Política de Privacidade
Última atualização: July 16, 2026
No Decodeme Suite, a privacidade não é uma funcionalidade - é um princípio fundacional. Gerenciamos dados sensíveis de comunicação e levamos essa responsabilidade a sério. Esta política explica em detalhes como protegemos seus dados, quais consentimentos exigimos e as medidas técnicas e organizacionais que implementamos.
Camadas de Proteção de Dados
Seus dados estão protegidos por múltiplas camadas de segurança, desde o momento em que entram em nossa plataforma até o momento em que são excluídos.
Todos os dados estão criptografados tanto em trânsito quanto em repouso usando protocolos padrão da indústria.
- TLS 1.3 para todos os dados em trânsito entre seu navegador e nossos servidores
- Criptografia AES-256 para todos os dados em repouso em nossos bancos de dados
- Textos analisados criptografados em trânsito (TLS 1.3) e em repouso (AES-256)
- As chaves de criptografia são rotacionadas regularmente e gerenciadas por um serviço dedicado de gestão de chaves
Políticas rigorosas de acesso garantem que apenas processos autorizados interajam com seus dados.
- Controle de acesso baseado em funções (RBAC) para todos os sistemas internos
- Autenticação multifator exigida para qualquer acesso à infraestrutura
- Arquitetura zero-trust - cada solicitação é verificada independentemente da origem
- Registros de auditoria para todos os eventos de acesso a dados, revisados regularmente
Nossa infraestrutura foi projetada com princípios de segurança em primeiro lugar em cada nível.
- Hospedado em infraestrutura do Google Cloud, com certificação SOC 2 Type II
- Isolamento de rede com sub-redes privadas e regras rigorosas de firewall
- Verificação automatizada de vulnerabilidades e auditoria de dependências
- Testes de penetração regulares por empresas de segurança independentes
Seus textos são processados por IA com limites rigorosos de privacidade.
- Os textos são processados em sessões isoladas e efêmeras - sem mistura de dados entre usuários
- Os modelos de IA nunca são treinados nem ajustados com dados de usuários
- Os resultados da análise são gerados em tempo real e não são armazenados a menos que você os salve explicitamente
- Nenhum provedor de IA terceiro tem acesso aos seus dados de texto bruto
Informações que Coletamos
Coletamos apenas os dados mínimos necessários para fornecer nossos serviços. Não coletamos dados de fontes terceiras.
Informações da Conta
Para criar e gerenciar sua conta, autenticar sua identidade e nos comunicar com você.
- Nome completo
- Endereço de e-mail
- Credenciais de autenticação (hasheadas, nunca armazenadas em texto simples)
Dados de Comunicação
Para fornecer análise de comunicação, gerar insights e construir seu histórico de análises.
- Textos enviados para análise
- Resultados de análise (se você escolher salvá-los)
- Perfis de companheiros de conversa que você cria
Dados de Uso
Para melhorar a plataforma, personalizar sua experiência e detectar problemas técnicos.
- Padrões de uso de funcionalidades
- Duração da sessão
- Preferência de idioma
Dados Opcionais
Para fornecer recomendações personalizadas e acompanhar seu progresso de melhoria comunicativa.
- Pontuações de jogos cognitivos
- Progresso de coaching
Consentimentos
Operamos com um modelo de consentimento em primeiro lugar. Você sempre tem controle sobre quais dados processamos e como.
Consentimentos Necessários
Termos de Serviço e Política de Privacidade
Você deve aceitar nossos Termos de Serviço e esta Política de Privacidade para usar a plataforma. Isso cobre o processamento básico de dados necessário para fornecer nossos serviços principais.
Análise de Comunicação com IA
Ao enviar texto para análise, você consente com seu processamento pelos nossos sistemas de IA. Os textos são processados em sessões efêmeras e não são retidos a menos que você salve explicitamente os resultados.
Consentimentos Opcionais
Notificações de Atividade
Receber notificações sobre sua atividade de análise, sequências e recomendações de coaching. Você pode ativar ou desativar isso a qualquer momento nas configurações do seu perfil.
Analíticas de Uso Anônimas
Permitir-nos usar padrões de uso anonimizados e agregados para melhorar a plataforma. Nenhum dado individual é identificável.
Você pode retirar qualquer consentimento opcional a qualquer momento nas configurações do seu perfil. Retirar os consentimentos necessários resultará na desativação da conta. Os dados previamente processados com base em consentimento válido continuam sendo lícitos.
Como Usamos sua Informação
Usamos suas informações exclusivamente para:
- Fornecer e melhorar nossos serviços de análise de comunicação
- Gerar recomendações de coaching personalizadas baseadas no modelo comportamental COM-B
- Personalizar sua experiência na plataforma
- Enviar notificações relevantes sobre sua atividade (com seu consentimento)
- Detectar e prevenir ameaças de segurança e abuso
- Cumprir com obrigações legais
NUNCA vamos:
- Vender seus dados a terceiros
- Compartilhar seus dados com anunciantes
- Usar seus textos para treinar ou melhorar modelos de IA
- Perfilar você para propósitos não relacionados ao serviço
- Transferir seus dados para países sem proteção adequada sem salvaguardas
Seus Direitos
Sob GDPR, CCPA e as leis de proteção de dados aplicáveis, você tem os seguintes direitos:
- Direito de Acesso - Solicitar uma cópia de todos os dados pessoais que temos sobre você
- Direito de Retificação - Corrigir quaisquer dados imprecisos ou incompletos
- Direito de Exclusão - Solicitar a exclusão permanente de seus dados (concluída dentro de 30 dias)
- Direito à Portabilidade - Exportar seus dados em um formato padrão e legível por máquina
- Direito de Restringir o Processamento - Limitar como processamos seus dados em determinadas circunstâncias
- Direito de Oposição - Opor-se ao processamento de dados baseado em interesses legítimos
- Direito de Retirar o Consentimento - Revogar qualquer consentimento a qualquer momento sem afetar o processamento anterior
- Direito de Apresentar uma Reclamação - Apresentar uma reclamação perante sua autoridade local de proteção de dados
Você pode exercer a maioria desses direitos diretamente nas configurações do seu perfil. Para solicitações que exijam processamento manual, entre em contato conosco em privacy@decodeme.ai e responderemos dentro de 30 dias.
Retenção de Dados
Retemos dados apenas pelo tempo necessário para os propósitos descritos nesta política.
| Data Type | Retention Period |
|---|---|
| Textos analisados (não salvos) | Excluídos imediatamente ao encerrar a sessão |
| Resultados de análise salvos | Retidos enquanto sua conta estiver ativa |
| Informações da conta | Retidas enquanto sua conta estiver ativa |
| Analíticas de uso (anonimizadas) | Retidas por até 24 meses |
| Todos os dados ao excluir a conta | Excluídos permanentemente dentro de 30 dias |
Conformidade Regulatória
O Decodeme Suite foi projetado para cumprir com as principais regulamentações de proteção de dados:
- GDPRGDPR (Regulamento Geral de Proteção de Dados) - UE
- CCPACCPA (Lei de Privacidade do Consumidor da Califórnia) - EUA
- Google Cloud com certificação SOC 2 Type II - segurança de infraestruturaGoogle Cloud com certificação SOC 2 Type II - segurança de infraestrutura
- Integração para HIPAA a pedido, para organizações de saúdeIntegração para HIPAA a pedido, para organizações de saúde
Sub-Processors
Third-party services that process personal data on behalf of Decodeme.
Transferências Internacionais de Dados
Alguns dos nossos sub-processadores estão localizados fora do Brasil. Todas as transferências internacionais são realizadas com base em mecanismos adequados nos termos dos Art. 33 a 36 da LGPD.
Os Estados Unidos não possuem decisão de adequação da ANPD. As transferências para processadores norte-americanos são amparadas por Cláusulas Contratuais Padrão (SCC), nos termos do Art. 33, II da LGPD.
| Processador | País | Base legal (LGPD) | Finalidade |
|---|---|---|---|
| Amazon Web Services (AWS) | EUA | Art. 33, II — SCC | Hospedagem, armazenamento, infraestrutura |
| OpenAI | EUA | Art. 33, II — SCC | Análise de comunicação e detecção de riscos psicossociais |
| Anthropic | EUA | Art. 33, II — SCC | Processamento de linguagem natural — análise complementar |
| MongoDB Atlas | EUA | Art. 33, II — SCC | Banco de dados principal |
| Slack Technologies | EUA | Art. 33, II — SCC | Integração de comunicação organizacional |
Análise Psicossocial NR-1🇧🇷 Brasil
Aplicação territorial: Esta seção aplica-se exclusivamente a organizações e trabalhadores no território brasileiro, sujeitos à NR-1 (Portaria MTE nº 1.419/2024) e à LGPD (Lei nº 13.709/2018). Se a sua organização não opera no Brasil, esta seção não é aplicável.
Dados tratados
Para cumprir a NR-1, o Decodeme processa comunicações de trabalho a fim de identificar indicadores de risco psicossocial (esgotamento, estresse, conflitos interpessoais). Esses dados constituem dados sensíveis na acepção do Art. 5º, X da LGPD (dados referentes à saúde / estado psicológico inferido).
Base legal
O tratamento fundamenta-se no cumprimento de obrigação legal (LGPD Art. 11, II, a), uma vez que a NR-1 impõe às empresas a obrigação de identificar e gerenciar riscos psicossociais no Programa de Gerenciamento de Riscos (PGR). O consentimento individual complementar (Art. 11, I) pode ser obtido separadamente pela plataforma.
Finalidade
Geração de evidências para o PGR da organização; elaboração de planos de ação corretiva; geração do inventário de riscos e plano de ação do PGR; relatório de impacto à proteção de dados (RIPD) nos termos do Art. 38 da LGPD.
Período de retenção
Os registros de análise psicossocial NR-1 são conservados por 5 anos (1 825 dias) a partir da data de geração, conforme recomendação de arquivamento do PGR. Cada organização pode configurar um período distinto respeitando o mínimo legal.
Direitos do titular
Nos termos do Art. 18 da LGPD, o titular pode solicitar acesso, correção, portabilidade, eliminação e revogação do consentimento. Para exercer esses direitos, entre em contato com o Encarregado (DPO) pelo endereço abaixo.
Encarregado de Proteção de Dados (DPO)
Se você tiver perguntas sobre como seus dados pessoais são processados, quiser exercer seus direitos de proteção de dados ou quiser relatar uma preocupação de privacidade, pode entrar em contato diretamente com nosso Encarregado de Proteção de Dados.
dpo@decodeme.aiContato e Encarregado de Proteção de Dados
Para consultas sobre privacidade, solicitações de dados ou para relatar uma preocupação, escreva-nos para privacy@decodeme.ai