Grip

Política de Privacidade — Plataforma Grip

Última atualização: 14/10/2026 · Versão: 2026-10-14-grip Status: versão disponibilizada para revisão conjunta (Operadora e Cliente).

O que mudou nesta versão: o regime de retenção zero e não-treinamento junto aos provedores de IA passa a ser contratado pelo Cliente, como condição de entrada, e a Grip opera sob ele (Seção 6.4). Na versão anterior, do mesmo dia, o tratamento por inteligência artificial passou a ser descrito como ele de fato ocorre. Anthropic, OpenAI e Google recebem conteúdo do Cliente sob as mesmas obrigações, sem depender de configuração interna; declaram-se o processamento em lote, o cache de prompt, a indexação automática para busca semântica e a leitura de imagens; os prazos de retenção passaram a ser os que as rotinas executam; e a lista de suboperadores ganhou o provedor de armazenamento das cópias de segurança e o monitor de disponibilidade.

A presente Política de Privacidade ("Política") disciplina o tratamento de dados pessoais realizado no âmbito da plataforma Grip ("Plataforma"), nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — "LGPD"), do Marco Civil da Internet (Lei nº 12.965/2014) e das orientações da Autoridade Nacional de Proteção de Dados ("ANPD").

Ao criar conta, acessar ou utilizar a Plataforma, o usuário declara ter lido e compreendido esta Política, que integra os Termos de Uso.

Esta Política também se aplica a visitantes do site público que ainda não possuem conta, quando enviam um pedido de demonstração pelo formulário do site. Nesse caso não há uso da Plataforma nem relação contratual em curso, e o tratamento se limita ao descrito nas Seções 3.5, 4.1, 7 e 9.

A Plataforma é solução B2B de inteligência regulatória voltada a concessões, PPPs e contratos administrativos, combinando consultoria e ferramenta tecnológica. O acesso destina-se a clientes corporativos e aos usuários por eles autorizados. A Plataforma não se destina a menores de 18 (dezoito) anos e não coleta deliberadamente dados de crianças ou adolescentes.

1. Identificação do controlador/operador e do Encarregado

A Plataforma é operada por B27 TECNOLOGIA E SERVIÇOS LTDA, sociedade empresária limitada, inscrita no CNPJ sob o nº 59.372.182/0001-74, com sede na Av. Brigadeiro Luís Antônio, nº 2367, Sala 911, Jardim Paulista, São Paulo/SP, CEP 01401-900, doravante "Grip" ou "Operadora", conforme o papel aplicável.

Encarregado pelo Tratamento de Dados Pessoais (DPO):

• Canal oficial: dpo@grip.ia.br
• Canal de segurança e comunicação de incidente: risco@grip.ia.br
• Página desta Política: /privacidade

Os canais acima são institucionais e monitorados. Solicitações de titulares, dúvidas e reclamações relativas a proteção de dados devem ser dirigidas ao canal oficial. O titular também pode formular petição perante a ANPD.

Prazo de resposta a solicitações de titulares relativas a dados em que a Grip atua como controladora: até 15 (quinze) dias, prorrogáveis na forma da lei, contados do recebimento da solicitação válida e da confirmação de identidade.

2. Papéis: controladora e operadora

Quando o pedido de um titular referir-se a dados constantes de documentos tratados em nome de um Cliente, a Grip encaminhará a solicitação ao Cliente controlador ou responderá conforme instrução contratual, informando o titular, quando cabível, de que o controlador é o respectivo Cliente.

3. Categorias de dados pessoais tratados

3.1. Cadastro e contato. Nome, e-mail, telefone, cargo, empresa/área e credenciais de acesso.

3.2. Uso e registros técnicos. Endereço IP, data e hora, ações na Plataforma, documentos acessados, identificadores de sessão e trilha de auditoria.

3.3. Documentos do Cliente. Contratos, editais, anexos, planilhas, mensagens e correlatos, que podem conter dados pessoais de terceiros. Em relação a esses dados, a Grip atua como operadora.

3.4. Conteúdo e registros de uso de IA. Para executar o serviço, o texto integral dos documentos e das mensagens do Cliente, e imagens de páginas quando o documento é digitalizado, são enviados aos provedores de IA indicados na Seção 5. Separadamente, a Plataforma guarda metadados da operação (documento processado, provedor, modelo e versão, usuário, ação e momento da chamada), que servem à prestação de contas e não substituem o registro do conteúdo.

3.5. Pedido de demonstração (visitante sem conta). Nome, e-mail corporativo, organização e, quando o visitante escolher preenchê-lo, um texto livre sobre o contrato de interesse. O envio é espontâneo, e nenhum campo é coletado automaticamente a partir da navegação.

Para conter uso abusivo do formulário, isto é, envio automatizado em massa, a Operadora registra por envio um código derivado do endereço IP por função criptográfica de mão única (hash), com data e hora. O endereço IP não é armazenado. O código não serve para identificar, perfilar ou rastrear o visitante: ele só permite contar envios por origem dentro de uma janela de 24 horas. Não há cookie, pixel, identificador de publicidade nem qualquer tecnologia de rastreamento no formulário.

Dados pessoais sensíveis, quando eventualmente presentes em documentos enviados pelo Cliente, serão tratados apenas na medida necessária à execução do serviço, com base legal adequada na forma do art. 11 da LGPD, sob responsabilidade do Cliente controlador quanto à licitude do envio.

4. Finalidades e bases legais (dados de conta — Grip controladora)

Nas hipóteses de legítimo interesse, a Grip avalia a proporcionalidade entre o interesse perseguido e os direitos e liberdades do titular.

4.1. Pedido de demonstração (visitante sem conta)

O envio do formulário é espontâneo, e nenhum dos dados é condição para navegar no site. Quem não quiser enviar dados pelo formulário pode usar o canal de contato indicado na Seção 1.

5. Suboperadores

A Grip utiliza provedores que tratam dados pessoais por sua conta, sob obrigações de confidencialidade, segurança e restrição de finalidade. Não há venda de dados pessoais nem compartilhamento de dados de um Cliente com outro Cliente.

Poderá haver compartilhamento quando exigido por lei, ordem de autoridade competente ou exercício regular de direitos, com avaliação prévia pelo jurídico/DPO, salvo obrigação legal de cumprimento imediato.

Controle operacional das rotas de IA. A Operadora mantém controles internos que permitem direcionar, restringir ou interromper o processamento por IA em cada rota. Esses controles são operacionais e podem mudar sem alteração desta Política: as obrigações de não-treinamento, de retenção mínima e de transferência internacional da Seção 6 valem igualmente para Anthropic, OpenAI e Google, em qualquer configuração.

6. Transferência internacional e salvaguardas

6.1. Parte do tratamento ocorre fora do Brasil, notadamente:

• Anthropic (Claude): texto integral de documentos e mensagens submetidos à análise, inclusive por processamento em lote, e imagens de páginas quando o documento é digitalizado;
• OpenAI: trechos de documentos do Cliente e de normas, enviados para geração de vetores de busca ao fim da leitura de cada contrato, e texto de tarefas de chat direcionadas a esse provedor;
• Google (Gemini): texto e imagens de tarefas direcionadas a esse provedor;
• Sentry: eventos técnicos de erro, configurados para minimizar dados pessoais.

6.2. Retenção pelos provedores de IA. Enquanto a Operadora não obtiver regime de retenção zero documentado (Seção 6.4), aplicam-se os prazos publicados pelos próprios provedores, que a Operadora declara em vez de omitir:

a) o processamento em lote da leitura de contratos deixa o pedido e o resultado disponíveis na conta da Operadora junto ao provedor por período limitado, hoje de até 29 dias, findo o qual são eliminados pelo provedor; b) o cache de prompt, usado para não reenviar o mesmo bloco a cada chamada, mantém o conteúdo em memória do provedor por até 1 hora após o último uso; c) os provedores podem reter cópias por período limitado para detecção de abuso, conforme suas políticas públicas.

A Operadora não usa esses mecanismos para nenhuma finalidade além da execução do serviço, e trabalha para reduzir os prazos acima na forma da Seção 6.4.

6.3. Mecanismo de transferência. As transferências observam a LGPD (arts. 33 a 36) e a Resolução CD/ANPD nº 19/2024. A Operadora adota, com cada suboperador situado no exterior, o instrumento de transferência disponibilizado pelo provedor, e está formalizando a adesão às cláusulas-padrão contratuais aprovadas pela ANPD ou a garantias equivalentes. A relação atualizada dos instrumentos firmados, por suboperador, é disponibilizada ao Cliente mediante solicitação e anexada ao DPA quando celebrado. A hospedagem da aplicação e o banco de dados permanecem em território brasileiro.

6.4. Não-treinamento e retenção mínima. Em relação a Anthropic, OpenAI e Google, com obrigações idênticas para os três, a Grip:

a) veda o uso dos dados e documentos do Cliente para treinar, ajustar ou aperfeiçoar modelos de IA, próprios ou de terceiros, salvo autorização expressa, específica e documentada do Cliente; b) contrata as APIs corporativas desses provedores, cujas políticas públicas estabelecem que o conteúdo enviado não é usado para treinar os modelos comerciais gerais, e mantém essa vedação como obrigação contratual sua perante o Cliente; c) o regime de retenção zero e não-treinamento junto a cada provedor é contratado pelo Cliente, diretamente ou por conta própria, como condição de entrada na Plataforma; a Grip opera sob esse regime e disponibiliza ao Cliente as configurações de conta aplicadas; d) enquanto o Cliente não o tiver formalizado, aplicam-se os prazos residuais declarados na Seção 6.2, que a Grip declara em vez de descrever como inexistentes.

A formalização documental das cláusulas-padrão, do regime de retenção obtido junto a cada provedor (Seção 6.4) e das evidências de configuração integra a frente jurídica do negócio com o Cliente e poderá ser anexada ao DPA.

6.5. Ausência de anonimização prévia. Os documentos e mensagens são enviados aos provedores de IA na íntegra, sem anonimização, pseudonimização ou supressão prévia de dados pessoais. Anonimizar o texto destruiria o objeto do serviço, que é ler o contrato como ele é. Cabe ao Cliente, na qualidade de controlador, enviar apenas dados necessários, adequados e lícitos à finalidade, e tratar previamente os arquivos quando entender cabível. A Operadora aplica supressão de dados pessoais apenas em dois caminhos acessórios, onde ela não prejudica o serviço: o pacote de revisão auxiliar exportado para fora da Plataforma e o monitoramento de erros.

7. Retenção e eliminação

Encerrada a relação ou cumprida a finalidade, os dados serão eliminados, anonimizados ou devolvidos, conforme o Contrato e a lei. A devolução e a eliminação dos documentos e bases do Cliente são executadas por procedimento controlado, operado pela Operadora mediante solicitação, com confirmação por escrito ao Cliente ao término. Não há, hoje, autoatendimento de exportação ou de eliminação na Plataforma.

8. Segurança da informação

Medidas técnicas e administrativas proporcionais ao risco incluem, entre outras: segregação lógica multi-cliente (RLS); autenticação server-side e cookie HttpOnly; criptografia em trânsito; trilha de auditoria; controles anti-injeção de prompt; teto de uso de IA; rate-limit de autenticação.

O que ainda não está implementado, e está declarado em vez de prometido: a Plataforma não exige autenticação multifator hoje. A autenticação é por credencial individual, com sessão em cookie `HttpOnly` e limite de tentativas de login. Quando o Cliente dispuser de provedor de identidade corporativo, a Operadora tratará a integração a esse provedor como o caminho preferencial de reforço de autenticação, em vez de um segundo fator genérico. A prova automatizada e recorrente do isolamento entre clientes está em construção.

Em caso de incidente de segurança com risco ou dano relevante a titulares, a Grip aciona seu plano de resposta, contém o incidente, preserva as evidências e comunica o Cliente controlador sem demora injustificada, em prazo não superior a 48 horas da confirmação. Quando a Grip for a controladora dos dados envolvidos, a comunicação à ANPD e aos titulares observa a Resolução CD/ANPD nº 15/2024, cujo prazo é de 3 (três) dias úteis contados do conhecimento do incidente. Quando a Grip for operadora, a avaliação e a comunicação cabem ao Cliente controlador, com a assistência da Grip.

9. Direitos do titular (art. 18 da LGPD)

Confirmação de tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revogação de consentimento; oposição a tratamento baseado em legítimo interesse; informação e revisão relativas a tratamentos automatizados, quando aplicável.

Exercício: pelo canal do Encarregado (Seção 1), com confirmação de identidade quando necessária. O atendimento é executado por procedimento manual controlado, dentro do prazo da Seção 1, e a Grip confirma por escrito ao titular a conclusão do que foi pedido, inclusive a eliminação, quando cabível. Não há, hoje, autoatendimento de acesso, exportação ou eliminação na Plataforma. Pedidos relativos a dados tratados como operadora são encaminhados ao Cliente controlador, com aviso ao titular.

Quem enviou pedido de demonstração e não deseja mais ser contatado pode pedir a eliminação dos seus dados por esse mesmo canal, sem precisar justificar. A Grip é controladora desses dados e responde diretamente. Já a contagem antiabuso da Seção 3.5 não permite chegar à pessoa a partir do código derivado do IP, e por isso não é alcançável por pedido individual de acesso ou eliminação: ela se elimina sozinha no prazo da Seção 7.

10. Inteligência artificial e revisão humana

A IA apoia a análise documental, a leitura em lote dos contratos, a busca semântica sobre os documentos indexados e a leitura de imagem de documentos digitalizados. Esses processamentos ocorrem nos provedores listados na Seção 5, sob as obrigações da Seção 6, iguais para os três. Os resultados constituem apoio analítico e não substituem revisão humana nem aconselhamento jurídico. Fluxos internos de curadoria asseguram revisão humana antes de entregáveis relevantes. Não há decisão exclusivamente automatizada que produza efeitos jurídicos relevantes sobre o titular sem avaliação humana.

Aplicam-se as salvaguardas de não-treinamento e retenção mínima da Seção 6.4.

11. Cookies e tecnologias semelhantes

Utilizam-se cookies e registros técnicos essenciais à autenticação e à sessão segura (cookie HttpOnly), bem como logs técnicos para segurança e auditoria.

Quando ativos, poderão ser utilizados Sentry (diagnóstico de erros) e recursos de medição da hospedagem (Vercel). Cookies não essenciais, se adotados, observarão a legislação aplicável, inclusive eventual consentimento.

12. Alterações desta Política

Alterações relevantes serão comunicadas pelos canais da Plataforma e/ou e-mail, com atualização da data e da versão. O uso continuado após a vigência da nova versão implica ciência. O aceite de versão é registrado (versão e data/hora).

Documentos correlatos: [Termos de Uso](/termos) e Anexo de Tratamento de Dados (DPA), quando celebrado com o Cliente.