Política de Privacidade

1. Quem somos

A Tangerin AI é uma plataforma SaaS de governança, risco e compliance para uso corporativo de inteligência artificial. Nos termos da Lei Geral de Proteção de Dados (LGPD, Lei n.º 13.709/2018), a Tangerin AI tem dois papéis:

• Operadora, nos dados que a plataforma trata sobre os colaboradores das organizações contratantes (seção 2): processamos esses dados em nome e por instrução da organização contratante, que é a controladora.
• Controladora, nos dados pessoais de quem interage diretamente conosco: quem visita o site, faz o diagnóstico gratuito, se cadastra, contrata e usa a conta, ou pede acesso a um Trust Center (seção 3).

Contato: privacidade@tangerinai.com

2. Dados que coletamos

2.1 Dados coletados pelo Agente Tangerin AI (endpoint)

O agente é um software leve instalado nas estações de trabalho da organização. Ele coleta exclusivamente metadados técnicos sobre o ambiente de TI:

• Hostname: nome de rede da estação de trabalho.
• Sistema operacional: nome e versão (ex: Windows 11).
• Nome do usuário de sessão: login do usuário logado no momento da coleta, incluindo domínio corporativo quando disponível (ex: TANGERINAI\usuario), e, quando disponível no sistema operacional ou no diretório corporativo (Active Directory/Entra ID), o nome completo da conta. Obtido via APIs do sistema operacional, não por monitoramento de atividade.
• Ferramentas de IA detectadas: nome da ferramenta (ex: "ChatGPT", "GitHub Copilot"), categoria, domínio de acesso e método de detecção (processo ativo, histórico de navegador ou resolução DNS). A resolução DNS pelo agente ocorre no Windows e no Linux com systemd-resolved; no macOS e nas demais distribuições esse sinal vem das integrações de rede (seção 2.5), não do agente.
• Versão do agente e metadados técnicos de funcionamento.
• Inventário de software: nome, versão (quando disponível; no Windows e no macOS, e no Linux quando o gerenciador de pacotes a informa) e identificador de aplicativos, extensões de navegador e itens de inicialização relacionados a IA instalados na máquina.

2.2 O que o agente NÃO coleta

• Conteúdo de conversas ou prompts enviados a ferramentas de IA.
• Conteúdo de arquivos, documentos ou e-mails.
• Teclas digitadas ou capturas de tela.
• URLs completas navegadas (apenas domínios de ferramentas de IA catalogadas).
• Dados pessoais de clientes finais da organização contratante.

2.3 Dados da plataforma web

• Cadastro: nome, e-mail e senha (armazenada com hash) dos administradores da organização.
• Log de auditoria: ações realizadas na plataforma (ex: classificação de ferramenta, alteração de configuração), com horário, e-mail e endereço IP do executor.
• Dados da organização: nome, razão social, CNPJ, endereço de cobrança, site, setor, porte, fuso horário e plano contratado. O identificador fiscal de empresa de fora do Brasil, quando informado na compra, é enviado apenas à Stripe.
• Pagamento: a compra no Brasil exige um celular com DDD, que é enviado apenas ao Asaas (processador de pagamentos) e não é armazenado pela Tangerin AI. Dados de cartão são digitados nas páginas de pagamento do Asaas ou da Stripe e não passam pelos nossos servidores. Para alterar o e-mail ou o celular de cobrança depois da compra, escreva para contato@tangerinai.com.
• Atestação da Política de Uso de IA: e-mail do colaborador convidado e, quando ele assina, o nome informado (opcional), a data, a hora e o endereço IP da assinatura.

2.4 Extensão de navegador Tangerin AI (opcional)

Quando a organização instala a extensão de navegador, ela informa, ao acessar uma das ferramentas de IA que ela reconhece: o nome e o domínio da ferramenta, o plano da conta usada (gratuito ou pago) e, quando visível na página da ferramenta, o e-mail da conta conectada a ela. A extensão não coleta o conteúdo de conversas, prompts ou páginas.

2.5 Integrações e diretório corporativo

• Integrações de rede (SIEM, firewall/NGFW, SSE): quando configuradas pela organização, recebemos dos registros desses sistemas: ferramenta e domínio acessados, identidade do usuário (e-mail ou usuário de rede), endereço IP e hostname de origem, ação (permitido/bloqueado) e horário.
• Lista de colaboradores (importada pela organização): nome e e-mail dos colaboradores da organização, usados para associar o uso de IA às pessoas da organização.

3. Dados que tratamos como controladora

Nos fluxos abaixo, a Tangerin AI decide para que e como os dados pessoais são tratados e é a controladora deles. A LGPD protege dados de pessoas naturais: dados da empresa (razão social, CNPJ, setor, porte, endereço comercial) aparecem aqui só como contexto. Os dados ficam no banco de dados descrito na seção 7 e são compartilhados apenas com os subprocessadores da seção 9.

3.1 Visitantes do site

• Quais dados: no site institucional (tangerinai.com.br e tangerinai.com), o Google Analytics 4 (Google LLC, EUA) recebe o endereço, o título e a página de origem de cada página visitada e dados técnicos do navegador e do dispositivo, e grava no navegador os cookies _ga e _ga_*, que, segundo o Google, servem para distinguir visitantes e manter o estado da visita e duram 2 anos. Usamos a configuração padrão do Google Analytics, sem opções adicionais; segundo o Google, o Google Analytics 4 não registra nem armazena o endereço IP. No site e no console, o Vercel Web Analytics e o Speed Insights medem as páginas visitadas e o desempenho, sem cookie nem identificador persistente. A infraestrutura de hospedagem registra dados técnicos de cada acesso, como endereço IP, data e hora, endereço pedido e navegador (seção 7).
• Onde não carrega: o Google Analytics não é carregado no console (app.tangerinai.com.br e app.tangerinai.com). Nas páginas abertas por links enviados por e-mail ou divulgados pelas organizações (Trust Center, verificação, auditoria, consulta, atestação, ativação de conta e descadastro), nenhuma medição é carregada: nem Google Analytics, nem Vercel Web Analytics, nem Speed Insights.
• Para quê: medir a audiência e o desempenho do site e saber quais conteúdos são lidos; os registros de acesso servem ao funcionamento e à segurança do site.
• Base legal: legítimo interesse (art. 7º, IX). O Google Analytics é carregado assim que a página abre: hoje o site não exibe aviso de cookies nem pede consentimento antes de carregá-lo.
• Por quanto tempo: os cookies duram até 2 anos no seu navegador, e você pode apagá-los quando quiser; no Google, os dados de medição ficam pelo prazo de retenção configurado na conta do Google Analytics da Tangerin AI.
• Como se opor: bloquear ou apagar os cookies nas configurações do navegador, usar um bloqueador de rastreamento ou instalar o complemento de desativação do Google Analytics, oferecido pelo Google em tools.google.com/dlpage/gaoptout. Para qualquer outro pedido, escreva para privacidade@tangerinai.com.

3.2 Diagnóstico gratuito

• Quais dados: as respostas só são gravadas quando você pede o relatório. Nesse momento gravamos o e-mail informado, o nome da empresa (opcional), o setor, o porte, o estado (UF, opcional), as respostas e a nota calculada, a origem da visita (parâmetros de campanha do endereço, quando houver), o endereço IP e o país da conexão, a data e o registro do aceite.
• Para quê: (i) enviar por e-mail o resultado e o relatório em PDF; (ii) enviar conteúdos sobre governança de IA e permitir o contato da equipe comercial da Tangerin AI, que recebe um aviso por e-mail com os dados do pedido e acompanha os pedidos numa lista interna; (iii) limitar abusos do formulário (no máximo 15 pedidos por hora do mesmo endereço IP); (iv) compor, de forma agregada, o comparativo do seu setor e porte (as notas de outras empresas só aparecem com pelo menos 5 respostas) e o Mapa de Governança de IA do Brasil por estado.
• Base legal: consentimento (art. 7º, I), dado na caixa "Autorizo a Tangerin AI a me enviar o relatório e conteúdos sobre governança de IA". Hoje essa caixa é uma só e vale ao mesmo tempo para o relatório e para os conteúdos: sem marcá-la, o relatório não é enviado; o resultado na tela continua disponível. O uso do endereço IP para limitar abusos se apoia no legítimo interesse (art. 7º, IX).
• Por quanto tempo: não há prazo de exclusão automática. Os dados ficam guardados até você pedir a exclusão. Se a empresa do diagnóstico se tornar cliente e depois os dados dela forem excluídos, o endereço IP sai na exclusão e o e-mail, 5 anos depois.
• Descadastro e exclusão: todo e-mail do diagnóstico traz o link "Descadastre-se", que desliga o envio de conteúdos para o seu e-mail em todos os diagnósticos feitos com ele; o registro do diagnóstico continua guardado. Para revogar o consentimento por inteiro ou pedir a exclusão, escreva para privacidade@tangerinai.com.

3.3 Cadastro, conta e cobrança

• Quais dados: no cadastro, o e-mail e a senha de quem cadastra (a senha é guardada só como hash pelo serviço de autenticação), o idioma do formulário e, como contexto, os dados da empresa (nome, CNPJ, país, setor, porte, plano e cupom de parceiro, quando houver). No console, o nome, o sobrenome e o telefone que cada pessoa preencher no próprio perfil. A trilha de auditoria registra as ações na conta, inclusive o cadastro (com os dados acima e a versão dos Termos de Uso e desta Política em vigor no aceite) e cada login, com data, hora, e-mail e endereço IP de quem agiu. Na compra: razão social, CNPJ, endereço de cobrança e e-mail de cobrança e, no Brasil, um celular com DDD. O e-mail e o celular de cobrança são enviados só ao gateway de pagamento e não ficam gravados na Tangerin AI; razão social, CNPJ e endereço passam a ser os da empresa. Os dados de cartão são digitados na página do gateway e não passam pelos nossos servidores. Guardamos o histórico de cobrança (plano, valores, datas, situação e forma de pagamento), sem dados de cartão.
• Para quê: analisar e aprovar o cadastro (todo cadastro passa por aprovação manual da equipe da Tangerin AI, que recebe um aviso por e-mail com os dados do cadastro); confirmar o e-mail, criar e proteger a conta; prestar o serviço contratado; cobrar e comprovar pagamentos; enviar os e-mails da conta (aprovação, avisos do teste, de cobrança e de segurança) e, durante os 14 dias de teste, e-mails com orientações e estudos sobre governança de IA, que não têm link de descadastro; cumprir obrigações legais e fiscais.
• Base legal: execução de contrato e de procedimentos preliminares a pedido do titular (art. 7º, V); cumprimento de obrigação legal ou regulatória, para o histórico de cobrança (art. 7º, II); legítimo interesse, para a trilha de auditoria e a segurança da conta (art. 7º, IX).
• Gateways de pagamento: o Asaas (no Brasil) e a Stripe (fora do Brasil) recebem os dados de cobrança e os tratam também conforme as próprias políticas e obrigações legais. A exclusão na Tangerin AI não apaga o cadastro neles, e os direitos sobre esses dados podem ser exercidos diretamente com eles.
• Por quanto tempo: enquanto a conta existir e, depois, conforme a seção 8: trilha de auditoria por 5 anos; histórico de cobrança por 5 anos contados do fim do ano de cada pagamento. Na exclusão dos dados da organização (a pedido ou automática), saem logins, perfis e trilha de auditoria e fica o registro comercial da empresa (nome, razão social, CNPJ, cidade, plano e datas); o nome e o e-mail de quem cadastrou a organização e de quem pediu a exclusão saem 5 anos depois.
• Como pedir a exclusão: o administrador pode pedir a exclusão dos dados da organização no console, na página "Privacidade e LGPD", ou por privacidade@tangerinai.com. Pedidos sobre os seus próprios dados também vão para esse e-mail.

3.4 Pedido de acesso a um Trust Center

• Quais dados: nome, e-mail, empresa (opcional), motivo do pedido (opcional) e os documentos escolhidos. Quando o acesso é liberado, registramos também quais documentos foram abertos pelo link e quando.
• Para quê e quem vê: o Trust Center é uma página de uma organização cliente da Tangerin AI. O pedido vai para essa organização, que decide liberar ou recusar o acesso. A Tangerin AI guarda o pedido, avisa por e-mail um administrador da organização e envia a você o e-mail com a resposta e, se liberado, o link de acesso, válido por 14 dias. No console, quem vê o pedido são os administradores da organização dona do Trust Center.
• Base legal: legítimo interesse (art. 7º, IX), para atender ao pedido que você fez e registrar quem recebeu acesso aos documentos.
• Por quanto tempo: o pedido e o registro de acesso ficam guardados enquanto a organização dona do Trust Center for cliente e saem quando os dados dela forem excluídos (seção 8). A trilha de auditoria da organização registra o pedido (nome, e-mail e empresa) pelo mesmo prazo da trilha: 5 anos, ou até a exclusão dos dados da organização.
• Como pedir a exclusão: escreva para privacidade@tangerinai.com ou para a organização dona do Trust Center.

3.5 Seus direitos e o canal de contato

Em todos esses fluxos, você tem os direitos do art. 18 da LGPD descritos na seção 10, inclusive o de revogar o consentimento e o de se opor ao tratamento baseado em legítimo interesse. O canal é o e-mail privacidade@tangerinai.com, do nosso Encarregado de Proteção de Dados (seção 15). Responderemos em até 15 dias corridos (LGPD, Art. 19, II), contados do requerimento.

4. Como usamos os dados

Utilizamos os dados coletados pela plataforma (seção 2) exclusivamente para:

• Fornecer as funcionalidades da plataforma Tangerin AI contratadas pela organização.
• Gerar relatórios de Shadow AI, scores de governança e evidências de compliance.
• Analisar padrões de uso individual (horário, jornada e volume) para fins de segurança da informação e detecção de uso anômalo.
• Enviar alertas e notificações configurados pela organização.
• Manter e melhorar a qualidade e segurança do serviço.
• Cumprir obrigações legais e regulatórias.

Não vendemos, compartilhamos ou monetizamos dados das organizações com terceiros para fins de publicidade ou análise de mercado.

5. Uso de dados para aprimoramento e IA

Podemos usar metadados técnicos e de telemetria (como domínios de ferramentas de IA detectadas, categorias e padrões de uso agregados) para aprimorar a precisão de detecção, o catálogo de ferramentas e outras funcionalidades da plataforma, inclusive recursos que utilizem IA/aprendizado de máquina internamente (ex: classificação automática de novas ferramentas).

Para esse fim, damos preferência a dados agregados, anonimizados ou de múltiplas organizações combinados, de forma que não identifiquem uma organização ou colaborador específico. Não utilizamos os dados de uma organização contratante para treinar modelos em benefício de terceiros fora do contexto de aprimoramento da própria plataforma Tangerin AI, nem para finalidades não relacionadas à prestação do serviço.

6. Base legal para o tratamento

O tratamento dos dados da plataforma pela Tangerin AI fundamenta-se nas seguintes bases legais da LGPD (as bases de cada tratamento que fazemos como controladora estão na seção 3):

• Execução de contrato (art. 7º, V): para dados necessários à prestação do serviço contratado.
• Legítimo interesse (art. 7º, IX): para metadados técnicos de segurança e auditoria interna.
• Cumprimento de obrigação legal (art. 7º, II): quando exigido por autoridade competente.

A organização contratante, na qualidade de controladora, é responsável por assegurar a base legal adequada junto a seus próprios funcionários, conforme orientações na página LGPD.

7. Armazenamento e segurança

• Banco de dados: Supabase (PostgreSQL), hospedado na região São Paulo (sa-east-1), com criptografia em repouso e em trânsito (TLS 1.2+), isolamento multi-tenant via Row Level Security.
• Infraestrutura de hospedagem: CDN e runtime, com logs de acesso retidos por 30 dias.
• Comunicação agente → plataforma: HTTPS com autenticação por chave de API única por organização.
• Senhas: nunca armazenadas em texto claro; criptografadas e gerenciadas com bcrypt.
• Pagamentos: ocorrem em páginas hospedadas pelo Asaas e pela Stripe; dados de cartão não passam pelos nossos servidores.

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados contra acesso não autorizado, perda, destruição ou divulgação indevida. Em caso de incidente de segurança, seguimos as regras abaixo, as mesmas das páginas LGPD e Segurança da Informação:

• Como operadora (dados tratados pela plataforma em nome da organização contratante): ao tomar ciência de um incidente de segurança que afete dados pessoais da organização, a Tangerin AI avisa a organização contratante, que é a controladora, em até 72 horas, com as informações disponíveis sobre a natureza dos dados afetados, os titulares envolvidos e as medidas adotadas; adota medidas de contenção e remediação; e apoia a organização na avaliação do risco e nas comunicações à ANPD e aos titulares, que cabem a ela como controladora.
• Como controladora (dados de quem visita o site, faz o diagnóstico gratuito, se cadastra, contrata e usa a conta ou pede acesso a um Trust Center): quando o incidente puder acarretar risco ou dano relevante aos titulares, a Tangerin AI comunica a ANPD e os titulares afetados em até 3 dias úteis, contados do conhecimento de que o incidente afetou dados pessoais, conforme o art. 48 da LGPD e a Resolução CD/ANPD n.º 15/2024.

Detalhes adicionais sobre nossas medidas de segurança estão descritos na página Segurança da Informação.

8. Retenção de dados

• Eventos de uso de IA: mantidos pelo período de histórico do plano contratado (3 meses no Starter e 12 meses no Business, Enterprise e Scale) e expurgados automaticamente depois disso. Cadastro das estações: enquanto a conta estiver ativa.
• Logs de auditoria da plataforma: mantidos por 5 anos e excluídos depois disso (ou antes, junto com os dados da organização, quando ela é excluída).
• Teste não convertido em assinatura: a organização é suspensa no fim do teste e, após 90 dias, seus dados são excluídos automaticamente, com avisos por e-mail aos 30, 60 e 80 dias.
• Falta de pagamento de quem já é cliente: com o acesso suspenso por falta de pagamento (inclusive quando uma contestação de pagamento termina com o valor devolvido ao titular do cartão), a organização recebe aviso de rescisão aos 90 dias; o contrato é rescindido aos 120 dias e os dados são excluídos automaticamente aos 150 dias de suspensão, cada etapa com pelo menos 30 dias depois da anterior (Termos de Uso, Cláusula 6).
• Fim do contrato (por exemplo, assinatura cancelada pelo cliente): os dados são guardados por 12 meses após o fim do contrato e então excluídos automaticamente, com avisos por e-mail 30 e 7 dias antes. Se a organização contratar novamente antes disso, nada é excluído.
• Exclusão dos dados da organização (automática ou a pedido): apagamos os dados operacionais (eventos, estações, usuários, políticas, evidências e logs de auditoria), mas mantemos o registro comercial da empresa (nome, razão social, CNPJ, cidade, plano e datas). O nome e o e-mail de quem cadastrou a organização e de quem pediu a exclusão são apagados após 5 anos.
• Histórico de cobrança (assinaturas e pagamentos): mantido por 5 anos contados do fim do ano de cada pagamento, para fins fiscais e de comprovação, inclusive depois da exclusão dos demais dados, e então excluído (um pagamento de outubro de 2026, por exemplo, sai a partir de 01/jan/2032).
• Asaas e Stripe: a exclusão dos dados na Tangerin AI não apaga o cadastro da organização nesses processadores de pagamento, que o mantêm conforme as próprias obrigações legais; os direitos sobre esses dados podem ser exercidos diretamente com eles.
• A organização pode solicitar exclusão antecipada a qualquer momento, via e-mail para privacidade@tangerinai.com.

Para garantir continuidade e recuperação de desastres, mantemos backups automáticos do banco de dados, que podem reter cópias dos dados por um período curto adicional após a exclusão dos dados originais, até que os backups sejam naturalmente substituídos pelo ciclo de rotação do provedor de infraestrutura.

9. Compartilhamento com terceiros

Os dados são compartilhados apenas com subprocessadores essenciais à operação do serviço:

n/d: informação não publicada pelo fornecedor ou ainda não conferida pela Tangerin AI. As certificações são do fornecedor e cobrem a infraestrutura dele, não a operação da Tangerin AI.

O site institucional também exibe selos de avaliação carregados dos sites SourceForge e SaaSHub, que recebem o endereço IP de quem visita (Política de Privacidade, seção 11). Eles não recebem dados da plataforma.

A transferência internacional de dados ocorre com base em mecanismos de adequação ou cláusulas contratuais padrão, em conformidade com o art. 33 da LGPD e o Regulamento Geral de Proteção de Dados (RGPD/GDPR) quando aplicável. Cópias dos mecanismos de transferência utilizados podem ser solicitadas a privacidade@tangerinai.com.

Caso adicionemos um novo subprocessador essencial à operação do serviço, notificaremos os administradores das organizações contratantes com pelo menos 15 dias de antecedência por e-mail.

10. Seus direitos

Quem tem dados tratados pela Tangerin AI como controladora (seção 3) e a organização contratante e seus administradores, quanto aos dados da conta, têm os seguintes direitos (art. 18 da LGPD). Os pedidos de colaboradores sobre os dados tratados em nome da organização empregadora seguem a página LGPD:

• Confirmação e acesso: saber se tratamos seus dados e obter cópia.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade.
• Portabilidade: exportar seus dados em formato estruturado.
• Informação sobre compartilhamento: saber com quem compartilhamos seus dados.
• Oposição: opor-se ao tratamento baseado em legítimo interesse.
• Revogação de consentimento: quando o tratamento for baseado em consentimento.

Para exercer estes direitos, entre em contato pelo e-mail privacidade@tangerinai.com. Responderemos em até 15 dias corridos (LGPD, Art. 19, II), contados do requerimento.

11. Cookies e rastreamento

Utilizamos cookies próprios de (i) autenticação e segurança da sessão e (ii) preferências de exibição, como tema (claro/escuro) e idioma. No site institucional e no console (app.tangerinai.com.br e app.tangerinai.com) medimos audiência e desempenho com Vercel Web Analytics e Speed Insights, sem cookie nem identificador persistente. No site institucional (tangerinai.com.br e tangerinai.com) usamos também o Google Analytics (Google LLC, EUA), que grava cookies de medição (_ga, _ga_*), e exibimos selos de avaliação carregados dos sites SourceForge e SaaSHub, que recebem o endereço IP do visitante. Não usamos pixels publicitários. Finalidade, base legal, prazo e como se opor ao Google Analytics estão na seção 3.1.

12. Privacidade de crianças e adolescentes

A Tangerin AI é um serviço business-to-business, destinado a organizações e seus administradores maiores de idade. Não direcionamos nossos serviços a crianças ou adolescentes e não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso tomemos conhecimento de que dados de um menor foram fornecidos indevidamente, iremos excluí-los. Pais, responsáveis ou o próprio titular podem entrar em contato pelo e-mail privacidade@tangerinai.com.

13. Links para sites de terceiros

Nossa plataforma e site institucional podem conter links para sites ou serviços de terceiros que não operamos ou controlamos. Não somos responsáveis pelas práticas de privacidade ou pelo conteúdo desses terceiros. Recomendamos a leitura da política de privacidade de qualquer site de terceiro antes de fornecer dados pessoais a ele.

14. Alterações a esta política

Podemos atualizar esta Política periodicamente. Quando fizermos alterações materiais, notificaremos os administradores das organizações contratantes por e-mail com pelo menos 15 dias de antecedência. O uso continuado da plataforma após a data de vigência constitui aceite das alterações.

15. Contato

Dúvidas, solicitações ou reclamações relacionadas à privacidade devem ser encaminhadas ao nosso Encarregado de Proteção de Dados (DPO):

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.