Política de Privacidade

Coletamos dados de cadastro fornecidos por você ou pela pessoa que criou a conta da sua empresa: nome, e-mail corporativo, cargo, empresa, telefone (opcional) e credenciais de acesso.

Coletamos os documentos que você envia para análise (políticas internas, contratos, evidências, relatórios) e os metadados associados: nome do arquivo, autor declarado, data de upload e framework de referência.

Coletamos as respostas que você fornece aos assessments de contexto (perguntas sobre estrutura, processos e responsáveis), bem como comentários e anotações feitos dentro da plataforma.

Coletamos dados técnicos de uso: endereço IP, tipo de navegador, páginas acessadas e horários de acesso, para fins de segurança, prevenção a fraude e observabilidade.

Usamos os dados para gerar o diagnóstico de conformidade solicitado por você, cruzando documentos, respostas e requisitos do framework escolhido.

Usamos dados agregados e anonimizados para melhorar o serviço, ajustar perguntas dos assessments e ampliar a cobertura de frameworks.

Usamos dados de contato para comunicação transacional (confirmações, alertas de vencimento, atualizações de conformidade) e, mediante opt-in explícito, comunicação de marketing.

Não usamos o conteúdo dos seus documentos para treinar modelos próprios nem de terceiros.

Trechos de documentos e respostas podem ser processados por provedores de modelos de linguagem contratados sob acordo de retenção zero (zero data retention), sem uso do conteúdo para treinamento.

Utilizamos banco de dados gerenciado e hospedagem em nuvem de provedores reconhecidos, sob contratos de processamento de dados e cláusulas padrão de proteção.

Compartilhamos dados com provedores de e-mail transacional, pagamento e observabilidade estritamente na medida necessária para operar o serviço.

Não vendemos dados pessoais nem compartilhamos com terceiros para fins publicitários próprios deles.

Tratamos dados com base na execução de contrato (para prestar o serviço contratado), no legítimo interesse (para segurança e melhoria do produto), no cumprimento de obrigação legal e, quando aplicável, no seu consentimento.

Sempre que o tratamento se apoiar em consentimento, você pode revogá-lo a qualquer momento nos canais indicados abaixo.

Documentos enviados e respostas de assessment ficam disponíveis enquanto sua conta estiver ativa e, após o encerramento, por até 90 dias para eventual restauração ou obrigação legal.

Dados de faturamento e registros exigidos por lei podem ser retidos por prazos legais específicos, mesmo após o encerramento da conta.

Você pode solicitar a exclusão antecipada por meio dos canais listados na seção de contato do DPO.

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, bloqueio, eliminação e informações sobre compartilhamento dos seus dados pessoais.

Solicitações podem ser feitas pelo e-mail [email protected] e são respondidas nos prazos previstos pela LGPD.

Aplicamos controles de criptografia em trânsito e em repouso, gestão de acessos com privilégio mínimo, registros de auditoria e monitoramento contínuo.

Descreva vulnerabilidades para [email protected]; agradecemos divulgação responsável.

Encarregado pelo Tratamento de Dados (DPO): [email protected].

Você também pode escrever para [email protected] para dúvidas gerais sobre esta política.