Política de Privacidade — Turing (Brasil)

Esta Política de Privacidade descreve como a Turing ("Turing", "nós") coleta, usa, compartilha e protege dados pessoais no contexto do uso da plataforma app.turing.com.br e demais interfaces/plug-ins e serviços relacionados ("Serviços"). com armazenamento e processamento principal em AWS (Estados Unidos).

Ao utilizar os Serviços, você declara que leu e compreendeu esta Política.

1 Papéis (Controlador x Operador) e Escopo

• Clientes corporativos/Organizações. Quando a Turing presta Serviços a uma organização (p.ex., escritório ou departamento jurídico) e você acessa via essa organização, é comum que a Organização seja a Controladora e a Turing atue como Operadora para conteúdos inseridos na plataforma (conversas, documentos, dados jurídicos).
• Usuários finais. Para dados de cadastro, billing, segurança, marketing e suporte, a Turing tende a atuar como Controladora.
• Conteúdo do usuário. "Conteúdo" inclui mensagens, documentos carregados, saídas geradas, execuções de Workflow/Grid e dados jurídicos inseridos. O tratamento do Conteúdo pode ocorrer como Operadora (quando vinculado à Organização) e, em algumas hipóteses, como Controladora (p.ex., melhoria do produto, quando permitido e com base legal adequada).

Base legal (LGPD): [Lei 13.709/18, Arts. 5º, VI e VII; 7º; 11; 18].

2 Quais dados coletamos (categorias)

Abaixo, um mapa dos principais dados, alinhado ao inventário fornecido por você.

2.1 Tabela — Dados coletados

2.2 Dados coletados automaticamente (técnicos)

Coletamos dados técnicos típicos de operação e segurança:

• Logs de acesso: IP, data/hora, endpoints, eventos de auditoria e segurança
• Dados do dispositivo e navegador: sistema operacional, user agent, configurações
• Dados de uso: funcionalidades usadas, tempo de sessão, volume de consultas
• Cookies e tecnologias similares: essenciais (sessão/CSRF), funcionais e, quando aplicável, analytics

3 Finalidades do tratamento e bases legais (LGPD)

Tratamos dados pessoais para as finalidades abaixo, sempre observando necessidade, adequação e minimização [Lei 13.709/18, Art. 6º].

3.1 Tabela — Finalidade x Base legal x Exemplos

4 Como os dados são processados (inclui IA/RAG)

A Turing oferece funcionalidades que podem processar Conteúdo por meio de serviços de terceiros para:

• Geração de respostas e classificação (LLMs)
• Embeddings e busca vetorial (para recuperação de contexto)
• Parsing de documentos (extração estruturada de PDFs/DOCX/PPTX)
• Integrações cloud (Google/Microsoft) quando você conecta sua conta

5 Compartilhamento de dados (operadores e terceiros)

Compartilhamos dados somente quando necessário para operar os Serviços, cumprir obrigações ou mediante sua escolha (p.ex., integrações).

5.1 Tabela — Principais terceiros e dados enviados

6 Transferência internacional (Brasil → EUA) e armazenamento na AWS

Os dados tratados pela Turing podem ser armazenados e processados nos Estados Unidos, em infraestrutura AWS (e, conforme fornecedores listados, por outros subprocessadores). compatíveis com a LGPD [Lei 13.709/18, Arts. 33 a 36].

7 Retenção e exclusão

A Turing não possui TTL global automático para a maioria dos dados, conforme seu desenho atual, o que exige transparência e governança.

7.1 Regras gerais (propostas operacionais)

8 Direitos do titular (LGPD)

Você pode exercer direitos previstos na LGPD [Art. 18], incluindo:

• Confirmação de tratamento e acesso
• Correção de dados incompletos/inexatos
• Anonimização, bloqueio ou eliminação (quando aplicável)
• Portabilidade (quando aplicável)
• Informação sobre compartilhamentos
• Revogação de consentimento (quando essa for a base)
• Oposição a tratamento por legítimo interesse (quando cabível)

8.1 Como solicitar

Envie solicitação para: suporte@turing.com.br

Podemos solicitar verificação de identidade para evitar fraude, prática alinhada ao padrão de mercado.

Quando a Organização for Controladora: direcionaremos ou orientaremos você a contatar o administrador/controlador (ex.: escritório/empresa), nos termos do contrato aplicável.

9 Segurança da informação

Adotamos medidas técnicas e organizacionais razoáveis para proteger dados contra acesso não autorizado, perda e alteração, HTTPS obrigatório:

• Controle de acesso por perfis/permissões
• Gestão de sessão (cookie sessionid) e proteção CSRF (csrftoken + header)
• Tokens internos entre serviços (ex.: X-Internal-Service-Token)
• Monitoramento e logs de segurança (conforme necessidade)
• Armazenamento em nuvem com controles de segurança (AWS)

10 Cookies e tecnologias semelhantes

Utilizamos cookies para:

• Essenciais: autenticação/sessão e segurança (CSRF)
• Funcionais: preferências do usuário
• Analytics (quando aplicável): métricas de uso para melhoria do produto

Você pode gerenciar cookies no seu navegador; desabilitar cookies essenciais pode afetar funcionalidades.

11 Crianças e adolescentes

Os Serviços são voltados ao público profissional. Não direcionamos os Serviços a menores de 18 anos. Se identificarmos coleta indevida, adotaremos medidas para exclusão e bloqueio.

12 Alterações desta Política

Podemos atualizar esta Política periodicamente. Publicaremos a versão vigente e, quando aplicável, notificaremos por e-mail ou no próprio produto.

13 Contato do Encarregado (DPO) e Canal de Privacidade