Como tratamos seus dados

Resumo em linguagem simples. O detalhamento está na Política de Privacidade.

O que acontece quando você usa o sistema

• Você entra com seu e-mail e senha (e, se for administrador, também com o código do aplicativo autenticador). Guardamos o histórico de acessos: data, hora e origem (IP).
• Ao gerar um documento, o texto que você escreveu no formulário é enviado ao provedor de inteligência artificial para redigir a minuta. Antes do envio, dados como CPF, RG, telefone, e-mail e CEP são substituídos por etiquetas (por exemplo, <CPF>).
• Onde esses dados são processados: Para redigir textos, o NexusGov IA usa um provedor de inteligência artificial cujo processamento ocorre em servidores FORA do Brasil (DeepSeek, na China). Antes do envio, o sistema mascara dados pessoais (CPF, RG, telefone, e-mail, CEP e, quando identificados, nomes de pessoas). Você pode, a qualquer momento, pedir ao administrador do órgão que desligue o uso de IA (o sistema passa a usar apenas o motor local) ou que mantenha o envio sem qualquer dado pessoal.
• Você pode mudar isso: o administrador do órgão pode escolher "IA sem dados pessoais" ou "Somente motor local" na página LGPD e Privacidade. No modo local, nenhum texto sai do servidor.
• Arquivos que você envia (PDF, DOCX) ficam guardados cifrados e só podem ser abertos pelo próprio órgão.
• Cada órgão vê apenas os seus dados. Não há compartilhamento entre prefeituras, câmaras ou secretarias.

Seus direitos

Você pode pedir para ver, corrigir, exportar ou excluir os seus dados. O órgão tem ferramentas próprias para isso e registra cada atendimento com data. Procure o encarregado do órgão .

Quanto tempo guardamos

Os prazos são definidos pelo órgão (por exemplo, conversas por 12 meses e registros de auditoria por 5 anos). Passado o prazo, os dados são apagados ou anonimizados, com comprovante.

Registro de aceite

Transferência internacional (art. 33). Quando o órgão autoriza o uso de IA externa, o texto é processado por servidores fora do Brasil — hoje o provedor é a DeepSeek (China). O sistema avisa antes, registra o aceite do órgão com data e mantém o mascaramento ativo. Se o órgão preferir, pode desligar o envio de qualquer dado pessoal à IA e usar apenas o motor local, sem nenhuma saída de dados do servidor.

Quando o órgão autoriza o uso de IA com transferência internacional (versão do termo: v1), o sistema registra o aceite com data, hora e responsável. Esse registro pode ser consultado no painel LGPD do órgão.