Política de Privacidade

Esta Política de Privacidade explica como a Cerne IA, agência de inteligência artificial com sede em Tapejara – PR, trata os dados pessoais de quem visita este site, entra em contato, responde ao diagnóstico de IA ou contrata nossos serviços, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD). Ao usar o site ou enviar informações por formulário, WhatsApp, e-mail ou telefone, você declara ter lido este documento; se não concordar com algum ponto, pedimos que não envie dados pessoais e fale conosco antes. Escrevemos o texto em linguagem simples e o revisamos sempre que mudamos a forma como tratamos dados.

Quem somos e quem decide sobre os dados

Para os dados coletados neste site e nas conversas comerciais, a Cerne IA atua como controladora: é a empresa que decide por que e como os dados são usados. Quando desenvolvemos um agente, uma automação ou um sistema para um cliente e tratamos dados dos clientes finais dele, em regra atuamos como operadora, seguindo as instruções do contratante, que é o controlador desses dados e responde pelas finalidades e pelas bases legais do tratamento. Essa divisão de papéis é descrita no contrato de cada projeto e no anexo de tratamento de dados, quando houver.

Para tirar dúvidas sobre privacidade, falar com a pessoa responsável pelo tema ou exercer qualquer direito previsto em lei, use os canais de contato indicados na página de contato deste site. Respondemos em dias úteis, em português, e podemos pedir uma confirmação simples de identidade antes de atender a solicitação, para proteger os seus dados contra pedidos feitos por terceiros.

Quais dados pessoais coletamos e como

Coletamos os dados que você nos fornece: nome, e-mail, telefone ou WhatsApp, nome da empresa, cargo, segmento, número aproximado de colaboradores e o conteúdo da mensagem enviada pelos formulários de contato e de diagnóstico, incluindo as respostas escolhidas no questionário. Quando você fala conosco por WhatsApp, e-mail ou telefone, guardamos o histórico da conversa necessário para atender o pedido. Também recebemos dados técnicos de navegação de forma automática, como endereço IP, tipo de navegador e dispositivo, páginas visitadas, data e hora de acesso e a origem da visita. Em projetos contratados, podemos ter acesso a documentos, planilhas, bases de clientes e conversas da empresa contratante, sempre limitados ao que é necessário para o serviço. Não pedimos dados pessoais sensíveis, como dados de saúde, origem racial, convicção religiosa ou biometria, e pedimos que você não os envie pelo formulário do site. Se a empresa contratante precisar que o agente trate informações dessa natureza, como em clínicas, isso é tratado em um projeto próprio, com salvaguardas definidas por escrito.

Para que usamos os dados

Usamos os dados para responder às suas mensagens e pedidos de contato; para gerar e mostrar o resultado do diagnóstico de IA e, se você permitir, comentá-lo com você; para elaborar propostas e orçamentos; para executar os contratos de serviço, o que inclui construir, testar e dar suporte a agentes, automações e sistemas; para emitir documentos fiscais e cobrar, quando for o caso; para cumprir obrigações legais e regulatórias; para proteger a segurança do site, prevenir fraudes e abusos; e para entender, de forma agregada, como o site é usado e melhorá-lo. Enviamos comunicações sobre novidades ou conteúdos apenas a quem pediu ou a clientes, sempre com a opção de deixar de receber. Não vendemos dados pessoais e não usamos os dados dos nossos clientes para treinar modelos de inteligência artificial próprios ou de terceiros sem autorização expressa e por escrito.

Base legal do uso

Cada uso de dados se apoia em uma base legal da LGPD. Para responder a quem nos procura e preparar propostas, a base é a execução de procedimentos preliminares relacionados a um contrato, a pedido do titular. Para os serviços contratados, é a execução do contrato. Para cumprir obrigações fiscais, contábeis e regulatórias, é o cumprimento de obrigação legal. Para segurança do site, prevenção de fraudes e melhoria dos nossos serviços, é o legítimo interesse, quando ele não se sobrepõe aos seus direitos e liberdades, e avaliamos esse equilíbrio caso a caso. Para o envio de comunicações de marketing e para cookies não essenciais, a base é o consentimento, que você pode retirar a qualquer momento, sem custo e sem prejuízo do que já foi tratado. Quando algum tratamento depender de consentimento, pediremos de forma clara e destacada, informando a finalidade específica.

Com quem compartilhamos os dados

Compartilhamos dados apenas quando necessário e com o menor volume possível. Podemos usar fornecedores de tecnologia que nos ajudam a operar o site e os serviços, como hospedagem, e-mail, ferramentas de agenda e atendimento, plataformas de mensagens como o WhatsApp Business e provedores de modelos de inteligência artificial, que atuam sob nossas instruções e contratos que exigem proteção equivalente à da LGPD. Também podemos compartilhar dados com contadores, assessores jurídicos e instituições financeiras, para cumprir obrigações legais ou receber pagamentos, e com autoridades públicas, quando houver determinação legal ou ordem judicial. Em caso de reorganização societária, os dados podem acompanhar a operação, mantidas as garantias desta política. Não compartilhamos dados pessoais para fins publicitários de terceiros.

Por quanto tempo guardamos os dados

Guardamos os dados pelo tempo necessário para cumprir as finalidades descritas nesta política e as obrigações legais. Contatos que não evoluem para proposta são mantidos por um período razoável, para que possamos retomar a conversa se você quiser, e depois são apagados ou anonimizados. Dados de clientes ficam armazenados durante o contrato e pelos prazos fiscais, contábeis e de prescrição aplicáveis. Respostas do diagnóstico de IA são usadas para gerar o resultado e para a conversa comercial que você autorizar. Em projetos em que atuamos como operadora, o prazo de guarda é definido pelo contratante e registrado no contrato, e ao final do projeto devolvemos ou eliminamos os dados conforme combinado.

Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger os dados contra acessos não autorizados, perda, alteração e divulgação indevida. Entre elas estão o controle de acesso por pessoa e por necessidade, o uso de senhas fortes e autenticação em dois fatores quando disponível, a criptografia de conexão em todo o site, a separação entre ambientes de teste e de produção, o registro de acessos e execuções em automações, cópias de segurança e a orientação da equipe sobre sigilo e boas práticas. Em projetos com dados de clientes, limitamos o que a inteligência artificial pode ler e escrever, usamos contas e credenciais próprias para cada integração e evitamos copiar bases inteiras para serviços externos. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa trazer risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados nos termos da lei.

Direitos do titular dos dados

Você pode solicitar confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e a retirada do consentimento. Basta usar os canais de contato do site.

Cookies e tecnologias semelhantes

O site usa cookies e tecnologias semelhantes para funcionar, lembrar preferências e entender o uso de forma agregada. Cookies essenciais são necessários ao funcionamento e não dependem de consentimento; os demais só são usados se você aceitar, e você pode alterar a escolha a qualquer momento nas configurações do navegador.

Transferência internacional de dados

Alguns fornecedores de tecnologia que usamos podem armazenar ou processar dados em servidores fora do Brasil. Quando isso acontece, só realizamos a transferência para países ou empresas que ofereçam grau de proteção adequado ou mediante garantias previstas na LGPD, como cláusulas contratuais específicas. Esta política pode ser atualizada, e a versão em vigor é sempre a publicada nesta página, com a data de atualização no topo.