1. Responsável e abrangência
A fornecedora da Skyller é SKILLS IT SOLUCOES EM TECNOLOGIA LTDA, nome fantasia Skills IT, CNPJ 05.699.856/0001-10, Quadra ACSE 1, Rua SE 1, nº 38, sala 10, 2º andar, Plano Diretor Sul, Palmas–TO, CEP 77020-014, Brasil. Canal de privacidade: privacy@skyller.ai. Encarregado pelo tratamento de dados pessoais: Adriano Fante, pelo mesmo canal.
Esta é a Política de Privacidade única da Skyller: abrange a navegação no site, o cadastro e o uso da plataforma e de seus recursos. A Skyller é controladora quando define finalidades próprias, como relacionamento comercial, segurança, faturamento e gestão de contas. É operadora quando trata conteúdo pessoal conforme instruções de um cliente empresarial; nesse caso, o DPA disciplina a relação.
A função de administrador da organização não autoriza a consulta às conversas privadas de outras pessoas. O acesso compartilhado depende de autorização do titular da conversa. A organização administra usuários, integrações e compartilhamentos conforme as permissões aplicáveis. Para tratamentos sob responsabilidade do cliente, sua política de privacidade também é relevante.
2. Dados e origem
Podemos receber dados diretamente da pessoa, de administradores e membros da organização, de provedores de identidade e de integrações autorizadas:
- identificação, contato profissional, organização e dados de conta;
- identidade federada, permissões, sessões, IP e eventos de acesso;
- dados fiscais e de cobrança necessários à contratação;
- prompts, conversas, respostas, documentos, imagens, áudios e configurações;
- dados consultados ou enviados por ferramentas conectadas;
- consumo, falhas, desempenho, registros técnicos e atendimento.
O serviço destina-se a adultos em contexto profissional. Não é direcionado a crianças. Conteúdo sobre crianças ou dados sensíveis exige necessidade, fundamento e salvaguardas específicos; a funcionalidade disponível não autoriza por si só esse tratamento.
3. Finalidades e fundamentos
Para tratamentos sob controle da Skyller, a base depende da finalidade e da legislação incidente. A aceitação desta Política não é consentimento genérico.
| Finalidade | Dados principais | Fundamentos, conforme aplicáveis |
|---|---|---|
| Cadastro, contrato e atendimento | Identificação, contato, conta e pedidos | Execução contratual ou procedimentos preliminares; legítimo interesse na gestão da relação com representantes empresariais |
| Faturamento e obrigações fiscais | Dados fiscais, cobrança e transações | Execução contratual; obrigação legal ou regulatória |
| Segurança e prevenção de abuso | Acessos, IP, eventos e registros técnicos | Legítimo interesse na proteção do serviço; obrigação legal, quando incidente |
| Defesa de direitos | Evidências contratuais e registros pertinentes | Exercício regular de direitos |
| Métricas opcionais de uso e desempenho | Dados de navegação, interações e métricas da interface | Consentimento por categoria, conforme a Política de Cookies |
| Marketing e remarketing | Identificadores de navegador e de anúncio, páginas visitadas e eventos de conversão | Consentimento na categoria Marketing, conforme a Política de Cookies |
| Relacionamento comercial | Contato e histórico de interação | Procedimentos solicitados, legítimo interesse quando permitido ou consentimento quando exigido |
Legítimo interesse exige necessidade, proporcionalidade e respeito aos direitos da pessoa. Conteúdo tratado em nome do cliente segue suas instruções e as bases que lhe compete estabelecer. Dados sensíveis exigem fundamento próprio previsto em lei.
4. IA e integrações
Para executar um recurso, conteúdo pode ser enviado a modelos e ferramentas externas. Modelo, configuração, disponibilidade e fallback podem alterar a rota. Consulte os serviços integrados.
A Skyller e os provedores de modelos por API selecionados e contratados pela Skyller não utilizam dados de entrada do cliente — incluindo prompts, mensagens e documentos — nem os resultados gerados para treinar modelos de inteligência artificial. O conteúdo é processado para executar os recursos solicitados, incluindo a geração de respostas. A retenção operacional e a localização do processamento variam conforme o serviço, a conta e o recurso utilizado e podem ser consultadas pelo canal de privacidade. Essa política de não treinamento não altera as condições próprias de serviços independentes conectados e contratados diretamente pelo cliente.
Resultados podem conter erros. O cliente deve definir revisão humana e controles para decisões que afetem pessoas, conforme a legislação aplicável.
5. Google Calendar na Skyller Meetings
A integração com o Google Calendar é opcional e só funciona se você conectar a sua própria agenda na Skyller Meetings. Com a sua permissão, lemos apenas os eventos e os nomes das suas agendas, para reconhecer reuniões e preencher título e participantes; não alteramos nada na sua agenda.
Não usamos esses dados para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial. O uso, pela Skyller, das informações recebidas das APIs do Google seguirá a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Você pode desconectar a agenda a qualquer momento, nas configurações do app ou na sua Conta Google.
6. Compartilhamento
Dados são tratados pelos prestadores necessários à execução do serviço e pelas integrações utilizadas, nos limites das finalidades e permissões correspondentes. Compartilhamentos entre usuários seguem as escolhas e autorizações aplicáveis. Também pode haver tratamento ou divulgação por obrigação legal, proteção de direitos ou reorganização empresarial com salvaguardas pertinentes.
Com autorização na categoria Marketing, identificadores de navegador e de anúncio, páginas visitadas e eventos de conversão podem ser compartilhados com plataformas de publicidade, como Meta e Google, para exibir anúncios, fazer remarketing e medir campanhas. Essas plataformas também tratam os dados conforme suas próprias políticas. Sem essa autorização, esse compartilhamento não ocorre; a autorização pode ser revogada a qualquer momento nas preferências de cookies.
Para executar os recursos solicitados, a Skyller processa automaticamente o conteúdo e pode registrar entradas e saídas para operação e diagnóstico. O atendimento de suporte não concede autorização geral para consultar conversas privadas. Quando necessário à resolução de um problema ou ao cumprimento de obrigação legal, o tratamento técnico de conteúdo deve limitar-se à finalidade pertinente e observar os deveres de confidencialidade e proteção previstos no contrato.
A Skyller não comercializa conteúdo do cliente nem vende dados pessoais como produto. A classificação jurídica de operações específicas, inclusive compartilhamento sujeito a direitos locais, depende da legislação aplicável; esses direitos não são afastados por esta descrição.
7. Processamento internacional
Dados podem ser processados no Brasil e em outros países, conforme infraestrutura, conta e rota utilizada. Transferências dependem de fundamento e mecanismo válidos, como decisão de adequação ou cláusulas contratuais aplicáveis, quando exigidos. Uma tradução ou aceite não substitui esse mecanismo. Quando autorizadas na categoria Marketing, plataformas de publicidade como Meta e Google podem tratar os dados correspondentes fora do Brasil, conforme sua infraestrutura.
Informações sobre destinatários e salvaguardas pertinentes podem ser solicitadas pelo canal de privacidade. Requisitos de residência em país ou região específicos devem constar das condições contratadas e da configuração do serviço correspondente.
8. Retenção e eliminação
| Categoria | Critério de retenção |
|---|---|
| Conta e relacionamento | Duração da relação e prazo necessário às finalidades e obrigações pertinentes |
| Conteúdo sob instrução do cliente | Vigência, instruções de devolução ou eliminação e procedimentos do DPA |
| Cobrança e evidências contratuais | Obrigações legais e exercício de direitos pelo período justificável |
| Registros de segurança e suporte | Necessidade de investigação, proteção e atendimento, limitada ao escopo pertinente |
| Cópias de segurança e derivados | Ciclo técnico aplicável e exclusão coordenada dos componentes abrangidos |
Documentos e conversas podem gerar texto extraído, índices, embeddings, caches e registros de processamento. A eliminação considera esses derivados. Os períodos de conservação são definidos por categoria, finalidade e obrigação aplicável; informações sobre o tratamento de uma conta podem ser solicitadas pelo canal de privacidade.
Retenções excepcionais exigem justificativa e acesso restrito, pelo período pertinente à sua finalidade. Exclusão de conta, cancelamento e eliminação de dados são operações distintas. O suporte informa o escopo da solicitação, as etapas de atendimento e as retenções aplicáveis.
9. Cookies, preferências e métricas
A Política de Cookies é comum à navegação, ao cadastro e à plataforma. Ela explica as tecnologias necessárias e as categorias opcionais de análise de uso, desempenho e marketing, incluindo eventos que não dependem de cookies.
As categorias opcionais ficam desativadas até sua autorização. Você pode aceitar, rejeitar ou personalizar as categorias e alterar a decisão nos controles do rodapé, cadastro e preferências da conta. No mesmo navegador, a escolha válida é compartilhada entre skyller.ai e seus subdomínios, sem novo pedido apenas por navegar, mudar de idioma ou se cadastrar.
Conforme a página e o recurso, as métricas podem utilizar ferramentas próprias da Skyller, Vercel Web Analytics, Vercel Speed Insights ou Google Analytics quando habilitado. Com autorização para marketing, podem ser usados os recursos de publicidade do Google e o Pixel da Meta. Em formulários públicos de empresas clientes, a empresa que publica o formulário pode configurar ferramentas como Google Analytics 4, Plausible e o Pixel da Meta, carregadas só depois da autorização na categoria correspondente; nesse caso, ela é a controladora dos dados coletados por essas ferramentas. A Política de Cookies identifica o escopo de cada tecnologia. A hospedagem de páginas na Vercel envolve requisições web e dados técnicos necessários à entrega, independentemente das métricas opcionais.
Autorizar categorias opcionais é uma escolha separada do aceite contratual. A recusa não impede o serviço solicitado nem desativa tratamentos necessários de autenticação, segurança, auditoria operacional, cobrança e execução de IA.
10. Segurança e incidentes
A arquitetura utiliza autenticação, autorização e isolamento por organização nos componentes abrangidos, além de registros e monitoramento operacional. Dúvidas sobre a proteção dos dados e requisitos específicos podem ser encaminhadas pelo contato de privacidade. As obrigações de segurança e cooperação no tratamento constam do DPA.
Incidentes serão avaliados e tratados conforme o papel da Skyller. Quando cabíveis, comunicações a clientes, autoridades e pessoas afetadas observarão os requisitos legais; informações iniciais podem ser complementadas durante a investigação.
11. Direitos, idiomas e atualizações
Direitos e prazos dependem da legislação aplicável, não do idioma da página. Veja Proteção de dados e seus direitos para acesso, correção, eliminação, oposição e demais pedidos. É possível reclamar à autoridade competente sem renunciar a outros meios legais.
Mudanças materiais serão comunicadas por meios adequados. Novo consentimento será solicitado quando necessário para tratamento que dele dependa. As versões em português, inglês e espanhol apresentam as mesmas informações, preservando os direitos obrigatórios aplicáveis a cada pessoa.