Política de Privacidade

A Dialoga AI é uma plataforma brasileira de escuta contínua e inteligência em feedback corporativo, desenvolvida para facilitar o diálogo ativo e estruturado entre empresas e seus colaboradores. Nossa missão é transformar percepções individuais em estratégias coletivas, sempre com responsabilidade e respeito aos dados de cada pessoa. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais tratados em nossa plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Coletamos apenas os dados estritamente necessários para a prestação do serviço: • Dados de identificação: nome completo, e-mail corporativo e identificador único fornecido pela empresa contratante. • Dados de interação: respostas às entrevistas conduzidas pela IA Laura, incluindo mensagens de texto e áudios enviados voluntariamente durante as conversas. • Dados de perfil profissional: cargo, departamento e tempo de empresa, fornecidos pela empresa contratante para contextualização das análises. • Dados técnicos: logs de acesso, endereço IP, tipo de dispositivo e navegador, utilizados exclusivamente para segurança, diagnóstico e melhoria do serviço. • Newsletter do blog: apenas o e-mail de quem se inscreve por vontade própria, com a data, a página e o endereço IP da inscrição e a data da confirmação, que servem de prova do consentimento. Não solicitamos dados sensíveis (raça, religião, saúde, orientação sexual) nem dados de menores de 18 anos. Como as entrevistas são abertas, as respostas podem eventualmente revelar informações sensíveis; por isso, o tratamento ocorre apenas mediante o seu consentimento explícito (ver Base legal).

O tratamento dos seus dados é realizado com fundamento nas seguintes bases legais previstas na LGPD: • Execução de contrato: para prestar o serviço contratado pela sua empresa. • Legítimo interesse: para melhoria contínua da plataforma e prevenção de fraudes. • Cumprimento de obrigação legal: para atender requisitos regulatórios e fiscais. • Consentimento (Art. 7º): para finalidades específicas, como cookies de analytics e comunicações opcionais. • Consentimento para dados sensíveis (Art. 11): antes de cada entrevista, você aceita um termo específico, pois as respostas abertas podem revelar dados sensíveis. Esse aceite é registrado e pode ser revogado a qualquer momento.

Os dados coletados são utilizados para: • Conduzir entrevistas individuais personalizadas e gerar relatórios agregados para a liderança da empresa. • Calcular métricas como eNPS, engajamento e índices de clima organizacional. • Personalizar a experiência de escuta com base no perfil e histórico do colaborador. • Melhorar a condução das conversas e a qualidade das análises, ajustando roteiros, instruções e regras da própria plataforma. • Enviar os artigos novos do blog a quem se inscreveu na newsletter e confirmou a inscrição pelo link enviado ao e-mail. Esse e-mail não é usado para nenhuma outra finalidade nem cruzado com outros cadastros. • Garantir a segurança e a integridade da plataforma. • Cumprir obrigações legais e regulatórias aplicáveis. Não treinamos modelos de inteligência artificial com as suas conversas. O provedor de IA que usamos (Google Gemini, na modalidade paga da API) também não pode usar esse conteúdo para melhorar os próprios produtos, conforme os termos do contrato. Nunca utilizamos dados pessoais para fins de publicidade, perfilamento comportamental externo ou os vendemos a terceiros em qualquer hipótese.

O princípio do anonimato é central na Dialoga AI e está incorporado na arquitetura técnica da plataforma. Os relatórios entregues à liderança contêm apenas dados agregados: nenhuma resposta individual é associada ao nome de um colaborador. A separação entre identidade e conteúdo das respostas ocorre antes do processamento analítico, por design de sistema. Relatórios individuais só são acessíveis ao próprio colaborador, na seção "Meus Resultados". Nos relatórios gerenciais, um grupo só aparece quando reúne o número mínimo de respondentes definido pela empresa. Esse mínimo é de pelo menos 3 pessoas: a empresa pode aumentá-lo, nunca reduzi-lo abaixo disso, e a trava está no próprio banco de dados. O anonimato por agregação reduz muito o risco de identificação, mas não o elimina em todos os cenários. Um relato com detalhes muito específicos pode permitir que alguém próximo reconheça o autor. Por isso a tela da conversa orienta o colaborador a evitar nomes e detalhes que identifiquem alguém.

Os dados são compartilhados apenas nos seguintes contextos: • Com a empresa contratante: exclusivamente em formato agregado e anonimizado, via relatórios e dashboards da plataforma. • Com provedores de infraestrutura (suboperadores), apenas na medida necessária para prestar o serviço: Hostinger (servidores e banco de dados, nos Estados Unidos, e e-mail transacional), Google (análise das conversas pelo Gemini), Cloudflare (armazenamento de áudios e arquivos, e DNS) e Sentry (registro de erros técnicos). A lista atualizada fica na página de Segurança. • Com autoridades competentes: quando exigido por determinação judicial, regulatória ou legal, na extensão estritamente necessária. Transferência internacional: os servidores da plataforma e parte dos suboperadores ficam fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem as hipóteses e salvaguardas dos artigos 33 a 36 da LGPD, com cláusulas contratuais de proteção de dados com cada provedor. O nome e o e-mail do colaborador não são enviados ao provedor de IA junto com o conteúdo analisado.

Os dados são retidos pelo período necessário à execução do contrato com a empresa contratante e por até 5 anos após o encerramento, para cumprimento de obrigações legais e resolução de eventuais disputas. Dados de conversas individuais são mantidos acessíveis ao colaborador enquanto seu vínculo com a empresa estiver ativo na plataforma. Após o encerramento do acesso, os dados são anonimizados ou excluídos de forma permanente e irreversível, conforme preferência da empresa contratante. Newsletter do blog: o e-mail fica guardado enquanto a inscrição estiver ativa. Inscrição nunca confirmada é apagada em 30 dias. Quem sai da lista, pelo link presente em todo envio, continua registrado como descadastrado, só para garantir que não receba mais nada; a exclusão completa do registro pode ser pedida em privacidade@dialoga.digital.

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem os seguintes direitos em relação aos seus dados pessoais: • Confirmação e acesso: saber se seus dados são tratados e acessá-los integralmente. • Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados. • Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a lei. • Portabilidade: receber seus dados em formato estruturado para uso em outro serviço. • Revogação do consentimento: a qualquer momento, sem prejuízo do tratamento já realizado. • Oposição: ao tratamento realizado com base em legítimo interesse, em casos justificados. • Informação sobre compartilhamento: saber com quais entidades seus dados são compartilhados. Para exercer qualquer direito, escreva para privacidade@dialoga.digital. Respondemos em até 15 dias úteis.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: • Criptografia TLS (HTTPS) para todos os dados em trânsito. • Senhas armazenadas apenas como hash, nunca em texto. • Controle de acesso baseado em perfis, princípio do menor privilégio e isolamento de dados por empresa. • Monitoramento de erros em produção. • Backup diário do banco de dados, cifrado antes de sair do servidor, com retenção de 30 dias e teste de restauração mensal registrado. • Plano de resposta a incidentes, com comunicação à ANPD e aos titulares afetados quando a LGPD exigir. Cada uma dessas medidas tem data da última verificação publicada na nossa Central de Confiança. Ainda não contratamos um teste de intrusão externo: quando ele acontecer, o resultado resumido será publicado ali. Para mais detalhes, consulte nossa página de Segurança de Dados.

Cookies essenciais (sempre ativos): • Cookies de sessão: para manter o colaborador autenticado durante o uso. • Cookies de preferência: para lembrar configurações de interface. Cookies de analytics (somente mediante consentimento): • No site institucional, utilizamos o Google Analytics (cookies "_ga") para medir audiência de forma agregada, com IP anonimizado. Esses cookies só são ativados se você os aceitar no banner de cookies, e podem ser recusados ou revogados a qualquer momento. Não utilizamos cookies de publicidade nem pixels de terceiros (Meta, Google Ads, etc.). Em áreas autenticadas da plataforma não há analytics comportamental.

Nos termos do artigo 41 da LGPD, designamos um Encarregado pelo Tratamento de Dados Pessoais (DPO) responsável por atuar como canal de comunicação entre a Dialoga AI, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD). Encarregado: Vinicius Madureira Contato: privacidade@dialoga.digital O artigo 41 pede identidade E contato divulgados de forma clara, por isso o nome aparece aqui, e não apenas o endereço.

Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Em caso de alterações relevantes, notificaremos os usuários com pelo menos 30 dias de antecedência por e-mail ou aviso na plataforma. A versão vigente estará sempre disponível nesta página com a data da última atualização.