1. Quem é responsável pelos dados
A Sylf é responsável pelas decisões relacionadas ao tratamento de dados pessoais coletados por meio deste site e atua como controladora desses dados para os fins da legislação aplicável.
Para dúvidas sobre privacidade, solicitações relacionadas a dados pessoais ou exercício de direitos, entre em contato pelo e-mail: contato@sylf.io.
2. Quais dados podem ser tratados
Dados fornecidos pelo visitante
Incluem as mensagens enviadas à Sylfe e quaisquer informações que o visitante voluntariamente inserir durante a conversa, como informações sobre uma empresa, projeto, necessidade ou meio de contato.
Não é necessário fornecer dados pessoais para simplesmente conhecer a Sylf ou utilizar as funções institucionais do site.
Dados da sessão
- identificador aleatório da sessão (sessionId);
- idioma selecionado e seção atual do site;
- horário de atividade;
- histórico visual da conversa mantido localmente durante a sessão.
Dados técnicos
Podem incluir dados necessários à operação, segurança e entrega do site. Isso não significa que todos sejam armazenados permanentemente.
- endereço IP ou informações relacionadas à conexão;
- navegador e dispositivo;
- logs técnicos e informações de requisição;
- dados de utilização, desempenho, prevenção de abuso e solução de falhas.
3. Para que os dados são utilizados
- disponibilizar e operar o site e a Sylfe;
- manter o contexto de uma conversa durante a sessão;
- responder perguntas sobre a Sylf;
- compreender ideias, projetos e necessidades voluntariamente apresentadas;
- possibilitar atendimento institucional e pré-comercial solicitado pelo visitante;
- manter segurança e estabilidade, prevenir abuso e diagnosticar erros;
- cumprir obrigações legais ou regulatórias e atender direitos dos titulares.
A Sylf não utiliza as mensagens da Sylfe para publicidade comportamental nem vende dados pessoais.
4. Bases legais
Conforme a natureza da atividade e a legislação aplicável, o tratamento pode se apoiar nas bases abaixo. O consentimento não é tratado como base automática para todo uso do site ou da Sylfe.
- legítimo interesse, para funcionamento, segurança, prevenção de abuso e melhoria técnica, quando aplicável a dados não sensíveis e respeitados os direitos dos titulares;
- procedimentos preliminares relacionados a eventual contratação, quando o visitante solicita informações sobre projeto, proposta ou serviço;
- cumprimento de obrigação legal ou regulatória;
- exercício regular de direitos;
- consentimento, quando especificamente necessário para uma finalidade.
5. Como funciona a Sylfe
A Sylfe é uma assistente de inteligência artificial da Sylf. As mensagens são encaminhadas à infraestrutura utilizada pela Sylf para processamento e geração da resposta.
O fluxo pode envolver o site da Sylf, infraestrutura de automação operada pela Sylf com n8n, infraestrutura em nuvem contratada e a API da OpenAI.
A Sylfe pode analisar o contexto para adaptar respostas e compreender se o visitante busca informações institucionais, deseja explorar uma ideia ou demonstra interesse em um projeto.
- as classificações servem apenas para orientar a conversa;
- não representam decisão jurídica, financeira, médica, de crédito ou equivalente;
- a Sylfe não firma contratos nem estabelece preços ou compromissos definitivos;
- decisões comerciais e técnicas finais pertencem à Sylf;
- a Sylfe pode cometer erros.
6. Informações sensíveis
A Sylfe não foi projetada para receber informações sensíveis ou confidenciais.
- senhas, credenciais e números completos de cartão;
- informações bancárias e documentos pessoais desnecessários;
- prontuários, diagnósticos, informações médicas ou dados de pacientes;
- informações confidenciais de terceiros;
- qualquer outro dado sensível que não seja necessário.
Ao conversar sobre uma clínica, empresa ou outro negócio, descreva o processo de forma geral, sem inserir dados reais de pacientes, clientes ou funcionários.
7. Histórico da conversa no navegador
O site utiliza armazenamento de sessão do navegador para manter o histórico visual da Sylfe e o identificador aleatório da conversa. Isso permite continuar a conversa após atualizar a página dentro da mesma sessão.
O histórico local é apagado ao usar “Nova conversa”, ao encerrar a sessão do navegador ou após mais de 24 horas de inatividade.
O sessionId é aleatório e não foi projetado para identificar diretamente uma pessoa.
Apagar o histórico local ou iniciar uma nova conversa não implica necessariamente exclusão instantânea de registros técnicos temporários mantidos para operação, segurança ou processamento.
8. Contexto temporário da conversa
Para manter continuidade entre mensagens, a infraestrutura de automação pode manter um contexto conversacional limitado associado ao identificador aleatório da sessão.
- contém apenas uma janela limitada de interações recentes;
- é usado para compreender mensagens anteriores;
- não tem a finalidade de formar perfil permanente ou cadastro de cliente;
- pode ser substituído ou descartado conforme a conversa avança e as necessidades operacionais;
- pode estar sujeito a registros técnicos temporários da infraestrutura.
9. Por quanto tempo os dados são mantidos
A Sylf aplica o princípio da necessidade e procura manter informações somente pelo período compatível com suas finalidades.
No navegador
- enquanto durar a sessão;
- até o uso de “Nova conversa”;
- ou até 24 horas de inatividade.
Infraestrutura de automação
Os registros técnicos de execução da infraestrutura de automação podem ser mantidos por até 7 dias para diagnóstico de erros, segurança, operação e prevenção de abuso. Esses registros também podem ser removidos antes desse prazo em função de limites técnicos ou operacionais. Esse prazo se aplica especificamente aos registros técnicos de execução e não define a duração do contexto conversacional da Sylfe.
OpenAI API
Segundo as condições atuais da OpenAI, logs de monitoramento de abuso da API podem conter entradas e saídas e, por padrão, são mantidos por até 30 dias, salvo retenção maior exigida por lei ou necessária para proteção dos serviços ou de terceiros. Determinados recursos e configurações podem ter regras diferentes. Por padrão, dados enviados à API não são usados para treinar os modelos, salvo participação voluntária em mecanismos de compartilhamento. Consulte documentação de dados da OpenAI.
Exceções
Dados podem ser conservados por período adicional para obrigação legal ou regulatória, exercício regular de direitos, prevenção de fraude, segurança ou determinações de autoridades competentes.
10. Com quem os dados podem ser compartilhados
Dados podem ser processados por prestadores necessários à operação tecnológica. Eles não são vendidos e o compartilhamento ocorre somente quando necessário às finalidades descritas ou quando exigido por lei. Prestadores podem utilizar subprocessadores próprios conforme seus termos.
OpenAI
- hospedagem e operação do ChatGPT Sites;
- processamento das mensagens da Sylfe por meio da API;
- infraestrutura técnica relacionada aos serviços utilizados.
Vultr
- infraestrutura de servidor utilizada pela Sylf;
- execução da automação e de componentes técnicos relacionados ao n8n.
Cloudflare e outros subprocessadores técnicos
Podem participar da entrega, segurança, roteamento e infraestrutura dos serviços utilizados. A n8n é utilizada como software operado pela própria Sylf e não é descrita aqui, por esse uso, como destinatária empresarial independente dos dados.
11. Transferência internacional de dados
Alguns fornecedores de hospedagem, infraestrutura e inteligência artificial possuem operação internacional. Por isso, dados podem ser processados no Brasil e em outros países, inclusive nos Estados Unidos e em localidades utilizadas pela OpenAI e seus subprocessadores.
A localização exata pode variar. A Sylf busca fornecedores e mecanismos contratuais compatíveis com a legislação aplicável, e as transferências devem se limitar às finalidades do serviço. Consulte a lista oficial de subprocessadores da OpenAI.
12. Hospedagem do site
O site da Sylf é atualmente hospedado por meio do ChatGPT Sites, serviço da OpenAI.
Para hospedar, manter, proteger e dar suporte ao site, a OpenAI e seus subprocessadores podem processar conteúdo hospedado e informações técnicas necessárias, incluindo dados de uso, logs e informações de dispositivo, conforme os termos aplicáveis. O ChatGPT Sites não oferece garantia de residência de dados específica neste momento.
13. Cookies e tecnologias semelhantes
A Sylf atualmente não utiliza deliberadamente cookies de publicidade comportamental nem ferramentas próprias de marketing neste site. Tecnologias técnicas ou de sessão podem ser usadas para funcionamento, segurança, hospedagem e preferências de idioma ou tema.
A Sylfe usa sessionStorage para manter temporariamente o histórico visual, o identificador da conversa e o horário da última atividade. Esse armazenamento serve à funcionalidade, não à publicidade.
Se forem adicionadas tecnologias não essenciais de analytics, publicidade ou marketing, esta Política será atualizada e, quando necessário, serão oferecidos controles de consentimento apropriados.
14. Segurança
A Sylf adota medidas técnicas e administrativas razoáveis para proteger os dados, conforme aplicável.
- conexões criptografadas e controle de acesso à infraestrutura;
- validação de entradas e separação de credenciais do frontend;
- limitação de dados e monitoramento técnico;
- atualização e proteção dos componentes utilizados.
Nenhum sistema conectado à internet pode garantir risco zero.
15. Seus direitos
Conforme a LGPD e outras leis aplicáveis, o titular pode ter os direitos abaixo. Solicitações são gratuitas e podem ser enviadas para contato@sylf.io. Pode ser solicitado apenas o mínimo necessário para confirmar a identidade e localizar os dados relevantes.
- confirmação da existência de tratamento e acesso;
- correção;
- anonimização, bloqueio ou eliminação quando cabível;
- portabilidade, nos limites aplicáveis;
- informações sobre compartilhamento;
- eliminação de dados tratados com consentimento e revogação do consentimento, quando aplicável;
- oposição ao tratamento nas hipóteses legais;
- informações sobre critérios de decisões automatizadas quando aplicável;
- petição perante a autoridade competente.
16. Como solicitar exclusão
O visitante pode apagar imediatamente o histórico visual armazenado no navegador usando “Nova conversa”. Isso remove o histórico local e inicia novo identificador, mas não necessariamente elimina de forma instantânea logs ou dados processados por prestadores.
Para solicitar análise de exclusão de dados pessoais eventualmente armazenados pela Sylf ou associados a uma interação, escreva para contato@sylf.io. A solicitação será avaliada conforme possibilidades técnicas, direitos do titular, obrigações legais e hipóteses permitidas de conservação.
17. Dados de outras pessoas
Não envie dados pessoais de terceiros sem necessidade ou autorização adequada. Ao discutir cenários empresariais, evite dados reais de pacientes, clientes, funcionários, candidatos, fornecedores, menores ou qualquer pessoa identificável. Prefira exemplos genéricos e descrições do processo.
18. Decisões automatizadas
A Sylfe utiliza inteligência artificial para interpretar mensagens e gerar respostas. Pode realizar classificações internas para organizar a conversa, mas elas não são usadas, no funcionamento atual, para tomar decisões vinculantes com efeitos jurídicos, financeiros, trabalhistas, médicos, de crédito ou equivalentes sobre o visitante.
Decisões comerciais, técnicas e contratuais definitivas permanecem sob responsabilidade da Sylf.
19. Alterações desta Política
Esta Política poderá ser atualizada por alterações no site, novas funcionalidades ou fornecedores, mudanças na Sylfe, nas práticas de tratamento ou na legislação. A data mais recente permanece visível no início da página e mudanças relevantes serão comunicadas de maneira apropriada quando necessário.
20. Contato
Para dúvidas sobre esta Política, solicitações relacionadas aos seus dados ou exercício de direitos, entre em contato com a Sylf: contato@sylf.io.
No Brasil, o titular também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD), conforme a legislação aplicável. Consulte o portal da ANPD.