Política de Privacidade

1. Quem trata os seus dados

Esta Política descreve como a plataforma Directy, operada por MAS Benefícios Corporativos, CNPJ 11.090.369/0001-59, com sede na Av. Antonio Artioli, 570, Swiss Park Office, Campinas/SP, CEP 13049-900, telefone (19) 99602-6785, trata dados pessoais.

A empresa contratante (a empresa à qual o usuário é vinculado) é a controladora dos dados pessoais tratados no âmbito do serviço. A operadora da plataforma atua como operadora desses dados, tratando-os conforme as instruções da controladora e a legislação aplicável, em especial a Lei nº 13.709/2018 (LGPD).

2. Quais dados são coletados

Dados de conta: nome, CPF e credenciais de acesso, cadastrados pelo administrador da empresa contratante.

Dados de uso: perguntas realizadas aos assistentes, quantidade de consultas, tokens processados e registros técnicos de operação, agregados por empresa para controle de limites e faturamento.

Dados de treinamento: respostas a questionários e comprovantes de conclusão, quando o módulo de treinamento está habilitado pela empresa contratante.

Dados técnicos: endereço IP, tipo de navegador e registros de segurança necessários à proteção da plataforma.

3. Para que usamos os dados

Autenticar o usuário e controlar o acesso às áreas permitidas.

Prestar o serviço contratado: responder consultas com base nos conteúdos cadastrados pela empresa contratante.

Medir o consumo por empresa para aplicação dos limites contratados e faturamento.

Cumprir obrigações legais e regulatórias e proteger a segurança da plataforma.

4. Bases legais

O tratamento ocorre com base na execução de contrato (art. 7º, V, da LGPD), no legítimo interesse em manter a segurança e a melhoria do serviço (art. 7º, IX) e no cumprimento de obrigação legal (art. 7º, II), conforme o caso.

5. Compartilhamento e provedores de IA

Para gerar respostas, as perguntas dos usuários e trechos dos conteúdos cadastrados podem ser enviados a provedores de inteligência artificial contratados pela plataforma (como OpenAI, Anthropic e Google), que atuam como operadores e não utilizam os dados para treinar modelos próprios, conforme seus termos de serviço.

Dados de uma empresa contratante nunca são compartilhados com outra empresa contratante. O isolamento entre empresas é garantido tecnicamente por políticas de segurança em nível de banco de dados.

Não vendemos dados pessoais. O compartilhamento ocorre apenas com operadores necessários à prestação do serviço, com autoridades mediante obrigação legal ou com a própria empresa controladora.

6. Armazenamento, retenção e eliminação

Os dados são armazenados em infraestrutura de nuvem com criptografia em trânsito e em repouso.

Conteúdos, conversas e registros são mantidos enquanto o contrato com a empresa contratante estiver vigente. Encerrado o contrato, os dados são excluídos em até 90 dias, ressalvadas as obrigações legais de retenção.

Usuários que se desligarem da empresa contratante têm suas contas desativadas pelo administrador; a retenção dos registros vinculados segue a política da controladora.

7. Direitos do titular

Nos termos da LGPD, você pode solicitar confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento dos seus dados pessoais.

Como a empresa contratante é a controladora, pedidos devem ser dirigidos preferencialmente ao administrador designado por ela. Você também pode contatar a operadora pelo e-mail contato@directy.online — canal do encarregado de dados (DPO) —, que encaminhará a solicitação à controladora e responderá em até 15 dias (art. 19, II, da LGPD).

Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis, incluindo controle de acesso por autenticação, políticas de isolamento de dados por empresa, criptografia e monitoramento de segurança.

Nenhum sistema é absolutamente seguro. Em caso de incidente de segurança relevante, a controladora e a ANPD serão comunicadas nos prazos legais.

9. Alterações desta Política

Esta Política pode ser atualizada a qualquer tempo. A versão vigente estará sempre disponível nesta página, e alterações relevantes serão comunicadas à empresa contratante.