Esta Política de Privacidade reflete o compromisso da volis.ai em proteger a privacidade e os dados pessoais de seus usuários, clientes, parceiros, candidatos e visitantes. Estabelece, em termos claros, as regras relativas à coleta, utilização, armazenamento, compartilhamento e proteção de dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais do Brasil (Lei nº 13.709/2018 – LGPD) e com o Regulamento Geral sobre a Proteção de Dados da União Europeia (Regulamento (UE) 2016/679 – RGPD).

1. Quem somos

A volis.ai opera por meio das seguintes sociedades:

• Volis Tecnologia Ltda., registrada no Brasil sob o CNPJ 55.781.617/0001-83, com sede social em Rua Itapaiúna, 1800, apt. 251, Jardim Morumbi, 05705-901 São Paulo/SP, Brasil;

• VOLIS AI TECNOLOGIA LDA, registrada em Portugal sob o NIPC 518311244, com sede social em Rua das Sobreiras, 396, Lordelo do Ouro e Massarelos, 4150-713 Porto, Portugal.

Para qualquer questão relativa à proteção de dados pessoais, incluindo o exercício de direitos, entre em contato pelo e-mail dpo@volis.ai.

2. Quando esta Política se aplica — e quando não se aplica

2.1. Esta Política aplica-se aos dados pessoais tratados pela volis.ai enquanto Controladora: dados de visitantes do website, contatos empresariais, representantes de clientes e parceiros, candidatos a emprego e usuários administrativos da plataforma.

2.2. Quando a volis.ai presta serviços de dados e inteligência artificial a clientes empresariais, atua como Operadora: trata dados operacionais exclusivamente em nome do cliente, de acordo com suas instruções documentadas e por sua conta, sendo o cliente o responsável pelo tratamento desses dados. Esse tratamento é regido pelo contrato de prestação de serviços e pelo Acordo de Tratamento de Dados (DPA) celebrado com cada cliente, e não por esta Política. Os titulares dos dados cujos dados sejam tratados nesse contexto devem entrar em contato, em primeiro lugar, com a empresa cliente responsável.

3. Dados que coletamos

3.1. Dados que você fornece diretamente

• Nome e sobrenome, endereço de e-mail e mensagem — quando preenche formulários de contato no website; nome e sobrenome, endereço de e-mail, número de telefone, cargo e empresa — quando participa de eventos ou utiliza nossos serviços;

• Currículo, histórico profissional e acadêmico e referências — quando se candidata a uma vaga;

• Credenciais de acesso e configurações — quando utiliza a plataforma como usuário autorizado de um cliente.

3.2. Dados coletados automaticamente

• No website (volis.ai): utilizamos estatísticas agregadas de visitas, sem cookies (ver Seção 4). Os formulários enviados por meio do website são processados pelo nosso fornecedor de hospedagem (Framer);

• Na plataforma (usuários autenticados): endereço IP, datas e horários de acesso, identificador de sessão, informações sobre o navegador e o dispositivo e registros de utilização — coletados para autenticação, segurança da informação, prevenção de fraude e auditoria.

4. Cookies e tecnologias de medição

4.1. O website volis.ai não utiliza cookies de publicidade, rastreamento ou criação de perfis. Para estatísticas de audiência, utilizamos o Framer Analytics, uma ferramenta de medição sem cookies: o endereço IP e as informações do navegador são processados apenas de forma transitória e irreversível (aplicando um hash com uma chave que muda diariamente), não sendo armazenados identificadores persistentes no seu dispositivo.

4.2. Na plataforma, podem ser utilizados cookies estritamente necessários para autenticação e segurança da sessão; estes são essenciais para o serviço e não requerem consentimento.

5. Finalidades e bases legais

6. Dados inseridos na plataforma e inteligência artificial

6.1. Os conteúdos, pedidos e dados operacionais inseridos na plataforma pelos clientes e por seus usuários autorizados são tratados exclusivamente para: (a) gerar os resultados solicitados e executar as funcionalidades contratadas; (b) manter a segurança e a integridade do sistema; e (c) monitorar utilizações indevidas ou abusos.

6.2. Compromisso de não utilização para treinamento

Os dados dos clientes nunca são utilizados para treinar ou aprimorar modelos de inteligência artificial de terceiros ou de uso geral, nem são cruzados ou combinados com dados de outros clientes, em nenhuma circunstância. A volis.ai não vende, aluga nem comercializa dados pessoais.

6.3. O cliente é responsável por garantir que dispõe da base legal e das autorizações necessárias para inserir dados pessoais de terceiros na plataforma.

7. Compartilhamento de dados e fornecedores

7.1. Os dados só podem ser compartilhados com:

• Fornecedores de infraestrutura e serviços que atuem como operadores nos termos de acordos de tratamento de dados (DPA), incluindo: Google Cloud Platform e Google Workspace (infraestrutura e produtividade), Cloudflare (segurança de rede e Zero Trust), Palantir Technologies (plataforma de dados e inteligência artificial) e Framer (hospedagem do website e formulários);

• Entidades do grupo volis.ai (Brasil e Portugal), para fins administrativos e operacionais internos;

• Autoridades judiciais ou administrativas, quando existir uma obrigação legal ou uma ordem válida.

7.2. Todos os fornecedores estão vinculados por cláusulas contratuais de confidencialidade e proteção de dados e são avaliados antes de sua contratação.

8. Transferências internacionais

8.1. Os dados operacionais tratados em nome de clientes europeus são hospedados e tratados em servidores localizados no Espaço Econômico Europeu (EEE).

8.2. Determinados serviços de apoio (tais como serviços de hospedagem de websites e ferramentas de produtividade) podem envolver transferências internacionais, incluindo para os Estados Unidos e entre o Brasil e a União Europeia. Nesses casos, a volis.ai adota as salvaguardas previstas na LGPD e no RGPD, incluindo cláusulas contratuais-padrão (SCC), decisões/avaliações de adequação e medidas técnicas suplementares.

9. Retenção dos dados

• Contatos empresariais e dados contratuais: até 5 anos após o término da relação contratual (prazos de prescrição legais e períodos fiscais);

• Dados de candidaturas: até 1 ano após o término do processo de recrutamento, salvo se for dado consentimento para uma retenção mais prolongada ou se for solicitada a eliminação imediata;

• Registros de acesso e telemetria de segurança: 6 meses (período mínimo nos termos do Marco Civil da Internet do Brasil) a 12 meses;

• Dados operacionais dos clientes: durante a vigência do contrato, com devolução ou eliminação no prazo de 90 dias após a cessação, salvo quando existir uma obrigação legal de retenção.

Quando o tratamento deixar de ser necessário, os dados serão eliminados de forma segura ou anonimizados.

10. Seus direitos

10.1. Você pode, a qualquer momento: confirmar a existência de tratamento; solicitar o acesso, a correção, a anonimização, o bloqueio, a eliminação ou a portabilidade de seus dados; obter informações sobre o compartilhamento; opor-se ao tratamento baseado no interesse legítimo; e retirar o consentimento.

10.2. As solicitações devem ser enviadas para dpo@volis.ai e serão respondidas dentro dos prazos legais aplicáveis.

10.3. Você também tem o direito de apresentar uma reclamação junto à autoridade competente: a Autoridade Nacional de Proteção de Dados (ANPD) do Brasil ou a autoridade portuguesa de proteção de dados (CNPD).

11. Menores

Os serviços da volis.ai destinam-se estritamente a empresas (B2B) e não são direcionados a pessoas com idade inferior a 16 anos. Não tratamos conscientemente dados pessoais de menores; se for identificado um tratamento acidental, os dados serão eliminados imediatamente.

12. Segurança da informação

A volis.ai adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais, incluindo: uma arquitetura Zero Trust com verificação de identidade em cada acesso, criptografia em trânsito e em repouso, controle de acesso baseado em funções com privilégio mínimo e autenticação multifator, monitoramento contínuo, registros de auditoria e um procedimento documentado de resposta a incidentes. O acesso interno é limitado a pessoal autorizado sujeito a obrigações de confidencialidade. A volis.ai nunca solicita senhas por e-mail nem envia arquivos executáveis.

13. Atualizações desta Política

Esta Política pode ser atualizada para refletir alterações legais, tecnológicas ou operacionais. A versão atual, com a respectiva data, estará sempre disponível nesta página. As alterações materiais serão comunicadas por meio dos canais oficiais.

14. Lei aplicável e foro

• Relações com a Volis Tecnologia Ltda.: lei brasileira; tribunais da Comarca Judicial de São Paulo/SP, Brasil;

• Relações com a VOLIS AI TECNOLOGIA LDA: lei portuguesa; tribunais da Comarca Judicial do Porto, Portugal.