Política de Privacidade

A Datifique é operada por Vitor Dal Mora, de Porto Alegre, RS. Esta Política explica como tratamos dados pessoais na plataforma e no site institucional, em linha com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Nosso papel muda conforme o dado:

• Controladora: dos dados de quem usa a plataforma (a conta, a empresa, a cobrança e a segurança). Nós decidimos para que eles servem.
• Operadora: dos dados que a sua empresa guarda na plataforma e que são de outras pessoas, como os clientes, os fornecedores e os funcionários que aparecem nos arquivos da Nuvem. Aqui a empresa é a controladora; tratamos esses dados só para prestar o serviço, segundo o que ela faz na plataforma.

Numa conta pessoal (de uma pessoa, para os próprios documentos), onde esta Política diz “empresa”, leia-se a própria pessoa: é ela quem decide sobre os dados de outras pessoas que aparecem nos seus documentos, e nós somos operadores deles.

O encarregado pelo tratamento de dados (DPO) é Vitor Dal Mora, em vitor@datifique.com.br.

Dados de quem usa a plataforma, que nós controlamos:

Dados que a empresa guarda na plataforma, em que a empresa controla e nós operamos:

O que não fazemos: não instalamos cookies de publicidade ou de acompanhamento de terceiros, não coletamos o número do seu cartão e não vendemos nem alugamos dados pessoais.

Também mantemos registros técnicos de funcionamento (logs) dos servidores, para achar e corrigir falhas.

Os e-mails que enviamos pela plataforma são os de funcionamento da conta: boas-vindas e confirmação do e-mail, redefinição e alteração de senha (o aviso que alerta você quando não foi você), liberação, cancelamento e encerramento de um módulo, pagamento recusado e regularizado e recibo de um pedido sobre os seus dados. Não enviamos propaganda sem o seu consentimento.

Quando alguém cria uma conta, compra um módulo, tem um pagamento recusado ou faz um pedido sobre os próprios dados, a equipe da Datifique também recebe um aviso interno, com o nome, o e-mail e a empresa dessa pessoa (no pedido sobre dados, também quantos arquivos e quanto espaço a empresa ocupa na Nuvem, sem os nomes). É para acompanhar a plataforma e para cumprir o prazo dos pedidos sobre dados.

No cadastro e em Configurações, você escolhe se autoriza a Datifique a usar dados agregados e anonimizados da sua empresa (por exemplo, quantos arquivos de cada tipo as empresas guardam) para melhorar previsões e recursos. Nenhum dado que identifique você ou os seus clientes é usado nesse caso.

A resposta padrão é não. Você pode mudar quando quiser, e cada mudança fica registrada, com a data, no histórico do aceite. Recusar não muda nada no funcionamento do serviço.

Não vendemos dados. Compartilhamos só com os prestadores abaixo, necessários para a plataforma funcionar, e com autoridades quando a lei ou uma ordem judicial exigir.

A Anthropic, a Stripe e os demais atuam conforme os contratos que temos com eles. Pelos termos da API da Anthropic, o conteúdo enviado por nós não é usado para treinar os modelos dela.

A inteligência artificial entra em dois momentos, e só neles:

• Na leitura dos documentos que as regras da plataforma não entendem: fotos, páginas digitalizadas e documentos de texto livre (até 10 páginas de cada). As notas fiscais em XML e os boletos com a linha digitável são lidos por regras, no nosso servidor, sem inteligência artificial.
• Na Lume, quando alguém faz uma pergunta: vão a pergunta, a conversa e o que ela consultou para responder, só do que a pessoa pode ver.

Quem faz isso é a Anthropic, nos Estados Unidos, como operadora: ela trata esses dados só para ler o documento ou responder à pergunta, por nossa conta. Senhas e dados do cartão nunca vão a ela.

• Nada treina modelo nenhum. Os documentos, as perguntas e as respostas não são usados para treinar modelos de inteligência artificial: nem nossos (não treinamos modelos) nem da Anthropic, cujos termos comerciais da API proíbem isso.
• O que a Anthropic guarda: ela apaga do sistema dela o que recebeu e o que gerou em até 30 dias. Ela pode guardar por até 2 anos o que os sistemas dela marcarem como violação das regras de uso, e pelo tempo que a lei exigir.
• Os dados de outras pessoas que aparecem nos documentos (o nome e o CPF num contrato ou num recibo, por exemplo) seguem a mesma regra. Quanto a eles, a empresa é a controladora, e nós e a Anthropic, operadores.
• O que a inteligência artificial lê fica marcado como a conferir até alguém confirmar, e as contas (somas, totais) são feitas pela plataforma, não por ela.

Como os prestadores acima ficam, em geral, nos Estados Unidos, os dados são tratados fora do Brasil. Isso é permitido pelo art. 33 da LGPD, e nos apoiamos nas cláusulas de proteção de dados dos contratos desses prestadores. Se você quiser saber mais sobre as garantias de um deles, escreva para nós.

Usamos só o que o serviço precisa para funcionar, e por isso não há aviso de cookies a aceitar. Não há cookies de publicidade nem de análise de terceiros.

Quando um módulo termina ou é bloqueado, os dados não são apagados sozinhos: ficam guardados, para você poder voltar. O que se apaga sozinho é a lixeira da Nuvem, 30 dias depois de cada exclusão, as exportações, 7 dias depois de prontas, e as cópias de segurança, nos prazos acima.

• Toda a comunicação com a plataforma usa HTTPS.
• Senhas são guardadas como hash, não em texto. Ao criar ou trocar a senha, recusamos as muito comuns, as feitas do seu nome ou e-mail e as que já apareceram em vazamentos (a senha nunca sai do nosso servidor: só os 5 primeiros caracteres de um resumo dela vão ao serviço de consulta, que não consegue saber qual é). Os cookies de acesso não podem ser lidos pelo código das páginas, e o acesso expira em 15 minutos e se renova com segurança.
• A verificação em duas etapas (um código do aplicativo autenticador, que muda a cada 30 segundos e vale uma vez) pode ser ligada por cada pessoa e exigida pela empresa de toda a equipe. Ligar, desligar e usar um código de recuperação geram um aviso por e-mail.
• Cada empresa só enxerga os próprios dados: toda consulta ao banco é filtrada pela empresa. Os papéis de dono, administrador e membro limitam o que cada pessoa pode fazer. As pessoas entram na equipe só por convite, com um link que vale 7 dias e uma vez, e quem sai da equipe é desconectado na hora. Um membro vê só as pastas que a empresa deu a ele, e a busca e a Lume respeitam isso pela mesma regra que a tela. O dono e os administradores veem a atividade da equipe; as conversas com a Lume continuam de cada pessoa.
• Há limites de tentativas contra adivinhação de senha e abuso do cadastro e da Lume.
• Os arquivos da Nuvem ficam num armazenamento privado, que ninguém alcança de fora nem consegue listar. Cada abertura ou envio usa um endereço assinado que vale poucos minutos, e o servidor confere de que empresa é o arquivo antes de assinar. Os arquivos que podem executar algo no navegador (como páginas e scripts) só são baixados, nunca abertos na tela. O texto de um PDF é tirado num processo separado, sem acesso ao banco nem às chaves da plataforma, e com limite de tempo e de memória, porque um arquivo pode ter sido feito para atacar quem o abre.
• O banco de dados não é aberto à internet: só o servidor da plataforma o alcança. As chaves e segredos ficam fora do código.
• Todo dia o banco é copiado, selado (criptografado) e guardado fora dos nossos servidores, e os arquivos da Nuvem ganham uma segunda cópia em outro provedor. Uma cópia só vale se volta: a recuperação é ensaiada, e cada uma é conferida tabela por tabela.
• O acesso da equipe aos dados é restrito, e as ações da conta ficam registradas.

Nenhum sistema é totalmente seguro. Se houver um incidente que possa causar risco ou dano relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos e na forma da regulamentação.

A LGPD (art. 18) garante a você, quando se trata de seus dados pessoais: confirmar que tratamos os seus dados; acessá-los; corrigir o que estiver errado; pedir anonimização, bloqueio ou eliminação do que for desnecessário; levar os dados a outro fornecedor; saber com quem os compartilhamos; revogar um consentimento; e se opor a um tratamento. Não tomamos decisões automatizadas sobre você: a Lume só lê e responde, e o que ela propõe só vale se você aplicar.

Como pedir:

• Dentro da plataforma: em Configurações, na aba de privacidade, você pede a exportação ou a exclusão dos seus dados e muda a autorização de dados anonimizados. Antes de apagar qualquer coisa, entramos em contato para confirmar o pedido, porque a exclusão não pode ser desfeita. A exportação traz a lista das suas conversas e das suas propostas à Lume (a data, o título e quantas mensagens cada uma tem; o texto você lê na tela) e a lista dos arquivos da Nuvem; os próprios arquivos a empresa baixa pela tela, quando quiser. Os arquivos da Nuvem são da empresa: são apagados quando a empresa pede para sair, e não no pedido de um funcionário, cujos envios ficam com a empresa, sem o nome dele.
• Por e-mail: vitor@datifique.com.br.

Respondemos em até 15 dias. Se a resposta não resolver, você pode reclamar à ANPD (gov.br/anpd).

Você aparece nos documentos de uma empresa que usa a Datifique? Os seus dados estão com essa empresa, que os controla. Faça o pedido a ela. Se escrever para nós, repassamos a ela.

A plataforma é para empresas e para maiores de 18 anos. Não criamos contas para menores e não coletamos dados de crianças de propósito. Se você achar que uma criança nos deu dados, escreva para nós e apagamos.

Podemos atualizar esta Política. Se a mudança for relevante, avisamos por e-mail e na plataforma com pelo menos 30 dias de antecedência. A versão em vigor está no topo da página e fica registrada com o seu aceite. Os Termos de Uso completam este texto.

Dúvidas sobre dados pessoais: Vitor Dal Mora, encarregado, em vitor@datifique.com.br ou WhatsApp (54) 99978-1082.