Documento legal · LGPD
Política de Privacidade
Última atualização: 22 de abril de 2026
Esta Política de Privacidade descreve como a Beyond Cloud Consultoria em Tecnologia SA ("Volund", "nós" ou "nosso") coleta, usa, armazena, compartilha e protege os dados pessoais dos usuários da plataforma Volund OS, em plena conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais legislações aplicáveis.
1. Introdução
A Volund respeita sua privacidade e está comprometida em proteger seus dados pessoais. Esta Política se aplica a todos os usuários que acessam ou utilizam a plataforma Volund OS, disponível em os.volund.com.br.
Ao criar uma conta ou utilizar o Serviço, você declara ter lido e compreendido esta Política e consente com o tratamento descrito aqui, quando esse tratamento se basear no consentimento como fundamento legal.
2. Controlador e Encarregado (DPO)
Para os fins da LGPD, o Controlador dos seus dados pessoais é:
Beyond Cloud Consultoria em Tecnologia SA
Plataforma: os.volund.com.br
Encarregado de Proteção de Dados (DPO)
O DPO é o canal oficial para exercer seus direitos como titular de dados e para esclarecer dúvidas sobre o tratamento realizado pela Volund.
3. Dados Coletados
Coletamos dados pessoais nas seguintes categorias:
3.1 Dados de cadastro
- Nome completo;
- Endereço de e-mail;
- Senha (armazenada com hash criptográfico — nunca em texto puro);
- Informações da organização (nome, domínio);
- Dados de faturamento (nome, CPF/CNPJ, endereço de cobrança — processados pelo gateway de pagamento).
3.2 Dados de uso
- Logs de acesso (IP, data/hora, dispositivo, navegador);
- Interações com a plataforma (agentes criados, execuções, aprovações);
- Conversas com agentes e histórico de sessões;
- Dados de erros e eventos de diagnóstico.
3.3 Dados inseridos pelo Usuário
- Conteúdo carregado para bases de conhecimento;
- Dados e instruções configurados nos agentes;
- Resultados de integrações com serviços externos.
3.4 Dados de terceiros
- Caso você utilize login via Google (OAuth), recebemos o nome e e-mail fornecidos pela Google mediante sua autorização explícita;
- Dados de membros convidados para uma Org (nome e e-mail).
4. Finalidades e Bases Legais
Nos termos do art. 7º da LGPD, o tratamento dos seus dados pessoais é realizado com as seguintes finalidades e fundamentos:
| Finalidade | Base Legal (LGPD) |
|---|---|
| Criação e gestão da conta de usuário | Execução de contrato (art. 7º, V) |
| Prestação e melhoria do Serviço | Execução de contrato (art. 7º, V) |
| Processamento de pagamentos | Execução de contrato (art. 7º, V) |
| Envio de comunicações transacionais (confirmação de e-mail, alertas de segurança) | Execução de contrato (art. 7º, V) |
| Envio de comunicações de marketing e novidades (opt-in) | Consentimento (art. 7º, I) |
| Análise de uso para otimização da plataforma | Legítimo interesse (art. 7º, IX) |
| Detecção e prevenção de fraudes e abusos | Legítimo interesse (art. 7º, IX) |
| Cumprimento de obrigações legais e regulatórias | Obrigação legal (art. 7º, II) |
| Defesa em processos judiciais ou administrativos | Exercício regular de direitos (art. 7º, VI) |
5. Retenção de Dados
Os dados pessoais são retidos pelo tempo necessário para cumprir as finalidades descritas nesta Política, observando os seguintes critérios:
- Dados de conta ativa: mantidos durante toda a vigência da conta;
- Após encerramento da conta: dados são anonimizados ou excluídos em até 90 dias, salvo obrigação legal de retenção mais longa;
- Logs de acesso: retidos por 6 (seis) meses, conforme exigido pelo art. 15 do Marco Civil da Internet (Lei nº 12.965/2014);
- Dados fiscais e financeiros: retidos por 5 (cinco) anos conforme legislação tributária;
- Conteúdo dos agentes: excluído em até 30 dias após a exclusão pelo Usuário ou encerramento da conta.
6. Compartilhamento de Dados
A Volund não vende, aluga ou comercializa dados pessoais de usuários. O compartilhamento ocorre apenas nas seguintes situações:
6.1 Operadores e prestadores de serviços
Compartilhamos dados com fornecedores que nos auxiliam na operação do Serviço (infraestrutura em nuvem, processamento de pagamentos, envio de e-mails, monitoramento de erros). Esses fornecedores atuam como Operadores sob nossas instruções e são contratualmente obrigados a proteger os dados.
6.2 Modelos de IA de terceiros
Para processar mensagens e executar agentes, as interações podem ser enviadas a provedores de modelos de linguagem (e.g., Anthropic, OpenAI). Esses dados são usados exclusivamente para gerar a resposta e não são utilizados para treinar modelos de acordo com os contratos firmados com esses provedores.
6.3 Exigência legal
Podemos divulgar dados quando exigido por autoridade competente, ordem judicial ou obrigação legal, sempre na menor extensão possível.
6.4 Reorganização societária
Em caso de fusão, aquisição ou venda de ativos, os dados podem ser transferidos ao sucessor, que assumirá as obrigações desta Política. Notificaremos os Usuários previamente.
7. Transferência Internacional de Dados
A plataforma utiliza infraestrutura em nuvem que pode estar localizada fora do Brasil (ex.: servidores nos EUA ou Europa). Toda transferência internacional de dados pessoais é realizada com garantias adequadas, conforme o art. 33 da LGPD, incluindo:
- Países com grau de proteção adequado reconhecido pela ANPD;
- Cláusulas contratuais específicas que asseguram proteção equivalente à LGPD;
- Certificações e padrões internacionais de segurança (ISO 27001, SOC 2).
8. Seus Direitos como Titular (LGPD)
Nos termos dos arts. 17 a 22 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:
| Direito | Descrição |
|---|---|
| Confirmação e acesso | Saber se tratamos seus dados e obter cópia deles. |
| Correção | Solicitar a correção de dados incompletos, inexatos ou desatualizados. |
| Anonimização / Bloqueio / Eliminação | Solicitar a anonimização, bloqueio ou exclusão de dados desnecessários ou excessivos. |
| Portabilidade | Receber seus dados em formato estruturado e interoperável. |
| Eliminação | Solicitar a exclusão de dados tratados com base no consentimento. |
| Informação sobre compartilhamento | Saber com quais entidades compartilhamos seus dados. |
| Revogação do consentimento | Revogar o consentimento a qualquer momento, sem prejuízo ao tratamento realizado anteriormente. |
| Oposição | Opor-se ao tratamento realizado por outras bases legais, em caso de descumprimento. |
| Revisão de decisões automatizadas | Solicitar revisão de decisões tomadas exclusivamente de forma automatizada que afetem seus interesses. |
Para exercer qualquer desses direitos, entre em contato com nosso DPO pelo e-mail privacidade@volund.com.br. Responderemos em até 15 (quinze) dias úteis.
Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) se considerar que seus direitos não foram atendidos.
9. Segurança da Informação
A Volund adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação, destruição ou perda acidental, incluindo:
- Criptografia de dados em trânsito (TLS 1.2+) e em repouso;
- Autenticação segura com opção de autenticação de dois fatores;
- Controle de acesso baseado em funções (RBAC);
- Monitoramento contínuo e logs de auditoria;
- Revisões periódicas de segurança e testes de vulnerabilidade;
- Política de senhas robusta e armazenamento com hash (bcrypt).
Em caso de incidente de segurança que possa afetar seus dados pessoais, notificaremos a ANPD e os Titulares afetados dentro do prazo razoável, conforme o art. 48 da LGPD, com informações sobre a natureza do incidente, os dados envolvidos e as medidas tomadas.
11. Menores de Idade
O Serviço não é destinado a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Caso identifiquemos que dados de menores foram coletados sem o consentimento adequado dos responsáveis legais, excluiremos esses dados imediatamente.
12. Alterações nesta Política
Esta Política pode ser atualizada periodicamente para refletir mudanças nas nossas práticas ou exigências legais. Quando houver alterações relevantes, notificaremos os Usuários ativos por e-mail ou por aviso na plataforma, com antecedência mínima de 15 (quinze) dias antes da entrada em vigor.
Recomendamos a revisão periódica desta Política. A data da última atualização está indicada no cabeçalho do documento.
13. Contato
Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações relacionadas ao tratamento dos seus dados pessoais:
Encarregado de Dados (DPO)
Autoridade Nacional de Proteção de Dados (ANPD)
Documento vigente a partir de 22 de abril de 2026. Elaborado em conformidade com a Lei nº 13.709/2018 (LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet).