Política de Privacidade

1. O que é o BRAIN

O BRAIN é a plataforma de trabalho interna das empresas do Grupo CI (CI Intercâmbio, Amaze Travel e Trilha Educação). Reúne um assistente de inteligência artificial que responde com base nos conteúdos da empresa, a intranet, reuniões em vídeo e outras ferramentas do dia a dia. Funciona no navegador, em brain.grupoci.com.br, e nos aplicativos para Windows e macOS.

O BRAIN é de uso exclusivo de colaboradores, com conta corporativa liberada pela empresa. Esta política explica quais dados pessoais tratamos, para quê e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

2. Quem é o responsável pelos dados

A empresa do Grupo CI à qual você está vinculado é a controladora dos seus dados pessoais tratados no BRAIN. Dúvidas e pedidos sobre privacidade podem ser enviados para privacidade@ci.com.br.

3. Dados da sua Conta do Google

Quando você escolhe “Continuar com o Google”, o Google nos envia apenas o seu nome, o seu endereço de e-mail, a sua foto de perfil e o identificador da sua conta. Não pedimos nem recebemos acesso ao seu Gmail, Google Drive, Agenda, contatos ou a qualquer outro dado da sua conta.

Usamos esses dados somente para confirmar que o e-mail é de uma das empresas do grupo e que o seu acesso foi liberado, para criar a sua conta no BRAIN ou ligá-la à conta que já existe, e para mostrar o seu nome e a sua foto dentro da plataforma. Eles ficam guardados enquanto a sua conta existir, não são vendidos, não são usados para publicidade e não são compartilhados com terceiros além dos provedores que hospedam a plataforma (seção 6).

O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Outros dados que tratamos

• Perfil profissional: nome, e-mail, cargo, unidade, departamento, data de admissão, telefones de contato (inclusive WhatsApp) e foto, informados pela empresa ou por você. A data de nascimento só aparece quando você autoriza.
• O que você cria e envia: conversas com o assistente, arquivos, publicações, comentários e mensagens.
• Reuniões: participação e conversas das reuniões. Gravações e transcrições só acontecem quando ativadas e com aviso a quem participa.
• Uso e segurança: registros de acesso, endereço IP, dispositivo e navegador, e registros de erro.

5. Para que usamos

• Autenticar você e controlar o que cada pessoa pode ver, por empresa, departamento e função.
• Fazer as ferramentas funcionarem, inclusive as respostas do assistente, que usam os conteúdos da empresa a que você tem acesso.
• Manter a plataforma segura, investigar falhas e melhorar o serviço.
• Cumprir obrigações legais e atender às políticas internas da empresa.

As bases legais são a execução do contrato de trabalho ou de prestação de serviços, o legítimo interesse da empresa na organização do trabalho e na segurança da informação, o cumprimento de obrigações legais e, quando for o caso, o seu consentimento.

6. Com quem compartilhamos

Não vendemos dados pessoais. Para a plataforma funcionar, alguns provedores tratam dados em nosso nome, sob contrato e apenas para essas finalidades: hospedagem e banco de dados (Supabase e Vercel), armazenamento de arquivos e vídeos (Cloudflare), reuniões em vídeo (LiveKit), modelos de inteligência artificial que processam as mensagens enviadas ao assistente (Anthropic e OpenAI), envio de e-mails (Resend) e monitoramento de erros (Sentry). Alguns desses provedores ficam fora do Brasil; nesses casos a transferência segue as salvaguardas da LGPD.

7. Por quanto tempo guardamos

Os dados ficam guardados enquanto a sua conta estiver ativa e pelo tempo necessário para cumprir obrigações legais ou resguardar direitos. Quando o vínculo com a empresa termina, o acesso é desativado e os dados são excluídos ou anonimizados quando não houver mais motivo legal para mantê-los.

8. Como protegemos

As conexões são criptografadas, o acesso a cada conteúdo é limitado por empresa, departamento e função, e a autenticação em dois fatores está disponível para todas as contas.

9. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informações sobre compartilhamento e a revisão de decisões automatizadas, além de revogar um consentimento dado. Envie o seu pedido para privacidade@ci.com.br. Você também pode desligar o acesso do BRAIN à sua Conta do Google a qualquer momento em myaccount.google.com/connections.

10. Mudanças nesta política

Podemos atualizar esta política quando a plataforma mudar. A data no topo indica a última versão.