Política de Privacidade & Governança de Dados
Compromisso com o Princípio da Minimização e Sigilo Bancário • Vigência 2026
Declaração Fundamental de Privacidade
A CYai não vende, não aluga e não monetiza os seus dados ou os dados da sua instituição para terceiros sob nenhuma hipótese. Coletamos apenas o estritamente necessário para processar sua conformidade e emitir seu Blueprint.
1. O Que Coletamos, Por Que Coletamos e a Base Legal
| Dado Coletado | Finalidade Direta | Base Legal (LGPD) |
|---|---|---|
| Dados Cadastrais (Nome, E-mail, Cargo) | Garantir acesso restrito, autenticação corporativa e envio de relatórios. | Execução de Contrato |
| Perfil da Instituição (Nome, Segmento BACEN) | Enquadrar a instituição nas exigências normativas aplicáveis (S1–S5, IP, SCD). | Execução de Contrato |
| Ativos de Negócio & Impacto (BIA, RTO/RPO) | Priorizar riscos reais no motor matemático determinístico do Blueprint. | Legítimo Interesse / Contrato |
| Maturidade de Controles (NIST/CIS) | Calcular notas de maturidade e cruzamento ontológico regulatório. | Execução de Contrato |
2. Como Protegemos e Processamos seus Dados
Isolamento em Camadas: As informações trafegam por esteiras seguras que impedem a exposição de dados sensíveis para redes públicas.
Segregação Criptográfica: Bancos de dados com segurança em nível de linha (Row-Level Security - RLS), assegurando isolamento nativo entre instituições.
Zero Data Retention (ZDR): Os dados processados durante as entrevistas não são utilizados para treinar modelos fundacionais de terceiros e são descartados de memórias voláteis logo após a consolidação do relatório.
3. Com Quem Compartilhamos
O compartilhamento restringe-se exclusivamente aos provedores essenciais de infraestrutura de computação de alta segurança sob acordos empresariais rígidos, ou por exigência legal expressa emanada do Banco Central do Brasil ou autoridade judicial competente.
4. Seus Direitos (LGPD) e Canal do DPO
Nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), os titulares possuem o direito de confirmar a existência de tratamento, solicitar correção ou eliminação de dados cadastrais.
Para exercer qualquer direito ou esclarecer dúvidas sobre a governança de dados da CYai, entre em contato diretamente com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):