Política de Privacidade

O EmpresIA é uma plataforma de chat com inteligência artificial para empresas, operada por Berma Tecnologia LTDA, inscrita no CNPJ sob nº 66.680.763/0001-39 ("Berma", "nós").

Para qualquer assunto de privacidade, fale com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO): contato@empresia.com.br.

• Visitantes do nosso site e materiais.
• Empresas-clientes que contratam o EmpresIA.
• Usuários indicados pelas empresas-clientes para usar a plataforma.

A Berma atua de duas formas, e isso muda quem decide sobre os dados:

• Como Controladora: para os dados de cadastro e cobrança da empresa-cliente e de seus usuários (nome, e-mail, CNPJ, dados de pagamento). Nós definimos as finalidades.
• Como Operadora: para o conteúdo inserido na plataforma pelos usuários (conversas, mensagens, arquivos, base de conhecimento). Esse conteúdo é tratado por conta e ordem da empresa-cliente, que é a Controladora desse conteúdo.

Bases legais: cadastro, contato, endereço e pagamento são tratados para execução do contrato e, quando aplicável, cumprimento de obrigação legal/fiscal; os dados de acesso e os registros técnicos (incluindo prevenção a fraude) baseiam-se também no legítimo interesse de segurança. Não tratamos intencionalmente dados pessoais sensíveis no cadastro.

Ao usar o chat, os usuários podem inserir textos, perguntas e arquivos. Esse conteúdo é tratado exclusivamente para prestar o serviço, conforme as instruções da empresa-cliente. A empresa-cliente é responsável pelo conteúdo que insere e pela base legal do que seus usuários submetem.

Para operar a plataforma, utilizamos prestadores que tratam dados em nosso nome:

Esses prestadores são obrigados contratualmente a proteger os dados e a tratá-los apenas conforme nossas instruções.

Dados do Google (Google Agenda e Google Drive). Os conectores do Google só funcionam depois que você conecta sua conta Google e autoriza o acesso. O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Na prática:

• usamos esses dados apenas para oferecer os recursos que você pediu: mostrar sua agenda, criar e alterar eventos depois da sua confirmação e ler os arquivos que você escolheu;
• não usamos esses dados para treinar modelos de inteligência artificial;
• não vendemos esses dados nem os usamos para publicidade;
• não transferimos esses dados a terceiros, exceto quando necessário para oferecer o recurso que você pediu (inclusive ao provedor de IA que processa o seu pedido) ou para cumprir a lei;
• ninguém da nossa equipe lê esses dados, salvo com a sua autorização, para investigar um problema de segurança ou quando a lei exigir.

Você pode desconectar sua conta Google a qualquer momento em Apps conectados ou nas permissões da sua Conta Google.

Ditado por voz. Se você ativar o microfone para ditar uma mensagem, o reconhecimento de voz é feito pelo próprio navegador: no Chrome, o áudio é processado pelo Google; no Edge, pela Microsoft; no Safari e no iPhone, pela Apple (outros navegadores usam o serviço do próprio fornecedor). Esse processamento segue os termos e a política de privacidade do fornecedor do navegador e não passa pela Berma: o EmpresIA não recebe nem guarda o áudio, só o texto que você revisar e enviar. O ditado só funciona depois que você o ativa e permite o uso do microfone.

Seus dados são armazenados no Brasil — o banco de dados e os arquivos ficam na infraestrutura da Magalu Cloud, em território nacional.

Há transferência internacional apenas para: o processamento de IA (OpenAI e Anthropic, Estados Unidos), os conectores Google Agenda e Google Drive, quando você os ativa (Google, Estados Unidos), o envio de e-mails transacionais (Mailgun, Estados Unidos) e a caixa de e-mail do canal de privacidade (Zoho). Essa transferência segue o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com garantias de proteção compatíveis com a LGPD.

Quanto à OpenAI: o compartilhamento de dados para treinamento de modelos está desativado e a API é configurada para não reter as conversas para armazenamento próprio. Quanto à Anthropic: pelos termos comerciais da API, os dados enviados não são usados para treinar modelos.

O áudio do ditado por voz é enviado pelo próprio navegador ao serviço de voz do fornecedor (Google, Microsoft ou Apple, por exemplo), que pode processá-lo fora do Brasil, conforme os termos do navegador. Esse áudio não passa pela Berma (veja a seção 6).

• Cadastro da empresa-cliente: enquanto durar o contrato + prazo legal aplicável.
• Dados fiscais e de cobrança: pelo prazo exigido pela legislação fiscal/contábil.
• Conteúdo (conversas, arquivos, base de conhecimento): mantido enquanto a conta existir. A retenção automática por inatividade é configurável e, por padrão, está desativada.
• Registros de acesso: 6 meses (Marco Civil da Internet, art. 15), segregados do conteúdo.
• Tokens de sessão: tempo de vida curto, renováveis.

Exclusão e eliminação efetiva. Ao excluir uma conta de usuário ou de empresa, a conta é desativada imediatamente e os dados entram em um período de carência de 30 dias, durante o qual a exclusão pode ser revertida por um administrador. Encerrado esse prazo, uma rotina automatizada elimina definitivamente o conteúdo (conversas, mensagens, arquivos no armazenamento, base de conhecimento e embeddings). Os registros financeiros e fiscais (faturas, transações de crédito) são mantidos pelo prazo legal, com os dados pessoais associados anonimizados — preservamos a obrigação fiscal sem manter dados identificáveis.

Você pode solicitar: confirmação e acesso aos seus dados, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento quando aplicável.

Para parte desses direitos há ferramentas diretamente na plataforma, sem necessidade de solicitação:

• Acesso e portabilidade: no seu perfil você baixa uma cópia dos seus dados (conversas, mensagens, assistentes e arquivos) em formato aberto (JSON). Administradores e proprietários podem exportar os dados da empresa.
• Eliminação: no seu perfil você solicita a exclusão da conta (desativada na hora, eliminada em definitivo após a carência de 30 dias, reversível por um administrador nesse intervalo). O proprietário pode encerrar a empresa inteira, com cancelamento da assinatura.

Para os demais direitos ou casos que exijam tratamento manual, contate o Encarregado em contato@empresia.com.br. Responderemos em até 15 dias. Se você é usuário indicado por uma empresa-cliente, certas solicitações podem ser direcionadas a ela (Controladora do conteúdo).

Adotamos medidas técnicas e organizacionais, entre elas: criptografia de chaves sensíveis (AES-256-GCM), criptografia em trânsito (HTTPS), autenticação por tokens, isolamento entre clientes (multi-tenant), limitação de tentativas de acesso, sanitização contra XSS, ausência de registro do conteúdo das conversas em logs e eliminação efetiva/anonimização dos dados pessoais no exercício do direito de exclusão.

Utilizamos apenas cookies e armazenamento local estritamente necessários para autenticação e funcionamento (cookie de sessão, preferências de tema e de interface). Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

Podemos atualizar esta Política. A versão vigente terá data e número de versão; mudanças relevantes serão comunicadas e, quando necessário, exigirão novo aceite para continuar usando a plataforma.

Berma Tecnologia LTDA — CNPJ 66.680.763/0001-39
Encarregado (DPO): contato@empresia.com.br