Em vigor: 27 de novembro de 2025<\/p>\n\n\n\n
1.1. Identifica\u00e7\u00e3o da Fornecedora e da Plataforma.<\/strong> \u200b<\/p>\n\n\n\n 1.2. P\u00fablico-alvo e formas de acesso.<\/strong> \u200b<\/p>\n\n\n\n 1.3. Escopo desta Pol\u00edtica de Privacidade.<\/strong> \u200b<\/p>\n\n\n\n 1.4. Titulares e dados abrangidos.<\/strong> \u200b<\/p>\n\n\n\n 1.5. Exclus\u00f5es do escopo.<\/strong> \u200b<\/p>\n\n\n\n 1.6. Compromisso com a LGPD e documentos correlatos.<\/strong> 2.1. Dados Pessoais.<\/strong> \u200b<\/p>\n\n\n\n 2.2. Dados Pessoais Sens\u00edveis.<\/strong> \u200b<\/p>\n\n\n\n 2.3. Tratamento de Dados.<\/strong> \u200b<\/p>\n\n\n\n 2.4. Organiza\u00e7\u00e3o (Controladora).<\/strong> \u200b<\/p>\n\n\n\n 2.5. Fornecedora (Operadora).<\/strong> \u200b<\/p>\n\n\n\n 2.6. Usu\u00e1rios.<\/strong> \u200b<\/p>\n\n\n\n 2.7. Agentes.<\/strong> \u200b<\/p>\n\n\n\n 2.8. Conector.<\/strong> \u200b<\/p>\n\n\n\n 2.9. Suboperadores.<\/strong> \u200b<\/p>\n\n\n\n 2.10. Interpreta\u00e7\u00e3o complementar.<\/strong> 3.1. Papel da Organiza\u00e7\u00e3o como Controladora.<\/strong> \u200b<\/p>\n\n\n\n 3.2. Obriga\u00e7\u00f5es da Organiza\u00e7\u00e3o enquanto Controladora.<\/strong> \u200b<\/p>\n\n\n\n 3.3. Papel da Fornecedora como Operadora.<\/strong> \u200b<\/p>\n\n\n\n 3.4. Atividades desempenhadas pela Fornecedora.<\/strong> \u200b<\/p>\n\n\n\n 3.5. Responsabilidade pelo uso dos Usu\u00e1rios.<\/strong> \u200b<\/p>\n\n\n\n 3.6. Uso indevido e medidas corretivas.<\/strong> \u200b<\/p>\n\n\n\n 3.7. Papel dos Suboperadores.<\/strong> \u200b<\/p>\n\n\n\n 3.8. Transpar\u00eancia e delimita\u00e7\u00e3o de responsabilidades.<\/strong> 4.1. Princ\u00edpios aplic\u00e1veis ao tratamento de dados.<\/strong> \u200b<\/p>\n\n\n\n 4.2. Origem dos dados pessoais.<\/strong> \u200b<\/p>\n\n\n\n 4.3. Dados de autentica\u00e7\u00e3o e uso da Plataforma.<\/strong> \u200b<\/p>\n\n\n\n 4.4. Dados presentes em conte\u00fados corporativos.<\/strong> \u200b<\/p>\n\n\n\n 4.5. Integra\u00e7\u00f5es por meio do Conector.<\/strong> \u200b<\/p>\n\n\n\n 4.6. Dados coletados automaticamente.<\/strong> \u200b<\/p>\n\n\n\n 4.7. Cookies e identificadores t\u00e9cnicos.<\/strong> \u200b<\/p>\n\n\n\n 4.8. Dados pessoais sens\u00edveis e dados de menores.<\/strong> \u200b<\/p>\n\n\n\n 4.9. Responsabilidade da Organiza\u00e7\u00e3o sobre os dados inseridos.<\/strong> \u200b<\/p>\n\n\n\n 4.10. Uso de dados para Intelig\u00eancia Artificial.<\/strong> 5.1. Finalidade principal de opera\u00e7\u00e3o da Plataforma.<\/strong> \u200b<\/strong><\/p>\n\n\n\n 5.2. Autentica\u00e7\u00e3o, identifica\u00e7\u00e3o e controle de acessos.<\/strong> \u200b<\/p>\n\n\n\n 5.3. Execu\u00e7\u00e3o de consultas, automa\u00e7\u00f5es e respostas dos Agentes.<\/strong> \u200b<\/p>\n\n\n\n 5.4. Seguran\u00e7a, preven\u00e7\u00e3o a fraudes e auditoria.<\/strong> \u200b<\/p>\n\n\n\n 5.5. Logs, estabilidade e melhoria operacional.<\/strong> \u200b<\/p>\n\n\n\n 5.6. Integra\u00e7\u00f5es via Conector.<\/strong> \u200b<\/p>\n\n\n\n 5.7. Conte\u00fados corporativos e bases de conhecimento.<\/strong> \u200b<\/p>\n\n\n\n 5.8. Comunica\u00e7\u00e3o operacional e suporte.<\/strong> \u200b<\/p>\n\n\n\n 5.9. Dados anonimizados e estat\u00edsticos.<\/strong> \u200b<\/p>\n\n\n\n 5.10. Finalidades vedadas.<\/strong> \u200b<\/p>\n\n\n\n 5.11. Veda\u00e7\u00e3o ao treinamento e reten\u00e7\u00e3o para Intelig\u00eancia Artificial.<\/strong> \u200b<\/p>\n\n\n\n 5.12. Respostas geradas por Intelig\u00eancia Artificial.<\/strong> \u200b<\/p>\n\n\n\n A atua\u00e7\u00e3o da Fornecedora limita-se ao processamento t\u00e9cnico necess\u00e1rio para executar as instru\u00e7\u00f5es recebidas e apresentar o resultado correspondente, permanecendo a Organiza\u00e7\u00e3o integralmente respons\u00e1vel pela governan\u00e7a, acesso e uso das informa\u00e7\u00f5es retornadas.<\/p>\n\n\n\n 6.1. Observ\u00e2ncia \u00e0s bases legais da LGPD.<\/strong> \u200b<\/p>\n\n\n\n 6.2. Execu\u00e7\u00e3o do contrato.<\/strong> \u200b<\/p>\n\n\n\n 6.3. Leg\u00edtimo interesse.<\/strong> \u200b<\/strong><\/p>\n\n\n\n 6.4. Defini\u00e7\u00e3o da base legal pela Organiza\u00e7\u00e3o.<\/strong> \u200b<\/p>\n\n\n\n 6.5. Atua\u00e7\u00e3o da Fornecedora como Operadora.<\/strong> \u200b<\/p>\n\n\n\n 6.6. Consentimento, quando aplic\u00e1vel.<\/strong> \u200b<\/p>\n\n\n\n 6.7. Cumprimento de obriga\u00e7\u00f5es legais e regulat\u00f3rias.<\/strong> \u200b<\/p>\n\n\n\n 6.8. Limita\u00e7\u00f5es ao uso dos dados.<\/strong> 7.1. Princ\u00edpios do compartilhamento.<\/strong> \u200b<\/p>\n\n\n\n 7.2. Compartilhamento com suboperadores t\u00e9cnicos.<\/strong> \u200b<\/p>\n\n\n\n 7.3. Obriga\u00e7\u00f5es e controles aplic\u00e1veis aos suboperadores.<\/strong> \u200b<\/p>\n\n\n\n 7.4. Veda\u00e7\u00e3o ao uso para fins pr\u00f3prios ou comerciais.<\/strong> \u200b<\/p>\n\n\n\n 7.5. Avalia\u00e7\u00e3o e verifica\u00e7\u00e3o de terceiros.<\/strong> \u200b<\/p>\n\n\n\n 7.6. Compartilhamento por obriga\u00e7\u00e3o legal ou ordem judicial.<\/strong> \u200b<\/p>\n\n\n\n 7.7. Compartilhamento em incidentes e auditorias.<\/strong> \u200b<\/strong><\/p>\n\n\n\n 7.8. Fluxos internos da Organiza\u00e7\u00e3o.<\/strong> 8.1. Possibilidade de transfer\u00eancia internacional.<\/strong> \u200b<\/p>\n\n\n\n 8.2. Finalidade e limita\u00e7\u00e3o da transfer\u00eancia.<\/strong> \u200b<\/p>\n\n\n\n 8.3. N\u00edvel adequado de prote\u00e7\u00e3o.<\/strong> \u200b<\/p>\n\n\n\n 8.4. Garantias contratuais e mecanismos reconhecidos.<\/strong> \u200b<\/p>\n\n\n\n 8.5. Certifica\u00e7\u00f5es e padr\u00f5es dos suboperadores.<\/strong> \u200b<\/p>\n\n\n\n 8.6. Veda\u00e7\u00e3o a finalidades indevidas.<\/strong> \u200b<\/p>\n\n\n\n 8.7. Registro e comunica\u00e7\u00e3o.<\/strong> \u200b<\/p>\n\n\n\n 8.8. Ci\u00eancia da Organiza\u00e7\u00e3o.<\/strong> 9.1. Direitos assegurados pela LGPD.<\/strong> 9.2. Papel da Organiza\u00e7\u00e3o no atendimento aos titulares.<\/strong> \u200b<\/p>\n\n\n\n 9.3. Suporte da Fornecedora como Operadora.<\/strong> \u200b<\/p>\n\n\n\n 9.4. Limita\u00e7\u00f5es do suporte prestado.<\/strong> \u200b<\/p>\n\n\n\n 9.5. Comunica\u00e7\u00e3o com os titulares.<\/strong> \u200b<\/p>\n\n\n\n 9.6. Atendimento direto pela Fornecedora.<\/strong> \u200b<\/p>\n\n\n\n 9.7. Observ\u00e2ncia dos limites legais.<\/strong> 10.1. Canal adequado para solicita\u00e7\u00f5es dos titulares.<\/strong> \u200b<\/p>\n\n\n\n 10.2. Responsabilidade da Organiza\u00e7\u00e3o no atendimento.<\/strong> \u200b<\/p>\n\n\n\n 10.3. Limita\u00e7\u00e3o de atua\u00e7\u00e3o da Fornecedora.<\/strong> \u200b<\/strong><\/p>\n\n\n\n 10.4. Suporte t\u00e9cnico prestado pela Fornecedora.<\/strong> \u200b<\/p>\n\n\n\n 10.5. Limites do suporte t\u00e9cnico.<\/strong> \u200b<\/p>\n\n\n\n 10.6. Canais internos da Organiza\u00e7\u00e3o.<\/strong> \u200b<\/p>\n\n\n\n 10.7. Atendimento direto excepcional.<\/strong> 11.1. Princ\u00edpios de reten\u00e7\u00e3o e necessidade.<\/strong> 12.1. Designa\u00e7\u00e3o do Encarregado.<\/strong> \u200b<\/p>\n\n\n\n 12.2. Atribui\u00e7\u00f5es do Encarregado.<\/strong> \u200b<\/p>\n\n\n\n 12.3. Apoio t\u00e9cnico \u00e0 Organiza\u00e7\u00e3o.<\/strong> \u200b<\/p>\n\n\n\n 12.4. Canal de comunica\u00e7\u00e3o institucional.<\/strong> \u200b<\/p>\n\n\n\n 12.5. Atendimento a titulares de dados.<\/strong> \u200b<\/p>\n\n\n\n 12.6. Limites de atua\u00e7\u00e3o do Encarregado.<\/strong> \u200b<\/p>\n\n\n\n 12.7. Atualiza\u00e7\u00e3o das informa\u00e7\u00f5es de contato.<\/strong> 13.1. Possibilidade de atualiza\u00e7\u00e3o.<\/strong> \u200b<\/p>\n\n\n\n 13.2. Objetivo das atualiza\u00e7\u00f5es.<\/strong> \u200b<\/p>\n\n\n\n 13.3. Comunica\u00e7\u00e3o de altera\u00e7\u00f5es relevantes.<\/strong> \u200b<\/p>\n\n\n\n 13.4. Aceite e continuidade de uso.<\/strong> \u200b<\/strong><\/p>\n\n\n\n 13.5. Disponibiliza\u00e7\u00e3o da vers\u00e3o vigente.<\/strong><\/p>\n\n\n\n A vers\u00e3o vigente desta Pol\u00edtica estar\u00e1 sempre dispon\u00edvel nos canais oficiais da Fornecedora, garantindo que a Organiza\u00e7\u00e3o e seus Usu\u00e1rios autorizados possam acess\u00e1-la a qualquer tempo.<\/p>\n\n\n\n \u200b<\/strong><\/p>\n\n\n\n 13.6. Recomenda\u00e7\u00f5es \u00e0 Organiza\u00e7\u00e3o.<\/strong> 14.1. Integra\u00e7\u00e3o com documentos contratuais.<\/strong> \u200b<\/p>\n\n\n\n 14.2. Compromisso com prote\u00e7\u00e3o de dados e conformidade.<\/strong> \u200b<\/p>\n\n\n\n 14.3. Responsabilidades da Organiza\u00e7\u00e3o como Controladora.<\/strong> \u200b<\/p>\n\n\n\n 14.4. Efeitos do encerramento do contrato.<\/strong> \u200b<\/p>\n\n\n\n 14.5. Esclarecimento de d\u00favidas e comunica\u00e7\u00f5es.<\/strong> \u200b<\/p>\n\n\n\n 14.6. Lei aplic\u00e1vel e foro.<\/strong> <\/p>\n","protected":false},"excerpt":{"rendered":" Em vigor: 27 de novembro de 2025 1 \u2014 Quem Somos e Abrang\u00eancia 1.1. Identifica\u00e7\u00e3o da Fornecedora e da Plataforma.A Criando Solu\u00e7\u00f5es Ltda., inscrita no CNPJ 48.637.875\/0001-25 e sediada em Barueri\/SP, \u00e9 respons\u00e1vel pela opera\u00e7\u00e3o da Plataforma CR.IA, composta pelos m\u00f3dulos CR.IA Business, CR.IA Docs, Agentes de IA, Conector e demais funcionalidades relacionadas. \u200b 1.2. […]<\/p>\n","protected":false},"author":3,"featured_media":0,"parent":528,"menu_order":3,"comment_status":"open","ping_status":"closed","template":"","doc_tag":[],"class_list":["post-531","docs","type-docs","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/docs.criabusiness.app\/index.php?rest_route=\/wp\/v2\/docs\/531","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/docs.criabusiness.app\/index.php?rest_route=\/wp\/v2\/docs"}],"about":[{"href":"https:\/\/docs.criabusiness.app\/index.php?rest_route=\/wp\/v2\/types\/docs"}],"author":[{"embeddable":true,"href":"https:\/\/docs.criabusiness.app\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/docs.criabusiness.app\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=531"}],"version-history":[{"count":3,"href":"https:\/\/docs.criabusiness.app\/index.php?rest_route=\/wp\/v2\/docs\/531\/revisions"}],"predecessor-version":[{"id":548,"href":"https:\/\/docs.criabusiness.app\/index.php?rest_route=\/wp\/v2\/docs\/531\/revisions\/548"}],"up":[{"embeddable":true,"href":"https:\/\/docs.criabusiness.app\/index.php?rest_route=\/wp\/v2\/docs\/528"}],"wp:attachment":[{"href":"https:\/\/docs.criabusiness.app\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=531"}],"wp:term":[{"taxonomy":"doc_tag","embeddable":true,"href":"https:\/\/docs.criabusiness.app\/index.php?rest_route=%2Fwp%2Fv2%2Fdoc_tag&post=531"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
A Criando Solu\u00e7\u00f5es Ltda., inscrita no CNPJ 48.637.875\/0001-25 e sediada em Barueri\/SP, \u00e9 respons\u00e1vel pela opera\u00e7\u00e3o da Plataforma CR.IA, composta pelos m\u00f3dulos CR.IA Business, CR.IA Docs, Agentes de IA, Conector e demais funcionalidades relacionadas.<\/p>\n\n\n\n
A Plataforma \u00e9 destinada ao uso corporativo e pode ser acessada por navegador, Microsoft Teams, Copilot ou outros canais disponibilizados futuramente, variando conforme permiss\u00f5es e configura\u00e7\u00f5es adotadas pela Organiza\u00e7\u00e3o.<\/p>\n\n\n\n
Esta Pol\u00edtica de Privacidade descreve de forma clara como dados pessoais s\u00e3o tratados no uso da Plataforma, incluindo conte\u00fados enviados aos Agentes, dados processados por integra\u00e7\u00f5es corporativas, fluxos operados pelo Conector e registros gerados para auditoria e seguran\u00e7a.<\/p>\n\n\n\n
A Pol\u00edtica aplica-se a todos os usu\u00e1rios autorizados pela Organiza\u00e7\u00e3o e abrange qualquer dado pessoal inserido, consultado, processado ou transmitido dentro da Plataforma CR.IA.<\/p>\n\n\n\n
Esta Pol\u00edtica n\u00e3o se aplica a dados corporativos n\u00e3o pessoais, pol\u00edticas internas da Organiza\u00e7\u00e3o, regras de governan\u00e7a e acessos internos, decis\u00f5es da Organiza\u00e7\u00e3o sobre uso de agentes ou integra\u00e7\u00f5es externas definidas pela pr\u00f3pria Controladora. Nesses casos, o tratamento de dados \u00e9 de responsabilidade exclusiva da Organiza\u00e7\u00e3o, conforme estabelecido no DPA e nas legisla\u00e7\u00f5es aplic\u00e1veis.<\/p>\n\n\n\n
A Criando Solu\u00e7\u00f5es compromete-se a tratar dados pessoais somente para finalidades leg\u00edtimas, necess\u00e1rias e informadas, respeitando os princ\u00edpios e exig\u00eancias da LGPD, utilizando dados pessoais apenas para opera\u00e7\u00e3o da Plataforma e adotando medidas de seguran\u00e7a adequadas. Esta Pol\u00edtica complementa o Termo de Uso, o Contrato de Ades\u00e3o, o DPA e demais documentos contratuais aplic\u00e1veis.<\/p>\n\n\n\n2 \u2014 Defini\u00e7\u00f5es<\/h3>\n\n\n\n
Para fins desta Pol\u00edtica, \u201cDados Pessoais\u201d compreendem qualquer informa\u00e7\u00e3o relacionada a pessoa natural identificada ou identific\u00e1vel, incluindo, entre outros, dados cadastrais, dados de acesso e informa\u00e7\u00f5es decorrentes da utiliza\u00e7\u00e3o da Plataforma CR.IA.<\/p>\n\n\n\n
\u201cDados Pessoais Sens\u00edveis\u201d referem-se a informa\u00e7\u00f5es que revelem origem racial ou \u00e9tnica, convic\u00e7\u00e3o religiosa, opini\u00e3o pol\u00edtica, filia\u00e7\u00e3o sindical, dados de sa\u00fade, biometria ou quaisquer outros dados assim classificados pela legisla\u00e7\u00e3o aplic\u00e1vel. Esses dados n\u00e3o devem ser introduzidos na Plataforma, salvo em situa\u00e7\u00f5es excepcionais definidas e justificadas pela pr\u00f3pria Organiza\u00e7\u00e3o, sob sua exclusiva responsabilidade.<\/p>\n\n\n\n
Considera-se \u201cTratamento de Dados\u201d toda opera\u00e7\u00e3o realizada com dados pessoais no \u00e2mbito da Plataforma, incluindo coleta, armazenamento, uso, acesso, transmiss\u00e3o, classifica\u00e7\u00e3o, consulta, processamento ou elimina\u00e7\u00e3o, conforme definido na LGPD.<\/p>\n\n\n\n
A \u201cOrganiza\u00e7\u00e3o\u201d \u00e9 a empresa contratante da Plataforma CR.IA, respons\u00e1vel pelo uso, governan\u00e7a e defini\u00e7\u00e3o das finalidades do tratamento de dados pessoais inseridos por seus usu\u00e1rios, atuando como Controladora nos termos da LGPD.<\/p>\n\n\n\n
A Fornecedora atua como Operadora, realizando o tratamento de dados pessoais exclusivamente conforme as instru\u00e7\u00f5es da Organiza\u00e7\u00e3o e dentro das finalidades previstas nos contratos aplic\u00e1veis, sem utilizar os dados para objetivos pr\u00f3prios ou incompat\u00edveis com esta Pol\u00edtica.<\/p>\n\n\n\n
\u201cUsu\u00e1rios\u201d s\u00e3o todas as pessoas autorizadas pela Organiza\u00e7\u00e3o a utilizar a Plataforma, incluindo colaboradores, prestadores de servi\u00e7o e terceiros habilitados, cujas a\u00e7\u00f5es e inser\u00e7\u00f5es de dados ocorrem sob responsabilidade da Controladora.<\/p>\n\n\n\n
\u201cAgentes\u201d s\u00e3o estruturas de Intelig\u00eancia Artificial personalizadas, criadas pela Organiza\u00e7\u00e3o ou disponibilizadas pela Fornecedora, destinadas \u00e0 automa\u00e7\u00e3o de consultas, processamento de informa\u00e7\u00f5es e intera\u00e7\u00e3o com dados e conte\u00fados definidos pela Controladora.<\/p>\n\n\n\n
O \u201cConector\u201d \u00e9 o componente instalado no ambiente local da Organiza\u00e7\u00e3o para possibilitar acesso seguro a dados corporativos, operando de forma controlada, sem armazenamento permanente de dados pessoais ou credenciais em texto claro.<\/p>\n\n\n\n
\u201cSuboperadores\u201d s\u00e3o terceiros contratados pela Fornecedora para auxiliar na opera\u00e7\u00e3o da Plataforma, especialmente em servi\u00e7os de nuvem, indexa\u00e7\u00e3o e infraestrutura, os quais tratam dados pessoais de forma limitada e exclusivamente para execu\u00e7\u00e3o dos servi\u00e7os contratados, sob supervis\u00e3o da Fornecedora.<\/p>\n\n\n\n
As defini\u00e7\u00f5es previstas nesta Cl\u00e1usula devem ser interpretadas em conjunto com a LGPD, o Termo de Uso, o Contrato de Ades\u00e3o, o DPA e os demais documentos contratuais que regem a rela\u00e7\u00e3o entre as partes.<\/p>\n\n\n\n3 \u2014 Pap\u00e9is e responsabilidades<\/h3>\n\n\n\n
A Organiza\u00e7\u00e3o atua como Controladora dos dados pessoais tratados na Plataforma CR.IA, sendo respons\u00e1vel por definir as finalidades do tratamento, as regras internas de uso, as permiss\u00f5es de acesso e os conte\u00fados inseridos por seus usu\u00e1rios. Cabe \u00e0 Organiza\u00e7\u00e3o decidir quais dados ser\u00e3o disponibilizados aos Agentes, quais integra\u00e7\u00f5es ser\u00e3o ativadas e quais pol\u00edticas internas reger\u00e3o o uso da Plataforma.<\/p>\n\n\n\n
Compete \u00e0 Organiza\u00e7\u00e3o cumprir as obriga\u00e7\u00f5es impostas pela LGPD, incluindo defini\u00e7\u00e3o das bases legais do tratamento, atendimento aos titulares, avalia\u00e7\u00e3o de riscos, governan\u00e7a sobre os dados tratados e ado\u00e7\u00e3o de pol\u00edticas internas compat\u00edveis com a legisla\u00e7\u00e3o aplic\u00e1vel.<\/p>\n\n\n\n
A Fornecedora atua como Operadora, realizando o tratamento de dados pessoais exclusivamente conforme as instru\u00e7\u00f5es documentadas da Organiza\u00e7\u00e3o e dentro das finalidades previstas nos contratos vigentes. A Fornecedora n\u00e3o utiliza dados pessoais para objetivos pr\u00f3prios, comerciais ou incompat\u00edveis com o uso da Plataforma.<\/p>\n\n\n\n
As atividades da Fornecedora abrangem hospedagem, processamento t\u00e9cnico, indexa\u00e7\u00e3o, funcionamento dos Agentes, seguran\u00e7a, monitoramento e manuten\u00e7\u00e3o da Plataforma CR.IA. A Fornecedora adota medidas t\u00e9cnicas e organizacionais adequadas para proteger dados pessoais, sem interferir na gest\u00e3o interna, decis\u00f5es de neg\u00f3cio ou pol\u00edticas definidas pela Organiza\u00e7\u00e3o.<\/p>\n\n\n\n
Os Usu\u00e1rios s\u00e3o pessoas autorizadas pela Organiza\u00e7\u00e3o a acessar a Plataforma e devem utiliz\u00e1-la de acordo com as pol\u00edticas internas definidas pela pr\u00f3pria Controladora. A responsabilidade pelo uso adequado das funcionalidades, bem como pela inser\u00e7\u00e3o de dados pessoais ou corporativos nos Agentes, pertence integralmente \u00e0 Organiza\u00e7\u00e3o.<\/p>\n\n\n\n
Qualquer abuso, uso indevido ou inser\u00e7\u00e3o de informa\u00e7\u00f5es inadequadas por parte de um Usu\u00e1rio \u00e9 atribu\u00eddo \u00e0 Controladora, que dever\u00e1 adotar medidas corretivas, administrativas ou disciplinares quando necess\u00e1rio, n\u00e3o cabendo \u00e0 Fornecedora responsabilidade por decis\u00f5es internas da Organiza\u00e7\u00e3o.<\/p>\n\n\n\n
Os Suboperadores, quando utilizados, realizam atividades de suporte t\u00e9cnico ou infraestrutura sob orienta\u00e7\u00e3o da Fornecedora e n\u00e3o atuam de forma independente sobre dados pessoais. Esses terceiros seguem padr\u00f5es corporativos de seguran\u00e7a e tratam dados exclusivamente para execu\u00e7\u00e3o das obriga\u00e7\u00f5es contratadas, sob supervis\u00e3o da Fornecedora.<\/p>\n\n\n\n
A defini\u00e7\u00e3o clara dos pap\u00e9is de Controladora, Operadora, Usu\u00e1rios e Suboperadores assegura transpar\u00eancia no tratamento de dados pessoais, permite o correto cumprimento da legisla\u00e7\u00e3o aplic\u00e1vel e garante que cada parte atue dentro de suas responsabilidades e limites legais.<\/p>\n\n\n\n4 \u2014 Dados tratados<\/h3>\n\n\n\n
A Plataforma CR.IA trata apenas os dados pessoais necess\u00e1rios para sua opera\u00e7\u00e3o, observando os princ\u00edpios de finalidade, necessidade e minimiza\u00e7\u00e3o previstos na LGPD, limitando o tratamento ao estritamente necess\u00e1rio para execu\u00e7\u00e3o dos servi\u00e7os contratados.<\/p>\n\n\n\n
Os dados pessoais tratados podem ser fornecidos diretamente pelos Usu\u00e1rios, enviados pela Organiza\u00e7\u00e3o por meio do Conector, gerados automaticamente pelo uso da Plataforma ou inclu\u00eddos como parte de bases corporativas, documentos e conte\u00fados inseridos nos Agentes pela pr\u00f3pria Controladora.<\/p>\n\n\n\n
S\u00e3o tratados dados cadastrais e de identifica\u00e7\u00e3o utilizados para autentica\u00e7\u00e3o, controle de acesso e identifica\u00e7\u00e3o de usu\u00e1rios, bem como registros de uso e logs gerados para fins de seguran\u00e7a, auditoria e preven\u00e7\u00e3o de incidentes.<\/p>\n\n\n\n
Informa\u00e7\u00f5es fornecidas pela Organiza\u00e7\u00e3o podem incluir dados pessoais constantes em documentos corporativos, bases de conhecimento, pol\u00edticas internas, manuais, contratos e demais arquivos que a Controladora decida indexar ou disponibilizar para consulta pelos Agentes. A Fornecedora n\u00e3o altera, interpreta ou utiliza esses dados para finalidades pr\u00f3prias, atuando exclusivamente como Operadora no processamento t\u00e9cnico necess\u00e1rio.<\/p>\n\n\n\n
Quando integra\u00e7\u00f5es s\u00e3o habilitadas via Conector, a Plataforma pode acessar dados existentes nos sistemas internos da Organiza\u00e7\u00e3o de forma l\u00f3gica, controlada e tempor\u00e1ria, sem armazenamento permanente, sempre conforme regras e permiss\u00f5es definidas pela Controladora.<\/p>\n\n\n\n
A Plataforma coleta automaticamente dados t\u00e9cnicos indispens\u00e1veis para seu funcionamento, incluindo registros de acesso, identifica\u00e7\u00e3o de dispositivo, a\u00e7\u00f5es executadas pelos usu\u00e1rios e informa\u00e7\u00f5es necess\u00e1rias para seguran\u00e7a, auditoria, estabilidade operacional e preven\u00e7\u00e3o de incidentes.<\/p>\n\n\n\n
S\u00e3o utilizados cookies e identificadores t\u00e9cnicos estritamente necess\u00e1rios para autentica\u00e7\u00e3o, manuten\u00e7\u00e3o de sess\u00f5es e garantia do funcionamento adequado da Plataforma, n\u00e3o sendo utilizados para cria\u00e7\u00e3o de perfis comportamentais ou finalidades comerciais externas.<\/p>\n\n\n\n
A Plataforma n\u00e3o \u00e9 destinada ao tratamento de dados pessoais sens\u00edveis, dados de menores ou informa\u00e7\u00f5es sigilosas que n\u00e3o sejam necess\u00e1rias ao servi\u00e7o. A Organiza\u00e7\u00e3o \u00e9 orientada a evitar o envio desses dados, salvo quando houver necessidade espec\u00edfica e base legal definida sob sua responsabilidade como Controladora.<\/p>\n\n\n\n
Qualquer dado pessoal inserido por usu\u00e1rios ou disponibilizado pela Organiza\u00e7\u00e3o permanece sob responsabilidade da Controladora, que deve assegurar que o envio esteja alinhado \u00e0s pol\u00edticas internas, \u00e0s bases legais aplic\u00e1veis e \u00e0 legisla\u00e7\u00e3o vigente.<\/p>\n\n\n\n
A Fornecedora n\u00e3o utiliza dados tratados na Plataforma para treinar modelos pr\u00f3prios de Intelig\u00eancia Artificial, criar perfis comerciais, realizar an\u00e1lises externas ou qualquer finalidade distinta da execu\u00e7\u00e3o dos servi\u00e7os contratados. Todo tratamento ocorre dentro dos limites necess\u00e1rios para opera\u00e7\u00e3o, seguran\u00e7a e melhoria da Plataforma.<\/p>\n\n\n\n5 \u2014 Finalidades do tratamento<\/h3>\n\n\n\n
Os dados pessoais tratados na Plataforma CR.IA s\u00e3o utilizados exclusivamente para possibilitar seu funcionamento, garantir seguran\u00e7a e permitir a intera\u00e7\u00e3o dos Usu\u00e1rios com os Agentes, assegurando que a Organiza\u00e7\u00e3o tenha acesso aos recursos contratados conforme as configura\u00e7\u00f5es definidas pela Controladora.<\/p>\n\n\n\n
Os dados s\u00e3o utilizados para autentica\u00e7\u00e3o de usu\u00e1rios, identifica\u00e7\u00e3o, concess\u00e3o de permiss\u00f5es internas, manuten\u00e7\u00e3o de sess\u00f5es e controle de acessos, garantindo que apenas pessoas autorizadas utilizem a Plataforma e suas funcionalidades.<\/p>\n\n\n\n
Os dados pessoais podem ser tratados para viabilizar a execu\u00e7\u00e3o de consultas, automa\u00e7\u00f5es e fluxos configurados pela Organiza\u00e7\u00e3o, bem como para o processamento t\u00e9cnico das informa\u00e7\u00f5es enviadas aos Agentes e a gera\u00e7\u00e3o das respostas solicitadas pelos Usu\u00e1rios.<\/p>\n\n\n\n
Os dados tamb\u00e9m s\u00e3o tratados para fins de seguran\u00e7a da informa\u00e7\u00e3o, preven\u00e7\u00e3o a fraudes, controle de acessos, auditoria, detec\u00e7\u00e3o de comportamentos an\u00f4malos e resposta a incidentes, sempre dentro do limite necess\u00e1rio para prote\u00e7\u00e3o da Plataforma e dos dados tratados.<\/p>\n\n\n\n
Registros de uso, logs t\u00e9cnicos e informa\u00e7\u00f5es coletadas automaticamente s\u00e3o utilizados para diagn\u00f3stico de falhas, an\u00e1lise operacional, manuten\u00e7\u00e3o da integridade, estabilidade e disponibilidade do ambiente, contribuindo para a melhoria cont\u00ednua da Plataforma.<\/p>\n\n\n\n
Quando a Organiza\u00e7\u00e3o utiliza o Conector, dados pessoais eventualmente presentes em bases internas podem ser consultados pelos Agentes conforme instru\u00e7\u00f5es definidas pela pr\u00f3pria Controladora. A Fornecedora n\u00e3o armazena permanentemente esses dados nem os utiliza para finalidades distintas da execu\u00e7\u00e3o t\u00e9cnica das consultas e funcionalidades contratadas.<\/p>\n\n\n\n
Os dados pessoais presentes em documentos, contratos, pol\u00edticas internas, bases de conhecimento e demais conte\u00fados estruturados ou indexados pela Organiza\u00e7\u00e3o s\u00e3o tratados exclusivamente para permitir a consulta, o processamento e a entrega das respostas solicitadas pelos Usu\u00e1rios, conforme regras definidas pela Controladora.<\/p>\n\n\n\n
A Fornecedora poder\u00e1 utilizar dados pessoais para comunica\u00e7\u00e3o operacional com a Organiza\u00e7\u00e3o, incluindo suporte t\u00e9cnico, manuten\u00e7\u00e3o, alertas importantes, avisos de seguran\u00e7a, altera\u00e7\u00f5es contratuais e informa\u00e7\u00f5es relacionadas \u00e0 opera\u00e7\u00e3o da Plataforma.<\/p>\n\n\n\n
Eventuais dados agregados, estat\u00edsticos ou anonimizados poder\u00e3o ser utilizados para an\u00e1lises internas e aprimoramento da Plataforma, desde que n\u00e3o permitam identifica\u00e7\u00e3o dos titulares e n\u00e3o impactem seus direitos ou liberdades.<\/p>\n\n\n\n
Em nenhuma hip\u00f3tese os dados pessoais tratados pela Plataforma s\u00e3o utilizados para cria\u00e7\u00e3o de perfis comerciais, venda de informa\u00e7\u00f5es, publicidade direcionada, treinamento de modelos de IA independentes ou qualquer finalidade incompat\u00edvel com esta Pol\u00edtica, com o Termo de Uso ou com a legisla\u00e7\u00e3o aplic\u00e1vel.<\/p>\n\n\n\n
Os dados pessoais e corporativos tratados na Plataforma CR.IA n\u00e3o s\u00e3o utilizados para treinamento, ajuste fino (fine-tuning), reten\u00e7\u00e3o, melhoria cont\u00ednua ou enriquecimento de modelos de Intelig\u00eancia Artificial, pr\u00f3prios ou de terceiros, sendo empregados exclusivamente para a gera\u00e7\u00e3o das respostas solicitadas no momento da consulta, conforme instru\u00e7\u00f5es da Organiza\u00e7\u00e3o.<\/p>\n\n\n\n
As respostas apresentadas pelos Agentes no chat refletem exclusivamente as consultas, permiss\u00f5es e regras definidas pela Organiza\u00e7\u00e3o, n\u00e3o cabendo \u00e0 Fornecedora a defini\u00e7\u00e3o dos campos consultados, dos dados exibidos, dos usu\u00e1rios autorizados ou das finalidades do tratamento.<\/p>\n\n\n\n6 \u2014 Bases legais do tratamento<\/h3>\n\n\n\n
O tratamento de dados pessoais realizado pela Plataforma CR.IA ocorre sempre com fundamento em uma ou mais bases legais previstas na LGPD, de acordo com as finalidades definidas pela Organiza\u00e7\u00e3o, que atua como Controladora dos dados.<\/p>\n\n\n\n
A execu\u00e7\u00e3o do contrato firmado entre a Organiza\u00e7\u00e3o e a Fornecedora constitui a base legal principal para o tratamento de dados pessoais necess\u00e1rios \u00e0 autentica\u00e7\u00e3o, funcionamento da Plataforma, execu\u00e7\u00e3o dos Agentes, realiza\u00e7\u00e3o de consultas, integra\u00e7\u00f5es, manuten\u00e7\u00e3o da seguran\u00e7a e entrega das funcionalidades contratadas.<\/p>\n\n\n\n
O tratamento de dados pessoais tamb\u00e9m poder\u00e1 ocorrer com fundamento no leg\u00edtimo interesse da Organiza\u00e7\u00e3o ou da Fornecedora, quando necess\u00e1rio para garantir seguran\u00e7a da informa\u00e7\u00e3o, preven\u00e7\u00e3o a fraudes, monitoramento t\u00e9cnico, auditoria, estabilidade operacional e melhoria cont\u00ednua da Plataforma, sempre respeitando os direitos e liberdades dos titulares.<\/p>\n\n\n\n
Quando a Organiza\u00e7\u00e3o insere dados pessoais em documentos, bases internas, conte\u00fados indexados ou informa\u00e7\u00f5es acessadas por meio do Conector, compete exclusivamente a ela definir e validar a base legal aplic\u00e1vel a cada tratamento, bem como assegurar conformidade com suas pol\u00edticas internas e com a legisla\u00e7\u00e3o vigente.<\/p>\n\n\n\n
Nessas situa\u00e7\u00f5es, a Fornecedora atua exclusivamente como Operadora, realizando apenas o processamento t\u00e9cnico necess\u00e1rio para execu\u00e7\u00e3o das funcionalidades solicitadas pelos Usu\u00e1rios, sem utilizar os dados para finalidades pr\u00f3prias, comerciais ou independentes.<\/p>\n\n\n\n
Quando a legisla\u00e7\u00e3o exigir consentimento para determinado tratamento, caber\u00e1 \u00e0 Organiza\u00e7\u00e3o obt\u00ea-lo diretamente dos titulares, quando aplic\u00e1vel ao seu contexto interno. A Fornecedora n\u00e3o coleta, gerencia ou valida consentimentos, salvo em hip\u00f3teses espec\u00edficas previstas contratualmente ou em funcionalidades que o exijam de forma expressa.<\/p>\n\n\n\n
O tratamento de dados pessoais tamb\u00e9m poder\u00e1 ocorrer para cumprimento de obriga\u00e7\u00f5es legais ou regulat\u00f3rias, bem como para o exerc\u00edcio regular de direitos em processos administrativos, judiciais ou arbitrais, sempre dentro dos limites necess\u00e1rios para atender tais exig\u00eancias.<\/p>\n\n\n\n
A Plataforma n\u00e3o utiliza dados pessoais para treinamento de modelos de IA independentes, cria\u00e7\u00e3o de perfis, enriquecimento de dados ou qualquer uso incompat\u00edvel com as bases legais previstas nesta Pol\u00edtica, permanecendo todo tratamento limitado ao necess\u00e1rio para execu\u00e7\u00e3o dos servi\u00e7os e manuten\u00e7\u00e3o da seguran\u00e7a.<\/p>\n\n\n\n7 \u2014 Compartilhamento de dados<\/h3>\n\n\n\n
A Fornecedora poder\u00e1 compartilhar dados pessoais tratados na Plataforma CR.IA apenas quando necess\u00e1rio para viabilizar a opera\u00e7\u00e3o do servi\u00e7o, cumprir obriga\u00e7\u00f5es legais ou atender instru\u00e7\u00f5es documentadas da Organiza\u00e7\u00e3o, que atua como Controladora. Todo compartilhamento ocorre de forma limitada, proporcional e restrita aos dados estritamente necess\u00e1rios.<\/p>\n\n\n\n
Os principais destinat\u00e1rios do compartilhamento s\u00e3o suboperadores t\u00e9cnicos respons\u00e1veis por servi\u00e7os de infraestrutura, hospedagem, seguran\u00e7a, indexa\u00e7\u00e3o, processamento e demais recursos essenciais ao funcionamento da Plataforma. Esses suboperadores tratam dados pessoais exclusivamente para execu\u00e7\u00e3o das atividades contratadas.<\/p>\n\n\n\n
Os suboperadores est\u00e3o sujeitos a obriga\u00e7\u00f5es contratuais de confidencialidade, prote\u00e7\u00e3o de dados e ado\u00e7\u00e3o de controles de seguran\u00e7a compat\u00edveis com a legisla\u00e7\u00e3o aplic\u00e1vel e com as boas pr\u00e1ticas de seguran\u00e7a da informa\u00e7\u00e3o. A Fornecedora mant\u00e9m supervis\u00e3o sobre a atua\u00e7\u00e3o desses terceiros dentro do escopo dos servi\u00e7os prestados.<\/p>\n\n\n\n
O compartilhamento de dados pessoais nunca ocorre para fins comerciais, publicidade, venda de informa\u00e7\u00f5es, cria\u00e7\u00e3o de perfis externos ou treinamento de modelos de Intelig\u00eancia Artificial independentes. Suboperadores n\u00e3o possuem autonomia para utilizar dados para objetivos pr\u00f3prios.<\/p>\n\n\n\n
Sempre que necess\u00e1rio, a Fornecedora poder\u00e1 realizar avalia\u00e7\u00f5es de seguran\u00e7a, conformidade e integridade dos suboperadores, com o objetivo de assegurar que adotem padr\u00f5es compat\u00edveis com a LGPD, com esta Pol\u00edtica e com os requisitos contratuais aplic\u00e1veis.<\/p>\n\n\n\n
A Fornecedora poder\u00e1 compartilhar dados pessoais quando exigido por autoridades competentes, mediante ordem judicial ou obriga\u00e7\u00e3o legal, garantindo que o cumprimento ocorra dentro dos limites estritamente necess\u00e1rios e observando os deveres de confidencialidade aplic\u00e1veis.<\/p>\n\n\n\n
Em situa\u00e7\u00f5es envolvendo incidentes de seguran\u00e7a, an\u00e1lises t\u00e9cnicas ou auditorias, informa\u00e7\u00f5es relevantes poder\u00e3o ser disponibilizadas \u00e0 Organiza\u00e7\u00e3o, a autoridades competentes ou a prestadores especializados, sempre respeitando a confidencialidade, a legisla\u00e7\u00e3o aplic\u00e1vel e o princ\u00edpio da minimiza\u00e7\u00e3o.<\/p>\n\n\n\n
O compartilhamento de dados pessoais ocorrido dentro do ambiente da Organiza\u00e7\u00e3o, incluindo entre sistemas internos integrados ao Conector, departamentos ou usu\u00e1rios internos, \u00e9 de responsabilidade exclusiva da Controladora. A Fornecedora n\u00e3o define regras internas de acesso nem controla fluxos internos da Organiza\u00e7\u00e3o, limitando-se \u00e0 opera\u00e7\u00e3o t\u00e9cnica da Plataforma.<\/p>\n\n\n\n8 \u2014 Transfer\u00eancia internacional de dados<\/h3>\n\n\n\n
A Plataforma CR.IA poder\u00e1 envolver transfer\u00eancia internacional de dados pessoais quando suboperadores localizados fora do Brasil forem utilizados para hospedagem, processamento t\u00e9cnico, seguran\u00e7a, indexa\u00e7\u00e3o ou outros servi\u00e7os essenciais \u00e0 opera\u00e7\u00e3o da Plataforma.<\/p>\n\n\n\n
As transfer\u00eancias internacionais ocorrem de forma limitada, controlada e exclusivamente para viabilizar a execu\u00e7\u00e3o dos servi\u00e7os contratados, a opera\u00e7\u00e3o da infraestrutura e a manuten\u00e7\u00e3o da Plataforma, sempre dentro das finalidades previstas nesta Pol\u00edtica e nos contratos firmados com a Organiza\u00e7\u00e3o.<\/p>\n\n\n\n
A Fornecedora assegura que os dados transferidos sejam tratados com n\u00edvel de prote\u00e7\u00e3o equivalente ao exigido pela legisla\u00e7\u00e3o brasileira, observando os princ\u00edpios e requisitos da LGPD, mesmo quando processados fora do territ\u00f3rio nacional.<\/p>\n\n\n\n
Para viabilizar a transfer\u00eancia internacional, a Fornecedora adota contratos, cl\u00e1usulas espec\u00edficas de prote\u00e7\u00e3o de dados e demais mecanismos reconhecidos pela Autoridade Nacional de Prote\u00e7\u00e3o de Dados (ANPD), incluindo compromissos de confidencialidade, controles de acesso, monitoramento cont\u00ednuo e obriga\u00e7\u00f5es refor\u00e7adas de seguran\u00e7a por parte dos suboperadores.<\/p>\n\n\n\n
Os suboperadores utilizados pela Fornecedora adotam padr\u00f5es rigorosos de seguran\u00e7a e, quando aplic\u00e1vel, possuem certifica\u00e7\u00f5es reconhecidas internacionalmente, garantindo prote\u00e7\u00e3o adequada e compat\u00edvel com boas pr\u00e1ticas de mercado.<\/p>\n\n\n\n
Em nenhuma hip\u00f3tese a transfer\u00eancia internacional ocorre para fins comerciais, publicidade, an\u00e1lise externa, venda de informa\u00e7\u00f5es ou treinamento de modelos de Intelig\u00eancia Artificial independentes, permanecendo restrita \u00e0 opera\u00e7\u00e3o t\u00e9cnica da Plataforma.<\/p>\n\n\n\n
A Fornecedora mant\u00e9m registro atualizado dos suboperadores relevantes envolvidos em transfer\u00eancias internacionais e poder\u00e1 comunicar a Organiza\u00e7\u00e3o sobre altera\u00e7\u00f5es significativas quando previsto contratualmente ou exigido pela legisla\u00e7\u00e3o aplic\u00e1vel.<\/p>\n\n\n\n
A Organiza\u00e7\u00e3o reconhece que o uso de servi\u00e7os em nuvem e componentes t\u00e9cnicos pode, por sua natureza, envolver fluxos internacionais necess\u00e1rios ao funcionamento da Plataforma, concordando que tais opera\u00e7\u00f5es ocorram dentro dos limites desta Pol\u00edtica e da legisla\u00e7\u00e3o vigente.<\/p>\n\n\n\n9 \u2014 Direito dos titulares de dados<\/h3>\n\n\n\n
Os titulares de dados pessoais tratados na Plataforma CR.IA possuem todos os direitos previstos na LGPD, incluindo confirma\u00e7\u00e3o da exist\u00eancia de tratamento, acesso aos dados, corre\u00e7\u00e3o de informa\u00e7\u00f5es incompletas, inexatas ou desatualizadas, anonimiza\u00e7\u00e3o, bloqueio ou elimina\u00e7\u00e3o de dados desnecess\u00e1rios ou excessivos, portabilidade, revoga\u00e7\u00e3o de consentimento quando aplic\u00e1vel e informa\u00e7\u00e3o sobre compartilhamento ou uso dos dados.
<\/p>\n\n\n\n
Como a Organiza\u00e7\u00e3o atua como Controladora, cabe exclusivamente a ela definir as finalidades do tratamento e atender diretamente \u00e0s solicita\u00e7\u00f5es apresentadas pelos titulares, inclusive aquelas relacionadas ao exerc\u00edcio de seus direitos previstos na legisla\u00e7\u00e3o aplic\u00e1vel.<\/p>\n\n\n\n
A Fornecedora, na condi\u00e7\u00e3o de Operadora, prestar\u00e1 suporte t\u00e9cnico sempre que necess\u00e1rio para que a Organiza\u00e7\u00e3o possa atender \u00e0s solicita\u00e7\u00f5es dos titulares, fornecendo informa\u00e7\u00f5es sobre registros, logs, dados processados, acessos e demais elementos t\u00e9cnicos relacionados ao funcionamento da Plataforma.<\/p>\n\n\n\n
O suporte fornecido pela Fornecedora limita-se \u00e0s opera\u00e7\u00f5es realizadas no \u00e2mbito da Plataforma CR.IA, n\u00e3o abrangendo dados mantidos exclusivamente nos sistemas internos da Organiza\u00e7\u00e3o, informa\u00e7\u00f5es inseridas diretamente por seus usu\u00e1rios fora do escopo t\u00e9cnico da Plataforma ou fluxos internos n\u00e3o controlados pela Fornecedora.<\/p>\n\n\n\n
O titular poder\u00e1 solicitar informa\u00e7\u00f5es adicionais diretamente \u00e0 Organiza\u00e7\u00e3o sobre o tratamento de seus dados, incluindo bases legais utilizadas, suboperadores envolvidos, eventuais transfer\u00eancias internacionais e medidas de seguran\u00e7a aplicadas.<\/p>\n\n\n\n
A Fornecedora n\u00e3o realiza atendimento direto a titulares de dados, salvo quando expressamente autorizado pela Organiza\u00e7\u00e3o ou quando houver obriga\u00e7\u00e3o legal que determine tal atua\u00e7\u00e3o, sempre respeitando os limites contratuais e regulat\u00f3rios aplic\u00e1veis.<\/p>\n\n\n\n
O exerc\u00edcio dos direitos dos titulares ocorrer\u00e1 dentro dos limites e exce\u00e7\u00f5es previstos na legisla\u00e7\u00e3o aplic\u00e1vel, podendo determinadas solicita\u00e7\u00f5es ser negadas, postergadas ou atendidas parcialmente quando houver impedimento legal, t\u00e9cnico ou regulat\u00f3rio devidamente justificado.<\/p>\n\n\n\n10 \u2014 Como exercer os direitos<\/h3>\n\n\n\n
Os titulares que desejarem exercer seus direitos previstos na LGPD devem encaminhar suas solicita\u00e7\u00f5es diretamente \u00e0 Organiza\u00e7\u00e3o, que atua como Controladora dos dados pessoais tratados na Plataforma CR.IA.<\/p>\n\n\n\n
Cabe \u00e0 Organiza\u00e7\u00e3o avaliar cada solicita\u00e7\u00e3o recebida, identificar a base legal aplic\u00e1vel, responder ao titular e adotar as medidas necess\u00e1rias para seu atendimento, incluindo corre\u00e7\u00e3o, exclus\u00e3o, bloqueio ou fornecimento de informa\u00e7\u00f5es, quando cab\u00edvel.<\/p>\n\n\n\n
A Fornecedora n\u00e3o possui autonomia para realizar diretamente a\u00e7\u00f5es relacionadas ao exerc\u00edcio de direitos dos titulares, uma vez que n\u00e3o define as finalidades do tratamento nem gerencia dados pessoais inseridos nos sistemas internos ou nos conte\u00fados disponibilizados pela Organiza\u00e7\u00e3o.<\/p>\n\n\n\n
Quando necess\u00e1rio, a Fornecedora prestar\u00e1 suporte t\u00e9cnico \u00e0 Organiza\u00e7\u00e3o, fornecendo informa\u00e7\u00f5es relacionadas ao funcionamento da Plataforma, registros de acesso, logs de auditoria, dados processados por Agentes e demais evid\u00eancias t\u00e9cnicas compat\u00edveis com o escopo da Plataforma.<\/p>\n\n\n\n
O suporte prestado pela Fornecedora restringe-se \u00e0s atividades operadas no \u00e2mbito da Plataforma CR.IA e n\u00e3o abrange dados mantidos exclusivamente em sistemas internos da Organiza\u00e7\u00e3o ou informa\u00e7\u00f5es fora do controle t\u00e9cnico da Fornecedora.<\/p>\n\n\n\n
A Organiza\u00e7\u00e3o \u00e9 respons\u00e1vel por disponibilizar aos titulares seus canais oficiais de atendimento e por comunicar internamente os procedimentos para recebimento, an\u00e1lise e resposta \u00e0s solicita\u00e7\u00f5es, garantindo tratamento seguro, transparente e em conformidade com a LGPD.<\/p>\n\n\n\n
A Fornecedora somente atender\u00e1 diretamente solicita\u00e7\u00f5es de titulares quando expressamente autorizada pela Organiza\u00e7\u00e3o ou quando houver obriga\u00e7\u00e3o legal ou regulat\u00f3ria que imponha tal atua\u00e7\u00e3o, sempre observando os limites contratuais e legais aplic\u00e1veis.<\/p>\n\n\n\n11 \u2014 Armazenamento e reten\u00e7\u00e3o de dados<\/h3>\n\n\n\n
Os dados pessoais tratados na Plataforma CR.IA s\u00e3o armazenados apenas pelo per\u00edodo necess\u00e1rio para cumprir as finalidades previstas nesta Pol\u00edtica, no contrato firmado com a Organiza\u00e7\u00e3o e nas obriga\u00e7\u00f5es legais ou regulat\u00f3rias aplic\u00e1veis, observando os princ\u00edpios de necessidade e minimiza\u00e7\u00e3o.<\/p>\n\n\n\n
11.2. Reten\u00e7\u00e3o para opera\u00e7\u00e3o da Plataforma.<\/strong>
A Fornecedora aplica regras de reten\u00e7\u00e3o compat\u00edveis com a natureza t\u00e9cnica do tratamento, garantindo que os dados sejam mantidos apenas pelo tempo necess\u00e1rio para autentica\u00e7\u00e3o, seguran\u00e7a, auditoria, processamento de solicita\u00e7\u00f5es dos Usu\u00e1rios e funcionamento regular dos Agentes.<\/p>\n\n\n\n
11.3. Logs, registros t\u00e9cnicos e auditoria.<\/strong>
Registros de acesso, logs de auditoria e informa\u00e7\u00f5es t\u00e9cnicas relacionadas ao uso da Plataforma podem ser mantidos por prazos espec\u00edficos para fins de seguran\u00e7a da informa\u00e7\u00e3o, preven\u00e7\u00e3o a fraudes, integridade operacional e atendimento a requisitos legais, respeitando os limites previstos na legisla\u00e7\u00e3o aplic\u00e1vel.<\/p>\n\n\n\n
11.4. Elimina\u00e7\u00e3o e anonimiza\u00e7\u00e3o dos dados.<\/strong>
Ap\u00f3s o t\u00e9rmino dos prazos de reten\u00e7\u00e3o aplic\u00e1veis, os dados pessoais s\u00e3o eliminados ou anonimizados de forma segura, utilizando procedimentos t\u00e9cnicos adequados que impe\u00e7am a identifica\u00e7\u00e3o dos titulares ou a recupera\u00e7\u00e3o das informa\u00e7\u00f5es.<\/p>\n\n\n\n
11.5. Dados provenientes de integra\u00e7\u00f5es via Conector.<\/strong>
A Fornecedora n\u00e3o realiza reten\u00e7\u00e3o permanente de dados oriundos de integra\u00e7\u00f5es internas da Organiza\u00e7\u00e3o. Informa\u00e7\u00f5es acessadas por meio do Conector s\u00e3o processadas de forma tempor\u00e1ria, apenas no momento da consulta, sem armazenamento cont\u00ednuo, salvo quando tecnicamente indispens\u00e1vel para a execu\u00e7\u00e3o imediata ou quando houver instru\u00e7\u00e3o expressa da Controladora.<\/p>\n\n\n\n
11.6. Conte\u00fados e bases gerenciados pela Organiza\u00e7\u00e3o.<\/strong>
A Organiza\u00e7\u00e3o \u00e9 respons\u00e1vel por definir prazos de reten\u00e7\u00e3o de documentos, bases de conhecimento e conte\u00fados inseridos nos Agentes, bem como por gerenciar exclus\u00f5es, atualiza\u00e7\u00f5es ou arquivamentos conforme suas pr\u00f3prias pol\u00edticas internas e obriga\u00e7\u00f5es legais.<\/p>\n\n\n\n
11.7. Encerramento do contrato e exclus\u00e3o de dados.<\/strong>
Em caso de encerramento do contrato, a Fornecedora realizar\u00e1 a exclus\u00e3o dos dados armazenados nos ambientes da Plataforma, salvo quando houver obriga\u00e7\u00e3o legal que exija sua manuten\u00e7\u00e3o por prazo adicional. As exclus\u00f5es seguem procedimentos seguros e audit\u00e1veis, garantindo que n\u00e3o permane\u00e7am c\u00f3pias residuais acess\u00edveis ou recuper\u00e1veis.<\/p>\n\n\n\n
11.8. Natureza tempor\u00e1ria das respostas geradas.<\/strong>
As respostas apresentadas pelos Agentes refletem o estado das informa\u00e7\u00f5es no momento da consulta e n\u00e3o implicam armazenamento permanente das bases consultadas, permanecendo os dados sob controle da Organiza\u00e7\u00e3o, ressalvados registros t\u00e9cnicos m\u00ednimos necess\u00e1rios para seguran\u00e7a, auditoria e opera\u00e7\u00e3o da Plataforma.<\/p>\n\n\n\n12 \u2014 Encarregado pelo tratamento de dados (DPO)<\/h3>\n\n\n\n
A Fornecedora mant\u00e9m um Encarregado pelo Tratamento de Dados (DPO) respons\u00e1vel por coordenar as pr\u00e1ticas relacionadas \u00e0 privacidade e prote\u00e7\u00e3o de dados pessoais no \u00e2mbito da Plataforma CR.IA, em conformidade com a LGPD e com esta Pol\u00edtica.<\/p>\n\n\n\n
O Encarregado atua na orienta\u00e7\u00e3o da equipe interna da Fornecedora, no acompanhamento da conformidade dos processos da Plataforma, na supervis\u00e3o de controles de privacidade e seguran\u00e7a, bem como no apoio \u00e0 ado\u00e7\u00e3o de medidas preventivas ou corretivas relacionadas ao tratamento de dados pessoais.<\/p>\n\n\n\n
O Encarregado presta suporte t\u00e9cnico \u00e0 Organiza\u00e7\u00e3o para esclarecimento de d\u00favidas relacionadas ao tratamento de dados realizado pela Plataforma, incluindo orienta\u00e7\u00f5es sobre aspectos t\u00e9cnicos, operacionais e regulat\u00f3rios, respeitados os limites contratuais e o papel da Organiza\u00e7\u00e3o como Controladora.<\/p>\n\n\n\n
A comunica\u00e7\u00e3o entre a Organiza\u00e7\u00e3o e o Encarregado ocorre por meio dos canais formais disponibilizados pela Fornecedora, permitindo o registro adequado de solicita\u00e7\u00f5es, d\u00favidas, comunica\u00e7\u00f5es sobre incidentes e demais temas relacionados \u00e0 prote\u00e7\u00e3o de dados pessoais.<\/p>\n\n\n\n
O Encarregado n\u00e3o realiza atendimento direto a titulares de dados pessoais, salvo quando expressamente determinado pela Organiza\u00e7\u00e3o ou quando exigido pela legisla\u00e7\u00e3o aplic\u00e1vel. O atendimento aos titulares permanece sob responsabilidade da Organiza\u00e7\u00e3o, na qualidade de Controladora.<\/p>\n\n\n\n
A atua\u00e7\u00e3o do Encarregado limita-se ao suporte t\u00e9cnico e regulat\u00f3rio relacionado \u00e0s atividades desempenhadas pela Fornecedora como Operadora, n\u00e3o abrangendo decis\u00f5es internas da Organiza\u00e7\u00e3o, defini\u00e7\u00e3o de bases legais ou gest\u00e3o de dados mantidos exclusivamente em seus sistemas internos.<\/p>\n\n\n\n
As informa\u00e7\u00f5es de contato do Encarregado ser\u00e3o disponibilizadas nos canais oficiais da Fornecedora ou em documento pr\u00f3prio, podendo ser atualizadas periodicamente conforme necessidade organizacional, sem preju\u00edzo da validade desta Pol\u00edtica.<\/p>\n\n\n\n13 \u2014 Atualiza\u00e7\u00f5es da pol\u00edtica<\/h3>\n\n\n\n
A Fornecedora poder\u00e1 atualizar esta Pol\u00edtica de Privacidade sempre que necess\u00e1rio para refletir altera\u00e7\u00f5es na Plataforma CR.IA, mudan\u00e7as legais ou regulat\u00f3rias, evolu\u00e7\u00e3o tecnol\u00f3gica, ado\u00e7\u00e3o de novos suboperadores ou ajustes operacionais relevantes.<\/p>\n\n\n\n
As atualiza\u00e7\u00f5es t\u00eam como finalidade garantir transpar\u00eancia, seguran\u00e7a e adequa\u00e7\u00e3o cont\u00ednua \u00e0s exig\u00eancias da legisla\u00e7\u00e3o aplic\u00e1vel, especialmente \u00e0 LGPD, bem como \u00e0s boas pr\u00e1ticas de prote\u00e7\u00e3o de dados e privacidade.<\/p>\n\n\n\n
Quando houver mudan\u00e7as significativas que impactem diretamente a Organiza\u00e7\u00e3o, a Fornecedora poder\u00e1 comunicar tais altera\u00e7\u00f5es por meio dos canais oficiais previstos contratualmente, permitindo ci\u00eancia pr\u00e9via antes da continuidade do uso da Plataforma.<\/p>\n\n\n\n
O uso cont\u00ednuo da Plataforma CR.IA ap\u00f3s a disponibiliza\u00e7\u00e3o de uma nova vers\u00e3o desta Pol\u00edtica ser\u00e1 interpretado como concord\u00e2ncia com seus termos atualizados, nos limites previstos contratualmente e na legisla\u00e7\u00e3o aplic\u00e1vel.<\/p>\n\n\n\n
Recomenda-se que a Organiza\u00e7\u00e3o revise periodicamente esta Pol\u00edtica, considerando que altera\u00e7\u00f5es podem influenciar responsabilidades, fluxos internos, processos de governan\u00e7a e decis\u00f5es relacionadas ao tratamento de dados pessoais.<\/p>\n\n\n\n14 \u2014 Disposi\u00e7\u00f5es finais<\/h3>\n\n\n\n
Esta Pol\u00edtica de Privacidade complementa o Termo de Uso, o Contrato de Ades\u00e3o, a Pol\u00edtica de Seguran\u00e7a e, quando aplic\u00e1vel, o Acordo de Tratamento de Dados (DPA), devendo ser interpretada de forma conjunta com esses documentos para pleno entendimento das pr\u00e1ticas de tratamento de dados adotadas na Plataforma CR.IA.<\/p>\n\n\n\n
A Fornecedora compromete-se a tratar dados pessoais de forma respons\u00e1vel, adotando controles t\u00e9cnicos e organizacionais adequados para garantir seguran\u00e7a, confidencialidade e conformidade com a legisla\u00e7\u00e3o vigente, especialmente a LGPD.<\/p>\n\n\n\n
A Organiza\u00e7\u00e3o, na qualidade de Controladora, \u00e9 respons\u00e1vel por definir finalidades, bases legais, pol\u00edticas internas, governan\u00e7a e regras de uso dos dados pessoais inseridos, consultados ou processados por meio da Plataforma, bem como por garantir conformidade com a legisla\u00e7\u00e3o aplic\u00e1vel.<\/p>\n\n\n\n
O encerramento do contrato ou a interrup\u00e7\u00e3o do uso da Plataforma n\u00e3o elimina obriga\u00e7\u00f5es relacionadas \u00e0 confidencialidade, seguran\u00e7a e prote\u00e7\u00e3o de dados pessoais, que permanecer\u00e3o v\u00e1lidas enquanto houver exig\u00eancia legal, regulat\u00f3ria ou necessidade decorrente do tratamento realizado.<\/p>\n\n\n\n
Eventuais d\u00favidas sobre esta Pol\u00edtica devem ser direcionadas prioritariamente \u00e0 Organiza\u00e7\u00e3o ou, quando se referirem a aspectos t\u00e9cnicos, operacionais ou \u00e0s responsabilidades da Operadora, diretamente \u00e0 Fornecedora, por meio dos canais oficiais disponibilizados.<\/p>\n\n\n\n
Quaisquer controv\u00e9rsias relacionadas \u00e0 interpreta\u00e7\u00e3o ou aplica\u00e7\u00e3o desta Pol\u00edtica de Privacidade ser\u00e3o regidas pela legisla\u00e7\u00e3o brasileira e submetidas ao foro definido no contrato firmado entre as partes.<\/p>\n\n\n\n