Política de Privacidade

Esta Política de Privacidade descreve como o Dr. Mining coleta, usa, armazena, compartilha e protege dados pessoais quando você utiliza a plataforma.

O controlador dos dados pessoais é DR. MINING TECNOLOGIA LTDA., inscrita no CNPJ sob o nº 60.810.621/0001-62, com sede Rua Pascoal da Silva Guimarães, nº 1122, Nacional, CEP 32185-120, no município de Contagem, Estado de Minas Gerais ("Dr. Mining", "nós").

Este documento deve ser lido em conjunto com os Termos de Uso, com a Política de Cookies e com a legislação aplicável, especialmente a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

1. Dados que coletamos

1.1 Dados de cadastro

Podemos coletar:

• nome completo;
• endereço de e-mail;
• profissão;
• empresa ou companhia;
• telefone, quando informado;
• foto de perfil, quando enviada.

1.2 Dados de uso da plataforma

Durante o uso do Dr. Mining, podemos coletar:

• perguntas enviadas ao chatbot e respostas geradas;
• histórico de conversas e interações com a interface;
• normas consultadas, votos em respostas e ações similares;
• dados técnicos, como endereço IP, tipo de navegador, sistema operacional, horários de acesso e informações de dispositivo;
• dados de assinatura e eventos operacionais relacionados a pagamento, sem armazenamento do número completo de cartão (processado pela Stripe).

1.3 Dados de observabilidade e analytics

Para monitoramento técnico, segurança, diagnóstico de falhas e melhoria da qualidade do produto, podemos coletar e processar:

• eventos de uso e telemetria do produto;
• erros de execução e dados técnicos de depuração;
• métricas de uso de modelos de IA, ferramentas (tools) e buscas de RAG;
• identificadores pseudonimizados de usuário e de organização, usados apenas para correlação técnica;
• quando necessário para observabilidade e melhoria da qualidade, o conteúdo textual de perguntas enviadas ao chat e respostas geradas pela IA.

Os identificadores enviados para correlação em ferramentas de observabilidade são pseudonimizados no servidor e não correspondem diretamente ao seu identificador interno, e-mail ou nome exibidos no produto.

O conteúdo textual de perguntas e respostas pode ser processado em nossas ferramentas de observabilidade (analytics de IA) para monitorar a qualidade e melhorar o produto. Não utilizamos esse conteúdo para treinar modelos de terceiros. Os cookies/armazenamento não essenciais que dão suporte a esse monitoramento no seu navegador dependem do seu consentimento (ver seção 6 e a Política de Cookies); o processamento server-side para segurança e qualidade ocorre sob interesse legítimo/execução de contrato.

1.4 Dados de segurança da conta e prevenção a fraudes

Para proteger sua conta e garantir o uso adequado do serviço, coletamos e mantemos:

• registro das sessões de acesso por dispositivo, incluindo endereço IP, identificação técnica do navegador e do sistema operacional (User-Agent), data de criação e data da última atividade de cada sessão;
• eventos de segurança da conta, como encerramento de sessões, aplicação do limite de sessões simultâneas, mudanças de endereço de acesso e indícios de uso concorrente;
• um código irreversível (hash criptográfico) derivado do seu endereço de e-mail, utilizado exclusivamente para controlar a elegibilidade do período de avaliação gratuito e impedir a criação repetida de contas para obtenção de novos períodos gratuitos;
• dados coletados pelo serviço de proteção contra automação/bots (Google reCAPTCHA) no momento do cadastro, para prevenção a fraude.

O código de elegibilidade do período de avaliação é pseudonimizado: não contém o e-mail em si e não permite identificar você diretamente. Por cumprir função de prevenção a fraude, esse código é mantido mesmo após a exclusão da conta, pelo prazo descrito na seção 5.

Você pode visualizar e encerrar as sessões ativas da sua conta a qualquer momento em Configurações > Segurança ("Dispositivos conectados"). Nessa tela, o endereço IP aparece parcialmente mascarado; a cópia integral dos seus próprios dados de segurança está disponível na exportação de dados (seção 8).

1.5 Dados sensíveis

Não coletamos intencionalmente dados sensíveis, nos termos da LGPD (origem racial ou étnica, convicção religiosa, opinião política, dado genético, biométrico, de saúde ou de vida sexual).

Se você inserir dados sensíveis ou informações confidenciais nas conversas com a IA, esses dados poderão transitar pelos provedores e ferramentas descritos nesta política para que o serviço funcione. Por isso, recomendamos que não envie esse tipo de conteúdo, salvo quando estritamente necessário e juridicamente apropriado.

2. Como a inteligência artificial trata seus dados

• As perguntas enviadas ao chatbot são processadas por provedores de modelos de linguagem e por serviços de busca para gerar a resposta, conforme a seção 4.
• Conforme a configuração contratada junto aos provedores de IA, os dados enviados via API não são utilizados para treinar modelos de terceiros (opção de não-treinamento ativada junto aos provedores).
• Utilizamos o conteúdo das conversas nas nossas ferramentas de observabilidade (analytics de IA) para monitorar a qualidade das respostas e melhorar o produto, preferencialmente de forma agregada ou pseudonimizada. Essa finalidade não se confunde com treinamento de modelos.
• A IA pode cometer erros. O conteúdo tem finalidade informativa e não constitui aconselhamento jurídico, conforme os Termos de Uso.

3. Bases legais e finalidades

3.1 Bases legais

O tratamento pode ocorrer com base em:

• execução de contrato ou de procedimentos preliminares relacionados ao serviço solicitado;
• interesse legítimo para segurança, prevenção a fraude, melhoria do produto, analytics e observabilidade;
• cumprimento de obrigações legais ou regulatórias;
• consentimento, quando exigido para a finalidade específica (por exemplo, e-mails de marketing).

3.2 Finalidades do tratamento

Utilizamos os dados para:

• prestar o serviço de assistência com IA especializada em legislação mineral;
• autenticar usuários e manter a segurança da conta;
• controlar o número de sessões simultâneas por conta e permitir o encerramento remoto de sessões;
• detectar indícios de uso compartilhado da conta e notificar o titular sobre acessos simultâneos de locais diferentes;
• controlar a elegibilidade do período de avaliação gratuito e prevenir fraudes na criação de contas;
• manter histórico de uso e contexto de conversas;
• processar assinaturas e operações de cobrança;
• monitorar desempenho, estabilidade, erros e qualidade das respostas;
• investigar falhas técnicas, regressões e incidentes de segurança;
• melhorar o produto, a experiência do usuário e os fluxos de RAG e ferramentas;
• cumprir obrigações legais, regulatórias e contratuais.

4. Compartilhamento de dados

4.1 Não vendemos dados pessoais

Não vendemos, alugamos nem comercializamos seus dados pessoais.

4.2 Operadores e prestadores de serviço

Podemos compartilhar dados pessoais, na medida necessária para a prestação dos Serviços, com fornecedores e parceiros que nos auxiliam na operação da plataforma, incluindo prestadores de:

• infraestrutura de inteligência artificial, utilizados para processamento de solicitações e geração de respostas;
• busca, recuperação e processamento de informações, utilizados no funcionamento dos mecanismos de consulta da plataforma;
• hospedagem, armazenamento, bancos de dados e infraestrutura em nuvem;
• analytics, observabilidade e monitoramento, utilizados para avaliar o funcionamento, desempenho, segurança e utilização dos Serviços;
• segurança, autenticação e prevenção a fraudes e abusos;
• processamento de pagamentos e faturamento;
• comunicações e envio de e-mails transacionais; e
• infraestrutura de automação e processamento assíncrono.

Esses prestadores poderão tratar dados pessoais exclusivamente na medida necessária para a execução das respectivas atividades, de acordo com as finalidades descritas nesta Política e com as obrigações legais e contratuais aplicáveis.

Alguns desses prestadores poderão estar localizados ou realizar o tratamento de dados fora do Brasil. Nessas hipóteses, adotaremos os mecanismos e salvaguardas aplicáveis às transferências internacionais de dados pessoais, nos termos da legislação vigente.

Informações adicionais sobre os prestadores envolvidos no tratamento ou compartilhamento de dados pessoais poderão ser solicitadas por meio dos canais de contato indicados nesta Política.

4.3 Obrigações legais e proteção de direitos

Também poderemos compartilhar dados quando houver obrigação legal/regulatória ou ordem de autoridade competente; para exercer ou defender direitos em processos; ou para prevenir fraude, abuso e riscos à segurança de pessoas e sistemas.

5. Retenção de dados

Mantemos os dados apenas pelo tempo necessário para cumprir as finalidades desta política, respeitando obrigações legais, regulatórias, contratuais e de auditoria. Em termos gerais:

• dados de cadastro: enquanto a conta estiver ativa e pelo período necessário após o encerramento, conforme obrigações legais e defesa de direitos;
• conversas e histórico de uso: pelo prazo necessário para prestação do serviço, suporte, segurança e melhoria do produto;
• dados de pagamento e faturamento: pelo prazo exigido pela legislação aplicável;
• registros de sessões de acesso: sessões encerradas são eliminadas em até 30 dias; sessões sem uso, em até 45 dias;
• eventos de segurança da conta: eliminados em até 90 dias;
• código pseudonimizado de elegibilidade do período de avaliação: mantido por 12 meses a partir da concessão do período gratuito, inclusive após a exclusão da conta, exclusivamente para prevenção a fraude;
• logs de auditoria de organizações/equipes: retidos por 5 anos (compliance);
• arquivos de exportação de dados: disponibilizados para download por até 7 dias e depois removidos;
• dados de observabilidade, logs e analytics: pelo prazo definido nas ferramentas de monitoramento, limitado ao necessário para segurança, diagnóstico e melhoria.

Quando possível e adequado, podemos anonimizar ou eliminar dados após o encerramento da necessidade de tratamento.

6. Cookies e tecnologias similares

Utilizamos cookies, armazenamento local e tecnologias similares para manter a sessão autenticada, lembrar preferências, proteger a segurança e medir uso/desempenho. Os cookies/armazenamento não essenciais (analytics/observabilidade) só são ativados após o seu consentimento, coletado por um banner no primeiro acesso (aceitar/recusar/gerenciar); os essenciais operam sob interesse legítimo. O detalhamento das categorias, finalidades e formas de gestão está na Política de Cookies.

Não utilizamos cookies de publicidade comportamental de terceiros.

7. Segurança da informação

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais, incluindo controles de acesso, segregação de ambientes, monitoramento técnico, criptografia em trânsito (TLS) e em repouso no banco de dados, mascaramento de dados pessoais em logs e mecanismos de autenticação e autorização compatíveis com a natureza do serviço.

Nenhum sistema é absolutamente imune a falhas; embora adotemos boas práticas, não podemos garantir segurança absoluta.

8. Direitos do titular

Nos termos da LGPD, você pode solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando cabível;
• eliminação de dados tratados com base em consentimento;
• informação sobre compartilhamento;
• revogação do consentimento, quando esta for a base legal aplicável.

Autoatendimento na plataforma:

• Exportar seus dados: em Configurações > Meus Dados você exporta uma cópia das suas conversas e do seu perfil (JSON ou Markdown). No escopo completo, a exportação inclui os registros de sessões e eventos de segurança da conta.
• Excluir sua conta: em Configurações > Meus Dados você pode encerrar sua conta e eliminar seus dados pessoais. A exclusão é imediata e irreversível, exige confirmação por senha e desconecta você de todos os dispositivos. Alguns registros são mantidos por obrigação legal ou prevenção a fraude mesmo após a exclusão — notadamente o código pseudonimizado de elegibilidade do período de avaliação (12 meses), registros de pagamento exigidos por lei e logs de auditoria de equipes (5 anos). Se você for administrador de uma equipe com membros ativos, será necessário transferir a administração ou encerrar a equipe antes de excluir a conta.

O código pseudonimizado de elegibilidade do período de avaliação não integra a exportação, por não ser tecnicamente vinculável a você sem a chave interna de segurança.

Para os demais direitos, entre em contato pelos canais da seção 11.

9. Menores de idade

O Dr. Mining não é destinado a menores de 18 anos. Se identificarmos tratamento indevido de dados de menores, adotaremos as medidas cabíveis.

10. Atualizações desta política

Podemos atualizar esta Política periodicamente para refletir mudanças legais, técnicas ou operacionais. Quando a mudança for relevante, poderemos informar por e-mail, dentro da plataforma ou por outros meios adequados, e solicitar novo aceite.

11. Contato e encarregado (DPO)

Para dúvidas, solicitações ou exercício de direitos:

• e-mail geral: contato@drmining.com.br
• encarregado pelo tratamento de dados pessoais (DPO): Danilo Resende — legal@drmining.com.br

Se necessário, você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).