Política de Privacidade
O que a plataforma da Gaio coleta, por que, com quem compartilha e como você pede para apagar.
Atualizada em 7 de agosto de 2026
Quem somos
Esta plataforma é operada pela Gaio. Ela tem duas partes: um material de formação sobre empresas AI-Native e um sistema para conduzir projetos de transformação em empresas clientes.
Não há autocadastro. Todo acesso é criado por um administrador, e cada pessoa pertence a uma empresa. Você só enxerga os dados da empresa a que foi vinculado.
Para qualquer assunto sobre estes dados, escreva para contato@gaio.io.
O que coletamos, e por quê
Da sua conta
Nome, e-mail, senha (guardada como hash scrypt, nunca em texto), foto de perfil se você enviar uma, e o registro de quando você entrou. Serve para autenticar e para mostrar quem fez o quê dentro do projeto.
Do projeto em que você trabalha
Departamentos, processos, pessoas da empresa cliente, tarefas, documentos anexados, gravações transcritas de entrevistas e as conclusões tiradas delas. É o material do trabalho de consultoria.
A sua voz, quando você grava
Na Escuta, você grava a própria voz contando os processos em que trabalha. O áudio é gravado dentro do sistema, guardado no nosso armazenamento e transformado em texto — os dois ficam.
Guardamos o áudio original, e não só a transcrição, por um motivo prático: a transcrição automática erra nome próprio e jargão da empresa, e é o áudio que resolve qualquer dúvida sobre o que você disse de fato.
A gravação só começa quando você clica em gravar, e o navegador pede a sua autorização para o microfone antes. Você pode apagar qualquer relato seu, com o áudio e a transcrição junto.
Da sua agenda, se você conectar
Se — e somente se — você clicar em Conectar e autorizar no Google ou na Microsoft, lemos os eventos da sua agenda numa janela de sete dias para trás e três semanas à frente. De cada evento usamos título, data, duração, local e a lista de participantes com nome e e-mail, para transformar reuniões em entrevistas do projeto sem que ninguém redigite.
É somente leitura. Os escopos pedidos são calendar.readonly no Google e Calendars.Read no Microsoft Graph. O sistema não cria, não move, não altera e não apaga nada na sua agenda, e não lê o conteúdo dos seus e-mails.
Não guardamos a sua agenda: os eventos são lidos no momento em que você abre a tela de importação e descartados em seguida. O que fica gravado é apenas o que você escolheu importar — a reunião que virou entrevista, e as pessoas que você confirmou.
Guardamos o refresh token da autorização, cifrado, com chave derivada de um segredo do servidor. Ele é trocado por um token de acesso a cada uso; o token de acesso nunca é gravado. Ao clicar em Desconectar, o token é apagado na hora.
Inteligência artificial
Quando você pede para extrair informações de uma transcrição, escrever um roteiro de entrevista ou preencher a ficha de um agente, o texto correspondente é enviado à Anthropic (Claude) para processamento.
O que é enviado: a transcrição ou o texto do campo, as perguntas do roteiro e o contexto da área. O que não é enviado: senhas, tokens, documentos anexados que você não pediu para processar, nem dados de outras empresas.
A Anthropic, pelos termos de API comercial, não usa esse conteúdo para treinar modelos. Nada do que a IA devolve entra como verdade: tudo nasce como proposta e só passa a valer quando uma pessoa confirma.
Transcrição de áudio
O áudio que você grava na Escuta é enviado a um serviço de transcrição para virar texto. Hoje esse serviço é a OpenAI, pela API comercial, que pelos termos dela não usa o conteúdo para treinar modelos. É o único uso que fazemos dela para o seu conteúdo, e é só o áudio: nada mais do projeto passa por lá.
O serviço de transcrição não guarda a sua gravação — o áudio original fica no nosso armazenamento. Se trocarmos de serviço, esta página muda antes.
Onde os dados ficam
- Banco de dados PostgreSQL, no servidor da aplicação.
- Cloudflare R2 para arquivos: fotos de perfil, documentos anexados, o texto
original das transcrições e os áudios gravados na Escuta.
- Anthropic, apenas em trânsito, nas chamadas descritas acima.
- OpenAI, apenas em trânsito, e só para transcrever o áudio da Escuta.
Não vendemos dados, não usamos para publicidade e não compartilhamos com terceiros além dos provedores de infraestrutura acima.
Cookies
Um único cookie, ain_sessao, que guarda a sua sessão assinada. Ele é HttpOnly e SameSite=Lax, expira em 14 dias, e existe só para manter você autenticado. Não usamos cookies de rastreamento nem analytics de terceiros.
Por quanto tempo guardamos
Enquanto durar o projeto e o contrato com a empresa cliente. Encerrado o contrato, os dados do projeto são apagados ou devolvidos, conforme o que estiver acordado.
Você pode remover uma pessoa de um projeto a qualquer momento: ela sai das listas e das contagens, e continua marcada no histórico do que já aconteceu — apagar de verdade destruiria o registro de entrevistas que já foram feitas.
Seus direitos
Pela LGPD (Lei 13.709/2018), você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou eliminação, portabilidade, e informação sobre com quem compartilhamos.
Escreva para contato@gaio.io. Respondemos em até 15 dias.
Segurança
Senhas com scrypt. Sessão em cookie assinado com HMAC. Tokens de agenda cifrados em repouso. Bloqueio após 8 tentativas de login erradas. Acesso separado por empresa, verificado no servidor a cada pedido — não é só a tela que esconde.
Se identificarmos incidente que possa causar risco relevante, comunicamos os titulares e a ANPD.
Mudanças
Se esta política mudar de forma relevante, avisamos por e-mail antes de valer. A data de atualização fica no topo desta página.