SEUS DADOS, SUAS REGRAS
Feito para auditoria — a trilha que você mostra ao seu responsável por dados.
Quando um agente trata dados dentro dos seus sistemas, o papel jurídico de cada parte depende das finalidades, decisões e atividades reais. O projeto registra isso em contrato e DPA, com trilha por ação, acesso mínimo e um freio que não depende de terceiro.
01
Papéis definidos pelo caso real
Controlador e operador dependem das atividades efetivamente exercidas. Contrato e DPA registram finalidades, instruções e responsabilidades.
02
Consentimento por contato
Registrado por contato; a revogação é respeitada na próxima ação do agente.
03
Trilha por ação
A peça que você apresenta se a auditoria interna, um titular ou a ANPD perguntar como os dados foram tratados. Gerada na execução, não montada depois.
04
Aprovação no irreversível
Nada que mexa em produção, em acesso privilegiado ou no que não tem volta sai fora das Regras da Casa. Esse passo é seu.
05
Freio de 1 clique
Controle que depende de terceiro não é controle. Você desliga o agente na hora, sozinho.
06
Seus dados continuam seus
Ao sair, você leva registros e Trilha. Sem sequestro de dados.
Guardrail protege conversa; governança protege execução. A maior parte dos pilotos de agente que trava na segurança trava aqui: não é o modelo que preocupa, é não haver registro de quem executou o quê, com qual credencial e sob qual regra. Essa camada não é roadmap nosso — vem ligada desde o primeiro agente no ar.
Referência: Guia dos Agentes de Tratamento da ANPD. Esta página explica controles técnicos e não substitui análise jurídica do caso concreto.
Para o seu DPO
Qual a base legal para tratar os dados?
Depende do tratamento: consentimento do titular para contato e execução do serviço para o que você contratou. Registramos o consentimento por contato na Trilha.
Por quanto tempo os dados ficam retidos?
Pelo período necessário à finalidade, às obrigações legais e ao contrato. Ao encerrar, você recebe os registros exportáveis e os dados operacionais são eliminados conforme o acordo aplicável.
Quem são os operadores envolvidos?
Os provedores de infraestrutura e mensageria usados no seu agente, listados no contrato de operador. Nada fora do que você aprova nas Regras da Casa.
E se houver um incidente?
A Trilha preserva o registro das ações, o Freio interrompe a execução e comunicamos o cliente para seguir o plano de resposta, a legislação e o contrato aplicáveis.