Política de privacidade

1. Quem somos

O Códon é um produto da Coding Solutions Ltda, inscrita no CNPJ sob o nº 43.463.263/0001-40, com sede na Av. C-4, nº 931, Sala 1704-A, Condomínio Terra Mundi, Jardim América, Goiânia/GO, CEP 74265-040 ("Coding", "nós").

Encarregado pelo tratamento de dados pessoais (DPO): Mateus Schenato, pelo e-mail [email protected].

2. Controlador e operador

O Códon é contratado por empresas ("Organizações"). Os papéis da LGPD dependem do dado:

• Conteúdo da Organização (documentos, conversas, memórias, dados acessados pelos conectores): a Organização é a controladora e a Coding atua como operadora, tratando esses dados só para prestar o serviço, conforme as instruções da Organização e o contrato.
• Dados de conta, cobrança, segurança e uso da plataforma: a Coding é a controladora.

Se você é usuário de uma Organização e quer exercer direitos sobre o conteúdo dela, fale primeiro com o administrador da sua Organização. Nós apoiamos a Organização nesse atendimento.

3. Dados que tratamos

• Identificação e acesso: nome, e-mail, organização e papel (administrador, editor, revisor, membro). O login é feito pelo nosso provedor de identidade; não armazenamos sua senha no Códon.
• Conteúdo: documentos e versões, propostas de alteração, memórias, mensagens trocadas com o agente, feedback e exemplos aprovados.
• Conectores: quando a Organização ou o usuário conecta Google Workspace, Microsoft 365 ou uma caixa de e-mail, guardamos tokens de acesso ou senhas, sempre cifrados. Os dados desses serviços são lidos sob demanda, quando o agente usa a ferramenta correspondente.
• App desktop: registro das ações aprovadas ou recusadas no cartão de aprovação, com um resumo do alvo, nunca o valor digitado. Com as funções Janelas ou Tela ligadas, o agente lê elementos e capturas da tela do seu computador para executar a tarefa pedida; áreas mascaradas não são enviadas.
• Uso e consumo: tokens processados, créditos debitados, agente e área de cada uso.
• Cobrança: dados da Organização para faturamento. Os dados de cartão e Pix são tratados diretamente pelo Stripe; o Códon não armazena número de cartão.
• Registros técnicos: endereço IP, data e hora, navegador e eventos de segurança, sem dados pessoais sensíveis nem conteúdo de conectores.

4. Finalidades e bases legais

5. Inteligência artificial

O agente do Códon usa modelos Claude, da Anthropic, acessados pelo nosso gateway. Ao processar um pedido, enviamos ao modelo o necessário para a resposta: a mensagem, o contexto da Organização permitido ao usuário e os resultados das ferramentas usadas.

• Usamos a API comercial da Anthropic. Pelos termos comerciais vigentes, os dados enviados pela API não são usados para treinar modelos. [CONFERIR OS TERMOS NA DATA DE PUBLICAÇÃO]
• As credenciais dos conectores nunca são enviadas ao modelo.
• O agente pode errar. Ações que alteram dados ou sistemas dependem da aprovação de uma pessoa, e as respostas devem ser revisadas antes de decisões importantes.
• O conteúdo da sua Organização não é usado para melhorar o serviço de outras Organizações.

6. Compartilhamento

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores que nos ajudam a operar o serviço, sob contrato e na medida do necessário:

Também podemos compartilhar dados para cumprir ordem judicial, obrigação legal ou para defender direitos em processo, e com o adquirente em caso de reorganização societária, mantidas as garantias desta política.

7. Transferência internacional

Parte do processamento acontece fora do Brasil, principalmente o dos modelos de IA. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes às desta política. [VALIDAR O MECANISMO COM O JURÍDICO, CONFORME A RESOLUÇÃO CD/ANPD Nº 19/2024]

8. Segurança

• Isolamento de dados por Organização aplicado no banco de dados.
• Tráfego cifrado com TLS e credenciais de conectores cifradas com AES-256-GCM, com chave guardada separada do banco.
• Acesso por perfil e trilha de auditoria de cada comando.
• No app desktop, tokens guardados com a proteção do sistema operacional e nenhuma chave de IA no computador do usuário.

Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos a Organização, os titulares afetados e a ANPD nos prazos legais.

9. Retenção

• Conteúdo da Organização: enquanto o contrato estiver ativo e por [30] dias após o encerramento, para exportação. Depois, é eliminado.
• Credenciais de conectores: até a desconexão da conta ou o encerramento do contrato.
• Trilha de auditoria e registros de acesso: pelo menos 6 meses, conforme o Marco Civil da Internet, e até [PRAZO] para segurança.
• Dados de cobrança e fiscais: pelo prazo exigido pela legislação tributária.

10. Seus direitos

Pelo art. 18 da LGPD, você pode pedir: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação do consentimento e revisão de decisões tomadas apenas com base em tratamento automatizado.

Envie o pedido para [email protected]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Cookies

O portal usa apenas cookies e armazenamento local essenciais para manter a sessão e lembrar a organização ativa. O site usa o widget de atendimento do YVO CRM: quando você pede um orçamento ou fala com um consultor, os dados que informa (como nome, e-mail, telefone e empresa) são usados para responder ao seu contato, com base em procedimentos preliminares a um contrato (art. 7º, V). O site [NÃO USA / USA] ferramentas de análise de terceiros. [AJUSTAR SE HOUVER ANALYTICS OU SE O WIDGET GRAVAR COOKIES NÃO ESSENCIAIS, COM BANNER DE CONSENTIMENTO]

12. Alterações e contato

Podemos atualizar esta política. Mudanças relevantes serão avisadas no portal ou por e-mail com antecedência razoável. O Códon não é destinado a menores de 18 anos.

Dúvidas: [email protected].