Privacidade
Seus dados continuam seus.
O que coletamos neste site, o que fazemos com isso e como cuidamos dos dados de clientes nos nossos projetos.
Esta política explica como a Extrace trata dados pessoais em dois lugares: neste site e nos projetos que fazemos para clientes. Escrevemos para ser lida, então ela é curta e específica.
Quem somos
Extrace é o nome comercial da 21X Ventures Consultoria em TI Ltda., CNPJ 66.894.941/0001-24, com escritórios no Rio de Janeiro e em São Paulo. Para os dados descritos aqui, somos o controlador nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
O que coletamos neste site
- O formulário de contato: seu nome, e-mail de trabalho, empresa, por onde você quer começar e a sua mensagem. Nada além disso é enviado.
- Os e-mails que você nos envia, para hello@extrace.ai ou hiring@extrace.ai, incluindo o CV que você anexar.
- O seu navegador guarda duas pequenas preferências no seu próprio dispositivo: o idioma que você escolheu e onde você estava na página, para que um recarregamento volte ao mesmo ponto. Elas nunca chegam até nós.
Não usamos cookies de publicidade nem de analytics, e não rastreamos você em outros sites.
Para que usamos
- Para responder à sua mensagem e preparar uma primeira conversa. A base legal são os procedimentos preliminares que você pediu, relacionados a um possível contrato (LGPD, art. 7º, V), e o nosso legítimo interesse em responder (art. 7º, IX).
- Para avaliar candidaturas. Usamos um CV só para contratação na Extrace.
Não vendemos dados pessoais e não os usamos para treinar modelos de IA.
Quem trata os dados conosco
O site é servido pela Cloudflare. O formulário de contato vai para o nosso próprio servidor e chega até nós como e-mail em hello@extrace.ai, pelo nosso provedor de e-mail. Esses provedores atuam sob as nossas instruções, e alguns podem tratar dados fora do Brasil, com as salvaguardas que a LGPD exige para transferências internacionais (art. 33).
Por quanto tempo guardamos
Guardamos as mensagens de contato enquanto durar a conversa ou a relação comercial, e as candidaturas enquanto o processo seletivo a que pertencem estiver aberto. Depois disso, ou antes se você pedir, apagamos, exceto quando a lei exigir que mantenhamos um registro.
Dados de clientes nos nossos projetos
Quando trabalhamos dentro da empresa de um cliente, os dados do cliente são regidos pelo nosso contrato, e estas práticas valem para todo projeto:
- Assinamos um NDA antes de o discovery começar.
- O que construímos roda na nuvem ou no tenant do próprio cliente, e os dados não saem de lá.
- Usamos os modelos de IA via API, com termos corporativos que proíbem treinar com os dados do cliente.
- O acesso é definido por perfil, cada passo de um agente fica registrado e uma pessoa aprova antes de qualquer coisa sair.
- Trabalhamos dentro da LGPD e assinamos um acordo de tratamento de dados (DPA) quando o cliente pede.
- Ao fim do projeto, apagamos os dados do cliente dos nossos ambientes.
Os seus direitos
Pelo artigo 18 da LGPD, você pode nos pedir para confirmar se temos dados seus, acessá-los, corrigi-los, eliminá-los ou anonimizá-los, levá-los para outro fornecedor, saber com quem os compartilhamos e revogar um consentimento que tenha dado. Escreva para hello@extrace.ai e respondemos em até 15 dias. Você também pode reclamar à ANPD, a Autoridade Nacional de Proteção de Dados.
Mudanças
Se mudarmos a forma como tratamos dados, vamos atualizar esta página e a data no topo.