Legal

Política de Privacidade

Versão 1.0, vigente desde 16 de outubro de 2026. Vale para o site vedai.com.br, o painel app.vedai.com.br, a extensão de navegador "Vedai: proteção de dados no uso de IA" e o proxy em container.

Resumo em linguagem simples

1. Quem somos e os papéis na LGPD

1.1. SELDDON IT SERVICOS LTDA, CNPJ 40.018.489/0001-43 ("Vedai"), desenvolve e opera o Vedai, plataforma que ajuda empresas a reduzir o envio de dados pessoais e segredos corporativos a ferramentas de inteligência artificial.

1.2. Encarregado pelo tratamento de dados pessoais da Vedai e canal para titulares: contato@vedai.com.br.

1.3. Os papéis dependem do tratamento:

a) Dados dos usuários finais (e-mail de trabalho e metadados de uso da extensão e do proxy): a empresa que contratou o Vedai ("Empresa") é a Controladora e a Vedai é Operadora, tratando os dados conforme as instruções da Empresa.

b) Dados de conta dos administradores do painel, de comunicação contratual e de cobrança, de visitantes do site, de leads e registros técnicos de segurança da plataforma: a Vedai é Controladora.

1.4. Sobre os administradores do painel: a Vedai trata os dados de login e de segurança da conta como Controladora e trata o cadastro da equipe como configuração da Empresa, por instrução dela.

2. Dados que tratamos, finalidades e bases legais

2.1. Não tratamos dados pessoais sensíveis (LGPD, art. 5º, II) de propósito. Pedimos que você não os escreva em campos livres, como o apelido de termo sensível ou o nome de uma instalação.

2.2. Quando a base é o legítimo interesse, a Vedai avaliou a necessidade, a minimização e as expectativas do titular. O resumo dessa avaliação está disponível mediante pedido ao encarregado.

2.3. Os dados são tratados para as finalidades acima, de forma compatível com elas e limitada ao necessário. Não os usamos para publicidade, perfilamento comercial nem treinamento de modelos de inteligência artificial.

3. O que não coletamos

3.1. A Vedai não recebe: o texto digitado ou colado nos sites de IA; as respostas das IAs; os valores detectados; a relação entre o marcador (por exemplo [CPF_1]) e o valor real; o conteúdo de arquivos e anexos; o histórico de navegação fora dos sites de IA monitorados; a sua localização precisa; imagens ou áudios. O endereço IP das chamadas às nossas APIs pode indicar localização aproximada e fica nos registros técnicos descritos na seção 2.

3.2. O cofre de tokens existe só na memória da aba (extensão) ou do container (proxy), com tempo de vida de 60 minutos por padrão, e não é gravado em disco, em nossos servidores, em logs ou em ferramentas de análise.

3.3. Ressalva: a Vedai não controla o que o site de IA faz com o texto que chega a ele. Chega à IA o texto que sobra depois do mascaramento: o que não for detectado, ou o que a Empresa tiver configurado como "liberar", segue em claro. Além disso, os valores recolocados na tela (CPF, CNPJ, e-mail, telefone, CEP e chave Pix) ficam visíveis ao site de IA e a extensões do navegador.

3.4. Termos sensíveis cadastrados pela Empresa não são guardados em texto puro. Guardamos um código calculado (HMAC) com uma chave da Empresa, mais o número de palavras e um apelido que a Empresa escolhe. Esse código não é anonimização forte: quem possui a chave pode testar termos conhecidos. Por isso, o apelido não deve repetir o termo.

4. Compartilhamento e suboperadores

4.1. A Vedai não vende, aluga nem cede dados pessoais para publicidade.

4.2. Compartilhamos dados com:

a) Google (Google Cloud e Firebase: armazenamento, funções, autenticação, hospedagem, registros, reCAPTCHA Enterprise), como operador contratado pela Vedai. Os dados de eventos ficam em southamerica-east1 (São Paulo).

b) Google Analytics, somente se você aceitar os cookies de medição no site.

c) Provedor de e-mail da Vedai, para receber e enviar mensagens.

d) Serviço de monitoramento de erros do painel (Sentry), se vier a ser ativado, sem conteúdo de usuário. Nesse caso esta política será atualizada antes.

e) A Empresa que contratou o Vedai, que acessa no painel os dados dos seus usuários.

f) Autoridades, por obrigação legal ou ordem judicial.

g) Assessores profissionais (jurídico, contábil, auditoria), sob dever de sigilo.

h) Em eventual reorganização societária, o sucessor, com a mesma proteção.

4.3. A lista de suboperadores está no Anexo III dos Termos de Uso.

5. Transferência internacional

5.1. Alguns serviços do Google (por exemplo autenticação, distribuição de conteúdo, registros, suporte e análise de audiência) e, se ativado, o Sentry podem tratar dados fora do Brasil, inclusive nos Estados Unidos.

5.2. Essas transferências ocorrem com amparo no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024, pelo mecanismo aplicável a cada fornecedor, como as cláusulas contratuais do fornecedor e as cláusulas-padrão aprovadas pela ANPD.

5.3. No caso dos cookies de medição, a transferência para o Google Analytics se apoia também no seu consentimento específico e destacado (art. 33, VIII), dado ao aceitar o aviso de cookies depois de informado de que os dados podem ir para os Estados Unidos. Se você recusar, nenhum dado vai ao Google Analytics.

6. Direitos do titular (LGPD, art. 18)

6.1. Você pode pedir: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e as consequências; revogação do consentimento; e revisão de decisões automatizadas.

6.2. Como exercer: escreva ao encarregado, em contato@vedai.com.br. Podemos pedir informações para confirmar a sua identidade.

6.3. Prazos: confirmação de existência e acesso em formato simplificado, imediatamente; declaração completa, em até 15 dias contados do requerimento (LGPD, art. 19).

6.4. Se você é usuário final de uma Empresa que usa o Vedai, o pedido sobre os dados do uso da extensão ou do proxy deve ir à Empresa (Controladora). Se escrever para nós, encaminharemos à Empresa em até 5 dias úteis e avisaremos você, sem poder responder no lugar dela.

6.5. Você pode reclamar à ANPD (www.gov.br/anpd).

7. Usuários finais empregados da Empresa

7.1. Se você usa a extensão, ou um sistema que passa pelo proxy, porque trabalha para uma Empresa cliente, saiba que:

a) a Empresa decidiu usar o Vedai e define as regras de proteção (por exemplo, quais dados são mascarados ou bloqueados e se você pode pausar a proteção);

b) a Empresa é a Controladora dos seus dados de uso do Vedai e deve informar você sobre o monitoramento, a finalidade, a base legal e a retenção (LGPD, art. 9º);

c) a Empresa vê, no painel, ligados ao e-mail informado na matrícula: o horário, o site de IA, a ação, os tipos e as quantidades de dados detectados, o total e as pausas;

d) a Empresa não vê, por meio do Vedai, o conteúdo do que você escreve nem os valores detectados;

e) a Vedai não usa esses dados para decisões sobre você nem para publicidade, e só os trata por instrução da Empresa, podendo usar estatísticas agregadas e anonimizadas, sem identificar você nem a Empresa, para operar e melhorar o produto;

f) para exercer seus direitos sobre esses dados, procure primeiro o encarregado ou a área de privacidade da sua Empresa. Se não souber a quem recorrer, escreva a contato@vedai.com.br e encaminharemos;

g) o e-mail ligado à instalação é declarado na matrícula e não é verificado pela Vedai, por isso o painel não deve ser tratado como prova isolada de conduta individual.

8. Retenção

Depois dos prazos, eliminamos ou anonimizamos os dados, ressalvadas as hipóteses do art. 16 da LGPD (por exemplo, cumprimento de obrigação legal e exercício regular de direitos).

9. Segurança

9.1. Adotamos medidas técnicas e administrativas razoáveis, entre elas: comunicação por HTTPS, assinatura HMAC dos envios, regras de acesso por empresa no banco de dados, segredos em cofre, limites de taxa e processamento local dos textos. A Política de Segurança e Divulgação Responsável descreve como relatar uma vulnerabilidade.

9.2. Nenhum sistema é totalmente seguro. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a Empresa Controladora e, quando formos Controladores, a ANPD e os titulares, conforme a LGPD e a Resolução CD/ANPD nº 15/2024.

10. Crianças e adolescentes

O Vedai é produto empresarial e não é dirigido a menores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito. Se formos informados de que isso ocorreu, eliminaremos os dados, ressalvadas as obrigações legais.

11. Limites do produto

O Vedai detecta padrões e não é infalível. Pode deixar de detectar um dado ou mascarar algo que não era sensível. Não garante, por si só, a conformidade da Empresa com a LGPD e não substitui as políticas internas dela.

12. Cookies e armazenamento local

O site usa cookies de medição do Google Analytics (_ga, _ga_*) apenas depois do seu aceite e guarda a sua escolha em armazenamento local (vedai-consent). O painel usa armazenamento local para tema, barra lateral e e-mail do login por link. Detalhes na Política de Cookies.

13. Extensão do navegador, Chrome Web Store e uso limitado

13.1. Propósito único: reduzir o envio de dados pessoais e segredos corporativos a ferramentas de inteligência artificial, trocando esses valores por marcadores antes do envio e recolocando os valores reais na resposta exibida ao usuário.

13.2. O uso das informações recebidas por meio da extensão cumprirá a Política de Dados de Usuário dos Serviços da API do Google, inclusive os requisitos de uso limitado, e a política equivalente do Microsoft Edge Add-ons. Em especial:

a) usamos os dados apenas para fornecer e melhorar o propósito único descrito;

b) não vendemos nem transferimos dados de usuários a terceiros, exceto a suboperadores necessários ao serviço, por obrigação legal ou em reorganização societária;

c) não usamos nem transferimos dados para publicidade, para determinar crédito ou para fins alheios ao propósito único;

d) não usamos os dados para treinar modelos de inteligência artificial;

e) pessoas não leem os dados dos usuários, salvo com consentimento específico, por segurança, por exigência legal, ou quando os dados são agregados e anônimos para operação interna.

13.3. Permissões: storage e alarms, e acesso aos sites ChatGPT, Gemini, Claude, Copilot, DeepSeek e Perplexity e à API api.vedai.com.br. A extensão não executa código remoto.

13.4. Ficam no seu dispositivo: a credencial da instalação, os contadores do dia, avisos de matrícula, a política em cache e a fila de eventos ainda não enviados (só metadados). O cofre de tokens fica apenas na memória da aba.

13.5. A extensão envia à Vedai os dados da seção 2 (e-mail de trabalho, metadados de eventos, identificador, nome da instalação e versão).

13.6. Sem matrícula, a extensão aplica a política padrão localmente e não envia eventos.

14. Alterações

Podemos alterar esta política. Mudanças relevantes serão informadas no site, no painel e por e-mail às Empresas. A data de vigência fica no topo.

15. Contato

Encarregado e canal para titulares: contato@vedai.com.br. Controladora: SELDDON IT SERVICOS LTDA, CNPJ 40.018.489/0001-43.