Nosso Compromisso com a LGPD
A Roleplays, operada pela Nuvvun Consultoria e Inovação LTDA, reconhece a importância da Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e está comprometida com o tratamento responsável, transparente e seguro dos dados pessoais de seus usuários, clientes e parceiros. Esta página detalha como cumprimos as exigências da LGPD em todas as nossas operações.
Nas simulações de treinamento, utilizamos personas e cenários fictícios — nenhum dado real de clientes finais ou pacientes é necessário nas conversas, o que reduz drasticamente a superfície de dados sensíveis tratados pela IA. Para clientes empresariais, disponibilizamos Contrato de Processamento de Dados (DPA) padrão como anexo contratual.
Bases Legais para Tratamento
Nosso tratamento de dados pessoais fundamenta-se nas seguintes bases legais:
- Execução de contrato (Art. 7º, V), para prestação dos serviços contratados;
- Legítimo interesse (Art. 7º, IX), para melhoria dos serviços, segurança e prevenção de fraudes;
- Consentimento (Art. 7º, I), para comunicações de marketing e coleta de cookies não essenciais;
- Cumprimento de obrigação legal (Art. 7º, II), para atender exigências fiscais, contábeis e regulatórias.
Papéis no Tratamento de Dados
A Roleplays atua como:
- Controladora, quando determina as finalidades e meios do tratamento de dados de seus clientes diretos;
- Operadora, quando trata dados pessoais em nome de seus clientes empresariais (ex: dados de funcionários em simulações de treinamento).
Encarregado (DPO): Leonardo Fabra Gomez — [email protected]
Direitos dos Titulares
Nos termos da LGPD, os titulares de dados pessoais têm os seguintes direitos:
- Confirmação do tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados;
- Eliminação dos dados tratados com consentimento;
- Informação sobre compartilhamento;
- Revogação do consentimento.
Como Exercer seus Direitos
Envie um email para [email protected] com as seguintes informações:
- Nome completo;
- Email cadastrado;
- Descrição da solicitação.
Prazo: 15 dias, conforme o art. 19 da LGPD. Podemos solicitar verificação de identidade para garantir a segurança da sua solicitação.
Medidas de Segurança
Implementamos medidas técnicas e administrativas para proteger seus dados pessoais:
- Criptografia de dados em trânsito e em repouso;
- Arquitetura database-per-tenant (isolamento completo);
- Controle de acesso baseado em funções (RBAC);
- Monitoramento contínuo e detecção de anomalias;
- Revisões periódicas de segurança e trilhas de auditoria completas;
- Compromissos formais de confidencialidade e proteção de dados de toda a equipe;
- Plano de resposta a incidentes;
- Backups automáticos com criptografia.
Transferência Internacional
Alguns dados podem ser transferidos para servidores internacionais (provedores de IA e infraestrutura). Essas transferências são realizadas com:
- Cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024);
- Garantia de nível adequado de proteção;
- Consentimento específico e informado do titular, quando aplicável.
Principais destinos: AWS (infraestrutura e armazenamento — EUA), LiveKit (mídia de voz — EUA), OpenAI, Anthropic e Google (IA — EUA). Nos provedores de IA, os dados enviados via API não são utilizados para treinamento de modelos.
Incidentes de Segurança
Em caso de incidente envolvendo dados pessoais:
- Comunicação à ANPD em até 3 dias úteis, conforme o Art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024;
- Comunicação aos titulares afetados com descrição: natureza dos dados, riscos, medidas adotadas, recomendações ao titular;
- Registro interno documentado de todos os incidentes.
ANPD, Autoridade Nacional
A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão responsável por zelar pela proteção dos dados pessoais no Brasil.
Website: https://www.gov.br/anpd
Caso entenda que o tratamento de seus dados pessoais viola a legislação, o titular pode apresentar reclamação diretamente à ANPD.