Esta Política descreve como a Keymind trata dados pessoais no âmbito da plataforma FinancialMind.ai e do módulo RiskMind (a “Plataforma”), em conformidade com a Lei nº 13.709/2018 (LGPD).
Dados dos Usuários da Plataforma (nome, e-mail corporativo, dados de acesso e uso das pessoas que utilizam o sistema): a Keymind é a CONTROLADORA.
Dados submetidos pelo Contratante para análise (demonstrações financeiras, CNPJ e documentos das empresas analisadas — os “Tomadores”): o CONTRATANTE é o CONTROLADOR. A Keymind atua como OPERADORA, tratando esses dados exclusivamente por conta e ordem do Contratante. A Keymind não tem relação jurídica com o Tomador e não participa da relação de crédito entre Contratante e Tomador.
A Keymind não coleta dados pessoais sensíveis e não trata dados de crianças e adolescentes.
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço contratado e dar acesso à Plataforma | Execução de contrato (Art. 7º, V) |
| Faturamento, cobrança e obrigações fiscais | Cumprimento de obrigação legal (Art. 7º, II) |
| Registros de acesso e trilha de auditoria | Obrigação legal (Marco Civil, Art. 15) e legítimo interesse em segurança (Art. 7º, IX) |
| Segurança da informação e prevenção a fraudes | Legítimo interesse (Art. 7º, IX) |
| Tratamento de dados de Tomadores submetidos pelo Contratante | Por conta e ordem do Contratante, que responde pela base legal aplicável (Art. 39) |
| Aprimoramento estatístico dos modelos | Somente sobre dados anonimizados (Art. 12 — fora do escopo da LGPD) |
A infraestrutura da Plataforma (aplicação, banco de dados e armazenamento) opera na AWS, região São Paulo (sa-east-1), no Brasil.
Contudo, os recursos de inteligência artificial generativa da Plataforma (geração de pareceres, assistente Mia e ajustes qualitativos) utilizam a API da Anthropic, cujo processamento ocorre nos Estados Unidos. Nessa medida, os conteúdos enviados a esses recursos — que podem incluir dados financeiros da empresa analisada — são objeto de transferência internacional de dados, nos termos do Art. 33 da LGPD, realizada com base na execução do contrato firmado com o Contratante e amparada nas salvaguardas contratuais praticadas com o fornecedor, incluindo compromissos de confidencialidade e de não utilização dos dados para treinamento de modelos.
O Contratante que não desejar utilizar os recursos de IA generativa pode operar a Plataforma apenas com os modelos quantitativos, que rodam integralmente no Brasil.
A Keymind não vende, não aluga e não comercializa dados pessoais. O compartilhamento ocorre apenas com os prestadores necessários à operação:
| Subprocessador | Finalidade | Localização |
|---|---|---|
| Amazon Web Services (AWS) | Hospedagem, banco de dados, armazenamento | Brasil (sa-east-1) |
| Anthropic PBC | Inteligência artificial generativa (pareceres, Mia) | Estados Unidos |
| Cloudflare | Segurança de borda, WAF, TLS | Rede global |
Também poderá haver compartilhamento para cumprimento de obrigação legal, ordem judicial ou requisição de autoridade competente.
Aplicamos o princípio da necessidade: guardamos apenas o tempo exigido pela finalidade ou pela lei.
| Categoria | Prazo | Fundamento |
|---|---|---|
| Cadastro, contrato e faturamento | Vigência da relação + 5 anos | Prazos fiscal (CTN) e consumerista (CDC) |
| Análises e decisões de crédito registradas | 5 anos após o término da relação | Defesa em processo e auditoria |
| Documentos submetidos sobre o Tomador | Enquanto necessários à finalidade, com exclusão antecipada mediante solicitação do Contratante | Necessidade (Art. 6º, III) — o dado é do Contratante |
| Registros de acesso à aplicação (logs) | 6 meses | Marco Civil da Internet, Art. 15 |
| Dados anonimizados e agregados | Prazo indeterminado | Não são dados pessoais (LGPD, Art. 12) |
Encerrada a relação, os dados são eliminados ou anonimizados ao fim dos prazos acima, ressalvadas obrigações legais de guarda.
Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante aos titulares, a Keymind comunicará a ANPD e os titulares afetados nos prazos e na forma da regulamentação vigente.
Nos termos do Art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento, quando aplicável.
O próprio Art. 18, V da LGPD condiciona a portabilidade à observância dos segredos comercial e industrial. Ela alcança os dados pessoais fornecidos pelo próprio titular e não alcança:
Nota prática sobre dados de administradores e sócios. Os dados pessoais de pessoas naturais que eventualmente constam da Plataforma (nome de administrador, sócio ou representante em contrato social, procuração ou documento equivalente) chegam à Plataforma por meio de documentos enviados pelo próprio Contratante ou pelo Tomador — que já detêm os originais. Nesse contexto, a portabilidade tem utilidade prática reduzida, e os direitos efetivamente relevantes são o acesso, a correção e, especialmente, a eliminação dos registros — que a Keymind atende, na condição de operadora, mediante determinação do Contratante (controlador).
Havendo pedido relativo a dados de um Tomador, ele será encaminhado ao Contratante, que é o controlador desses dados.
Solicitações devem ser dirigidas ao Encarregado: dpo@financialmind.ai. Responderemos no prazo legal.
Observação importante: se a solicitação envolver dados de um Tomador submetidos por um Contratante, a Keymind, na condição de operadora, encaminhará o pedido ao Contratante — que é o controlador desses dados e a quem cabe decidir sobre o atendimento.
O site institucional não utiliza cookies de rastreamento, ferramentas de analytics ou pixels publicitários. A Plataforma utiliza apenas cookies estritamente necessários à autenticação e à manutenção da sessão.
Esta Política pode ser atualizada. A versão vigente é sempre a publicada nesta página, com a data de vigência indicada no topo. Alterações relevantes serão comunicadas ao Contratante.
Keymind Tecnologia em Gestão Ltda. · CNPJ 03.984.421/0001-92 · São Paulo, Brasil
Encarregado (DPO): dpo@financialmind.ai · Contato: contato@financialmind.ai
← Voltar ao site · Termos de Uso · LGPD