Política de Privacidade e Proteção de Dados

O M2 Visibility é uma plataforma SaaS de inteligência de AI Visibility operada pela M2.IA Consultoria em Tecnologia da Informação, CNPJ 62.138.251/0001-94. Esta Política abrange visitantes de m2ia.app e visibility.m2ia.app, usuários cadastrados, administradores de clientes, representantes comerciais, prospects, fornecedores, parceiros e titulares cujos dados sejam tratados no contexto dos serviços.

Para fins desta Política, “Dados do Cliente” são os dados e conteúdos enviados, integrados ou gerados no ambiente de um cliente. “Dados da M2.IA” são aqueles tratados para finalidades próprias da empresa, como segurança, faturamento, contratos, suporte e relacionamento.

A qualificação concreta depende das decisões sobre finalidade e meios essenciais de cada operação. Contratos e DPA prevalecem para definir obrigações específicas.

O M2 Visibility utiliza modelos e serviços de IA para realizar medições, análises, sínteses e recursos assistidos. Conforme a configuração, prompts e contexto necessário podem ser transmitidos a provedores externos ou a capacidades de IA integradas à plataforma.

• A M2.IA busca minimizar o contexto enviado ao provedor para o objetivo solicitado.
• O cliente não deve inserir dados pessoais desnecessários, dados sensíveis, segredos comerciais sem proteção ou credenciais em prompts.
• A disponibilidade, retenção e políticas de treinamento de cada provedor dependem do serviço e do contrato efetivamente utilizado.
• Quando um provedor é habilitado diretamente pelo cliente por chave ou integração própria, o cliente deve avaliar também os termos aplicáveis a essa relação.
• Resultados produzidos por IA podem conter imprecisões e devem ser avaliados de acordo com a criticidade da decisão.

Dados pessoais podem ser compartilhados com subprocessadores, consultores profissionais, autoridades, partes de uma operação societária ou fornecedores necessários à prestação do serviço, sempre dentro de finalidade compatível e com medidas contratuais e de segurança proporcionais ao risco.

O inventário público de subprocessadores é mantido em /legal/subprocessors. A lista não significa que todos os fornecedores recebam dados de todos os clientes.

Serviços de infraestrutura e IA podem processar dados fora do Brasil. Para operações sujeitas à LGPD, a transferência deve estar apoiada em hipótese legal e mecanismo válido. Quando utilizadas cláusulas-padrão da ANPD, o texto oficial aplicável deve ser incorporado integralmente e sem alteração ao instrumento pertinente.

A retenção não significa acesso irrestrito. Dados podem permanecer em cópias de segurança com acesso limitado até expiração técnica segura.

• Segregação lógica por organização e escopos adicionais de workspace e departamento.
• Controles de autenticação, autorização e princípio do menor privilégio.
• Gestão de secrets fora de entidades de negócio legíveis e proteção de credenciais.
• Logs e trilhas de auditoria para operações sensíveis.
• Quality gates, readiness de produção e controles de rollout.
• Práticas de segurança para integrações, incluindo scopes, rate limit, idempotência e assinatura quando configurada.
• Processos de resposta a incidentes, recuperação e preservação de evidência.

Controles técnicos não equivalem, por si só, a certificação ISO 27001, SOC 2 ou outra certificação não formalmente obtida pela M2.IA.

A M2.IA mantém processo de triagem, contenção, preservação de evidências, análise de impacto, recuperação e comunicação. Quando atuar como Operadora e o incidente envolver Dados do Cliente, comunicará o Controlador sem demora indevida e buscará fornecer informações suficientes para a avaliação regulatória.

Quando a M2.IA atuar como Controladora, incidentes que possam acarretar risco ou dano relevante serão avaliados à luz da regulamentação vigente da ANPD. A regra geral atual estabelece comunicação à ANPD e aos titulares em até três dias úteis, quando presentes os requisitos regulatórios.

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação quando cabível;
• portabilidade conforme regulamentação;
• informação sobre compartilhamentos;
• revogação do consentimento e informação sobre consequências;
• oposição a tratamento nas hipóteses legais;
• peticionamento perante a ANPD.

Quando a M2.IA for Operadora, o pedido poderá ser encaminhado ao cliente Controlador responsável. A identidade do solicitante poderá ser validada antes do atendimento.

Cookies, local storage e tecnologias equivalentes podem ser utilizados para autenticação, segurança, preferências, sessão e mensuração do produto. Tecnologias não essenciais sujeitas a consentimento devem respeitar mecanismo de escolha aplicável. A ausência de um banner promocional não elimina cookies estritamente necessários.

O M2 Visibility é destinado a uso profissional. O cliente não deve utilizar a plataforma como repositório primário de dados pessoais sensíveis, dados de crianças/adolescentes, credenciais, números de cartão, dados médicos ou outros conteúdos de alto risco sem avaliação formal de necessidade, base legal, arquitetura e controles.

O produto pode produzir scores, classificações, recomendações e análises automatizadas sobre marcas e conteúdo. Esses recursos não são projetados para tomar, em nome da M2.IA, decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre pessoas naturais. Caso um cliente utilize outputs em processo decisório próprio, deve avaliar suas obrigações específicas.

Alterações materiais nesta Política serão refletidas em nova versão e data de vigência. Quando necessário, clientes poderão ser comunicados por e-mail, produto, Trust Center ou canal contratual. Versões anteriores relevantes podem ser preservadas para auditoria.