Central de confiança

Nosso compromisso

O Atmos só funciona se as pessoas puderem falar com franqueza. Tudo o que está aqui decorre de dois compromissos: o que a pessoa diz fica entre ela e o Atmos, e a liderança vê temas de grupos, nunca quem disse o quê. Também dizemos com clareza o que não prometemos, como o anonimato em grupos muito pequenos.

Estas páginas descrevem os controles em vigor na data da versão. Quando algo está planejado ou é feito manualmente, o texto diz isso.

Papéis na LGPD

Para os dados das pessoas de uma empresa, a empresa é a controladora e o Atmos é o operador: trata os dados somente para prestar o serviço contratado, conforme o contrato e a configuração da empresa, sem finalidade própria, sem venda e sem treinamento de modelos. O Atmos é controlador dos dados de cadastro e de acesso às contas e da conversa comercial pública do seu site.

Confidencialidade das conversas

Ninguém no produto lê a conversa de outra pessoa: nem líderes, RH, CEO, consultorias parceiras ou a equipe do Atmos. Testes automatizados verificam isso. As exceções estão listadas no documento de segurança: o trecho que a própria pessoa envia ao relatar um problema, que a equipe do Atmos lê e apaga 90 dias depois que o relato é fechado; um caso grave que a pessoa escolhe encaminhar, com o consentimento dela; o aviso de urgência que uma empresa pode ativar, que leva nome ou e-mail e nunca o conteúdo da conversa; e o acesso técnico de membros autorizados da equipe do Atmos para operar, corrigir e restaurar o serviço, inclusive cópias temporárias de diagnóstico em seus computadores criptografados, apagadas quando o diagnóstico termina e, no máximo, junto com o restante dos dados da empresa. Contagens em leituras de grupos exigem pelo menos cinco pessoas, ou mais se a empresa definiu um mínimo maior; outros resumos ocultam números abaixo de três. Uma leitura é retida quando revelaria um resto pequeno. Agregação não é anonimato: em grupos muito pequenos, ou quando o que a pessoa disse a identifica, ela ainda pode ser reconhecida.

IA responsável

O Atmos diz a cada pessoa, desde o primeiro contato, que é um assistente de IA. A IA mostra padrões e sugere ações; as pessoas decidem. Não há decisão automatizada com efeito jurídico sobre uma pessoa, e o Atmos só age sobre outras pessoas após uma confirmação na conversa ou dentro de um fluxo que a empresa autorizou. Anthropic, OpenAI, Amazon Bedrock, Google Vertex AI, Microsoft Azure e TypeSafe declaram em seus termos que não usam os dados enviados por suas APIs para treinar modelos. A transcrição de notas de voz roda com a coleta de dados proibida em cada pedido, e o Atmos não faz declaração de treinamento sobre o provedor de pesquisa na web.

Segurança

Toda conexão é criptografada em trânsito (TLS, e DTLS nas chamadas ao vivo). Os dados ficam criptografados em repouso pelo provedor do banco de dados, os dados de cada empresa são separados por verificações de acesso em cada operação, e as mudanças passam por testes automatizados e por uma revisão automatizada de código antes de serem integradas. O Atmos ainda não tem certificação independente de segurança; seus principais fornecedores de infraestrutura têm.

Retenção e exclusão

O áudio bruto de uma nota de voz é apagado quando a mensagem é enviada ou descartada, e em no máximo 24 horas. O Atmos não guarda áudio de chamadas. Os registros de diagnóstico de cada turno da conversa, como o tempo das etapas e o registro das ferramentas executadas, são apagados 90 dias depois de gravados; as mensagens permanecem. Conversas e leituras permanecem enquanto o contrato estiver vigente. A exportação e a exclusão são feitas pela equipe do Atmos, sob pedido ou ao fim do contrato; ainda não há rotina automatizada. A empresa pode pedir a exportação, entregue em até 30 dias, e seus dados são excluídos em até 60 dias após o fim do contrato, salvo obrigação legal de guarda, junto com eventuais cópias temporárias de diagnóstico.

Direitos dos titulares

Cada pessoa pode ver, corrigir e apagar o que o Atmos lembra sobre ela e pode pedir para deixar de ser ouvida. Pedidos da LGPD feitos pelas pessoas de uma empresa vão para o empregador, que é o controlador, e o Atmos o auxilia a tempo de o empregador cumprir os prazos legais.

Suboperadores e transferência internacional

O Atmos depende de fornecedores de infraestrutura e de IA, listados com finalidade, dados e localização no cadastro de suboperadores. Os dados são tratados fora do Brasil, principalmente nos Estados Unidos, porque nenhum desses serviços oferece hoje uma região brasileira.

Contato

Para dúvidas, solicitações e comunicações de incidentes sobre privacidade e segurança, escreva para privacy@atmoshr.com.