Política de Privacidade

O Indexa é operado por Objective Sistemas da Informação, inscrita no CNPJ 18.383.336/0001-46. Onde esta política diz “nós”, é essa empresa.

A LGPD separa dois papéis, e o Indexa ocupa os dois em situações diferentes — a distinção importa porque muda de quem é a decisão sobre cada dado:

• Controlador dos dados da sua conta: nome, email, celular, foto, registro de acesso e consumo. Somos nós que decidimos tratá-los, para entregar e cobrar o serviço.
• Operador dos documentos que você envia. O conteúdo é seu e continua seu. Nós tratamos esses arquivos a seu pedido, para responder às suas perguntas — não decidimos o que fazer com eles, não os usamos para finalidade própria e não os abrimos para ninguém fora do seu workspace.

Somos explícitos sobre isso porque é o tipo de detalhe que costuma ficar escondido. Armazenamento e processamento são coisas diferentes: o seu acervo mora aqui, mas responder a uma pergunta exige que um pedaço do texto seja lido por um serviço especializado, e esses serviços nem sempre são brasileiros.

Essa transferência é feita nos termos do artigo 33 da LGPD, limitada ao mínimo necessário para executar o que você pediu, e sob contrato com cada provedor.

• Conta — nome, email, número de celular, foto de perfil, senha (guardada cifrada, nunca legível por nós), a configuração do segundo fator de acesso e o registro de cada aceite dos Termos de Uso (versão, data e hora, IP e navegador).
• Documentos — os arquivos que você envia e o texto extraído deles.
• Uso — suas conversas, os documentos gerados, o consumo de inteligência artificial e registros técnicos de acesso.
• Cobrança — compras de crédito e o histórico de pagamento. Não recebemos e não guardamos os dados do seu cartão: eles são digitados direto no ambiente do meio de pagamento.

• Executar o contrato (art. 7º, V) — entregar o serviço que você contratou comprando crédito: verificar a sua conta, indexar documentos, responder perguntas, gerar arquivos, cobrar.
• Cumprir obrigação legal (art. 7º, II) — guardar registros fiscais e de acesso pelos prazos que a lei exige.
• Legítimo interesse (art. 7º, IX) — segurança da plataforma, prevenção a fraude e abuso, e medição do próprio uso para dimensionar a infraestrutura.

• Não treinamos modelos de inteligência artificial com o conteúdo dos seus arquivos.
• Não vendemos, alugamos nem cedemos seus dados ou seus documentos.
• Não usamos seu conteúdo para publicidade — não existe rastreador nem perfilamento no Indexa.
• Não compartilhamos entre clientes. Cada workspace é isolado; um cliente nunca alcança o acervo de outro.

Só com quem é necessário para o serviço funcionar, e só o mínimo que cada um precisa ver. São estas as categorias de fornecedor:

• Infraestrutura de nuvem, onde ficam a base de dados e os arquivos
• Provedores de inteligência artificial, que leem os trechos necessários para responder
• Provedor de busca semântica, que transforma o texto em índice pesquisável
• Serviço de leitura de documentos digitalizados, quando esse recurso está ativado no seu workspace
• Meio de pagamento, para a compra de crédito
• Serviço de envio de emails do sistema, como convites, códigos e avisos
• Serviço de envio de mensagens por WhatsApp, para o código de confirmação do celular

Também compartilhamos quando houver ordem judicial ou obrigação legal — e, nesse caso, avisamos você, salvo se a própria ordem proibir.

A relação nominal desses fornecedores está disponível para clientes e para quem estiver avaliando o Indexa: peça por legal@indexa.site e respondemos por escrito.

• Documentos e conversas — enquanto sua conta estiver ativa. Você pode apagar um documento ou uma conversa a qualquer momento, e a exclusão remove também os índices gerados a partir dele.
• Encerramento da conta — a pedido, apagamos os documentos, as conversas e os arquivos gerados em até 30 dias.
• Registros de cobrança — permanecem pelo prazo exigido pela legislação fiscal, mesmo depois do encerramento. São dados de nota e pagamento, não conteúdo dos seus arquivos.
• Registro de aceite dos Termos — guardado por 5 anos após o encerramento da conta, como prova do que foi aceito (exercício regular de direitos, art. 7º, VI da LGPD). O pedido de exclusão da conta não o apaga antes disso.
• Registro da exclusão de um workspace — quando um workspace é excluído, guardamos por 5 anos o registro de quem excluiu, quando, de qual endereço e navegador, com o e-mail e o celular de quem pediu — o mesmo prazo do registro do aceite dos Termos.
• Códigos de confirmação (e-mail e celular) — apagados depois de usados ou vencidos.
• Cadastro não concluído — se o e-mail e o celular não forem confirmados, os dados do cadastro são apagados.

• Tráfego cifrado ponta a ponta (HTTPS) e senhas guardadas cifradas
• Isolamento por workspace imposto no próprio banco de dados, não só na tela
• Acesso por perfil: cada pessoa da sua equipe vê o que o papel dela permite
• Acesso em duas etapas obrigatório para as contas novas
• Bloqueio da conta após 3 tentativas erradas de senha ou de código
• Documentos e arquivos gerados são privados, abertos só por link temporário — a foto de perfil e o logo do workspace são as únicas imagens com endereço público

Nenhum sistema é imune. Se acontecer um incidente que traga risco relevante a você, comunicamos você e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48 da LGPD.

É por isso que o aviso do site tem um botão só: não existe cookie opcional para você recusar — se existisse, a escolha estaria lá. Esta é a lista completa:

• Sessão de acesso

  Manter você conectado enquanto navega, sem pedir a senha a cada página.

  dura: Até você sair ou a sessão expirar.

• Redefinição de senha

  Fazer a tela de nova senha funcionar só para quem abriu o link recebido por email.

  dura: 10 minutos.

• Barra lateral

  Lembrar se você deixou o menu lateral aberto ou fechado.

  dura: 7 dias.

• Lista de conversas

  Lembrar se você deixou a lista de conversas aberta ou fechada.

  dura: 1 ano.

• Tema claro ou escuro

  Abrir o site na aparência que você escolheu.

  dura: Até você limpar os dados do navegador.

• Aviso de cookies

  Lembrar que você já leu o aviso, para não repetir a cada visita.

  dura: Até você limpar os dados do navegador.

Você pode apagar todos eles nas configurações do navegador. Apagar o item de sessão desconecta você; os outros só fazem o site esquecer suas preferências.

O artigo 18 da LGPD garante a você, sobre os seus dados pessoais, o direito de:

• Confirmar que existe tratamento e acessar os dados
• Corrigir dado incompleto, inexato ou desatualizado
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo
• Pedir a portabilidade a outro fornecedor
• Saber com quem compartilhamos
• Revogar o consentimento, quando foi essa a base do tratamento
• Se opor a um tratamento e pedir revisão de decisão automatizada

Para exercer qualquer um deles, escreva para legal@indexa.site. Respondemos em até 15 dias.

Se você usa o Indexa por meio da empresa onde trabalha, alguns pedidos sobre o conteúdo dos documentos precisam passar por ela — nesses casos somos operadores, e quem decide é o cliente contratante. Encaminhamos o seu pedido e avisamos você.

Se esta política mudar, atualizamos a data no topo. Quando a mudança for relevante — um fornecedor novo, uma finalidade nova —, avisamos por email e o aviso do site reaparece.

Dúvidas sobre privacidade, pedidos de titular ou a relação nominal dos fornecedores: legal@indexa.site.

Veja também os Termos de Uso.