Governança Corporativa, Privacidade de Dados e Segurança da Informação
Transparência inegociável sobre a custódia, tratamento e isolamento de dados empresariais nos ecossistemas de Tecnologia SaaS e Advisory Executivo da SalesMídia. Sem caixas-pretas, sem uso de ativos confidenciais para treino externo e com total auditoria executiva.
Zero retenção compartilhada de inteligência entre clientes. Cada base corporativa opera com chaves KMS isoladas.
Isolamento Estrito Multi-Tenant
Chaves criptográficas exclusivas por cliente. Os dados de faturamento, margens, clientes e planos operacionais da sua empresa jamais se misturam ou treinam modelos de linguagem de terceiros.
Soberania Decisória & NDA
Acordo formal de confidencialidade (NDA) bilateral prévio. Nenhum agente preditivo executa alterações ou toma decisões autônomas no ERP sem chancela humana explícita do sponsor executivo.
Canal Direto do DPO / Encarregado
Atendimento formal com SLA garantido em até 48 horas úteis para solicitações de titulares, auditorias externas, auditorias de segurança e conselhos de compliance corporativo.
Política de Privacidade e Proteção de Dados (LGPD)
Em estrita observância à Lei Geral de Proteção de Dados Pessoais (Lei Federal nº 13.709/2018), detalhamos a forma pela qual a SalesMídia atua na qualidade de Operadora e Controladora dos dados sob custódia.
Objetivo Estrito & Legítimo
O tratamento de dados restringe-se exclusivamente à apuração de OKRs, projeção de metas financeiras, diagnósticos de maturidade e fornecimento da infraestrutura SaaS contratada.
Coleta Mínima (Minimização)
Apenas os campos de dados estritamente necessários para apurar métricas de performance são sincronizados. Não solicitamos dados cadastrais sensíveis alheios à gestão empresarial.
Mitigação de Incidentes
Emprego de defesas cibernéticas proativas, auditorias sazonais e testes de invasão periódicos para impedir acessos não autorizados, perdas acidentais ou adulterações de dados.
Visibilidade Irrestrita
Informações claras, acessíveis e permanentemente atualizadas sobre os procedimentos de custódia, agentes receptores e tempo de permanência em nossos servidores.
Execução Contratual (Inciso V)
O tratamento fundamenta-se precipuamente na execução de contrato mercantil firmado entre as pessoas jurídicas e cumprimento de obrigações legais fiscais correlatas.
Isenção Algorítmica
Impossibilidade técnica de processamento de dados para fins discriminatórios, ilícitos ou abusivos contra quaisquer colaboradores ou parceiros cadastrados.
Taxonomia de Dados Coletados & Finalidade de Negócio
| Categoria | Atributos Exatos Coletados | Finalidade Operacional | Retenção Padrão |
|---|---|---|---|
| Dados Cadastrais Corporativos | Razão Social, CNPJ, Inscrição Estadual, endereço fiscal, e-mail do sponsor e administradores de conta. | Faturamento mercantil, autenticação segura na plataforma e comunicações de serviço. | Vigência contratual + 5 anos (Prescrição Fiscal). |
| Registros Operacionais de ERP | Receita bruta, custos de mercadorias, despesas fixas, notas fiscais agregadas e saldos orçamentários. | Alimentação do DRE Preditivo, cálculo do Farol de Metas e projeção de atingimento dos OKRs anuais. | Vigência contratual (expurgo em 30 dias pós-rescisão). |
| Identificadores de Colaboradores | Nome completo, e-mail corporativo, cargo na hierarquia da organização e atribuição de Key Results. | Composição da árvore de metas, delegação de tarefas e logs de alteração nos painéis executivos. | Enquanto perdurar o vínculo ativo do usuário no tenant. |
| Telemetria & Logs de Auditoria | Endereço IP de origem, timestamp de sessão, navegador utilizado e histórico de modificação de metas. | Auditoria forense de segurança e prevenção a fraudes (Marco Civil da Internet, Art. 15). | 6 meses (requisito legal estrito). |
Direitos Inalienáveis dos Titulares de Dados
Garantimos o exercício imediato dos direitos de confirmação de existência, acesso aos dados, correção de inconsistências, anonimização, bloqueio, portabilidade em formato JSON estruturado e eliminação definitiva mediante solicitação ao DPO.
Governança Ética de Inteligência Artificial & Modelos Preditivos
A SalesMídia adota uma política categórica de segregação entre inteligência algorítmica corporativa e privacidade de negócios. Nossos agentes operam sob auditoria determinística estrita.
Compromisso Zero Treinamento Externo
Dados contábeis, notas fiscais, faturamentos, margens e metas estratégicas de clientes NUNCA são enviados, compartilhados ou aproveitados para treinamento, calibração ou refinamento de modelos fundacionais públicos (como OpenAI, Anthropic ou Google Gemini).
Princípio Human-in-the-Loop
Nossos Agentes Especialistas de IA atuam exclusivamente em caráter consultivo, prescritivo e analítico. Nenhum robô possui credenciais de escrita definitiva ou autorização para despachar orçamentos, demissões ou alterações no ERP sem consentimento humano registrado.
Cálculos Determinísticos Auditáveis
A IA generativa não calcula números contábeis. Operações como o Motor de Gap, DRE Analítica, Trajetória Linear e Pacing de OKRs são processadas por algoritmos matemáticos determinísticos estritos com 100% de precisão reprodutível e zero alucinação numérica.
O Ciclo de Inteligência com Supervisão Contínua
A arquitetura da SalesMídia foi desenhada para erradicar decisões automatizadas descontroladas. Toda ação sugerida por agentes passa por uma tríade de verificação mandatória antes de qualquer emissão de alerta executivo:
Extração unicamente de dados agregados de faturamento via token sem privilégios de gravação.
Cálculo de desvios padrão, pacing de metas e probabilidade de gap através de rotinas matemáticas auditáveis.
Recomendação apresentada no dashboard com documentação de embasamento e aguardo de aprovação manual.
Termos de Uso da Plataforma & Regras de Contratação
Definições contratuais transparentes sobre licenciamento, ausência de pacotes compulsórios e alocação objetiva de responsabilidades operacionais.
Independência Rigorosa dos Pilares (Sem Venda Casada)
A SalesMídia preza pela autonomia total do cliente. A contratação do Software SaaS de OKRs e Agentes de IA não vincula a empresa aos serviços de Conhecimento Aplicado e Consultoria. Da mesma forma, a realização de diagnósticos ou imersões estratégicas não obriga a assinatura da plataforma técnica.
Alocação de Responsabilidade pela Execução
A SalesMídia disponibiliza infraestrutura analítica, diagnóstico estratégico de lacunas e capacitação metodológica de alta gerência. A efetiva execução das rotinas operacionais, vendas, precificação e tomada de decisão estratégica permanece sob encargo integral, exclusivo e soberano da liderança do cliente.
Nível de Serviço (SLA) & Disponibilidade
Asseguramos uma meta de disponibilidade de 99.8% (noventa e nove vírgula oito por cento) ao mês para a infraestrutura de dashboards e APIs integradoras. Paradas programadas para manutenção preventiva ocorrem preferencialmente em finais de semana, mediante comunicação prévia de 48 horas aos administradores.
Expurgo de Dados e Portabilidade na Rescisão
Em caso de rescisão ou não renovação do contrato de serviço, concedemos um prazo de 30 (trinta) dias corridos para download completo de todos os relatórios, mapas e séries históricas em formatos abertos (JSON e CSV). Decorrido este interstício, os dados são eliminados de forma irrecuperável de nossos discos produtivos.
Arquitetura de Segurança Técnica & Conectores de ERP
Padrões técnicos rigorosos de criptografia, tráfego e isolamento projetados para atender às exigências de compliance de conselhos e auditorias de segurança corporativa.
TLS 1.3 & AES-256
Toda a comunicação em trânsito é protegida por túneis criptográficos TLS 1.3 com Perfect Forward Secrecy. Dados em repouso recebem blindagem AES-256 com gestão em hardware HSM dedicado.
Conexão Read-Only
Os conectores com ERPs (TOTVS, SAP, Omie, Conta Azul, Bling e customizados) exigem permissões exclusivas de consulta (SELECT/GET), impossibilitando fisicamente alterações de dados no sistema de origem.
Isolamento Lógico
Arquitetura de banco de dados com Row-Level Security estrito no PostgreSQL corporativo. Chaves assimétricas impedem que requisições de um tenant consigam visualizar tabelas de outro cliente.
Backups Geográficos
Snapshots criptografados são replicados diariamente para regiões geograficamente distintas no Brasil, com testes regulares de restore e Disaster Recovery Plan (DRP) documentado com RTO ≤ 4 horas.
Diagrama Estrutural do Tráfego Seguro de Indicadores
Topologia VerificadaCanal Oficial do Encarregado (DPO)
Em conformidade com o Artigo 41 da Lei nº 13.709/2018, nosso Encarregado de Proteção de Dados está disponível para prestar esclarecimentos, receber reclamações e adotar providências imediatas para titulares e órgãos reguladores.
Todas as interações direcionadas ao canal de DPO geram número de protocolo rastreável para fins de comprovação junto à ANPD.
Formulário de Exercício de Direitos & Compliance
Preencha os dados abaixo para submeter requerimentos de portabilidade, retificação ou expurgo formal de dados.
Solicitação Preparada no WhatsApp
Abrimos o WhatsApp com os dados do seu pedido formal já preenchidos — basta enviar para protocolar a solicitação junto à nossa equipe de Encarregados (DPO), que confirmará o protocolo e responderá em até 48 horas úteis.
Documentos Legais, Termos de Adesão e DPAs sob Solicitação
Solicite as minutas oficiais rubricadas pelo nosso departamento jurídico, encaminhadas diretamente ao responsável pela aprovação no seu conselho de administração ou time interno de compliance.
Termo de Adesão e Licenciamento SaaS
Condições contratuais gerais de fornecimento de software de OKRs, níveis de disponibilidade, licenças concorrentes e independência de serviços.
Acordo de Processamento de Dados (DPA)
Data Processing Agreement formal nos moldes exigidos pela LGPD, delimitando o papel da SalesMídia como operadora estrita e compromissos do controlador.
NDA Bilateral Corporativo Padrão
Acordo prévio de confidencialidade aplicável às fases de diagnóstico, auditoria de maturidade de gestão e advisory executivo por projeto.
Precisa de cláusulas personalizadas ou integração com a plataforma de assinatura eletrônica corporativa da sua holding (DocuSign, ClickSign ou Adobe Sign)?