Acordo de tratamento de dados

Papéis e finalidade

Na operação do serviço, o cliente atua como controlador dos dados pessoais que insere na plataforma e o GenOpt como operador (art. 5º, VI e VII da LGPD), tratando dados exclusivamente para prestar o serviço contratado: executar medições, armazenar evidências, gerar relatórios e prestar suporte. Não usamos dados de clientes para treinar modelos nem os compartilhamos para fins de marketing de terceiros.

Medidas técnicas e subprocessadores

As medidas de segurança aplicadas — isolamento por organização com Row-Level Security, criptografia em trânsito, controle de acesso por papel, backup — estão descritas em /trust/security e /seguranca. A lista de subprocessadores autorizados é pública em /trust/subprocessors e mudanças são comunicadas aos clientes com contrato ativo.

Direitos dos titulares e incidentes

O GenOpt auxilia o cliente no atendimento a solicitações de titulares (acesso, correção, anonimização, eliminação — art. 18 da LGPD) recebidas em privacy@genopt.ai. Incidentes de segurança com dados pessoais são comunicados ao cliente sem demora injustificada após a confirmação, com o registro público mantido em /trust/incidents. Ao término do contrato, os dados são eliminados ou devolvidos, ressalvadas obrigações legais de retenção.

Como assinar

Escreva para privacy@genopt.ai informando a razão social e o CNPJ. Enviamos o DPA em PDF para assinatura. Ainda não temos um fluxo self-service de assinatura — quando houver, esta página será atualizada.