- Quem é o controlador
- Dados que coletamos
- Agentes de IA em produção
- Analytics & cookies
- Bases legais
- Finalidades
- Compartilhamento
- Transferência internacional
- Retenção e exclusão
- Direitos do titular
- Segurança
- Alterações
- Contato & encarregado
§1 Quem é o controlador
Controlador: Data Riders Consultoria e Educação LTDA , CNPJ 29.742.713/0001-02, com sede em Belo Horizonte/MG, Brasil. Para questões relacionadas a privacidade ou para exercer direitos de titular, escreva para privacidade@datariders.com.br ou hi@datariders.com.br .
§2 Dados que coletamos
Coletamos apenas o necessário para os fins descritos nesta política.
- Formulários de contato e newsletter : nome, e-mail, empresa, mensagem ou assunto. O preenchimento é voluntário.
- Cadastro em eventos / Academia : nome, e-mail, cargo, organização e, quando aplicável, dados profissionais informados pelo participante.
- Agentes de IA em produção : prompts e perguntas digitados dentro de um agente, além de e-mail ou nome que você opte por informar. Veja §3.
- Documentos enviados aos agentes (GISTM.ai, AquaTwin, ISO 14001 etc.) : o conteúdo é tratado conforme a tabela de ciclo de vida da Central de Confiança (retenção ≤ 30 dias por padrão).
- Currículos enviados (Trabalhe Conosco) : nome, dados de contato, histórico profissional. Mantidos por até 24 meses.
- Navegação no site: páginas vistas, origem da visita, país, tipo de aparelho e navegador, sem cookies e sem identificar você (veja §4).
§3 Agentes de IA e o Data Riders OS
O site, a área do cliente, o Double Diamond, o Modo Reunião e o Data Riders OS rodam na plataforma de nuvem da Data Riders, operada por um provedor contratado. Quando você usa um recurso com IA, o texto, o áudio ou o documento enviado é processado por um modelo de IA chamado pela plataforma. Os provedores usados por cada recurso estão na lista de subprocessadores.
Arquivos enviados ao cofre, às reuniões, à área do cliente e ao CRM ficam em armazenamento privado do app. Eles só abrem para quem tem acesso, por meio de links temporários.
Cada resultado formal entregue a clientes tem um responsável humano nomeado, que revisa e assina antes da entrega.
§4 Analytics sem cookies
O site mede visitas sem cookies de analytics, sem identificadores de aparelho e sem scripts de terceiros. O endereço IP é usado apenas para identificar o país e depois descartado. Parâmetros de endereço só são guardados quando indicam a origem de uma campanha (por exemplo, utm_source).
O único cookie usado é o de sessão, necessário para manter você conectado à área do cliente, ao Double Diamond ou ao sistema interno. Por isso o site não exibe banner de cookies.
Vídeos do YouTube só carregam quando você clica para assistir, pelo domínio youtube-nocookie.com.
§5 Bases legais (LGPD/GDPR)
- Execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)), para prestação de serviços contratados (auditorias, agentes em produção).
- Legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)), para envio de newsletter a contatos profissionais, segurança, prevenção de fraude.
- Consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)), para cookies não essenciais e comunicações de marketing.
- Cumprimento de obrigação legal/regulatória (LGPD art. 7º, II; GDPR art. 6(1)(c)), emissão fiscal, retenção contábil, atendimento a autoridades.
§6 Finalidades de uso
- Prestação dos serviços contratados e suporte ao cliente.
- Operação do site e dos agentes (autenticação, resposta a chat, geração de relatórios).
- Segurança da informação, prevenção de fraude e resposta a incidentes.
- Envio de newsletters profissionais (com link de descadastro em todo e-mail).
- Métricas agregadas e analytics anonimizado para melhoria do site e dos agentes.
- Cumprimento de obrigações legais, contábeis e regulatórias.
§7 Compartilhamento com terceiros
Não vendemos dados pessoais. Compartilhamos dados apenas com os subprocessadores necessários para operar o serviço, listados na seção de subprocessadores da Central de confiança, e quando a lei exigir.
§8 Transferência internacional
A plataforma e alguns provedores de IA operam fora do Brasil. A transferência internacional segue o art. 33 da LGPD, com base nas garantias contratuais dos subprocessadores. A localização exata de cada provedor é informada sob pedido, junto com o DPA.
§9 Retenção e exclusão
- Documentos de cliente em agentes: ≤ 30 dias (ver tabela completa ).
- Prompts e transcrições dos agentes de IA: ≤ 90 dias.
- Newsletter: até descadastro voluntário; backups por mais 35 dias.
- Currículos: até 24 meses.
- Logs de aplicação: 12 meses (configurável por contrato).
- Dados contratuais e fiscais: prazos legais (até 5 anos).
§10 Direitos do titular (LGPD art. 18 / GDPR art. 15‑22)
Você pode, a qualquer momento e gratuitamente:
- Confirmar a existência de tratamento de seus dados;
- Acessar, corrigir, anonimizar ou excluir dados desnecessários ou tratados em desacordo com a lei;
- Solicitar portabilidade a outro fornecedor;
- Revogar consentimento e opor-se a tratamentos baseados em legítimo interesse;
- Pedir informação sobre compartilhamentos e subprocessadores;
- Apresentar reclamação à ANPD (Brasil) ou autoridade de proteção de dados local na UE.
Solicitações: privacidade@datariders.com.br, respondemos em até 15 dias úteis.
§11 Segurança
Os controles de segurança ativos estão publicados na Central de confiança, com status e data de revisão. Publicamos apenas controles que podemos comprovar.
§12 Alterações
Esta política pode ser atualizada periodicamente. Alterações materiais serão comunicadas por banner no site e por e-mail aos titulares com cadastro ativo. Versão atual: 2026‑04‑27 (G40) .
§13 Contato & encarregado
Encarregado de Dados (DPO): Fernando Damasio · privacidade@datariders.com.br · hi@datariders.com.br .