Política de Privacidade
Última atualização: October 11, 2026
No Decodeme Suite, a privacidade não é uma funcionalidade - é um princípio fundacional. Gerenciamos dados sensíveis de comunicação e levamos essa responsabilidade a sério. Esta política explica em detalhes como protegemos seus dados, quais consentimentos exigimos e as medidas técnicas e organizacionais que implementamos.
Camadas de Proteção de Dados
Seus dados estão protegidos por múltiplas camadas de segurança, desde o momento em que entram em nossa plataforma até o momento em que são excluídos.
Todos os dados estão criptografados tanto em trânsito quanto em repouso usando protocolos padrão da indústria.
- TLS 1.3 para todos os dados em trânsito entre seu navegador e nossos servidores
- Criptografia AES-256 para todos os dados em repouso em nossos bancos de dados
- Textos analisados criptografados em trânsito (TLS 1.3) e em repouso (AES-256)
- As chaves de criptografia são rotacionadas regularmente e gerenciadas por um serviço dedicado de gestão de chaves
Políticas rigorosas de acesso garantem que apenas processos autorizados interajam com seus dados.
- Controle de acesso baseado em funções (RBAC) para todos os sistemas internos
- Autenticação multifator exigida para qualquer acesso à infraestrutura
- Arquitetura zero-trust - cada solicitação é verificada independentemente da origem
- Registros de auditoria para todos os eventos de acesso a dados, revisados regularmente
Nossa infraestrutura foi projetada com princípios de segurança em primeiro lugar em cada nível.
- Hospedado em infraestrutura do Google Cloud, com certificação SOC 2 Type II
- Isolamento de rede com sub-redes privadas e regras rigorosas de firewall
- Verificação automatizada de vulnerabilidades e auditoria de dependências
- Testes de penetração regulares por empresas de segurança independentes
Seus textos são processados por IA com limites rigorosos de privacidade.
- Os textos são processados em sessões isoladas - sem mistura de dados entre usuários
- Os modelos de IA nunca são treinados nem ajustados com dados de usuários
- Guardamos a análise sem identificadores pessoais; a mensagem original é criptografada e excluída após 72 horas
- O provedor de IA (Microsoft Azure OpenAI) recebe os textos com e-mails, telefones, números de documento e dados bancários mascarados e, nas reuniões, cada participante é analisado como «Falante N»
Informações que Coletamos
Coletamos apenas os dados mínimos necessários para fornecer nossos serviços. Não coletamos dados de fontes terceiras.
Informações da Conta
Para criar e gerenciar sua conta, autenticar sua identidade e nos comunicar com você.
- Nome completo
- Endereço de e-mail
- Credenciais de autenticação (hasheadas, nunca armazenadas em texto simples)
Dados de Comunicação
Para fornecer análise de comunicação, gerar insights e construir seu histórico de análises.
- Textos enviados para análise
- Resultados de análise, sem identificadores pessoais
- Perfis de companheiros de conversa que você cria
Dados de Reuniões (somente se você usar o Assistente de Reuniões)
Para gerar a análise da reunião e seu acompanhamento. O assistente entra de forma visível com o nome «Decodeme Meeting Assistant»; é sua responsabilidade informar os participantes antes de ativá-lo.
- Áudio da reunião, processado pela Recall.ai apenas para transcrevê-lo (a Decodeme não armazena áudio nem vídeo)
- Transcrição e mensagens do chat (excluídas após 72 horas)
- Nomes visíveis dos participantes na plataforma da reunião
- Resumo, métricas, decisões e ações da reunião
Dados de Uso
Para melhorar a plataforma, personalizar sua experiência e detectar problemas técnicos.
- Padrões de uso de funcionalidades
- Duração da sessão
- Preferência de idioma
Dados Opcionais
Para fornecer recomendações personalizadas e acompanhar seu progresso de melhoria comunicativa.
- Pontuações de jogos cognitivos
- Progresso de coaching
Consentimentos
Operamos com um modelo de consentimento em primeiro lugar. Você sempre tem controle sobre quais dados processamos e como.
Consentimentos Necessários
Termos de Serviço e Política de Privacidade
Você deve aceitar nossos Termos de Serviço e esta Política de Privacidade para usar a plataforma. Isso cobre o processamento básico de dados necessário para fornecer nossos serviços principais.
Análise de Comunicação com IA
Ao enviar texto para análise, você consente com seu processamento pelos nossos sistemas de IA. Guardamos a análise sem identificadores pessoais e excluímos a mensagem original após 72 horas.
Consentimentos Opcionais
Notificações de Atividade
Receber notificações sobre sua atividade de análise, sequências e recomendações de coaching. Você pode ativar ou desativar isso a qualquer momento nas configurações do seu perfil.
Analíticas de Uso Anônimas
Permitir-nos usar padrões de uso anonimizados e agregados para melhorar a plataforma. Nenhum dado individual é identificável.
Você pode retirar qualquer consentimento opcional a qualquer momento nas configurações do seu perfil. Retirar os consentimentos necessários resultará na desativação da conta. Os dados previamente processados com base em consentimento válido continuam sendo lícitos.
Como Usamos sua Informação
Usamos suas informações exclusivamente para:
- Fornecer e melhorar nossos serviços de análise de comunicação
- Gerar recomendações de coaching personalizadas baseadas no modelo comportamental COM-B
- Personalizar sua experiência na plataforma
- Enviar notificações relevantes sobre sua atividade (com seu consentimento)
- Detectar e prevenir ameaças de segurança e abuso
- Cumprir com obrigações legais
NUNCA vamos:
- Vender seus dados a terceiros
- Compartilhar seus dados com anunciantes
- Usar seus textos para treinar ou melhorar modelos de IA
- Perfilar você para propósitos não relacionados ao serviço
- Transferir seus dados para países sem proteção adequada sem salvaguardas
Seus Direitos
Sob GDPR, CCPA e as leis de proteção de dados aplicáveis, você tem os seguintes direitos:
- Direito de Acesso - Solicitar uma cópia de todos os dados pessoais que temos sobre você
- Direito de Retificação - Corrigir quaisquer dados imprecisos ou incompletos
- Direito de Exclusão - Solicitar a exclusão permanente de seus dados (concluída dentro de 30 dias)
- Direito à Portabilidade - Exportar seus dados em um formato padrão e legível por máquina
- Direito de Restringir o Processamento - Limitar como processamos seus dados em determinadas circunstâncias
- Direito de Oposição - Opor-se ao processamento de dados baseado em interesses legítimos
- Direito de Retirar o Consentimento - Revogar qualquer consentimento a qualquer momento sem afetar o processamento anterior
- Direito de Apresentar uma Reclamação - Apresentar uma reclamação perante sua autoridade local de proteção de dados
Você pode exercer a maioria desses direitos diretamente nas configurações do seu perfil. Para solicitações que exijam processamento manual, entre em contato conosco em privacy@decodeme.ai e responderemos dentro de 30 dias.
Retenção de Dados
Retemos dados apenas pelo tempo necessário para os propósitos descritos nesta política.
| Data Type | Retention Period |
|---|---|
| Mensagem original | Criptografada e excluída após 72 horas |
| Análise sem identificadores pessoais | Retida enquanto sua conta estiver ativa |
| Transcrição e chat de reuniões | Excluídos após 72 horas |
| Resumo, métricas e ações de reuniões | Retidos enquanto sua conta estiver ativa |
| Informações da conta | Retidas enquanto sua conta estiver ativa |
| Analíticas de uso (anonimizadas) | Retidas por até 24 meses |
| Todos os dados ao excluir a conta | Excluídos permanentemente dentro de 30 dias |
Conformidade Regulatória
O Decodeme Suite foi projetado para cumprir com as principais regulamentações de proteção de dados:
- GDPRGDPR (Regulamento Geral de Proteção de Dados) - UE
- CCPACCPA (Lei de Privacidade do Consumidor da Califórnia) - EUA
- Google Cloud com certificação SOC 2 Type II - segurança de infraestruturaGoogle Cloud com certificação SOC 2 Type II - segurança de infraestrutura
- Integração para HIPAA a pedido, para organizações de saúdeIntegração para HIPAA a pedido, para organizações de saúde
Sub-Processors
Third-party services that process personal data on behalf of Decodeme.
Transferências Internacionais de Dados
Alguns dos nossos sub-processadores estão localizados fora do Brasil. Todas as transferências internacionais são realizadas com base em mecanismos adequados nos termos dos Art. 33 a 36 da LGPD.
Os Estados Unidos não possuem decisão de adequação da ANPD. As transferências para processadores norte-americanos são amparadas por Cláusulas Contratuais Padrão (SCC), nos termos do Art. 33, II da LGPD.
| Processador | País | Base legal (LGPD) | Finalidade |
|---|---|---|---|
| Google Cloud Platform | EUA | Art. 33, II — SCC | Hospedagem da aplicação, armazenamento de arquivos e gestão de segredos |
| MongoDB Atlas | EUA | Art. 33, II — SCC | Banco de dados principal |
| Microsoft (Azure OpenAI e Azure AI) | EUA / União Europeia (conforme a região do recurso) | Art. 33, II — SCC | Análise de comunicação com IA (com e-mails, telefones, documentos e dados bancários mascarados), transcrição de áudio e embeddings |
| Recall.ai | EUA | Art. 33, II — SCC | Assistente de reuniões: captura do áudio e transcrição (somente se você usar o Assistente de Reuniões) |
| Qdrant Cloud | União Europeia | Art. 33, II — SCC | Memória semântica (somente com o seu consentimento) |
| Slack Technologies | EUA | Art. 33, II — SCC | Integração de comunicação organizacional |
| Twilio (incl. SendGrid) | EUA | Art. 33, II — SCC | Mensagens de WhatsApp, notificações e e-mails transacionais |
| Stripe | EUA | Art. 33, II — SCC | Processamento de pagamentos |
Análise Psicossocial NR-1🇧🇷 Brasil
Aplicação territorial: Esta seção aplica-se exclusivamente a organizações e trabalhadores no território brasileiro, sujeitos à NR-1 (Portaria MTE nº 1.419/2024) e à LGPD (Lei nº 13.709/2018). Se a sua organização não opera no Brasil, esta seção não é aplicável.
Dados tratados
Para cumprir a NR-1, o Decodeme processa comunicações de trabalho a fim de identificar indicadores de risco psicossocial (esgotamento, estresse, conflitos interpessoais). Esses dados constituem dados sensíveis na acepção do Art. 5º, X da LGPD (dados referentes à saúde / estado psicológico inferido).
Base legal
O tratamento fundamenta-se no cumprimento de obrigação legal (LGPD Art. 11, II, a), uma vez que a NR-1 impõe às empresas a obrigação de identificar e gerenciar riscos psicossociais no Programa de Gerenciamento de Riscos (PGR). O consentimento individual complementar (Art. 11, I) pode ser obtido separadamente pela plataforma.
Finalidade
Geração de evidências para o PGR da organização; elaboração de planos de ação corretiva; geração do inventário de riscos e plano de ação do PGR; relatório de impacto à proteção de dados (RIPD) nos termos do Art. 38 da LGPD.
Período de retenção
Os registros de análise psicossocial NR-1 são conservados por 5 anos (1 825 dias) a partir da data de geração, conforme recomendação de arquivamento do PGR. Cada organização pode configurar um período distinto respeitando o mínimo legal.
Direitos do titular
Nos termos do Art. 18 da LGPD, o titular pode solicitar acesso, correção, portabilidade, eliminação e revogação do consentimento. Para exercer esses direitos, entre em contato com o Encarregado (DPO) pelo endereço abaixo.
Encarregado de Proteção de Dados (DPO)
Se você tiver perguntas sobre como seus dados pessoais são processados, quiser exercer seus direitos de proteção de dados ou quiser relatar uma preocupação de privacidade, pode entrar em contato diretamente com nosso Encarregado de Proteção de Dados.
dpo@decodeme.aiContato e Encarregado de Proteção de Dados
Para consultas sobre privacidade, solicitações de dados ou para relatar uma preocupação, escreva-nos para privacy@decodeme.ai