Política de privacidade

Versão 2026-09.

1. Quem é quem
2. O que fica no seu computador
3. O que sai do seu computador
4. Por quanto tempo guardamos
5. Para onde vai o texto de cada pedido
6. Para que usamos cada dado
7. A sua empresa pode ler as suas conversas?
8. Os seus direitos
9. Segurança e incidentes
10. Cancelamento e mudanças

1. Quem é quem

A empresa que contrata os assentos é a controladora: é ela que decide o que o Cacique vai ler, escrever e guardar, e quem recebe assento. Isso é o artigo 5º, inciso VI, da Lei 13.709/2018 (LGPD).

Quem fornece o Cacique é a operadora (artigo 5º, inciso VII): trata dado apenas para executar o serviço e seguindo instrução escrita da controladora, na forma do artigo 39.

O titular é a pessoa que usa o Cacique, e também as pessoas citadas nos arquivos com que ela trabalha.

2. O que fica no seu computador e não sai sozinho

Tudo isto vive na pasta do Cacique dentro do seu perfil de usuário, e na pasta de trabalho que você escolher:

• As conversas inteiras, num banco de dados em texto, sem cifra.
• A memória de longo prazo, que o Cacique escreve sozinho com fatos duráveis (empresa, pessoa, preferências, decisões). Você vê, edita, apaga e desliga em Ajustes, Memória. O anotador automático não grava linha com CPF, CNPJ, número de cartão, senha ou dado de saúde.
• As suas instruções e skills, e as da empresa.
• Os arquivos de trabalho, onde você mandou salvar.
• As cópias de segurança que o Cacique guarda antes de regravar arquivo que já existia, apagadas sozinhas depois de 30 dias.
• O diário técnico.
• Os logins de sites feitos no navegador do Cacique. Eles ficam em cookies, só nesta máquina, e em dois lugares. O primeiro é o painel de navegador de dentro do programa, que guarda os cookies dele à parte: no painel do navegador, em Ajustes, Conexões, "Sites onde você está conectado", você vê a lista por domínio e o botão Sair apaga os cookies daquele site. O segundo é a pasta do navegador próprio dele, que só entra em uso quando o Cacique trabalha fora do programa (linha de comando, testes); hoje ela se limpa apagando a pasta. Quem digita a senha é você, na página do site: ela não passa pela conversa nem vai para o modelo.
• A voz. Quando você fala em vez de digitar, a transcrição acontece no seu próprio computador. O áudio não sai dali.

Conversa temporária: você pode abrir uma conversa marcada como temporária. Ela não entra no histórico nem na busca e some quando você sai.

Nada disso é enviado para quem fornece o Cacique. Quem consegue abrir esses arquivos é quem tem acesso ao seu usuário naquele computador, o que na prática inclui quem administra a máquina na sua empresa. Sobre isso, leia a seção 7.

3. O que sai do seu computador para o painel

O chamado não para no painel. Quando você abre um chamado, ou escreve de novo em um chamado que já existe, o painel reenvia por e-mail, para quem atende o suporte, o assunto, as primeiras linhas do que você escreveu (no máximo 5 linhas ou 600 caracteres), o seu nome e o nome da sua empresa. O envio usa um serviço de e-mail de terceiro, e a caixa que recebe fica fora do Brasil. Isso existe para o seu pedido não ficar esperando alguém abrir o painel. O mesmo caminho leva o aviso de laudo: o tipo da falha, o resumo dela já mascarado, o seu nome e o da sua empresa.

No sentido contrário, o painel manda para a sua máquina as instruções e as skills da empresa, que quem administra escreveu lá.

O texto das suas conversas não sobe para o painel. Se um dia isso passar a existir, esta política ganha versão nova antes de a funcionalidade ser ligada.

4. Por quanto tempo guardamos

O quanto o seu assento gastou de IA não sai do seu computador. Quem mede somos nós: de hora em hora o painel lê, no roteador de modelos, quanto foi gasto na chave daquele assento, e guarda o total por dia. É assim que a cota é medida e a cobrança é calculada. O programa instalado nunca envia gasto nenhum.

Apagar o assento no painel apaga na hora os laudos, os chamados, as mensagens e o consumo daquele assento, sem esperar os 90 e os 180 dias.

5. Para onde vai o texto de cada pedido

Esta é a parte que mais importa, e é a que quase ninguém escreve.

O modelo que responde dentro do Cacique se chama Caipora V1 e não roda no seu computador. A cada pedido, o texto da conversa (o pedido, o histórico daquela conversa, as instruções e o trecho dos arquivos que o Cacique precisou ler para responder) sai da máquina e percorre este caminho:

O texto não é usado para treinar modelo, e isso está travado no programa. Toda chamada de texto ao roteador (os passos 1 e 2 acima) leva a instrução que proíbe coleta de dado do usuário, o que restringe o atendimento a provedores que não guardam o texto para treino. Isso foi medido: com a trava ligada, as chamadas seguiram sendo atendidas normalmente.

Ressalva honesta sobre a imagem: a chamada do modelo de visão (o passo 3) ainda não leva essa instrução. Enquanto isso não for corrigido no programa, a frase acima vale para o texto e não vale para a imagem que você anexa.

Transferência internacional: o que a lei exige aqui

Todos esses destinos ficam fora do Brasil, e nenhum desses países tem decisão de adequação da ANPD. Não são dois: o texto passa por Estados Unidos, China e Singapura, e a eles se somam a nuvem onde o painel roda e o serviço que envia o e-mail do suporte, também fora do Brasil. Até hoje, a única decisão de adequação editada reconhece a União Europeia e os países do Espaço Econômico Europeu (Resolução CD/ANPD nº 32, de 26 de janeiro de 2026).

Por isso a transferência se apoia no artigo 33, inciso II, alínea b, da LGPD, por meio de cláusulas-padrão contratuais, cujo conteúdo é o aprovado pela Resolução CD/ANPD nº 19, de 23 de agosto de 2024. O período de adaptação dessa resolução terminou em 23 de agosto de 2025.

Se houver dado pessoal sensível no texto (artigo 11 da LGPD: saúde, biometria, filiação sindical, convicção religiosa), a exigência é a mesma, mas a exposição é maior. É o caso de quem trabalha com seguros, benefícios ou saúde.

O que está na sua mão: o que não for escrito na conversa não sai da máquina. Não cole documento, cartão, senha nem dado de saúde de outra pessoa quando a tarefa não precisar disso.

6. Para que usamos cada dado

Não vendemos dado, não fazemos publicidade com dado de cliente e não cruzamos o dado de um cliente com o de outro.

7. A sua empresa pode ler as suas conversas?

Resposta honesta: o histórico fica em texto claro no seu computador de trabalho, então quem administra aquela máquina consegue abrir.

Por isso a empresa, como controladora, precisa avisar antes, por escrito, o que pode ser acessado e em que situação. Esse aviso é a política de uso que você assina no dia do treinamento. A base legal proposta é o legítimo interesse do empregador (artigo 7º, inciso IX) somado à execução do contrato de trabalho (artigo 7º, inciso V), sempre com aviso prévio e finalidade declarada.

A regra prática é simples: não escreva no Cacique nada que você não escreveria no e-mail da empresa.

8. Os seus direitos

Pelo artigo 18 da LGPD você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade e informação sobre compartilhamento.

• Canal: [[E-MAIL DO ENCARREGADO]].
• Quem responde primeiro: se o pedido for sobre conteúdo de trabalho (arquivo, conversa, memória), quem responde é a sua empresa, que é a controladora. A operadora ajuda e responde o que estiver no painel dela.
• Prazo: o da LGPD e da regulamentação da ANPD. A operadora se enquadra como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2, de 27 de janeiro de 2022), o que dispensa a indicação formal de encarregado desde que exista canal de comunicação com o titular. A dispensa e a condição do canal estão nessa mesma resolução, que remete ao artigo 41, parágrafo 2º, inciso I, da LGPD. O mesmo regime concede prazo em dobro para responder o titular e para comunicar incidente.
• O que você apaga sozinho, sem pedir a ninguém: a memória (Ajustes, Memória), uma conversa inteira, as cópias de segurança na pasta do Cacique e os logins de sites feitos no painel do navegador do Cacique (Ajustes, Conexões, botão Sair).

9. Segurança e incidentes

• O que sai da máquina vai por conexão cifrada, com token do assento.
• Laudo e chamado são limpos de senha, chave, e-mail e nome de pasta pessoal antes de sair.
• O laudo é montado por lista fechada de campos: ele não carrega texto de conversa nem conteúdo de arquivo.
• O token do assento e a chave de IA ficam gravados no seu perfil com permissão restrita.
• O histórico no seu computador não é cifrado. Quem precisa de cifra em repouso deve ligar a cifra de disco do sistema (BitLocker no Windows, FileVault no Mac).
• Senha de site quem digita é você, na página do site, dentro do painel do navegador do Cacique. Ela não entra na conversa, não vai para o modelo e não é gravada pelo programa: o que fica guardado é o cookie de sessão, na sua máquina, e o botão Sair em Ajustes, Conexões apaga os cookies daquele site no painel.

Havendo incidente que possa gerar risco ou dano relevante, a operadora comunica a empresa contratante por escrito em até [[PRAZO DE INCIDENTE]] do conhecimento do fato. A comunicação à ANPD e aos titulares é da empresa contratante, no prazo da Resolução CD/ANPD nº 15, de 24 de abril de 2024.

10. Cancelamento e mudanças

1. Os assentos param de funcionar e as chaves de IA são desligadas.
2. Quem administra apaga os assentos no painel, e isso apaga na hora os laudos, os chamados, as mensagens e o consumo.
3. O que estiver na sua máquina continua lá, porque é seu e da sua empresa. Para eliminar, apaga-se a pasta do Cacique e o que estiver na pasta de trabalho.
4. Registro de cobrança e nota fiscal são mantidos pelo prazo legal (artigo 16, inciso I).

Mudança nesta política ganha versão nova (formato ano e mês) e é avisada a quem administra o Cacique na empresa. A versão vigente fica sempre nesta página.