Política de Privacidade
Esta política explica quais dados o Atrium coleta, por que coleta, como protege e o que você pode pedir a qualquer momento.
O Atrium é operado pela KeepCoding Desenvolvimento de Sistemas Ltda., CNPJ 27.593.485/0001-20, com sede na Av. Barão do Rio Branco, 3845, sala 201 Bloco C — Alto dos Passos, Juiz de Fora/MG, CEP 36021-630.
Contato para privacidade: kai.keepcoding@gmail.com
Esta política vale para o Atrium em todos os ambientes que a KeepCoding provisiona para seus clientes, inclusive quando a tela de autorização do Google exibe o nome do ambiente (por exemplo, "Atrium — Eitri").
1. O que é o Atrium
O Atrium é um ambiente de trabalho com inteligência artificial que uma empresa contrata da KeepCoding. Dentro dele, as pessoas da empresa conversam com assistentes que executam tarefas do dia a dia: consultar uma agenda, redigir e enviar um e-mail, localizar um documento, organizar informações.
Cada empresa tem o seu próprio ambiente, com seus próprios dados, separado dos demais.
2. Quais dados coletamos
Dados que você nos dá. Nome, e-mail e as informações que você escreve nas conversas com os assistentes.
Dados de uso. Registros técnicos de acesso — data, hora, endereço IP, tipo de navegador e o que falhou quando algo falha — usados para segurança e para manter o serviço funcionando.
Dados de contas que você conecta. Se você conectar uma conta Google ao Atrium, passamos a acessar o que você autorizou na tela de consentimento, e nada além disso. Você decide conectar, e pode desconectar quando quiser.
3. Dados do Google que o Atrium acessa
Ao conectar sua conta Google, o Atrium pede as seguintes permissões. Cada uma existe para uma função que você usa dentro do produto:
| Permissão | Para que serve no Atrium |
|---|---|
| Identificação básica (nome, e-mail, foto) | Reconhecer quem você é e vincular a conexão a você |
| Arquivos criados ou abertos pelo Atrium no Drive | Salvar e reabrir os documentos que o próprio Atrium produz |
| Eventos de agenda (ver e editar) | Consultar seus compromissos, marcar, remarcar e cancelar a seu pedido |
| Enviar e-mail em seu nome | Enviar mensagens que você pediu ou aprovou |
| Leitura de arquivos do Drive | Localizar e usar como referência documentos que já existem, quando você pede algo que depende deles |
| Leitura de mensagens de e-mail | Ler o conteúdo necessário para responder, resumir ou dar continuidade a uma conversa que você indicou |
Você pode revogar qualquer uma dessas permissões a qualquer momento — dentro do Atrium, em Conexões → Desconectar, ou diretamente na sua Conta Google, em myaccount.google.com/permissions.
4. Uso limitado dos dados do Google
O uso e a transferência, pelo Atrium, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Em termos diretos:
- Usamos os dados obtidos das APIs do Google apenas para oferecer e melhorar as funcionalidades que você vê no Atrium. Nenhum outro propósito.
- Não transferimos esses dados a terceiros, exceto: para operar o serviço para você (provedores de infraestrutura e de modelos de IA, sob contrato e obrigação de confidencialidade); quando a lei exigir; ou com o seu consentimento expresso.
- Não usamos esses dados para publicidade — nem nossa, nem de ninguém. O Atrium não exibe anúncios e não vende dados.
- Não permitimos que pessoas leiam esses dados, exceto: com o seu consentimento expresso; quando necessário por segurança (investigar abuso ou incidente); para cumprir obrigação legal; ou quando os dados estiverem agregados e anonimizados, sem identificar ninguém.
- Não usamos esses dados para treinar modelos de inteligência artificial generalistas. Seus e-mails, arquivos e compromissos não alimentam nenhum modelo — nem nosso, nem de terceiros. Os provedores de IA que usamos operam sob contrato que veda o treinamento com o conteúdo enviado.
5. Como protegemos
- As credenciais de acesso às suas contas conectadas ficam cifradas em repouso com AES-256-GCM, com chave própria de cada ambiente.
- Essas credenciais nunca aparecem em nenhuma resposta do sistema — nem completas, nem mascaradas.
- Cada acesso é reavaliado no momento em que acontece: verificamos quem é o dono da conexão, qual permissão está sendo exercida e qual assistente está pedindo. Estar no catálogo não dá acesso; a permissão é verificada separadamente, toda vez.
- As credenciais ficam guardadas no cofre do ambiente da sua empresa, não em um depósito central compartilhado.
- Ao desconectar uma conta, removemos o vínculo e revogamos as autorizações associadas.
Nenhum sistema é inviolável. Se ocorrer um incidente que afete seus dados, comunicaremos você e as autoridades competentes conforme a lei.
6. Por quanto tempo guardamos
Guardamos seus dados enquanto sua empresa mantiver o ambiente ativo. Encerrado o contrato, os dados do ambiente são eliminados em até 90 dias, salvo o que a lei obrigue a reter. Credenciais de contas conectadas são eliminadas imediatamente ao desconectar.
7. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com prestadores necessários para o serviço funcionar — hospedagem, provedores de modelos de IA, envio de mensagens — todos sob contrato, com acesso restrito à finalidade, e sem autorização para usar os dados para fins próprios. Também podemos divulgar informações quando a lei ou uma ordem judicial exigir.
8. Seus direitos
Pela LGPD (Lei 13.709/2018), você pode pedir a qualquer momento: confirmação de tratamento, acesso aos seus dados, correção, anonimização, portabilidade, eliminação, informação sobre com quem compartilhamos, e revogação de consentimento.
Escreva para kai.keepcoding@gmail.com. Respondemos em até 15 dias.
9. Menores de idade
O Atrium é um produto de uso profissional e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
10. Mudanças nesta política
Se mudarmos algo relevante, atualizamos a data no topo e avisamos pelo próprio Atrium antes da mudança valer. A versão vigente é sempre esta página.