Política de Privacidade

§1 Quem é o controlador

Controlador: Data Riders Consultoria e Educação LTDA, CNPJ 29.742.713/0001-02, com sede em Belo Horizonte/MG, Brasil. Para questões relacionadas a privacidade ou para exercer direitos de titular, escreva para privacidade@datariders.com.br ou hi@datariders.com.br.

§2 Dados que coletamos

Coletamos apenas o necessário para os fins descritos nesta política.

• Formulários de contato e newsletter: nome, e-mail, empresa, mensagem ou assunto. O preenchimento é voluntário.
• Cadastro em eventos / Academia: nome, e-mail, cargo, organização e, quando aplicável, dados profissionais informados pelo participante.
• Agentes de IA em produção: prompts e perguntas digitados dentro de um agente, além de e-mail ou nome que você opte por informar. Veja §3.
• Analytics e cookies: dados técnicos do navegador (IP truncado, user-agent, páginas visitadas, referer). Veja §4 e a Política de Cookies.
• Documentos enviados aos agentes (GISTM.ai, AquaTwin, ISO 14001 etc.): o conteúdo é tratado conforme a tabela de ciclo de vida da Central de Confiança (retenção ≤ 30 dias por padrão).
• Currículos enviados (Trabalhe Conosco): nome, dados de contato, histórico profissional. Mantidos por até 24 meses.

§3 Agentes de IA em produção

Este site não possui widget de chat. Não existe barra de chat flutuante nem agente embutido dentro de nenhuma página. Cada agente de IA (GISTM.ai, AquaTwin, ISO 14001 Pré-Auditor, TSM.AI, TCM, CMSI, PAEBM.ai, SiteVisits.ai, RIDE Agent, Muiraquitãna) é aberto a partir de um botão explícito na página do agente e roda em seu próprio domínio, em janela separada do navegador. Quando você usa um desses agentes:

• O que é coletado: prompts e perguntas digitados, timestamps, identificador anônimo de sessão gerado dentro do agente e — somente se você informar — e-mail e nome.
• Origem separada: como o agente roda em domínio próprio, o armazenamento e os dados de sessão dele não são compartilhados com o datariders.com.br. Nada digitado dentro de um agente é gravado no armazenamento deste site.
• Provedor de modelo: os prompts trafegam para um modelo de IA hospedado em Amazon Bedrock (preferencial) ou OpenAI/Anthropic, configurados para não usar os dados para treinar modelos de fundação.
• Retenção no servidor: transcrições dos agentes são retidas por até 90 dias para troubleshooting e melhoria do agente, depois excluídas. Conteúdo marcado como sensível pode ser apagado sob solicitação.
• O que não fazemos: não vinculamos a sua sessão a anúncios; não compartilhamos seus prompts com terceiros para marketing; não treinamos modelos de fundação com eles.
• Como pedir a exclusão: escreva para privacidade@datariders.com.br informando o agente e a data aproximada — responderemos em até 15 dias úteis.

§4 Analytics & cookies

Usamos as seguintes ferramentas, todas com configurações de privacidade reforçadas:

• Microsoft Clarity (heatmaps e session replay) — não captura conteúdo de campos sensíveis; máscara automática em campos com type=password e formulários marcados como data-clarity-mask.
• Google Analytics 4 (apenas se você consentir) — IPs anonimizados; sem features de publicidade demográfica.
• LinkedIn Insight Tag (apenas se você consentir) — usada para medir eficácia de campanhas B2B; não cruza com dados pessoais sensíveis.
• Cookies estritamente necessários (manter sessão, lembrar idioma, preferência de consentimento) são definidos sem necessidade de consentimento prévio, conforme LGPD/GDPR.

Detalhes em Política de Cookies.

§5 Bases legais (LGPD/GDPR)

• Execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)) — para prestação de serviços contratados (auditorias, agentes em produção).
• Legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)) — para envio de newsletter a contatos profissionais, segurança, prevenção de fraude.
• Consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)) — para cookies não essenciais e comunicações de marketing.
• Cumprimento de obrigação legal/regulatória (LGPD art. 7º, II; GDPR art. 6(1)(c)) — emissão fiscal, retenção contábil, atendimento a autoridades.

§6 Finalidades de uso

• Prestação dos serviços contratados e suporte ao cliente.
• Operação do site e dos agentes (autenticação, resposta a chat, geração de relatórios).
• Segurança da informação, prevenção de fraude e resposta a incidentes.
• Envio de newsletters profissionais (com link de descadastro em todo e-mail).
• Métricas agregadas e analytics anonimizado para melhoria do site e dos agentes.
• Cumprimento de obrigações legais, contábeis e regulatórias.

§7 Compartilhamento com terceiros

Compartilhamos dados pessoais apenas com subprocessadores listados publicamente em /pt-br/subprocessadores/ (AWS, plataforma SaaS gerenciada, provedores de modelo, ferramentas de e-mail/CRM, plataformas de analytics). Não vendemos dados pessoais. Quando obrigados por lei, podemos compartilhar com autoridades, sempre dentro do escopo do pedido.

§8 Transferência internacional

Parte do processamento ocorre em servidores nos Estados Unidos e na União Europeia (AWS regiões us‑east‑1 e eu‑west‑1; plataforma SaaS gerenciada nos EUA). Aplicamos cláusulas contratuais padrão (SCCs) e mecanismos equivalentes da LGPD para garantir nível adequado de proteção.

§9 Retenção e exclusão

• Documentos de cliente em agentes: ≤ 30 dias (ver tabela completa).
• Prompts e transcrições dos agentes de IA: ≤ 90 dias.
• Newsletter: até descadastro voluntário; backups por mais 35 dias.
• Currículos: até 24 meses.
• Logs de aplicação: 12 meses (configurável por contrato).
• Dados contratuais e fiscais: prazos legais (até 5 anos).

§10 Direitos do titular (LGPD art. 18 / GDPR art. 15‑22)

Você pode, a qualquer momento e gratuitamente:

• Confirmar a existência de tratamento de seus dados;
• Acessar, corrigir, anonimizar ou excluir dados desnecessários ou tratados em desacordo com a lei;
• Solicitar portabilidade a outro fornecedor;
• Revogar consentimento e opor-se a tratamentos baseados em legítimo interesse;
• Pedir informação sobre compartilhamentos e subprocessadores;
• Apresentar reclamação à ANPD (Brasil) ou autoridade de proteção de dados local na UE.

Solicitações: privacidade@datariders.com.br — respondemos em até 15 dias úteis.

§11 Segurança

Mantemos controles técnicos e organizacionais descritos em detalhe na Central de Confiança: TLS 1.2+, criptografia em repouso, IAM com mínimo privilégio, MFA, monitoramento contínuo e resposta a incidentes documentada.

§12 Alterações

Esta política pode ser atualizada periodicamente. Alterações materiais serão comunicadas por banner no site e por e-mail aos titulares com cadastro ativo. Versão atual: 2026‑04‑27 (G40).

§13 Contato & encarregado

Encarregado de Dados (DPO): Fernando Damasio · privacidade@datariders.com.br · hi@datariders.com.br.