Versão vigente a partir de 23 de setembro de 2026

A TESS TECNOLOGIA LTDA. ("Tess", "nós", "nosso" ou "nossos") respeita a privacidade e está comprometida com a proteção das informações pessoais tratadas por meio da plataforma Tess AI, de seus sites, aplicações, integrações, canais de suporte e demais serviços relacionados (em conjunto, a "Plataforma" ou os "Serviços").

Esta Política de Privacidade explica como a Tess coleta, utiliza, armazena, compartilha, transfere e protege informações pessoais, bem como os direitos que podem ser exercidos por seus titulares.

A Tess busca conduzir suas atividades de tratamento em conformidade com as leis de proteção de dados e privacidade aplicáveis, incluindo, sem limitação, a Lei Geral de Proteção de Dados Pessoais brasileira (Lei nº 13.709/2018 — "LGPD"), o Regulamento Geral sobre a Proteção de Dados da União Europeia ("GDPR"), a California Consumer Privacy Act, conforme alterada pela California Privacy Rights Act ("CCPA/CPRA"), quando aplicáveis, e outras normas que possam ser aplicáveis à Tess, aos Serviços ou aos titulares de dados.

Esta Política integra os Termos de Uso. Em caso de conflito entre esta Política e os Termos de Uso sobre matérias de privacidade, esta Política prevalecerá na extensão necessária para atender à legislação aplicável.

Esta Política deve ser lida juntamente com o Aviso de Privacidade, a Política de Cookies, o Acordo de Tratamento de Dados (DPA), quando a Tess atuar como operadora, e o Trust Center. O Aviso descreve, em linguagem acessível e com foco na LGPD, as bases legais por finalidade e o canal para exercício de direitos. A Política de Cookies detalha rastreadores, publicidade e escolhas de opt-out. O DPA e o Trust Center descrevem o regime de operador e a lista atualizada de subprocessadores.

1. A QUEM ESTA POLÍTICA SE APLICA

Esta Política aplica-se a pessoas que utilizam ou interagem com os Serviços, incluindo usuários cadastrados, visitantes de nossos sites, pessoas que entram em contato com a Tess, administradores de workspaces, usuários de integrações habilitadas e, quando aplicável, representantes de clientes empresariais.

Os Serviços são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais, conforme os Termos de Uso. A Tess não direciona os Serviços a menores de 18 anos.

2. PAPÉIS E RESPONSABILIDADES NO TRATAMENTO

Quando a Tess determina as finalidades e os meios do tratamento de informações pessoais no contexto dos Serviços, atua como controladora, data controller, business ou outra entidade responsável equivalente, conforme a terminologia da legislação aplicável.

Em certas circunstâncias, especialmente em relação a dados inseridos por clientes empresariais na Plataforma para suas próprias finalidades, a Tess poderá atuar como operadora, processadora, service provider, contractor ou função equivalente, conforme o contrato aplicável e a legislação pertinente.

Provedores de modelos de inteligência artificial, infraestrutura, hospedagem, conectividade, pagamentos, suporte e outros fornecedores poderão tratar informações pessoais em nome da Tess como operadores, processadores, service providers ou contractors, conforme aplicável, sujeitos a obrigações contratuais de confidencialidade, segurança e limitação de finalidade. A lista atualizada de subprocessadores está disponível no Trust Center. Clientes empresariais encontram as condições de operador no DPA.

3. INFORMAÇÕES PESSOAIS QUE PODEMOS COLETAR

Conforme sua interação com a Plataforma, podemos coletar ou receber as seguintes categorias de informações pessoais:

Exemplos por categoria:

• Dados de cadastro e identificação: nome, endereço de e-mail, nome de usuário, identificadores de conta, organização ou workspace
• Dados de contato e suporte: e-mail, mensagens, solicitações, registros de atendimento e informações fornecidas em comunicações conosco
• Dados de pagamento e contratação: plano contratado, status de pagamento, histórico de transações e identificadores de cobrança
• Conteúdo e dados fornecidos na Plataforma: prompts, instruções, respostas, arquivos, imagens, vídeos, áudios, documentos, credenciais inseridas para integrações e outros conteúdos enviados por você
• Dados de uso e dispositivo: endereço IP, identificadores online, identificadores de cookie e dispositivo, navegador, sistema operacional, registros de acesso, páginas visualizadas, visualizações de vídeo, eventos de engajamento, origem de tráfego, data, hora e métricas de uso
• Dados de integrações: informações necessárias para autenticar, conectar e executar integrações que você habilitar
• Dados de segurança e prevenção a fraude: eventos de segurança, registros técnicos, indicadores de abuso, tentativas de acesso e informações necessárias para proteger os Serviços
• Dados de publicidade e remarketing: informações sobre pertencimento ou elegibilidade a públicos de publicidade, tais como públicos de envolvimento, visualização de página e visualização de vídeo; informações relacionadas à interação com campanhas e anúncios

Dependendo do conteúdo que você optar por inserir na Plataforma, algumas informações podem constituir dados pessoais sensíveis, special categories of personal data ou sensitive personal information, conforme a legislação aplicável. Por exemplo, prompts e arquivos podem conter informações de saúde, biométricas, de autenticação, financeiras, raciais ou étnicas, religiosas, políticas ou outras informações sensíveis.

Pedimos que você não insira informações pessoais sensíveis na Plataforma, exceto quando necessário para a finalidade legítima pretendida e quando você tiver base legal para fazê-lo. Você é responsável por assegurar que possui todos os direitos, autorizações e bases legais necessários para inserir, enviar ou disponibilizar à Tess informações pessoais de terceiros.

4. COMO USAMOS AS INFORMAÇÕES PESSOAIS

Podemos tratar informações pessoais para as seguintes finalidades:

• criar, autenticar, administrar e manter contas, workspaces e assinaturas;
• fornecer, operar, personalizar, manter, proteger e dar suporte aos Serviços;
• executar prompts, processar arquivos, gerar respostas e entregar funcionalidades solicitadas por você;
• habilitar e executar integrações que você tenha escolhido ativar;
• processar pagamentos, prevenir fraudes, administrar cobranças e cumprir obrigações contratuais;
• comunicar atualizações, avisos operacionais, respostas de suporte e, quando permitido, comunicações sobre produtos e serviços;
• proteger a Plataforma, detectar, investigar e prevenir incidentes de segurança, abuso, fraude, uso indevido e violações dos Termos de Uso;
• cumprir obrigações legais, regulatórias, fiscais, contábeis, judiciais e administrativas;
• estabelecer, exercer ou defender direitos em processos judiciais, administrativos ou arbitrais; e
• analisar e melhorar funcionalidades não relacionadas ao treinamento de modelos de inteligência artificial, de forma compatível com esta Política, os Termos de Uso e a legislação aplicável.
• medir, atribuir, administrar, personalizar e otimizar campanhas de aquisição paga, publicidade e remarketing, inclusive por meio da criação, atualização e utilização de públicos baseados em envolvimento, visualização de páginas e visualização de vídeos, conforme suas preferências de privacidade e a legislação aplicável.

Para essas finalidades, a Tess poderá utilizar cookies, pixels, tags, SDKs e tecnologias semelhantes de parceiros de publicidade e marketing, incluindo Meta (Pixel), Google Ads/Analytics e ManyChat. Quando exigido pela legislação aplicável, essas tecnologias serão ativadas somente após a obtenção do consentimento aplicável ou observadas as preferências válidas de opt-out do titular.

A Tess não utiliza prompts, instruções de sistema associadas, conteúdo em cache, arquivos enviados, respostas ou conteúdo gerado na Plataforma para treinar ou aprimorar modelos de inteligência artificial próprios ou de terceiros.

Conforme os Termos de Uso, nos planos individuais atuais Pro (Professional) e nos planos individuais legados, a Tess recebe uma licença para utilizar Ativos gerados. Essa licença não autoriza o uso de dados ou conteúdo gerado para treinar ou aprimorar modelos de inteligência artificial. Informações pessoais eventualmente contidas nesse conteúdo continuam sujeitas a esta Política. A base legal desse uso, quando envolver informações pessoais, é a execução do contrato.

A Tess não utiliza informações pessoais sensíveis para inferir características sobre você. Quando processa esse tipo de informação, a Tess o faz apenas na medida necessária para fornecer, proteger, manter, suportar e executar os Serviços solicitados, inclusive para executar prompts, ou para outras finalidades permitidas pela legislação aplicável. Quando a Tess atua como controladora e o tratamento de dados sensíveis ou special categories for necessário, a base aplicável será, em regra, o consentimento específico ou explícito (LGPD, art. 11, I; GDPR, art. 9(2)(a)), salvo outra hipótese legal. O detalhe sobre foto e voz para avatares consta do Aviso de Privacidade. Quando a Tess atua como operadora de cliente empresarial, a base legal cabe ao controlador, nos termos do DPA.

A Tess não realiza decisões unicamente automatizadas que produzam efeitos jurídicos ou igualmente significativos sobre você, na acepção do art. 22 do GDPR. O processamento automatizado usado para gerar o conteúdo que você solicitou, aplicar os Termos de Uso, filtrar abuso ou proteger a Plataforma não constitui, por si só, esse tipo de decisão. O direito de revisão previsto no art. 20 da LGPD pode ser exercido pelos canais do Aviso de Privacidade.

5. BASES LEGAIS

Quando exigido pela legislação aplicável, cada finalidade tem uma base jurídica correspondente. A tabela detalhada com os artigos da LGPD está no Aviso de Privacidade. As bases aplicáveis a cookies e rastreadores estão na Política de Cookies. Para o tratamento descrito nesta Política, as bases são, em resumo:

Quando a Tess se baseia em legítimo interesse, o interesse consiste, conforme o caso, em operar, proteger e manter a Plataforma, prevenir fraude e abuso, administrar a relação contratual e melhorar funcionalidades que não envolvem treinamento de modelos, observados os direitos e liberdades fundamentais do titular.

Quando o tratamento se basear em consentimento, você poderá revogá-lo a qualquer momento pelos canais indicados nesta Política, sem afetar a licitude do tratamento realizado antes da revogação. A recusa ou a revogação de consentimento para cookies não essenciais ou para comunicações de marketing não impede o uso das funções centrais dos Serviços; a recusa de dados necessários à conta, ao pagamento ou à segurança pode impedir a contratação ou a continuidade do serviço.

6. COMO COMPARTILHAMOS INFORMAÇÕES PESSOAIS

A Tess poderá divulgar ou disponibilizar informações pessoais apenas quando necessário e compatível com esta Política, incluindo para:

• prestadores de serviços e contratados: provedores de infraestrutura, hospedagem, armazenamento, modelos de IA, conectividade, pagamento, suporte, segurança, e-mail, comunicação, auditoria e serviços profissionais, que processam dados em nosso nome e sob instruções contratuais;
• integrações habilitadas por você: quando você ativa uma integração, as informações necessárias para executá-la podem transitar por provedores de conectividade e pela aplicação de terceiro escolhida por você;
• administradores de workspaces: quando sua conta estiver vinculada a um workspace, os administradores poderão ter acesso a determinadas informações e históricos de atividade conforme as configurações e funcionalidades do workspace;
• autoridades e terceiros autorizados: quando necessário para cumprir lei, ordem judicial, procedimento legal, solicitação legítima de autoridade competente ou para proteger direitos, segurança e integridade da Tess, de usuários ou de terceiros;
• operações societárias: em conexão com fusão, aquisição, reorganização, financiamento, venda de ativos ou operação semelhante, observadas as exigências legais aplicáveis; e
• outras divulgações autorizadas: com seu consentimento, sob sua orientação ou conforme permitido por lei.
• Publicidade, aquisição paga e remarketing. A Tess não vende informações pessoais em troca de dinheiro. Contudo, ao utilizar cookies, pixels, tags, SDKs e tecnologias semelhantes para publicidade, aquisição paga e remarketing, a Tess pode divulgar a parceiros de publicidade e marketing determinados identificadores e informações de atividade online, como endereço IP, identificadores de cookie ou dispositivo, navegador, páginas visualizadas, visualizações de vídeo, eventos de engajamento e informações relacionadas à interação com campanhas.

Esses parceiros incluem atualmente Meta (Pixel), Google Ads/Analytics e ManyChat. A divulgação pode ser usada para medir campanhas, atribuir conversões, criar ou atualizar públicos de publicidade e realizar publicidade comportamental entre contextos (cross-context behavioral advertising), inclusive para os públicos de envolvimento, visualização de página e visualização de vídeo.

Nos termos da CCPA/CPRA, essa atividade pode constituir “compartilhamento” (sharing) de informações pessoais para publicidade comportamental entre contextos, ainda que não haja troca de dinheiro. Os parceiros de publicidade e marketing recebem essas informações como terceiros para suas próprias finalidades publicitárias e não são tratados pela Tess como service providers ou contractors em relação a esse processamento específico.

A Tess não utiliza prompts, instruções de sistema associadas, conteúdo em cache, arquivos enviados, respostas ou conteúdo gerado na Plataforma para treinar ou aprimorar modelos de inteligência artificial próprios ou de terceiros. Além disso, esses conteúdos não são vendidos nem compartilhados com parceiros de publicidade ou marketing para publicidade comportamental entre contextos.

A Tess atua como camada de orquestração e pode enviar a provedores de modelos de inteligência artificial apenas o conteúdo necessário para executar a inferência solicitada por você — por exemplo, prompts, arquivos e contexto da tarefa — sem acrescentar dados cadastrais ou de identificação além dos que você tiver inserido nesse conteúdo. Esses provedores tratam as informações, em regra, como operadores, processadores, service providers ou contractors, conforme aplicável.

As categorias de provedores de modelos atualmente utilizados incluem laboratórios e plataformas tais como OpenAI, Anthropic, Google, Meta, Mistral, DeepSeek, xAI e outros prestadores equivalentes. A lista de modelos disponíveis é atualizada com frequência e não constitui um inventário estático desta Política. O catálogo vigente pode ser consultado na documentação da Tess, em Modelos e Custos. Informações comerciais sobre planos e disponibilidade também podem constar da página de preços.

Você pode se opor ao compartilhamento para publicidade comportamental entre contextos por meio do link “Não Venda ou Compartilhe Minhas Informações Pessoais”, disponível no site e no Aviso de Privacidade, bem como pelas preferências de cookies descritas na Política de Cookies e pelos demais mecanismos desta Política, quando aplicáveis.

7. INTEGRAÇÕES COM APLICAÇÕES DE TERCEIROS

A Plataforma pode permitir que você conecte aplicações de terceiros. Quando você habilita uma integração, os dados necessários para sua operação podem ser transmitidos à aplicação integrada e a provedores de conectividade utilizados para executar essa funcionalidade.

Os provedores de conectividade usados em integrações habilitadas pelo usuário atuam como prestadores de serviço, processadores, service providers ou contractors, conforme aplicável, e são contratualmente proibidos de reter, usar ou divulgar as informações pessoais transmitidas para finalidade diversa da execução da integração e de outras finalidades permitidas por lei.

As aplicações de terceiros possuem seus próprios termos e políticas de privacidade. A Tess não controla as práticas desses terceiros e recomenda que você analise seus documentos antes de habilitar uma integração.

Dados obtidos via Google e outras APIs

Quando você habilita uma integração com o Google ou com outro provedor de API, a Tess acessa, utiliza, armazena e transmite apenas as informações necessárias para executar a funcionalidade visível e solicitada por você.

O uso de informações recebidas de escopos do Google Workspace adere à Google API Services User Data Policy, inclusive aos requisitos de Limited Use. The use of information received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

A Tess não utiliza dados obtidos por meio de APIs do Google Workspace para desenvolver, aprimorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina generalizados ou não personalizados, próprios ou de terceiros.

A leitura humana de dados obtidos via APIs de terceiros, incluindo dados de usuário do Google, é proibida, salvo quando:

• você tiver dado consentimento afirmativo para a visualização de mensagens, arquivos ou outros dados específicos;
• for necessária para fins de segurança, tais como investigar falha, abuso ou incidente;
• for necessária para cumprir lei, ordem judicial ou solicitação de autoridade competente; ou
• os dados, inclusive derivações, estiverem agregados e forem usados para operações internas em conformidade com a legislação aplicável.

A Tess assegura que seus empregados, agentes, contratados e sucessores observem essas restrições e as políticas de dados de usuário dos serviços e APIs integrados, incluindo a Google API Services User Data Policy.

8. COOKIES E TECNOLOGIAS SEMELHANTES

A Tess e seus provedores utilizam cookies, pixels, tags, SDKs, logs e tecnologias semelhantes para operar os Serviços, manter preferências, proteger contas, prevenir fraudes, medir desempenho, entender o uso da Plataforma e, quando permitido, realizar publicidade, aquisição paga, mensuração de campanhas e remarketing.

Os parceiros de publicidade e marketing atualmente utilizados podem incluir Meta (Pixel), Google Ads/Analytics e ManyChat. Essas tecnologias podem coletar ou receber identificadores online, endereço IP, informações do navegador ou dispositivo, páginas visualizadas, visualizações de vídeo, eventos de engajamento e informações sobre a interação com nossos conteúdos e campanhas.

A Tess pode utilizar essas informações para criar, atualizar, medir ou direcionar públicos de publicidade, incluindo públicos de envolvimento, visualização de página e visualização de vídeo, conforme suas preferências e a legislação aplicável.

Quando exigido pela legislação aplicável, a Tess solicitará seu consentimento antes de instalar ou acessar cookies, pixels, tags, SDKs ou tecnologias semelhantes que não sejam estritamente necessários. Você poderá administrar suas preferências por meio do mecanismo disponibilizado pela Tess, observado que a retirada do consentimento não afeta a licitude do tratamento realizado antes dessa retirada.

Quando exigido por lei, a Tess reconhece e respeita sinais válidos de preferência de privacidade enviados pelo navegador, como o Global Privacy Control (GPC), como uma solicitação válida de opt-out do compartilhamento de informações pessoais para publicidade comportamental entre contextos. Ao detectar tal sinal, a Tess deixará de acionar, na medida tecnicamente viável, cookies, pixels, tags e SDKs usados para publicidade, aquisição paga e remarketing naquele navegador ou dispositivo, sem exigir uma solicitação adicional.

O reconhecimento de um sinal GPC não impede o uso de tecnologias estritamente necessárias para disponibilizar os Serviços, lembrar configurações essenciais, proteger contas, prevenir fraudes ou garantir a segurança da Plataforma.

O inventário de rastreadores, bases legais por categoria, parceiros (incluindo Meta, Google Ads e ManyChat), duração, transferências e como gerenciar preferências constam da Política de Cookies.

9. TRANSFERÊNCIAS INTERNACIONAIS

Os Serviços envolvem tratamento e transferência internacional de informações pessoais. Dados de conta, conteúdo necessário à inferência (prompts, arquivos e contexto da tarefa) e dados de rastreadores podem ser processados no Brasil e nos Estados Unidos, e em outros países em que a Tess ou seus provedores de infraestrutura, conectividade e modelos de inteligência artificial mantenham operações, conforme o Aviso de Privacidade e a Política de Cookies.

Essas transferências observam os arts. 33 a 36 da LGPD e, quando o GDPR for aplicável, o Capítulo V do GDPR. A Tess adota salvaguardas adequadas, tais como decisões de adequação, cláusulas contratuais padrão ou cláusulas-tipo de proteção de dados, e outras garantias reconhecidas pela autoridade competente. A transferência sistemática a provedores de modelos e de infraestrutura não se apoia exclusivamente em necessidade contratual pontual.

Clientes empresariais encontram o detalhamento contratual no DPA. Destinos e subprocessadores constam do Trust Center. Você pode solicitar informações sobre os mecanismos de salvaguarda, inclusive cópia das cláusulas aplicáveis, na medida em que a confidencialidade comercial o permita, pelo canal [email protected].

10. RETENÇÃO E EXCLUSÃO

A Tess retém informações pessoais apenas pelo período necessário para cumprir as finalidades descritas nesta Política, prestar os Serviços, atender obrigações legais, fiscais, regulatórias, contábeis e de auditoria, resolver disputas, exercer ou defender direitos e fazer cumprir contratos.

Os períodos de retenção podem variar de acordo com a natureza da informação, a finalidade do tratamento, as configurações da conta e do plano contratado, obrigações legais aplicáveis e necessidades de segurança. Após o término do período aplicável, as informações serão excluídas, anonimizadas ou mantidas de forma segura quando a retenção for exigida ou permitida por lei.

Dados de conta

• Exemplos: nome, e-mail, username, ID de usuário, preferências
• Finalidade: criar e administrar conta; autenticação; suporte
• Base/justificativa de retenção: execução do contrato; legítimo interesse; obrigação legal
• Prazo de retenção: enquanto a conta estiver ativa + 30 a 90 dias após exclusão
• Gatilho de início: criação ou exclusão da conta
• Destino ao fim do prazo: exclusão ou anonimização
• Exceções: retenção se necessária para litígios, fraude ou obrigação legal

Dados de perfil/workspace

• Exemplos: organização, membros, permissões, configurações
• Finalidade: gestão de workspaces e controles de acesso
• Base/justificativa de retenção: execução do contrato
• Prazo de retenção: enquanto o workspace estiver ativo + 30 a 90 dias após encerramento
• Gatilho de início: encerramento do workspace
• Destino ao fim do prazo: exclusão ou anonimização
• Exceções: dados necessários para auditoria ou contestação podem ficar retidos

Prompts, respostas e conteúdo gerado

• Exemplos: prompts, outputs, imagens, vídeos, áudios, documentos e arquivos
• Finalidade: executar solicitações, disponibilizar histórico e recursos do produto
• Base/justificativa de retenção: execução do contrato; instruções do usuário
• Prazo de retenção: enquanto mantidos pelo usuário ou conforme configuração do plano; após exclusão, até 30 dias para remoção operacional
• Gatilho de início: exclusão pelo usuário, encerramento da conta ou expiração definida pelo plano
• Destino ao fim do prazo: exclusão de sistemas ativos; expiração em backups conforme política
• Exceções: bloqueio de exclusão por ordem legal, prevenção de fraude ou disputa

Arquivos enviados

• Exemplos: imagens, vídeos, documentos, áudios e anexos
• Finalidade: processar prompts e entregar Serviços
• Base/justificativa de retenção: execução do contrato
• Prazo de retenção: enquanto necessário para o recurso e/ou enquanto o usuário mantiver o arquivo; remoção operacional em até 30 dias após exclusão
• Gatilho de início: exclusão ou encerramento da conta
• Destino ao fim do prazo: exclusão de armazenamento ativo; expiração posterior de backups
• Exceções: logs e metadados mínimos podem ter retenção distinta

Credenciais de integrações

• Exemplos: tokens, chaves OAuth, segredos de conexão
• Finalidade: autenticar e executar integração habilitada
• Base/justificativa de retenção: execução do contrato; consentimento/configuração do usuário, quando aplicável
• Prazo de retenção: enquanto a integração estiver ativa; revogação/desconexão imediata ou em até 30 dias
• Gatilho de início: desabilitação da integração, revogação ou expiração da credencial
• Destino ao fim do prazo: revogação e exclusão segura
• Exceções: evidências mínimas de auditoria podem ser preservadas sem o segredo

Dados de pagamento

• Exemplos: plano, faturas, status de pagamento, IDs de transação
• Finalidade: cobrança, faturamento, contabilidade e prevenção de fraude
• Base/justificativa de retenção: execução do contrato; obrigação legal
• Prazo de retenção: 5 (cinco) anos, ou o prazo fiscal, tributário e contábil aplicável, o que for maior
• Gatilho de início: emissão da fatura ou encerramento da relação
• Destino ao fim do prazo: arquivamento seguro ou exclusão conforme obrigação legal
• Exceções: cartão completo deve ser tratado pelo processador de pagamentos, não pela Tess

Registros técnicos e de segurança

• Exemplos: IP, device/browser data, login, eventos de segurança, tentativas de acesso, logs de auditoria
• Finalidade: segurança, detecção de abuso/fraude, diagnóstico, resposta a incidentes e cumprimento do Marco Civil da Internet
• Base/justificativa de retenção: legítimo interesse; obrigação legal; segurança
• Prazo de retenção: logs de acesso e IP, no mínimo 6 (seis) meses, nos termos do art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet); 90 a 180 dias para demais logs operacionais; 12 a 24 meses para logs de segurança e auditoria, conforme o risco
• Gatilho de início: geração do evento
• Destino ao fim do prazo: exclusão ou anonimização
• Exceções: incidentes, investigações ou obrigação legal podem justificar retenção maior

Dados de analytics e cookies

• Exemplos: cookies, identificadores, eventos de uso e métricas
• Finalidade: funcionamento, preferências, métricas e melhoria não relacionada a treinamento de IA
• Base/justificativa de retenção: consentimento quando exigido; legítimo interesse para estritamente necessários
• Prazo de retenção: conforme categoria e configuração do cookie; normalmente 13 meses ou menos para cookies não essenciais, sujeito à lei local
• Gatilho de início: coleta ou expiração do cookie
• Destino ao fim do prazo: expiração, exclusão ou anonimização
• Exceções: sinais GPC, consentimento e opt-out devem ser respeitados onde exigido

Dados de suporte

• Exemplos: e-mails, tickets, chats, anexos e gravações, se houver
• Finalidade: atender solicitações, melhorar suporte, prevenir fraude e criar histórico
• Base/justificativa de retenção: execução do contrato; legítimo interesse
• Prazo de retenção: 24 meses após encerramento do ticket, salvo necessidade distinta
• Gatilho de início: encerramento do ticket
• Destino ao fim do prazo: exclusão ou anonimização
• Exceções: comunicações ligadas a litígios, fraude ou segurança podem ser preservadas

Solicitações de privacidade

• Exemplos: pedido, identidade/verificação, resposta e evidências de atendimento
• Finalidade: cumprir LGPD, GDPR, CCPA/CPRA e demonstrar conformidade
• Base/justificativa de retenção: obrigação legal; legítimo interesse de compliance
• Prazo de retenção: 24 meses após o encerramento da solicitação, salvo prazo maior exigido por lei
• Gatilho de início: conclusão da solicitação
• Destino ao fim do prazo: exclusão ou anonimização
• Exceções: preservar apenas o mínimo necessário para defesa e auditoria

Registros de consentimento e preferências

• Exemplos: consentimentos, recusas, opt-outs, GPC, versões de avisos aceitos
• Finalidade: provar consentimento, respeitar preferências e auditoria
• Base/justificativa de retenção: obrigação legal; legítimo interesse
• Prazo de retenção: durante a vigência da relação e por 5 (cinco) anos após o encerramento, ou prazo prescricional ou regulatório maior quando aplicável
• Gatilho de início: registro ou alteração de preferência
• Destino ao fim do prazo: exclusão ou anonimização quando não mais necessário
• Exceções: pode ser necessário reter evidência mínima de opt-out

Dados de backups

• Exemplos: cópias de bancos, arquivos e sistemas
• Finalidade: continuidade de negócios, recuperação de desastre e segurança
• Base/justificativa de retenção: legítimo interesse; segurança
• Prazo de retenção: 30 a 90 dias, conforme arquitetura e frequência de backup
• Gatilho de início: criação do backup
• Destino ao fim do prazo: expiração automática e sobrescrita/eliminação segura
• Exceções: restaurações devem respeitar pedidos de exclusão pendentes ou concluídos

Dados de candidatos e recrutamento

• Exemplos: currículo, contato, histórico profissional
• Finalidade: conduzir processo seletivo
• Base/justificativa de retenção: consentimento, legítimo interesse ou medidas pré-contratuais
• Prazo de retenção: 6 a 24 meses, dependendo de consentimento e regras locais
• Gatilho de início: encerramento da vaga/processo
• Destino ao fim do prazo: exclusão ou anonimização
• Exceções: obrigações antidiscriminatórias e defesa em reclamações

Dados de fornecedores e representantes B2B

• Exemplos: contato profissional, contrato, faturamento e comunicações
• Finalidade: contratar, gerir e pagar fornecedores
• Base/justificativa de retenção: execução de contrato; obrigação legal
• Prazo de retenção: vigência contratual + prazos legais/fiscais e prescricionais
• Gatilho de início: fim do contrato
• Destino ao fim do prazo: arquivamento ou exclusão
• Exceções: documentos fiscais e contratuais podem ter retenção legal maior

11. SEGURANÇA

A Tess adota medidas técnicas, administrativas e organizacionais razoáveis e proporcionais para proteger informações pessoais contra acesso não autorizado, perda, alteração, destruição, divulgação ou uso indevido. Essas medidas podem incluir criptografia em trânsito e, quando aplicável, em repouso; controles de acesso; monitoramento de segurança; registros de auditoria; avaliações de segurança; e procedimentos de resposta a incidentes.

Nenhuma transmissão pela internet nem método de armazenamento eletrônico é completamente seguro. Por isso, a Tess não pode garantir segurança absoluta.

Em caso de incidente de segurança que possa resultar em risco ou dano relevante aos titulares, a Tess adotará as medidas de resposta e comunicação exigidas pela legislação aplicável.

No Brasil, a Tess notificará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados no prazo legal de até 3 (três) dias úteis, contados do conhecimento de que o incidente afetou dados pessoais, nos termos do art. 48 da LGPD e do art. 6º da Resolução CD/ANPD nº 15/2024. O rito em linguagem acessível também consta do Aviso de Privacidade.

Quando o GDPR for aplicável, a Tess notificará a autoridade de controle competente sem demora injustificada e, quando exigido, em até 72 (setenta e duas) horas após tomar conhecimento do incidente, e comunicará os titulares quando a lei o exigir. Para clientes empresariais em que a Tess atua como operadora, os prazos contratuais do DPA aplicam-se em paralelo.

12. MENORES DE IDADE

Os Serviços são destinados exclusivamente a pessoas com 18 (dezoito) anos de idade ou mais. Ao acessar ou utilizar a Plataforma, você declara e garante que possui pelo menos 18 (dezoito) anos de idade.

A Tess não direciona os Serviços a menores de 18 anos e não solicita conscientemente informações pessoais de menores de idade. Caso a Tess tome conhecimento de que coletou informações pessoais de uma pessoa menor de 18 anos em desacordo com esta Política ou com os Termos de Uso, poderá adotar medidas razoáveis para excluir tais informações e encerrar ou restringir o acesso à respectiva conta, conforme aplicável.

Se você acreditar que um menor de 18 anos forneceu informações pessoais à Tess, entre em contato pelo canal [email protected].

13. SEUS DIREITOS DE PRIVACIDADE

Dependendo de sua localização e da legislação aplicável, você poderá ter direitos sobre suas informações pessoais, tais como:

• confirmar a existência de tratamento;
• solicitar acesso às informações pessoais tratadas;
• solicitar correção, atualização ou retificação de informações inexatas;
• solicitar anonimização, bloqueio, restrição, eliminação ou exclusão, quando aplicável;
• solicitar portabilidade;
• obter informações sobre entidades com as quais a Tess compartilhou informações pessoais, quando exigido por lei;
• opor-se a determinados tratamentos;
• solicitar a limitação do tratamento em circunstâncias previstas em lei;
• retirar consentimento, quando o consentimento for a base legal aplicável;
• opor-se, a qualquer momento, ao tratamento para marketing direto, inclusive perfilamento a ele relacionado, quando o GDPR for aplicável (art. 21(2));
• solicitar revisão de decisões automatizadas, nos termos do art. 20 da LGPD, quando aplicável;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou, quando o GDPR for aplicável, à autoridade de controle do país de residência, trabalho ou da alegada infração (art. 77); e
• não sofrer discriminação ou retaliação pelo exercício de direitos de privacidade.

Para exercer seus direitos, utilize o formulário interativo disponível no Aviso de Privacidade ou envie uma solicitação para [email protected]. Poderemos solicitar informações razoáveis para verificar sua identidade e proteger sua conta contra solicitações fraudulentas.

A Tess responderá no prazo da legislação aplicável: em regra, até 15 (quinze) dias no âmbito da LGPD, salvo prazo especial; até 1 (um) mês no âmbito do GDPR, prorrogável nos termos do art. 12(3); e, para residentes da Califórnia, conforme a Seção 14. Quando permitido, poderemos estender o prazo mediante comunicação ao titular.

Você poderá designar um agente autorizado para exercer direitos em seu nome quando isso for permitido por lei. Nesse caso, poderemos solicitar comprovação da autorização e verificar sua identidade.

14. AVISO PARA RESIDENTES DA CALIFÓRNIA (CCPA/CPRA)

Esta seção complementa as demais disposições desta Política e aplica-se exclusivamente a residentes do Estado da Califórnia, Estados Unidos, na medida em que a CCPA/CPRA seja aplicável. Os termos "informação pessoal", "informação pessoal sensível", "venda", "compartilhamento", "empresa" (business), "prestador de serviços" (service provider) e "contratado" (contractor) possuem os significados atribuídos pela CCPA/CPRA.

14.1 Categorias, fontes, finalidades e destinatários

Nos últimos 12 meses, a Tess pode ter coletado as categorias abaixo, a partir das fontes da Seção 3, para as finalidades da Seção 4, e tê-las divulgado às categorias de destinatários da Seção 6.

A Tess não vende informações pessoais em troca de dinheiro. O compartilhamento para publicidade comportamental entre contextos está descrito na Seção 6 e na Política de Cookies.

A Tess não vende nem compartilha informações pessoais sensíveis para publicidade comportamental entre contextos. A Tess também não vende nem compartilha prompts, arquivos, respostas ou conteúdo gerado na Plataforma com parceiros de publicidade ou marketing para essa finalidade.

14.2 Direitos dos residentes da Califórnia

Sujeito às condições, exceções e limitações previstas na CCPA/CPRA, residentes da Califórnia podem ter o direito de:

• saber e acessar as categorias e os itens específicos de informações pessoais coletadas;
• obter informações sobre fontes, finalidades e categorias de destinatários das informações pessoais;
• solicitar a exclusão de informações pessoais;
• corrigir informações pessoais inexatas;
• limitar o uso e a divulgação de informações pessoais sensíveis às finalidades permitidas pela CCPA/CPRA;
• optar por não participar da venda ou do compartilhamento de informações pessoais, inclusive por meio do link “Não Venda ou Compartilhe Minhas Informações Pessoais”, disponível no site e no Aviso de Privacidade, das preferências descritas na Política de Cookies e de sinais de opt-out reconhecidos pela Tess, como o Global Privacy Control (GPC), quando aplicável; e
• não sofrer discriminação ou retaliação pelo exercício desses direitos.

A Tess responderá a solicitações verificáveis de consumidores da Califórnia em até 45 (quarenta e cinco) dias a partir do recebimento. Quando permitido, esse prazo poderá ser estendido por até 45 dias adicionais, mediante aviso.

Para apresentar uma solicitação, use o formulário interativo disponível no Aviso de Privacidade ou envie um e-mail para [email protected]. Agentes autorizados podem apresentar solicitações quando permitido por lei, sujeitos a comprovação de autorização e verificação de identidade. Para limitar o uso de informações pessoais sensíveis às finalidades permitidas pela CCPA/CPRA, utilize os mesmos canais.

15. ALTERAÇÕES NESTA POLÍTICA

A Tess poderá atualizar esta Política periodicamente para refletir mudanças nos Serviços, nas práticas de tratamento, na legislação aplicável ou por outros motivos operacionais, técnicos, comerciais ou de segurança.

Quando uma alteração for material, a Tess adotará medidas razoáveis para informar os usuários antes de sua entrada em vigor, quando exigido por lei. A versão mais recente estará disponível nesta página, com indicação da data de vigência.

16. CONTATO E ENCARREGADO DE PROTEÇÃO DE DADOS

Para dúvidas, comentários, solicitações relacionadas à privacidade ou exercício de direitos, inclusive de titulares no Espaço Econômico Europeu, no Reino Unido ou em outras jurisdições, entre em contato com a Tess pelo e-mail [email protected] ou pelo formulário disponível no Aviso de Privacidade.

Tess Tecnologia LTDA

CNPJ: 60.806.420/0001-91

Endereço: Av. Prof. Pereira Reis, 76, Loja B, Santo Cristo, Rio de Janeiro, RJ, 20220-800, Brasil

Encarregado de Proteção de Dados (DPO): Os serviços de DPO são prestados em nome da Tess pela Open CyberSecurity (https://opencybersecurity.com.br/), consultoria de privacidade e segurança da informação contratada para apoiar a conformidade com a LGPD/GDPR.

Contato: [email protected]

Suporte: [email protected]