Política de Privacidade

1. Quem somos

O BraIN é uma plataforma SaaS de gestão de conhecimento corporativo, mantida pela InovaAção. Nós agimos como operadores dos dados que as empresas clientes (controladoras) cadastram na plataforma, e como controladores dos dados de identificação e faturamento dos usuários que criam conta.

2. Dados que coletamos

• Cadastro: nome, sobrenome, e-mail corporativo, cargo e empresa.
• Conteúdo produzido: Pins (links, notas, arquivos), pastas, comentários, histórico de conversas com o Copilot.
• Uso da plataforma: registros de acesso, interações e telemetria mínima necessária para segurança e operação.
• Extensão Chrome: URL, título e trechos de páginas somente quando o usuário autoriza explicitamente a captura daquele domínio.

3. Base legal

Tratamos dados com base em (a) execução de contrato com a empresa cliente, (b) consentimento explícito para funcionalidades opcionais como leitura de páginas na extensão e (c) legítimo interesse para segurança da aplicação e prevenção de fraudes.

4. Finalidade do tratamento

Os dados são usados para operar a plataforma, permitir busca inteligente e respostas contextuais, gerenciar o acesso multiempresa e cumprir obrigações legais. Não vendemos dados pessoais nem usamos o conteúdo dos clientes para treinar modelos de IA públicos.

5. Compartilhamento

Utilizamos subprocessadores para infraestrutura (banco de dados, storage e inferência de IA). Cada empresa cliente é isolada logicamente: nenhum dado é acessível a outra organização. Podemos divulgar dados quando exigido por autoridade competente.

6. Retenção

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, os dados são excluídos ou anonimizados em até 90 dias, exceto quando houver obrigação legal de retenção.

7. Direitos do titular

Você pode, a qualquer momento, solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, revogar consentimentos e obter informações sobre compartilhamentos. Basta escrever para o e-mail do DPO abaixo.

8. Segurança

Aplicamos criptografia em trânsito (HTTPS/TLS) e em repouso, controle de acesso por organização (RLS), autenticação com verificação de senhas vazadas e monitoramento contínuo.

9. Contato do DPO

Encarregado de Proteção de Dados: dpo@inovaacao.com. Respondemos a solicitações em até 15 dias úteis.