Proteção de dados
A CometAI aplica a Lei nº 13.709/2018 conforme o papel exercido em cada operação e adota medidas para limitar acesso, retenção e exposição de dados pessoais.
O cliente normalmente decide finalidades e meios do atendimento de seus contatos e atua como controlador. A CometAI atua como operadora nesses fluxos. Para conta, segurança, faturamento e obrigações próprias, a CometAI pode atuar como controladora independente.
Tratamos dados necessários para autenticação, prestação do serviço, integrações, suporte, prevenção de fraude, auditoria e cumprimento legal. O cliente deve evitar dados sensíveis desnecessários e configurar retenção e consentimentos compatíveis com sua finalidade.
Solicitações de confirmação, acesso, correção, portabilidade, informação, oposição, revogação ou eliminação serão encaminhadas ao responsável apropriado, após validação segura da identidade e observadas as hipóteses legais de conservação.
Usamos controles de acesso, criptografia aplicável, hashes, segregação por tenant, auditoria e gestão de sessões. Incidentes relevantes são avaliados e comunicados ao controlador; notificações à ANPD e aos titulares seguem a responsabilidade e os prazos legais aplicáveis.
Respostas automatizadas devem ser configuradas e supervisionadas pelo cliente. A plataforma não deve ser usada para decisões exclusivamente automatizadas de alto impacto sem base legal, transparência, controles adequados e possibilidade de revisão humana.
Provedores de infraestrutura, comunicação, pagamento e IA podem tratar dados para entregar o serviço, sujeitos a contratos e salvaguardas aplicáveis. A lista e o contexto dependem dos recursos ativados pelo cliente.
Envie a solicitação com descrição objetiva e sem incluir senhas, tokens ou códigos MFA. Podemos solicitar confirmação de identidade para proteger o titular.