A DPOia é a inteligência artificial da plataforma DPO Privacy. Esta página descreve o que ela faz, quais provedores usa, o que é enviado e o que fica guardado. Cada informação foi conferida na própria plataforma.
O que a DPOia faz
Sugere respostas no preenchimento do inventário de dados pessoais (ROPA).
Ajuda a redigir a descrição de uma atividade de tratamento.
Extrai informações de anexos e de transcrições de entrevista para o formulário.
Revisa a conformidade do inventário e aponta inconsistências.
Responde perguntas do encarregado em um chat de apoio.
O que ela não faz
Não grava nada sem o aceite de uma pessoa: toda sugestão é revisada antes de entrar no registro.
Não toma decisões sobre titulares de dados.
Pedidos de escrita feitos por agentes de IA externos, pela API, ficam pendentes até a aprovação de um administrador ou do encarregado.
Quando é usada
Vem desligada. A organização contrata o recurso e decide se o libera.
No formulário do ROPA, cada pessoa liga a assistência quando quer, e a escolha vale só naquele navegador.
Os recursos são restritos aos perfis de encarregado, administração, gestão e análise; a extração de anexos e transcrições, ao encarregado e ao administrador.
O chat e as sugestões têm limite mensal de uso por organização.
O envio ao provedor só acontece quando alguém aciona um recurso.
Provedores de IA
OpenAI, L.L.C. (Estados Unidos) é o provedor padrão, com o modelo gpt-4o-mini.
Anthropic, PBC (Estados Unidos) é usada quando a organização a escolhe.
A organização pode usar a própria chave de acesso ao provedor.
A busca de referências converte textos em vetores sempre pela OpenAI, mesmo quando a organização escolhe a Anthropic.
O que é enviado ao provedor
Sugestões e revisão: dados do processo e o contexto que a organização cadastrou. Antes do envio, CPF, e-mail, telefone, credenciais e nomes identificados por rótulo (como "titular:") são mascarados.
Chat: a mensagem e as últimas mensagens da conversa, com CPF, e-mail e telefone mascarados. Informações da plataforma consultadas para responder seguem como estão.
Extração de anexos e transcrições: o texto integral do documento, sem mascaramento. Recomendamos não anexar dados pessoais que não sejam necessários.
O que fica guardado
Registro resumido das conversas (trechos curtos, já mascarados): configurado para ser apagado após 90 dias.
Transcrições de entrevista: 30 dias por padrão, prazo que a organização pode ajustar entre 1 e 365 dias.
Contexto anexado a uma atividade: configurado para ser apagado após 30 dias.
Rascunhos: 24 horas (voz e documento) ou 7 dias (assistentes).
Memórias de IA: pelo prazo que a organização definir.
Decisões sobre sugestões (aceite, ajuste ou rejeição): mantidas como trilha de auditoria da organização.
Governança de IA
Quem usa a DPOia também responde por ela
A organização que usa a DPOia pode registrá-la no próprio inventário de IA, no módulo de Governança de IA, que vem em todos os planos. A ficha já chega preenchida com as informações desta página e entra em revisão: a classificação de risco, os responsáveis e a aprovação ficam com a organização.
Sobre a segurança da plataforma, consulte a página de Segurança. Sobre o tratamento de dados pessoais pela DPO Privacy, consulte a Política de Privacidade.