Política de Privacidade

INDENE SECURITY LTDA, inscrição no CNPJ 69.303.454/0001-38, com sede na R. Ana Neri, 145, Vila Metalúrgica, Santo André/SP, CEP 09220-030, é a controladora dos dados que trata em nome próprio, descritos nesta política, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD). Sobre os dados que a organização cliente insere no produto, atuamos como operadora, como explica a seção sobre o nosso papel.

Para qualquer dúvida sobre esta política ou para exercer os direitos descritos na seção de direitos do titular, escreva para dpo@indene.io. A função de Encarregado de Dados (DPO, art. 41 da LGPD) é exercida pela equipe de privacidade da Indene, que atende por este canal nos prazos desta política. Contato comercial: contato@indene.io.

Dois ambientes distintos, com tratamentos distintos:

• Este site (indene.io): páginas públicas, institucionais, sem cadastro. O tratamento aqui se resume a métricas de navegação e ao que você nos envia por e-mail ou pelo formulário do site.
• A plataforma Indene (o produto): ambiente autenticado, contratado por organizações clientes, com as categorias de dado descritas nas seções seguintes.

• Como controladora: os dados do site, os contatos comerciais, os dados de conta e de segurança de quem usa a plataforma (cadastro, login, sessões, trilha de acesso) e os de cobrança.
• Como operadora: os dados que a organização cliente insere no produto (evidências, avaliações, dados de processo e o que houver de dado pessoal neles). Tratamos esse conteúdo conforme o contrato e as instruções do cliente, apenas para prestar o serviço contratado. O cliente é o controlador e responde perante os titulares por esse conteúdo.

• Métricas de navegação: usamos o OpenPanel, uma ferramenta de analytics operada em infraestrutura própria (analytics.indene.io), sem cookies e sem rastreamento entre sites. Registra eventos de navegação (página vista, idioma) com um identificador anônimo, gerado pelo servidor de analytics e mantido só na memória da página, sem gravar nada no seu navegador. Como qualquer servidor, ele recebe o endereço IP e o user agent da requisição. Não construímos perfil individual nem vendemos dado a terceiros. O script da ferramenta é baixado de openpanel.dev, que também recebe o IP e o user agent do download; nenhum evento de navegação é enviado a esse domínio.
• Registros de infraestrutura: o site é servido pela Cloudflare, que mantém logs de borda (endereço IP, user agent) para segurança e mitigação de ataques, e métricas agregadas de desempenho (Cloudflare Web Analytics, sem cookie). A página inicial escolhe o idioma pelo país que a Cloudflare resolve a partir do seu IP e pelo idioma do navegador; a Indene não guarda essa informação.
• Contato: se você escreve para nós ou preenche o formulário do site (nome, e-mail, empresa e o interesse informado), tratamos esses dados para responder e dar seguimento comercial. Os dados do formulário ficam registrados no nosso CRM, com a página do envio e, quando houver, a campanha que trouxe a visita.

As fontes tipográficas do site são servidas do nosso próprio domínio: nenhuma conexão é feita com servidores de fonte de terceiros durante a navegação.

No produto, trabalhamos com estas categorias de dado:

• Cadastro e conta: nome, e-mail corporativo, perfil de acesso, organização vinculada e, se você a enviar, a foto de perfil. O login é feito por código de acesso enviado ao e-mail, sem senha armazenada. Se você ativar o segundo fator, guardamos o segredo dele, cifrado, e os códigos de recuperação.
• Segurança e uso da plataforma: trilha de auditoria (quem alterou o quê, quando), endereço IP e navegador de cada login e de cada sessão, registro dos e-mails que o produto envia, preferências de notificação e de idioma e organização ativa.
• Conversas com o Aegis (IA): as sessões e o registro de uso de IA. Podem conter dado pessoal que você digitar, então evite escrever o que não é necessário.
• Dados inseridos pela organização cliente: evidências de controle (inclusive documentos, PDFs e imagens enviados), avaliações de maturidade, dados de processos de negócio e quantificação de risco que a própria organização cadastra ou importa. Esse conjunto é confidencial da organização cliente, e sobre ele somos operadores, não controladores (art. 5º, VII, LGPD). Quando ele contiver dado pessoal de colaboradores dessa organização, o controlador é ela.

Cada finalidade de tratamento está apoiada em uma base legal do art. 7º da LGPD:

• Execução de contrato: operar a conta e o produto contratado pela organização cliente.
• Cumprimento de obrigação legal ou regulatória: retenção de trilha de auditoria e evidências exigida por normas do Banco Central (ex.: Resolução CMN nº 4.893/2021, sobre política de segurança cibernética de instituições financeiras).
• Legítimo interesse: segurança do site e da plataforma, prevenção a fraude, métricas agregadas de navegação do site e melhoria do produto a partir dos dados de conta e de uso, nunca do conteúdo inserido pela organização cliente, sempre com avaliação de proporcionalidade e sem prejuízo aos direitos do titular.
• Consentimento: hoje não usamos cookie não essencial. Se um dia usarmos, ou se passarmos a enviar comunicações de marketing, pediremos o seu consentimento antes (ver a Política de Cookies).

O produto usa modelos de linguagem para sugerir classificação de evidências, propor quantificações e responder perguntas. A IA sugere: nenhuma saída de modelo altera nota, número ou relatório sem o aceite de uma pessoa, e toda sugestão aceita, editada ou recusada fica na trilha, com autor e data.

As chamadas passam por um único ponto de acesso, ficam registradas e pedem ao provedor que não retenha nem use o conteúdo para treinar modelos. Os provedores de IA atuam como operadores adicionais da Indene. Você pode pedir a revisão humana de qualquer resultado que o afete (art. 20 da LGPD).

Dados podem ser compartilhados com:

• Provedores de infraestrutura (hospedagem, banco de dados, envio de e-mail transacional, inteligência artificial, analytics auto-hospedado), sempre sob contrato de operador de dados e cláusulas de confidencialidade. A lista de subprocessadores, com a finalidade e o país de cada um, está no Trust Center.
• Autoridades regulatórias e judiciais, quando exigido por lei, ordem judicial ou requisição de órgão de supervisão (ex.: Banco Central do Brasil).
• A própria organização cliente, dentro dos limites do perfil de acesso de cada usuário; nunca entre organizações clientes distintas.

O isolamento entre organizações é aplicado no banco de dados (row-level security), não apenas na aplicação. As exceções são poucas, nomeadas, de superfície mínima e cobertas por teste.

O site é distribuído pela rede global da Cloudflare, e os provedores de infraestrutura da plataforma, inclusive os de inteligência artificial, podem tratar dados fora do Brasil. O país de cada provedor consta na lista de subprocessadores do Trust Center. Quando houver transferência internacional, ela observa uma das hipóteses do art. 33 da LGPD (cláusulas contratuais padrão, decisão de adequação ou consentimento específico do titular, conforme o caso) e é declarada com o provedor, o país e o mecanismo usado.

Dados de conta são mantidos enquanto durar o vínculo contratual da organização cliente. Trilha de auditoria e evidências têm retenção mínima determinada pela regulação aplicável ao setor do cliente (tipicamente 5 anos para registros de instituições financeiras). Mensagens de contato comercial são mantidas pelo tempo necessário ao atendimento. Encerrado o vínculo e vencido o prazo legal de guarda, os dados são eliminados ou anonimizados, ressalvadas as hipóteses do art. 16 da LGPD.

Controles técnicos e organizacionais aplicados hoje:

• Neste site: servido exclusivamente por HTTPS com HSTS, política de segurança de conteúdo (CSP) estrita, que lista cada origem permitida, e cabeçalhos de proteção contra clickjacking e sniffing de conteúdo.
• Na plataforma: isolamento por organização aplicado por row-level security no banco de dados; trilha de auditoria imutável para toda alteração de nota, evidência ou status de controle; autenticação sem senha (código de uso único com validade de 10 minutos), com segundo fator opcional por aplicativo; bloqueio após 5 tentativas erradas por 15 minutos; sessão de no máximo 7 dias e até 3 sessões simultâneas; aviso por e-mail a cada novo acesso; credencial de conector cifrada em repouso; cifragem em trânsito (TLS) em toda comunicação.

Nenhum sistema é infalível. Incidentes de segurança que afetem dado pessoal serão comunicados à ANPD e aos titulares afetados nos prazos do art. 48 da LGPD e da regulamentação da ANPD. Quando atuarmos como operadora, avisaremos a organização cliente para que ela cumpra os próprios prazos.

Nos termos do art. 18 da LGPD, o titular pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre entidades públicas e privadas com as quais o dado foi compartilhado;
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• Revogação do consentimento, quando esta for a base legal;
• Oposição a tratamento feito sem consentimento, quando houver descumprimento da lei;
• Revisão de decisão tomada unicamente com base em tratamento automatizado (art. 20).

O titular também pode peticionar à ANPD contra o tratamento de seus dados. Para pedir qualquer um destes direitos, escreva para dpo@indene.io; para a sua segurança, podemos pedir uma informação que confirme a sua identidade. Respondemos aos pedidos em até 15 dias.

Se o seu dado está em uma organização cliente da Indene, o responsável por ele é essa organização. Encaminharemos o pedido a ela e a ajudaremos a atendê-lo.

O site e o produto são destinados a uso corporativo (B2B) por pessoas maiores de idade de organizações clientes. Não coletamos, de forma consciente, dados de menores de 18 anos.

Esta política pode ser atualizada para refletir mudanças legais, regulatórias ou operacionais. A data e a versão no topo desta página indicam sempre a versão vigente; mudanças materiais serão comunicadas por e-mail aos administradores das organizações clientes.

Os itens marcados como alvo fazem parte do roadmap de conformidade do produto e ainda não foram obtidos; nenhuma certificação é reivindicada como concluída nesta versão do documento.