Política de Privacidade

1. Introdução

A IES Brasil Consultoria Ltda. ("IesBrazil", "nós" ou "nosso") respeita a privacidade e a proteção de dados pessoais.

Esta Política de Privacidade explica como coletamos, utilizamos, armazenamos, compartilhamos, protegemos e gerenciamos informações pessoais quando as pessoas visitam nosso site, entram em contato conosco, solicitam demonstrações, pedem informações sobre programas de treinamento ou interagem com o SEIS, nosso Industry Solutions Advisor baseado em inteligência artificial.

Nossas atividades de tratamento estão sujeitas à legislação de proteção de dados aplicável, incluindo a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD).

Esta Política se aplica ao site institucional da IesBrazil e ao serviço SEIS. Termos de privacidade adicionais podem se aplicar a relações contratuais ou serviços específicos.

2. Controlador dos dados

A pessoa jurídica responsável pelas decisões referentes ao tratamento de dados pessoais abrangido por esta Política (o controlador) é:

Razão social

IES Brasil Consultoria Ltda.

CNPJ

05.769.233/0001-77

Endereço

Praça Quinze de Novembro, 20, Sala 502, Centro, Rio de Janeiro, RJ, 20010-010, Brasil

Site

https://iesbrazil.com.br

Contato de privacidade

privacy@iesbrazil.com.br

Os titulares podem escrever para privacy@iesbrazil.com.br com dúvidas sobre proteção de dados pessoais, sobre esta Política ou para exercer seus direitos.

2.1 Encarregado pelo Tratamento de Dados Pessoais

Para os fins do art. 41 da LGPD, a IesBrazil indica Rodrigo Eiras, seu Chief Technology Officer (CTO), como Encarregado pelo Tratamento de Dados Pessoais, responsável pela comunicação com os titulares e com a Autoridade Nacional de Proteção de Dados (ANPD) em relação ao tratamento de dados pessoais.

Encarregado

Rodrigo Eiras

Cargo

Chief Technology Officer (CTO)

Contato

privacy@iesbrazil.com.br

3. Dados pessoais que coletamos

Dependendo da forma como você interage com nosso site e nossos serviços, podemos tratar as seguintes categorias de informações.

3.1 Formulários de Contato, Solicitação de Demonstração e Consulta sobre Treinamento

• Nome completo
• Endereço de e-mail
• Nome da empresa ou organização
• Informações enviadas pelos formulários de Contato, Solicitação de Demonstração e Consulta sobre Treinamento, como assunto, produto, curso ou mensagem
• Interesses de negócio, questões técnicas e necessidades de serviço que você decida compartilhar
• Registros da confirmação de consentimento incluída nesses formulários

3.2 Identificação e conversas no SEIS

Antes de usar o SEIS, os visitantes devem informar nome completo, endereço de e-mail e nome da empresa ou organização, concluir uma verificação de segurança e declarar ciência deste aviso de privacidade.

Quando você usa o SEIS, tratamos:

• Informações de identificação fornecidas pelo visitante
• Perguntas e mensagens enviadas ao SEIS
• Respostas geradas pelo SEIS
• Identificadores de conversa, ordem das mensagens, data e hora e informações de idioma
• Informações de sessão necessárias para manter o acesso seguro às conversas
• Interesses manifestados em soluções, tecnologias, serviços e programas de treinamento da IesBrazil
• Classificações de interesse comercial e trechos da conversa que as fundamentam, quando aplicável
• A versão do aviso de privacidade, a data e hora da declaração de ciência e sua preferência opcional de marketing
• Sua preferência de retorno (e-mail ou WhatsApp), quando o SEIS identifica uma solicitação comercial específica
• Seu número de WhatsApp, somente se você escolher o WhatsApp e autorizar o contato por esse canal, com o texto da autorização, sua versão e a data e hora da sua decisão

Informar um número de WhatsApp é opcional. Ele nunca é solicitado no formulário de identificação, e você pode escolher o e-mail ou pular a pergunta sem afetar o uso do SEIS. Se você não autorizar o contato pelo WhatsApp, o número não é armazenado.

Solicitamos um e-mail corporativo, mas endereços de e-mail pessoais reconhecidos também podem ser aceitos. Informar um endereço de e-mail não comprova a identidade de uma pessoa nem seu vínculo de trabalho.

3.3 Informações técnicas e de segurança

Tratamos informações técnicas limitadas, necessárias para operar e proteger nosso site e nossos serviços, incluindo:

• Informações de rede e de requisição, incluindo identificadores de rede pseudonimizados usados para limites de requisições
• Resultados de verificações de segurança
• Identificadores de sessão
• Registros de data e hora relacionados à segurança
• Informações necessárias para detectar abuso, tráfego automatizado ou requisições excessivas

O SEIS utiliza o Cloudflare Turnstile para ajudar a distinguir interações legítimas de visitantes de atividades automatizadas ou abusivas.

4. Finalidades do tratamento

Tratamos dados pessoais para finalidades específicas e legítimas, incluindo:

Atendimento a solicitações

Responder a perguntas e processar solicitações enviadas pelo nosso site.

Prestação do SEIS

Identificar visitantes, gerar respostas pertinentes, manter conversas e garantir a continuidade dentro de sessões autorizadas.

Apoio comercial

Compreender o interesse dos visitantes nas ofertas da IesBrazil e apoiar o acompanhamento comercial adequado.

Retorno pelo canal escolhido

Entrar em contato com você sobre sua solicitação específica por e-mail ou, somente com sua autorização expressa, pelo WhatsApp. O SEIS não envia mensagens de WhatsApp; qualquer retorno é feito por profissionais da IesBrazil.

Treinamentos e demonstrações

Responder a solicitações sobre programas de treinamento, demonstrações técnicas e possíveis contratações.

Segurança e prevenção de abuso

Proteger os serviços do site, impedir acessos não autorizados, gerenciar limites de requisições e controlar o uso indevido de recursos de IA.

Administração do serviço

Manter registros operacionais, investigar problemas técnicos e atender a solicitações legítimas de privacidade.

Cumprimento legal e regulatório

Cumprir obrigações aplicáveis e responder a solicitações legítimas de autoridades.

Comunicações de marketing opcionais

Enviar comunicações promocionais quando houver base legal válida e os requisitos aplicáveis forem atendidos. O consentimento opcional de marketing solicitado no SEIS é separado da declaração de ciência necessária para usar o serviço.

Não tratamos a declaração de ciência desta Política de Privacidade como um consentimento genérico para todas as atividades de tratamento.

5. Bases legais para o tratamento

Conforme a finalidade e as circunstâncias específicas, o tratamento poderá se fundamentar em uma ou mais das bases legais previstas no art. 7º da LGPD, incluindo:

• Execução de contrato ou de procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V) — por exemplo, responder a solicitações e prestar o SEIS
• Legítimo interesse da IesBrazil ou de terceiros (art. 7º, IX), quando aplicável e mediante a avaliação e as salvaguardas exigidas — por exemplo, segurança, qualidade do serviço e acompanhamento comercial pertinente
• Cumprimento de obrigação legal ou regulatória (art. 7º, II)
• Consentimento (art. 7º, I), quando especificamente exigido ou escolhido como a base legal adequada — por exemplo, comunicações de marketing opcionais e contato pelo WhatsApp sobre uma solicitação específica
• Exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI), quando aplicável

A IesBrazil define a base legal adequada para cada finalidade, considerando necessidade, proporcionalidade, transparência e os direitos e legítimas expectativas dos titulares. Quando a qualificação e o acompanhamento comercial se fundamentarem em legítimo interesse, a IesBrazil avalia esse interesse em relação aos direitos e às expectativas dos titulares envolvidos.

O consentimento, quando utilizado, pode ser revogado a qualquer momento, nos termos da legislação aplicável. A autorização de contato pelo WhatsApp vale somente para a solicitação específica em que foi dada; cada nova solicitação exige nova autorização. Você pode revogar a autorização de contato pelo WhatsApp a qualquer momento escrevendo para privacy@iesbrazil.com.br; a equipe da IesBrazil registra a revogação e interrompe o contato pelo WhatsApp. Escolher o e-mail em uma conversa posterior do SEIS também remove o número salvo. A autorização de contato pelo WhatsApp é separada do consentimento opcional de marketing.

6. SEIS — Industry Solutions Advisor baseado em IA

O SEIS é um assistente de inteligência artificial criado para ajudar os visitantes a conhecer as atividades institucionais, soluções para a indústria, tecnologias, serviços especializados e treinamentos da IesBrazil, dentro do escopo de atuação da IesBrazil.

6.1 Como o SEIS trata as conversas

Quando você envia uma mensagem, o serviço encaminha o contexto pertinente da conversa à API da OpenAI para gerar uma resposta. O conteúdo enviado pode, portanto, ser tratado pela OpenAI na qualidade de fornecedora de tecnologia, de acordo com os termos de serviço, acordos contratuais e condições de tratamento de dados aplicáveis.

Os campos do formulário de identificação não são intencionalmente incluídos nas informações enviadas para processamento por IA. Contudo, qualquer informação pessoal que você digitar em uma mensagem poderá ser tratada pela OpenAI como parte dessa mensagem.

6.2 Armazenamento das conversas

As mensagens aceitas dos visitantes e as respostas concluídas do SEIS são armazenadas no banco de dados da aplicação da IesBrazil, hospedado pela Supabase, e associadas aos registros de visitantes identificados. Os registros podem incluir perguntas, respostas, data e hora, referências de sessão e informações relevantes para compreender os interesses de negócio declarados pelo visitante.

As conversas armazenadas podem ser analisadas por colaboradores autorizados da IesBrazil para fins de atendimento e de acompanhamento comercial pertinente. As transcrições completas não são enviadas automaticamente por e-mail.

Não envie informações comerciais confidenciais, senhas, credenciais financeiras, dados pessoais sensíveis ou informações que você não esteja autorizado a divulgar.

6.3 Classificação de interesse comercial

O SEIS pode analisar o conteúdo das conversas para identificar possível interesse comercial em produtos, serviços, programas de treinamento, tecnologias ou contratações profissionais da IesBrazil. O sistema distingue um contato identificado de um potencial lead comercial; a identificação, por si só, não torna o visitante um lead. As classificações podem incluir:

• Área de interesse
• Oferta relacionada
• Desafio técnico ou de negócio descrito pelo visitante
• Indícios de intenção comercial
• Trechos da conversa que fundamentam a classificação

Essas classificações são geradas por IA, podem ser imprecisas e estão sujeitas à revisão humana autorizada. Elas são armazenadas separadamente das informações que você fornece explicitamente. A IesBrazil não pretende utilizar as classificações do SEIS como base exclusiva para decisões que produzam efeitos jurídicos ou efeitos igualmente significativos sobre as pessoas. Quando aplicável, o titular pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado, nos termos do art. 20 da LGPD.

6.4 Limitações da IA

As respostas do SEIS são geradas por inteligência artificial e podem conter erros ou informações incompletas. O SEIS não envia e-mails, não agenda reuniões e não estabelece compromissos contratuais, ofertas comerciais vinculantes, preços, garantias ou disponibilidade de serviços em nome da IesBrazil. Acordos comerciais formais exigem confirmação por representantes autorizados da IesBrazil.

7. Fornecedores de tecnologia e compartilhamento de dados

A IesBrazil utiliza fornecedores de serviços de tecnologia para operar seu site, seu assistente de IA, o armazenamento de dados, a segurança e as comunicações. Conforme a interação, esses fornecedores incluem:

Supabase

Serviços de banco de dados da aplicação, incluindo o armazenamento de solicitações do site, registros de contatos do SEIS, conversas, classificações e informações operacionais relacionadas.

OpenAI

Processamento das solicitações do SEIS por meio da API da OpenAI para gerar respostas assistidas por IA.

Cloudflare

Verificação de segurança e prevenção de bots com o Turnstile antes da identificação no SEIS.

Resend

Notificações transacionais por e-mail enviadas à IesBrazil quando um formulário de solicitação do site é enviado ou uma conversa do SEIS é concluída.

WhatsApp (Meta)

Serviço de mensagens que profissionais da IesBrazil podem usar para dar retorno a uma solicitação específica, somente quando você autorizar o contato pelo WhatsApp. As mensagens trocadas pelo WhatsApp também são tratadas pela Meta conforme seus próprios termos.

Provedores de hospedagem e de aplicação

Serviços de infraestrutura e software necessários para operar o site e o SEIS.

Buscamos limitar as informações compartilhadas com fornecedores ao que for razoavelmente necessário para os respectivos serviços. O acesso dos fornecedores, as responsabilidades de tratamento, os suboperadores, os compromissos de segurança e as proteções contratuais são avaliados no âmbito da governança de fornecedores da IesBrazil.

Também poderemos divulgar dados pessoais quando exigido pela legislação aplicável, por processo legal válido ou por autoridade competente. Não vendemos dados pessoais.

8. Tratamento e transferência internacional de dados

Alguns de nossos fornecedores de tecnologia podem tratar, acessar ou armazenar dados pessoais fora do Brasil, incluindo a OpenAI, a Cloudflare, a Resend e, quando você autoriza o retorno pelo WhatsApp, a Meta. Não afirmamos que todos os fornecedores tratam dados exclusivamente no Brasil.

Quando o tratamento configurar transferência internacional sujeita à LGPD, a IesBrazil busca se apoiar em base legal aplicável e em mecanismo de transferência válido, como decisões de adequação, cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD) ou outros mecanismos admitidos pela legislação brasileira, incluindo a Resolução CD/ANPD nº 19/2024.

Você pode solicitar informações sobre os países envolvidos e os mecanismos de transferência aplicáveis escrevendo para privacy@iesbrazil.com.br.

9. Retenção de dados

A IesBrazil mantém dados pessoais apenas pelo tempo razoavelmente necessário para cumprir finalidades legítimas de tratamento, cumprir obrigações legais, resolver disputas ou proteger interesses legítimos.

9.1 Registros do SEIS

Os registros de contatos e conversas do SEIS tornam-se elegíveis para revisão de retenção 365 dias após a última interação relevante. Esse prazo é um marco de revisão, e não de eliminação automática: os registros não são eliminados automaticamente no 365º dia.

A eliminação é realizada por meio de procedimento controlado, que exige revisão autorizada. Após a revisão, os registros poderão ser eliminados, salvo se a manutenção for justificada por finalidade legítima documentada ou por obrigação legal. Uma eliminação pode manter um registro mínimo de auditoria que não contém o conteúdo das conversas.

9.2 Solicitações do site e registros comerciais

As informações enviadas pelos formulários do site e os registros relacionados a relações comerciais poderão ser mantidos de acordo com sua finalidade, os requisitos legais aplicáveis e as tabelas internas de retenção aprovadas.

9.3 Backups e registros de fornecedores

A eliminação no banco de dados ativo pode não remover imediatamente informações mantidas em backups de infraestrutura ou em sistemas independentes de fornecedores, como os da OpenAI, da Cloudflare, da Resend ou da Meta (WhatsApp). Esses registros seguem seus próprios prazos de retenção, ciclos de backup, acordos contratuais e obrigações legais de retenção.

10. Medidas de segurança e gerenciamento de sessões

A IesBrazil adota medidas técnicas e administrativas destinadas a proteger os dados pessoais contra acessos não autorizados, divulgação, alteração, perda e uso indevido. As medidas implementadas no SEIS incluem:

• Controles de acesso no servidor e permissões restritas no banco de dados
• Sessões de navegador seguras (HttpOnly), que limitam cada visitante às conversas criadas em sua própria sessão; informar o e-mail de outra pessoa não dá acesso ao histórico dela
• Expiração de sessão, após a qual pode ser necessária nova identificação
• Verificação de segurança antes do início das conversas, com registros de verificação de uso único
• Limitação de requisições, limites de uso e prevenção de abuso
• Acesso controlado às conversas armazenadas
• Tratamento seguro de credenciais de serviço, mantidas apenas no servidor
• Procedimentos de eliminação controlada
• Separação entre as funcionalidades voltadas ao visitante e as operações privilegiadas de banco de dados

Embora adotemos precauções de segurança razoáveis, nenhum serviço baseado na internet pode garantir segurança absoluta.

11. Cookies e tecnologias de sessão essenciais

Nosso site e o SEIS utilizam cookies e tecnologias de navegador semelhantes que são necessários para a segurança, a continuidade da sessão e a disponibilidade do serviço:

• Um cookie de sessão do SEIS, essencial e seguro, que mantém seu acesso às suas próprias conversas dentro de uma sessão autorizada
• Armazenamento de sessão do navegador que registra, apenas durante a sessão de navegação atual, que o convite do SEIS já foi exibido; ele não contém dados pessoais
• O Cloudflare Turnstile, que trata sinais técnicos e do navegador para realizar a verificação de segurança

Quaisquer tecnologias de análise, publicidade ou outras tecnologias de rastreamento não essenciais serão avaliadas e informadas antes de sua implementação. Quando exigido pela legislação aplicável, serão disponibilizados os avisos e mecanismos de consentimento adequados.

12. Seus direitos de privacidade

Observados os requisitos e limitações legais aplicáveis, você pode exercer os direitos previstos no art. 18 da LGPD, incluindo:

• Confirmação da existência de tratamento
• Acesso aos seus dados pessoais
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade dos dados, quando aplicável e conforme a regulamentação pertinente
• Informação sobre as entidades públicas e privadas com as quais seus dados foram compartilhados
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa
• Revogação do consentimento, quando o tratamento se basear em consentimento
• Eliminação dos dados pessoais tratados com base no consentimento, ressalvadas as hipóteses legais de conservação
• Oposição ao tratamento, nas hipóteses previstas em lei
• Revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável

Você também pode apresentar reclamações ou petições à ANPD, nos termos da legislação aplicável.

13. Solicitações de acesso, correção e eliminação

Para enviar uma solicitação de privacidade, incluindo acesso, correção, eliminação, revogação do consentimento de marketing ou revogação da autorização de contato pelo WhatsApp, escreva para privacy@iesbrazil.com.br. Informe que sua solicitação se refere à privacidade ou ao SEIS e não inclua informações sensíveis nem transcrições completas.

Poderemos solicitar informações razoáveis para confirmar a identidade ou a legitimidade do solicitante antes de divulgar, corrigir ou eliminar dados pessoais. A simples correspondência do endereço de e-mail pode não ser suficiente para autorizar o acesso ao histórico de conversas do SEIS.

As solicitações são analisadas e atendidas de acordo com os requisitos legais e os prazos regulatórios aplicáveis. Quando a eliminação for aprovada, a IesBrazil aplicará seu procedimento de eliminação controlada, observadas as exigências legais de retenção e as limitações de backups e de fornecedores descritas na Seção 9.

14. Comunicações de marketing

A IesBrazil poderá se comunicar com as pessoas sobre produtos, serviços, tecnologias, programas de treinamento e oportunidades de negócio pertinentes quando houver base legal adequada.

O consentimento opcional de marketing solicitado no SEIS é separado da declaração de ciência necessária para usar o SEIS, não vem selecionado por padrão e não é necessário para usar o serviço. Você pode revogá-lo a qualquer momento escrevendo para privacy@iesbrazil.com.br ou pelo canal de comunicação aplicável.

Comunicações relacionadas ao serviço e respostas a solicitações específicas são tratadas separadamente das preferências opcionais de marketing.

15. Privacidade de crianças

O site e o SEIS destinam-se a interações profissionais e de negócios e não foram concebidos para uso por crianças. Não coletamos intencionalmente dados pessoais de crianças por meio do SEIS. Caso tomemos conhecimento de que dados pessoais de uma criança foram coletados de forma inadequada, avaliaremos a situação e adotaremos as medidas apropriadas, nos termos da legislação aplicável.

16. Sites de terceiros

Nosso site pode conter links para sites ou serviços externos, que possuem suas próprias políticas de privacidade e práticas de tratamento de dados. A IesBrazil não é responsável pelas práticas de privacidade independentes de terceiros que operam fora de seu controle.

17. Alterações desta Política

Poderemos atualizar esta Política para refletir mudanças em nossos serviços, atividades de tratamento, fornecedores de tecnologia ou requisitos legais aplicáveis. Cada versão atualizada será publicada nesta página com seu número de versão e sua data de vigência. Alterações relevantes poderão exigir um aviso atualizado e, quando apropriado, nova declaração de ciência ou novo consentimento.

18. Contato

IES Brasil Consultoria Ltda. · CNPJ 05.769.233/0001-77

Praça Quinze de Novembro, 20, Sala 502, Centro, Rio de Janeiro, RJ, 20010-010, Brasil · https://iesbrazil.com.br

Encarregado pelo Tratamento de Dados Pessoais: Rodrigo Eiras, Chief Technology Officer (CTO).

Contato de privacidade: privacy@iesbrazil.com.br. Para dúvidas sobre esta Política ou solicitações relativas aos seus dados pessoais, incluindo comunicações destinadas ao Encarregado, escreva para esse endereço.