Segurança e privacidade

Sobre este documento

Este documento é escrito para as equipes de privacidade, jurídico, segurança da informação e RH de uma empresa que avalia o Atmos. Ele descreve os controles em vigor na data da versão acima. Quando algo está planejado, é feito por processo manual ou ainda não existe, o texto diz isso de forma explícita.

Ele faz parte de um conjunto. O acordo de tratamento de dados é a minuta anexada ao contrato. O cadastro de suboperadores lista os fornecedores e as evidências por trás de cada afirmação sobre eles. A página de privacidade é a versão curta para quem conversa com o Atmos.

O que é o Atmos e seus dois compromissos

O Atmos conversa com os colaboradores e líderes de uma empresa, por texto, notas de voz e chamadas de voz ao vivo, em um navegador. Transforma essas conversas em leituras para líderes autorizados, como temas, contagens e tendências, e ajuda as pessoas a agir sobre o que surge.

Dois compromissos orientam cada controle abaixo:

• O que a pessoa diz fica entre ela e o Atmos. Ninguém no produto lê a conversa de outra pessoa.
• A liderança vê temas de grupos, nunca quem disse o quê. As leituras só aparecem a partir de um número mínimo de pessoas e nunca são atribuídas a uma pessoa.

Papéis na LGPD

Para os dados das pessoas que uma empresa convida ao serviço, a empresa é a controladora e o Atmos é o operador. O Atmos trata os dados somente para prestar o serviço contratado, conforme o contrato e a configuração da empresa na plataforma. Não tem finalidade própria para esses dados, não os vende e não treina modelos com eles.

O Atmos é o controlador de dois outros conjuntos de dados: os dados de cadastro e de acesso necessários para operar as contas, e a conversa comercial pública do seu site, que guarda as mensagens dos visitantes e os dados de contato que eles escolhem informar.

O tratamento feito para a empresa abrange: nome, e-mail, cargo, equipe e estrutura da empresa das pessoas que ela convida (colaboradores, líderes, RH, Head do Projeto e CEO); o conteúdo das conversas (mensagens, transcrições de notas de voz e transcrições de chamadas ao vivo); as memórias que cada pessoa mantém; itens de plano de desenvolvimento; e leituras de grupos. Um convidado de um único projeto, como um candidato ou um fornecedor, é tratado apenas por meio da sua conversa nesse projeto. Dados sensíveis podem aparecer de forma incidental no que as pessoas dizem; o Atmos não os solicita.

Arquitetura e fluxo de dados

A pessoa conversa com o Atmos em um navegador. A conexão é criptografada com TLS. A plataforma guarda conversas, memórias e leituras, verifica a empresa e o perfil de quem chama em cada operação, e envia aos provedores de IA apenas o que cada tarefa precisa.

• Banco de dados, arquivos e funções de backend rodam no Convex, hospedado na AWS, no norte da Virgínia, Estados Unidos (us-east-1). O Convex criptografa os dados armazenados em repouso com AES-256 e os replica entre zonas de disponibilidade.
• O aplicativo web e o relé de chamadas ao vivo rodam em Cloudflare Workers, na rede global da Cloudflare. O relé cuida apenas do início da chamada e da transcrição.
• A autenticação é feita pelo Clerk, nos Estados Unidos.
• O processamento de IA passa pela cadeia descrita na próxima seção.

Inteligência artificial e dados

As perguntas que mais ouvimos, respondidas uma a uma. Detalhes e evidências dos fornecedores estão no cadastro de suboperadores.

Quais modelos respondem e quem os executa?

A conversa e a maior parte da análise usam modelos Claude da Anthropic por meio do roteador OpenRouter. A chave da conta própria do Atmos na Anthropic é tentada primeiro. Se ela falhar ou atingir limites, o OpenRouter pode atender os mesmos modelos Claude por outros hospedeiros: Anthropic, Amazon Bedrock, Google Vertex AI ou Microsoft Azure. Algumas tarefas de escuta e de resumo usam um modelo da OpenAI por meio do OpenRouter, atendido por OpenAI, Microsoft Azure ou Amazon Bedrock.

A classificação de evidências, que divide os relatos em evidências e as classifica, usa o modelo Jev da TypeSafe (TypeSafe AI, Inc., Estados Unidos). Cada pedido exige retenção zero e nenhuma coleta de dados e é atendido somente pela TypeSafe. O Atmos guarda os registros desses pedidos por 7 dias.

As conversas das nossas pessoas são usadas para treinar modelos?

Não. O Atmos não treina modelos. Anthropic, OpenAI, Amazon Bedrock, Google Vertex AI, Microsoft Azure e TypeSafe declaram em seus termos que não usam dados enviados por suas APIs para treinar modelos. Todo pedido de transcrição à Groq passa pelo OpenRouter com a exigência de que o provedor não guarde nem colete os dados.

Por quanto tempo os provedores de IA guardam o que recebem?

Segundo as políticas de cada um: a Anthropic guarda entradas e saídas por até 30 dias, e por mais tempo o conteúdo sinalizado por violação de política. A OpenAI guarda registros de monitoramento de abuso por até 30 dias. A Groq e a TypeSafe recebem, em cada pedido, a exigência de retenção zero. O OpenRouter não armazena o conteúdo dos pedidos, porque o registro de prompts e respostas está desligado na conta do Atmos, salvo conteúdo sinalizado por abuso, e guarda metadados dos pedidos: horário, modelo, tokens e custo. Os hospedeiros alternativos seguem seus próprios termos.

Que dados chegam à IA?

O texto da conversa e o contexto que cada tarefa precisa, como a pessoa o escreveu, além do áudio das notas de voz para transcrição e do áudio da chamada durante uma chamada ao vivo. Os pedidos não levam e-mail de conta nem id de usuário como metadado, e a conversa é identificada por um código opaco. O próprio conteúdo pode conter nomes: as pessoas os escrevem, e uma tarefa às vezes precisa deles, por exemplo o nome de um líder. O Atmos não os remove.

Na pesquisa na web, o modelo escreve uma busca curta e é instruído a nunca incluir nomes nem fatos privados. É uma instrução, não um filtro. A busca roda na Exa por meio do OpenRouter e volta apenas um resumo curto.

A IA se lembra das pessoas?

O Atmos guarda as memórias que a pessoa pede ou aceita que ele guarde. Cada pessoa pode ver, corrigir e apagar suas memórias; o histórico de mensagens e as leituras permanecem. Quando o assistente reconhece que uma fala trata de saúde ou de cuidado pessoal, ele mantém esse conteúdo fora da escuta, da memória, das evidências e das leituras e retira o que já tiver sido derivado dessa fala. O reconhecimento é um julgamento da IA e pode falhar.

A IA toma decisões sobre as pessoas?

Nenhuma decisão com efeito jurídico sobre uma pessoa é tomada de forma automatizada (LGPD, art. 20). Os resultados são leituras de grupos e sugestões. O Atmos só age sobre outras pessoas após uma confirmação na conversa ou dentro de um fluxo que a empresa autorizou. As pessoas decidem.

Como a voz é tratada?

Em uma chamada ao vivo, o navegador envia o áudio direto à API de tempo real da OpenAI por uma conexão WebRTC criptografada, e a sessão é criada com armazenamento desligado. O relé do Atmos cuida apenas do início da chamada e da transcrição, que é salva como mensagens da conversa. O Atmos não guarda o áudio das chamadas.

Uma nota de voz é transcrita pelo Whisper na Groq, por meio do OpenRouter, com cada pedido exigindo retenção zero e nenhuma coleta de dados. A pessoa revisa a transcrição antes de enviar. O Atmos apaga o áudio bruto quando a mensagem é enviada ou descartada, e em no máximo 24 horas.

Confidencialidade da pessoa

Controles

• Ninguém lê a conversa de outra pessoa no produto: nem líderes, RH, Head do Projeto, CEO, consultorias parceiras ou a equipe do Atmos, salvo as exceções listadas abaixo. Testes automatizados verificam isso, inclusive que o líder de uma equipe de quatro pessoas não recebe nenhuma fala atribuível a um membro.
• Líderes e RH veem leituras de grupos: temas, contagens e tendências, nunca quem disse o quê.
• Tamanhos mínimos de grupo. Contagens em leituras de grupos aparecem só para grupos de pelo menos 5 pessoas, ou do mínimo que a empresa definiu para um ciclo de escuta (de 3 a 50), quando este for maior. Números em devolutivas às pessoas e em outros resumos ficam ocultos abaixo de 3. Até 3 relatos curtos recontados por tema, parafraseados e com no máximo 240 caracteres, aparecem só quando pelo menos 5 pessoas levantaram o tema. Uma leitura é retida quando mostrá-la revelaria um resto pequeno.
• Primeiro contato claro. O Atmos se apresenta uma vez, como assistente de IA, e diz que o que a pessoa fala fica entre ela e o Atmos e que só temas vão para a empresa, sem o nome dela. "Saiba mais" detalha: ninguém da empresa lê a conversa; temas só vão quando várias pessoas falaram de algo parecido; nada sai com o nome da pessoa sem o sim dela.
• Itens do plano de desenvolvimento ficam privados até que a pessoa compartilhe cada um com seu líder.
• A pessoa controla memória e escuta. Ela pode ver, corrigir e apagar o que o Atmos lembra, e pode pedir para deixar de ser ouvida, o que retira as evidências tiradas de seus relatos.
• Saída de uma empresa. Quando uma pessoa sai ou é removida, o acesso termina na hora. Ela mantém a própria conversa principal. As leituras e as evidências já derivadas de seus relatos permanecem, salvo se ela pediu para deixar de ser ouvida antes de sair.

Exceções

• Relatos de problema. Quando uma pessoa relata um problema, um recorte da conversa ao redor (até 30 mensagens antes e 10 depois) vai para a equipe do Atmos corrigir o problema. A equipe pode usar assistentes de código com IA (Anthropic, OpenAI) para analisar esses trechos. Toda leitura é registrada, e o recorte é apagado 90 dias após o relato ser encerrado.
• Casos graves (assédio, discriminação, fraude, violência, violações éticas, risco grave). O Atmos pode registrar um sinal de risco anônimo com categoria, escopo e horário, sem nome nem texto. Ele só é atribuído a uma equipe quando ela tem pelo menos 5 membros ativos, e à empresa inteira só com pelo menos 5 membros e 2 equipes. O encaminhamento do relato da pessoa ao canal formal da empresa só acontece com o consentimento dela na conversa. A pessoa escolhe se quer se identificar e pode retirar o encaminhamento até que um destinatário o abra. Isso exige que a empresa tenha configurado um canal formal.
• Risco iminente à vida. Se a empresa ativou seu protocolo de urgência, o Atmos mostra à pessoa informações de serviços de emergência e avisa o contato de urgência que a empresa designou, sem perguntar antes à pessoa. O aviso leva o nome ou o e-mail da pessoa e um pedido de contato urgente, nunca o conteúdo da conversa.
• Consultorias parceiras. O Atmos pode designar uma consultoria parceira para uma empresa. A parceira ajuda a conduzir a configuração e as pessoas como o CEO ou o Head fariam e lê leituras de grupos, nunca conversas. As leituras que ela faz pelas ferramentas de consultoria são registradas e visíveis para o CEO, que pode encerrar o acesso a qualquer momento.
• A equipe do Atmos. A área de administração mostra apenas informações administrativas, como nomes de empresas, contagens, datas e quem é responsável, nunca conversas nem leituras. No produto, as exceções são os recortes de relatos de problema acima e a conversa comercial pública. O acesso técnico à infraestrutura de produção é limitado a membros autorizados da equipe do Atmos, para operar, corrigir e restaurar o serviço. O produto não tem função para agir como outro usuário. O acesso operacional da equipe à infraestrutura, inclusive aos painéis dos provedores, é limitado a membros autorizados e não é registrado pelo produto. Para diagnosticar um problema, membros da equipe do Atmos também podem fazer cópias temporárias de dados de produção em seus computadores criptografados; a cópia é apagada quando o diagnóstico termina e, no máximo, junto com o restante dos dados da empresa.

O limite, com honestidade

Agregação não é anonimato. Em grupos muito pequenos, ou quando o que alguém disse a identifica, a pessoa pode ser reconhecida. O Atmos não promete anonimato. Os tamanhos mínimos de grupo reduzem esse risco; não o eliminam.

Segurança da informação

Criptografia

• Toda conexão é criptografada em trânsito: TLS entre o navegador, o backend, a autenticação e os provedores de IA, e DTLS-SRTP para o áudio WebRTC das chamadas ao vivo.
• Os dados armazenados são criptografados em repouso pelo provedor do banco de dados (AES-256). Não é criptografia de ponta a ponta: para responder, o Atmos e os modelos de IA leem o texto da conversa.
• Os tokens de conexão de calendário são criptografados com AES-256-GCM, com uma chave dedicada.

Controle de acesso e isolamento

As empresas compartilham a infraestrutura, e o acesso é verificado em cada operação, conforme a empresa e o perfil de quem chama. Testes automatizados verificam que nenhuma empresa alcança os dados de outra e que as ferramentas do assistente recusam identificadores de outra empresa.

A autenticação é feita pelo Clerk: código por e-mail, senha opcional e login com Google. Aceitar um convite exige que o e-mail convidado seja um dos e-mails verificados da conta.

Desenvolvimento e operação

• As mudanças passam por um pull request, por testes automatizados (inclusive os testes de isolamento, executados antes da integração) e por uma revisão automatizada de código antes de serem integradas. O revisor é um agente de IA, não uma segunda pessoa.
• Homologação e produção são ambientes separados, com chaves separadas. Ferramentas de desenvolvimento ficam desativadas na produção.
• Os segredos ficam nos cofres de segredos dos provedores, nunca no navegador.
• Há limites de uso por empresa e por pessoa para chamadas de IA, transcrições e chamadas ao vivo, e para relatos de problema.
• O código do aplicativo web não carrega scripts de análise nem de publicidade; o único script de terceiros é o de login do Clerk. Cookies são usados apenas para o acesso (Clerk) e para a sessão da conversa comercial.

Logs e registros

Os logs operacionais registram identificadores, contagens, tempos e códigos de erro por desenho; o texto das mensagens não é registrado. O Atmos mantém registros de: leituras de consultoria pelas ferramentas de consultoria, leituras de relatos de problema, escolhas de consentimento (finalidade da escuta, escolha de identidade em casos graves, encaminhamento aberto ou retirado) e mudanças de acesso. Os alertas de produção chegam ao operador por e-mail e levam apenas contagens.

Retenção e exclusão

A exportação e a exclusão são feitas pela equipe do Atmos, sob pedido ou ao fim do contrato; hoje não há rotina automatizada. Não há exclusão automática além dos itens desta tabela.

Direitos dos titulares

Os pedidos dos colaboradores de uma empresa vão para o empregador, que é o controlador. O Atmos o auxilia nos pedidos enviados a privacy@atmoshr.com a tempo de ele cumprir os prazos legais. Um pedido que chega direto ao Atmos é encaminhado ao controlador, salvo se a lei exigir outra conduta.

Os pedidos são atendidos pela equipe do Atmos. Hoje não há ferramenta de autoatendimento para exportar dados ou excluir a conta. No produto, cada pessoa já pode ver, corrigir e apagar suas memórias e pedir para deixar de ser ouvida.

Incidentes e continuidade

Compromisso em caso de incidente

O Atmos se compromete a avisar o cliente em até 48 horas após detectar um incidente que envolva dados pessoais tratados em seu nome. O aviso diz o que se sabe (natureza, dados e pessoas afetados, medidas tomadas e recomendações) e é atualizado conforme se aprende mais, para que o controlador possa informar a ANPD e os titulares em até 3 dias úteis, como exige a Resolução CD/ANPD nº 15/2024. Quando o Atmos é o controlador dos dados afetados, ele avisa diretamente.

Backups e restauração

• Uma exportação completa do banco de dados e dos arquivos de produção é feita todos os dias e guardada por 14 dias, em um disco criptografado sob controle da equipe do Atmos.
• O procedimento de restauração foi testado em um ambiente isolado, com dados sintéticos.
• O ponto de recuperação é de até 24 horas. Ainda não há tempo de recuperação medido nem prometido.

Suboperadores e transferência internacional

O Atmos usa os fornecedores abaixo para prestar o serviço. O cadastro de suboperadores traz dados, localização, retenção e a evidência de política de cada um.

Os dados são tratados fora do Brasil, principalmente nos Estados Unidos e na rede global da Cloudflare. Nenhum desses serviços oferece hoje uma região brasileira. A transferência se apoia no art. 33 da LGPD, com o mecanismo definido no contrato com o cliente (Resolução CD/ANPD nº 19/2024).

Conformidade

• O que existe: os papéis descritos acima; uma minuta de acordo de tratamento de dados para o contrato do cliente; um cadastro de suboperadores com processo de mudança; os controles deste documento, verificados por testes automatizados onde o documento diz isso.
• O que ainda não existe: o Atmos não tem certificação independente de segurança nem de privacidade. Seus principais fornecedores têm, conforme declaram: Convex (SOC 2 Tipo II), Cloudflare (SOC 2 Tipo II e ISO 27001), Clerk (SOC 2 Tipo II), Anthropic (SOC 2 Tipo II, ISO 27001 e ISO 42001) e OpenRouter (SOC 2 Tipo II). Esses certificados cobrem os serviços deles, não o Atmos.
• Informações sob pedido: uma vez por ano de contrato, e de novo após um incidente que afete os dados do cliente, o Atmos compartilha informações que demonstram conformidade. Veja o acordo de tratamento de dados.

Histórico de versões

Este documento é atualizado quando um controle muda de modo relevante para um cliente. Dúvidas e solicitações: privacy@atmoshr.com.