Privacidade e proteção de dados

A PRONTA IA TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 68.127.234/0001-38, estabelecida em Canoas/RS, é a controladora dos dados pessoais tratados diretamente pela plataforma Pronta IA.

“Pronta IA” é o nome pelo qual a plataforma é apresentada ao público; a pessoa jurídica responsável pelas decisões relativas ao tratamento é a indicada acima.

Canal de privacidade: para exercer seus direitos ou tratar de questões relacionadas à privacidade e à proteção de dados pessoais, entre em contato pelo e-mail contato@pronta.ia.br. Esse é o canal oficial para comunicações sobre proteção de dados e para o exercício dos direitos previstos na LGPD.

Tratamos apenas os dados necessários para manter sua conta, gerar seu diagnóstico e apresentar sua trilha de aprendizagem:

• Conta e autenticação: e-mail e senha (a senha é armazenada de forma protegida pelo serviço de autenticação, sem acesso da Pronta IA).
• Perfil declarado: nome, cidade, estado, faixa etária (não coletamos idade exata), escolaridade, situação profissional, profissão, área funcional, cargo, nível de senioridade, setor e segmento da organização em que você atua.
• Respostas do diagnóstico: familiaridade e uso de ferramentas de IA, atividades profissionais, proporção de tarefas repetitivas, percepção de mudança na profissão, interesses de aprendizagem, disponibilidade semanal de estudo e objetivo principal.
• Resultados e trilha: pontuações, radar, nível de maturidade, relatórios gerados, trilha recomendada e progresso nos módulos.
• Consentimentos: registro versionado dos aceites (tipo, versão, idioma, origem, data e agente do navegador).
• Eventos analíticos e logs técnicos: nome do evento, página acessada, referenciador, agente do navegador e, quando você está autenticado, o identificador da sua conta; além de registros técnicos de operação e segurança.
• Contexto corporativo, quando aplicável: vínculo com organização, convites, licenças e projetos de IA registrados por você.
• Rascunho do diagnóstico: no diagnóstico anterior, o rascunho ficava apenas no armazenamento de sessão do seu próprio navegador. No piloto público do diagnóstico atual, o rascunho é gravado na sua conta, no nosso banco de dados, para que você possa sair e retomar o questionário em outro momento ou dispositivo. Somente você tem acesso a ele.
• Submissão do piloto: quando você conclui o diagnóstico, guardamos as respostas consolidadas, o resultado gerado, a versão da metodologia e a data. Esse registro é imutável, para que o seu resultado possa ser recuperado exatamente como foi gerado.
• Feedback do piloto: opcional. Se você responder, guardamos as notas da escala, o comentário livre que você escrever e o vínculo com a sua submissão.
• Eventos operacionais do piloto: marcos técnicos como início, salvamento, submissão e visualização de resultado, sem o conteúdo das suas respostas, usados para acompanhar a saúde do piloto.
• Contato empresarial: dados informados voluntariamente no formulário da página de empresas, descritos na seção 4.

Não coletamos dados pessoais sensíveis (origem racial, religião, saúde, biometria, opinião política) nem direcionamos a plataforma a menores de 14 anos.

Nem todo tratamento depende de consentimento. Utilizamos hipóteses legais distintas conforme a finalidade:

• Prestação do serviço — criar e manter sua conta, gerar diagnóstico, resultados, trilha e progresso: execução da relação contratual com o titular.
• Procedimentos solicitados por você — exportação de dados, solicitação de exclusão e cancelamento dessa solicitação: atendimento ao exercício de direitos.
• Funcionalidades opcionais — participação em pesquisa e usos análogos: consentimento específico, quando você o concede. Esse consentimento é opcional e não é condição para usar a plataforma.
• Segurança e integridade — registros técnicos, controle de acesso, prevenção a abuso e limitação de requisições: legítimo interesse na proteção da plataforma e dos usuários, com salvaguardas e acesso restrito.
• Melhoria do serviço — análise de uso da plataforma a partir de eventos analíticos: legítimo interesse, com minimização e sem publicidade comportamental.
• Obrigação legal ou regulatória e exercício regular de direitos — conservação de registros exigidos por lei ou necessários à defesa em processos, pelo prazo aplicável.

Não vendemos seus dados e não os utilizamos para publicidade comportamental de terceiros.

Na página destinada a empresas há um formulário de contato. Ao preenchê-lo, você pode nos fornecer: nome, e-mail corporativo, empresa, cargo, telefone, objetivo ou mensagem e a opção de receber comunicações de marketing.

Utilizamos esses dados para:

• responder ao contato solicitado;
• compreender a necessidade empresarial descrita;
• preparar proposta ou iniciar tratativas comerciais;
• enviar comunicações de marketing somente quando houver manifestação específica nesse sentido.

Hipóteses legais distintas: a resposta ao contato e as tratativas solicitadas por você apoiam-se, quando aplicável, na adoção de procedimentos preliminares relacionados à possível contratação. O envio de comunicações de marketing apoia-se em consentimento específico, registrado apenas quando você marca a opção correspondente no formulário. O consentimento de marketing não fundamenta as demais finalidades e pode ser revogado a qualquer momento pelo e-mail contato@pronta.ia.br.

Proteção contra abuso do formulário: para limitar tentativas excessivas, prevenir spam e abuso e proteger a disponibilidade e a segurança do serviço, o envio do formulário gera um identificador técnico protegido, derivado do endereço IP e de informações do navegador. A janela de limitação aplicada é de dez minutos. Esse identificador é tratado como dado pseudonimizado — não o consideramos anônimo — e não é usado para publicidade, perfil comportamental ou rastreamento entre sites. Não afirmamos que esse registro seja eliminado automaticamente ao fim da janela: sua conservação segue os critérios da seção de retenção.

Os dados enviados pelo formulário são conservados conforme os critérios descritos na seção de retenção; não há, hoje, rotina automática de eliminação que possamos afirmar.

Utilizamos provedores de infraestrutura que atuam como operadores, tratando dados apenas para executar os serviços da plataforma:

• Lovable Cloud (Supabase) — hospedagem da aplicação, banco de dados, autenticação e armazenamento.

O acesso à conta é feito por e-mail e senha. A plataforma não utiliza, hoje, login por conta Google ou outro provedor social.

A trilha recomenda cursos externos gratuitos (por exemplo Microsoft Learn, Google Cloud Skills Boost, Elements of AI, Fundação Bradesco, Sebrae, Santander Open Academy, DIO, Alura e YouTube). Ao clicar em um curso você é levado ao site do provedor, que passa a tratar seus dados sob a política dele. A Pronta IA não envia automaticamente seus dados de conta a esses provedores.

Não declaramos aqui localização de servidores, certificações, contratos específicos, suboperadores ou mecanismos de transferência internacional que não possamos comprovar. Caso identifiquemos transferência internacional relevante, esta Política será atualizada.

Suas respostas do diagnóstico são processadas por um cálculo determinístico — regras e pontuações definidas previamente, sempre iguais para as mesmas respostas — que produz seus resultados e a recomendação de trilha. Não há, na jornada ativa da plataforma, envio das suas respostas a provedores de modelos generativos de IA.

Não afirmamos validação psicométrica, ausência de viés ou precisão garantida: os resultados são um apoio à decisão, não um laudo. Você pode pedir esclarecimentos sobre os critérios utilizados pelo canal de privacidade contato@pronta.ia.br.

• Acesso autenticado: seu diagnóstico, sua trilha e seu progresso só ficam acessíveis depois que você entra na sua conta.
• Isolamento por usuário: o banco de dados aplica regras de acesso por linha (Row Level Security), de forma que cada pessoa só consegue ler os próprios registros.
• Transporte seguro: o tráfego entre o seu navegador e a plataforma é feito sobre HTTPS.
• Sem exibição pública: seu nome, e-mail e resultados nunca aparecem em áreas públicas do site.
• Uso administrativo restrito: administradores autorizados acessam dados para operar a plataforma, com registro de auditoria.

Nenhum sistema é imune a incidentes. Mantemos boas práticas de segurança e revisamos a plataforma continuamente.

A plataforma utiliza mecanismos distintos, que não se confundem entre si:

• Armazenamento de sessão da aba: o rascunho do Diagnóstico V1 é guardado no armazenamento de sessão do navegador, limitado à sessão ou à aba em uso, e deixa de existir quando ela é encerrada. Serve apenas para você retomar o questionário no mesmo dispositivo.
• Armazenamento local do navegador: pode ser utilizado para manter sua sessão autenticada e para guardar o contexto necessário ao redirecionamento correto após o login. É essencial ao funcionamento da conta.
• Preferências temporárias: pequenos ajustes de experiência, como preferência de som em elementos de áudio, podem ficar registrados no seu navegador durante o uso.
• Eventos analíticos próprios: registrados no banco de dados da própria plataforma, sem pixels de redes sociais e sem provedores externos de análise.

Esses mecanismos são essenciais ou funcionais. Não identificamos, na plataforma, cookies de rastreamento publicitário ou de perfilamento entre sites — por isso não há, hoje, banner de cookies nem painel de preferências de rastreamento. Caso um tratamento com essa natureza passe a existir, esta Política será atualizada e os controles necessários serão oferecidos.

Não prometemos prazos automáticos de eliminação que não estejam implementados. A conservação dos dados é definida por critérios factuais: o tempo necessário à finalidade que motivou a coleta, o atendimento a solicitações de exercício de direitos, a segurança e a prevenção de fraude, o cumprimento de obrigações legais ou regulatórias, a preservação de registros necessários ao exercício regular de direitos e as políticas internas vigentes.

Dados operacionais (conta, perfil, diagnóstico, resultados, trilha e progresso): mantidos enquanto a conta estiver ativa e os dados forem necessários à prestação do serviço.

Solicitação de exclusão: ao solicitar em /conta/privacidade, sua solicitação é registrada e passa por análise antes da eliminação ou anonimização dos dados operacionais. Enquanto estiver com status pendente ou em análise, você mesmo pode cancelá-la pela própria conta. A execução da exclusão é conduzida de forma administrativa pela Pronta IA — não há prazo automático de eliminação programado no sistema, e por isso não indicamos um número fixo de dias.

Eventos analíticos, logs técnicos e registros de contato empresarial: conservados conforme os critérios acima. Não há hoje rotina automatizada de expurgo que possamos afirmar, e por isso não anunciamos prazos fixos de eliminação.

Backups: cópias de segurança são mantidas pelo provedor de infraestrutura e não são utilizadas de forma ordinária. Não divulgamos aqui um prazo de sobrescrita porque ele não é verificável na aplicação.

Dados do piloto público (rascunho, submissão, resultado, feedback e eventos operacionais): conservados enquanto a conta estiver ativa e enquanto forem necessários para que você recupere o seu resultado e para que a metodologia em validação possa ser auditada. A submissão é imutável por desenho; sua eliminação ocorre pelo mesmo fluxo de solicitação de exclusão descrito acima. Não anunciamos um prazo fixo porque não existe rotina automática de expurgo implementada para esses registros.

A automação da retenção e da exclusão está em evolução; descrevemos apenas o comportamento atualmente implementado.

A LGPD assegura a você, entre outros, os direitos de confirmação e acesso, correção, portabilidade nos termos da regulamentação aplicável, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, informação sobre compartilhamento, revogação de consentimento quando o tratamento nele se basear, oposição quando cabível e esclarecimentos sobre o tratamento automatizado que gera seus resultados.

Disponível hoje por autoatendimento, na área /conta/privacidade:

• acesso e exportação dos seus dados em JSON ou CSV;
• correção dos dados do seu perfil;
• registro de solicitação de exclusão da conta;
• cancelamento dessa solicitação enquanto ela estiver disponível;
• consulta ao histórico versionado de consentimentos e registro de novo aceite.

Dependente de processamento administrativo, mediante solicitação pelo canal de privacidade:

• execução definitiva da exclusão ou da anonimização;
• oposição a determinado tratamento;
• revogação de consentimento;
• solicitações que não possuem fluxo automático na plataforma;
• análise de retenções legalmente necessárias.

A exclusão definitiva não é automática. Para essas e outras solicitações complementares, escreva para contato@pronta.ia.br. Os pedidos são analisados e respondidos em prazo razoável, sem atendimento instantâneo.

A Pronta IA não é destinada a crianças. Ao aceitar o termo antes de iniciar o diagnóstico, você declara ter pelo menos 14 anos. Se identificarmos dados de crianças coletados sem base adequada, os excluiremos.

Podemos atualizar este documento para refletir mudanças na plataforma ou em requisitos legais. A versão e a data no topo indicam a revisão vigente. Alterações significativas serão comunicadas de forma visível na plataforma.

Versão 1.2 (25/08/2026): descrição do piloto público do diagnóstico atual — rascunho gravado na conta (e não apenas no navegador), submissão imutável, feedback opcional e eventos operacionais sem conteúdo de respostas; critério de conservação desses registros.

Versão 1.1 (10/08/2026): correção da descrição do armazenamento no navegador; inclusão do formulário de contato empresarial; inclusão do mecanismo técnico de prevenção de abuso; confirmação dos dados do controlador e do canal de privacidade.