Política de Privacidade

EVDigital · Última atualização: 30 de outubro de 2026

1. Quem somos e a quem esta política se aplica

A EVDigital (Evolução Digital Treinamentos, Eventos e Tecnologia LTDA, CNPJ 09.505.805/0001-61, Rua Azarias Leite, 10-20, Centro, Bauru/SP, CEP 17015-210) desenvolve plataformas de inteligência artificial para empresas e instituições, como o ia.go, e presta serviços de consultoria, treinamento e eventos.

Esta política explica como tratamos dados pessoais no nosso site, nos nossos serviços e nas nossas plataformas, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD) e as normas da Autoridade Nacional de Proteção de Dados (ANPD).

A EVDigital atua em dois papéis diferentes:

• Como controladora, quando decidimos sobre o tratamento: dados de quem visita o site, entra em contato conosco, participa de eventos e treinamentos, contrata nossos serviços diretamente ou mantém conta individual nas plataformas, além dos registros de acesso que a lei nos obriga a guardar.
• Como operadora, quando tratamos dados em nome dos nossos clientes: os cadastros dos usuários que uma empresa ou instituição cliente cria nas plataformas e tudo o que esses usuários inserem ou produzem, como conversas, documentos e arquivos. Nesse caso, quem decide sobre o tratamento é o cliente, e a EVDigital segue as suas instruções e o contrato firmado.

O site e os serviços comerciais da EVDigital destinam-se a maiores de 18 anos. O uso das plataformas por estudantes ocorre apenas por meio de instituições de ensino clientes, conforme a seção 4.

2. Dados que tratamos como controladora

Não vendemos dados pessoais e não os usamos para finalidades diferentes das descritas aqui.

3. Dados tratados nas plataformas e uso de inteligência artificial

Quando uma empresa ou instituição contrata uma plataforma da EVDigital, ela cria as contas dos seus usuários e define quem acessa o quê. Os dados cadastrais desses usuários e tudo o que eles inserem ou produzem (mensagens, prompts, documentos, arquivos e respostas geradas) são tratados pela EVDigital como operadora. Isso significa que:

• tratamos esses dados apenas para prestar o serviço contratado, conforme as instruções do cliente e o contrato;
• o cliente define quem acessa o quê, por meio de perfis e permissões configurados na plataforma;
• não usamos esses dados para outras finalidades, nem os compartilhamos com terceiros além dos fornecedores necessários ao serviço (seção 5).

Uso de inteligência artificial. As plataformas usam modelos de IA de provedores especializados, acessados por API em planos pagos. Os conteúdos dos clientes:

• não são usados para treinar ou aprimorar modelos de IA, nem pela EVDigital nem pelos provedores, cujos termos comerciais proíbem esse uso;
• são enviados aos provedores apenas na medida necessária para gerar cada resposta: o texto da solicitação e os trechos de documentos usados como referência, sem transferência da base de conhecimento do cliente;
• podem ser mantidos pelos provedores por prazo limitado, exclusivamente para segurança e prevenção de abuso, conforme os termos de cada um.

A equipe da EVDigital não acessa o conteúdo das conversas, exceto a pedido do cliente, para prestar suporte, por ordem legal ou para proteger a segurança da plataforma.

As respostas geradas por IA podem conter erros. Recomendamos que os usuários revisem os resultados antes de usá-los em decisões relevantes.

Decisões automatizadas. As plataformas não tomam decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem de forma relevante os interesses dos titulares. A IA apoia o trabalho das pessoas, e as decisões continuam sendo delas. A classificação de conversas por tema, descrita abaixo, tem função de organização e governança e não produz decisões sobre os usuários.

Para organizar o uso e apoiar a governança dos clientes, a plataforma pode classificar automaticamente as conversas por tema. Essa classificação é apresentada aos administradores do cliente e não é usada pela EVDigital para nenhuma outra finalidade.

Primeiro acesso. Cada usuário recebe uma senha inicial e, no primeiro acesso, é obrigado a trocá-la por uma senha pessoal. Nesse mesmo momento, aceita o termo de uso da plataforma e as condições de tratamento de dados. O aceite fica registrado, com a identificação de quem aceitou e quando, e pode ser consultado pelo próprio usuário e pelos administradores do cliente.

4. Crianças e adolescentes, e dados sensíveis

Crianças e adolescentes. Quando uma instituição de ensino usa as plataformas com estudantes, ela é a controladora desses dados e define a base legal e as regras de uso, observando o melhor interesse da criança e do adolescente (art. 14 da LGPD) e o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025). A EVDigital não usa dados de estudantes para publicidade, perfilamento comercial ou qualquer finalidade alheia à educacional.

Dados sensíveis. As plataformas não exigem dados pessoais sensíveis para funcionar, e recomendamos que os usuários não os insiram nas conversas. Se o cliente decidir tratá-los na plataforma, é dele a responsabilidade de definir a base legal adequada (art. 11 da LGPD) e orientar seus usuários. A EVDigital trata esses dados com as mesmas medidas de segurança descritas na seção 6 e apenas conforme as instruções do cliente.

5. Compartilhamento e transferência internacional

Compartilhamos dados pessoais somente com fornecedores necessários à prestação dos serviços, sob obrigações de confidencialidade e proteção de dados:

A relação atualizada de fornecedores é enviada aos clientes mediante solicitação, e a inclusão de novos fornecedores que tratem dados das plataformas é comunicada previamente.

Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial.

Transferência internacional. Os dados das plataformas ficam armazenados no Brasil. O processamento das respostas pelos provedores de IA, porém, ocorre fora do país. Essa transferência se limita ao conteúdo de cada solicitação e é necessária à prestação do serviço. Ela observa os arts. 33 a 36 da LGPD e a Resolução CD/ANPD nº 19/2024 e é amparada pelas garantias contratuais de proteção de dados assumidas por cada provedor nos seus termos de tratamento de dados, que ficam à disposição dos clientes.

6. Segurança, incidentes, retenção e eliminação

Segurança. Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda ou divulgação indevida, entre elas:

• criptografia em trânsito (HTTPS) em todo o acesso às plataformas;
• criptografia em repouso de credenciais, chaves de acesso e senhas;
• separação lógica dos dados de cada cliente;
• acesso individual por usuário, com perfis e permissões definidos pelo cliente;
• registro das operações realizadas nas plataformas, para auditoria;
• acesso da equipe da EVDigital restrito ao necessário para suporte e operação.

Incidentes. Em caso de incidente de segurança que possa afetar dados pessoais, comunicamos os clientes afetados sem demora, no prazo previsto em contrato, e adotamos as medidas de contenção cabíveis. Quando somos controladores e o incidente puder acarretar risco ou dano relevante aos titulares, comunicamos também a ANPD e os titulares, nos prazos e na forma da Resolução CD/ANPD nº 15/2024.

Retenção. Mantemos os dados pelo tempo necessário às finalidades da seção 2 e ao cumprimento de obrigações legais, como a guarda de registros de acesso e de documentos fiscais. Os dados das plataformas são mantidos durante a vigência do contrato com o cliente.

Eliminação. Ao fim do contrato, os dados das plataformas ficam disponíveis para exportação pelo cliente e, em seguida, são eliminados definitivamente, inclusive das cópias de segurança, nos prazos do contrato. Nos termos gerais do ia.go, são 30 dias para exportação e até 60 dias para a exclusão definitiva, com declaração de exclusão emitida pela EVDigital.

7. Direitos dos titulares, cookies e encarregado

Seus direitos. Nos termos dos arts. 18 e 20 da LGPD, você pode pedir à EVDigital: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa; revogação do consentimento, quando ele for a base legal; oposição a tratamento feito com base em outra hipótese legal, em caso de descumprimento da lei; e revisão de decisões tomadas unicamente com base em tratamento automatizado. Respondemos em até 15 dias, ou em prazo menor quando a lei exigir.

Se os seus dados estão em uma plataforma contratada pela empresa ou instituição em que você trabalha ou estuda, o pedido deve ser feito a ela, que é a controladora. A EVDigital apoia o cliente no atendimento a esses pedidos.

Exclusão da conta. O usuário pode pedir a exclusão da sua conta diretamente no seu perfil, na plataforma. A exclusão é executada conforme a LGPD, com a anonimização dos dados que identificam o usuário, e os administradores do cliente recebem um aviso no painel de governança.

Você também pode apresentar reclamação à ANPD.

Cookies. O site usa cookies e tecnologias semelhantes de três tipos: necessários, para o funcionamento do site; de medição de audiência, para entender como as páginas são visitadas; e de marketing, como o Pixel da Meta, para medir campanhas e exibir anúncios. Você pode bloquear ou apagar cookies nas configurações do seu navegador, desativar a medição do Google Analytics pelo complemento oficial do Google e ajustar as preferências de anúncios diretamente na Meta. O site passará a exibir um aviso de cookies no qual você poderá escolher quais tipos aceitar e consultar a lista atualizada das ferramentas utilizadas.

Encarregado pelo tratamento de dados pessoais. Rafael Vasconcellos Sanchez, indicado nos termos do art. 41 da LGPD e da Resolução CD/ANPD nº 18/2024. O encarregado é o canal de comunicação entre a EVDigital, os titulares e a ANPD.

Para exercer seus direitos ou tirar dúvidas sobre esta política, escreva para rafael@evdigital-ia.com.

8. Alterações e vigência

Esta política pode ser atualizada para refletir mudanças nos nossos serviços ou na legislação. A versão vigente fica sempre publicada em evdigital-ia.com/politica-de-privacidade, com a data da última atualização. Mudanças relevantes que afetem clientes serão comunicadas pelos canais de contato cadastrados.

Esta política complementa os Termos Gerais de Uso do ia.go e os contratos firmados com cada cliente. Nas relações entre a EVDigital e seus clientes, em caso de diferença, prevalece o contrato. Os direitos dos titulares previstos nesta política e na LGPD não são afetados por essas disposições.

Versão 1.0, vigente a partir de 30 de outubro de 2026.