1. Introdução
A CoCreate AI valoriza a privacidade dos seus usuários e está comprometida em proteger os dados pessoais tratados no CoCreate.Hub, nossa plataforma digital de comunidade, aprendizado e cocriação em torno de Enterprise Knowledge Systems (EKS).
Esta Política de Privacidade descreve, de forma transparente, quais dados coletamos, com quais finalidades, com quem compartilhamos e quais são os seus direitos. Ela está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e com as políticas das plataformas com as quais integramos, incluindo a LinkedIn API.
2. Identificação do Controlador
O controlador dos dados pessoais tratados no CoCreate.Hub é a CoCreate AI, empresa brasileira responsável pela operação da plataforma disponível em www.cocreateai.com.br.
Para qualquer assunto relativo a esta política ou ao tratamento dos seus dados, entre em contato pelo e-mail trindade@cocreateai.com.br.
3. Dados que coletamos
Coletamos apenas os dados necessários para operar a plataforma e oferecer as funcionalidades para as quais você se inscreveu. Os dados coletados se enquadram nas seguintes categorias:
3.1 Dados de cadastro
Quando você cria uma conta no CoCreate.Hub, coletamos nome completo, endereço de e-mail e senha. A senha é armazenada exclusivamente em formato de hash criptográfico (bcrypt) e jamais em texto puro.
3.2 Dados de contato
Quando você envia uma mensagem pelo formulário de contato, coletamos nome, e-mail, assunto e o conteúdo da mensagem.
3.3 Dados de login social (LinkedIn e Google)
Caso você opte por entrar com a sua conta do LinkedIn ou do Google, recebemos do provedor escolhido as informações públicas do seu perfil que você autorizar compartilhar, tipicamente nome, e-mail e foto de perfil. Não recebemos a sua senha desses provedores.
3.4 Perfil profissional enriquecido (opcional)
Você pode optar por colar a sua biografia profissional do LinkedIn na área "Enriquecer Perfil" para que ela seja analisada por inteligência artificial e gere uma persona personalizada com cargo, indústria, senioridade, habilidades e cluster de pertencimento na comunidade. Esse processamento só acontece quando você fornece o texto voluntariamente.
3.5 Dados gerados pelo uso da plataforma
Coletamos os dados que você produz dentro do CoCreate.Hub, como projetos criados, candidaturas e convites enviados, respostas a refinamentos, posts em blog, mensagens de comunidade, progresso em trilhas de aprendizado, ciclos do Meu Aprendizado e laboratórios de ontologia.
3.6 Dados técnicos mínimos
Para garantir o funcionamento e a segurança da plataforma, registramos logs de servidor com endereço IP, identificador da sessão (token JWT), data e hora das requisições e tipo de navegador. Esses logs são utilizados para auditoria, depuração e prevenção de fraude.
4. Para que usamos seus dados
Tratamos os seus dados pessoais para as seguintes finalidades:
- Autenticar você na plataforma e manter a sua sessão segura.
- Personalizar a sua experiência, recomendando trilhas de aprendizado, projetos, conteúdo e conexões com outros membros com base no seu perfil.
- Permitir a participação em projetos comunitários, dinâmicas de team building e candidaturas a oportunidades de cocriação.
- Operar funcionalidades de inteligência artificial, como análise de bio profissional, geração de persona, recomendação de capítulos e sugestões em laboratórios de ontologia.
- Enviar comunicações transacionais relacionadas ao serviço, como confirmações, notificações de comunidade e alertas de segurança.
- Enviar a newsletter e comunicações de marketing apenas quando você optar por recebê-las.
- Cumprir obrigações legais, regulatórias e responder a solicitações de autoridades competentes.
- Garantir a segurança da plataforma, prevenir fraude e realizar auditorias técnicas.
5. Base legal (LGPD Art. 7º)
O tratamento dos seus dados pessoais ocorre com fundamento em uma das seguintes hipóteses legais previstas pela LGPD:
- Execução de contrato (Art. 7º, V), para prover o serviço que você contratou ao se cadastrar.
- Consentimento (Art. 7º, I), para tratamentos específicos como newsletter, análise de bio profissional e ontologia pessoal.
- Legítimo interesse (Art. 7º, IX), para garantir a segurança da plataforma, prevenir fraudes e melhorar continuamente o serviço.
- Cumprimento de obrigação legal ou regulatória (Art. 7º, II).
6. Compartilhamento com terceiros
Não vendemos os seus dados pessoais. Não cedemos seus dados para corretores de dados, redes de publicidade, bureaus de marketing ou similares. Compartilhamos dados apenas com operadores que nos ajudam a entregar o serviço, sob contrato e obrigação de confidencialidade:
- Google Cloud Platform (Google LLC): hospedagem da aplicação no Cloud Run e armazenamento de segredos no Secret Manager, em região us-central1.
- Neo4j Aura (Neo4j, Inc.): banco de dados gerenciado em grafo, onde ficam armazenadas as informações estruturais da plataforma.
- Google Vertex AI / Gemini: processamento de inteligência artificial para análise de bio, geração de persona, recomendações e conteúdo personalizado.
- LinkedIn (Microsoft Corporation): apenas quando você utiliza login social ou autoriza expressamente a importação do seu perfil.
- Google (provedor de identidade): apenas quando você utiliza login social com Google.
- Provedor de envio de e-mail transacional (por exemplo SendGrid), quando ativado, para envio de notificações e newsletter.
- Autoridades públicas e judiciais, quando exigido por lei ou ordem judicial.
7. Integração com o LinkedIn
O CoCreate.Hub oferece autenticação social com o LinkedIn e pode oferecer, no futuro, funcionalidades adicionais que utilizem a LinkedIn API.
Ao optar pelo login social com o LinkedIn, você é redirecionado ao próprio LinkedIn para autorizar o compartilhamento de informações públicas do seu perfil, tipicamente nome, e-mail e foto. Recebemos esses dados apenas após a sua autorização explícita na tela do LinkedIn e os utilizamos para criar ou identificar a sua conta no CoCreate.Hub.
Comprometemo-nos a tratar os dados obtidos por meio da LinkedIn API em conformidade com as políticas e termos da plataforma, em especial:
- Utilizamos os dados estritamente para as finalidades declaradas a você no momento da autorização.
- Não revendemos, sublicenciamos nem compartilhamos os dados obtidos do LinkedIn com terceiros, exceto operadores estritamente necessários para a prestação do serviço.
- Você pode, a qualquer momento, revogar o acesso da CoCreate AI nas configurações da sua conta do LinkedIn, em Configurações e privacidade, "Outros aplicativos e serviços".
- Caso você revogue o acesso ou solicite a exclusão dos seus dados, removeremos as informações obtidas do LinkedIn dos nossos sistemas, ressalvadas eventuais obrigações legais de retenção.
9. Transferência internacional de dados
Os dados pessoais tratados no CoCreate.Hub podem ser processados ou armazenados em servidores localizados fora do Brasil, especialmente nos Estados Unidos, em razão da infraestrutura do Google Cloud Platform (região us-central1) e de provedores de inteligência artificial e bancos de dados gerenciados.
Toda transferência internacional ocorre em conformidade com o Capítulo V da LGPD, mediante salvaguardas contratuais e cláusulas-padrão exigidas pelos provedores envolvidos.
10. Tempo de retenção dos dados
Mantemos os seus dados pessoais enquanto a sua conta estiver ativa e enquanto forem necessários para as finalidades descritas nesta política.
Após a exclusão da sua conta ou o encerramento da relação, podemos reter determinados dados por períodos adicionais para cumprir obrigações legais, exercer ou defender direitos em processos judiciais, ou preservar logs de segurança e auditoria, tipicamente por até 90 dias.
11. Seus direitos (LGPD Art. 18)
Como titular de dados pessoais, você pode exercer os seguintes direitos a qualquer momento, sem custo:
- Confirmação de que tratamos os seus dados pessoais.
- Acesso aos dados que mantemos sobre você.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade dos seus dados a outro fornecedor de serviço, observados os segredos comercial e industrial.
- Eliminação dos dados pessoais tratados com base em consentimento.
- Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
- Revogação do consentimento, nas hipóteses em que ele é a base legal aplicável.
- Oposição a tratamentos realizados com fundamento em outra hipótese legal, em caso de descumprimento da LGPD.
Para exercer qualquer um desses direitos, basta enviar um e-mail para trindade@cocreateai.com.br. Responderemos no menor prazo possível, respeitados os limites técnicos e legais aplicáveis.
12. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger os seus dados contra acessos não autorizados, perda acidental, alteração, divulgação ou qualquer forma de tratamento inadequado:
- Comunicação cifrada por HTTPS / TLS em todas as requisições.
- Senhas armazenadas em hash criptográfico bcrypt, nunca em texto puro.
- Tokens de sessão JWT com expiração curta (24 horas) e algoritmo HS256.
- Princípio do menor privilégio em acessos a infraestrutura, com segredos isolados em Secret Manager.
- Auditoria de acessos administrativos e revisão periódica de permissões.
Apesar das medidas adotadas, nenhum sistema é absolutamente imune a falhas. Caso identifique alguma vulnerabilidade ou incidente de segurança, escreva para trindade@cocreateai.com.br.
13. Menores de idade
O CoCreate.Hub é destinado a profissionais maiores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Caso identifiquemos que um cadastro foi realizado por menor de idade, removeremos a conta e os dados associados o mais rápido possível.
14. Alterações desta política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças na legislação, na operação da plataforma ou em parceiros e operadores envolvidos. A versão vigente estará sempre disponível nesta página, com a data de última atualização indicada no topo.
Em caso de alterações materiais que afetem direitos ou tratamentos de dados, comunicaremos os usuários por e-mail ou por aviso visível na plataforma antes que as mudanças entrem em vigor.
15. Contato e Encarregado de Dados
Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política de Privacidade, ao tratamento dos seus dados pessoais ou ao exercício dos seus direitos, entre em contato com o nosso Encarregado de Dados:
Encarregado: Rodrigo Trindade Coutinho
E-mail: trindade@cocreateai.com.br
Empresa: CoCreate AI
Plataforma: www.cocreateai.com.br
Você também pode apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD), por meio do site oficial da autoridade.