Voltar ao início

A4 · Transparência

Política de Privacidade

Última atualização:

Esta política explica como a A4, serviço de assessoria em inteligência artificial, trata dados em a4.ia.br e app.a4.ia.br. Para questões de privacidade e solicitações sobre seus dados, fale com a equipe responsável pelo serviço em vitor@coldcodelabs.com.

1. Quais dados tratamos e para quê

O site institucional não utiliza ferramentas de analytics, pixels de publicidade ou formulários de captação. Seu simulador é ilustrativo e funciona no próprio navegador. Ao iniciar um diagnóstico, você passa a usar o aplicativo, que armazena as informações fornecidas para executar o serviço.

Forneça apenas informações necessárias ao diagnóstico. Evite enviar senhas, chaves de acesso, dados de saúde, documentos de identidade ou informações pessoais de terceiros sem necessidade e autorização.

2. O que acessamos da sua conta Google

O login solicita somente os dados básicos de identidade: nome, e-mail e perfil, incluindo imagem quando disponível. Usamos essas informações para criar ou reconhecer sua conta, associar seus diagnósticos e controlar o acesso. Não solicitamos acesso ao Gmail, Google Drive ou aos seus contatos. A conexão opcional com Google Calendar é autorizada separadamente, conforme descrito abaixo.

A4 Agenda e conexão opcional com Google Calendar

A A4 mantém agendas pessoais e de organizações com título, descrição, horários, fuso, aplicativo de origem e situação dos eventos. A agenda pessoal é privada à conta; agendas de organizações seguem os membros e permissões daquela organização. Agendamentos de publicação da Bragi podem aparecer na agenda da organização responsável.

Ao escolher “Conectar Google Calendar”, você autoriza a A4 a criar um calendário secundário e gerenciar os eventos nos calendários criados pelo aplicativo, usando o escopo calendar.app.created. Também recebemos o identificador e o e-mail da conta Google conectada para identificar a conexão. Esse recurso não solicita leitura de eventos de outros calendários da sua conta.

A sincronização envia da A4 para o Google o título, a descrição, os horários, o fuso, a identificação do evento e o aplicativo de origem. Alterações feitas no Google não modificam a A4 nem reagendam publicações na Bragi. A sincronização pode continuar quando você não estiver usando o aplicativo, mediante a autorização concedida.

As credenciais da conexão ficam cifradas no servidor e não são entregues aos subaplicativos. Desconectar pela A4 interrompe novas sincronizações e remove a credencial da conexão ativa; uma operação já enviada pode terminar. Eventos já sincronizados permanecem no Google, onde você pode gerenciá-los. Você também pode revogar a autorização na sua Conta Google. Para excluir dados mantidos na A4, solicite pelo contato desta política; cópias de segurança seguem os ciclos descritos abaixo.

Os dados obtidos pela integração Google Calendar são usados para fornecer a conexão e a sincronização solicitadas, não para treinar modelos de IA. O aplicativo de origem continua responsável por sua própria operação; conectar um calendário não concede a outros aplicativos ou organizações acesso à sua agenda pessoal.

A senha da sua conta é informada diretamente ao Google e não é recebida pela A4. Os dados de identidade são armazenados no serviço de autenticação e, quando necessários ao atendimento, nos registros da conta e dos diagnósticos.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado aplicáveis. Não vendemos dados Google, não os usamos para publicidade personalizada e não os utilizamos para treinar modelos de IA de uso geral.

Você pode revogar a conexão nas conexões da sua Conta Google. A revogação impede novos acessos autorizados ao Google; para solicitar também a exclusão dos dados já mantidos na A4, use o contato indicado nesta política.

3. Inteligência artificial e entrevistas por vídeo

As respostas e o contexto necessário do diagnóstico são enviados a serviços de inteligência artificial para conduzir a entrevista e gerar o mapa e o relatório. Esses serviços podem receber informações que você inclua nas mensagens. As recomendações são apoio à análise e precisam de avaliação humana antes de decisões ou implantações.

Quando você escolhe uma entrevista por vídeo, a Tavus e a infraestrutura de comunicação da sala processam áudio, vídeo, contexto da conversa e informações técnicas para realizar a chamada. A transcrição é incorporada ao diagnóstico. Câmera e microfone dependem da permissão do seu navegador; você pode encerrar a chamada ou usar a entrevista por texto. Consulte também a política de privacidade da Tavus.

A equipe da A4 pode consultar diagnósticos e conversas para prestar o atendimento, revisar resultados e dar continuidade ao projeto. Não é necessário conceder ao login Google permissões de leitura de e-mails ou arquivos para usar essas funções.

4. Quem pode receber os dados e como os protegemos

Os dados são tratados pela equipe autorizada da A4 e por fornecedores necessários à autenticação, hospedagem, armazenamento, proteção de tráfego e processamento de IA ou vídeo. Isso inclui Google no login, Cloudflare na entrega e proteção do site e Tavus quando o vídeo é utilizado. O serviço de dados e autenticação da A4 utiliza a infraestrutura Hauldr. Não vendemos seus dados pessoais.

Diagnósticos e registros do projeto podem ser vistos pelos membros autorizados da sua organização conforme suas permissões, inclusive pessoas convidadas pelos responsáveis da empresa. O simples uso de um domínio de e-mail não concede acesso aos dados de uma organização.

Usamos HTTPS, cookies de sessão protegidos e verificações de acesso no servidor. Nenhum sistema é livre de risco. Também poderemos compartilhar dados quando necessário para cumprir uma obrigação legal, atender uma ordem válida ou exercer direitos.

Alguns fornecedores podem processar informações fora do Brasil. Nesses casos, o tratamento deve observar as salvaguardas e os mecanismos de transferência internacional exigidos pela legislação aplicável.

5. Cookies e armazenamento no navegador

O aplicativo utiliza cookies necessários para manter a sessão, proteger o fluxo de autenticação e associar um diagnóstico iniciado antes do login à sua conta. Não utilizamos esses cookies para publicidade. O Google e o provedor da sala de vídeo também podem usar recursos próprios de sessão quando você acessa seus serviços.

Você pode apagar ou bloquear cookies nas configurações do navegador. Bloquear os cookies necessários pode impedir o login ou a continuidade do diagnóstico.

6. Bases e duração do tratamento

Conforme a atividade, o tratamento se apoia na execução do serviço e em procedimentos solicitados por você antes de uma contratação, no cumprimento de obrigações legais, no exercício de direitos e no interesse legítimo de proteger e operar o serviço, respeitados seus direitos. Quando uma atividade depender de consentimento, ele será solicitado para essa finalidade e poderá ser revogado.

Mantemos os dados enquanto forem necessários para sua conta, os diagnósticos e o atendimento, ou para cumprir obrigações legais e exercer direitos. Solicitações de exclusão são analisadas também quanto a esses deveres. Cópias de segurança podem conservar dados até sua substituição nos ciclos de backup, com acesso restrito. Não prometemos exclusão imediata de todas as cópias.

7. Seus direitos e como falar conosco

Nos termos da LGPD, você pode solicitar confirmação e acesso aos dados, correção, informações sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados de forma irregular, além da revogação do consentimento e da eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação. Também pode se opor ao tratamento nas situações previstas em lei e solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses.

Envie sua solicitação para vitor@coldcodelabs.com, indicando sua conta e o pedido. Podemos solicitar informações proporcionais para confirmar sua identidade e proteger os dados de outras pessoas. Solicitações serão atendidas nos termos e prazos aplicáveis. Você também pode apresentar uma petição à Autoridade Nacional de Proteção de Dados (ANPD).

Se sua empresa fornecer dados de outras pessoas em um projeto, ela também será responsável por garantir a legitimidade desse compartilhamento. A A4 tratará os dados do projeto conforme as finalidades acordadas e as responsabilidades de cada parte.

8. Atualizações desta política

Esta política pode ser atualizada para refletir mudanças no serviço ou nas exigências aplicáveis. A versão vigente ficará disponível nesta página com a data de atualização. Mudanças relevantes serão comunicadas pelos canais do serviço quando necessário.