Privacidade da ADRI

1. Responsáveis e alcance

A ADRI é fornecida pela TECH TUPÃ, nome empresarial 62.598.036 HUGO CRUZ DA SILVA MORAES NETO, CNPJ 62.598.036/0001-76, com sede em Cachoeirinha/RS. Quando uma organização cliente define os objetivos e os dados de sua operação, ela pode atuar como controladora e a TECH TUPÃ como operadora, conforme o contrato aplicável. A TECH TUPÃ também toma decisões próprias sobre dados necessários à administração do serviço, segurança e atendimento. Solicitações relativas aos dados de uma organização cliente poderão ser encaminhadas a ela.

2. Dados tratados e origem

• Conta e acesso: nome, e-mail, identificadores de usuário, perfil, permissões e registros de autenticação e auditoria.
• Operação da consultoria: dados inseridos por usuários autorizados em lideranças, contatos, conversas, ações, projetos, agenda, anotações, atas e anexos. Esses materiais podem incluir dados de participantes e outras pessoas mencionadas pela organização.
• Outlook, quando conectado: identificação da conta e dados dos compromissos consultados, como assunto, datas, horários, fuso, local, participantes e situação. A conexão é feita com autorização Microsoft da própria pessoa usuária.
• Dados técnicos: informações necessárias ao funcionamento, à segurança, à solução de falhas e ao histórico de alterações.

Os dados podem vir dos usuários, da organização cliente, de planilhas corporativas integradas e da conta Microsoft conectada. Evite inserir dados pessoais sensíveis ou informações desnecessárias em campos livres.

3. Finalidades e fundamento do tratamento

Usamos os dados para autenticar pessoas, aplicar permissões, organizar o trabalho da consultoria, sincronizar informações autorizadas, produzir registros e atas, manter histórico, prestar suporte e proteger o serviço. O tratamento necessário à prestação do serviço e à gestão da relação comercial pode se apoiar na execução contratual; segurança e auditoria podem envolver legítimo interesse, quando cabível; e determinadas informações podem ser conservadas para cumprir obrigações legais. A organização cliente, quando controladora, determina as finalidades e os fundamentos legais dos dados que insere ou integra. A autorização de acesso concedida na Microsoft não substitui, por si só, a base legal exigida pela LGPD.

4. Integração com Microsoft Outlook

A conexão usa autorização delegada da Microsoft para identificar a conta, manter a sessão autorizada e consultar o calendário. A ADRI importa compromissos do período escolhido e guarda os dados necessários para exibição, vínculos operacionais, atualização e auditoria. A sincronização não altera os compromissos no Outlook. Cancelamentos e exclusões detectados na sincronização são refletidos na ADRI.

O envio de uma ata por e-mail é uma ação separada e explícita, disponível somente quando a conta Microsoft tiver concedido a permissão de envio necessária. A ata aprovada e os destinatários escolhidos são enviados à Microsoft para essa operação. A aceitação da solicitação pelo Outlook não garante a entrega final. A pessoa usuária pode desconectar o Outlook na ADRI e revogar o acesso nas configurações da Microsoft; dados já importados e registros de auditoria não são eliminados automaticamente pela desconexão.

4.1. Integração pessoal com Confluence

Quando habilitada, a pessoa usuária conecta sua própria conta Atlassian para localizar documentos no site e espaço configurados para a ADRI. A busca usa somente leitura e respeita o acesso dessa conta; um link não concede permissão para abrir um documento. Guardamos o identificador Atlassian e tokens protegidos para manter a conexão. Nome e e-mail retornados pela identificação Atlassian não são guardados por essa integração.

As referências encontradas podem compor o histórico privado da conversa, protegido e revalidado antes de ser exibido. Desconectar remove os tokens, a identificação da conexão e as respostas armazenadas que contêm referências obtidas do Confluence. Para atender ao protocolo de privacidade da Atlassian, a rotina de reporte envia o identificador da conta e a data mais antiga de aquisição dos dados, sem enviar o conteúdo das conversas. Solicitações da Atlassian de exclusão ou atualização invalidam a conexão e removem essas respostas; reconectar exige nova autorização.

5. Recursos de inteligência artificial

Quando habilitada pelo administrador e acionada por uma pessoa autorizada, a ADRI pode enviar ao fornecedor de IA as anotações e o contexto selecionado para sugerir organização de registros ou análise de histórico. O histórico usado na análise depende de seleção explícita. As sugestões exigem revisão humana antes de integrar um registro ou uma ata; a IA não aprova documentos nem cria tarefas automaticamente. Não inclua informações desnecessárias ou sensíveis nos materiais enviados para análise.

Na assistente virtual, a pergunta, o contexto recente da conversa e os resultados autorizados de Ações, Projetos, ajuda ou referências Confluence podem ser processados pela OpenAI para elaborar a resposta. A gravação de voz é opcional: o áudio é enviado para transcrição, permite revisão antes do envio da pergunta e não fica salvo na ADRI. Texto e respostas podem permanecer no histórico privado; uso e custo são registrados na telemetria.

6. Compartilhamento e processamento fora do Brasil

Os dados podem ser tratados pelos provedores necessários à hospedagem, banco de dados, autenticação, Microsoft Outlook, integração de planilhas e IA, conforme as funções efetivamente utilizadas. Uma ata enviada é compartilhada com os destinatários escolhidos pela autora. O acesso interno segue perfis e permissões. Alguns fornecedores podem processar dados fora do Brasil; as condições e garantias aplicáveis dependem dos serviços e contratos utilizados. Informações adicionais sobre esses fluxos podem ser solicitadas pelo canal de contato abaixo. Não comercializamos os dados da ADRI.

7. Segurança, conservação e exclusão

Aplicamos controles de acesso, segregação por perfil, registros de auditoria e proteção dos tokens das conexões. Os dados são conservados enquanto necessários à operação e às finalidades informadas, observados os contratos e as obrigações legais. O período de cada categoria e os procedimentos de exportação ou exclusão devem ser definidos com a organização responsável. Desconectar o Outlook impede novas consultas, mas não apaga automaticamente os compromissos já importados. Para o Confluence, aplicam-se as regras de remoção da conexão e das referências descritas na seção 4.1. Nenhum sistema é imune a incidentes; comunicações legalmente exigidas seguirão os procedimentos aplicáveis.

8. Direitos das pessoas titulares

Você pode solicitar, conforme a LGPD e a situação concreta, confirmação do tratamento, acesso, correção, informações sobre compartilhamento, bloqueio ou eliminação de dados inadequados, portabilidade e oposição. Quando o fundamento for consentimento, poderá solicitar sua revogação e a eliminação dos dados tratados nessa base, ressalvadas as hipóteses legais de conservação. Para exercer direitos ou esclarecer o papel da organização responsável, escreva para contato@techtupa.com.br. Poderemos pedir informações para confirmar sua identidade antes de atender à solicitação.

9. Alterações deste aviso

Atualizaremos este texto quando mudarem as funcionalidades, os fluxos de dados ou as exigências aplicáveis, indicando a nova data nesta página. Mudanças relevantes serão comunicadas por meio adequado. Consulte também os Termos de Uso da ADRI.