Política de Privacidade

A Catech Labs Tecnologia Ltda. ("Catech Labs", "nós", "nosso") leva a sério a privacidade de seus dados. Esta Política de Privacidade descreve como coletamos, utilizamos, protegemos e compartilhamos informações pessoais quando você acessa nosso site ou utiliza nossa plataforma de infraestrutura de IA.

Esta política aplica-se a dados pessoais de visitantes e usuários individuais. O tratamento de dados enviados por clientes corporativos à plataforma ("Conteúdo do Cliente") é regido pelo contrato de serviços aplicável.

Destaques de Confiança (TL;DR)

Se você tem pouco tempo, aqui está o que você precisa saber sobre como tratamos seus dados:

• Seus dados são seus: não reivindicamos propriedade sobre seus inputs ou outputs.
• Isolamento Total: cada cliente opera em um ambiente isolado ("tenant"), garantindo que seus dados nunca se misturem com os de outros.
• Soberania Legal: totalmente aderente à LGPD, com foco em segurança de dados profissionais e financeiros.

1. Nossa Filosofia de Dados

Na Catech Labs, construímos infraestrutura de IA para mercados profissionais com base em três compromissos inegociáveis:

1. Soberania do Cliente: seus dados pertencem a você. Atuamos apenas como custodiantes contratualmente vinculados.
2. Não Treinamento: não utilizamos seu Conteúdo do Cliente — documentos, inputs ou outputs — para treinar modelos de linguagem de terceiros ou nossos próprios modelos genéricos.
3. Privacidade por Design: segurança e isolamento de dados são integrados em cada camada da nossa arquitetura desde o início, não adicionados como camada posterior.

2. Bases Legais e Finalidades

Mapeamos de forma transparente como cada atividade de tratamento de dados se fundamenta nos requisitos da LGPD (Art. 7º). Esta estrutura garante que seus dados sejam processados apenas para finalidades legítimas e declaradas:

Atividade de Tratamento	Dados Envolvidos	Base Legal (LGPD)
Operação e Manutenção	nome, e-mail, logs de sessão	Execução de Contrato (Art. 7º, V)
Suporte e Demonstração	conteúdo das mensagens, ID	Execução de Contrato (Art. 7º, V)
Segurança e Antifraude	IP, telemetria, metadados	Legítimo Interesse (Art. 7º, IX)
Relacionamento e News	nome, e-mail corporativo	Consentimento (Art. 7º, I)
Governança e Auditoria	logs, dados cadastrais	Obrigação Legal (Art. 7º, II)
Prospecção e Enriquecimento de Leads	nome, e-mail corporativo, cargo, dados de fontes públicas (ex.: LinkedIn)	Legítimo Interesse (Art. 7º, IX)

Para as atividades fundamentadas em legítimo interesse — em especial as de segurança e prevenção a fraudes —, a Catech Labs realizou a competente avaliação de legítimo interesse (LIA — Legitimate Interest Assessment), documento que permanece à disposição da ANPD. Nessas hipóteses, você pode opor-se ao tratamento, nos termos do Art. 18, § 2º, da LGPD, pelos canais indicados na Seção 13.

3. Definições

• Dados Pessoais: qualquer informação que identifique ou possa identificar uma pessoa natural.
• Dados Pessoais Sensíveis: dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico. A Catech Labs não solicita nem coleta intencionalmente dados sensíveis através de seus canais públicos.
• Conteúdo do Cliente: documentos, dados e materiais enviados por clientes corporativos para processamento na plataforma.
• Tratamento: qualquer operação realizada com dados pessoais — coleta, armazenamento, uso, compartilhamento ou exclusão.
• LGPD: Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).
• Encarregado (DPO): nosso Encarregado pelo Tratamento de Dados Pessoais, conforme Art. 41 da LGPD.

4. Informações que Coletamos

4.1 Informações Fornecidas por Você

• Dados de Contato e Conta: nome, e-mail corporativo, cargo, empresa e telefone, quando você se cadastra, solicita uma demonstração ou nos contata.
• Comunicações: conteúdo de mensagens enviadas por formulários de contato, e-mail ou suporte técnico.

4.2 Informações Coletadas Automaticamente (Ferramentas de Rastreamento)

Coletamos dados técnicos através de ferramentas automatizadas para garantir a segurança e o desempenho do site:

• Logs de Servidor: endereço IP, tipo e versão do navegador, sistema operacional, provedor de internet (ISP), URLs de referência/saída, selos de data/hora e dados de sequência de cliques (clickstream).
• Tecnologias de Rastreamento: utilizamos web beacons (pixel tags), scripts de terceiros e cookies para entender como você interage com nosso conteúdo.
• Analytics: utilizamos ferramentas de análise para métricas de uso e comportamento de navegação.

4.3 Informações de Terceiros e Integrações Sociais

Podemos receber dados de fontes públicas ou parceiros de negócios (como LinkedIn ou ferramentas de CRM) para fins de enriquecimento de leads e personalização de ofertas B2B. Esse tratamento fundamenta-se no legítimo interesse da Catech Labs em prospecção comercial B2B, e não no consentimento. Em cumprimento ao dever de informação previsto no Art. 9º, combinado com o Art. 7º, § 3º, da LGPD, quando coletarmos seus dados a partir de terceiros ou de fontes publicamente acessíveis, comunicaremos a você, em prazo razoável e pelos meios cabíveis, a origem dos dados, as finalidades específicas do tratamento e a forma de exercício dos seus direitos, inclusive o direito de oposição.

4.4 Conteúdo do Cliente

O Conteúdo do Cliente é tratado exclusivamente para a execução das funções contratadas, em ambiente isolado por tenant. Quaisquer dados pessoais contidos nele são tratados com as mesmas salvaguardas de segurança aplicáveis a dados pessoais em geral.

4.5 Dados de Crianças e Adolescentes

Nossos serviços e este site destinam-se a profissionais e clientes corporativos (B2B) e não se dirigem a crianças ou adolescentes. A Catech Labs não coleta intencionalmente dados pessoais de menores de idade. Caso tomemos conhecimento de que dados de uma criança ou adolescente foram coletados inadvertidamente, adotaremos as medidas cabíveis para sua eliminação, sempre no melhor interesse do menor, nos termos do Art. 14 da LGPD.

5. Como Utilizamos suas Informações

Utilizamos os dados coletados para:

• Provisão de Serviço: operar, manter e melhorar nossa plataforma de infraestrutura de IA.
• Relacionamento Profissional: processar solicitações de demonstração, parcerias e suporte técnico.
• Comunicações B2B: enviar atualizações de produto e newsletters técnicas (sempre com opção de opt-out).
• Segurança Cibernética: proteção contra ataques de negação de serviço (DDoS) e fraudes.
• Cumprimento Regulatório: atender exigências da ANPD e ordens judiciais.

6. Proteção de Dados e Inteligência Artificial

Este é o núcleo do nosso diferencial tecnológico:

• Isolamento por Tenant: inputs, outputs e contextos de sessão dos seus agentes de IA ficam confinados ao ambiente lógico do seu cliente, inacessíveis a outros tenants.
• Zero-Retention (configurável): disponibilizamos modos de operação onde logs de interação não são retidos após o encerramento da sessão — configurável por política de dados do cliente.
• Sem Reutilização para Treinamento: seu Conteúdo do Cliente jamais é usado para melhorar modelos base de terceiros ou da Catech Labs fora do escopo contratual.
• Provedores de Modelos (Subprocessadores): utilizamos infraestrutura de ponta e provedores de modelos através de Enterprise APIs que garantem contratualmente a não utilização de dados para treinamento.

7. Compartilhamento e Transferência de Dados

Não comercializamos seus dados pessoais. O compartilhamento ocorre apenas com parceiros estritamente necessários:

• Infraestrutura e Hosting: parceiros de nuvem que hospedam nossa plataforma sob rígidos acordos de confidencialidade.
• Ferramentas de Operação B2B: provedores de CRM e suporte que processam dados sob nossa instrução.
• Transferência Internacional: como utilizamos infraestrutura de nuvem global, seus dados podem ser processados fora do Brasil — notadamente nos Estados Unidos da América, onde se localizam provedores como Cloudflare, Google e os provedores de modelos de IA. Tais transferências internacionais observam o Art. 33 da LGPD e realizam-se mediante Cláusulas-Padrão Contratuais aprovadas pela ANPD, nos termos da Resolução CD/ANPD nº 19/2024.

8. Segurança e Integridade

Implementamos medidas técnicas e organizacionais de padrão internacional:

• Segurança Técnica: criptografia AES-256 para dados em repouso e TLS 1.3 para dados em trânsito.
• Segurança de Borda: implementação de Web Application Firewall (WAF) e monitoramento contínuo.
• Segurança Organizacional: treinamento periódico da equipe e auditorias de acesso.
• Controle de Acesso: autenticação multifator (MFA) obrigatória para operadores internos.
• Comunicação de Incidentes: na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos o fato à ANPD e aos titulares afetados em prazo razoável, nos termos do Art. 48 da LGPD.

9. Suas Escolhas e Direitos

Em conformidade com os arts. 9º e 18 da LGPD, você, na qualidade de titular de dados, pode exercer a qualquer momento os seguintes direitos perante a Catech Labs:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa;
• Eliminação dos dados pessoais tratados com base no consentimento, ressalvadas as hipóteses de conservação legalmente previstas;
• Informação sobre as entidades públicas e privadas com as quais a Catech Labs realizou uso compartilhado dos seus dados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento, nos termos do Art. 8º, § 5º, da LGPD.

Para exercer qualquer desses direitos, basta contatar nosso Encarregado (DPO) pelos canais indicados na Seção 13. Atenderemos às requisições em formato simplificado de forma imediata ou, quando a resposta completa exigir maior detalhamento, no prazo de até 15 (quinze) dias contados do recebimento, nos termos do Art. 19 da LGPD.

Você também tem o direito de peticionar, a qualquer momento, à Autoridade Nacional de Proteção de Dados (ANPD) em relação ao tratamento dos seus dados, nos termos do Art. 18, § 1º, e do Art. 55-J da LGPD.

Além dos direitos acima, você possui as seguintes escolhas operacionais:

• Não Rastrear (Do Not Track): respeitamos as configurações de "Do Not Track" do seu navegador.
• Opt-out de Marketing: todo e-mail de marketing contém um link de descadastramento.
• Controle de Cookies: você pode gerenciar suas preferências através da nossa Política de Cookies.

10. Retenção de Dados

Mantemos seus dados pessoais apenas pelo período necessário:

• Dados de Conta: enquanto durar o relacionamento contratual e por até 5 anos após.
• Logs de Acesso: 6 (seis) meses, em cumprimento ao Art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente para refletir mudanças tecnológicas ou regulatórias:

Versão	Data	Alterações Principais
1.5	23/05/2026	refinamento global de espaçamento e padronização visual das tabelas de transparência.
1.4	23/05/2026	padronização gramatical de letras minúsculas após dois-pontos em todo o documento.
1.3	23/05/2026	atualização de provedores de infraestrutura (cloudflare) e remoção de rastreadores não utilizados.
1.2	22/05/2026	refinamento de formatação e detalhamento técnico de aplicações de terceiros e infraestrutura de borda.

12. Aplicações de Terceiros

Respeitamos e protegemos sua privacidade conforme estabelecido nesta Política. Compartilhamos seus dados pessoais com terceiros apenas das formas descritas nesta Política — e não vendemos nem venderemos seus dados pessoais. A Catech Labs compartilha seus dados pessoais com terceiros apenas com seu consentimento expresso ou sob outra base legal para tratamento conforme a lei aplicável. As categorias de terceiros com quem compartilhamos seus dados incluem fornecedores como provedores de serviços de hospedagem e nuvem, agências de marketing e subcontratados envolvidos no cumprimento de nossas obrigações contratuais perante nossos clientes.

12.1 Cloudflare

A Cloudflare é um serviço da Cloudflare, Inc. ("Cloudflare") que fornece uma rede de entrega de conteúdo (CDN), proteção contra ataques DDoS e serviços de segurança cibernética. A Cloudflare acelera a distribuição de conteúdo estático e dinâmico através de uma rede mundial de centros de dados. O serviço captura informações técnicas sobre cada solicitação em logs de sistema, incluindo: endereço IP, dados de geolocalização aproximada do servidor que atendeu a solicitação, país e data/hora. Mais informações em: https://www.cloudflare.com/privacypolicy/

12.2 Google Analytics

Utilizamos o Google Analytics para facilitar a análise do seu uso do site. As informações geradas (como hora, local e frequência das visitas, incluindo seu endereço IP) são transmitidas e armazenadas pela Google. Empregamos a extensão "anonymizeIp" para anonimizar seu endereço IP antes da transferência. Você pode evitar a instalação de cookies ajustando seu navegador ou utilizando o add-on de desativação: https://tools.google.com/dlpage/gaoptout

12.3 Google Tag Manager (GTM)

O Google Tag Manager é um sistema que nos permite gerenciar de forma centralizada as tags JavaScript e HTML usadas para rastreamento e análise, como o Google Analytics. O GTM facilita a integração e gestão dessas ferramentas, respeitando as configurações de desativação realizadas pelo usuário. Mais informações em: https://policies.google.com/privacy

13. Contato e Encarregado de Dados (DPO)

Para dúvidas ou exercício de direitos:

E-mail: [email protected]
Endereço: São Paulo, SP — Brasil