A UPNEX ("nos", "nosso" ou "plataforma") e uma plataforma de consultoria empresarial inteligente que oferece servicos de diagnostico organizacional, analise juridica, due diligence e inteligencia empresarial.
Esta Politica de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informacoes pessoais em conformidade com a Lei Geral de Protecao de Dados (LGPD - Lei 13.709/2018) e demais legislacoes aplicaveis.
Ao utilizar nossos servicos, voce concorda com as praticas descritas nesta politica.
2. Dados que coletamos
2.1 Dados fornecidos por voce
Dados cadastrais: nome completo, e-mail, telefone, CPF, cargo
Dados empresariais: CNPJ, razao social, setor de atuacao, porte da empresa, endereco
Dados profissionais: formacao academica, habilidades, experiencia profissional, historico de carreira
Foto de perfil: imagem enviada voluntariamente para identificacao
Respostas a questionarios: informacoes fornecidas durante diagnosticos empresariais
Dados de pagamento: processados diretamente pelo Stripe (nao armazenamos dados de cartao)
2.2 Dados coletados automaticamente
Dados de uso: paginas acessadas, funcionalidades utilizadas, tempo de sessao
Dados tecnicos: endereco IP, tipo de navegador, sistema operacional, dispositivo
Cookies: identificadores de sessao e preferencias (veja secao 9)
2.3 Dados obtidos de fontes publicas
Dados empresariais publicos: informacoes de CNPJ via Receita Federal, dados de processos judiciais via CNJ/DataJud, informacoes do Portal da Transparencia
Redes sociais: dados publicos de LinkedIn e Instagram, quando autorizados pelo usuario
3. Como usamos seus dados
Utilizamos seus dados para as seguintes finalidades:
Prestacao de servicos: realizar diagnosticos empresariais, analises juridicas, due diligence e gerar relatorios
Personalizacao: adaptar questionarios e recomendacoes ao perfil da sua empresa
Comunicacao: enviar notificacoes sobre sua conta, resultados de analises e atualizacoes do sistema
Melhoria dos servicos: analisar padroes de uso para aprimorar funcionalidades
Seguranca: prevenir fraudes, acessos nao autorizados e atividades suspeitas
Obrigacoes legais: cumprir exigencias regulatorias e responder a solicitacoes judiciais
4. Uso de Inteligencia Artificial
A UPNEX utiliza modelos de Inteligencia Artificial (incluindo Claude, da Anthropic) para processar dados e gerar insights. Nenhuma decisao automatizada e tomada sem possibilidade de revisao humana.
4.1 Como a IA processa seus dados
Diagnosticos empresariais: analise de respostas para gerar relatorios de saude organizacional
Analise comportamental: avaliacao de competencias e perfil profissional
Analise juridica: processamento de documentos e consultas legais
Avaliacao de foto de perfil: analise automatica de qualidade e profissionalismo
Atendimento automatizado: agentes de IA para suporte, vendas e engajamento
4.2 Garantias sobre IA
Seus dados nao sao usados para treinar modelos de IA de terceiros
Os resultados de IA sao complementares e nao substituem decisoes humanas
Voce pode solicitar revisao humana de qualquer decisao baseada em IA
Dados enviados a provedores de IA sao transmitidos de forma criptografada
5. Compartilhamento de dados
Seus dados podem ser compartilhados com:
Provedores de servicos: Stripe (pagamentos), Anthropic (IA), SendGrid (e-mails), Meta (WhatsApp Business), Zenvia (SMS) -- todos sob contratos de protecao de dados
Empregadores: se voce e participante vinculado a uma empresa, ela podera acessar seus resultados de diagnostico (mediante seu consentimento)
Fontes governamentais: consultas a bases publicas (CNJ, Receita Federal, Portal da Transparencia) sao feitas em seu nome
Autoridades: quando exigido por lei, ordem judicial ou para protecao de direitos
Nunca vendemos seus dados pessoais. O compartilhamento e feito exclusivamente para prestacao dos servicos contratados.
6. Seguranca dos dados
Implementamos medidas tecnicas e organizacionais para proteger seus dados:
Criptografia: dados em transito (HTTPS/TLS) e em repouso (AES-256)
Autenticacao: JWT com expiracao, bloqueio apos tentativas falhas de login
Controle de acesso: permissoes baseadas em funcao (RBAC), dados isolados por empresa
Monitoramento: logs de auditoria para todas as acoes administrativas
Seguranca de APIs: rate limiting, validacao de entrada, headers de seguranca (HSTS, CSP, X-Frame-Options)
Senhas: armazenadas com hash bcrypt, nunca em texto plano
Backups: copias de seguranca regulares com retencao limitada
7. Retencao de dados
Dados de conta: mantidos enquanto sua conta estiver ativa, mais 5 anos apos exclusao (obrigacao legal)
Diagnosticos e relatorios: mantidos por 2 anos apos a realizacao
Logs de acesso: mantidos por 6 meses
Dados de pagamento: conforme politica de retencao do Stripe
Mensagens de suporte: mantidas por 1 ano apos o encerramento do ticket
8. Seus direitos (LGPD)
De acordo com a LGPD, voce tem direito a:
Confirmacao e acesso: saber se tratamos seus dados e acessar uma copia
Correcao: solicitar a atualizacao de dados incompletos ou incorretos
Anonimizacao ou eliminacao: solicitar a remocao de dados desnecessarios
Portabilidade: receber seus dados em formato estruturado
Revogacao de consentimento: retirar seu consentimento a qualquer momento
Oposicao: opor-se ao tratamento quando baseado em interesse legitimo
Revisao de decisoes automatizadas: solicitar revisao humana de decisoes tomadas por IA
Para exercer qualquer direito, entre em contato pelo e-mail privacidade@upnex.co ou pelo canal de atendimento na plataforma.
9. Cookies
Utilizamos cookies estritamente necessarios para:
Sessao: manter voce autenticado na plataforma
Preferencias: salvar suas escolhas de tema (claro/escuro) e idioma
Seguranca: proteger contra ataques CSRF e sessoes invalidas
Nao utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.
10. Menores de idade
Nossos servicos sao destinados a maiores de 18 anos ou pessoas juridicas. Nao coletamos intencionalmente dados de menores de idade. Caso identifiquemos tal coleta, os dados serao removidos imediatamente.
11. Alteracoes nesta politica
Podemos atualizar esta politica periodicamente. Alteracoes significativas serao comunicadas por e-mail ou notificacao na plataforma. A data da ultima atualizacao estara sempre indicada no topo desta pagina.
12. Contato
Para questoes sobre privacidade e protecao de dados: