Privacidade e segurança

Os dados da sua instituição permanecem sob seu controle

O Compras IA apoia processos que envolvem documentos, justificativas, pesquisas, decisões administrativas e dados pessoais. Por isso, privacidade, segurança e rastreabilidade são requisitos permanentes da plataforma — não funcionalidades opcionais.

Mesmo quando parte das informações utilizadas tem origem pública, os documentos em elaboração, as decisões internas, os perfis de usuários, os registros de interação e o contexto de cada contratação podem exigir proteção. A Sinerji trata essas informações de acordo com a Lei Geral de Proteção de Dados — LGPD, com as obrigações assumidas em contrato e com as normas de segurança estabelecidas por cada instituição cliente.

PROPRIEDADE DO CONTEÚDO

O conteúdo continua pertencendo ao cliente

A utilização do Compras IA não transfere à Sinerji a propriedade dos documentos, dados ou conteúdos da instituição.

Documentos, anexos, comandos enviados à inteligência artificial, pesquisas, textos e demais informações são tratados somente na medida necessária para disponibilizar as funcionalidades contratadas, gerar os resultados solicitados, prestar suporte, manter a segurança da plataforma e cumprir obrigações legais e contratuais.

A Sinerji não comercializa os dados dos clientes, não os utiliza para publicidade e não os reaproveita para finalidades incompatíveis com aquelas que justificaram sua coleta ou seu acesso.

INTELIGÊNCIA ARTIFICIAL

IA sem apropriação do seu conteúdo

Os documentos, anexos e comandos enviados à inteligência artificial são processados para executar a funcionalidade solicitada pelo usuário. Esse processamento não transfere direitos sobre o conteúdo para a Sinerji nem autoriza sua utilização para outras finalidades.

O processamento pelos modelos de linguagem é feito por interface de programação (API) de provedores contratados — não em plataformas públicas de IA generativa — e envolve apenas os trechos necessários à tarefa, dos quais são suprimidos os identificadores diretos: da instituição, de pessoas, CPF e CNPJ.

O Conteúdo do Cliente não é utilizado para treinar modelos de inteligência artificial, próprios ou de terceiros. Qualquer hipótese diferente depende de autorização específica e de previsão contratual, em conformidade com a LGPD.

A inteligência artificial atua como instrumento de apoio. As informações e os documentos produzidos pela plataforma permanecem sujeitos à análise e à validação humana da instituição responsável pelo processo de contratação.

CONTROLES

Proteção técnica e operacional em diferentes camadas

A operação do Compras IA adota controles técnicos e administrativos voltados à proteção da confidencialidade, integridade e disponibilidade das informações. Entre os controles aplicáveis ao serviço estão:

Gestão de identidades, usuários e permissões de acesso
Separação dos ambientes operacionais
Proteção das comunicações durante a transmissão de dados
Gerenciamento de sessões e restrição de acessos não autorizados
Registros de atividades e trilhas de auditoria
Monitoramento técnico e operacional
Rotinas de backup, continuidade e recuperação do serviço
Orientação das equipes quanto aos deveres de sigilo, segurança e proteção de dados
RASTREABILIDADEOs acessos e tratamentos relevantes podem ser individualizados e rastreados, permitindo identificar o usuário, a data, o horário e a finalidade da operação, de acordo com os requisitos legais e contratuais aplicáveis.
TERCEIROS

Terceiros e provedores tecnológicos sob governança

Algumas funcionalidades podem depender de provedores de infraestrutura, armazenamento ou inteligência artificial. Quando houver participação de suboperadores, seu acesso deve permanecer limitado ao necessário para a prestação do serviço e submetido a obrigações de privacidade e segurança compatíveis com as assumidas pela Sinerji.

A Sinerji permanece responsável pela governança desses tratamentos. Eventuais transferências internacionais de dados devem observar as hipóteses, garantias e requisitos estabelecidos pela LGPD e pelos instrumentos contratuais aplicáveis.

CICLO DE VIDA

Retenção, descarte e encerramento responsável

Os dados são mantidos pelo período necessário à prestação do serviço e ao cumprimento das obrigações da contratação.

Encerrado o tratamento, os dados devem ser eliminados, ressalvadas as hipóteses de conservação autorizadas pela LGPD, como o cumprimento de obrigações legais ou contratuais. Cópias residuais eventualmente mantidas em backups seguem os respectivos ciclos técnicos de retenção e descarte.

Quando aplicável, as condições para exportação, interoperabilidade, reutilização ou entrega dos dados são definidas no instrumento contratual, preservando o controle da instituição sobre suas informações.

COMPROMISSOS CONTRATUAIS

Compromissos formalizados, verificáveis e atualizados

Privacidade e segurança não são apenas declarações institucionais. A Sinerji já assume formalmente, em contratos administrativos, obrigações relacionadas a:

Sigilo sobre as informações acessadas
Utilização dos dados exclusivamente para finalidades legítimas
Proibição de compartilhamento fora das hipóteses permitidas
Rastreabilidade dos tratamentos realizados
Capacitação dos profissionais envolvidos
Responsabilização sobre a atuação de suboperadores
Atendimento a diligências e solicitações de comprovação
Prestação de informações sobre tratamento e descarte
Adequação dos procedimentos às orientações da Autoridade Nacional de Proteção de Dados — ANPD

Transparência para sua equipe técnica e seu Encarregado de Dados

Áreas de tecnologia, segurança da informação, jurídico e proteção de dados podem solicitar os esclarecimentos técnicos e contratuais necessários à avaliação do Compras IA.

Sua instituição possui requisitos específicos de segurança ou privacidade?

Converse com nossa equipe Ler a Política de Privacidade
WhatsApp