Esta Política de Privacidade descreve como a Morpheus Tecnologia Ltda. ("Morpheus"), desenvolvedora e operadora da plataforma ScopePilot (www.scopepilot.com.br), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 ("LGPD").
O ScopePilot é uma plataforma de levantamento e gestão de requisitos com inteligência artificial, contratada por empresas ("Clientes"). Em relação aos dados de cadastro e uso da plataforma, a Morpheus atua como controladora. Em relação ao conteúdo dos projetos dos Clientes, a Morpheus atua como operadora, tratando os dados por conta e ordem do Cliente, que é o controlador.
1. Dados que tratamos
1.1 Dados de cadastro e uso (Morpheus como controladora)
- Nome, e-mail corporativo e organização dos usuários da plataforma;
- Credenciais de acesso (armazenadas de forma protegida);
- Registros de uso da plataforma (páginas acessadas, funcionalidades utilizadas, registros técnicos de acesso), para operação, suporte e melhoria do produto;
- Dados de contato de quem nos escreve pelos canais de atendimento.
1.2 Conteúdo dos projetos (Morpheus como operadora)
O conteúdo que cada Cliente conecta aos seus projetos é tratado por conta e ordem do Cliente e pode incluir dados pessoais de participantes, tais como:
- Respostas de entrevistas conduzidas na plataforma (texto e voz);
- Gravações e transcrições de reuniões em que o ScopePilot foi convidado a participar, com identificação de falantes, e as atas geradas;
- E-mails e anexos enviados ao endereço de inbox do projeto;
- Conversas de espaços de chat aos quais o ScopePilot foi convidado ou adicionado, pertinentes ao projeto, com o nome dos participantes;
- Documentos e arquivos enviados pelo Cliente;
- Repositórios de código e bancos de dados que o Cliente optar por conectar como fonte de contexto (acesso somente leitura).
A captura é sempre um ato explícito do Cliente: o ScopePilot captura somente onde for convidado ou adicionado, projeto a projeto, com aviso de transparência aos participantes dos canais conectados.
2. Finalidades do tratamento
- Prestar o serviço contratado: manter a base de conhecimento de cada projeto e gerar, com apoio de IA, artefatos como documentos de requisitos, planos de testes, diagramas, atas, insights e respostas do assistente;
- Autenticar usuários e administrar contas, licenças e permissões;
- Prestar suporte e comunicar assuntos relativos ao serviço;
- Melhorar a plataforma a partir de métricas de uso agregadas;
- Cumprir obrigações legais e regulatórias.
O conteúdo dos projetos não é utilizado para publicidade nem para treinamento de modelos de inteligência artificial de terceiros.
3. Bases legais
- Execução de contrato (art. 7º, V, LGPD): prestação do serviço aos Clientes e gestão das contas de usuários;
- Legítimo interesse (art. 7º, IX): melhoria do produto, prevenção a fraudes e segurança da plataforma, sempre com avaliação de impacto ao titular;
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros exigidos por lei;
- Consentimento (art. 7º, I): quando aplicável, por exemplo em comunicações de marketing.
No conteúdo dos projetos, cabe ao Cliente, como controlador, definir a base legal aplicável ao tratamento dos dados de seus stakeholders e participantes; a Morpheus trata esses dados conforme as instruções do Cliente e o contrato firmado.
4. Suboperadores e compartilhamento
Para prestar o serviço, a Morpheus utiliza fornecedores de infraestrutura e tecnologia que atuam como suboperadores, sob contrato e com obrigações de confidencialidade e proteção de dados:
- Google Cloud — hospedagem de aplicações e serviços;
- Magalu Cloud — hospedagem de serviços de processamento;
- Supabase — banco de dados, autenticação e armazenamento;
- OpenAI — processamento de linguagem natural para as funcionalidades de IA (sem uso do conteúdo para treinamento de modelos);
- Recall.ai — infraestrutura do bot de gravação e transcrição de reuniões.
Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência internacional observa os requisitos da LGPD, com salvaguardas contratuais adequadas. Não vendemos dados pessoais nem os compartilhamos com terceiros para fins de publicidade.
5. Retenção e eliminação
- O conteúdo dos projetos é mantido enquanto o contrato com o Cliente estiver vigente, e eliminado ou devolvido ao Cliente ao término da relação, conforme o contrato e os prazos legais aplicáveis;
- Dados de cadastro são mantidos enquanto a conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais;
- Registros de acesso são guardados pelos prazos previstos na legislação brasileira (Marco Civil da Internet).
6. Direitos do titular
Nos termos da LGPD, o titular de dados pessoais pode solicitar:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade, nos termos da regulamentação;
- Informação sobre compartilhamentos realizados;
- Revogação do consentimento, quando essa for a base legal.
As solicitações podem ser enviadas para contato@scopepilot.com.br. Quando a solicitação disser respeito a conteúdo de projeto de um Cliente, a Morpheus, na condição de operadora, encaminhará a demanda ao Cliente controlador e o apoiará no atendimento.
7. Segurança da informação
- Criptografia dos dados em trânsito e em repouso;
- Isolamento dos dados por cliente;
- Captura mediante convite ou adição explícita, projeto a projeto, com aviso de transparência aos participantes;
- Controle de acesso por perfil, grupos e visibilidade por nível da hierarquia de projetos;
- Registro de atividades e boas práticas de desenvolvimento seguro.
8. Dados de usuário do Google
O uso e a transferência, pelo ScopePilot, de informações recebidas de APIs do Google aderem à Google API Services User Data Policy, incluindo os requisitos de Limited Use (uso limitado).
O acesso do ScopePilot ao Google Chat serve exclusivamente para disponibilizar as conversas dos espaços conectados na base de conhecimento do projeto do próprio Cliente — o espaço só é conectado quando o usuário do ScopePilot é convidado ou o app é adicionado, e um aviso de transparência é publicado no espaço. Essas informações não são vendidas, não são usadas para publicidade e não são usadas para treinamento de modelos de inteligência artificial de terceiros.
9. Alterações desta política
Esta política pode ser atualizada para refletir evoluções do produto ou da legislação. A versão vigente estará sempre disponível em www.scopepilot.com.br/privacidade, com a data de vigência indicada no topo. Alterações relevantes serão comunicadas aos Clientes.
10. Contato
Morpheus Tecnologia Ltda. — encarregado pelo tratamento de dados pessoais (DPO): contato@scopepilot.com.br.