Política de Privacidade e Proteção de Dados

A Amanda IA é uma solução da Mandū Inovação Social e foi construída com compromisso ético, transparência e responsabilidade no tratamento de dados. Para nós, privacidade é parte do impacto social: entendemos que qualquer tecnologia que apoie pessoas, organizações e territórios deve proteger seus direitos, sua autonomia e sua segurança. Assim, todo uso de dados pessoais associado à Amanda IA segue os princípios estabelecidos pela Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018), especialmente os fundamentos de respeito à privacidade, autodeterminação informativa, liberdade, dignidade e cidadania.

Quando você interage com a Amanda IA, podemos tratar informações estritamente necessárias para viabilizar o serviço e melhorar sua experiência. Isso pode incluir dados fornecidos por você de forma voluntária — como nome, e-mail, telefone, organização, território de atuação ou função — além do conteúdo das interações realizadas na plataforma e de registros técnicos de uso, como data e hora de acesso, idioma, páginas visitadas, tipo de dispositivo e identificadores de sessão. Esse tratamento é limitado ao mínimo necessário, com finalidade legítima, específica e informada. Não coletamos dados sensíveis (como origem racial/étnica, religião, saúde, biometria, filiação política ou sindical) de forma intencional; caso esse tipo de informação apareça nas interações por iniciativa do usuário, ela será tratada apenas para cumprir a solicitação realizada, sem uso discriminatório ou indevido.

Os dados tratados pela Amanda IA são utilizados exclusivamente para finalidades compatíveis com sua operação e com os objetivos institucionais da Mandū: responder solicitações e oferecer orientações; apoiar diagnósticos e relatórios quando contratados; garantir segurança e estabilidade do serviço; e aprimorar o desempenho da solução a partir de análises agregadas e não discriminatórias. Em nenhuma hipótese realizamos comercialização de dados pessoais. A Mandū não vende, não aluga e não compartilha informações pessoais com terceiros para fins de marketing, publicidade ou qualquer finalidade incompatível com o uso informado ao titular.

A base legal para o tratamento varia conforme o contexto: em geral, utilizamos o consentimento do titular quando os dados são fornecidos voluntariamente para uma finalidade específica; a execução de contrato quando o uso da Amanda IA ocorre dentro de uma relação comercial ou institucional formalizada; e o legítimo interesse quando o tratamento é essencial para a evolução do serviço, sempre respeitando os direitos e expectativas do usuário e permitindo oposição quando cabível. Você pode, a qualquer momento, solicitar confirmação do tratamento, acesso, correção, portabilidade, anonimização, bloqueio ou exclusão de dados, bem como revogar consentimentos previamente concedidos. Essas solicitações podem ser feitas pelos canais oficiais de contato da Mandū.

Do ponto de vista de segurança da informação, adotamos medidas técnicas e administrativas proporcionais à natureza dos dados tratados e aos riscos envolvidos. Isso inclui controle de acesso restrito a pessoas autorizadas, monitoramento de infraestrutura, armazenamento em ambientes protegidos, uso de conexões seguras e práticas de prevenção contra perda, alteração indevida, vazamento ou acesso não autorizado. Mantemos rotinas internas de revisão e melhoria contínua desses mecanismos, alinhadas às boas práticas do setor e às diretrizes de governança previstas na LGPD.

Para disponibilizar a Amanda IA com qualidade e escala, podemos utilizar provedores de infraestrutura tecnológica e serviços especializados (por exemplo, hospedagem em nuvem e modelos de linguagem). Esses fornecedores atuam como operadores de dados sob nossas instruções, com obrigações contratuais de confidencialidade e segurança. Eles não estão autorizados a usar dados para qualquer finalidade própria ou diferente da prestação do serviço à Amanda IA. Quando necessário, realizamos transferências internacionais de dados apenas com garantias adequadas de proteção, conforme previsto na legislação.

Os dados são mantidos somente pelo tempo necessário para cumprir as finalidades informadas, para atender obrigações legais/regulatórias ou para resguardar direitos em processos administrativos/judiciais. Após esse período, as informações são eliminadas de forma segura ou anonimizadas, impossibilitando a identificação do titular. Caso você tenha dúvidas sobre estas políticas, sobre como seus dados são tratados ou deseje exercer seus direitos, entre em contato conosco pelos canais oficiais disponibilizados no site da Mandū.