Política de Privacidade & Dados

A AuraLab Technologies opera sob o princípio da segurança por padrão (Security by Design). Nossos ecossistemas de Inteligência Artificial, agentes autônomos e esteiras de automação são desenhados para proteger o sigilo operacional de sua empresa e a privacidade individual de cada titular, em estrita observância à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD).

01 // Identificação do Controlador

O tratamento de dados pessoais é controlado pela AuraLab Technologies, sediada no polo de tecnologia e inovação de São Carlos - SP, Brasil. Para efeitos da legislação aplicável, atuamos como Controladora dos dados fornecidos em nossos canais diretos e institucionais, e como Operadora ao processar dados de terceiros inseridos por clientes em nossos ecossistemas e plataformas SaaS sob contrato.

02 // Coleta de Dados e Finalidades

Coletamos informações estritamente necessárias para a prestação dos serviços contratados e atendimento comercial:

• >
  Contato e Triagem Comercial: Nome, e-mail institucional, WhatsApp e informações da empresa compartilhadas ativamente pelo visitante para agendamento de reuniões ou elaboração de escopo.
• >
  Execução de Sistemas e Agentes de IA: Registros de conversas, dados cadastrais e fluxos operacionais necessários para a execução dos agentes de atendimento e automação sob demanda do cliente.
• >
  Telemetria e Segurança Técnica: Endereço IP, registros de data/hora (logs) e identificadores de sessão com a finalidade exclusiva de auditoria, prevenção contra fraudes e garantia da integridade da infraestrutura.

03 // Tratamento de Dados em Inteligência Artificial (Zero-Leakage)

A integridade de modelos de IA é um dos pilares centrais da AuraLab. Estabelecemos diretrizes técnicas inegociáveis:

• Não Utilização para Retreino Público: Nenhum dado, mensagem, contrato ou documento inserido por clientes na infraestrutura da AuraLab é utilizado para treinar ou aprimorar modelos fundacionais públicos ou de terceiros.
• Caches Efêmeros (Ephemeral Storage): Em conformidade com nossas regras de governança, inferências de modelos cognitivos operam em memória volátil/efêmera, sem persistência residual desnecessária de dados sensíveis após a conclusão da requisição.
• Isolamento Multi-Tenant: Dados corporativos de cada cliente são rigorosamente segregados com regras de segurança atômicas e criptográficas, impedindo contaminação cruzada.

04 // Bases Legais do Tratamento

Todo tratamento realizado fundamenta-se nos termos do Artigo 7º da LGPD:

• > Execução de Contrato ou Procedimentos Preliminares (Art. 7º, V): Para desenvolvimento, entrega e suporte dos sistemas contratados.
• > Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Para guarda de registros de acesso conforme o Marco Civil da Internet (Lei nº 12.965/2014).
• > Legítimo Interesse (Art. 7º, IX): Para aprimoramento da segurança, resposta a contatos comerciais e prevenção de ataques cibernéticos.

05 // Segurança da Informação e Criptografia

Aplicamos protocolos de proteção de padrão bancário e militar: tráfego 100% blindado via TLS 1.3 / HTTPS, armazenamento com criptografia AES-256 em repouso e servidores em nuvem de alta disponibilidade com certificações SOC 2 e ISO 27001 (Google Cloud Platform em região Brasil / América Latina).

06 // Direitos dos Titulares de Dados

Conforme o Artigo 18 da LGPD, você possui o direito de solicitar a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou inexatos, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade dos dados e revogação do consentimento.

07 // Canal do Encarregado de Dados (DPO)

Para exercer qualquer um dos seus direitos ou sanar dúvidas relativas ao tratamento de dados, entre em contato direto com o nosso Encarregado de Proteção de Dados: