1. Quem é a HAIA e Papéis na LGPD
HAIA Inteligência Artificial Aplicada, inscrita no CNPJ sob o número 60.776.142/0001-77, é a controladora dos dados pessoais tratados no âmbito do produto HAIA Revela — diagnóstico operacional direcional apoiado por inteligência artificial.
No modelo de atendimento via parceiros de negócios (REVELA Partner), a empresa cliente contratante atua como controladora em relação aos seus colaboradores indicados, a HAIA atua como controladora da plataforma de condução e consolidação analítica, e a consultoria parceira atua no canal de relacionamento comercial, recebendo exclusivamente o resultado consolidado e agregado do diagnóstico.
2. Quais dados são tratados
Coletamos exclusivamente os dados necessários para realizar o diagnóstico operacional:
- Nome e e-mail corporativo do patrocinador e dos participantes
- Cargo, área e nível de atuação
- Respostas da conversa guiada (transcrição consolidada de forma estritamente agregada para o relatório)
- Domínio do site da empresa (para inferência de segmento)
Salvaguarda sobre dados sensíveis: Não solicitamos dados pessoais sensíveis (art. 5º, II, da LGPD). Caso qualquer informação sensível seja inserida espontaneamente pelo participante durante a conversa guiada, nossa esteira aplica filtros de segurança e redação automática antes de qualquer processamento analítico ou consolidação.
3. Finalidades
Os dados são usados exclusivamente para:
- Conduzir a conversa guiada com o Facilitador HAIA
- Produzir uma visão agregada e anônima da área analisada
- Enviar comunicações transacionais relacionadas ao diagnóstico e sua entrega
Nenhum dado é vendido, compartilhado com terceiros para fins comerciais ou usado para treinamento de modelos públicos de inteligência artificial.
4. Bases legais aplicáveis
O tratamento de dados pessoais no HAIA Revela está fundamentado nas seguintes bases da Lei Geral de Proteção de Dados (Lei nº 13.709/2018):
- Consentimento (Art. 7º, I): para a coleta e o processamento das respostas da conversa guiada, registrado de forma explícita e versionada antes do início da participação
- Execução de contrato (Art. 7º, V): para viabilizar a prestação do serviço de diagnóstico contratado
5. Uso de inteligência artificial
A inteligência artificial apoia a condução da conversa e a organização dos temas relatados. Ela não toma decisões sobre pessoas, não substitui validação humana e não deve ser tratada como fonte única para decisões operacionais. Todo diagnóstico passa por revisão de qualidade antes da liberação final.
6. Operadores e Localização dos Dados
O HAIA Revela utiliza infraestrutura moderna e segura com processamento localizado no Brasil:
- Google Cloud Platform (Cloud Run, Firestore, Cloud Storage, Vertex AI Gemini): infraestrutura, banco de dados e processamento de IA sediados na região southamerica-east1 (São Paulo, Brasil)
- Hostinger: serviço de envio de e-mails transacionais
Garantia de retenção zero (ZDR) junto ao provedor de LLM: dados corporativos e falas de participantes não são retidos para treinamento de modelos.
7. Quem recebe o relatório
O patrocinador do diagnóstico e a consultoria parceira responsável recebem exclusivamente o relatório executivo e o painel analítico agregado da área analisada. O relatório não contém respostas individuais identificadas e não permite a atribuição de conteúdo a participantes específicos.
8. Proteção da visão agregada
A visão agregada é gerada a partir de um mínimo de três entrevistas concluídas por área. Abaixo desse mínimo, o sistema não produz relatório por área isolada, preservando a impossibilidade de identificação individual. As respostas individuais são acessíveis apenas ao participante e à equipe operacional da HAIA, mediante registro de finalidade.
9. Prazos de retenção e respectivos marcos
- Entrevistas abandonadas: os dados permanecem por até 90 dias desde a última atividade, após o que são excluídos
- Jornadas concluídas: transcrições, links de acesso e relatórios permanecem por até 90 dias desde a disponibilização do relatório, após o que o conteúdo pessoal é excluído
- Relatório agregado: versões não identificáveis do conteúdo agregado podem ser preservadas para fins de integridade operacional
10. Dados agregados preservados
Após o prazo de retenção, métricas operacionais agregadas e não identificáveis podem ser preservadas para finalidades estatísticas e de melhoria do produto, sem qualquer possibilidade de reidentificação de participantes.
11. Direitos do titular
Nos termos da LGPD, você pode solicitar a qualquer momento:
- Confirmação da existência de tratamento
- Acesso aos dados
- Correção de dados incompletos, inexatos ou desatualizados
- Eliminação dos dados tratados com consentimento
- Informação sobre compartilhamento e operadores
- Revogação do consentimento
Para exercer seus direitos, envie e-mail para privacidade@haia.tec.br. Poderemos solicitar verificação de identidade antes de confirmar a existência de dados ou concluir o atendimento.
12. Segurança
- Chaves de acesso protegidas (identificadores nunca expostos em URL pública)
- Transcrições armazenadas em banco isolado por ambiente (produção/staging)
- Informações pessoais detectadas nas saídas do modelo são redatadas automaticamente
- Rate-limit de acesso por IP
- Comunicação exclusivamente via HTTPS com HSTS
- Relatórios acessíveis apenas por link individual com verificação criptográfica
13. Contato
Encarregada de Dados (DPO): Gillian Pellegrino
privacidade@haia.tec.br
14. Versão e data de vigência
Esta política entra em vigor em 10 de outubro de 2026 e permanece válida até a publicação de uma nova versão. A versão aceita no momento do consentimento fica registrada no sistema com comprovação criptográfica para fins de auditoria e conformidade.