Central de confiança

Confiança presente em cada conversa.

Como tratamos os seus dados, como nossos agentes de IA se comportam e como ajudamos você a operar de acordo com as leis de proteção de dados da América Latina.

Agende uma demo

Dados

Como tratamos os dados

Um resumo da nossa Política de Privacidade e da nossa Política de IA. Se algo aqui divergir das políticas, prevalecem as políticas.

  • Os dados são seus

    Os clientes mantêm a propriedade dos seus dados. Os dados são tratados exclusivamente para prestar os Serviços.

  • Sem treinar modelos compartilhados

    Não usamos dados de clientes para treinar modelos de IA compartilhados, salvo acordo expresso. Dados agregados e anonimizados podem ser usados para melhorar a plataforma.

  • Não vendemos dados pessoais

    Não vendemos dados pessoais. Os prestadores de serviço e as integrações que você configura tratam dados para prestar os Serviços.

  • Medidas de proteção

    Criptografia em trânsito e em repouso, quando aplicável, controles de acesso, além de monitoramento e registro de logs.

  • Retenção

    Os dados são mantidos pelo tempo necessário para prestar os Serviços, conforme exigido por lei ou definido nos contratos com o cliente, e podem ser anonimizados ou excluídos quando deixarem de ser necessários.

  • Onde os dados são tratados

    Nos Estados Unidos e em outras regiões onde nossa infraestrutura opera, com salvaguardas quando exigido.

Transparência na IA

IA responsável desde a concepção

  • Sempre se identifica como IA

    Nossa Política de IA determina que toda implantação informe com clareza que o usuário está interagindo com uma IA e nunca o induza a acreditar que está falando com uma pessoa.

  • Transferência para pessoas

    Os agentes escalam para atendentes humanos pelos fluxos de escalonamento que você definir, com o contexto da conversa.

  • Supervisão humana em casos de alto risco

    Decisões financeiras, jurídicas, médicas e de identidade exigem supervisão humana. A MindLab não oferece tomada de decisão totalmente autônoma em cenários de alto risco.

  • Mensurável e auditável

    Uma avaliação LLM-as-judge pontua cada interação, e as conversas são auditáveis, com métricas de CSAT, conformidade e escalonamento.

Segurança

Práticas de segurança e certificações

Como protegemos os dados que seus agentes tratam e em que ponto estamos em certificações. Hoje a MindLab não possui SOC 2, ISO 27001 nem certificação equivalente. Dizemos isso logo de início e fazemos a sua revisão de segurança junto com você.

  • Controle de acesso e isolamento entre clientes

    Acesso aos sistemas de produção com privilégio mínimo e isolamento multi-tenant que mantém separados os agentes, as bases de conhecimento e as conversas de cada cliente. As credenciais das suas integrações ficam limitadas às permissões que você concede.

  • Criptografia, monitoramento e guardrails

    Criptografia em trânsito e em repouso, quando aplicável, registro e monitoramento de atividade, limitação de taxa (rate limiting) e detecção de abuso. Os agentes operam com os guardrails que você configura e escalam para a sua equipe pelos fluxos que você definir.

  • Revisões de segurança e DPAs

    Hoje não temos nenhuma certificação de segurança e não afirmamos ter. Durante a demo e o piloto, respondemos ao seu questionário de segurança, revisamos como os dados são tratados, onde são processados e por quanto tempo as conversas são retidas, e assinamos um acordo de tratamento de dados (DPA) quando a sua revisão exigir.

América Latina

Proteção de dados na América Latina

Uma referência rápida às principais leis de proteção de dados pessoais da região. Sempre consulte o texto vigente de cada lei.

  • México

    LFPDPPP

    Uma nova Lei Federal de Proteção de Dados Pessoais em Posse de Particulares está em vigor desde 21 de março de 2025 e substitui a lei de 2010.

    Como ajudamos você a cumprir

    Qualquer que seja o regime, você conta com os mesmos recursos: texto de aviso de privacidade para o agente, um aviso claro de que o cliente está falando com uma IA e as etapas de consentimento que você definir, retenção configurável, exportação e exclusão de conversas, um acordo de tratamento de dados e a escolha da região de processamento quando nossa infraestrutura oferecer essa opção. Este conteúdo é informativo e não constitui assessoria jurídica: o seu time jurídico define o que cada lei exige de você.

  • Colômbia

    Lei 1581 de 2012 · Circular Externa 002 de 2024 da SIC

    A lei geral de proteção de dados, complementada pela orientação de 2024 da SIC sobre o tratamento de dados pessoais em sistemas de IA, que inclui avaliações de impacto à privacidade.

    Como ajudamos você a cumprir

    Qualquer que seja o regime, você conta com os mesmos recursos: texto de aviso de privacidade para o agente, um aviso claro de que o cliente está falando com uma IA e as etapas de consentimento que você definir, retenção configurável, exportação e exclusão de conversas, um acordo de tratamento de dados e a escolha da região de processamento quando nossa infraestrutura oferecer essa opção. Este conteúdo é informativo e não constitui assessoria jurídica: o seu time jurídico define o que cada lei exige de você.

  • Chile

    Lei 21.719

    A nova lei de proteção de dados pessoais entra em vigor em 1º de dezembro de 2026 e cria uma nova Agência de Proteção de Dados Pessoais.

    Como ajudamos você a cumprir

    Qualquer que seja o regime, você conta com os mesmos recursos: texto de aviso de privacidade para o agente, um aviso claro de que o cliente está falando com uma IA e as etapas de consentimento que você definir, retenção configurável, exportação e exclusão de conversas, um acordo de tratamento de dados e a escolha da região de processamento quando nossa infraestrutura oferecer essa opção. Este conteúdo é informativo e não constitui assessoria jurídica: o seu time jurídico define o que cada lei exige de você.

  • Peru

    Lei 29733 · Decreto Supremo 016-2024-JUS

    O novo regulamento, em vigor desde março de 2025, introduz a obrigatoriedade de um encarregado de proteção de dados (DPO) e a notificação de incidentes em até 48 horas.

    Como ajudamos você a cumprir

    Qualquer que seja o regime, você conta com os mesmos recursos: texto de aviso de privacidade para o agente, um aviso claro de que o cliente está falando com uma IA e as etapas de consentimento que você definir, retenção configurável, exportação e exclusão de conversas, um acordo de tratamento de dados e a escolha da região de processamento quando nossa infraestrutura oferecer essa opção. Este conteúdo é informativo e não constitui assessoria jurídica: o seu time jurídico define o que cada lei exige de você.

  • Equador

    LOPDP

    A Lei Orgânica de Proteção de Dados Pessoais, publicada em 2021, regula o tratamento de dados pessoais e os direitos dos titulares.

    Como ajudamos você a cumprir

    Qualquer que seja o regime, você conta com os mesmos recursos: texto de aviso de privacidade para o agente, um aviso claro de que o cliente está falando com uma IA e as etapas de consentimento que você definir, retenção configurável, exportação e exclusão de conversas, um acordo de tratamento de dados e a escolha da região de processamento quando nossa infraestrutura oferecer essa opção. Este conteúdo é informativo e não constitui assessoria jurídica: o seu time jurídico define o que cada lei exige de você.

  • Argentina

    Lei 25.326

    A Lei de Proteção de Dados Pessoais, cuja aplicação cabe à Agência de Acesso à Informação Pública (AAIP).

    Como ajudamos você a cumprir

    Qualquer que seja o regime, você conta com os mesmos recursos: texto de aviso de privacidade para o agente, um aviso claro de que o cliente está falando com uma IA e as etapas de consentimento que você definir, retenção configurável, exportação e exclusão de conversas, um acordo de tratamento de dados e a escolha da região de processamento quando nossa infraestrutura oferecer essa opção. Este conteúdo é informativo e não constitui assessoria jurídica: o seu time jurídico define o que cada lei exige de você.

  • Brasil

    LGPD · Lei 13.709/2018

    A Lei Geral de Proteção de Dados Pessoais, em vigor desde 2020 e fiscalizada pela Autoridade Nacional de Proteção de Dados (ANPD).

    Como ajudamos você a cumprir

    Qualquer que seja o regime, você conta com os mesmos recursos: texto de aviso de privacidade para o agente, um aviso claro de que o cliente está falando com uma IA e as etapas de consentimento que você definir, retenção configurável, exportação e exclusão de conversas, um acordo de tratamento de dados e a escolha da região de processamento quando nossa infraestrutura oferecer essa opção. Este conteúdo é informativo e não constitui assessoria jurídica: o seu time jurídico define o que cada lei exige de você.

Esta página tem caráter apenas informativo e não constitui assessoria jurídica. Consulte seu assessor jurídico sobre as suas obrigações específicas.

Políticas

Nossas políticas

Os documentos completos que regem como tratamos os dados e a IA.

Próximo passo

Dúvidas sobre dados e conformidade?

Agende uma conversa com nosso time ou pergunte ao nosso agente de IA como a MindLab trata os dados e a IA.

Agende uma demo