Central de Confiança

A Plataforma é uma ferramenta consultiva (advisory) que apoia a preparação, revisão e análise de documentos de SMS/HSE. A IA consulta uma biblioteca regulatória e o conteúdo que você fornece para gerar rascunhos e sugestões (abordagem de recuperação e geração — RAG). Ela não é treinada individualmente para cada norma.

Para evitar ambiguidades, distinguimos claramente os diferentes usos dos seus dados:

• Prestação do serviço: o conteúdo que você envia é transmitido ao provedor de infraestrutura de IA para gerar a resposta solicitada. Essa transmissão é necessária para o funcionamento da ferramenta. Antes do envio, a Plataforma troca por um marcador os números de CPF, CNPJ e RG escritos no texto — isso não alcança arquivos enviados como imagem ou PDF, nem nomes; é uma camada de proteção, não uma garantia.
• Avaliação de qualidade: podemos revisar interações e feedbacks para avaliar e melhorar a qualidade das respostas.
• Armazenamento de feedback: suas avaliações (👍/👎) e correções são registradas para orientar melhorias. O feedback é registrado para avaliação e melhoria — não altera necessariamente o modelo de forma imediata.
• Memória entre conversas (app): o assistente guarda aprendizados das conversas na sua conta, e você vê, pausa ou apaga cada um na página de Perfil. Quando a IA classifica um aprendizado como boa prática geral do setor, ele pode ser usado nas respostas a outros usuários do app — antes de guardar, o sistema apaga CPF, CNPJ, RG, telefone e e-mail, e a IA recebe a ordem de tirar nomes de embarcação, empresa, pessoa e local. Os documentos da sua biblioteca e os dados da API de parceiros não entram nesse aprendizado geral.
• Treinamento de modelos: não treinamos modelos de IA com dados de clientes. O processamento é realizado pelos provedores de IA listados abaixo, pela API deles, conforme os termos aplicáveis. Recomendamos anonimizar dados sensíveis (PII) antes do envio.
• API de parceiros: o conteúdo enviado pela API não entra na nossa biblioteca, na busca, no grafo de conhecimento nem no aprendizado geral; a memória de cada usuário do parceiro é só dele; e o pedido é apagado depois do prazo de guarda (tabela abaixo).

Utilizamos as seguintes categorias de provedores para operar a Plataforma. Não vendemos nem alugamos seus dados pessoais.

A aplicação e os arquivos enviados são hospedados em provedores de nuvem, e o processamento de IA e alguns serviços de análise/monitoramento ocorrem no exterior. Isso implica transferência internacional de dados.

Essas transferências são amparadas por bases legais e salvaguadas contratuais previstas na LGPD (Lei 13.709/2018) e na Resolução CD/ANPD nº 19/2024, incluindo cláusulas de confidencialidade e segurança com os provedores. Para detalhes ou para solicitar informações adicionais, escreva para privacidade@hseai.com.br.

• Senhas armazenadas com hash bcrypt (nunca em texto puro)
• HTTPS/TLS obrigatório em todo o tráfego
• Content Security Policy (CSP) e sanitização de inputs
• Proteção contra força bruta e limitação de taxa (rate limiting)
• Sessão única por dispositivo e expiração automática
• Trilha de auditoria (audit trail) de ações críticas
• Documentos de identidade (CPF/Passaporte) armazenados como hash HMAC-SHA256

Você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados a qualquer momento pelo e-mail privacidade@hseai.com.br. Consulte a Política de Privacidade para o detalhamento completo dos seus direitos (LGPD Art. 18).

Monitoramos a estabilidade e a segurança da Plataforma de forma contínua (incluindo monitoramento de erros e trilha de auditoria). Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, adotamos medidas de contenção e comunicamos os afetados e a ANPD nos prazos e condições previstos na LGPD.

Para relatar uma suspeita de vulnerabilidade ou incidente, escreva para privacidade@hseai.com.br.

Todo conteúdo gerado pela IA é um rascunho de apoio. A análise técnica e as decisões finais são de responsabilidade de um profissional humano habilitado. Os documentos gerados incluem uma divulgação de uso de IA para transparência.

Você pode cancelar sua assinatura a qualquer momento, sem multa, mantendo o acesso até o fim do período já pago. As condições de cobrança, cancelamento, reembolso e uso de créditos estão descritas de forma única e integral nos Termos de Uso.

Mantemos um conjunto de documentos formais de governança que embasam nosso programa de conformidade:

• Relatório de Impacto à Proteção de Dados (RIPD/DPIA)
• Registro de Subprocessadores (com DPAs)
• Roadmap de conformidade SOC 2 / ISO 27001
• Runbook de Resposta a Incidentes e Backup/Restore
• Relatório de Varredura de Vulnerabilidades (CVE)
• Relatório de Auditoria de Isolamento Multi-Tenant
• Relatório de Criptografia de Dados Sensíveis em Repouso
• Política de Divulgação Responsável (security.txt)

Estes documentos são disponibilizados a clientes corporativos, auditores e à ANPD mediante solicitação formal, sob acordo de confidencialidade, pelo e-mail privacidade@hseai.com.br. Observação: a HSEAI ainda não possui certificação SOC 2 ou ISO 27001 — o roadmap descreve o caminho de preparação.