Política de Privacidade

1. Quem somos

O Cockpit é um produto da TOU (Two of Us), de propriedade da Impacta IA Tecnologia, inscrita no CNPJ sob nº 54.218.146/0001-37, com sede na Av. Nova Independência, nº 956, São Paulo/SP, CEP 04570-001 («TOU», «nós»).

O Cockpit é uma plataforma em que as pessoas de uma empresa e os agentes de inteligência artificial trabalham juntos: a pessoa faz um pedido, um agente de IA executa, e as ações que exigem decisão humana esperam a aprovação de quem tem a permissão. Funciona nos aplicativos para Mac, iPhone e Android e na web.

A TOU atua:

• como controladora dos dados da conta de cada pessoa usuária e dos dados técnicos de uso do Cockpit;
• como operadora dos dados que a empresa cliente (o «tenant») e as suas pessoas inserem no Cockpit, tratados em nome e sob as instruções dessa empresa, que é a controladora deles.

2. A quem se aplica

• Pessoas com conta no Cockpit (funcionários e colaboradores das empresas clientes, e a própria TOU).
• Empresas clientes que contratam o Cockpit.
• Pessoas cujos dados aparecem no conteúdo que as empresas clientes inserem no Cockpit.
• Visitantes deste site.

3. Dados que tratamos

3.1. A sua conta Google

Você entra no Cockpit com a sua conta Google e pode ligá-la ao Cockpit para trabalhar com o seu Google Drive. Pedimos apenas os acessos abaixo, cada um no momento em que é usado:

Acesso pedido ao Google	O que recebemos	Para quê
openid	o identificador da sua conta Google	reconhecer você ao entrar
email	o seu endereço de e-mail	associar a conta à pessoa certa na empresa cliente e mostrar quem fez cada ação
profile	o seu nome e sobrenome	mostrar o seu nome no Cockpit (guardamos o nome no seu cadastro)
drive.file	só os arquivos do Drive que você abre no Cockpit pelo seletor do Google e os que o Cockpit cria a seu pedido	ler o arquivo que você escolheu para usar num trabalho, e guardar no seu Drive o que o Cockpit fez para você

Os três primeiros são pedidos ao entrar; o drive.file, só quando você liga o seu Drive. O acesso drive.file não dá ao Cockpit acesso ao resto do seu Drive: o Cockpit não lista, não lê e não altera os arquivos que você não escolheu nem criou por ele. O token de acesso do Google fica guardado cifrado, no cofre da sua conta, e só é usado nos trabalhos que você pede. Se um novo acesso ao Google for necessário, ele será pedido a você no momento do uso, e esta política será atualizada antes.

3.2. A sua conta Claude

Os agentes de IA do Cockpit rodam com a conta Claude (da Anthropic) que você conecta. Guardamos, cifrado, o token dessa conta, e o usamos só para executar os trabalhos que você pede. O que um trabalho envia ao Claude (o seu pedido e o conteúdo necessário para executá-lo) é processado pela Anthropic segundo os termos e a política de privacidade da sua conta Claude.

3.3. Os dados da empresa cliente (o tenant)

Pedidos, conversas com o assistente (por texto ou voz), peças e documentos produzidos, arquivos enviados, aprovações, tarefas e o registo de quem fez o quê. Esses dados pertencem à empresa cliente e ficam separados dos de outras empresas.

3.4. Dados técnicos

Registos de acesso e de uso (data, hora, endereço IP), o tipo de aparelho e a versão do aplicativo, e o identificador de notificação do aparelho, para enviar avisos de aprovação.

A TOU não solicita nem coleta ativamente dados sensíveis (art. 5º, II, da LGPD). Se a empresa cliente, como controladora, inserir tais dados no Cockpit, eles serão tratados exclusivamente sob as instruções dela e com as medidas de segurança desta política.

4. Para que usamos os dados

• Permitir o uso do Cockpit e executar os serviços contratados.
• Identificar você, aplicar as permissões que a empresa cliente definiu e registar as aprovações.
• Enviar avisos e comunicações operacionais e de suporte.
• Garantir a segurança, prevenir fraudes e manter o sistema estável.
• Cumprir obrigações legais e contratuais.
• Corrigir falhas e melhorar o produto, com estatísticas de uso agregadas e anonimizadas.

5. Dados recebidos das APIs do Google

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pelo Cockpit seguirão a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use requirements).
Cockpit's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Em especial, os dados recebidos das APIs do Google:

• são usados só para dar ao usuário as funções do Cockpit visíveis para ele e descritas nesta política;
• não são vendidos, nem usados ou transferidos para publicidade, incluindo anúncios personalizados;
• não são transferidos a terceiros, salvo o necessário para dar essas funções (como a execução do trabalho pedido pela conta Claude do próprio usuário), para cumprir a lei, ou numa fusão ou aquisição, com aviso ao usuário;
• não são lidos por pessoas, salvo com o consentimento do usuário para um arquivo específico, quando necessário para segurança (como investigar abuso), para cumprir a lei, ou quando agregados e anonimizados para operações internas;
• não são usados para desenvolver, melhorar ou treinar modelos genéricos de inteligência artificial ou de aprendizado de máquina.

6. Bases legais

• Execução de contrato (art. 7º, V, da LGPD).
• Cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Legítimo interesse, para segurança e melhoria do serviço (art. 7º, IX).
• Consentimento, para a ligação da conta Google e da conta Claude (art. 7º, I), que você pode revogar a qualquer momento.

7. Com quem compartilhamos

A TOU não comercializa dados pessoais. Compartilhamos dados só com os suboperadores necessários ao serviço, sob contratos com cláusulas de proteção de dados:

Suboperador	Finalidade	Localização
Amazon Web Services (AWS)	hospedagem, armazenamento cifrado e cofre de credenciais	Brasil / EUA
Google	entrada com a conta Google e o Google Drive do usuário	EUA / global
Anthropic	execução dos agentes de IA pela conta Claude do usuário	EUA
Apple e Google (notificações)	avisos nos aparelhos (APNs e Firebase Cloud Messaging)	EUA / global

A lista atualizada está disponível mediante solicitação a contato@tou.com.br. As transferências internacionais observam as garantias dos arts. 33 a 36 da LGPD.

8. Segurança

• Criptografia em trânsito (TLS 1.2 ou superior) e em repouso.
• Tokens do Google e da conta Claude guardados cifrados, num cofre por pessoa.
• Separação lógica dos dados por empresa cliente.
• Controle de acesso por papel, com o princípio do menor privilégio, e aprovação humana para as ações de maior risco.
• Autenticação multifator nos acessos administrativos e registo de auditoria.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) serão comunicados, nos termos do art. 48 da LGPD.

9. Por quanto tempo guardamos

Dados da conta e dados da empresa cliente	enquanto durar o contrato
Após o encerramento do contrato (obrigações legais; Código Civil, art. 206, § 5º)	até 5 anos
Registos de acesso a aplicação (Marco Civil da Internet, art. 15)	6 meses
Tokens do Google e da conta Claude	até você remover a conta no Cockpit; a remoção apaga o token do cofre, e a cópia de recuperação do cofre é eliminada em até 7 dias
Dados anonimizados (estatísticas)	indefinido

10. Os seus direitos

Nos termos do art. 18 da LGPD, você pode pedir: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre o compartilhamento e a revogação do consentimento. Escreva para contato@tou.com.br. Quando o dado pertencer à empresa cliente, encaminharemos o pedido a ela, que é a controladora.

Você pode, a qualquer momento, retirar o acesso do Cockpit à sua conta Google em myaccount.google.com/permissions: a partir daí, o Cockpit deixa de acessar os seus dados do Google. No Cockpit, desligar uma conta (Google ou Claude) de um uso só a tira desse uso, e ela continua guardada; remover a conta apaga o token do cofre (veja a seção 9). Remover a conta Claude no Cockpit não cancela o acesso na Anthropic: para isso, revogue-o também nas configurações da sua conta Claude.

11. Crianças

O Cockpit é uma ferramenta de trabalho para empresas e não se destina a menores de 18 anos.

12. Alterações

Esta política pode ser atualizada. A data da última atualização fica no topo, e as mudanças relevantes são avisadas no aplicativo ou por e-mail.

13. Contato e encarregado

TOU (Two of Us) · Impacta IA Tecnologia
Encarregado: Equipe de Privacidade (DPO)
E-mail: contato@tou.com.br