Política de Privacidade

Versão 1.0 · Vigente desde 04/05/2026 · Triadus Research & AI

1. Identidade do Controlador

Triadus Research & AI, com sede em Fortaleza, CE, Brasil, é a controladora dos dados pessoais tratados por esta plataforma, nos termos da Lei Geral de Proteção de Dados Pessoais, LGPD (Lei n.º 13.709/2018).

2. Dados Tratados e Finalidades

Dado	Finalidade	Base Legal (LGPD)
E-mail e senha (hash)	Autenticação	Art. 7º, V, execução de contrato
Nome e CNPJ de organizações	Geração de PoC personalizada	Art. 7º, V
Dados de pesquisadores (Lattes ID, afiliação)	Mapeamento de competências	Art. 7º, II: consentimento
Logs de uso (metadados)	Segurança e auditoria	Art. 7º, IX: interesse legítimo

3. Uso de Inteligência Artificial e Modelos de Linguagem

⚠️ Informação importante sobre processamento por IA

Dados inseridos na plataforma podem ser processados por Modelos de Linguagem de Grande Escala (LLMs) para geração de conteúdo personalizado. A plataforma adota a seguinte hierarquia de processamento, em ordem de privacidade crescente:

Ollama (local): processamento no próprio servidor, dados não saem da plataforma
Claude API (Anthropic): dados transmitidos a servidores nos EUA (ver Seção 5)
Templates estáticos: sem IA, sem transmissão de dados

4. Compartilhamento de Dados

Os dados não são vendidos. Podem ser compartilhados com:

Anthropic, Inc. (EUA): API Claude, mediante consentimento explícito do usuário (ver Seção 5)
Autoridades regulatórias: ANPD, Poder Judiciário, quando exigido por lei

5. Transferências Internacionais de Dados

Quando o usuário consente com o uso da API Claude, dados como nome de organizações, setor de atividade e contexto da consulta são transmitidos para servidores da Anthropic, Inc., nos Estados Unidos. Base legal: LGPD Art. 33, inciso II: cláusulas contratuais padrão. A Anthropic se compromete contratualmente a não usar dados de API para treinamento de modelos sem consentimento explícito.

Ver instrumentos de transferência internacional →

6. Direitos dos Titulares (LGPD Art. 18)

Confirmação e acesso aos dados tratados
Correção de dados incompletos ou inexatos
Anonimização, bloqueio ou eliminação de dados desnecessários
Portabilidade dos dados a outro fornecedor
Eliminação dos dados tratados com base em consentimento
Revogação do consentimento a qualquer momento

Para exercer seus direitos: privacidade@triadus.dev

7. Relatório de Impacto à Proteção de Dados (RIPD)

Em cumprimento ao Art. 38 da LGPD e à Resolução CD/ANPD n.º 2/2022, a plataforma mantém Relatório de Impacto à Proteção de Dados documentando o tratamento de dados via LLMs.

Consultar metadados do RIPD vigente →

8. Segurança

A plataforma adota: criptografia AES-256-GCM no vault; autenticação com Argon2id; sanitização anti-injeção de prompt; hierarquia Ollama-first (minimização de transmissão); audit log de chamadas LLM com metadados (sem conteúdo de prompts); isolamento de dados por tenant; rate limiting e geobloqueio em produção.

9. Cookies e Rastreamento

Analytics: Umami (self-hosted, sem cookies, sem dados pessoais). Não utilizamos Google Analytics, Meta Pixel ou outros rastreadores de terceiros.

10. Contato e DPO

Encarregado de Proteção de Dados (DPO): dpo@triadus.dev
Autoridade Nacional de Proteção de Dados: www.gov.br/anpd

Esta política pode ser atualizada. A versão vigente sempre estará disponível em /privacidade. Usuários serão notificados de alterações materiais.