Política de Privacidade

1. Quem somos

O site disruptx.ai e a plataforma AgentONE são oferecidos pela DISRUPTX TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 48.618.499/0001-21, com sede na Av. Brigadeiro Faria Lima, 1811, sala 1119, Jardim Paulistano, São Paulo/SP, CEP 01452-001 (“Disruptx”, “nós”).

2. Controladora e operadora

Nosso papel muda conforme o dado:

• Somos controladores dos dados de quem visita o site, preenche um formulário, conversa com o assistente virtual, se candidata a uma vaga ou contrata nossos serviços (dados de cadastro, contato e cobrança da empresa cliente e dos seus usuários).
• Somos operadores dos dados que cada empresa cliente cadastra no AgentONE para tocar o próprio negócio: clientes, contatos, colaboradores, documentos, propostas, pesquisas e demais registros dos módulos que ela usa. Nesses casos, a empresa cliente é a controladora: ela decide por que e como os dados são usados, e nós os tratamos apenas para prestar o serviço, conforme as instruções dela.

Se os seus dados estão no AgentONE porque você é cliente, colaborador ou contato de uma empresa que usa a plataforma, fale primeiro com essa empresa. Se nos procurar, encaminharemos o pedido a ela.

3. Dados coletados no site

• Formulários de contato e de interesse em soluções: nome, e-mail, telefone ou WhatsApp, empresa, assunto e mensagem, que você mesmo informa.
• Candidaturas (Trabalhe conosco): nome, e-mail, telefone e os demais dados que você enviar.
• Assistente virtual: as mensagens que você digita são enviadas ao provedor de inteligência artificial (Anthropic) só para gerar a resposta. O site não guarda o histórico da conversa. Não informe dados sensíveis no assistente.
• Dados técnicos de acesso: endereço IP, data e hora, navegador e página acessada, registrados automaticamente pela nossa hospedagem para operação e segurança do site.
• Preferências no seu navegador: algumas escolhas feitas no site, como a avaliação de soluções de parceiros, ficam guardadas só no seu próprio navegador e não são enviadas a nós.

4. Dados tratados na plataforma AgentONE

Quando uma empresa usa o AgentONE, podem ser tratados, conforme os módulos que ela ativar:

• Usuários da empresa cliente: nome, e-mail, telefone, perfil de acesso e registros de uso da plataforma.
• Dados do negócio: clientes, contatos, oportunidades, propostas, documentos, dados financeiros e demais registros que a empresa cadastra ou importa.
• Colaboradores e pesquisas: nos módulos de pessoas e RH, dados de colaboradores, respostas de pesquisas e relatos do canal de denúncias. Alguns desses dados podem ser sensíveis, como os de saúde ocupacional; a empresa cliente define a base legal, e a plataforma oferece recursos como respostas anônimas e acesso restrito a quem a empresa indicar.
• Convidados externos: nome e e-mail de quem a empresa cliente convida, como a empresa-alvo de uma diligência, com acesso restrito e data para expirar.
• Conversas pelo WhatsApp e e-mails: mensagens trocadas pelos canais que a empresa cliente conectar à plataforma.

5. Finalidades e bases legais

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

6. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, somente na medida necessária para cada função:

• Vercel: hospedagem do site e da plataforma, com servidores em São Paulo.
• Supabase: banco de dados e armazenamento de arquivos da plataforma, em São Paulo.
• Anthropic e OpenAI: recursos de inteligência artificial do assistente do site e da plataforma, conforme o provedor configurado.
• SmarterApp: entrega, à nossa caixa de e-mail, das mensagens enviadas pelos formulários do site.
• Resend: envio de e-mails transacionais da plataforma, como avisos, convites e confirmações.
• Meta (WhatsApp Business Platform): envio e recebimento de mensagens, quando a empresa cliente conecta o seu número.
• Stripe: cobrança de planos, módulos e créditos.
• Google: nosso e-mail corporativo e, onde disponível, login com Google.
• Simple Icons (cdn.simpleicons.org): entrega de logos de marcas exibidos no site; recebe o seu endereço IP ao entregar os arquivos.

Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente, ou para defender direitos em processo judicial ou administrativo.

7. Transferência internacional

O banco de dados e os servidores da plataforma ficam em São Paulo. Parte dos fornecedores acima processa dados fora do Brasil, em especial nos Estados Unidos: é o caso dos provedores de inteligência artificial, de e-mail, de mensagens e de pagamento. Essas transferências são feitas para executar o contrato com você ou com a empresa cliente, com fornecedores que adotam salvaguardas contratuais e de segurança compatíveis com a LGPD (art. 33).

8. Inteligência artificial

Quando o assistente do site ou os módulos do AgentONE usam inteligência artificial, os dados necessários para cada resposta são enviados ao provedor de IA configurado. Na plataforma, a IA trabalha só com os dados da própria empresa cliente e, nos módulos de decisão, ela propõe e uma pessoa aprova: nada entra sem a aprovação de quem opera.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• conexões criptografadas (HTTPS);
• cada empresa cliente opera numa organização isolada, sem acesso aos dados das demais;
• controle de acesso por perfil, módulo e aba, e convidados externos com prazo de validade;
• chaves e credenciais guardadas em cofre separado;
• trilha de auditoria das ações realizadas na plataforma;
• cópias de segurança periódicas do banco de dados e dos arquivos.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa trazer risco ou dano relevante aos titulares, comunicaremos a ANPD e os afetados, como determina a LGPD.

10. Por quanto tempo guardamos

• Contatos e pedidos de demonstração: até 24 meses após o último contato, ou antes, se você pedir a exclusão.
• Candidaturas: até 12 meses após o envio, para futuras oportunidades, ou antes, se você pedir a exclusão.
• Dados da conta e do serviço: enquanto o contrato estiver ativo. Depois do encerramento, ficam disponíveis para exportação por um período razoável e então são excluídos, salvo o que precisarmos guardar por lei.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
• Documentos fiscais e de cobrança: pelo prazo exigido pela legislação fiscal.

11. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando ele for a base do tratamento.

Para exercer seus direitos, escreva para contato@disruptx.ai. Podemos pedir informações para confirmar a sua identidade. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Como pedir a exclusão dos seus dados

Para excluir seus dados, inclusive os vindos de login com Google ou de conversas pelo WhatsApp, envie um e-mail para contato@disruptx.ai com o assunto “Exclusão de dados”, informando o e-mail ou o telefone usado e, se houver, a empresa ou conta a que está vinculado.

Confirmamos o recebimento e concluímos a exclusão em até 15 dias, informando o que precisar ser mantido por obrigação legal. Se os dados estiverem no AgentONE em nome de uma empresa cliente, encaminhamos o pedido a ela, que é a controladora.

13. Cookies

O site disruptx.ai não usa ferramentas de medição de visitas, publicidade nem cookies de rastreamento. Na plataforma AgentONE, usamos apenas cookies estritamente necessários para manter você conectado com segurança.

14. Crianças e adolescentes

O site disruptx.ai e o AgentONE são voltados a empresas e não se destinam a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes por estes canais. O GeniAI School, voltado a crianças e jovens, é oferecido em site próprio (geniaischool.com.br).

15. Alterações

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data no topo indica a versão em vigor. Mudanças relevantes serão avisadas no site ou na plataforma.

16. Contato e encarregado de dados

DISRUPTX TECNOLOGIA LTDA · CNPJ 48.618.499/0001-21
Av. Brigadeiro Faria Lima, 1811, sala 1119, Jardim Paulistano, São Paulo/SP, CEP 01452-001

Canal do encarregado pelo tratamento de dados pessoais: contato@disruptx.ai

Veja também os Termos de Uso.