Última atualização: 29/06/2026
A Fortis Terra (EA Vendas e Negocios Ltda), CNPJ 52.252.795/0001-29, com sede em ST SCN Quadra 01, Bloco A, Sala 1102, Parte 88, Pavimento 11, Ed. Corp. Number One, Asa Sul, Brasília/DF, CEP 70.711-900 ('Fortis Terra', 'nós') oferece infraestrutura de governança de Inteligência Artificial (IA) corporativa, composta pelos módulos Governance OS e AI Control Plane (a 'Plataforma').
Esta Política de Privacidade descreve como tratamos dados pessoais em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD) e, de forma complementar, com referências a frameworks internacionais (EU AI Act, NIST AI RMF, ISO/IEC 42001) e ao Projeto de Lei nº 2338/2023 (Marco Legal da IA), atualmente em tramitação na Câmara dos Deputados e ainda não vigente, cujos princípios adotamos voluntariamente como boa prática (compliance readiness).
Esta Política cobre dois contextos distintos:
Adotamos as definições da LGPD, incluindo: dado pessoal, dado pessoal sensível, titular, controlador, operador, encarregado (DPO), tratamento, anonimização e eliminação. Adicionalmente, 'Sistema de IA' e 'Agente de IA' seguem as definições do PL 2338/2023.
| Categoria | Exemplos | Origem |
|---|---|---|
| Dados de identificação e contato | nome, e-mail corporativo, telefone, empresa, cargo | formulários, 'Agendar conversa estratégica', e-mail |
| Dados de navegação | endereço IP, identificadores de dispositivo, cookies, páginas visitadas | coleta automática |
| Dados contratuais e de faturamento | dados de PJ, dados de signatários, informações de pagamento | relação contratual |
| Comunicações | conteúdo de e-mails e mensagens trocadas conosco | interação direta |
Não buscamos coletar dados pessoais sensíveis no contexto institucional. Caso você os envie espontaneamente, serão tratados apenas na medida necessária e poderão ser eliminados.
| Finalidade | Base legal |
|---|---|
| Responder a contatos e solicitações comerciais | execução de procedimentos preliminares a contrato / legítimo interesse (art. 7º, V e IX) |
| Prestação dos serviços e gestão contratual | execução de contrato (art. 7º, V) |
| Comunicações de marketing e nutrição de leads | consentimento ou legítimo interesse, com opção de descadastro (art. 7º, I e IX) |
| Segurança da informação, prevenção a fraudes e auditoria | legítimo interesse / cumprimento de obrigação legal (art. 7º, II e IX) |
| Cumprimento de obrigações legais e regulatórias | obrigação legal (art. 7º, II) |
| Cookies não essenciais e analytics | consentimento (art. 7º, I) |
Quando utilizamos legítimo interesse, realizamos teste de proporcionalidade e preservamos seus direitos e liberdades fundamentais. Você pode solicitar o relatório de impacto correspondente ao DPO.
Utilizamos cookies essenciais (funcionamento do site) e, mediante consentimento, cookies analíticos e de marketing. Você pode gerenciar suas preferências no banner de cookies e nas configurações do navegador.
Podemos compartilhar dados com: operadores e fornecedores de tecnologia (hospedagem em nuvem, CRM, e-mail, analytics), todos sob contrato de confidencialidade e proteção de dados; autoridades públicas, quando exigido por lei ou ordem judicial; e terceiros em caso de reorganização societária, mantida a proteção equivalente. Não vendemos dados pessoais.
A infraestrutura da Plataforma está hospedada no Brasil (Amazon Web Services, região São Paulo – sa-east-1), e os modelos de IA são acessados via Amazon Bedrock com processamento de inferência mantido na mesma região. Dados de entrada (prompts) e saída (outputs) não são armazenados pela Anthropic nem utilizados para treinamento de modelos. Eventual acesso, suporte ou operação a partir do exterior por parte de fornecedores de infraestrutura observa as salvaguardas dos arts. 33 a 36 da LGPD (cláusulas-padrão contratuais e demais garantias reconhecidas pela ANPD).
Como empresa de governança de IA, aplicamos a nós mesmos os princípios que oferecemos aos clientes. Quando empregamos sistemas de IA em nossos próprios processos (por exemplo, detecção e redação de PII, risk scoring, classificação de risco), utilizamos modelos Anthropic via Amazon Bedrock, cujo design garante que nenhum dado de cliente é utilizado para treinamento de modelos de terceiros. Adotamos: transparência sobre a existência de tratamento automatizado; classificação de risco dos sistemas, alinhada à abordagem do EU AI Act e do PL 2338/2023; supervisão humana em decisões que possam afetar significativamente titulares; trilha de auditoria e documentação dos modelos. Não submetemos titulares a decisões unicamente automatizadas com efeitos jurídicos ou impacto significativo sem possibilidade de revisão humana (art. 20 da LGPD).
Caso qualquer decisão que o afete seja tomada com base em tratamento automatizado, você tem direito a solicitar revisão humana e a obter informações claras sobre os critérios utilizados, observados segredos comercial e industrial (art. 20 da LGPD).
Você pode, a qualquer tempo, solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e revisão de decisões automatizadas. Para exercer seus direitos, contate o Encarregado (item 14). Responderemos nos prazos da LGPD. Importante: quando os dados forem tratados pela Plataforma na qualidade de Operador, as solicitações de titulares devem ser direcionadas ao Controlador (nosso cliente). Repassaremos prontamente qualquer solicitação que recebamos diretamente.
Adotamos medidas técnicas e administrativas como criptografia em trânsito e em repouso, controle de acesso granular, logging e monitoramento, segregação de ambientes e gestão de incidentes. Em caso de incidente de segurança que possa acarretar risco relevante, notificaremos a ANPD e os titulares afetados nos termos do art. 48 da LGPD.
Mantemos os dados pelo tempo necessário às finalidades informadas e ao cumprimento de obrigações legais (por exemplo, prazos prescricionais e fiscais). Encerradas as finalidades, os dados são eliminados ou anonimizados, salvo hipóteses do art. 16 da LGPD.
Nossos serviços são destinados a empresas e profissionais. Não direcionamos a coleta a crianças ou adolescentes. Caso identifiquemos tais dados sem amparo legal, procederemos à eliminação.
Encarregado: Michael Coffin — E-mail: dpo@fortisterra.com.br — Endereço: ST SCN Quadra 01, Bloco A, Sala 1102, Parte 88, Pavimento 11, Ed. Corp. Number One, Asa Sul, Brasília/DF, CEP 70.711-900. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.
Podemos atualizar esta Política. A versão vigente será sempre publicada nesta página, com indicação da data de atualização. Alterações materiais serão comunicadas pelos canais cabíveis.
Esta Política rege-se pelas leis da República Federativa do Brasil. Fica eleito o foro da Comarca de Brasília/DF, salvo competência legal diversa.