Política de Privacidade

1. Quem somos

A Tangerin AI é uma plataforma SaaS de governança, risco e compliance para uso corporativo de inteligência artificial. Atuamos como operadora de dados pessoais nos termos da Lei Geral de Proteção de Dados (LGPD — Lei n.º 13.709/2018), processando dados em nome e por instrução da organização contratante (controladora).

Contato: privacidade@tangerinai.com.br

2. Dados que coletamos

2.1 Dados coletados pelo Agente Tangerin AI (endpoint)

O agente é um software leve instalado nas estações de trabalho da organização. Ele coleta exclusivamente metadados técnicos sobre o ambiente de TI:

• Hostname — nome de rede da estação de trabalho.
• Sistema operacional — nome e versão (ex: Windows 11).
• Nome do usuário de sessão — usuário logado no momento da coleta, incluindo domínio corporativo quando disponível (ex: TANGERINAI\usuario). Obtido via APIs do sistema operacional, não por monitoramento de atividade.
• Ferramentas de IA detectadas — nome da ferramenta (ex: "ChatGPT", "GitHub Copilot"), categoria, domínio de acesso e método de detecção (processo ativo, resolução DNS ou histórico de navegador).
• Versão do agente e metadados técnicos de funcionamento.
• Inventário de software — nome, versão e identificador de aplicativos instalados na máquina relacionados a IA.

2.2 O que o agente NÃO coleta

• Conteúdo de conversas ou prompts enviados a ferramentas de IA.
• Conteúdo de arquivos, documentos ou e-mails.
• Teclas digitadas ou capturas de tela.
• URLs completas navegadas — apenas domínios de ferramentas de IA catalogadas.
• Dados pessoais de clientes finais da organização contratante.

2.3 Dados da plataforma web

• Cadastro — nome, e-mail e senha (armazenada com hash) dos administradores da organização.
• Log de auditoria — ações realizadas na plataforma (ex: classificação de ferramenta, alteração de configuração), com horário e e-mail do executor.
• Dados da organização — nome da empresa, fuso horário, plano contratado.

3. Como usamos os dados

Utilizamos os dados coletados exclusivamente para:

• Fornecer as funcionalidades da plataforma Tangerin AI contratadas pela organização.
• Gerar relatórios de Shadow AI, scores de governança e evidências de compliance.
• Enviar alertas e notificações configurados pela organização.
• Manter e melhorar a qualidade e segurança do serviço.
• Cumprir obrigações legais e regulatórias.

Não vendemos, compartilhamos ou monetizamos dados das organizações com terceiros para fins de publicidade ou análise de mercado.

4. Uso de dados para aprimoramento e IA

Podemos usar metadados técnicos e de telemetria — como domínios de ferramentas de IA detectadas, categorias e padrões de uso agregados — para aprimorar a precisão de detecção, o catálogo de ferramentas e outras funcionalidades da plataforma, inclusive recursos que utilizem IA/aprendizado de máquina internamente (ex: classificação automática de novas ferramentas).

Para esse fim, damos preferência a dados agregados, anonimizados ou de múltiplas organizações combinados, de forma que não identifiquem uma organização ou colaborador específico. Não utilizamos os dados de uma organização contratante para treinar modelos em benefício de terceiros fora do contexto de aprimoramento da própria plataforma Tangerin AI, nem para finalidades não relacionadas à prestação do serviço.

5. Base legal para o tratamento

O tratamento de dados pela Tangerin AI fundamenta-se nas seguintes bases legais da LGPD:

• Execução de contrato (art. 7º, V) — para dados necessários à prestação do serviço contratado.
• Legítimo interesse (art. 7º, IX) — para metadados técnicos de segurança e auditoria interna.
• Cumprimento de obrigação legal (art. 7º, II) — quando exigido por autoridade competente.

A organização contratante, na qualidade de controladora, é responsável por assegurar a base legal adequada junto a seus próprios funcionários, conforme orientações na página LGPD.

6. Armazenamento e segurança

• Banco de dados: Banco de Dados, com criptografia em repouso e em trânsito (TLS 1.2+), isolamento multi-tenant via Row Level Security.
• Infraestrutura de hospedagem: CDN e runtime, com logs de acesso retidos por 30 dias.
• Comunicação agente → plataforma: HTTPS com autenticação por chave de API única por organização.
• Senhas: nunca armazenadas em texto claro; criptografadas e gerenciadas com bcrypt.

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados contra acesso não autorizado, perda, destruição ou divulgação indevida. Em caso de incidente de segurança relevante, notificaremos a organização contratante e, quando exigido pela LGPD, a ANPD, no prazo de 72 horas. Detalhes adicionais sobre nossas medidas de segurança estão descritos na página Segurança da Informação.

7. Retenção de dados

• Dados de eventos e estações: retidos enquanto a conta estiver ativa.
• Após cancelamento da conta: dados mantidos por até 90 dias para permitir exportação, após o que são excluídos permanentemente.
• Logs de auditoria da plataforma: retidos por 12 meses para fins de segurança e compliance.
• A organização pode solicitar exclusão antecipada a qualquer momento, via e-mail para privacidade@tangerinai.com.br.

Para garantir continuidade e recuperação de desastres, mantemos backups automáticos do banco de dados, que podem reter cópias dos dados por um período curto adicional após a exclusão dos dados originais, até que os backups sejam naturalmente substituídos pelo ciclo de rotação do provedor de infraestrutura.

8. Compartilhamento com terceiros

Os dados são compartilhados apenas com subprocessadores essenciais à operação do serviço:

A transferência internacional de dados ocorre com base em mecanismos de adequação ou cláusulas contratuais padrão, em conformidade com o art. 33 da LGPD e o Regulamento Geral de Proteção de Dados (RGPD/GDPR) quando aplicável. Cópias dos mecanismos de transferência utilizados podem ser solicitadas a privacidade@tangerinai.com.br.

Caso adicionemos um novo subprocessador essencial à operação do serviço, notificaremos os administradores das organizações contratantes com pelo menos 15 dias de antecedência por e-mail.

9. Seus direitos

A organização contratante e seus administradores têm os seguintes direitos em relação aos dados pessoais tratados pela Tangerin AI:

• Confirmação e acesso: saber se tratamos seus dados e obter cópia.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade.
• Portabilidade: exportar seus dados em formato estruturado.
• Informação sobre compartilhamento: saber com quem compartilhamos seus dados.
• Oposição: opor-se ao tratamento baseado em legítimo interesse.
• Revogação de consentimento: quando o tratamento for baseado em consentimento.

Para exercer estes direitos, entre em contato pelo e-mail privacidade@tangerinai.com.br. Responderemos em até 15 dias úteis.

10. Cookies e rastreamento

A plataforma utiliza apenas cookies estritamente necessários à autenticação e segurança da sessão. Não utilizamos cookies de rastreamento, analytics de terceiros ou pixels publicitários.

11. Privacidade de crianças e adolescentes

A Tangerin AI é um serviço business-to-business, destinado a organizações e seus administradores maiores de idade. Não direcionamos nossos serviços a crianças ou adolescentes e não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso tomemos conhecimento de que dados de um menor foram fornecidos indevidamente, iremos excluí-los. Pais, responsáveis ou o próprio titular podem entrar em contato pelo e-mail privacidade@tangerinai.com.br.

12. Links para sites de terceiros

Nossa plataforma e site institucional podem conter links para sites ou serviços de terceiros que não operamos ou controlamos. Não somos responsáveis pelas práticas de privacidade ou pelo conteúdo desses terceiros. Recomendamos a leitura da política de privacidade de qualquer site de terceiro antes de fornecer dados pessoais a ele.

13. Alterações a esta política

Podemos atualizar esta Política periodicamente. Quando fizermos alterações materiais, notificaremos os administradores das organizações contratantes por e-mail com pelo menos 15 dias de antecedência. O uso continuado da plataforma após a data de vigência constitui aceite das alterações.

14. Contato

Dúvidas, solicitações ou reclamações relacionadas à privacidade devem ser encaminhadas ao nosso Encarregado de Proteção de Dados (DPO):

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.