Em resumo. O Arena AI trata os dados que as organizações clientes colocam nele para que os agentes de IA delas funcionem, e nada além disso. Quando uma organização liga uma pasta do Google Drive, o Arena AI lê apenas os arquivos escolhidos no seletor do Google, guarda um índice de busca para os agentes dessa organização e nunca altera nada no Drive. Os dados não são vendidos, não servem para publicidade e não são usados para treinar modelos de IA.
1. Quem somos
O Arena AI ("Arena AI", "plataforma") é operado por Triunfo Aureo Ltda. (CNPJ 51.773.088/0001-15), Rua Pelagio Luciano Alves, SN, Quadra 04 Lote 21, Parque Izabel, CEP 75320-764, Abadia de Goiás, GO, Brasil ("Triunfo Áureo", "nós"). Contato, inclusive do encarregado pelo tratamento de dados pessoais: [email protected].
2. A quem esta política se aplica
O Arena AI é contratado por organizações ("clientes") para criar e operar agentes de IA. Quanto ao conteúdo que o cliente coloca na plataforma (mensagens, arquivos, documentos e dados dos sistemas dele), o cliente é o controlador e a Triunfo Áureo atua como operadora, tratando esses dados apenas segundo as instruções do cliente e o contrato. Quanto aos dados de conta das pessoas que usam o Arena AI (nome, e-mail, acessos), a Triunfo Áureo é controladora.
3. Que dados tratamos
- Conta: nome, e-mail, organização, papel e registros de acesso de cada usuário.
- Conteúdo dos agentes: as instruções dos agentes, as mensagens enviadas a eles, os arquivos anexados, as respostas e os casos de teste.
- Registros de execução: data, duração, custo, consumo de tokens, passos e erros de cada execução, e o identificador opaco que o sistema do cliente envia para dizer em nome de quem a execução corre.
- Credenciais de integração: chaves e senhas que o cliente configura para os agentes chamarem os sistemas dele, guardadas cifradas.
- Documentos do Google Drive, quando o cliente liga uma pasta (seção 4).
4. Dados do Google (Google Drive)
O que o Arena AI acessa
Ao ligar o Google Drive, a pessoa autoriza com a conta Google os escopos drive.file, openid e email:
drive.filedá acesso apenas às pastas e aos arquivos que a pessoa escolhe no seletor do Google (Google Picker). O Arena AI não vê o restante do Drive.openideemaildão o endereço de e-mail da conta Google, mostrado no Arena AI para indicar quem ligou a pasta e quando.
Para que usa
Exclusivamente para que os agentes da organização que ligou a pasta encontrem e citem os documentos dela ao responder. O Arena AI lê o texto dos arquivos (Google Docs, Word e PDF com texto), divide-o em trechos e guarda esses trechos num índice de busca. Os trechos podem ser convertidos em vetores numéricos (embeddings) com a credencial de embeddings da própria organização, para a busca por significado. A cada 15 minutos o índice é sincronizado com a pasta: um arquivo novo entra e um arquivo removido sai, com os seus trechos.
O Arena AI apenas lê. Não cria, não altera, não move e não apaga nada no Google Drive.
Onde ficam e com quem são partilhados
- O texto, os trechos e o índice ficam no nosso banco de dados, separados por organização. Os documentos de uma organização nunca são usados pelos agentes de outra.
- A autorização do Google (refresh token) é guardada cifrada com AES-256-GCM, com uma chave que só o serviço de sincronização tem. O token de acesso de curta duração existe apenas em memória durante cada sincronização.
- Quando um agente da organização responde, os trechos relevantes são enviados ao provedor do modelo de IA que gera a resposta (Anthropic, modelos Claude), e os trechos a indexar são enviados ao provedor de embeddings configurado pela organização. Esses provedores atuam como operadores, recebem só o necessário para essa resposta e não usam o conteúdo para treinar modelos.
- Os dados do Google não são vendidos, não são usados para publicidade, não são usados para treinar modelos de IA generalistas e não são lidos por pessoas da nossa equipe, salvo com autorização do cliente para suporte, por exigência de segurança (investigar abuso) ou de lei.
Uso limitado
O uso e a transferência, pelo Arena AI, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado:
Arena AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Como desligar e apagar
- No Arena AI: "Desconectar" revoga a autorização junto ao Google e apaga o token. Apagar a fonte apaga o texto, os trechos e o índice daquela pasta.
- Na conta Google: o acesso pode ser revogado a qualquer momento em myaccount.google.com/permissions. A partir daí o Arena AI deixa de ler a pasta e mostra que a ligação precisa ser refeita.
- Tirar um arquivo da pasta o remove do índice na sincronização seguinte.
5. Para que tratamos os dados
- Prestar o serviço contratado: executar, testar, avaliar e registrar os agentes do cliente (execução de contrato).
- Manter a plataforma segura e funcionando: autenticação, prevenção de abuso, diagnóstico de falhas e cópias de segurança (legítimo interesse).
- Cobrar e cumprir obrigações legais, fiscais e contábeis (obrigação legal).
Não usamos o conteúdo dos clientes para publicidade, não o vendemos e não o usamos para treinar modelos de IA.
6. Com quem partilhamos
- Provedores de modelos de IA: Anthropic (modelos Claude), que gera as respostas dos agentes, e os provedores de embeddings ou de modelos que a própria organização configurar com as suas credenciais.
- Sistemas do cliente: as integrações que o cliente configura recebem o que o agente envia a elas, em nome do cliente.
- Infraestrutura: servidores, banco de dados e rede operados por nós em provedores de nuvem; Cloudflare (rede, proteção e armazenamento de arquivos); provedor de e-mail transacional; cópias de segurança diárias do banco de dados em armazenamento em nuvem (Dropbox), com acesso restrito à nossa equipe.
- Autoridades, quando a lei ou uma ordem válida exigir.
7. Transferência internacional
Alguns desses provedores tratam dados fora do Brasil e do Espaço Econômico Europeu, sobretudo nos Estados Unidos (Anthropic, Cloudflare, Dropbox e os provedores configurados pelo cliente). Fazemos essas transferências com base no art. 33 da LGPD e, para clientes sujeitos ao RGPD, com cláusulas contratuais-tipo ou outra garantia adequada oferecida pelo provedor, enviando apenas o que a finalidade exige.
8. Por quanto tempo guardamos
- Conteúdo e registros do cliente: enquanto o contrato durar. Após o encerramento, por até 90 dias para exportação e depois excluídos, salvo o que a lei obrigar a manter.
- Índice do Google Drive: enquanto a fonte existir; um arquivo removido da pasta sai na sincronização seguinte; desligar ou apagar a fonte apaga a autorização e o índice.
- Cópias de segurança: substituídas em ciclo; um dado apagado sai delas quando a cópia que o contém expira.
- Dados fiscais e contábeis: pelo prazo legal, até 5 anos.
9. Segurança
Tráfego cifrado com TLS; credenciais e autorizações cifradas com AES-256-GCM; separação dos dados por organização no banco; acesso da equipe restrito ao necessário; a identidade de quem pede uma execução é verificada fora do modelo de IA, para que um agente não acesse dados de quem não pediu.
10. Direitos dos titulares
Os titulares podem pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre partilha, e revogar consentimentos, nos termos do art. 18 da LGPD e, quando aplicável, dos arts. 15 a 22 do RGPD. Quando o dado pertence ao conteúdo de um cliente, encaminhamos o pedido ao cliente, que é o controlador, e o ajudamos a atendê-lo. Pedidos: [email protected]; respondemos em até 15 dias.
11. Crianças
O Arena AI é um serviço para organizações e não se destina a menores de 18 anos.
12. Alterações
Quando esta política mudar, atualizamos esta página e a data no topo. Mudanças relevantes são avisadas aos clientes antes de entrarem em vigor.
13. Contato
Triunfo Áureo · [email protected]