Política de Privacidade

O controlador dos dados pessoais coletados pela plataforma Offshore HSE AI ("Plataforma") é:

Dados fornecidos pelo usuário:

• Nome, e-mail e senha (no cadastro)
• Cargo, departamento, preferências de idioma (no perfil)
• Conteúdo de documentos enviados para análise de IA
• Mensagens em chats com assistentes de IA
• Feedbacks de qualidade (avaliações 👍/👎 e correções)

Dados coletados via formulários públicos:

• Formulário de contato: nome, e-mail, empresa, telefone (opcional), mensagem
• Formulário enterprise: nome, e-mail corporativo, empresa, CNPJ, cargo, telefone, descrição da necessidade e eventuais anexos
• Newsletter: e-mail (coletado com consentimento explícito)
• Landing pages de campanha: nome, e-mail, empresa (lead capture)

Finalidade: respostas à solicitação, propostas comerciais, comunicação de serviço e marketing (com base jurídica de execução de contrato ou consentimento). Retenção: enquanto a relação comercial estiver ativa; dados de newsletter até revogação do consentimento; anexos de formulários enterprise guardados enquanto a relação comercial estiver ativa e apagados a pedido (hoje não há exclusão automática desses anexos).

Dados coletados automaticamente:

• Endereço IP (para segurança e prevenção de abuso)
• Dados de navegação via Google Analytics (somente com consentimento)
• Logs de auditoria (ações na plataforma, para segurança)
• Registros de uso de ferramentas de IA: qual ferramenta foi utilizada, modelo de IA selecionado, créditos consumidos e data/hora (sem armazenar o conteúdo dos documentos gerados)
• Dados de sessão e preferências (cookies essenciais)

• Prestação e melhoria do serviço de IA
• Autenticação e controle de acesso
• Processamento de pagamentos e gestão de assinaturas
• Segurança (proteção contra ataques, auditoria)
• Monitoramento operacional do uso de IA (gestão de custos, detecção de anomalias e governança)
• Melhoria contínua da qualidade das respostas de IA (feedback do usuário)
• Memória do assistente: aprendizados das conversas ficam na sua conta (você vê, pausa ou apaga no Perfil); os que a IA classifica como boa prática geral do setor podem ser usados nas respostas a outros usuários do app, sem CPF, CNPJ, RG, telefone ou e-mail
• Comunicação de serviço (notificações, alertas, emails transacionais)
• Análise de uso e estatísticas agregadas (com consentimento)

Seus dados podem ser compartilhados com:

• Infraestrutura de IA — para processamento das consultas
• Processamento de pagamentos — cobrança de cartão, PIX e assinaturas
• Hospedagem e armazenamento em nuvem — para armazenamento de documentos
• Analytics e mensuração — dados anônimos de navegação e de campanhas (somente com consentimento)
• Monitoramento de erros — estabilidade e diagnóstico técnico da Plataforma (sem conteúdo do usuário)

Não vendemos, alugamos ou comercializamos seus dados pessoais. Compartilhamento com terceiros ocorre apenas nas hipóteses acima, sob obrigações contratuais de segurança e privacidade. A relação nominal completa dos subprocessadores e os respectivos Acordos de Tratamento de Dados (DPA) estão disponíveis mediante solicitação pelo e-mail privacidade@hseai.com.br.

O resumo em perguntas curtas — o que recebemos, para onde vai, por quanto tempo fica e como apagar, no app e na API de parceiros — está em Seus dados na HSEAI.

Transferência internacional de dados

Parte do tratamento ocorre fora do Brasil: a hospedagem e o armazenamento de arquivos, o processamento de IA e serviços de análise/monitoramento ocorrem no exterior. Essas transferências internacionais são realizadas com base nas hipóteses legais e salvaguardas contratuais previstas na LGPD (Lei 13.709/2018) e na Resolução CD/ANPD nº 19/2024, incluindo cláusulas de confidencialidade e segurança com os provedores.

Você tem direito a:

• Confirmação da existência de tratamento de seus dados
• Acesso aos seus dados pessoais
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação dos dados tratados com consentimento
• Revogação do consentimento a qualquer momento

Na página de Perfil você mesmo baixa uma cópia dos seus dados e exclui a sua conta, na hora. Para os demais direitos, envie e-mail para privacidade@hseai.com.br com o assunto "Exercício de Direitos LGPD": o pedido é lido e respondido por uma pessoa da equipe, e a LGPD (art. 19, II) fixa até 15 dias para a declaração completa.

Utilizamos cookies essenciais (autenticação, sessão, preferências) que são necessários para o funcionamento básico da Plataforma. Cookies analíticos (Google Analytics, LinkedIn Insight Tag) são carregados SOMENTE após seu consentimento explícito via banner de cookies. Você pode revogar o consentimento a qualquer momento limpando os cookies do navegador.

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo: criptografia de senhas (bcrypt), HTTPS obrigatório, Content Security Policy (CSP), proteção contra brute force, sanitização de inputs, sessão única por dispositivo, e audit trail de ações críticas.

Para questões relacionadas a privacidade e proteção de dados pessoais: