Central de Compliance e Transparência
Protocolos de Segurança, Privacidade e Governança do Ecossistema Dexti AI
Versão 4.0 · Agosto de 2026🛡️ Política de Privacidade
Vigência: Agosto de 2026 · Baseada em LGPD, Marco Civil e Normas ISO
O Ecossistema Dexti AI tem o compromisso formal com a proteção dos dados pessoais de seus clientes e está em processo estruturado de adequação à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD), ao Marco Civil da Internet (Lei nº 12.965/2014), à Lei nº 15.352/2026 e às normas internacionais ISO/IEC 27001:2022, ISO/IEC 27701:2025, ISO/IEC 42001:2023 e ISO/IEC 29100:2024. Esta Política descreve de forma clara, precisa e honesta como coletamos, utilizamos, armazenamos e tratamos os seus dados pessoais, conforme exigido pelo Art. 9º da LGPD.
"Para fins desta política, os 'Serviços Dexti AI' compreendem todas as plataformas, sites, subdomínios, produtos, MVPs e unidades de negócio operados sob a governança tecnológica do Ecossistema Dexti AI, independentemente de sua denominação comercial específica. Esta Central de Compliance rege de forma unificada todos os projetos e marcas associadas ao Ecossistema Dexti AI."
Controladora / Operadora
Ecossistema Dexti AI
CNPJ: 36.459.481/0001-45
Rio de Janeiro, RJ, Brasil
Encarregada de Dados (DPO)
Juliana Silva dos Santos Issa
Prazo: até 15 dias úteis
"O Ecossistema Dexti AI atua como Controladora no relacionamento direto com seus contratantes (clientes da consultoria e agência) e como Operadora (Data Processor) no processamento de dados de terceiros (leads e clientes finais) sob instrução de seus clientes, em conformidade com o Art. 2º, II, da LGPD."
Em alinhamento com a ISO/IEC 29100:2024 e com o Art. 6º da LGPD, o Ecossistema Dexti AI orienta todas as suas operações de tratamento de dados pessoais pelos seguintes princípios:
O Ecossistema Dexti AI coleta dados pessoais exclusivamente por meio de interações diretas via WhatsApp, formulários digitais, cadastros e demais canais disponibilizados por nossas unidades de negócio.
| Finalidade do Tratamento | Dados Tratados | Base Legal (LGPD) |
|---|---|---|
| Qualificação de demandas e atendimento inteligente | Preferências, perfil, histórico de interação | Art. 7º, IX — Legítimo interesse |
| Envio de informações e atualizações via WhatsApp | Nome, telefone, preferências de comunicação | Art. 7º, I — Consentimento |
| Encaminhamento a especialista humano | Histórico completo da interação | Art. 7º, V — Execução de contrato |
| Melhoria contínua do serviço | Dados anonimizados de interações | Art. 7º, IX — Legítimo interesse |
| Cumprimento de obrigações legais e regulatórias | Dados exigidos por determinação legal | Art. 7º, II — Obrigação legal |
O Ecossistema Dexti AI opera com um modelo de Inteligência Híbrida, combinando automação por agentes de IA com supervisão humana qualificada. Como organização que desenvolve e utiliza sistemas de IA, estamos em processo de adequação à ISO/IEC 42001:2023, primeira norma internacional de Sistemas de Gestão de Inteligência Artificial.
🔑 Pilares de Governança de IA — Ecossistema Dexti AI:
🔍 Transparência
O titular é informado quando está interagindo com um agente de IA. Não há indução a acreditar que o atendimento é realizado por um ser humano.
👤 Supervisão Humana
Especialistas humanos mantêm supervisão ativa sobre as interações e podem intervir a qualquer momento.
💡 Explicabilidade
O titular pode solicitar a revisão de qualquer decisão tomada com base em processamento automatizado, conforme Art. 20 da LGPD.
📋 Avaliação de Impacto
Estamos implementando o processo de avaliação de impacto dos sistemas de IA sobre os titulares (Cláusula 8.4 da ISO 42001:2023).
🎯 Minimização
A IA utiliza apenas as informações necessárias para conduzir o atendimento, sem coleta além do indispensável.
🔒 Blindagem de IA (Zero Data Retention): O Ecossistema Dexti AI utiliza exclusivamente camadas de processamento Enterprise que garantem a Não-Retenção de Dados (Zero Data Retention). É tecnicamente impossível a utilização dos dados processados para treinamento de modelos de IA públicos ou de terceiros. Os dados são processados de forma efêmera (Stateless Processing): entram para gerar a resposta e são descartados imediatamente, sem retenção para aprendizado de máquina.
O WhatsApp é o canal primário de comunicação do Ecossistema Dexti AI. Ao iniciar uma conversa, o titular concorda com o recebimento de mensagens relacionadas ao atendimento, qualificação de demandas e atualizações pertinentes. O titular pode, a qualquer momento, solicitar a interrupção das comunicações enviando "SAIR" ou "PARAR" pelo mesmo canal. O descadastramento é processado em até 48 horas.
| Atributo | ⚡ Agility Gate (Gateway Híbrido) | ✅ Compliance Gate (API Oficial) |
|---|---|---|
| Foco Estratégico | Escalabilidade e Agilidade | Auditoria Rigorosa e Governança |
| Criptografia | Ponta a Ponta (End-to-End) | TLS 1.3 + Canal Oficial |
| Acordo Legal | Termos de Uso Dexti AI | Business Associate Agreement (BAA) |
| Segurança da IA | Blindagem Stateless (Idêntica) | Blindagem Stateless (Idêntica) |
"A segurança do Ecossistema Dexti AI reside na Governança de Dados interna. O canal de transporte é uma escolha de conveniência do cliente, enquanto a blindagem da IA é uma constante inegociável em nossa infraestrutura."
O Ecossistema Dexti AI compartilha dados pessoais somente nas hipóteses necessárias para a prestação do serviço, com base legal adequada. Os principais agentes são: WhatsApp/Meta (canal de atendimento), Provedores de IA (APIs Enterprise com Non-Retention) e Plataforma de CRM (gestão de relacionamento). O Ecossistema Dexti AI não vende dados pessoais a terceiros.
Em razão da utilização de plataformas cujos servidores podem estar localizados fora do Brasil, o Ecossistema Dexti AI pode, indiretamente, ter dados processados em outros países, observando as hipóteses previstas nos Arts. 33 a 36 da LGPD.
Os serviços do Ecossistema Dexti AI são destinados exclusivamente a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
- Dados em Repouso: Criptografia AES-256.
- Dados em Trânsito: Protocolos TLS 1.2 ou superior.
- Isolamento de Subcontas: Arquitetura multi-tenant com isolamento lógico rigoroso.
- Utilização de plataformas reconhecidas com suas próprias políticas de segurança.
- Compromisso de eliminação de dados desnecessários ao fim da finalidade de tratamento.
| Categoria de Dados | Prazo de Retenção | Fundamento Legal |
|---|---|---|
| Logs de acesso a aplicações de internet | Mínimo de 6 meses | Marco Civil, Art. 15 |
| Dados de atendimento e histórico | Duração do relacionamento + 5 anos | LGPD Art. 16 + Prazo prescricional civil |
| Registros de consentimento | 5 anos após a revogação | LGPD Art. 8º, §5º |
| Dados para obrigação legal | Conforme legislação específica | LGPD Art. 7º, II |
Em caso de incidente, o Ecossistema Dexti AI compromete-se a notificar a ANPD e os titulares afetados nos prazos legais aplicáveis (Art. 48 da LGPD).
📋 Termos de Uso e Condições de Serviço
1. Introdução e Aceite
O presente instrumento estabelece as regras para a utilização da plataforma e dos serviços de inteligência artificial fornecidos pelo Ecossistema Dexti AI. Ao acessar o sistema ou contratar os serviços, o USUÁRIO declara ter lido e aceitado integralmente os termos aqui dispostos. Este documento é regido pelas leis da República Federativa do Brasil, com especial observância à LGPD e ao Marco Civil da Internet.
2. Descrição dos Serviços
O Ecossistema Dexti AI disponibiliza infraestrutura de processamento de linguagem natural, automação preditiva e análise de dados baseada em Inteligência Artificial. A prestação ocorre por meio de nossa Infraestrutura Proprietária de Integração, que atua como camada de orquestração garantindo estabilidade e escalabilidade.
3. Blindagem de Dados e Privacidade
- 3.1. Isolamento de Infraestrutura: Todo processamento ocorre via Camada de Infraestrutura Enterprise estritamente isolada, com túneis criptografados e segregação lógica dos dados de cada cliente.
- 3.2. Vedação de Treinamento de Modelos: O Ecossistema Dexti AI garante que nenhum dado inserido pelo USUÁRIO é utilizado para treinamento, fine-tuning ou melhoria de modelos de IA públicos ou generalizados.
- 3.3. Protocolos de Não-Retenção (Zero Data Retention): O processamento utiliza APIs de classe corporativa junto a Parceiros de Infraestrutura sob Contrato de Confidencialidade, assegurando que os dados não sejam retidos para fins de aprendizado de máquina, sendo descartados após a entrega do output.
- 3.4. Anonimização Técnica: Sempre que tecnicamente viável, a infraestrutura aplica camadas de pré-processamento para detecção e ofuscação de informações de identificação pessoal (PII) antes do envio para os motores de inferência.
4. Conformidade com a LGPD
O Ecossistema Dexti AI atua como Operadora de Dados, processando informações estritamente sob as instruções do USUÁRIO (Controlador), em conformidade com os princípios de Finalidade, Necessidade e Segurança.
5. Propriedade Intelectual
Os outputs gerados pela IA pertencem exclusivamente ao USUÁRIO. A metodologia, algoritmos e interfaces são de propriedade do Ecossistema Dexti AI.
6. Limitação de Responsabilidade
Os resultados gerados por sistemas de IA possuem natureza probabilística e consultiva. O Ecossistema Dexti AI não se responsabiliza por decisões tomadas com base exclusiva nas sugestões da IA, cabendo ao USUÁRIO a revisão humana e validação final.
⚙️ White Paper de Segurança e Governança
Protocolos de Blindagem, Processamento Efêmero e Conformidade em Ecossistemas de IA
A infraestrutura opera sob o conceito de Processamento de Estado Efêmero. O dado possui um ciclo de vida estritamente funcional e temporário:
Utilizamos exclusivamente APIs de classe Enterprise que operam sob contratos de Não-Retenção. Os dados enviados para inferência não são armazenados pelos provedores após a conclusão da requisição.
Os dados processados JAMAIS alimentam o aprendizado de máquinas de terceiros. Cada interação é tratada como um evento isolado, garantindo que a inteligência competitiva gerada pertença exclusivamente ao cliente.
Dados em Repouso
AES-256
Advanced Encryption Standard
Dados em Trânsito
TLS 1.2+
Impedindo ataques Man-in-the-Middle
Isolamento
Multi-tenant
Isolamento lógico rigoroso entre organizações
🏛️ Quadro Normativo — Conformidade Multidimensional 2026
Normas e leis que orientam o processo de adequação do Ecossistema Dexti AI:
LGPD — Lei nº 13.709/2018
Principal norma brasileira de proteção de dados.
AplicávelMarco Civil — Lei nº 12.965/2014
Princípios, garantias e deveres no uso da internet.
AplicávelLei 15.352/2026
Converteu a ANPD em agência reguladora autônoma com 75 ações de fiscalização planejadas para 2026/2027.
AplicávelISO 27001:2022
Sistemas de Gestão de Segurança da Informação.
Em processo de implementaçãoISO 27701:2025
Sistema de Gestão de Privacidade da Informação (PIMS).
Em processo de adequaçãoISO 42001:2023
Sistemas de Gestão de Inteligência Artificial (SGAI). Exige transparência, explicabilidade e supervisão humana.
Em processo de adequaçãoISO 29100:2024
Framework internacional de privacidade.
Em processo de adequaçãoISO 27018:2025
Proteção de PII em computação em nuvem pública.
Em processo de adequaçãoCDC — Lei nº 8.078/1990
Código de Defesa do Consumidor.
Aplicável✅ Portal do Titular de Dados
LGPD Art. 18 · ISO 27701:2025
Em conformidade com a LGPD, o titular possui os seguintes direitos garantidos:
Confirmação de Tratamento
Confirmar se seus dados estão sendo tratados pelo Ecossistema Dexti AI.
Acesso aos Dados
Solicitar o acesso completo às informações pessoais que possuímos sobre você.
Correção
Corrigir dados incompletos, inexatos ou desatualizados.
Anonimização / Bloqueio / Eliminação
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
Portabilidade
Solicitar a portabilidade dos dados para outro fornecedor de serviço.
Revogação de Consentimento
Revogar o consentimento dado para o tratamento dos seus dados a qualquer tempo.
Revisão de Decisões Automatizadas
Solicitar a revisão de qualquer decisão tomada com base em IA (Art. 20).