Política de privacidade do Canopo

Versão 2026-10-08

1. Papéis

A empresa cliente que concedeu o seu acesso é a controladora (responsável pelo tratamento) dos dados pessoais tratados na plataforma: é ela que decide para que a plataforma é usada e quem a usa. [a preencher] ("nós") atua como operadora (subcontratante), tratando os dados em nome da empresa e conforme as instruções dela, nos termos do contrato e do acordo de tratamento de dados (Lei n.º 13.709/2018, LGPD, art. 39; Regulamento (UE) 2016/679, RGPD, art. 28.º).

2. Que dados tratamos

• Identificação e acesso: nome, e-mail, empresa, papel, data da senha (nunca a senha em si, só um resumo criptográfico), segredo da verificação em duas etapas (cifrado) e endereço IP nas tentativas de entrada.
• Uso: conversas (perguntas e respostas), anexos enviados, arquivos gerados, instruções e modelos de relatório que você cadastrar, agente e modelo usados, consumo de IA e o registro de atividades.
• Dados das fontes da empresa consultados para responder (por exemplo, métricas de campanhas), na medida em que contenham dados pessoais.

3. Para que usamos

• Prestar o serviço: autenticar, responder, gerar documentos e aplicar as regras de acesso e as cotas da empresa.
• Segurança e governança: registro de atividades, prevenção de abuso e investigação de incidentes.
• Suporte técnico à empresa.

Não vendemos dados, não os usamos para publicidade e não os usamos para treinar modelos de IA.

4. Com quem compartilhamos

Com os suboperadores necessários ao serviço, listados em suboperadores: os provedores dos modelos de IA (que recebem a pergunta, o histórico recente da conversa, os anexos não sigilosos e os dados consultados, para gerar a resposta), a infraestrutura de nuvem que hospeda a plataforma e, quando configurado, o envio de e-mails. Anexos marcados como sigilosos não são enviados aos provedores de IA.

5. Transferência internacional

Alguns suboperadores estão fora do Brasil e do Espaço Económico Europeu. Essas transferências se apoiam nos mecanismos previstos em lei, como cláusulas contratuais-padrão (LGPD, art. 33; RGPD, capítulo V, conferir na fonte). Para empresas que exijam, a plataforma pode ser instalada em servidor dedicado na União Europeia.

6. Por quanto tempo

As conversas ficam guardadas pelo prazo definido pela empresa (retenção em meses) ou até serem apagadas pela pessoa, pela empresa ou ao fim do contrato. O registro de atividades e a auditoria técnica são mantidos pelo prazo necessário à segurança e ao cumprimento de obrigações legais.

7. Segurança

Conexões cifradas (HTTPS), senhas guardadas só como resumo criptográfico, chaves de API e segredos cifrados, verificação em duas etapas, limite de tentativas de entrada, isolamento entre empresas testado a cada alteração, registro de acessos e cópias de segurança cifradas.

8. Os seus direitos

Você pode pedir acesso, correção, portabilidade e eliminação dos seus dados, entre outros direitos previstos na LGPD (art. 18) e no RGPD (arts. 15.º a 22.º). Na plataforma, em Configurações › Seus dados, você já pode baixar os seus dados. Os demais pedidos são feitos à sua empresa, que é a controladora; nós a apoiamos no atendimento. Também pode contactar o encarregado de proteção de dados: [a preencher]. Você tem o direito de reclamar à autoridade de proteção de dados (ANPD, no Brasil; CNPD, em Portugal).

9. Cookies

A plataforma usa apenas cookies estritamente necessários: a sessão, a confirmação do painel de administração, a etapa de verificação e a lembrança da empresa na tela de entrada. Não usamos cookies de publicidade nem de análise.