DATA PROCESSING AGREEMENT (DPA)

Acordo de Tratamento de Dados Pessoais

DocsysAI

Versão: 1.0
Data de Vigência: 14-07-2026
Última atualização: 14-07-2026

Histórico de Versões

Versão

Data

Alterações

1.0

14-07-2026

Publicação inicial do Acordo de Tratamento de Dados Pessoais.

1. Objetivo

O presente Acordo de Tratamento de Dados Pessoais (“DPA”) estabelece as condições sob as quais a DocsysAI realiza o tratamento de dados pessoais em nome de seus Clientes, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD) e demais normas aplicáveis.

Este documento integra os Termos de Uso da plataforma e complementa a Política de Privacidade da DocsysAI, disciplinando especificamente as atividades de tratamento realizadas durante a prestação dos serviços.

2. Partes

Operadora

VFMC DEV LICENCE AI, responsável pela operação da plataforma DocsysAI, doravante denominada “DocsysAI” ou “Operadora”.

Controlador

Pessoa jurídica contratante dos serviços da DocsysAI, responsável pelas decisões referentes ao tratamento dos dados pessoais submetidos à plataforma, doravante denominada “Cliente” ou “Controlador”.

3. Definições

Para fins deste DPA, aplicam-se as definições previstas na LGPD e, adicionalmente:

Plataforma: sistema DocsysAI utilizado para processamento automatizado de documentos.

Documento: qualquer arquivo submetido pelo Cliente para processamento.

Resultado Processado: informações estruturadas geradas pela plataforma, disponibilizadas em formato JSON e/ou Excel.

Suboperador: terceiro contratado pela DocsysAI para auxiliar na execução de parte dos serviços.

Incidente de Segurança: evento confirmado que resulte ou possa resultar em destruição, perda, alteração, divulgação ou acesso não autorizado aos dados pessoais tratados.

4. Escopo

Este DPA aplica-se a todo tratamento de dados pessoais realizado pela DocsysAI em decorrência da utilização da plataforma, incluindo:

  • processamento de documentos;
  • geração de resultados estruturados;
  • armazenamento opcional de documentos e resultados;
  • utilização da API;
  • autenticação de usuários;
  • registros operacionais necessários para a prestação dos serviços.

Este documento aplica-se exclusivamente às atividades realizadas em nome do Cliente.

5. Papéis das Partes

Para fins da LGPD:

O Cliente atua como Controlador dos Dados Pessoais, sendo responsável por:

  • determinar quais documentos serão enviados;
  • definir as finalidades do tratamento;
  • estabelecer quem poderá acessar as informações;
  • decidir sobre retenção ou exclusão dos documentos;
  • garantir que possui base legal para o tratamento dos dados.

A DocsysAI atua como Operadora dos Dados Pessoais, realizando exclusivamente as operações necessárias para execução dos serviços contratados.

A DocsysAI não utilizará os dados pessoais tratados em nome do Cliente para finalidades próprias incompatíveis com as instruções recebidas.

6. Instruções do Controlador

A DocsysAI tratará os dados pessoais exclusivamente conforme as instruções fornecidas pelo Cliente por meio:

  • das configurações da plataforma;
  • das chamadas realizadas pela API;
  • das permissões definidas pelo Cliente;
  • das funcionalidades contratadas.

Caso a DocsysAI identifique instruções manifestamente incompatíveis com a legislação aplicável, poderá solicitar esclarecimentos ou suspender a execução da operação até que a situação seja regularizada.

7. Natureza do Tratamento

Os tratamentos realizados pela DocsysAI poderão incluir, conforme a utilização da plataforma:

  • recebimento de documentos;
  • leitura automatizada;
  • classificação documental;
  • extração de informações;
  • estruturação dos dados;
  • geração de arquivos JSON;
  • geração de planilhas Excel;
  • armazenamento, quando solicitado pelo Cliente;
  • exclusão de documentos;
  • disponibilização dos resultados.

A DocsysAI executa essas operações exclusivamente por meios automatizados e com a finalidade de prestar o serviço contratado.

8. Finalidade do Tratamento

Os dados pessoais tratados pela DocsysAI destinam-se exclusivamente à prestação dos serviços contratados pelo Cliente.

Entre as finalidades incluem-se:

  • identificação do tipo de documento;
  • extração automatizada de informações;
  • geração de dados estruturados;
  • disponibilização dos resultados ao Cliente;
  • armazenamento opcional quando solicitado;
  • autenticação de usuários;
  • controle operacional;
  • faturamento;
  • auditoria;
  • segurança da plataforma.

A DocsysAI não comercializa os dados tratados nem os utiliza para publicidade, marketing ou criação de perfis comportamentais.

9. Categorias de Dados Tratados

Em razão da natureza da plataforma, os documentos enviados poderão conter, entre outros:

  • dados de identificação;
  • dados cadastrais;
  • documentos pessoais;
  • documentos fiscais;
  • documentos financeiros;
  • documentos trabalhistas;
  • contratos;
  • comprovantes de residência;
  • certidões;
  • documentos societários;
  • outros documentos definidos exclusivamente pelo Cliente.

A DocsysAI não determina quais categorias de dados serão submetidas ao processamento.

Essa definição compete exclusivamente ao Cliente.

10. Categorias de Titulares

Os documentos submetidos pelo Cliente poderão conter informações referentes a:

  • colaboradores;
  • clientes;
  • fornecedores;
  • representantes legais;
  • sócios;
  • candidatos;
  • prestadores de serviços;
  • consumidores;
  • terceiros relacionados às atividades do Cliente.

A DocsysAI não possui controle sobre a identidade dos titulares cujos dados são encaminhados pelo Cliente para processamento.

11. Tratamento de Dados Sensíveis

Considerando a natureza dos documentos processados, é possível que determinadas informações sejam classificadas como dados pessoais sensíveis nos termos da LGPD.

A DocsysAI realizará o tratamento desses dados exclusivamente mediante instrução do Cliente e apenas na medida necessária para execução do serviço contratado.

A responsabilidade pela definição da base legal aplicável ao tratamento desses dados permanece sendo do Cliente, na condição de Controlador.

12. Minimização dos Dados

A DocsysAI observa o princípio da necessidade previsto na LGPD.

Sempre que possível, o tratamento limita-se às informações estritamente necessárias para:

  • execução do processamento solicitado;
  • geração do resultado;
  • segurança da plataforma;
  • cumprimento de obrigações legais e contratuais.

A plataforma disponibiliza ao Cliente a opção de realizar processamento sem armazenamento permanente dos documentos, reforçando o compromisso com a minimização da retenção de dados.

DATA PROCESSING AGREEMENT (DPA)

Parte 2 — Suboperadores, Transferência Internacional, Segurança da Informação e Confidencialidade

13. Utilização de Suboperadores

Para viabilizar a prestação dos serviços contratados, a DocsysAI poderá contratar terceiros especializados (“Suboperadores”) para executar atividades específicas relacionadas ao processamento de dados pessoais.

A contratação de Suboperadores ocorre exclusivamente quando necessária para a operação da plataforma e é realizada considerando critérios técnicos, operacionais e de segurança da informação.

Sempre que possível, a DocsysAI selecionará fornecedores que adotem práticas compatíveis com a legislação aplicável à proteção de dados pessoais.

13.1 Suboperadores Atualmente Utilizados

Na data de publicação deste DPA, a DocsysAI poderá utilizar, entre outros, os seguintes Suboperadores:

Suboperador

Finalidade

OpenRouter

Intermediação de acesso aos modelos de Inteligência Artificial utilizados no processamento dos documentos.

Google Vertex AI (Gemini)

Processamento de Inteligência Artificial para identificação e extração automatizada das informações.

Supabase

Autenticação de usuários, banco de dados e armazenamento opcional de documentos e resultados.

Vercel

Hospedagem da aplicação Web da DocsysAI.

GitHub

Armazenamento e gerenciamento do código-fonte da plataforma durante seu ciclo de desenvolvimento.

A DocsysAI poderá substituir ou adicionar novos Suboperadores sempre que necessário para melhoria dos serviços, observando requisitos equivalentes de segurança e proteção de dados.

Sempre que tais alterações representarem impacto relevante ao tratamento de dados pessoais, esta documentação será atualizada.

14. Infraestrutura do Cliente

A plataforma permite que determinados Clientes configurem infraestrutura própria para armazenamento dos documentos processados.

Quando essa funcionalidade for utilizada:

  • os documentos poderão ser armazenados diretamente em buckets compatíveis com Amazon S3 pertencentes ao Cliente;
  • a DocsysAI atuará exclusivamente como intermediadora do processamento;
  • o Cliente permanecerá responsável pela administração de sua infraestrutura de armazenamento;
  • políticas de backup, criptografia, retenção, disponibilidade e recuperação dos arquivos serão de responsabilidade exclusiva do Cliente.

A DocsysAI não possui controle administrativo sobre ambientes tecnológicos mantidos diretamente pelo Cliente.

15. Transferência Internacional de Dados

Em razão da utilização de provedores globais de computação em nuvem e Inteligência Artificial, determinadas operações poderão envolver transferência internacional de dados.

Atualmente, a infraestrutura utilizada pela DocsysAI poderá envolver processamento em ambientes localizados nos Estados Unidos da América ou em outras localidades definidas pelos provedores contratados.

Essas transferências ocorrem exclusivamente para permitir:

  • autenticação;
  • processamento de Inteligência Artificial;
  • armazenamento;
  • disponibilização dos serviços contratados.

Sempre que houver transferência internacional de dados, a DocsysAI buscará utilizar fornecedores reconhecidos por adotarem medidas adequadas de proteção de dados e segurança da informação.

16. Medidas Técnicas de Segurança

A DocsysAI implementa medidas técnicas destinadas a proteger os dados pessoais tratados em nome do Cliente.

Entre as medidas atualmente adotadas destacam-se:

  • utilização obrigatória de conexões protegidas por HTTPS/TLS;
  • autenticação individual dos usuários;
  • armazenamento seguro das credenciais de acesso;
  • segregação lógica entre organizações distintas;
  • autenticação baseada em JWT;
  • utilização de OAuth quando aplicável;
  • controle de acesso por perfis de usuários;
  • geração controlada de API Keys;
  • monitoramento de eventos operacionais;
  • registro de logs de auditoria;
  • armazenamento seguro dos documentos;
  • utilização de provedores de infraestrutura reconhecidos internacionalmente.

As medidas de segurança poderão ser atualizadas continuamente conforme evolução tecnológica e análise dos riscos identificados.

17. Medidas Organizacionais

Além das medidas técnicas, a DocsysAI adota controles organizacionais destinados à proteção das informações tratadas.

Esses controles incluem:

  • limitação do acesso às informações conforme necessidade operacional;
  • controle de privilégios administrativos;
  • revisão periódica dos processos internos relacionados à segurança;
  • atualização contínua da documentação de governança;
  • adoção de boas práticas de desenvolvimento seguro.

18. Inteligência Artificial

A utilização de Inteligência Artificial constitui parte essencial da prestação dos serviços da DocsysAI.

Os modelos utilizados processam os documentos exclusivamente para geração das informações estruturadas solicitadas pelo Cliente.

A DocsysAI não utiliza os documentos enviados pelos Clientes para treinamento de modelos próprios de Inteligência Artificial.

18.1 Zero Data Retention (ZDR)

Sempre que tecnicamente disponível, a DocsysAI utilizará provedores configurados para operar com políticas de Zero Data Retention (ZDR).

Essa configuração busca impedir que os documentos processados permaneçam armazenados pelos provedores de Inteligência Artificial após a conclusão do processamento.

18.2 Registro de Prompts

A DocsysAI mantém desabilitados os mecanismos destinados ao armazenamento permanente dos prompts utilizados durante a comunicação com os modelos de Inteligência Artificial, sempre que essa funcionalidade estiver disponível nos provedores contratados.

19. API

A DocsysAI disponibiliza API para integração com sistemas externos.

A utilização da API depende da emissão de credenciais exclusivas para cada organização.

As integrações deverão observar todas as disposições deste DPA e dos Termos de Uso da plataforma.

19.1 API Keys

As chaves de acesso à API são emitidas individualmente para cada organização.

Somente usuários com perfil administrativo designado como Proprietário (Dono) poderão gerar, renovar ou revogar API Keys.

O Cliente compromete-se a:

  • manter suas credenciais sob sigilo;
  • não compartilhar chaves com terceiros não autorizados;
  • revogar imediatamente credenciais comprometidas;
  • comunicar à DocsysAI qualquer suspeita de uso indevido.

20. Confidencialidade

A DocsysAI compromete-se a tratar todas as informações recebidas do Cliente como confidenciais.

O acesso aos dados pessoais será limitado exclusivamente às pessoas que necessitem dessas informações para execução das atividades autorizadas.

Todos os colaboradores e prestadores de serviço que possam ter acesso aos dados tratados deverão observar obrigações de confidencialidade compatíveis com suas funções.

Essas obrigações permanecerão vigentes mesmo após o encerramento da relação contratual.

21. Auditoria

A DocsysAI mantém registros operacionais destinados à segurança da plataforma, monitoramento de eventos relevantes e investigação de incidentes.

Esses registros poderão ser utilizados para:

  • identificação de falhas;
  • investigação de incidentes;
  • prevenção de fraudes;
  • atendimento de obrigações legais;
  • melhoria da estabilidade da plataforma.

Sempre que possível, tais registros conterão apenas as informações necessárias para cumprimento dessas finalidades.

22. Cooperação

A DocsysAI compromete-se a cooperar, dentro de limites razoáveis, com o Cliente para atendimento de solicitações relacionadas à proteção de dados pessoais, incluindo:

  • esclarecimentos técnicos;
  • informações sobre o tratamento realizado;
  • apoio no atendimento aos direitos dos titulares;
  • informações necessárias para demonstração de conformidade com a LGPD.

Tal cooperação observará os limites técnicos da plataforma, a legislação aplicável e a preservação da segurança das informações de outros Clientes.

TERMOS DE USO

DocsysAI

Versão: 1.0
Data de Vigência: 14-07-2026
Última atualização: 14-07-2026

Histórico de Versões

Versão

Data

Alterações

1.0

14-07-2026

Publicação inicial dos Termos de Uso da DocsysAI.

1. Apresentação

Bem-vindo à DocsysAI.

Os presentes Termos de Uso (“Termos”) estabelecem as condições que regem a utilização da plataforma DocsysAI, incluindo a plataforma Web, APIs, funcionalidades, recursos de processamento de documentos, serviços associados e demais soluções disponibilizadas pela DocsysAI.

Ao criar uma conta, contratar qualquer plano ou utilizar os serviços disponibilizados pela plataforma, o Cliente declara ter lido, compreendido e aceitado integralmente estes Termos.

Caso não concorde com qualquer disposição aqui prevista, o Cliente não deverá utilizar os serviços oferecidos pela DocsysAI.

2. Definições

Para fins destes Termos, aplicam-se as seguintes definições:

DocsysAI: plataforma SaaS destinada ao processamento inteligente de documentos utilizando Inteligência Artificial.

Cliente: pessoa jurídica contratante dos serviços da DocsysAI.

Usuário: pessoa física autorizada pelo Cliente a acessar a plataforma.

Organização: ambiente exclusivo criado para cada Cliente, contendo usuários, documentos, configurações e demais recursos relacionados à sua operação.

Documento: qualquer arquivo enviado para processamento.

Resultado Processado: arquivo estruturado gerado pela plataforma, disponibilizado em formato JSON e/ou Excel.

Plano: modalidade comercial contratada pelo Cliente.

Crédito: unidade utilizada para processamento de documentos conforme as condições comerciais vigentes.

API: interface disponibilizada para integração entre a DocsysAI e sistemas externos.

API Key: credencial utilizada para autenticação das chamadas realizadas à API.

3. Objeto

A DocsysAI disponibiliza infraestrutura tecnológica destinada à identificação, classificação e extração automatizada de informações contidas em documentos digitais por meio de Inteligência Artificial.

Os serviços poderão incluir, entre outros:

  • processamento de documentos;
  • classificação documental;
  • extração de informações estruturadas;
  • geração de arquivos JSON;
  • geração de planilhas Excel;
  • armazenamento opcional de documentos e resultados;
  • gerenciamento de usuários;
  • integração via API;
  • histórico de processamentos;
  • funcionalidades adicionais disponibilizadas pela plataforma.

4. Elegibilidade

Os serviços da DocsysAI destinam-se exclusivamente a pessoas jurídicas.

Ao utilizar a plataforma, o Cliente declara que:

  • possui capacidade legal para contratar os serviços;
  • possui autorização para representar a organização cadastrada;
  • utilizará a plataforma exclusivamente para fins lícitos;
  • cumprirá toda a legislação aplicável durante a utilização dos serviços.

A DocsysAI não se destina ao uso por menores de 18 (dezoito) anos.

5. Cadastro

Para utilização da plataforma é necessário realizar cadastro.

Durante esse processo poderão ser solicitadas informações necessárias para identificação do Cliente e criação da organização.

O Cliente compromete-se a:

  • fornecer informações verdadeiras, completas e atualizadas;
  • manter seus dados cadastrais atualizados;
  • comunicar alterações relevantes que possam impactar a prestação dos serviços.

A DocsysAI poderá solicitar informações adicionais para validação da conta sempre que julgar necessário.

6. Organização

Cada Cliente possuirá uma Organização exclusiva dentro da plataforma.

Todos os documentos, usuários, configurações, créditos, integrações e resultados permanecerão vinculados à respectiva Organização.

A DocsysAI mantém segregação lógica entre Organizações distintas, impedindo o acesso não autorizado às informações de outros Clientes.

7. Usuários

Cada Organização poderá cadastrar usuários conforme as permissões previstas no plano contratado.

O Cliente é responsável pela criação, alteração, suspensão e exclusão dos usuários vinculados à sua Organização.

Cada usuário deverá possuir credenciais individuais de acesso.

É vedado o compartilhamento de contas entre diferentes pessoas.

8. Perfis de Acesso

A plataforma disponibiliza diferentes perfis de acesso, permitindo ao Cliente definir permissões compatíveis com as responsabilidades de cada usuário.

Determinadas funcionalidades administrativas poderão estar disponíveis exclusivamente para usuários com perfil de maior privilégio.

Entre essas funcionalidades incluem-se:

  • gerenciamento da Organização;
  • administração de usuários;
  • contratação e gerenciamento de planos;
  • geração e revogação de API Keys;
  • configuração de integrações;
  • definição das políticas internas da Organização.

O Cliente é integralmente responsável pela correta atribuição dessas permissões.

9. Autenticação

O acesso à plataforma ocorre mediante autenticação individual por e-mail e senha.

Cada usuário é responsável por manter suas credenciais sob absoluto sigilo.

O Cliente compromete-se a adotar boas práticas de segurança, incluindo:

  • utilização de senhas fortes;
  • alteração periódica das credenciais;
  • não compartilhamento das informações de acesso;
  • comunicação imediata à DocsysAI em caso de suspeita de comprometimento das credenciais.

A DocsysAI poderá adotar mecanismos adicionais de autenticação e proteção das contas sempre que necessário para reforçar a segurança da plataforma.

10. API

A DocsysAI disponibiliza API para integração com sistemas desenvolvidos pelo Cliente ou por terceiros autorizados.

A utilização da API depende da contratação de plano compatível e da emissão de credenciais específicas.

As integrações deverão observar toda a documentação técnica disponibilizada pela DocsysAI.

O Cliente é responsável por garantir que suas integrações sejam desenvolvidas de forma segura e compatível com os requisitos técnicos da plataforma.

11. API Keys

As API Keys constituem credenciais de acesso altamente sensíveis.

Por esse motivo:

  • somente usuários com perfil Proprietário (Dono) poderão gerar novas chaves;
  • as chaves poderão ser revogadas a qualquer momento pelo Cliente;
  • recomenda-se a renovação periódica das credenciais;
  • a utilização das chaves será registrada para fins de auditoria e segurança.

O Cliente responde integralmente pelas operações realizadas utilizando suas API Keys.

12. Rate Limit

Para garantir estabilidade, segurança e disponibilidade da plataforma, a utilização da API estará sujeita aos limites operacionais definidos pela DocsysAI.

Na data de publicação destes Termos, os planos habilitados para utilização da API possuem limite de até 60 (sessenta) requisições por minuto, observado o plano contratado e a documentação técnica vigente.

A DocsysAI poderá revisar esses limites para preservar a estabilidade do serviço ou acompanhar sua evolução tecnológica, comunicando os Clientes quando as alterações impactarem significativamente o uso da API.

13. Documentação Técnica

A utilização da API deverá observar a documentação técnica oficial disponibilizada pela DocsysAI.

Essa documentação poderá definir, entre outros aspectos:

  • formatos aceitos;
  • métodos de autenticação;
  • parâmetros obrigatórios;
  • limites operacionais;
  • códigos de resposta;
  • boas práticas de integração;
  • políticas de versionamento.

A documentação técnica integra estes Termos naquilo que for aplicável às integrações realizadas pelo Cliente.

TERMOS DE USO

Parte 2 — Planos, Créditos, Pagamentos, Cancelamento e Encerramento

14. Planos e Modalidades de Contratação

A DocsysAI disponibiliza diferentes modalidades comerciais para utilização da plataforma.

As condições aplicáveis a cada modalidade, incluindo preços, limites, funcionalidades e condições específicas, serão disponibilizadas por meio dos canais oficiais da DocsysAI.

Os serviços atualmente poderão incluir, entre outros:

  • contratação mediante créditos avulsos;
  • planos recorrentes;
  • planos corporativos personalizados;
  • funcionalidades adicionais contratadas separadamente.

A contratação de determinado plano poderá limitar ou ampliar funcionalidades específicas da plataforma, incluindo acesso à API e recursos avançados.

15. Créditos de Processamento

O processamento de documentos na plataforma ocorre mediante utilização de créditos.

Cada processamento realizado consumirá a quantidade de créditos correspondente às condições comerciais vigentes.

Os créditos adquiridos pelo Cliente:

  • possuem natureza exclusivamente operacional;
  • não constituem moeda eletrônica;
  • não geram rendimentos;
  • não podem ser convertidos em dinheiro.

Salvo disposição comercial específica em contrário, os créditos avulsos não possuem prazo de expiração.

16. Créditos Avulsos

Na modalidade de créditos avulsos:

  • o Cliente poderá adquirir créditos adicionais conforme necessidade operacional;
  • o saldo ficará disponível até sua integral utilização;
  • caso o saldo seja esgotado, novos processamentos serão bloqueados até nova aquisição de créditos.

A DocsysAI poderá disponibilizar diferentes pacotes de créditos conforme suas condições comerciais vigentes.

17. Planos Recorrentes

Os planos recorrentes disponibilizam quantidade predeterminada de créditos e funcionalidades adicionais, conforme as condições comerciais aplicáveis.

Os créditos disponibilizados em cada ciclo contratual destinam-se exclusivamente ao período correspondente à assinatura vigente.

Caso os créditos previstos no plano sejam integralmente utilizados antes da renovação do ciclo, o Cliente poderá:

  • aguardar a renovação automática do plano; ou
  • adquirir créditos avulsos adicionais.

Na ausência de créditos disponíveis, novos processamentos permanecerão bloqueados até a regularização do saldo.

18. Pagamentos

Os pagamentos dos serviços poderão ocorrer por meio dos métodos disponibilizados pela DocsysAI.

Na data de publicação destes Termos, os pagamentos recorrentes são realizados mediante cartão de crédito.

O Cliente compromete-se a manter informações de pagamento válidas e atualizadas.

A indisponibilidade do método de pagamento poderá acarretar suspensão das funcionalidades dependentes de assinatura ativa.

19. Renovação Automática

Os planos recorrentes serão renovados automaticamente ao final de cada ciclo de contratação, salvo manifestação em sentido contrário pelo Cliente.

Ao contratar um plano recorrente, o Cliente autoriza a realização das cobranças periódicas correspondentes.

O cancelamento da renovação automática poderá ser realizado pelo Cliente diretamente na plataforma, observadas as condições aplicáveis ao plano contratado.

20. Inadimplência

Na hipótese de falha na cobrança, inadimplência ou impossibilidade de renovação do plano:

  • novas extrações poderão ser bloqueadas;
  • funcionalidades dependentes de assinatura ativa poderão ser suspensas;
  • a conta poderá permanecer em modo de somente leitura pelo prazo previsto nestes Termos.

A DocsysAI poderá realizar novas tentativas de cobrança antes da suspensão definitiva dos serviços.

21. Cancelamento

O Cliente poderá solicitar o cancelamento do plano contratado a qualquer momento.

O cancelamento impedirá futuras renovações automáticas, permanecendo válidas as funcionalidades já disponibilizadas até o encerramento do ciclo contratado, quando aplicável.

Após o cancelamento:

  • a Organização permanecerá disponível pelo prazo de até 30 (trinta) dias;
  • durante esse período, a conta poderá permanecer em modo de somente leitura;
  • não será permitido realizar novos processamentos, salvo eventual reativação ou aquisição de novo plano.

22. Exclusão da Conta

Decorrido o prazo de 30 (trinta) dias após o cancelamento definitivo, a DocsysAI poderá iniciar o procedimento de exclusão da conta e dos dados armazenados, observadas:

  • as obrigações legais aplicáveis;
  • as disposições da Política de Privacidade;
  • o DPA;
  • eventuais obrigações regulatórias.

A exclusão definitiva poderá impedir a recuperação futura das informações.

23. Exportação de Dados

Durante o período de somente leitura, o Cliente poderá exportar as informações armazenadas em sua Organização, incluindo, quando aplicável:

  • documentos armazenados;
  • resultados em formato JSON;
  • planilhas em formato Excel;
  • demais informações disponibilizadas pela plataforma.

Após a exclusão definitiva da conta, a recuperação dessas informações poderá não ser mais possível.

24. Alterações dos Planos e Condições Comerciais

A DocsysAI poderá modificar:

  • preços;
  • funcionalidades;
  • limites operacionais;
  • condições comerciais;
  • recursos incluídos em cada plano.

Sempre que tais alterações impactarem significativamente os serviços contratados, os Clientes serão comunicados pelos canais oficiais da plataforma.

Alterações não afetarão retroativamente períodos já faturados.

25. Suspensão dos Serviços

A DocsysAI poderá suspender temporária ou definitivamente o acesso à plataforma, independentemente de aviso prévio, quando identificar:

  • utilização em desconformidade com estes Termos;
  • utilização para atividades ilícitas;
  • tentativa de acesso não autorizado;
  • compartilhamento indevido de credenciais;
  • tentativa de exploração de vulnerabilidades;
  • utilização da API para práticas abusivas;
  • fraude;
  • inadimplência;
  • determinação legal ou regulatória.

Sempre que possível e compatível com a natureza do evento, a DocsysAI buscará comunicar previamente o Cliente.

26. Encerramento por Iniciativa da DocsysAI

A DocsysAI poderá encerrar a prestação dos serviços mediante comunicação prévia e razoável aos Clientes.

Nessa hipótese, será concedido prazo adequado para exportação das informações armazenadas, ressalvadas situações envolvendo:

  • fraude;
  • atividades ilícitas;
  • riscos à segurança da plataforma;
  • determinações legais ou judiciais.

27. Backup

A DocsysAI adota medidas internas destinadas à preservação da disponibilidade e integridade dos serviços.

Entretanto, salvo contratação específica em sentido contrário, os serviços atualmente não incluem obrigação contratual de fornecimento de solução dedicada de backup ao Cliente.

O Cliente permanece responsável por avaliar a necessidade de manutenção de cópias próprias das informações relevantes às suas atividades.

Quando os documentos forem armazenados em infraestrutura própria do Cliente, a responsabilidade pela realização de backups será exclusivamente do próprio Cliente.

TERMOS DE USO

Parte 3 — Uso Permitido, Inteligência Artificial, Responsabilidades e Disposições Finais

28. Uso Permitido

A plataforma DocsysAI deverá ser utilizada exclusivamente para finalidades legítimas, profissionais e em conformidade com a legislação aplicável.

O Cliente poderá utilizar os serviços para:

  • processamento automatizado de documentos;
  • extração de informações estruturadas;
  • integração com sistemas próprios;
  • automação de processos internos;
  • organização e tratamento de informações documentais.

A utilização da plataforma deverá sempre observar os presentes Termos, a legislação vigente e os direitos de terceiros.

29. Uso Proibido

É expressamente proibido utilizar a DocsysAI para:

  • atividades ilícitas ou fraudulentas;
  • processamento de documentos obtidos de forma ilegal;
  • violação de direitos de terceiros;
  • envio de malware, vírus ou códigos maliciosos;
  • tentativa de acesso não autorizado a sistemas, contas ou dados;
  • realização de testes de intrusão sem autorização expressa da DocsysAI;
  • engenharia reversa, descompilação ou tentativa de obtenção do código-fonte da plataforma;
  • utilização da API para ataques automatizados, negação de serviço ou atividades abusivas;
  • utilização da plataforma para armazenamento de conteúdos ilegais;
  • envio de materiais relacionados à exploração infantil, terrorismo, lavagem de dinheiro ou quaisquer atividades proibidas pela legislação aplicável;
  • utilização da plataforma de maneira que possa comprometer sua segurança, disponibilidade ou integridade.

A violação destas disposições poderá resultar em suspensão imediata ou encerramento definitivo da conta, sem prejuízo das medidas legais cabíveis.

30. Responsabilidade sobre os Documentos

O Cliente declara e garante que possui legitimidade e base legal para realizar o tratamento dos documentos submetidos à plataforma.

O Cliente permanece integralmente responsável:

  • pelo conteúdo dos documentos enviados;
  • pela veracidade das informações processadas;
  • pela definição das finalidades do tratamento;
  • pelo cumprimento das obrigações legais e regulatórias aplicáveis;
  • pela obtenção de autorizações, consentimentos ou demais fundamentos jurídicos eventualmente necessários.

A DocsysAI não realiza validação jurídica da legitimidade dos documentos enviados pelo Cliente.

31. Inteligência Artificial e Limitações Tecnológicas

A DocsysAI utiliza modelos de Inteligência Artificial para identificação, interpretação e extração automatizada de informações.

Em razão da natureza probabilística da tecnologia de IA, os resultados produzidos poderão apresentar limitações, incluindo:

  • interpretações incorretas;
  • classificação inadequada de documentos;
  • extração parcial de informações;
  • divergências decorrentes de documentos ilegíveis ou de baixa qualidade;
  • resultados inconsistentes em documentos complexos ou incompletos.

A DocsysAI não garante que os resultados produzidos pela Inteligência Artificial serão integralmente livres de erros.

O Cliente reconhece que os resultados disponibilizados pela plataforma devem ser analisados e validados antes de sua utilização em processos críticos, regulatórios, financeiros ou jurídicos.

32. Disponibilidade dos Serviços

A DocsysAI envidará esforços comercialmente razoáveis para manter a disponibilidade da plataforma.

Entretanto, os serviços poderão sofrer interrupções temporárias decorrentes de:

  • manutenção preventiva ou corretiva;
  • atualizações de infraestrutura;
  • falhas de provedores terceiros;
  • indisponibilidades de serviços de nuvem;
  • eventos de segurança;
  • situações de força maior.

A DocsysAI não garante disponibilidade ininterrupta ou livre de falhas.

33. Atualizações e Evolução da Plataforma

A DocsysAI poderá:

  • adicionar novas funcionalidades;
  • alterar recursos existentes;
  • modificar interfaces;
  • revisar limites operacionais;
  • descontinuar funcionalidades;
  • atualizar integrações e componentes tecnológicos.

Sempre que possível, alterações relevantes serão comunicadas previamente aos Clientes.

Atualizações realizadas para fins de segurança, estabilidade ou conformidade legal poderão ocorrer sem aviso prévio.

34. Propriedade Intelectual

Todos os direitos relacionados à plataforma DocsysAI permanecem de propriedade exclusiva da DocsysAI ou de seus licenciantes, incluindo:

  • software;
  • algoritmos;
  • modelos proprietários;
  • marca;
  • identidade visual;
  • documentação;
  • interface;
  • código-fonte;
  • conteúdos institucionais.

Nenhuma disposição destes Termos deverá ser interpretada como cessão de propriedade intelectual ao Cliente.

35. Propriedade dos Dados do Cliente

Os documentos enviados pelo Cliente, bem como os resultados gerados a partir de seu processamento, permanecem de propriedade exclusiva do Cliente.

A DocsysAI não reivindica qualquer direito de propriedade sobre:

  • documentos submetidos à plataforma;
  • informações contidas nos documentos;
  • resultados em JSON;
  • resultados em Excel;
  • dados armazenados pelo Cliente.

A utilização dessas informações pela DocsysAI ocorrerá exclusivamente para prestação dos serviços contratados.

36. Confidencialidade

A DocsysAI compromete-se a tratar como confidenciais as informações recebidas do Cliente, adotando medidas razoáveis para proteção dessas informações.

Da mesma forma, o Cliente compromete-se a manter confidenciais quaisquer informações técnicas, comerciais ou estratégicas da DocsysAI às quais eventualmente tenha acesso.

As obrigações de confidencialidade permanecerão vigentes mesmo após o encerramento da relação contratual.

37. Limitação de Responsabilidade

Na máxima extensão permitida pela legislação aplicável, a DocsysAI não será responsável por:

  • danos decorrentes de utilização inadequada da plataforma;
  • decisões tomadas exclusivamente com base nos resultados da Inteligência Artificial;
  • indisponibilidades causadas por terceiros;
  • falhas de infraestrutura fora de seu controle razoável;
  • perda de dados decorrente de ações do Cliente;
  • falhas em integrações desenvolvidas pelo Cliente;
  • utilização de credenciais comprometidas;
  • armazenamento realizado em infraestrutura própria do Cliente;
  • lucros cessantes, danos indiretos, incidentais, especiais ou consequenciais.

A responsabilidade da DocsysAI permanecerá limitada aos limites previstos na legislação aplicável e nas condições contratuais vigentes.

38. Indenização

O Cliente compromete-se a indenizar e manter a DocsysAI indene em relação a perdas, danos, responsabilidades, custos ou despesas decorrentes de:

  • violação destes Termos;
  • utilização ilícita da plataforma;
  • tratamento irregular de dados pessoais;
  • envio de documentos sem base legal;
  • violação de direitos de terceiros.

39. Força Maior

A DocsysAI não será considerada inadimplente em razão de atrasos ou falhas decorrentes de eventos fora de seu controle razoável, incluindo:

  • falhas de infraestrutura de terceiros;
  • interrupções de provedores de nuvem;
  • ataques cibernéticos de grande escala;
  • desastres naturais;
  • conflitos armados;
  • atos governamentais;
  • falhas generalizadas de telecomunicações;
  • eventos similares de natureza imprevisível ou inevitável.

40. Alterações destes Termos

A DocsysAI poderá atualizar estes Termos sempre que necessário para refletir:

  • alterações legislativas;
  • evolução tecnológica;
  • inclusão de novas funcionalidades;
  • mudanças operacionais;
  • aprimoramentos de segurança.

A versão mais recente permanecerá disponível por meio dos canais oficiais da plataforma.

Quando as alterações impactarem significativamente os direitos e obrigações das partes, os Clientes serão comunicados previamente.

41. Lei Aplicável e Foro

Os presentes Termos serão regidos pelas leis da República Federativa do Brasil.

Fica eleito o foro da comarca da sede da DocsysAI para dirimir quaisquer controvérsias decorrentes destes Termos, ressalvadas as hipóteses de competência legal obrigatória.

42. Disposições Finais

Estes Termos deverão ser interpretados em conjunto com:

  • Política de Privacidade;
  • Data Processing Agreement (DPA);
  • Política de Retenção de Dados;
  • Política de Segurança da Informação;
  • demais documentos publicados pela DocsysAI.

Caso qualquer disposição destes Termos seja considerada inválida, as demais permanecerão plenamente válidas e eficazes.

A eventual tolerância de qualquer das partes quanto ao descumprimento de determinada obrigação não constituirá renúncia de direito.

43. Aceitação

Ao criar uma conta, contratar qualquer plano ou utilizar os serviços da DocsysAI, o Cliente declara ter lido, compreendido e aceitado integralmente estes Termos de Uso.

A utilização continuada da plataforma após eventuais atualizações destes Termos será interpretada como concordância com sua versão mais recente.

Política de Privacidade

DocsysAI

Versão: 1.0
Data de Vigência: 14-07-2026
Última atualização: 14-07-2026

Histórico de Versões

Versão

Data

Alterações

1.0

14-07-2026

Publicação inicial da Política de Privacidade da DocsysAI.

1. Apresentação

A DocsysAI está comprometida com a proteção da privacidade, da segurança da informação e do tratamento responsável dos dados pessoais confiados por seus clientes.

Esta Política de Privacidade descreve de forma transparente como os dados pessoais são coletados, utilizados, compartilhados, armazenados e protegidos durante a utilização da plataforma DocsysAI, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD) e demais normas aplicáveis.

A privacidade constitui um dos princípios fundamentais da arquitetura da DocsysAI. Por esse motivo, a plataforma foi desenvolvida seguindo os conceitos de Privacy by Design e Privacy by Default, oferecendo mecanismos que permitem ao próprio cliente definir se os documentos processados e seus respectivos resultados deverão ou não ser armazenados após o processamento.

Nos casos em que o cliente optar por realizar apenas o processamento dos documentos, a DocsysAI executará a extração das informações solicitadas sem manter cópias permanentes dos documentos ou dos resultados gerados, ressalvadas as informações técnicas estritamente necessárias para a operação, segurança da plataforma e cumprimento de obrigações legais.

Ao utilizar nossos serviços, o Cliente declara que leu, compreendeu e concorda com os termos desta Política de Privacidade.

2. Quem Somos

A DocsysAI é uma plataforma corporativa especializada na extração inteligente de informações estruturadas a partir de documentos digitais utilizando tecnologias de Inteligência Artificial.

A plataforma permite que organizações automatizem processos de leitura documental, convertendo documentos em informações estruturadas nos formatos JSON e planilhas eletrônicas (Excel), reduzindo atividades manuais e aumentando a eficiência operacional.

Atualmente, a plataforma é operada pela empresa:

VFMC DEV LICENCE AI

(Os dados completos da pessoa jurídica, incluindo CNPJ, endereço comercial e canais oficiais de contato, serão inseridos após a formalização da empresa.)

3. Escopo desta Política

Esta Política aplica-se a todos os serviços disponibilizados pela DocsysAI, incluindo:

  • Plataforma Web;
  • Área administrativa;
  • APIs disponibilizadas aos clientes autorizados;
  • Serviços de processamento de documentos;
  • Recursos de armazenamento de documentos e resultados;
  • Serviços de autenticação e gerenciamento de usuários;
  • Funcionalidades futuras que venham a integrar a plataforma.

Esta Política aplica-se exclusivamente aos serviços prestados pela DocsysAI e não se estende aos serviços, websites ou plataformas mantidos por terceiros.

4. Definições

Para fins desta Política, adotam-se as seguintes definições:

LGPD: Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).

Dados Pessoais: qualquer informação relacionada à pessoa natural identificada ou identificável.

Titular: pessoa natural a quem os dados pessoais se referem.

Cliente: pessoa jurídica contratante dos serviços da DocsysAI.

Usuário: pessoa física autorizada pelo Cliente a utilizar a plataforma.

Controlador: pessoa natural ou jurídica responsável pelas decisões referentes ao tratamento dos dados pessoais.

Operador: pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do Controlador.

Tratamento: qualquer operação realizada com dados pessoais, incluindo coleta, armazenamento, utilização, processamento, compartilhamento, eliminação ou qualquer outra atividade prevista na LGPD.

Documento: qualquer arquivo enviado pelo Cliente para processamento na plataforma, independentemente do formato ou conteúdo.

Resultado Processado: conjunto de informações estruturadas geradas automaticamente pela plataforma, disponibilizadas nos formatos JSON e/ou Excel.

5. Papéis no Tratamento dos Dados

Na maior parte das operações realizadas por meio da plataforma, a DocsysAI atua na qualidade de Operadora de Dados Pessoais, processando informações exclusivamente de acordo com as instruções fornecidas pelo Cliente.

O Cliente, por sua vez, atua como Controlador dos Dados, sendo responsável por determinar:

  • quais documentos serão enviados para processamento;
  • quais informações deverão ser extraídas;
  • quais usuários terão acesso aos documentos;
  • se os documentos serão armazenados ou apenas processados;
  • o período de retenção dos documentos e resultados;
  • a utilização da API e suas respectivas credenciais.

A DocsysAI não reivindica qualquer direito de propriedade sobre os documentos enviados pelos Clientes, limitando-se à execução das operações técnicas necessárias para prestação dos serviços contratados.

6. Princípios Aplicados ao Tratamento dos Dados

A DocsysAI realiza o tratamento de dados observando os princípios estabelecidos pela LGPD, especialmente:

  • finalidade;
  • adequação;
  • necessidade;
  • livre acesso;
  • qualidade dos dados;
  • transparência;
  • segurança;
  • prevenção;
  • não discriminação;
  • responsabilização e prestação de contas.

Esses princípios orientam todas as decisões relacionadas ao desenvolvimento da plataforma, definição de novas funcionalidades e implementação de controles de segurança.

7. Compromisso com a Privacidade

A DocsysAI foi desenvolvida considerando que documentos corporativos frequentemente contêm informações pessoais, financeiras, contratuais ou estratégicas.

Por esse motivo, adotamos medidas técnicas e organizacionais destinadas a minimizar o tratamento de dados sempre que possível.

Entre essas medidas destacam-se:

  • possibilidade de processamento sem armazenamento permanente dos documentos;
  • possibilidade de armazenamento em infraestrutura própria do Cliente, mediante integração com buckets S3 compatíveis;
  • autenticação de usuários;
  • controle de permissões por organização;
  • utilização de conexões protegidas por criptografia durante a transmissão das informações;
  • utilização de provedores de Inteligência Artificial configurados para operar com políticas de Zero Data Retention (ZDR) e sem registro de prompts para treinamento ou melhoria dos modelos, conforme disponibilidade dos provedores utilizados;
  • monitoramento das operações da plataforma;
  • registro de eventos relevantes para auditoria e segurança.

A DocsysAI compromete-se a revisar continuamente suas práticas de segurança e privacidade, buscando manter elevados padrões de proteção das informações tratadas por seus clientes.

8. Aceitação desta Política

Ao criar uma conta, utilizar a plataforma, contratar os serviços ou integrar sistemas por meio das APIs da DocsysAI, o Cliente declara que leu integralmente esta Política de Privacidade e concorda com seus termos.

Caso o Cliente não concorde com qualquer disposição aqui prevista, recomenda-se que não utilize os serviços disponibilizados pela plataforma.

Política de Privacidade

Parte 2 — Dados Coletados e Tratamento das Informações

9. Dados Coletados

A DocsysAI coleta apenas os dados necessários para disponibilizar seus serviços, garantir a segurança da plataforma, permitir a autenticação dos usuários e executar o processamento dos documentos enviados pelos Clientes.

Os dados tratados variam conforme a forma de utilização da plataforma.

9.1 Dados de Cadastro

Durante o cadastro da organização e de seus usuários autorizados poderão ser coletadas informações como:

  • Nome completo;
  • Endereço de e-mail corporativo;
  • Empresa ou organização;
  • CPF ou CNPJ, quando aplicável;
  • Informações relacionadas ao plano contratado;
  • Cargo ou perfil de acesso dentro da organização.

Essas informações são utilizadas para:

  • criação da conta;
  • autenticação;
  • gerenciamento dos usuários;
  • faturamento;
  • comunicação institucional;
  • suporte técnico;
  • cumprimento de obrigações legais e contratuais.

A DocsysAI solicita apenas os dados estritamente necessários para a prestação dos serviços.

9.2 Dados de Autenticação

Para garantir a segurança das contas, são armazenadas informações relacionadas ao processo de autenticação, incluindo:

  • endereço de e-mail utilizado para login;
  • senha armazenada de forma criptografada (hash);
  • data e horário de autenticação;
  • eventos relacionados ao acesso da conta;
  • tokens de autenticação;
  • eventos relacionados à renovação e revogação de credenciais.

As senhas nunca são armazenadas em texto legível.

9.3 Dados de Utilização da Plataforma

Durante a utilização da DocsysAI poderão ser registrados eventos operacionais necessários para o funcionamento da plataforma, incluindo:

  • data e horário das operações;
  • usuário responsável pela ação;
  • organização à qual pertence;
  • modelo de Inteligência Artificial utilizado;
  • quantidade de páginas processadas;
  • quantidade de documentos processados;
  • consumo de créditos;
  • quantidade de tokens utilizados;
  • tempo de processamento;
  • status do processamento;
  • utilização da API;
  • geração, renovação e revogação de chaves de API;
  • eventos administrativos relevantes.

Essas informações são utilizadas exclusivamente para:

  • auditoria;
  • segurança;
  • controle operacional;
  • faturamento;
  • prevenção de uso indevido;
  • suporte técnico;
  • melhoria da estabilidade da plataforma.

10. Tratamento dos Documentos

A principal finalidade da DocsysAI consiste na extração automatizada de informações estruturadas a partir de documentos enviados pelos Clientes.

Os documentos podem conter informações pessoais, financeiras, fiscais, contratuais ou outras informações definidas pelo próprio Cliente.

A DocsysAI realiza o tratamento desses documentos exclusivamente para execução do serviço contratado, não utilizando seu conteúdo para finalidades próprias, comerciais ou publicitárias.

10.1 Envio dos Documentos

Os documentos podem ser enviados por meio:

  • da interface Web;
  • da API oficial da DocsysAI;
  • de integrações autorizadas pelo Cliente.

Independentemente da forma de envio, todos os documentos são tratados utilizando conexões criptografadas.

10.2 Processamento dos Documentos

Após o envio, os documentos são processados automaticamente para identificação de seu tipo e extração das informações solicitadas pelo Cliente.

O resultado poderá ser disponibilizado em um ou ambos os seguintes formatos:

  • JSON estruturado;
  • Planilha eletrônica (Excel).

A DocsysAI não realiza qualquer alteração intencional no conteúdo original dos documentos enviados.

10.3 Armazenamento Opcional

Um dos princípios da arquitetura da DocsysAI consiste em permitir que o próprio Cliente decida sobre a retenção das informações processadas.

Por esse motivo, a plataforma disponibiliza dois modos de operação:

Processamento Temporário

Nesta modalidade, os documentos são utilizados exclusivamente durante o processamento necessário para geração dos resultados solicitados.

Concluído o processamento, os arquivos e respectivos resultados não permanecem armazenados pela plataforma, ressalvadas as informações técnicas indispensáveis para auditoria, segurança, faturamento e cumprimento de obrigações legais.

Esta modalidade representa o menor nível possível de retenção de informações disponibilizado pela plataforma.

Processamento com Armazenamento

Caso o Cliente opte por manter histórico dos processamentos realizados, a plataforma poderá armazenar:

  • documento original;
  • resultado em JSON;
  • resultado em Excel;
  • informações relacionadas ao processamento.

Todos os dados permanecerão vinculados exclusivamente à organização proprietária, respeitando as permissões definidas pelos administradores da própria organização.

O Cliente poderá excluir tais informações a qualquer momento por meio das funcionalidades disponibilizadas pela plataforma.

10.4 Armazenamento em Infraestrutura Própria do Cliente

A DocsysAI permite que determinados Clientes configurem infraestrutura própria para armazenamento dos documentos processados.

Quando essa funcionalidade estiver habilitada, os documentos poderão ser armazenados diretamente em buckets compatíveis com Amazon S3 pertencentes ao próprio Cliente.

Nessa hipótese:

  • a DocsysAI atua apenas como intermediadora do processamento;
  • o Cliente permanece responsável pela administração de sua infraestrutura;
  • políticas de retenção, backup, criptografia e exclusão passam a ser definidas pelo próprio Cliente em seu ambiente.

A DocsysAI não possui controle administrativo sobre recursos de armazenamento mantidos diretamente pelo Cliente.

11. Histórico de Processamentos

Sempre que o Cliente optar pelo armazenamento dos resultados, a plataforma poderá manter histórico contendo informações sobre os processamentos realizados.

Esse histórico poderá incluir:

  • documento enviado;
  • data do processamento;
  • usuário responsável;
  • tipo do documento identificado;
  • resultado em JSON;
  • resultado em Excel;
  • status do processamento;
  • informações técnicas relacionadas à execução.

O histórico permanece acessível apenas aos usuários autorizados da organização.

12. Exclusão de Documentos

Os documentos armazenados poderão ser excluídos pelo Cliente a qualquer momento por meio das funcionalidades da plataforma.

A exclusão realizada pelo Cliente removerá os documentos e respectivos resultados do ambiente operacional da DocsysAI, observadas eventuais obrigações legais que exijam sua preservação.

Quando o Cliente optar pela modalidade de processamento sem armazenamento, não haverá retenção permanente dos documentos após a conclusão do processamento.

13. Exclusão da Conta

Em caso de cancelamento definitivo dos serviços contratados, a DocsysAI adotará o seguinte procedimento:

  • a conta permanecerá disponível por até 30 (trinta) dias para eventual reativação solicitada pelo Cliente;
  • durante esse período, os dados permanecerão inacessíveis ao público e disponíveis apenas para fins de recuperação da conta;
  • após esse prazo, serão excluídos os documentos armazenados, os resultados processados, as chaves de API, os usuários cadastrados e demais informações operacionais associadas à conta, ressalvadas aquelas cuja conservação seja exigida por obrigação legal, regulatória ou necessária para exercício regular de direitos.

A exclusão definitiva poderá ser irreversível.

14. Bases Legais para o Tratamento

A DocsysAI realiza o tratamento dos dados pessoais observando as bases legais previstas na Lei Geral de Proteção de Dados.

Dependendo da natureza da operação, poderão ser utilizadas, entre outras, as seguintes bases legais:

  • execução de contrato;
  • cumprimento de obrigação legal ou regulatória;
  • exercício regular de direitos;
  • legítimo interesse;
  • proteção do crédito, quando aplicável;
  • consentimento, quando exigido pela legislação.

A definição da base legal dependerá da finalidade específica de cada tratamento realizado.

15. Responsabilidade sobre os Documentos

A DocsysAI disponibiliza infraestrutura tecnológica para processamento automatizado de documentos.

O Cliente declara possuir autorização legal para tratar os documentos submetidos à plataforma e responsabiliza-se pela legitimidade de sua utilização.

É responsabilidade exclusiva do Cliente assegurar que o envio dos documentos observe a legislação aplicável, incluindo a Lei Geral de Proteção de Dados, normas regulatórias específicas e demais obrigações legais relacionadas às informações processadas.

A DocsysAI não realiza validação jurídica da origem ou legitimidade dos documentos enviados por seus Clientes.

Política de Privacidade

Parte 3 — Inteligência Artificial, Compartilhamento, Segurança da Informação e APIs

16. Utilização de Inteligência Artificial

A DocsysAI utiliza modelos de Inteligência Artificial para realizar a identificação, interpretação e extração automatizada de informações presentes nos documentos enviados pelos Clientes.

O uso da Inteligência Artificial tem como única finalidade executar os serviços contratados, não sendo empregado para criação de perfis comerciais, publicidade direcionada ou qualquer forma de decisão automatizada relacionada aos titulares dos dados.

O processamento ocorre exclusivamente para geração dos resultados solicitados pelo Cliente.

16.1 Provedores de Inteligência Artificial

Para execução do processamento documental, a DocsysAI poderá utilizar provedores especializados de Inteligência Artificial.

Atualmente, a plataforma utiliza:

  • OpenRouter como plataforma intermediadora para acesso aos modelos de Inteligência Artificial;
  • Modelos Google Gemini disponibilizados por meio da infraestrutura Google Vertex AI.

Esses provedores atuam exclusivamente como operadores/suboperadores tecnológicos necessários para a execução do processamento solicitado pelo Cliente.

A DocsysAI poderá substituir ou adicionar novos provedores futuramente, sempre observando critérios técnicos, operacionais, de segurança e de conformidade com a legislação aplicável.

16.2 Zero Data Retention (ZDR)

Sempre que tecnicamente disponível, a DocsysAI utiliza provedores configurados com políticas de Zero Data Retention (ZDR).

Essa configuração tem como objetivo impedir a retenção permanente dos conteúdos enviados durante o processamento dos documentos.

Na prática, isso significa que os documentos enviados para processamento não são utilizados para treinamento de modelos de Inteligência Artificial nem permanecem armazenados pelos provedores de IA após a conclusão do processamento, conforme as políticas disponibilizadas pelos respectivos provedores.

16.3 Registro de Prompts

A DocsysAI adota configuração destinada a impedir o registro permanente dos prompts utilizados durante o processamento dos documentos.

Dessa forma, as instruções enviadas aos modelos de Inteligência Artificial não são compartilhadas para fins de treinamento, desenvolvimento ou melhoria dos modelos, sempre que essa funcionalidade estiver disponível junto ao provedor utilizado.

16.4 Limitações da Inteligência Artificial

Embora a DocsysAI empregue modelos avançados de Inteligência Artificial, os resultados produzidos podem apresentar limitações inerentes à tecnologia.

Entre elas:

  • interpretações incorretas decorrentes da qualidade do documento;
  • documentos parcialmente ilegíveis;
  • baixa resolução;
  • documentos incompletos;
  • digitalizações inadequadas;
  • divergências existentes no documento original.

Por esse motivo, recomenda-se que o Cliente valide os resultados antes de utilizá-los em processos críticos ou que produzam efeitos jurídicos, financeiros ou regulatórios.

17. Compartilhamento de Dados

A DocsysAI não comercializa dados pessoais nem compartilha documentos enviados pelos Clientes para finalidades de marketing.

O compartilhamento ocorre apenas quando necessário para:

  • execução dos serviços contratados;
  • processamento por provedores de Inteligência Artificial;
  • hospedagem da infraestrutura;
  • armazenamento de arquivos;
  • autenticação;
  • cumprimento de obrigações legais;
  • determinação judicial;
  • proteção de direitos da DocsysAI;
  • prevenção de fraudes ou incidentes de segurança.

Sempre que possível, a DocsysAI busca compartilhar apenas os dados estritamente necessários para cada finalidade.

18. Transferência Internacional de Dados

Em razão da infraestrutura tecnológica utilizada pela plataforma, determinados tratamentos poderão envolver transferência internacional de dados.

Atualmente, os serviços da DocsysAI utilizam provedores cuja infraestrutura poderá estar localizada em diferentes países, incluindo os Estados Unidos da América.

Essas transferências decorrem exclusivamente da prestação dos serviços contratados e da utilização de provedores internacionais especializados em computação em nuvem e Inteligência Artificial.

Sempre que ocorrer transferência internacional de dados, a DocsysAI buscará utilizar provedores que adotem padrões reconhecidos de segurança da informação e proteção de dados.

19. Segurança da Informação

A proteção das informações constitui um dos pilares da arquitetura da DocsysAI.

A plataforma adota medidas técnicas e organizacionais destinadas a reduzir riscos de acesso não autorizado, perda, alteração, divulgação ou destruição de dados.

Essas medidas são continuamente avaliadas e poderão ser atualizadas conforme a evolução tecnológica, riscos identificados e boas práticas de segurança.

19.1 Medidas Técnicas

Entre as medidas atualmente adotadas pela DocsysAI destacam-se:

  • utilização obrigatória de conexões protegidas por HTTPS/TLS;
  • autenticação individual de usuários;
  • armazenamento seguro das credenciais de autenticação;
  • controle de permissões por organização;
  • segregação lógica entre organizações distintas;
  • autenticação baseada em JWT;
  • autorização baseada em OAuth quando aplicável;
  • utilização de API Keys para integrações autorizadas;
  • monitoramento de eventos relevantes;
  • registro de logs operacionais;
  • utilização de provedores de infraestrutura reconhecidos internacionalmente;
  • utilização de armazenamento seguro para documentos;
  • utilização de provedores de IA configurados para Zero Data Retention, quando disponível.

19.2 Controle de Acesso

Cada organização possui ambiente lógico próprio.

Os usuários somente poderão acessar documentos, resultados e configurações pertencentes à organização da qual fazem parte e para os quais possuam autorização.

As permissões são controladas por perfis de acesso definidos pela própria organização.

19.3 Administração das API Keys

A utilização da API oficial da DocsysAI depende da geração de uma chave exclusiva de autenticação.

Por motivos de segurança:

  • somente usuários com perfil de Proprietário (Dono) poderão gerar novas chaves;
  • as chaves poderão ser revogadas a qualquer momento;
  • recomenda-se que o Cliente mantenha suas credenciais sob absoluto sigilo.

O Cliente é integralmente responsável pela utilização de suas API Keys.

19.4 Responsabilidade do Cliente

A segurança da informação depende também da atuação do próprio Cliente.

É responsabilidade do Cliente:

  • proteger suas credenciais;
  • manter seus usuários atualizados;
  • remover acessos desnecessários;
  • utilizar senhas fortes;
  • proteger seus próprios ambientes tecnológicos;
  • definir políticas internas para utilização da plataforma;
  • revisar periodicamente as permissões concedidas aos usuários.

20. Cookies e Tecnologias Semelhantes

A DocsysAI utiliza apenas os cookies e tecnologias estritamente necessários para o funcionamento da plataforma e autenticação dos usuários.

Esses cookies são utilizados para:

  • manutenção da sessão autenticada;
  • segurança da navegação;
  • funcionamento dos mecanismos de login;
  • proteção contra acessos não autorizados.

A plataforma não utiliza, neste momento, cookies destinados a publicidade comportamental, marketing, rastreamento de terceiros ou criação de perfis de navegação.

Caso novas categorias de cookies venham a ser utilizadas futuramente, esta Política será atualizada e, quando exigido pela legislação aplicável, será solicitado o consentimento correspondente.

21. Atualizações de Segurança

A DocsysAI poderá implementar novas medidas técnicas e organizacionais de segurança sempre que identificar oportunidades de melhoria ou em razão da evolução tecnológica, alterações legislativas ou surgimento de novas ameaças cibernéticas.

Tais atualizações poderão ocorrer sem necessidade de aviso prévio individual, desde que não impliquem redução dos direitos assegurados aos Clientes ou aos titulares dos dados.

Política de Privacidade

Parte 4 — Direitos dos Titulares, Retenção de Dados, Incidentes de Segurança e Disposições Finais

22. Direitos dos Titulares dos Dados

A DocsysAI respeita e promove os direitos dos titulares de dados pessoais previstos na Lei Geral de Proteção de Dados (LGPD).

Quando aplicável e observadas as limitações legais, o titular poderá solicitar:

  • confirmação da existência de tratamento;
  • acesso aos dados pessoais;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;
  • portabilidade dos dados, quando tecnicamente possível e observadas as normas aplicáveis;
  • eliminação dos dados tratados com base em consentimento, quando aplicável;
  • informações sobre compartilhamento de dados;
  • informações sobre a possibilidade de não fornecer consentimento e suas consequências;
  • revogação do consentimento, quando essa for a base legal utilizada.

Nos casos em que a DocsysAI atuar exclusivamente como Operadora de Dados, as solicitações relacionadas aos direitos dos titulares poderão ser encaminhadas ao Cliente Controlador, responsável pelas decisões referentes ao tratamento dos dados pessoais.

A DocsysAI prestará todo o suporte necessário ao Cliente para atendimento dessas solicitações, quando aplicável.

23. Direitos do Cliente Controlador

Quando atuar na condição de Controlador dos dados pessoais tratados por meio da plataforma, o Cliente terá, entre outros, os seguintes direitos:

  • definir quais documentos serão processados;
  • decidir se os documentos e resultados serão armazenados;
  • configurar políticas internas de retenção de documentos;
  • excluir documentos e resultados armazenados;
  • gerenciar usuários e permissões de acesso;
  • gerar e revogar chaves de API por meio de usuários autorizados;
  • solicitar informações relativas ao tratamento realizado pela plataforma;
  • solicitar o encerramento da conta e a exclusão dos dados, observadas as disposições desta Política.

24. Retenção dos Dados

A DocsysAI adota o princípio da retenção mínima dos dados, mantendo as informações apenas pelo período necessário para cumprimento das finalidades para as quais foram coletadas, observadas as obrigações legais, regulatórias e contratuais.

O período de retenção poderá variar conforme a natureza das informações tratadas.

De forma geral:

  • documentos enviados poderão não ser armazenados quando o Cliente optar pelo processamento temporário;
  • documentos armazenados permanecerão disponíveis até sua exclusão pelo Cliente ou encerramento da conta;
  • resultados em JSON e Excel seguirão a mesma política definida pelo Cliente para armazenamento;
  • registros operacionais e logs poderão ser mantidos pelo período necessário para segurança da plataforma, auditoria, prevenção de fraudes e cumprimento de obrigações legais.

A DocsysAI poderá revisar periodicamente seus prazos de retenção para adequá-los à legislação vigente e às melhores práticas de governança de dados.

25. Exclusão de Dados

O Cliente poderá excluir documentos, resultados processados e demais informações armazenadas por meio das funcionalidades disponibilizadas pela plataforma.

Em caso de cancelamento definitivo da conta:

  • a conta permanecerá disponível para reativação por até 30 (trinta) dias;
  • durante esse período, o acesso poderá ser restabelecido mediante solicitação do Cliente;
  • após esse prazo, os dados operacionais da conta serão excluídos de forma definitiva, ressalvadas as hipóteses em que sua conservação seja exigida por lei, determinação judicial, exercício regular de direitos ou cumprimento de obrigações regulatórias.

A exclusão definitiva poderá impedir a recuperação futura das informações.

26. Incidentes de Segurança

A DocsysAI adota medidas preventivas destinadas a reduzir riscos relacionados à segurança da informação.

Entretanto, considerando a natureza da tecnologia e da Internet, nenhum ambiente computacional pode ser considerado absolutamente imune a incidentes.

Caso seja identificado incidente de segurança que possa acarretar risco ou dano relevante aos titulares dos dados pessoais, a DocsysAI adotará, conforme aplicável:

  • identificação e contenção do incidente;
  • análise técnica do ocorrido;
  • mitigação dos impactos identificados;
  • comunicação ao Cliente afetado, quando cabível;
  • comunicação à Autoridade Nacional de Proteção de Dados (ANPD), quando exigido pela legislação;
  • implementação de medidas corretivas destinadas a reduzir a possibilidade de recorrência.

27. Confidencialidade

A DocsysAI trata todas as informações processadas como confidenciais.

Os colaboradores, prestadores de serviço e parceiros que eventualmente tenham acesso às informações tratadas pela plataforma estarão sujeitos a obrigações de confidencialidade compatíveis com a natureza das atividades desempenhadas.

O acesso às informações será concedido apenas quando estritamente necessário para execução das atividades autorizadas.

28. Alterações desta Política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir:

  • alterações legislativas;
  • evolução tecnológica;
  • inclusão de novas funcionalidades;
  • mudanças na infraestrutura da plataforma;
  • implementação de novos mecanismos de segurança;
  • alterações nos serviços disponibilizados.

Sempre que ocorrerem alterações relevantes que impactem o tratamento dos dados pessoais, a DocsysAI adotará medidas razoáveis para comunicar seus Clientes por meio dos canais oficiais da plataforma.

A versão mais recente desta Política permanecerá permanentemente disponível para consulta.

29. Contato

Em caso de dúvidas, solicitações relacionadas ao tratamento de dados pessoais ou exercício dos direitos previstos nesta Política, o Cliente poderá entrar em contato com a DocsysAI por meio dos canais oficiais disponibilizados na plataforma.

Após a formalização da pessoa jurídica, esta seção será atualizada para incluir:

  • razão social;
  • CNPJ;
  • endereço comercial;
  • endereço eletrônico para assuntos relacionados à privacidade;
  • identificação do Encarregado pelo Tratamento de Dados (DPO), quando aplicável.

30. Disposições Finais

Esta Política integra os Termos de Uso da DocsysAI e deverá ser interpretada em conjunto com os demais documentos de governança, privacidade e segurança disponibilizados pela plataforma.

A utilização dos serviços da DocsysAI pressupõe que o Cliente possui legitimidade para encaminhar os documentos submetidos ao processamento e que observa a legislação aplicável à proteção de dados pessoais.

A eventual nulidade ou inexigibilidade de qualquer disposição desta Política não afetará a validade das demais cláusulas, que permanecerão em pleno vigor.

Os casos omissos serão interpretados de acordo com a legislação brasileira, especialmente a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

31. Vigência

Esta Política de Privacidade entra em vigor na data de sua publicação e permanecerá vigente até que seja substituída por versão posterior oficialmente divulgada pela DocsysAI.