Política de Privacidade do Prodgy
Última atualização: 22 de outubro de 2025.
I. Definições
Seção intitulada “I. Definições”Para fins desta Política de Privacidade, aplicam-se as seguintes definições, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018):
-
Agente Dormente (Sleeper Agent): um comportamento malicioso de um modelo de IA que é intencionalmente programado para ser ativado somente sob condições ou inputs específicos, sendo difícil de ser detectado em testes de segurança normais.
-
Usuário: pessoa natural que utiliza o Software.
-
Dados Pessoais: qualquer informação relacionada a uma pessoa natural identificada ou identificável.
-
Dado Pessoal Sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
-
Controlador: Os papéis de Controlador e Operador variam conforme a Modalidade de Uso, conforme detalhado nos Termos e Condições de Uso. Regra Geral (SaaS/Self-Hosted): o Licenciado é o Controlador é a Programmers Operadora. No entanto, na modalidade Trial, a Programmers atua como Controladora para fins de pesquisa, desenvolvimento e validação do workspace.
-
Operador: a Programmers, que realiza o tratamento de dados pessoais em nome do Controlador. É a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
-
Anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
-
Finalidade: o propósito específico para o qual os dados pessoais são coletados e tratados.
-
Uso de Risco (Risky AI Usage): o mau uso do Software que configura conduta negligente, intencional ou maliciosa e que possa levar a vulnerabilidades de segurança, violações éticas, acesso inadequado a dados sensíveis ou ações que resultem em danos.
-
Teste Gratuito (“Trial”): versão disponibilizada por tempo limitado, exclusivamente para fins de avaliação, sem garantia de continuidade, suporte técnico ou preservação de dados ao término do período de uso.
-
Software as a Service (“SaaS”): licença de uso temporário e não exclusiva, com hospedagem na nuvem, pagamento recorrente e gestão integral de infraestrutura, manutenção e atualizações sob responsabilidade da Licenciante.
-
Implementação no Ambiente do Cliente (“Self-Hosted”): licença corporativa instalada na infraestrutura do Licenciado, com maior customização e responsabilidades compartilhadas quanto à segurança, disponibilidade e manutenção.
II. Dados que Coletamos
Seção intitulada “II. Dados que Coletamos”Os tipos de dados coletados e tratados pela Programmers em nome do Controlador são:
Informações da Conta
Seção intitulada “Informações da Conta”- Nome de usuário
- Endereço de e-mail corporativo
- Foto do perfil (se fornecido)
Essas informações são fornecidas pelo Controlador através de integrações com provedores de autenticação.
Dados de Uso
Seção intitulada “Dados de Uso”- Logs de acesso
- Endereço IP
- Tipo de navegador
- Páginas visitadas
- Recursos utilizados
- Data e hora das atividades
Dados de Dispositivos
Seção intitulada “Dados de Dispositivos”- Tipo de dispositivo
- Sistema operacional
- Identificadores exclusivos
- Configurações de idioma
Essas informações são coletadas para otimizar a experiência do Usuário no Software.
Informações de Log
Seção intitulada “Informações de Log”- Endereço IP
- Tipo de navegador
- Provedor de serviços de internet
- Páginas de referência/saída
- Sistema operacional
- Data/hora e dados de cliques
Essas informações são registradas automaticamente por nossos servidores e não são vinculadas a outras informações que coletamos sobre o Usuário.
III. Uso de Cookies
Seção intitulada “III. Uso de Cookies”IV. Como Usamos os Dados
Seção intitulada “IV. Como Usamos os Dados”Utilizamos os dados coletados para as seguintes finalidades:
Fornecer e Aprimorar o Software
Seção intitulada “Fornecer e Aprimorar o Software”- Operar o Software
- Fornecer os Serviços
- Personalizar a experiência do Usuário
- Melhorar funcionalidade, desempenho e segurança
Comunicação
Seção intitulada “Comunicação”- Enviar comunicações importantes
- Informar sobre atualizações do Software
- Compartilhar informações sobre novas funcionalidades
- Responder a solicitações de suporte
Análise e Pesquisa e Melhoria Contínua
Seção intitulada “Análise e Pesquisa e Melhoria Contínua”Segurança e Prevenção de Fraudes
Seção intitulada “Segurança e Prevenção de Fraudes”Auditoria e Compliance
Seção intitulada “Auditoria e Compliance”- Utilizar dados de uso e Logs para monitorar
- Investigar e mitigar Uso de Risco (Risky AI Usage)
- Detectar infrações éticas ou condutas que violem estes Termos
- Garantir conformidade com a legislação de proteção de dados
Constitui-se em interesse legítimo e medida de segurança.
V. Compartilhamento de Dados
Seção intitulada “V. Compartilhamento de Dados”Compartilhamos dados com as seguintes entidades:
-
Com o Controlador: dados de uso agregados e anonimizados para fins de relatório e análise, com base no cumprimento de obrigação contratual.
-
Com provedores de serviços: dados com provedores de serviços terceirizados que nos auxiliam na prestação dos Serviços, como provedores de hospedagem e análise de dados, mediante obrigações contratuais de segurança e confidencialidade.
-
Para fins Legais: Compartilharemos os dados se acreditarmos de boa-fé que a divulgação é necessária para o cumprimento de obrigação legal ou regulatória (Art. 7º, II, LGPD), ou para a defesa e exercício de direitos em processos judiciais, administrativos ou arbitrais (Art. 7º, VI, LGPD); fazer cumprir nossos Termos e Condições de Uso; detectar, prevenir ou tratar questões de segurança ou fraude; responder a solicitações de suporte; ou proteger os direitos, propriedade ou segurança do Licenciante, Usuários e Licenciado.
-
Marketing: somente com o consentimento explícito do Usuário, poderemos enviar comunicações de marketing sobre nossos workspaces e serviços. O Usuário poderá cancelar o recebimento dessas comunicações a qualquer momento.
Em nenhum momento as informações dos Usuários serão comercializadas ou repassadas a terceiros para fins de publicidade ou outros usos não autorizados.
VI. Segurança dos Dados
Seção intitulada “VI. Segurança dos Dados”Empregamos medidas robustas de segurança para proteger os dados do Usuário:
Criptografia Avançada
Seção intitulada “Criptografia Avançada”- Dados em trânsito: Protocolo TLS/SSL
- Dados em repouso: Padrão AES 256 ou superior
Controle de Acesso
Seção intitulada “Controle de Acesso”- Controle rigoroso de acesso
- Permissões limitadas a usuários autorizados
- Autenticação multi-fator quando aplicável
Proteção de Dados
Seção intitulada “Proteção de Dados”- Backups regulares para garantir integridade
- Monitoramento constante dos sistemas
- Detecção e prevenção de vulnerabilidades
Capacitação da Equipe
Seção intitulada “Capacitação da Equipe”- Treinamento regular em práticas de segurança da informação
- Conscientização contínua sobre proteção de dados
VI.A. Comunicação de Incidentes de Segurança
Seção intitulada “VI.A. Comunicação de Incidentes de Segurança”VII. Retenção dos Dados
Seção intitulada “VII. Retenção dos Dados”Reteremos os Dados do Usuário pelo tempo necessário para cumprir as finalidades descritas nesta Política, ou conforme exigido por lei ou pelo Contrato de Licença. Após esse período, os dados serão excluídos ou anonimizados de forma segura. Os critérios de retenção de dados são baseados na finalidade da coleta, requisitos legais (ex: marco civil da internet) e no ciclo de vida mínimo indispensável para a prestação do serviço contratado.
Na modalidade Trial, os dados serão automaticamente eliminados ou anonimizados ao término do período de teste, conforme a política de retenção do Controlador para esta modalidade, não havendo garantia de backup ou recuperação dos dados, conforme previsto nos Termos e Condições.
VIII. Direitos dos Usuários (Titulares de Dados)
Seção intitulada “VIII. Direitos dos Usuários (Titulares de Dados)”Confirmação e Acesso
Seção intitulada “Confirmação e Acesso”Direito de obter confirmação de que seus dados estão sendo processados e, em caso afirmativo, acessar os dados e informações sobre o processamento.
Correção
Seção intitulada “Correção”Direito de corrigir dados incompletos, inexatos ou desatualizados.
Anonimização, Bloqueio ou Eliminação
Seção intitulada “Anonimização, Bloqueio ou Eliminação”Direito de anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
Portabilidade
Seção intitulada “Portabilidade”Direito de receber seus dados em formato estruturado e interoperável, e de transmiti-los a outro controlador de dados.
Informação sobre Compartilhamento
Seção intitulada “Informação sobre Compartilhamento”Direito de obter informações sobre as entidades públicas e privadas com as quais seus dados são compartilhados.
Revogação do Consentimento
Seção intitulada “Revogação do Consentimento”Direito de revogar o consentimento para o processamento de dados, quando o processamento for baseado em consentimento.
Oposição
Seção intitulada “Oposição”Direito de se opor ao processamento de dados realizado com base em interesse legítimo, se o processamento não atender aos seus interesses ou direitos e liberdades fundamentais.
Revisão de Decisões Automatizadas
Seção intitulada “Revisão de Decisões Automatizadas”Direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses.