Política de Privacidade
Última atualização: 12 de setembro de 2026. Aplica-se ao site www.atalayas.com.br, à plataforma Atalayas (web e aplicativo) e ao plugin Atalayas para assistentes de IA (ChatGPT, Claude, Codex e compatíveis).
1. Quem somos
O Atalayas é uma plataforma de segurança de barragens desenvolvida e operada pela Exiti Soluções Digitais LTDA ("Exiti", "nós"), com sede no Brasil, controladora dos dados pessoais tratados nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). Contato do encarregado (DPO): suporte@exiti.com.br.
Na maior parte dos casos, a Exiti atua como operadora dos dados em nome do cliente (a empresa responsável pela barragem), que é a controladora das informações operacionais e dos usuários que cadastra na plataforma.
2. Quais dados coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Dados de conta | nome, e-mail corporativo, nome de usuário, grupo e permissões, cliente e usinas vinculadas | cadastro feito pelo cliente ou pelo suporte |
| Dados de autenticação | identificador da conta no Exiti ID, tokens de acesso OAuth, registro de sessões e aplicativos autorizados | login pelo Exiti ID |
| Dados operacionais | instrumentos, leituras, inspeções, ocorrências, fotos, relatórios e o nome do profissional que registrou cada informação | inseridos pelo cliente no uso normal do Atalayas |
| Registros de acesso | endereço IP, data e hora, navegador ou aplicativo, páginas e ferramentas utilizadas, erros | coletados automaticamente |
| Interações com assistentes de IA | as consultas que o assistente envia ao nosso servidor MCP em seu nome (por exemplo, usina, instrumento ou período pesquisado) e os dados devolvidos | uso do plugin |
| Site institucional | preferência de tema (claro/escuro) guardada no seu navegador | armazenamento local, sem rastreamento |
Não coletamos dados sensíveis (art. 5º, II, da LGPD), dados de pagamento nem dados de menores de idade. O site não usa cookies de publicidade nem rastreadores de terceiros.
3. Para que usamos os dados
- Prestar o serviço contratado: autenticar usuários, aplicar permissões, exibir e processar dados de auscultação, inspeção e ocorrências, gerar gráficos, relatórios e notificações.
- Operar o plugin para assistentes de IA: identificar o usuário autenticado, verificar suas permissões e responder às consultas feitas por meio do assistente.
- Segurança e auditoria: registrar acessos, prevenir uso indevido e investigar incidentes.
- Suporte: atender solicitações enviadas a suporte@exiti.com.br.
- Cumprir obrigações legais e regulatórias, inclusive as relacionadas à Política Nacional de Segurança de Barragens.
Bases legais: execução de contrato, cumprimento de obrigação legal, legítimo interesse (segurança e melhoria do serviço) e, quando aplicável, consentimento.
4. Plugin para assistentes de IA
- O plugin funciona sob autorização OAuth do próprio usuário, por meio do Exiti ID. Nenhum dado é acessado sem que o usuário faça login e autorize o assistente.
- O plugin é somente de consulta: não cadastra, altera nem exclui informações. A única ação que dispara processamento é a geração de relatórios já cadastrados, enviados exclusivamente ao e-mail do próprio usuário.
- As perguntas que você escreve no assistente e as respostas exibidas são processadas pelo provedor do assistente (por exemplo, OpenAI ou Anthropic) segundo as políticas de privacidade dele. O Atalayas recebe apenas as chamadas de ferramenta necessárias para responder e devolve os dados permitidos ao seu perfil. Não vendemos nem cedemos dados a provedores de IA.
- Você pode desconectar o plugin no assistente a qualquer momento e revogar aplicativos autorizados na sua conta em id.exiti.com.br.
5. Com quem compartilhamos
- Cliente contratante: administradores do cliente veem os usuários e dados operacionais da própria organização.
- Operadores de infraestrutura: provedores de hospedagem em nuvem no Brasil, serviço de envio de e-mails e ferramentas de monitoramento, sob contrato e apenas para operar o serviço.
- Provedores de assistentes de IA: somente quando você utiliza o plugin, e apenas os dados necessários para responder à sua consulta.
- Autoridades: quando exigido por lei ou ordem judicial.
Não comercializamos dados pessoais. Transferências internacionais ocorrem apenas quando você usa um assistente de IA hospedado fora do Brasil, com as salvaguardas previstas na LGPD.
6. Por quanto tempo guardamos
| Dado | Retenção |
|---|---|
| Dados de conta e operacionais | enquanto durar o contrato com o cliente; depois, devolução ou exclusão em até 90 dias, salvo obrigação legal de guarda |
| Registros de acesso e auditoria | 12 meses |
| Tokens e sessões do Exiti ID | até expirarem ou serem revogados pelo usuário ou administrador |
| Arquivos de relatórios gerados | links temporários expiram em poucos dias; o arquivo é removido em seguida |
| Solicitações de suporte | até 24 meses após o encerramento do atendimento |
7. Segurança
Adotamos criptografia em trânsito (HTTPS/TLS), autenticação centralizada com OAuth 2.0 e PKCE, controle de acesso por permissões, segregação de dados por cliente, registros de auditoria, backups e acesso restrito da equipe técnica. Nenhum sistema é totalmente imune; incidentes relevantes serão comunicados aos clientes e, quando cabível, à ANPD, nos termos da LGPD.
8. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, eliminação de dados tratados com consentimento e revogação do consentimento (art. 18 da LGPD). Escreva para suporte@exiti.com.br. Quando a Exiti for operadora, encaminharemos a solicitação ao cliente controlador. Respondemos em até 15 dias.
9. Alterações
Esta política pode ser atualizada. A versão vigente estará sempre em www.atalayas.com.br/privacidade.html, com a data de atualização no topo. Alterações relevantes serão comunicadas aos clientes.
10. Contato
Exiti Soluções Digitais LTDA · suporte@exiti.com.br · www.exiti.com.br. Consulte também os Termos de serviço e a página de Suporte.