Política de Privacidade

1. Quem somos

A Reinvent é a marca da COPILOTU AI LTDA., inscrita no CNPJ sob o nº 47.457.905/0001-59, com sede na Alameda Munique, nº 41, Alphaville Residencial Zero, Barueri/SP, CEP 06475-250 ("Reinvent" ou "nós"). Esta política explica como tratamos dados pessoais quando somos controladores, nos termos da Lei nº 13.709/2018 (LGPD).

2. A quem esta política se aplica

Esta política se aplica aos dados de visitantes do nosso site, de usuários da versão demonstrativa aberta ao público do RaioX disponível no site da Reinvent, de contatos comerciais (clientes, potenciais clientes e parceiros), de candidatos a vagas e de fornecedores.

Dados tratados em projetos com instituições financeiras (B2B). Nos projetos contratados por bancos, corretoras e assessorias de investimento, nossas soluções, como o Farmer e o RaioX, são disponibilizadas de forma customizada e operam sob a governança da própria instituição, que é a controladora dos dados dos seus clientes e colaboradores. Nesses casos, a Reinvent atua como operadora, quando aplicável, e o tratamento segue estritamente as políticas de LGPD e de privacidade da instituição, o contrato e o acordo de tratamento de dados firmado com ela. Esta política não se aplica a esses dados. Se você é cliente de uma dessas instituições, consulte a política de privacidade dela.

3. Dados que coletamos

• Site: endereço IP, dispositivo, navegador, páginas acessadas, data e hora.

• RaioX demonstrativo no site da Reinvent:

  • Identificação e perfil: nome, contato e informações financeiras que você decide preencher;

  • Agente conversacional de IA: áudio de voz e transcrições da conversa realizada com nosso Agente de IA sobre seu momento de vida, objetivos e hábitos financeiros;

  • Open Finance (quando conectado por você): dados cadastrais, contas, saldos, cartões, investimentos, operações de crédito e transações compartilhados mediante sua autorização expressa no ambiente do Open Finance, sem nunca solicitarmos, coletarmos ou termos acesso às suas senhas bancárias;

  • Extratos bancários: arquivos de extratos ou faturas (ex.: PDF, OFX, CSV) que você decida enviar para leitura automatizada;

  • Diagnóstico gerado: categorização financeira e indicadores estruturados no relatório RaioX.

• Contatos comerciais: nome, cargo, empresa, e-mail, telefone e histórico de conversas.

• Candidatos: currículo, histórico profissional e contato.

• Fornecedores: contato de representantes, dados de pagamento e documentos fiscais.

Nossos serviços não se destinam a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes ou dados pessoais sensíveis (art. 5º, II da LGPD). Caso extratos bancários ou relatos na conversa mencionem despesas de saúde, educação de dependentes ou similares, tais informações são utilizadas apenas para agrupamento contábil em categorias amplas de orçamento (ex.: "Saúde", "Educação"), sem qualquer inferência discriminatória. Identificadores de terceiros constantes em extratos (como nomes e CPFs de recebedores ou pagadores de Pix/TED) são filtrados e desconsiderados na geração do diagnóstico.

4. Uso de Inteligência Artificial e mascaramento prévio

• Mascaramento prévio com Microsoft Presidio: antes de processarmos os dados de extratos, Open Finance e transcrições textuais com nossos modelos de linguagem (LLMs), aplicamos uma camada automatizada de detecção e anonimização ou pseudonimização de identificadores pessoais através do Microsoft Presidio. Dessa forma, identificadores diretos (como nome, CPF, e-mail, telefone e números de conta) são substituídos antes do processamento, para que os provedores de LLMs não recebam esses identificadores.

• Agente conversacional de voz (ElevenLabs): na etapa do agente conversacional por voz do RaioX, utilizamos a tecnologia da ElevenLabs (https://elevenlabs.io/). O processamento do áudio e da interação de voz ocorre por meio dessa infraestrutura, inclusive pelos modelos de linguagem usados pelo agente, e está sujeito à Política de Privacidade da ElevenLabs (https://elevenlabs.io/privacy-policy). Nessa etapa, o áudio e a transcrição são processados antes do mascaramento e podem conter dados que você mencionar na conversa.

• Caráter demonstrativo: o RaioX aberto ao público no site da Reinvent tem caráter demonstrativo da nossa tecnologia e de apoio à organização financeira, não constituindo recomendação de investimentos, análise de crédito vinculante ou consultoria fiduciária.

5. Finalidades e bases legais

6. Compartilhamento

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores essenciais que nos ajudam a operar:

• Conectividade Open Finance: utilizamos a Akropoli (https://akropoli.tech/) e, como contingência (fallback), a Pluggy (https://pluggy.ai/), exclusivamente por meio do Open Finance regulado pelo Banco Central, para viabilizar a recepção segura dos dados financeiros autorizados por você;

• Modelos de linguagem: provedores como OpenAI, Anthropic e Google, que recebem o conteúdo de extratos, Open Finance e transcrições com os identificadores diretos já substituídos via Microsoft Presidio;

• Agente conversacional: utilizamos a ElevenLabs (https://elevenlabs.io/) para a interação conversacional de voz no RaioX, estando esse processamento sujeito à Política de Privacidade da ElevenLabs;

• Operação, assessoria e autoridades: serviços de hospedagem em nuvem, e-mail, agenda e CRM (sempre sob contrato com obrigações de proteção de dados); assessores jurídicos, contábeis e auditores (sob dever de sigilo); e autoridades públicas, quando houver obrigação legal ou ordem válida.

7. Transferência internacional

Alguns desses fornecedores de tecnologia e infraestrutura em nuvem (como a ElevenLabs, provedores de modelos de linguagem e de hospedagem) armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Nesses casos, a transferência segue os mecanismos previstos no art. 33 da LGPD e na regulamentação da ANPD (Resolução CD/ANPD nº 19/2024).

8. Retenção

Mantemos os dados pelo tempo necessário à finalidade ou pelo prazo exigido em lei: registros de acesso ao site por 6 meses; dados do RaioX demonstrativo por até 12 meses após o último acesso (ou eliminados antes mediante sua solicitação); dados de candidatos por até 12 meses após o processo seletivo; e dados comerciais, contratuais e fiscais por até 5 anos após o fim da relação. Depois desses prazos, os dados são eliminados ou anonimizados.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo mascaramento prévio (anonimização ou pseudonimização) de identificadores pessoais via Microsoft Presidio antes do processamento em LLMs, criptografia em trânsito e em repouso, acesso individual com autenticação multifator (MFA) e dever de confidencialidade para colaboradores e fornecedores. Se ocorrer um incidente que possa gerar risco ou dano relevante, comunicamos a ANPD e os titulares afetados, conforme a regulamentação.

10. Seus direitos

Você pode solicitar a qualquer momento: confirmação do tratamento e acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com consentimento e revogação do consentimento; informação sobre compartilhamento; oposição ao tratamento; e revisão de decisões tomadas unicamente com base em tratamento automatizado (arts. 18 e 20 da LGPD).

Envie seu pedido ao Encarregado. Podemos solicitar informações para confirmar sua identidade e respondemos dentro dos prazos previstos na LGPD e na regulamentação da ANPD. Você também pode apresentar reclamação à ANPD.

11. Cookies

Seguimos o princípio de privacidade por padrão (Privacy by Default): não guardamos informações de cookies de análise, rastreamento ou marketing por padrão. Nosso site utiliza apenas cookies e armazenamentos técnicos estritamente necessários para funcionar com segurança e manter sua sessão ativa, os quais independem de banner de consentimento segundo as diretrizes da ANPD. Caso cookies de análise ou de marketing opcionais sejam implementados no futuro, eles só serão usados mediante seu consentimento prévio.

12. Encarregado pelo tratamento de dados (DPO)

Heucles Del Bianco | dpo@reinvent.com.br

13. Alterações e controle de versões

Podemos atualizar esta política. A versão vigente fica publicada no nosso site com a data da última atualização, e as versões anteriores ficam disponíveis mediante solicitação ao Encarregado.