Central de Confiança

A Plataforma é uma ferramenta consultiva (advisory) que apoia a preparação, revisão e análise de documentos de SMS/HSE. A IA consulta uma biblioteca regulatória e o conteúdo que você fornece para gerar rascunhos e sugestões (abordagem de recuperação e geração — RAG). Ela não é treinada individualmente para cada norma.

Para evitar ambiguidades, distinguimos claramente os diferentes usos dos seus dados:

• Prestação do serviço: o conteúdo que você envia é transmitido ao provedor de infraestrutura de IA para gerar a resposta solicitada. Essa transmissão é necessária para o funcionamento da ferramenta. Antes do envio, a Plataforma redige automaticamente identificadores nacionais (CPF, CNPJ e RG) do texto transmitido.
• Avaliação de qualidade: podemos revisar interações e feedbacks para avaliar e melhorar a qualidade das respostas.
• Armazenamento de feedback: suas avaliações (👍/👎) e correções são registradas para orientar melhorias. O feedback é registrado para avaliação e melhoria — não altera necessariamente o modelo de forma imediata.
• Personalização de sessão: durante uma sessão, o contexto é usado para manter a coerência das respostas.
• Treinamento de modelos: não utilizamos o conteúdo dos seus documentos para treinar modelos de IA próprios. O processamento é realizado por provedor terceirizado de infraestrutura de IA conforme os termos aplicáveis. Recomendamos anonimizar dados sensíveis (PII) antes do envio.

Utilizamos as seguintes categorias de provedores para operar a Plataforma. Não vendemos nem alugamos seus dados pessoais.

A aplicação e os arquivos enviados são hospedados em provedores de nuvem, e o processamento de IA e alguns serviços de análise/monitoramento ocorrem no exterior. Isso implica transferência internacional de dados.

Essas transferências são amparadas por bases legais e salvaguadas contratuais previstas na LGPD (Lei 13.709/2018) e na Resolução CD/ANPD nº 19/2024, incluindo cláusulas de confidencialidade e segurança com os provedores. Para detalhes ou para solicitar informações adicionais, escreva para [email protected].

• Senhas armazenadas com hash bcrypt (nunca em texto puro)
• HTTPS/TLS obrigatório em todo o tráfego
• Content Security Policy (CSP) e sanitização de inputs
• Proteção contra força bruta e limitação de taxa (rate limiting)
• Sessão única por dispositivo e expiração automática
• Trilha de auditoria (audit trail) de ações críticas
• Documentos de identidade (CPF/Passaporte) armazenados como hash HMAC-SHA256

Você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados a qualquer momento pelo e-mail [email protected]. Consulte a Política de Privacidade para o detalhamento completo dos seus direitos (LGPD Art. 18).

Monitoramos a estabilidade e a segurança da Plataforma de forma contínua (incluindo monitoramento de erros e trilha de auditoria). Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, adotamos medidas de contenção e comunicamos os afetados e a ANPD nos prazos e condições previstos na LGPD.

Para relatar uma suspeita de vulnerabilidade ou incidente, escreva para [email protected].

Todo conteúdo gerado pela IA é um rascunho de apoio. A análise técnica e as decisões finais são de responsabilidade de um profissional humano habilitado. Os documentos gerados incluem uma divulgação de uso de IA para transparência.

Você pode cancelar sua assinatura a qualquer momento, sem multa, mantendo o acesso até o fim do período já pago. As condições de cobrança, cancelamento, reembolso e uso de créditos estão descritas de forma única e integral nos Termos de Uso.

Mantemos um conjunto de documentos formais de governança que embasam nosso programa de conformidade:

• Relatório de Impacto à Proteção de Dados (RIPD/DPIA)
• Registro de Subprocessadores (com DPAs)
• Roadmap de conformidade SOC 2 / ISO 27001
• Runbook de Resposta a Incidentes e Backup/Restore
• Relatório de Varredura de Vulnerabilidades (CVE)
• Relatório de Auditoria de Isolamento Multi-Tenant
• Relatório de Criptografia de Dados Sensíveis em Repouso
• Política de Divulgação Responsável (security.txt)

Estes documentos são disponibilizados a clientes corporativos, auditores e à ANPD mediante solicitação formal, sob acordo de confidencialidade, pelo e-mail [email protected]. Observação: a HSEAI ainda não possui certificação SOC 2 ou ISO 27001 — o roadmap descreve o caminho de preparação.