Política de Privacidade da ConectoAI

Versão provisória, sujeita a revisão. Vigência a partir da publicação neste site.

Esta Política explica, em linguagem simples, como a CONECTOAI TECNOLOGIA LTDA trata dados pessoais no site e no aplicativo ConectoAI, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). O aplicativo está em preparação: as partes que o descrevem valem a partir do momento em que ele estiver disponível.

1. Quem é o controlador

CONECTOAI TECNOLOGIA LTDA, CNPJ 69.145.208/0001-03.

Canal de contato e do encarregado pelo tratamento de dados (art. 41 da LGPD): [E-MAIL DE CONTATO — A CONFIRMAR]. [A DEFINIR: nome do encarregado, se houver designação formal.]

Quando o escritório usa o aplicativo com documentos de seus próprios clientes, o escritório decide quais documentos colocar ao alcance da ConectoAI e é responsável por ter base legal para isso; nesse ponto, a ConectoAI trata os dados para prestar o serviço contratado. [A DEFINIR: revisão jurídica sobre o papel da ConectoAI (controladora ou operadora) em cada tipo de dado, e se será necessário um contrato de tratamento de dados com o escritório.]

2. Resumo

• No site: não usamos cookies, ferramentas de análise, formulários nem coletamos contatos. O servidor web mantém registros técnicos de acesso (seção 3).
• No aplicativo: seus arquivos ficam no seu computador; a ConectoAI só envia à inteligência artificial o que é necessário para cada tarefa; suas conversas e memória pessoal ficam locais e o administrador do escritório não as lê; a cópia na nuvem é opcional e na sua nuvem; o suporte só recebe o que você pedir que seja enviado.
• Você tem os direitos da seção 11 e pode exercê-los pelo canal da seção 1.

3. Dados tratados no site

O site é informativo. Ele não usa cookies, não tem ferramentas de análise ou de publicidade, não tem formulários, não pede cadastro, não tem lista de espera e não coleta contatos. Não carrega recursos de terceiros ao ser aberto.

Como qualquer servidor web, o servidor que hospeda o site mantém registros técnicos de acesso, que podem incluir o endereço IP, a data e a hora, o endereço solicitado, o resultado da requisição e a identificação do navegador. Esses registros servem para a segurança e o funcionamento do site. [A DEFINIR: confirmar com a infraestrutura quais campos são registrados, por quanto tempo são guardados, onde ficam e quem tem acesso; nenhum prazo é afirmado neste texto provisório.]

Base legal: legítimo interesse na segurança e na operação do site (art. 7º, IX). [A DEFINIR: revisão jurídica.]

Se você nos escrever por e-mail, trataremos os dados que enviar para responder. [A DEFINIR: só vale depois de confirmado o e-mail de contato.]

4. Dados tratados no aplicativo

4.1 Dados da conta e do escritório (armazenados pela ConectoAI)

• Cadastro: e-mail (que é o login), nome e senha. [A DEFINIR: confirmar com a engenharia a forma de proteção da senha antes de descrevê-la.] O CNPJ liga a conta ao escritório.
• Primeiro administrador: nome completo, CPF e o termo assinado com o e-CNPJ do escritório, guardado com a evidência da validação (identificador do termo, CNPJ, resultado e data e hora da validação). Qualquer administrador do escritório pode ver e baixar esse termo.
• Aparelhos conectados: identificação dos computadores ligados à conta, para que você possa desconectá-los.
• Cobrança (administradores): dados do cartão são tratados pelo provedor de pagamento; a ConectoAI não guarda número completo nem código de segurança. Guardamos o registro do saldo e do consumo do escritório. [A DEFINIR: provedor de pagamento; quais dados do cartão (por exemplo, apenas uma referência e os últimos dígitos) permanecem conosco.]
• Registro de consumo: para cada uso de IA, guardamos dados do consumo (escritório, pessoa, tarefa, modelo, quantidade de tokens, preço, cotação, créditos debitados e data). Esse registro não inclui o conteúdo das suas conversas. O administrador vê o saldo e o total usado no mês; os membros só recebem o aviso quando o saldo acaba.
• Conhecimento do escritório e dos clientes: procedimentos, fatos cadastrais, particularidades e decisões que o aplicativo registra para o escritório ficam sob a guarda da ConectoAI e são acessíveis aos membros autorizados do escritório. Isso não inclui, por regra, cópias de documentos brutos ou de conversas.
• Diagnóstico técnico: informações necessárias para o funcionamento, a segurança e a correção de falhas do aplicativo, sem senhas. [A DEFINIR: lista e prazo de guarda.]

4.2 Dados que ficam no seu computador

• Documentos e arquivos de trabalho que você usa com a ConectoAI ficam onde já estão, nas pastas do seu computador. Ao aceitar os Termos, você permite que o aplicativo os leia e grave dentro das permissões do Windows da sua conta. A ConectoAI não faz, por isso, uma cópia central desses arquivos.
• Histórico de conversas e memória pessoal ficam no perfil local da sua identidade ConectoAI. Trocar de conta ConectoAI no mesmo Windows não dá acesso ao conteúdo de outra pessoa. A proteção que o aplicativo oferece tem limites: não é garantia contra quem controla o sistema operacional ou contra cópias feitas fora do aplicativo.
• Material temporário do modo de ensino (imagens da tela, áudio, eventos e transcrição bruta, se você usar esse recurso): ficam em área temporária local e são descartados depois que o procedimento em texto é aprovado e guardado. O procedimento guardado é só texto. Essa exclusão vale para o material temporário da sessão, não para os seus documentos. Se a limpeza falhar, o aplicativo registra a pendência e não declara que apagou.

4.3 Uso de inteligência artificial

Para cada tarefa, o aplicativo envia aos provedores de IA o conteúdo necessário àquela tarefa (por exemplo, a sua mensagem, trechos de documentos e contexto relevante). Não enviamos, como rotina, o conteúdo integral do seu computador. Para o conteúdo enviado, valem as condições dos provedores contratados pela ConectoAI. [A DEFINIR: nomes dos provedores de IA, países de processamento, se usam o conteúdo para treinar modelos, prazo de retenção pelo provedor e contratos correspondentes; isso não foi qualificado e nenhuma afirmação é feita neste texto provisório.]

O resultado gerado por IA pode conter erros e deve ser conferido por você (veja os Termos de Uso).

4.4 Cópia opcional na sua nuvem

Você pode escolher guardar uma cópia criptografada das suas conversas e do que a ConectoAI aprendeu com você em Google Drive ou OneDrive, autorizando o acesso na página do provedor, apenas para a pasta da ConectoAI. Sem essa opção, nada disso é copiado para fora do seu computador.

• A ConectoAI não guarda o conteúdo dessas cópias nem uma chave que permita ao escritório ou a nós lê-las. Guardamos apenas dados mínimos de configuração (a sua identidade, o provedor, a referência do destino e a versão do formato).
• Outra conta ConectoAI não consegue ler a sua cópia. Um computador novo só a restaura com a sua conta ConectoAI e a sua autorização na mesma nuvem.
• Desligar ou trocar a nuvem não apaga a cópia local nem as cópias já existentes na nuvem; apagá-las é uma ação separada, sua, feita no provedor. Os termos e a política do Google ou da Microsoft valem para essa nuvem.
• Não entram na cópia: arquivos do seu computador, o que é do escritório e dos clientes, e imagens de demonstrações.
• [A DEFINIR: detalhes de criptografia e recuperação da chave, ainda não qualificados; não são descritos aqui.]

4.5 Suporte

A ConectoAI só recebe conteúdo das suas conversas quando você pede, escrevendo @suporte: a sua mensagem, o chat até aquele instante, os arquivos citados nele e um diagnóstico do aplicativo sem senhas. O que foi efetivamente enviado fica registrado; arquivos que não puderam ser lidos aparecem como "não enviados". Mensagens posteriores não são enviadas e o envio nunca é aberto aos administradores do escritório. Um chamado aberto diretamente na seção Suporte não leva nenhuma conversa.

[A DEFINIR: por quanto tempo e onde o suporte guarda esse material, quem tem acesso e como ele é eliminado.]

4.6 Conexões com serviços de terceiros

Se você conectar Google, Microsoft ou outros serviços, a autorização é dada na janela do próprio provedor e a ConectoAI não vê a sua senha. Acessos e dados desses serviços seguem as regras do provedor e o que você autorizou.

4.7 Ajuda entre escritórios (Rede ConectoAI)

A ConectoAI pode criar conhecimento generalizado a partir do uso e compartilhá-lo com outros escritórios, com regras para que ele não contenha CNPJs, nomes de pessoas, caminhos de arquivos, credenciais, particularidades identificáveis, imagens ou transcrições. Se não houver segurança de que o conteúdo está separado do material privado, ele permanece privado. [A DEFINIR: confirmar com o proprietário a descrição final e a base legal desta contribuição (art. 7º, I ou IX).]

5. Quem vê o quê

O administrador do escritório pode ver informações operacionais necessárias à administração (por exemplo, operação, usuário responsável, horário, estado e custo), sem o conteúdo pessoal das conversas.

6. Para que usamos os dados e em que bases legais

[A DEFINIR: revisão jurídica das bases e da qualificação de cada tratamento. Se algum dado pessoal sensível for tratado, a base deve ser revista.]

7. Com quem compartilhamos

• Provedores de inteligência artificial, para executar as tarefas (seção 4.3). [A DEFINIR: nomes.]
• Provedor de pagamento, para as recargas por cartão. [A DEFINIR: nome.]
• Provedores de hospedagem e infraestrutura que armazenam os dados da seção 4.1. [A DEFINIR: nomes e localização.]
• Google e Microsoft, se você ligar a cópia na nuvem ou conectar esses serviços.
• Outros escritórios, apenas por meio de conhecimento generalizado, sem material privado (seção 4.7).
• Autoridades, quando houver obrigação legal ou ordem válida.

Não vendemos dados pessoais.

8. Transferência internacional

Provedores de IA, de infraestrutura ou de pagamento podem tratar dados fora do Brasil. [A DEFINIR: países, mecanismo de transferência (art. 33 da LGPD) e cláusulas contratadas. Nada é afirmado neste texto provisório.]

9. Por quanto tempo guardamos

• Conta ativa: enquanto a conta existir, para prestar o serviço.
• Conta encerrada: os dados do escritório e dos clientes guardados pela ConectoAI ficam por 6 meses, período em que um administrador pode reativar a conta, e depois são apagados, ressalvadas as obrigações legais. O saldo não é devolvido; o registro do saldo e do consumo é preservado. [A DEFINIR: prazos de retenção legal adicionais (por exemplo, registros financeiros) e o que é apagado ou anonimizado ao fim.]
• Registros técnicos do servidor web, diagnóstico e suporte: [A DEFINIR: prazos.]
• No seu computador e na sua nuvem: continuam com você até que você apague. A desinstalação permite manter ou apagar somente os dados locais da ConectoAI e desconectar o aparelho, e nunca apaga os documentos dos seus clientes. Sair da conta, ser removido do escritório ou desinstalar não encerram a conta.
• Remoção de um membro: o que é do escritório e dos clientes continua com o escritório; as conversas e a memória pessoal continuam com a pessoa e ninguém do escritório passa a ter acesso a elas.
• Limite: após uma revogação de acesso, o servidor nega novos acessos imediatamente, mas não podemos apagar à distância dados que já foram copiados ou vistos fora do nosso controle, nem em computadores desligados da internet.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo o isolamento dos dados entre escritórios e entre pessoas e a criptografia da cópia opcional na nuvem. Nenhum sistema é totalmente seguro. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares, conforme a lei. [A DEFINIR: conferir com a engenharia cada medida antes de listá-la publicamente.]

11. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências; e revogação do consentimento. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer esses direitos, escreva para [E-MAIL DE CONTATO — A CONFIRMAR]. Podemos precisar confirmar a sua identidade. [A DEFINIR: prazo interno de resposta.]

Dados que estão só no seu computador ou na sua nuvem estão sob o seu controle direto; a ConectoAI não tem acesso a eles. Se a sua solicitação envolver dados do escritório ou de clientes do escritório, poderemos encaminhá-la ao escritório.

12. Crianças e adolescentes

O serviço é destinado a profissionais e escritórios e não é dirigido a menores de idade. [A DEFINIR: confirmar público e idade mínima.]

13. Mudanças nesta Política

Podemos atualizar esta Política. Divulgaremos a nova versão no site e, quando a mudança for relevante, no aplicativo ou por e-mail. A data de vigência está no topo.

14. Contato

[E-MAIL DE CONTATO — A CONFIRMAR]

CONECTOAI TECNOLOGIA LTDA · CNPJ 69.145.208/0001-03.