Termo de processamento de dados (DPA)
Este documento descreve como a Lidria processa dados quando o assistente de IA está instalado no site de um cliente, para uso do jurídico ou compliance do cliente na avaliação do serviço. Para o resumo em linguagem simples, veja a página de privacidade.
Papéis
O cliente (contratante do agente) é a controladora dos dados dos seus próprios visitantes: decide sobre o que o assistente atende e como se apresenta. A Lidria atua como operadora, processando esses dados apenas conforme as instruções do cliente e para os fins deste serviço.
O que a Lidria processa em nome do cliente
As mensagens dos visitantes do site do cliente, enviadas ao assistente; e o conteúdo público do site do cliente, usado para montar a base de conhecimento do agente.
Subprocessadores
A Lidria usa terceiros para operar o serviço, todos sob contrato e limitados ao necessário para o funcionamento técnico:
- hospedagem em nuvem, para rodar o site, o backend e o widget;
- banco de dados, para guardar os agentes e a base de conhecimento;
- provedores de modelos de IA — um para gerar a resposta, outro para localizar e conferir os trechos do site relevantes para cada pergunta.
Todos processam os dados só para devolver a resposta ao serviço da Lidria e não os usam para treinar seus próprios modelos. Uma eventual retenção transitória do lado de cada provedor segue os termos do contrato da Lidria com ele, disponíveis mediante solicitação.
Retenção
A Lidria não guarda o conteúdo das mensagens depois de responder. Fica apenas um registro técnico de cada atendimento (se a resposta foi encontrada, quanto tempo levou), sem o texto da conversa. O endereço IP de quem está conversando é guardado só enquanto for necessário para impedir excesso de mensagens em pouco tempo.
Segurança
O banco de dados só é acessado pelo backend da Lidria — não há acesso público às tabelas. A comunicação entre o widget, o backend e os subprocessadores usa HTTPS. Os dados processados neste serviço não são vendidos nem usados para nenhuma outra finalidade.
Direitos dos titulares
Pedidos de acesso, correção ou exclusão feitos por um visitante do site do cliente podem ser encaminhados pelo cliente para privacidade@lidria.com. Respondemos em até 15 dias.
Vigência
O processamento descrito aqui dura enquanto o contrato entre o cliente e a Lidria estiver ativo. Ao fim do contrato, mediante solicitação por escrito, a Lidria desativa o agente e remove a base de conhecimento do site do cliente em até 30 dias. Sem solicitação, o agente e a base de conhecimento continuam armazenados — a remoção não é automática.
Para formalizar este termo como anexo ao contrato, escreva para contato@lidria.com.