Política de Privacidade

Esta Política de Privacidade descreve como o RAGNOS, plataforma operada por INNITIA TECNOLOGIA LTDA, inscrita no CNPJ sob nº 66.108.287/0001-86, com sede na Avenida Paulista, 726, Conj. 1202, Bela Vista, São Paulo/SP, CEP 01310-910 ("nós"), trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Esta Política aplica-se a visitantes do site, usuários da Plataforma e às organizações clientes. Onde tratarmos dados pessoais em nome de um Cliente (dados contidos nos documentos que ele envia), atuamos como operador, e o Cliente é o controlador. Para os dados de cadastro, conta e navegação, atuamos como controlador.

Tratamos as seguintes categorias de dados:

• Dados de cadastro e conta: nome, e-mail, senha (armazenada de forma cifrada/hash), organização (tenant) e papel de acesso.
• Conteúdo enviado pelo Cliente: documentos, contratos e seus metadados (título, tipo, contraparte, categoria, datas, etiquetas) e o texto extraído para indexação.
• Gravações de áudio e vídeo: quando o Cliente envia reuniões ou outras gravações, tratamos a voz e a imagem dos participantes, a transcrição (o que cada pessoa disse, com horário) e os nomes atribuídos aos falantes. Cabe ao Cliente, como controlador, informar os participantes sobre a gravação e seu uso.
• Dados de uso da IA: conversas, perguntas, respostas geradas e citações associadas aos documentos.
• Dados de cobrança: plano, status de assinatura e faturas. O processamento de pagamento é feito pela Stripe; não armazenamos dados completos de cartão.
• Dados de integrações: credenciais de provedores externos (armazenadas de forma cifrada) e, quando aplicável, números de telefone vinculados ao canal de WhatsApp.
• Dados técnicos e de navegação: registros de acesso, endereço IP, identificadores de sessão, cookies e dados do dispositivo.

Tratamos dados pessoais para as seguintes finalidades e bases legais (art. 7º da LGPD):

• Fornecer e operar o Serviço (autenticação, indexação, respostas com IA) — execução de contrato.
• Cobrança e gestão de assinaturas — execução de contrato e cumprimento de obrigação legal/fiscal.
• Segurança, prevenção a fraudes e registros de acesso — legítimo interesse e obrigação legal (art. 15, Marco Civil da Internet).
• Suporte e comunicação operacional — execução de contrato e legítimo interesse.
• Melhoria do produto e comunicações de marketing — legítimo interesse ou consentimento, quando exigido.

O conteúdo dos documentos do Cliente é tratado conforme as instruções do Cliente (controlador) e não é utilizado para treinar modelos de IA de terceiros.

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que nos apoiam na operação do Serviço, na qualidade de operadores ou suboperadores, incluindo:

• provedor de nuvem, hospedagem e armazenamento (DigitalOcean);
• provedores de modelos de IA (ex.: Anthropic) para gerar respostas;
• provedor de transcrição de áudio (AssemblyAI, EUA): recebe apenas o áudio extraído da gravação, por meio de um link temporário, e a transcrição é apagada no fornecedor logo após ser armazenada pelo RAGNOS;
• processador de pagamentos (Stripe);
• provedor de envio de e-mails transacionais;
• provedores de integrações conectados pelo Cliente (D4Sign, DocuSign, Clicksign, SharePoint, Google Drive, WhatsApp/Meta).

Google Drive. Ao conectar o Google Drive, o RAGNOS pede ao Google apenas acesso aos arquivos que a pessoa escolhe no seletor do Google (permissão “drive.file”), nunca ao Drive inteiro. Esses arquivos são copiados para a base da empresa só quando alguém os importa, e são tratados como qualquer outro arquivo enviado. A autorização fica guardada criptografada e pode ser revogada a qualquer momento, desconectando a integração ou na conta do Google. O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.

Também podemos compartilhar dados para cumprir obrigação legal, ordem de autoridade competente ou para exercício regular de direitos.

Alguns operadores (ex.: provedores de IA, de transcrição de áudio e de pagamento) podem tratar dados fora do Brasil, em especial nos Estados Unidos. Nesses casos, adotamos as salvaguardas previstas na LGPD (art. 33), assegurando nível de proteção adequado por meio de cláusulas contratuais e garantias dos fornecedores.

Mantemos os dados pelo tempo necessário às finalidades acima e enquanto durar a relação com o Cliente. Encerrada a conta, o Conteúdo do Cliente é excluído conforme prazos contratados, ressalvadas as hipóteses de guarda obrigatória por lei (ex.: registros de acesso e obrigações fiscais).

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo isolamento por organização (multi-tenant), controle de acesso baseado em papéis (RBAC), cifragem de senhas e de credenciais sensíveis, e tráfego protegido por TLS. Nenhum sistema é totalmente imune; em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme exigido pela LGPD.

Utilizamos cookies e tecnologias semelhantes essenciais para autenticação e funcionamento da Plataforma, e, quando aplicável, para análise de uso. Você pode gerenciar cookies nas configurações do seu navegador; a remoção de cookies essenciais pode afetar o funcionamento do Serviço.

Nos termos da LGPD, o titular pode solicitar: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento.

Quando os dados estiverem contidos em documentos enviados por uma organização cliente, os pedidos devem ser direcionados a essa organização (controladora); nós a apoiaremos como operador.

Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO), Pablo Picasso Resende Pires, pelo e-mail pablo@innitia.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Podemos atualizar esta Política periodicamente. A data de "Última atualização" indica a versão vigente. Mudanças relevantes serão comunicadas pela Plataforma ou por e-mail.