados.
5.1 · Comissão por indicações
| Tipo de receita gerada | Comissão à KZA |
|---|---|
| Setup pago por cliente indicado | 20% sobre o valor do setup |
| Serviço sem setup, contrato de 5 meses ou mais | 10% sobre as 3 primeiras mensalidades |
As regras que dão segurança pros dois lados, agrupadas por tema
6.1 · Dados, sigilo e LGPD
| Confidencialidade, dupla via | Os dois lados se comprometem a manter sigilo sobre dados, operações e tecnologia trocados durante o contrato e por 2 anos depois do fim (segredos de negócio: sem prazo, enquanto forem secretos). A KZA, por ser cliente fundadora, vê informações privilegiadas (arquitetura, prompts, fluxos internos, roadmap, condições comerciais, métricas) e trata tudo como confidencial. Quebra de sigilo por dolo ou culpa grave gera multa de 12 mensalidades cheias (referência: R$ 7.164) por evento, sem prejuízo dos danos comprovados. Texto completo no Anexo 02. |
| Propriedade dos dados | A base de clientes, o histórico de atendimentos e os dados de negócio são só da KZA Beauty. A Ambroz.io é apenas operadora desses dados: não vende, não cede e não expõe dados identificáveis, nem treina modelos genéricos de terceiros com eles. Dados anonimizados e agregados, que não identificam a KZA nem suas clientes, podem ser usados para melhorar a plataforma e a inteligência dos serviços da Ambroz.io. Texto completo no Anexo 02. |
| Proteção de dados (LGPD) | A KZA é controladora e a Ambroz.io é operadora. Os dados pessoais ficam em servidores no Brasil. O processamento por IA acontece em provedores fora do Brasil, com as cláusulas contratuais padrão (art. 33 da LGPD) e minimização de dados sempre que dá. Texto completo no Anexo 02. |
| Encarregado de dados (DPO) | Ponto focal da Ambroz.io: Matheus Ambrosio (contato indicado no ato da assinatura). |
6.2 · Garantias de serviço e preço
| SLA de disponibilidade | Mínimo de 98% ao mês, medido pelos registros de monitoramento da plataforma, fora manutenções programadas e quedas de provedores externos. Se ficar abaixo disso, a KZA tem direito a crédito proporcional na mensalidade seguinte, aplicado mediante solicitação. Detalhes no Anexo 03. |
| SLA de suporte | Primeira resposta em até 4h úteis para incidentes críticos e 1 dia útil para ajustes não críticos. Horário comercial, seg a sex, das 9h às 18h. Plantão estendido nas 4 primeiras semanas de onboarding. Detalhes no Anexo 03. |
| SLA técnico do agente | A IA responde em até 30 segundos no atendimento receptivo, salvo lentidão ou indisponibilidade dos provedores externos de IA ou do WhatsApp, fora do controle da Ambroz.io. |
| Limite de reajuste anual | A partir do 12º mês no valor cheio, o reajuste é limitado ao IPCA acumulado mais até 3 pontos percentuais. Se o custo dos provedores externos de IA subir mais de 20% no período, as partes repactuam a base de forma documentada, sem que isso conte como reajuste extraordinário. Reajuste extraordinário fora dessas regras só com 90 dias de aviso, e dá à KZA o direito de sair sem clawback. |
6.3 · Pausa, encerramento e saída
| Saída assistida | Em qualquer término, a Ambroz.io entrega a base completa em formato aberto (CSV/JSON) em até 15 dias úteis e coopera tecnicamente por 30 dias úteis para a migração, sem custo extra. Detalhes no Anexo 03. |
| Pausa por força maior ou recesso | Pausa temporária permitida em força maior ou recesso, com mensalidade proporcional ao uso real e sem congelar a contagem dos meses nem os prazos do contrato. Regra completa no Anexo 03 (A3.8). |
| Descontinuação do produto pela Ambroz.io | Aviso à KZA com pelo menos 90 dias de antecedência, sistema mantido sem custo no período e clawback suspenso automaticamente. Regra completa no Anexo 03 (A3.9). |
| Encerramento antes do mês 8 | Aplica o clawback da seção 3. Exceções, sem clawback: descontinuação do produto pela Ambroz.io, descumprimento de SLA (disponibilidade ou suporte) por 2 meses seguidos por causas atribuíveis à Ambroz.io (falhas de provedores externos não contam), ou reajuste extraordinário fora do limite. |
| Rescisão e aviso prévio (a partir do mês 8) | Do mês 8 em diante, qualquer parte pode encerrar o contrato sem justificativa, com aviso prévio por escrito de 30 dias. Durante o aviso, o serviço e as mensalidades seguem normais. Depois, entra a saída assistida do Anexo 03. |
| Inadimplência e suspensão | Atraso superior a 15 dias autoriza a Ambroz.io a suspender o serviço, mediante aviso prévio de 5 dias. A suspensão não interrompe a contagem dos meses nem o vencimento das mensalidades. Regularizado o pagamento, o serviço volta em até 2 dias úteis. Atraso superior a 30 dias autoriza o rompimento, com clawback se for antes do mês 8. |
| Comissões em encerramento antecipado | Pagas em dinheiro à KZA, descontado o clawback se houver. |
6.4 · Responsabilidades e limites
| Incidentes de segurança | Aviso à KZA em até 48h depois de detectar qualquer incidente que comprometa dados pessoais, com plano de mitigação e relatório formal em até 10 dias úteis. |
| Responsabilidade de terceiros | A Ambroz.io não responde por falhas de plataformas de terceiros (WhatsApp, provedores de IA, gateway de pagamento) nem por sanções que essas plataformas apliquem por violação das próprias regras. |
| Conteúdo aprovado e limites da IA | Ao aprovar um disparo, a KZA assume o conteúdo aprovado perante suas clientes. A Ambroz.io corrige, sem custo, erros de execução da plataforma (mensagem diferente da aprovada, disparo fora da regra). Sistemas de IA podem gerar respostas imprecisas: a Ambroz.io não responde por reações de clientes finais a conteúdos aprovados pela KZA. Nas fases com autonomia, as regras e os modelos de mensagem validados pela KZA valem como aprovação. |
| Limitação de responsabilidade, dupla via | A responsabilidade total de cada parte, por qualquer causa ligada a este contrato, fica limitada ao total pago pela KZA nos 12 meses anteriores ao evento. Ficam de fora danos indiretos, lucros cessantes e perda de receita. A limitação não se aplica a dolo, à multa de sigilo do Anexo 02 nem a valores devidos e não pagos (mensalidades e clawback). Na prática: existe um teto de indenização entre as partes, calculado pelo total pago no último ano. |
6.5 · Regras gerais e assinatura
| Vínculo trabalhista | Não existe subordinação nem vínculo trabalhista entre as partes. |
| Mudança de dados | Qualquer mudança de dados da empresa precisa ser avisada por escrito. Sem isso, as comunicações enviadas aos contatos atuais valem como recebidas. |
| Mediação | Antes de recorrer à Justiça, os representantes legais buscam mediação direta. Depois de 30 dias de tentativa sem acordo, a controvérsia segue para o Judiciário. Na prática: qualquer divergência começa com conversa entre as partes, não com processo. |
| Foro | Comarca de Linhares/ES. |
| Título executivo | Este contrato vale como título executivo extrajudicial, nos termos do art. 784, III e §4º do CPC. Na prática: valores devidos e não pagos podem ser cobrados direto em execução judicial, sem processo prévio para reconhecer a dívida. |
| Assinatura eletrônica | Feita via gov.br, válida nos termos da Lei nº 14.063/20, com integridade conferida por provedor de assinatura eletrônica (art. 784, §4º do CPC). Dispensa testemunhas. Na prática: a assinatura digital das duas pessoas representantes tem o mesmo valor jurídico da assinatura em papel. |
| Vigência e renovação | O contrato vigora desde a assinatura, por prazo indeterminado. A contagem dos meses e a cobrança das mensalidades começam no go-live. A condição fundadora vale até o mês 8, quando entra o valor cheio. Qualquer mudança de escopo ou valor depois disso é formalizada em aditivo. |
Reconhecimento e aceite das cláusulas descritas neste instrumento
Assinatura eletrônica via gov.br, válida nos termos da Lei nº 14.063/20, com dispensa de testemunhas. Verificação disponível em: https://validar.iti.gov.br
Contratada
Matheus Ambrosio Silva
Ambroz.io Martech · CNPJ 55.901.855/0001-85
CPF 152.709.837-02
Contratante
Layla Karoline Scarpati dos Santos de Carvalho
KZA Beauty · CNPJ 55.255.682/0001-73
CPF 170.418.457-61
O detalhe fino do que entra no MVP, os gatilhos de recorrência, o cronograma e o que fica pras próximas fases
| Início efetivo | Vigência desde a assinatura. Contagem dos meses e mensalidades a partir do go-live (MVP no ar com a base importada). |
| Duração | Indeterminada. A condição fundadora vigora dos meses 1 ao 7. Do mês 8 em diante entra o valor cheio. |
| Observação | Atrasos na implantação não consomem o período de condição reduzida. |
Escopo da fase de implantação (MVP)
Entregas incluídas no setup inicial e ativas desde o go-live:
| Entrega | Descrição |
|---|---|
| Atendimento receptivo no WhatsApp | O agente recebe mensagens, responde dúvidas, faz triagem e só encaminha à equipe o que exige gente. SLA técnico: resposta da IA em até 30 segundos, salvo lentidão de provedores externos. |
| Reativação de clientes ausentes | Identificação diária de clientes fora da janela de retorno e preparo de mensagens para aprovação. |
| Aniversários e datas | Listagem e envio de felicitações no tom da casa, no dia certo. |
| Lembretes de agendamento | Lembrete automático 24h e 1h antes do horário marcado. |
| Gestão de opt-out | O agente reconhece pedidos de não receber mais mensagens, marca a cliente como "não perturbe" na ficha e bloqueia disparos ativos futuros para ela, em conformidade com a LGPD. O registro fica disponível no painel. |
| Ocupação de agenda vazia | Sugestão de acionamento de clientes com histórico junto a colaboradoras com horários livres. |
| Inbox centralizado da equipe | Painel único para a equipe atender, sem depender de número pessoal. |
| Painel de relacionamento | Visão diária de clientes ausentes, retornos confirmados, agenda vazia e ações do agente. |
| Ficha de cliente | Histórico de serviços, última visita, recorrência prevista e aniversário em um só lugar. |
| Brand Guidelines | Documento de identidade, tom de voz e exemplos de mensagem, usado como fonte da verdade pelo agente. |
| Migração da base atual | Importação dos dados e do histórico do sistema de agenda atualmente utilizado pela contratante para o banco do Copiloto de Relacionamento, via API própria. Cobre arquivos estruturados e legíveis (CSV de preferência). Base fora desse padrão pode exigir tratamento manual, com prazo ajustado e eventual custo combinado por escrito. |
| Onboarding da equipe | Acompanhamento dedicado por 4 semanas, com pelo menos 1 encontro semanal (presencial ou online, conforme a necessidade) e suporte online. |
Gatilhos padrão de recorrência
Configurados no setup. Exemplos abaixo. Outros poderão ser adicionados ou removidos.
| Serviço | Janela de retorno |
|---|---|
| Sobrancelha | 25 dias |
| Capilar | 50 dias |
| Corte | 75 dias |
| Manicure | 6 dias |
| Agenda vazia | ≥ 5 horários livres no dia |
Cronograma e prazos
Todos os prazos em dias úteis.
| Início do setup | 10 dias úteis depois do aceite/assinatura. 1ª parcela do setup paga. Montagem do agente, inbox e painel começa. |
| MVP no ar com base importada | Mais 10 dias úteis depois do início do setup. 2ª parcela do setup paga. Go-live e início da contagem dos meses. |
| Onboarding dedicado e suporte assistido | Mais 20 dias úteis depois do go-live. Pelo menos 1 encontro por semana (presencial ou online) e suporte até a operação ficar estável. |
| Suporte contínuo | A partir do fim do onboarding. Suporte normal incluído na mensalidade (SLA do Anexo 03). |
| Início da fase 2 | 40 dias úteis depois da importação da base. Pagamento integrado (parcial), rastreamento de anúncios, rotinas e cupons. |
| Reunião de meta | 60º dia de operação. Análise conjunta dos resultados (seção 4). |
Responsabilidades da Contratante (KZA Beauty)
Premissas para início de operação
Formato de entrega de dados e relatórios
| Painel de relacionamento | Acesso web ao painel da plataforma. |
| Relatório mensal da operação | Documento único (PDF, com CSV quando fizer sentido), enviado por e-mail ou WhatsApp: funcionamento, resultados, tokens e faturamento num só lugar. |
| Exportação da base em caso de saída | CSV/JSON, conforme a cláusula de saída assistida (Anexo 03). |
Glossário
| Termo | Definição |
|---|---|
| Copiloto de Relacionamento | A plataforma e o agente de IA contratados, objeto deste contrato. |
| Go-live | Data em que o MVP entra em operação com a base importada. É o marco que inicia a contagem dos meses. |
| Cliente ausente | Cliente sem comparecimento ao salão há 40 dias ou mais. |
| Reativação | Cliente ausente que retorna e paga depois de uma ação direta do agente (mensagem aprovada pela equipe). |
| Mensalidade fundadora | Os valores reduzidos dos meses 1 a 7, conforme a seção 3.2. |
| Mensalidade cheia | R$ 597, válida a partir do mês 8. |
| Tokens | Unidades de consumo de IA usadas pelo agente. Volume incluso registrado no relatório mensal da operação depois do 1º mês e confirmado por escrito. |
| Clawback | Cobrança retroativa da diferença entre os valores fundadores pagos e os valores cheios equivalentes, aplicada se a KZA encerrar antes do mês 8, ressalvadas as exceções da seção 6. |
Como a gente cuida dos dados das clientes (LGPD) e o que cada lado se compromete a manter em sigilo
A2.1 · Proteção de dados pessoais (LGPD)
| Papéis | A KZA Beauty é controladora dos dados pessoais das clientes finais. A Ambroz.io Martech é operadora, atuando por instrução da controladora. |
| Finalidades autorizadas | Atendimento via WhatsApp, lembretes de agendamento, reativação de clientes ausentes, mensagens de aniversário, ocupação de agenda e produção de painéis e relatórios operacionais. Qualquer uso fora dessas finalidades exige aditivo escrito. |
| Bases legais | Execução de contrato e legítimo interesse para relacionamento, reativação e lembretes com clientes já cadastradas. Consentimento específico para campanhas promocionais ou comunicações fora do escopo do relacionamento contratual, coletado e gerenciado junto com a KZA. Como controladora, a definição e a manutenção das bases legais junto às clientes finais é responsabilidade da KZA; a Ambroz.io fornece os mecanismos técnicos para registrar e respeitar essas escolhas. |
| Direitos dos titulares | A KZA é o ponto de contato com as clientes finais. A Ambroz.io fornece os mecanismos técnicos para atender pedidos de acesso, correção, exclusão, portabilidade e oposição, com prazo interno de resposta de 10 dias úteis depois da solicitação formal da KZA, o que mantém folga dentro do prazo legal de 15 dias da LGPD. |
| Hospedagem e transferência internacional | Os dados pessoais das clientes da KZA ficam armazenados em servidores localizados no Brasil. O processamento por inteligência artificial acontece em provedores fora do Brasil, necessário para o funcionamento dos modelos de linguagem. A transferência internacional para fins de processamento por IA segue as garantias do art. 33 da LGPD, com cláusulas contratuais padrão junto aos provedores e, sempre que der tecnicamente, com minimização ou anonimização dos dados enviados. |
| Suboperadores | A Ambroz.io pode usar suboperadores (hospedagem em nuvem, provedores de IA, provedor de WhatsApp). A lista atualizada fica disponível mediante solicitação da KZA. Todos os suboperadores ficam sujeitos a obrigações equivalentes às desta cláusula. Mudança relevante de suboperador é comunicada à KZA quando ocorrer, sem alterar as garantias desta cláusula. |
| Segurança da informação | Criptografia em trânsito e em repouso, controle de acesso por perfil, logs de auditoria das ações do agente e da equipe, backups diários e ambientes separados de produção e desenvolvimento. |
| Incidentes de segurança | Notificação à KZA em até 48h depois de detectar qualquer incidente que possa comprometer dados pessoais, com plano de mitigação e relatório formal em até 10 dias úteis. |
| Retenção e descarte | Dados pessoais mantidos durante a vigência do contrato e pelo prazo legal aplicável. Em até 30 dias depois do término, devolução em formato exportável (CSV/JSON) e exclusão definitiva dos sistemas da Ambroz.io, salvo retenção exigida por lei. A exclusão não alcança os dados anonimizados e agregados, que não identificam pessoas (regra abaixo). |
| Não uso indevido dos dados da KZA | A Ambroz.io não vende, não cede e não usa a base de clientes e os dados de negócio identificáveis da KZA para treinar modelos genéricos de terceiros, para beneficiar outros clientes ou para qualquer finalidade fora do escopo deste contrato, ressalvado o uso de dados anonimizados e agregados descrito abaixo. |
| Uso de dados anonimizados para melhoria da plataforma | A Ambroz.io pode usar dados anonimizados e agregados, que não permitem identificar a KZA nem suas clientes finais (art. 5º, III da LGPD), para aprimorar a inteligência, o desempenho e os serviços da própria plataforma, incluindo modelos e sistemas locais e proprietários da Ambroz.io. Fica vedado o compartilhamento, a venda ou a exposição de dados identificáveis, o uso da base bruta de clientes fora do escopo e o treinamento de modelos genéricos de terceiros com dados da KZA. Por não serem dados pessoais nem identificáveis, os dados anonimizados e agregados, e os aprendizados derivados deles, permanecem com a Ambroz.io após o término do contrato. |
| Encarregado de dados (DPO) | Ponto focal da Ambroz.io Martech para questões de LGPD: Matheus Ambrosio (contato indicado no contrato). |
A2.2.1 · Sigilo da Ambroz.io sobre a KZA
São tratadas como confidenciais pela Ambroz.io: a base de clientes, informações de faturamento, fornecedores, rotinas internas, dados operacionais e comerciais da KZA Beauty. O dever de sigilo se estende a colaboradores, parceiros e suboperadores envolvidos na execução deste contrato.
A2.2.2 · Confidencialidade da KZA sobre a tecnologia da Ambroz.io
Por ser cliente fundadora, a KZA Beauty vai ter acesso a informações privilegiadas que clientes regulares não recebem. Ela se compromete a tratar como confidenciais:
A2.2.3 · O que não é confidencial pela KZA
A2.2.4 · Vigência do sigilo
A obrigação de confidencialidade vale para os dois lados durante toda a vigência do contrato e por 2 anos depois do término. Para segredos de negócio (arquitetura, prompts, fluxos internos, métodos e demais itens da A2.2.2 com natureza de segredo, nos termos da Lei nº 9.279/96), o sigilo vale por prazo indeterminado, enquanto a informação não se tornar pública por meios legítimos.
A2.2.5 · Exceções padrão
Não entram no sigilo informações já públicas sem violação, obtidas de forma legítima de terceiros sem dever de sigilo, desenvolvidas de forma independente, ou cuja divulgação seja exigida por lei ou ordem judicial (com aviso prévio à outra parte sempre que possível).
Sem prejuízo da reparação dos danos comprovados, a violação por dolo ou culpa grave das obrigações desta seção sujeita a parte infratora à multa equivalente a 12 mensalidades cheias do contrato (referência atual: R$ 7.164) por evento de violação, acumulável por episódio. A multa se aplica nas duas direções (Ambroz.io e KZA), garantindo simetria. Violação causada exclusivamente por terceiros fora do controle razoável da parte não gera a multa, desde que a parte notifique a outra imediatamente e atue para conter o dano.
Cláusulas que garantem equilíbrio: a KZA tem segurança operacional, propriedade dos dados, previsibilidade de custo e saída assistida
A3.1 · Propriedade dos dados
A base de clientes, o histórico de atendimentos, os dados de negócio e qualquer informação produzida durante a operação são de propriedade exclusiva da KZA Beauty. A Ambroz.io atua apenas como operadora desses dados.
A3.2 · SLA de disponibilidade
| Meta | Disponibilidade mensal mínima de 98%, apurada pelos registros de monitoramento da própria plataforma, disponíveis à KZA mediante solicitação. |
| Fora do cálculo | Janelas de manutenção programada (avisadas com pelo menos 48h de antecedência) e indisponibilidades dos provedores externos de WhatsApp ou de IA quando fora do controle da Ambroz.io. |
| Crédito por SLA não cumprido | Quando a disponibilidade ficar abaixo do mínimo num mês, a KZA tem direito a crédito proporcional na mensalidade seguinte, aplicado mediante solicitação simples (mensagem no canal de suporte basta), calculado sobre a mensalidade vigente na proporção do tempo de indisponibilidade que exceder o limite. |
A3.3 · SLA de suporte
| Canal e horário | Atendimento por canal direto (WhatsApp e e-mail) em horário comercial, de segunda a sexta, das 9h às 18h. |
| Primeira resposta | Tempo máximo de primeira resposta: 4 horas úteis para incidentes de operação crítica e 1 dia útil para dúvidas e ajustes não críticos. |
| Plantão estendido | Durante as primeiras 4 semanas de onboarding. |
A3.4 · Relatório mensal da operação
A Ambroz.io entrega um relatório mensal único que centraliza as informações do período: funcionamento da ferramenta, resultados de negócio (reativações, retornos e ações do agente), consumo de tokens com eventual excedente, e resumo de faturamento com a fatura do mês. O formato começa enxuto e evolui com a operação: como cliente fundadora, a KZA pode solicitar novos dados, cortes e funções ao longo do caminho, implementados quando aceitos pela Ambroz.io.
A3.4.1 · Revisão trimestral
As partes podem realizar, até 1 vez por trimestre, uma revisão conjunta que concentra num só rito a auditoria de consumo e faturamento, as análises de resultado, os realinhamentos de estratégia e a discussão de grandes mudanças. Pedidos de conferência documental feitos nessa revisão são respondidos em até 10 dias úteis.
A3.5 · Limite de reajuste
A partir do 12º mês de operação no valor cheio, a mensalidade pode ser reajustada uma vez por ano. O reajuste é limitado ao IPCA acumulado dos últimos 12 meses mais até 3 pontos percentuais. Reajustes extraordinários fora desse limite só podem acontecer com aviso prévio de 90 dias e dão à KZA o direito de rescindir sem clawback.
A3.6 · Evolução do produto (fases 2 e 3)
A3.7 · Saída assistida (offboarding)
Em caso de término por qualquer motivo:
A3.8 · Pausa por força maior ou recesso prolongado
A KZA pode pedir pausa temporária do serviço em casos de força maior ou recesso prolongado (mínimo 7 dias corridos), com aviso por escrito de 10 dias úteis de antecedência.
A3.9 · Descontinuação do produto pela Ambroz.io
Se a Ambroz.io decidir descontinuar o Copiloto de Relacionamento durante a vigência do contrato:
A3.10 · Resolução de conflitos
Os dois lados se comprometem a buscar mediação direta entre os representantes legais como primeira via para qualquer divergência. Passados 30 dias de tentativa de mediação sem acordo, a controvérsia pode ir para o Poder Judiciário do foro da comarca de Linhares/ES.