Política de Privacidade

O controlador dos dados pessoais tratados nesta plataforma é a aiia Labs (CNPJ <CNPJ a confirmar>), com sede em São Paulo, Brasil. A aiia Labs decide sobre as finalidades e os meios do tratamento de dados pessoais realizado no aiia Hub.

Nos termos do art. 41 da LGPD, o canal de comunicação com o Encarregado de Dados (DPO) é:

• E-mail: aiialabs.dev@gmail.com
• Encarregado: A definir

Utilize este canal para exercer seus direitos de titular, esclarecer dúvidas ou registrar reclamações sobre o tratamento dos seus dados pessoais.

Coletamos e tratamos as seguintes categorias de dados pessoais:

• Dados de conta e perfil profissional: nome, e-mail corporativo, cargo, área/departamento, matrícula e, quando aplicável ao vínculo empregatício, CPF.
• Dados de uso e aprendizado: progresso em cursos e trilhas, conclusões e respostas de avaliações (quizzes), interações com assistentes de IA.
• Dados gerados por você: conteúdos, mensagens e documentos enviados às funcionalidades da plataforma.
• Registros técnicos (logs): data/hora de acesso e eventos de auditoria necessários à segurança e à conformidade.

Aplicamos o princípio da minimização de dados: dados sensíveis e identificadores diretos (como CPF e matrícula) são armazenados de forma segregada dos dados de conta, e apenas os dados estritamente necessários a cada finalidade são tratados.

O tratamento dos seus dados apoia-se nas seguintes bases legais:

• Execução de contrato — prestação dos serviços da plataforma ao seu empregador/organização (art. 7, V).
• Cumprimento de obrigação legal ou regulatória — incluindo obrigações trabalhistas e de segurança e saúde no trabalho (art. 7, II).
• Legítimo interesse — gestão de pessoas, prevenção de riscos psicossociais e melhoria da plataforma, sempre com salvaguardas e sem se sobrepor aos seus direitos fundamentais (art. 7, IX).

Tratamos seus dados pessoais para:

• disponibilizar e operar as funcionalidades do aiia Hub;
• gerenciar aprendizado, treinamentos obrigatórios e trilhas de desenvolvimento;
• gerar indicadores agregados e anonimizados de engajamento e clima;
• garantir a segurança da informação e a rastreabilidade exigida por lei;
• cumprir obrigações legais, regulatórias e contratuais.

Mantemos os dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades e das obrigações legais aplicáveis. Cada tipo de registro tem um prazo próprio: osregistros de auditoria são imutáveis e retidos por 5 anos, em atenção à legislação trabalhista (art. 11 da CLT); as sessões de conversa, por 90 dias; os atestados médicos, pelo prazo da obrigação trabalhista. Ao final do período, os dados são eliminados de forma segura. As regras completas constam da nossa Política de Retenção (POL-006).

A qualquer momento, você pode solicitar ao Encarregado:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor, quando aplicável;
• informação sobre o compartilhamento de dados com terceiros;
• revogação do consentimento, quando esta for a base legal aplicável.

A forma mais rápida é direto na plataforma: em Configurações › Privacidade você baixa seus dados, pede correção, encerra sua conta e gerencia os consentimentos. Cada pedido gera um número de protocolo com prazo de resposta, que você acompanha na mesma tela — acesso e portabilidade em até 72 horas; correção e exclusão em até 15 dias, o prazo do art. 19 da LGPD.

Se preferir, as solicitações também podem ser feitas pelo e-mail aiialabs.dev@gmail.com.

Algumas finalidades dependem da sua autorização expressa e vêm desligadas por padrão: gravação das conversas por voz, uso dos seus dados para treinar modelos de inteligência artificial, comunicações de marketing e análise de uso. Você liga e desliga cada uma em Configurações › Privacidade, e a retirada da autorização vale a partir do registro. Sem a autorização de voz, a gravação simplesmente não começa — a conversa por texto continua disponível.

Podemos compartilhar dados com operadores e sub-processadores estritamente necessários à operação da plataforma — por exemplo, provedores de infraestrutura em nuvem e provedores de modelos de inteligência artificial (como a Anthropic). Antes do processamento por IA, dados pessoais identificáveis são mascarados/anonimizados. Eventuais transferências internacionais ocorrem com as salvaguardas exigidas pela LGPD. A gestão de fornecedores é regida pela POL-008.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• criptografia de dados sensíveis em repouso (AES-256) e em trânsito (TLS);
• controle de acesso baseado em papéis e isolamento por organização (multi-tenant), com autenticação multifator (MFA);
• mascaramento e anonimização de dados pessoais antes do processamento por IA;
• agregação estatística com limite mínimo de respostas por grupo (k-anonimato), evitando a reidentificação;
• registros de auditoria imutáveis e pipeline de segurança contínuo (DevSecOps).

Estas medidas estão detalhadas nas nossas políticas internas de Segurança da Informação (POL-001), Criptografia (POL-007) e Controle de Acesso (POL-003).

Utilizamos apenas cookies essenciais ao funcionamento e à segurança da plataforma. Saiba mais na nossa Política de Cookies.

Esta Política pode ser atualizada para refletir mudanças legais ou operacionais. A versão vigente é sempre a publicada nesta página. Dúvidas sobre privacidade e proteção de dados devem ser encaminhadas ao Encarregado pelo e-mail aiialabs.dev@gmail.com.