Política de Privacidade
Versão-base para implantação. Antes do lançamento comercial, preencher os dados da controladora e submeter este texto à revisão jurídica.
1. Controladora
PREENCHER: razão social, CNPJ, endereço e canal oficial de privacidade.
2. Dados tratados
Dados de conta e acesso; dados empresariais fornecidos pela organização; respostas de assessments; documentos e evidências; indicadores; dados de clientes e vendas importados pelo usuário; registros de auditoria; e conteúdo de interações com a NR2B AI.
3. Finalidades
Autenticar usuários, operar a plataforma, gerar diagnósticos e análises, armazenar histórico, proteger o ambiente, atender suporte, cumprir obrigações legais e, quando habilitado, processar conteúdo por provedores de IA conforme as configurações contratadas.
4. Compartilhamento
Os dados podem ser processados por provedores de infraestrutura, banco de dados, armazenamento, e-mail e IA estritamente para viabilizar o serviço. A configuração de produção deve registrar os fornecedores efetivamente utilizados.
5. Segurança
A versão de produção prevê segregação por empresa, controle de acesso por função, HTTPS, cookies seguros, rate limiting, storage privado criptografado, verificação de uploads, backups, auditoria e gestão de segredos.
6. Direitos dos titulares
A plataforma disponibiliza exportação de dados de conta e registro de solicitações de acesso, portabilidade, correção e exclusão. Solicitações também podem ser feitas pelo canal oficial de privacidade informado pela controladora.
7. Retenção
Os prazos de retenção devem ser definidos contratualmente e na configuração de produção, respeitando necessidade, finalidade e obrigações legais.
8. IA e decisões
A NR2B AI apoia análises e recomendações. Scores determinísticos e decisões executivas não devem ser substituídos por respostas autônomas do modelo. Recomendações críticas devem passar por revisão humana.
9. Atualizações
Alterações relevantes devem gerar nova versão e, quando aplicável, novo registro de aceite.