Esta Política de Privacidade descreve como a Morpheus Tecnologia Ltda. ("Morpheus"), desenvolvedora e operadora da plataforma ScopePilot (www.scopepilot.com.br), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 ("LGPD").
O ScopePilot é uma plataforma de levantamento e gestão de requisitos com inteligência artificial, contratada por empresas ("Clientes"). Em relação aos dados de cadastro e uso da plataforma, a Morpheus atua como controladora. Em relação ao conteúdo dos projetos dos Clientes, a Morpheus atua como operadora, tratando os dados por conta e ordem do Cliente, que é o controlador.
1. Dados que tratamos
1.1 Dados de cadastro e uso (Morpheus como controladora)
- Nome, e-mail corporativo e organização dos usuários da plataforma;
- Credenciais de acesso (armazenadas de forma protegida);
- Registros de uso da plataforma (páginas acessadas, funcionalidades utilizadas, registros técnicos de acesso), para operação, suporte e melhoria do produto;
- Dados de contato de quem nos escreve pelos canais de atendimento.
1.2 Conteúdo dos projetos (Morpheus como operadora)
O conteúdo que cada Cliente conecta aos seus projetos é tratado por conta e ordem do Cliente e pode incluir dados pessoais de participantes, tais como:
- Respostas de entrevistas conduzidas na plataforma (texto e voz);
- Gravações e transcrições de reuniões em que o ScopePilot foi convidado a participar, com identificação de falantes, e as atas geradas;
- E-mails e anexos enviados ao endereço de inbox do projeto;
- Conversas de espaços de chat aos quais o ScopePilot foi convidado ou adicionado, pertinentes ao projeto, com o nome dos participantes;
- Documentos e arquivos enviados pelo Cliente;
- Repositórios de código e bancos de dados que o Cliente optar por conectar como fonte de contexto (acesso somente leitura).
A captura é sempre um ato explícito do Cliente: o ScopePilot captura somente onde for convidado ou adicionado, projeto a projeto, com transparência aos participantes dos canais conectados.
2. Finalidades do tratamento
- Prestar o serviço contratado: manter a base de conhecimento de cada projeto e gerar, com apoio de IA, artefatos como documentos de requisitos, planos de testes, diagramas, atas, insights e respostas do assistente;
- Autenticar usuários e administrar contas, licenças e permissões;
- Prestar suporte e comunicar assuntos relativos ao serviço;
- Melhorar a plataforma a partir de métricas de uso agregadas;
- Cumprir obrigações legais e regulatórias.
O conteúdo dos projetos não é utilizado para publicidade nem para treinamento de modelos de inteligência artificial de terceiros.
3. Bases legais
- Execução de contrato (art. 7º, V, LGPD): prestação do serviço aos Clientes e gestão das contas de usuários;
- Legítimo interesse (art. 7º, IX): melhoria do produto, prevenção a fraudes e segurança da plataforma, sempre com avaliação de impacto ao titular;
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros exigidos por lei;
- Consentimento (art. 7º, I): quando aplicável, por exemplo em comunicações de marketing.
No conteúdo dos projetos, cabe ao Cliente, como controlador, definir a base legal aplicável ao tratamento dos dados de seus stakeholders e participantes; a Morpheus trata esses dados conforme as instruções do Cliente e o contrato firmado.
4. Suboperadores e compartilhamento
Para prestar o serviço, a Morpheus utiliza fornecedores de infraestrutura e tecnologia que atuam como suboperadores, sob contrato e com obrigações de confidencialidade e proteção de dados:
- Google Cloud — hospedagem de aplicações e serviços;
- Magalu Cloud — hospedagem de serviços de processamento;
- Supabase — banco de dados, autenticação e armazenamento;
- OpenAI — processamento de linguagem natural para as funcionalidades de IA (sem uso do conteúdo para treinamento de modelos);
- Recall.ai — infraestrutura do bot de gravação e transcrição de reuniões.
Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência internacional observa os requisitos da LGPD, com salvaguardas contratuais adequadas. Não vendemos dados pessoais nem os compartilhamos com terceiros para fins de publicidade.
5. Retenção e eliminação
- O conteúdo dos projetos é mantido enquanto o contrato com o Cliente estiver vigente, e eliminado ou devolvido ao Cliente ao término da relação, conforme o contrato e os prazos legais aplicáveis;
- Dados de cadastro são mantidos enquanto a conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais;
- Registros de acesso são guardados pelos prazos previstos na legislação brasileira (Marco Civil da Internet).
6. Direitos do titular
Nos termos da LGPD, o titular de dados pessoais pode solicitar:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade, nos termos da regulamentação;
- Informação sobre compartilhamentos realizados;
- Revogação do consentimento, quando essa for a base legal.
As solicitações podem ser enviadas para contato@scopepilot.com.br. Quando a solicitação disser respeito a conteúdo de projeto de um Cliente, a Morpheus, na condição de operadora, encaminhará a demanda ao Cliente controlador e o apoiará no atendimento.
7. Segurança da informação
- Criptografia dos dados em trânsito e em repouso;
- Isolamento dos dados por cliente;
- Captura mediante convite ou adição explícita, projeto a projeto, com transparência aos participantes;
- Controle de acesso por perfil, grupos e visibilidade por nível da hierarquia de projetos;
- Registro de atividades e boas práticas de desenvolvimento seguro.
8. Dados de usuário do Google
O uso e a transferência, pelo ScopePilot, de informações recebidas de APIs do Google aderem à Google API Services User Data Policy, incluindo os requisitos de Limited Use (uso limitado).
O acesso do ScopePilot ao Google Chat serve exclusivamente para disponibilizar as conversas dos espaços conectados na base de conhecimento do projeto do próprio Cliente — o espaço só é conectado quando o usuário do ScopePilot é convidado ou o app é adicionado, e um aviso de transparência é publicado no espaço. Essas informações não são vendidas, não são usadas para publicidade e não são usadas para treinamento de modelos de inteligência artificial de terceiros.
9. Integração com o Microsoft Teams
Quando o Cliente conecta um canal do Microsoft Teams a um projeto, o ScopePilot lê as mensagens desse canal exclusivamente para disponibilizá-las na base de conhecimento do projeto do próprio Cliente, ao lado de reuniões, e-mails e documentos. A leitura ocorre somente depois que o responsável pelo canal adiciona o aplicativo do ScopePilot e o canal é conectado a um projeto. O acesso é exclusivamente de leitura: o aplicativo não envia mensagens nem publica nada no canal — a transparência decorre do ato explícito do responsável, que adiciona o aplicativo e conecta o canal.
O acesso é feito por meio do Microsoft Graph, no modo aplicação e por organização (tenant), usando apenas a permissão ChannelMessage.Read.Group (consentimento específico de recurso — RSC) e limitado aos canais em que o aplicativo foi explicitamente adicionado. Nenhuma mensagem é lida antes dessa conexão. Esses dados seguem a retenção descrita na seção 5, podem ser removidos pela desconexão do canal ou do projeto, e não são vendidos, não são usados para publicidade nem para treinamento de modelos de inteligência artificial de terceiros.
10. Alterações desta política
Esta política pode ser atualizada para refletir evoluções do produto ou da legislação. A versão vigente estará sempre disponível em www.scopepilot.com.br/privacidade, com a data de vigência indicada no topo. Alterações relevantes serão comunicadas aos Clientes.
11. Contato
Morpheus Tecnologia Ltda. — encarregado pelo tratamento de dados pessoais (DPO): contato@scopepilot.com.br.