1. Papéis no tratamento de dados
- Controlador: a sua empresa (cliente do Morada OS), que decide quais dados entram na plataforma e com qual finalidade.
- Operador: a Morada.ai, que processa os dados estritamente conforme as instruções do Controlador, com as salvaguardas técnicas e contratuais estabelecidas.
2. Dados tratados pelo Morada OS
O Morada OS processa apenas as categorias de dados necessárias para prestar o serviço:3. Privacidade e proteção de dados em inteligência artificial
Seus dados não treinam modelos de IA
As conversas, arquivos e documentos da sua organização nunca são usados para treinar ou aperfeiçoar modelos de inteligência artificial de terceiros.
Provedores sob contrato corporativo
O acesso aos provedores de modelos de IA é feito sob acordos corporativos que restringem o uso dos dados à geração da resposta, vedando retenção para outros fins.
Dados separados por organização
Os dados do Morada OS ficam em banco de dados dedicado, com separação estrita por organização e por workspace.
Ambiente protegido de análise
O processamento de planilhas e documentos roda em ambientes isolados e temporários, sem acesso a dados de outros clientes.
4. Bases legais sob a LGPD (art. 7º)
O tratamento de dados pelo Morada OS se fundamenta nas seguintes hipóteses legais:- Execução de contrato (art. 7º, V): processamento indispensável para disponibilizar o workspace, responder às consultas e integrar as ferramentas conectadas.
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso em conformidade com o Marco Civil da Internet (Lei nº 12.965/2014).
- Legítimo interesse (art. 7º, IX): monitoramento de segurança, prevenção de acessos não autorizados e manutenção da disponibilidade do serviço.
- Consentimento (art. 7º, I): autorizações explícitas concedidas por cada usuário ao conectar ferramentas de terceiros.
5. Retenção e descarte de dados
- Durante a vigência do contrato: conversas, arquivos e o acervo do Brain permanecem disponíveis para os usuários com permissão no workspace.
- Ao desconectar uma ferramenta: as credenciais de acesso são apagadas imediatamente.
- Após o encerramento do contrato: os dados da organização são mantidos pelo prazo definido em contrato para permitir a exportação pelo cliente e, após esse prazo, são excluídos de forma definitiva.
6. Direitos dos titulares e contato do DPO
Os titulares de dados pessoais podem exercer os direitos garantidos pelo artigo 18 da LGPD (acesso, correção, portabilidade, anonimização e revogação de consentimento). Para solicitações de privacidade ou contato com o nosso Encarregado de Proteção de Dados:Encarregado de Proteção de Dados (DPO): Morada.ai Privacidade & Segurança
Canal oficial:
dpo@morada.ai