Política de Privacidade do Risco — versão 1

RASCUNHO — revisar com jurídico. Este texto é um modelo e não tem validade jurídica até ser revisado.

1. Dados que tratamos

• Nome e identificação no canal (por exemplo, o id do Telegram) e, no Painel, o e-mail.
• Fotos, descrições e áudios que você envia para gerar APR e DDS.
• Os documentos gerados (APR, DDS, planos de ação) e o registro técnico das chamadas à IA.
• Apelido e provedor das chaves de IA que você cadastrar (a chave é guardada cifrada e nunca é exibida).

2. Para que usamos

Para gerar os documentos de SST que você pede, para melhorar as análises com casos anteriores anonimizados da sua organização e para cumprir obrigações legais de guarda de documentos de SST.

3. Por quanto tempo guardamos

Prazos padrão, que a sua organização pode ajustar:

• fotos: 90 dias;
• registro das chamadas à IA: 180 dias;
• solicitações: 1 ano;
• APR, DDS e planos de ação: 20 anos (guarda de documentos de SST).

4. Seus direitos

• /meus_dados: recebe um arquivo (JSON e PDF) com os seus dados.
• /apagar_meus_dados: apaga a sua identidade, as chaves, as solicitações, as chamadas à IA e as fotos. As APRs, os DDS e os planos da organização são mantidos, sem o seu nome (anonimizados), porque são documentos de SST com guarda obrigatória.

5. Contato

Fale com o administrador da sua organização ou com o encarregado de dados indicado por ela.