Política de Privacidade do Maestro
Esta política explica como o Maestro, plataforma corporativa de inteligência artificial operada por 9mm Propaganda LTDA, CNPJ 05.332.468/0001-05 ("nós"), trata dados pessoais, inclusive os dados obtidos das contas Google que você decide conectar.
1. Quem é responsável
O Maestro é contratado por empresas para uso de seus colaboradores. Para os dados que você coloca no Maestro (conversas, arquivos e conteúdo de apps conectados), a empresa cliente é a controladora e nós atuamos como operadora, seguindo o contrato com ela. Para cadastro comercial, faturamento, segurança da plataforma e obrigações legais, somos controladores.
2. Dados que tratamos
- Cadastro e acesso: nome, e-mail corporativo, grupo, nível de acesso e registros de login.
- Uso do serviço: mensagens, arquivos enviados e respostas geradas.
- Apps conectados (somente se você conectar): veja a seção 3.
- Registros técnicos: data, hora, endereço IP, consumo e eventos de segurança e auditoria.
3. Dados do Google (Gmail, Google Drive, Google Agenda, Google Docs e Google Planilhas)
A conexão com a sua conta Google é opcional e feita por você na área Apps, pela tela de consentimento do próprio Google. Só pedimos o acesso necessário para cada app:
- Gmail (somente leitura): ler e-mails para resumir, buscar e preparar rascunhos de resposta quando você pede no chat. O Maestro não envia e-mails sem a sua confirmação explícita.
- Google Drive, Docs e Planilhas (somente leitura): encontrar e ler os arquivos que você pede no chat.
- Google Agenda: consultar a sua agenda e, quando você pedir e confirmar, criar ou alterar eventos.
Como usamos: os dados do Google são lidos no momento do seu pedido, apenas para responder a esse pedido, dentro do ambiente da sua empresa. Os tokens de acesso ficam guardados criptografados no servidor dedicado da sua empresa.
O que nunca fazemos com dados do Google:
- não vendemos nem transferimos esses dados a terceiros, exceto o necessário para executar o seu pedido (por exemplo, o modelo de IA escolhido pela sua empresa para gerar a resposta), para segurança ou por obrigação legal;
- não usamos para publicidade, nem para criar perfis de marketing;
- não usamos para determinar crédito ou empréstimos;
- não usamos para treinar, desenvolver ou melhorar modelos de inteligência artificial ou de aprendizado de máquina gerais;
- nenhuma pessoa lê esses dados, exceto com o seu consentimento expresso para um caso específico, quando necessário para segurança (como investigar abuso), para cumprir a lei ou quando os dados são agregados e anonimizados para operação interna.
Google API Services — Limited Use disclosure. Maestro's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Data obtained through Google Workspace APIs is not used to develop, improve, or train generalized AI and/or machine-learning models.
Desconectar e excluir: você pode desconectar qualquer app a qualquer momento em Apps → Desconectar. Ao desconectar, apagamos os tokens de acesso. Você também pode revogar o acesso em myaccount.google.com/permissions.
4. Modelos de inteligência artificial
Para gerar respostas, o conteúdo do seu pedido é enviado ao provedor de IA configurado pela sua empresa (por exemplo, OpenAI, Anthropic ou Google), pelas contas contratadas pela própria empresa e nas condições comerciais desses provedores, que não usam dados de API para treinar modelos.
5. Compartilhamento
Compartilhamos dados apenas com: a empresa cliente que contratou o Maestro; provedores de infraestrutura, e-mail transacional e IA necessários para o serviço; e autoridades, quando exigido por lei. Não vendemos dados pessoais.
6. Armazenamento e segurança
Cada empresa cliente usa um servidor dedicado. Aplicamos criptografia em trânsito, cofre criptografado para credenciais, controle de acesso por usuário e grupo, registros de auditoria e backups.
7. Retenção
Mantemos os dados enquanto durar o contrato com a sua empresa ou enquanto forem necessários para a finalidade. Conversas excluídas pelo usuário são removidas de forma definitiva em até 30 dias. Tokens do Google são apagados quando você desconecta o app. Ao fim do contrato, os dados são devolvidos ou excluídos conforme o contrato.
8. Seus direitos (LGPD)
Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, além de revogar consentimentos. Em contas corporativas, encaminhe o pedido primeiro à sua empresa; também atendemos em joao@9mm.com.br.
9. Contato
9mm Propaganda LTDA · CNPJ 05.332.468/0001-05 · Rodovia Virgílio Várzea, 587, Floripa Shopping, Piso SL2, Sala 287 B (Mezanino), Saco Grande, Florianópolis – SC, CEP 88032-000
Encarregado de dados: João Marcondes de Mattos · joao@9mm.com.br
10. Alterações
Podemos atualizar esta política. Mudanças relevantes são comunicadas no próprio Maestro antes de valer.