Política de Privacidade

Esta Política de Privacidade explica quais dados pessoais a Tribo trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).

Termos como Clone IA, Habilidade, Pacote, Especialista e Studio têm o significado dado nos Termos de Uso.

1. Quem é o controlador

O controlador dos seus dados pessoais é [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO] ("Tribo", "nós").

Encarregado pelo tratamento de dados (DPO): [ENCARREGADO/DPO], pelo e-mail [E-MAIL PRIVACIDADE].

2. Resumo

• Coletamos o necessário para sua conta funcionar, para você conversar com os Clones IA, comprar e, se for Especialista, vender.
• Suas conversas são privadas: o Especialista não tem acesso ao conteúdo delas.
• Para gerar as respostas, enviamos o mínimo necessário a fornecedores de inteligência artificial (veja a seção 6).
• Não vendemos seus dados pessoais e não usamos cookies de publicidade.
• Você pode baixar seus dados e excluir sua conta a qualquer momento, em Conta › Perfil.

3. Quais dados tratamos

3.1. Dados de cadastro. Nome, e-mail e foto de perfil, se você enviar uma.

3.2. Dados de autenticação. Sua senha, guardada apenas na forma de um resumo criptográfico irreversível (nunca em texto puro), e os identificadores das suas sessões de acesso.

3.3. Dados de dispositivo, IP e registros de acesso. Endereço IP, navegador e sistema (user-agent), data e hora de cada sessão. Também guardamos IP e user-agent como prova do seu aceite destes documentos.

3.4. Dados de uso. Quais Clones IA você visitou e adicionou à Minha Tribo, quanto usou da sua franquia e dos seus créditos, e registros técnicos de funcionamento e segurança (por exemplo, a rota acessada, o resultado e o tempo de resposta). Os contadores de visitas exibidos aos Especialistas são agregados por dia e não identificam quem visitou.

3.5. Conversas com Clones IA. As mensagens que você envia, as respostas geradas, os documentos e imagens que você anexa ou recebe, e um resumo automático da conversa usado para dar continuidade ao atendimento.

3.6. Dados de compra. O que você comprou, valores, cupons, forma de pagamento (Pix ou cartão), status, datas, reembolsos, assinaturas e saldo de créditos.

3.7. Dados de pagamento. Os dados completos do cartão são informados diretamente ao provedor de pagamento e não ficam guardados na Tribo. Recebemos apenas as informações necessárias para identificar a cobrança e o seu resultado.

3.8. Avaliações. Nota e comentário que você publica sobre um Clone IA, exibidos com seu primeiro nome e a inicial do sobrenome.

3.9. Dados do Especialista. Nome de exibição, foto, profissão, especialidades, formação, credenciais e anos de experiência; os materiais enviados para a base de conhecimento do Clone IA; a configuração do Clone IA; e os dados para repasse (CPF ou CNPJ, chave Pix ou conta bancária), guardados criptografados.

3.10. Afiliados. Os cliques no link de afiliado, as vendas atribuídas e as comissões.

4. Para que usamos e com qual base legal

Quando usamos o legítimo interesse, avaliamos se ele não se sobrepõe aos seus direitos e você pode se opor (veja a seção 10).

Não tomamos decisões que afetem seus interesses exclusivamente com base em tratamento automatizado de dados pessoais, além das respostas que você pede aos Clones IA. Se isso mudar, você poderá pedir a revisão da decisão.

5. Dados pessoais sensíveis

Dados sensíveis são, por exemplo, dados de saúde, de vida sexual, de origem racial ou étnica, de convicção religiosa ou de opinião política.

A Tribo não pede dados sensíveis para você usar a plataforma. Porém, dependendo do Clone IA, você pode decidir compartilhar informações desse tipo em uma conversa, por exemplo, sobre sua saúde ou alimentação. Nesse caso:

• tratamos essas informações apenas para responder ao que você pediu, como parte do serviço que você contratou e solicitou;
• elas não são usadas para publicidade, perfilamento ou qualquer outra finalidade;
• elas não aparecem em registros técnicos (logs) nem em painéis internos;
• recomendamos que você compartilhe apenas o necessário.

Quando a Tribo passar a oferecer Clones IA em áreas reguladas da saúde, as bases legais e as salvaguardas específicas serão detalhadas em nova versão desta Política, e poderemos pedir seu consentimento específico e destacado quando for a base legal adequada.

Internamente, classificamos as informações em níveis de proteção (público, interno, pessoal e sensível) para aplicar controles proporcionais a cada nível.

6. Conversas e inteligência artificial

O que é enviado aos fornecedores de IA. Para gerar cada resposta, enviamos ao fornecedor do modelo de inteligência artificial:

• a sua mensagem e os arquivos que você anexou nela;
• as mensagens recentes da conversa e o resumo das anteriores;
• as instruções e a configuração do Clone IA definidas pelo Especialista;
• os trechos da base de conhecimento do Especialista relevantes para a pergunta.

Os materiais da base de conhecimento também são processados para gerar índices de busca (representações numéricas do texto). Para isso, os trechos são enviados a um fornecedor especializado.

Minimização. Não enviamos aos fornecedores de IA seu e-mail, seus dados de pagamento ou seus dados de outras conversas. Os registros técnicos de uso de IA guardam apenas números, como quantidade de texto processado, custo e tempo de resposta, e não o conteúdo das conversas.

Uso para outras finalidades. A Tribo não usa suas conversas para treinar modelos próprios, não as mostra ao Especialista e não as usa para outras finalidades sem base legal adequada. Pessoas da equipe da Tribo só acessam o conteúdo de uma conversa quando for necessário, por exemplo para investigar uma denúncia, atender um pedido seu ou cumprir uma ordem legal, e com acesso restrito às pessoas que precisam dele.

Fornecedores. Os fornecedores de IA atuam como operadores, seguindo nossas instruções e contratos com obrigações de segurança e confidencialidade. Buscamos contratar esses fornecedores em condições que não permitam o uso do seu conteúdo para treinar os modelos deles sem autorização. As condições de cada fornecedor dependem do respectivo contrato e podem incluir a retenção temporária dos dados para segurança e prevenção de abuso. Hoje usamos os modelos Claude, da Anthropic, para as respostas, e a Voyage AI para os índices de busca, ambos com processamento fora do Brasil.

7. Com quem compartilhamos

Compartilhamos dados pessoais apenas quando necessário, e somente os dados necessários, com:

Em caso de reorganização societária, como fusão ou aquisição, os dados podem ser transferidos ao sucessor, que continuará obrigado a esta Política.

A lista atualizada dos fornecedores pode ser pedida pelo e-mail [E-MAIL PRIVACIDADE].

8. Transferência internacional

Alguns fornecedores, em especial os de inteligência artificial e de infraestrutura, processam dados fora do Brasil, por exemplo nos Estados Unidos. Essas transferências são feitas apenas nas hipóteses do artigo 33 da LGPD, como a adoção de cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD), ou quando necessárias para executar o contrato com você.

9. Por quanto tempo guardamos

Ao fim do prazo, os dados são eliminados ou anonimizados de forma que não seja mais possível identificar você.

O que acontece quando você exclui sua conta:

• apagamos suas conversas, documentos gerados, Minha Tribo, avaliações, foto e sessões;
• anonimizamos seu nome e seu e-mail;
• mantemos, sem dados de contato, as compras e os registros financeiros exigidos por lei, e a prova dos seus aceites.

10. Seus direitos

A LGPD garante a você, a qualquer momento:

• confirmação de que tratamos seus dados;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e suas consequências;
• revogação do consentimento, quando ele for a base legal;
• oposição a tratamento baseado em outra base legal, em caso de descumprimento da LGPD;
• revisão de decisões tomadas exclusivamente por tratamento automatizado.

Como exercer.

• Acesso e portabilidade: em Conta › Perfil › "Baixar meus dados", você recebe na hora um arquivo com seus dados.
• Correção: você mesmo edita nome e foto em Conta › Perfil.
• Eliminação: em Conta › Perfil › "Excluir conta".
• Demais pedidos: pelo e-mail [E-MAIL PRIVACIDADE].

Responderemos em até 15 dias. Podemos pedir informações para confirmar sua identidade antes de atender, para proteger você. Alguns dados podem ser mantidos mesmo após o pedido de eliminação, quando a lei exigir ou permitir (veja a seção 9).

Você também pode apresentar reclamação à ANPD (www.gov.br/anpd).

11. Cookies e tecnologias semelhantes

Usamos apenas cookies e armazenamento local necessários para a plataforma funcionar. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Como esses itens são essenciais, eles não dependem de consentimento. Se você bloqueá-los no navegador, a Tribo pode deixar de funcionar.

12. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:

• conexões criptografadas (HTTPS) e cookies de sessão inacessíveis a scripts;
• senhas guardadas com algoritmo de resumo próprio para senhas;
• dados de repasse criptografados no banco de dados;
• backups criptografados e testados;
• acesso interno restrito ao necessário, com trilha de auditoria;
• limites contra tentativas repetidas de acesso e contra abuso;
• registros técnicos que não guardam senhas, chaves de acesso nem o conteúdo das conversas.

Nenhum sistema é totalmente imune a incidentes. Se você suspeitar de algo, avise [E-MAIL PRIVACIDADE].

13. Incidentes de segurança

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos a ANPD e as pessoas afetadas nos prazos e na forma da regulamentação, explicando o que aconteceu, quais dados foram afetados, os riscos e as medidas adotadas.

14. Crianças e adolescentes

A Tribo é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se soubermos que uma conta pertence a menor de 18 anos, ela será encerrada e os dados, eliminados, salvo o que a lei exigir guardar.

15. Especialistas como agentes de tratamento

Os materiais da base de conhecimento não devem conter dados pessoais de clientes ou pacientes do Especialista. Se, apesar disso, o Especialista enviar dados pessoais de terceiros, ele é responsável por ter base legal para esse tratamento.

Os dados de clientes a que o Especialista tem acesso no Studio, como nome abreviado e compras, só podem ser usados para atender esses clientes dentro da Tribo.

16. Alterações desta Política

Podemos atualizar esta Política. Cada versão tem número e data de vigência, e as anteriores ficam disponíveis em Versões anteriores.

Mudanças relevantes serão comunicadas com antecedência pelo e-mail cadastrado e por aviso na plataforma, e pediremos que você revise a nova versão para continuar usando a Tribo. Ajustes menores, como correções de texto ou de contato, passam a valer na data indicada.

17. Fale com a gente

• Encarregado (DPO): [ENCARREGADO/DPO]
• E-mail de privacidade: [E-MAIL PRIVACIDADE]
• Endereço: [ENDEREÇO]