Política de Privacidade

1. Quem trata seus dados

A Trilha RT atua como controlador dos dados de cadastro e de estudo necessários ao funcionamento da plataforma, nos termos da Lei nº 13.709/2018 (LGPD). Quando o acesso é fornecido por um escritório, os dados de vínculo e de progresso podem ser visíveis aos administradores daquele escritório.

2. Dados que coletamos

Coletamos apenas o necessário para operar o serviço:

• cadastro: nome, e-mail e escritório vinculado;
• perfil de estudo: regimes atendidos, tempo disponível e nível declarado;
• uso educacional: lições concluídas, respostas de quiz, revisões e progresso;
• consultas ao assistente: pergunta enviada, fontes usadas e metadados de qualidade da resposta;
• registros técnicos: data/hora, identificador de requisição e eventos de segurança e de limite de uso.

3. Para que usamos

Os dados são usados para autenticar o acesso, personalizar a trilha de estudo, calcular domínio e revisões, prevenir abuso e fraude, manter trilha de auditoria e melhorar a qualidade do conteúdo.

Não usamos seus dados pessoais para publicidade e não os vendemos.

4. Bases legais

O tratamento se apoia na execução do contrato (prestação do serviço), no cumprimento de obrigação legal ou regulatória, no legítimo interesse para segurança da informação e prevenção de abuso, e no consentimento quando expressamente solicitado.

5. Inteligência artificial e dados enviados a terceiros

As respostas do assistente são geradas por um provedor externo de modelo de linguagem. Antes do envio, o contexto é composto apenas por trechos de documentos oficiais da base e pela sua pergunta; não enviamos seu cadastro, sua base de clientes nem identificadores internos.

Evite incluir dados pessoais de clientes ou informações sigilosas nas perguntas. A autorização de acesso a qualquer dado acontece no servidor, fora do modelo de IA.

6. Compartilhamento

Compartilhamos dados apenas com operadores necessários ao serviço — infraestrutura de nuvem e banco de dados, autenticação, provedor de modelo de linguagem e envio de e-mails — sempre limitados à finalidade contratada, ou quando houver determinação legal.

7. Segurança

Aplicamos isolamento por conta e por escritório no banco de dados, criptografia em trânsito, segregação de segredos no servidor, limites de uso por conta e registro de eventos de segurança para investigação de incidentes.

8. Retenção

Dados de cadastro e de estudo são mantidos enquanto a conta existir. Registros de auditoria e de segurança são retidos por prazo compatível com a finalidade de investigação e com obrigações legais, e depois eliminados ou anonimizados.

9. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e eliminação dos dados tratados com base em consentimento.

Os pedidos podem ser feitos pelo canal de suporte indicado na página de Ajuda; responderemos nos prazos previstos na LGPD.

10. Cookies e armazenamento local

Usamos armazenamento local e cookies estritamente necessários para manter sua sessão autenticada e sua preferência de tema. Não utilizamos cookies de publicidade.

11. Alterações

Mudanças relevantes desta Política são publicadas aqui com nova versão e podem exigir novo aceite no próximo acesso.