Última atualização: 4 de agosto de 2026
Esta Política de Privacidade explica como o Enzo Signal (“Signal” ou “Serviço”), produto da Enzo AI, nome comercial da Simplestudio Consultoria e Software Ltda., CNPJ 19.775.516/0001-36 (“Enzo AI” ou “nós”), trata dados pessoais em seu site, aplicativos e integração com o Microsoft Outlook.
Esta Política complementa os Termos de Uso do Enzo Signal.
A Enzo AI é controladora dos dados usados para administrar contas, prestar suporte, manter a segurança, medir o uso do produto e conduzir relações comerciais. Quando o Signal trata o conteúdo de uma conta corporativa por instrução da organização contratante, essa organização é, em regra, a controladora e a Enzo AI atua como operadora. Esses papéis podem variar conforme o contexto e o contrato aplicável.
Podemos tratar as seguintes categorias de dados:
Esses dados são fornecidos por você ou por sua organização, obtidos da Microsoft por meio das permissões concedidas, gerados durante o uso do Serviço ou recebidos de integrações que você decidir habilitar. O conteúdo de e-mails pode incluir dados de outras pessoas e, eventualmente, dados pessoais sensíveis. Nesses casos, o tratamento é limitado à prestação do Serviço e às instruções do controlador responsável.
O Signal usa permissões delegadas da Microsoft para atuar em nome do usuário conectado. Conforme as funcionalidades habilitadas, essas permissões permitem ler e organizar e-mails, inclusive de caixas compartilhadas às quais o usuário já tenha acesso, enviar mensagens, consultar contatos e criar ou atualizar eventos de calendário. O usuário ou o administrador da organização pode revogar essas permissões na Microsoft.
A caixa postal original permanece no Microsoft 365. Para tornar o Serviço rápido e permitir classificações, pesquisa e organização, mantemos um índice operacional e resultados derivados. O corpo integral e os anexos são normalmente obtidos da Microsoft quando necessários, sem a criação de uma cópia permanente de toda a caixa postal; determinados trechos, imagens, assinaturas e conteúdos necessários a uma funcionalidade podem, contudo, ser armazenados junto aos resultados gerados pelo Signal.
Desconectar a Microsoft interrompe novos acessos e sincronizações, mas não exclui automaticamente os dados já processados pelo Signal. A exclusão segue o procedimento da Seção 10.
A autorização exibida pela Microsoft é a permissão técnica para a integração e não substitui, por si só, a base legal exigida pela legislação de proteção de dados. Quando dependermos de consentimento, ele poderá ser negado ou revogado sem afetar tratamentos anteriores realizados de forma válida.
O Signal utiliza inteligência artificial para classificar mensagens, extrair informações, relacionar conteúdos, criar resumos, rascunhos e sugestões. Para isso, envia ao provedor de IA apenas o conteúdo e os metadados necessários para cada tarefa. Os resultados podem ser armazenados na conta do usuário e conter imprecisões.
Não usamos o conteúdo da caixa postal para treinar modelos de inteligência artificial de uso geral sem uma autorização específica. Os dados enviados pela Enzo AI à API da OpenAI também não são usados por esse fornecedor para treinar seus modelos por padrão.
As classificações e sugestões do Signal servem para auxiliar o usuário e não são destinadas a produzir, por si sós, decisões com efeitos jurídicos ou impactos relevantes sobre pessoas. Caso uma decisão exclusivamente automatizada afete seus interesses, você poderá solicitar informações e revisão nos termos da legislação.
A sincronização, classificação e organização são realizadas principalmente de forma automática. Pessoas autorizadas pela Enzo AI somente podem acessar dados quando isso for necessário para atender suporte solicitado, investigar falhas ou incidentes, proteger a conta, cumprir obrigações legais ou atender pedidos de direitos e exclusão. Esse acesso é restrito conforme a necessidade, sujeito a dever de confidencialidade e a controles de acesso.
Compartilhamos dados apenas quando necessário com:
Mensagens e eventos também são enviados aos destinatários escolhidos pelo usuário quando ele confirma uma ação. Não vendemos dados pessoais nem compartilhamos conteúdo de e-mail para publicidade comportamental.
Podemos usar armazenamento local e cookies necessários para autenticação, segurança e preferências. Nas páginas públicas, o Google Analytics é usado para medir audiência e desempenho somente após a autorização exigida para cookies não necessários. Você pode recusar ou retirar essa autorização pelo gerenciador de privacidade sem perder as funções essenciais do Serviço.
O analytics pode receber dados técnicos e de navegação, inclusive identificadores de dispositivo, sessão e campanha, mas não recebe o conteúdo de e-mails, contatos ou calendário.
Alguns operadores tratam dados fora do Brasil. Os principais destinos são os Estados Unidos e, no caso da Microsoft, o país ou a região de dados definida para o ambiente Microsoft 365 da organização. Essas transferências viabilizam hospedagem, banco de dados, inteligência artificial, analytics, envio de e-mails e integrações opcionais, durante os prazos indicados nesta Política ou nas configurações do serviço conectado.
A Enzo AI limita a transferência ao necessário, seleciona fornecedores com medidas de segurança e proteção de dados e adota mecanismos válidos previstos na LGPD e na regulamentação da ANPD, inclusive cláusulas contratuais apropriadas. Os fornecedores respondem pelas obrigações que lhes cabem e devem tratar os dados conforme nossas instruções, salvo quando atuarem como controladores independentes por determinação legal ou pela natureza do serviço.
Você pode solicitar informações sobre os destinatários e países envolvidos e, quando aplicável, uma cópia das cláusulas usadas na transferência, resguardados os segredos comercial e industrial. Atenderemos esse pedido em até 15 dias.
Você pode solicitar a exclusão da conta pelas configurações da Enzo AI ou pelo canal abaixo. A remoção dos dados da conta nos sistemas ativos, inclusive dos dados do Signal, é realizada por processo que pode envolver etapas manuais e será concluída em até 15 dias. Podemos conservar apenas o mínimo necessário para cumprir obrigação legal ou regulatória, preservar registros obrigatórios e exercer direitos. Cópias residuais em backups protegidos são eliminadas nos ciclos regulares de substituição e não são usadas para outras finalidades.
Adotamos medidas técnicas e organizacionais compatíveis com os riscos do Serviço, incluindo criptografia em trânsito, criptografia dos tokens da Microsoft, gestão dedicada de segredos, banco de dados sem acesso público direto, servidores em redes privadas, controle de acesso e privilégio mínimo. Nenhum sistema é completamente seguro, mas revisamos nossas medidas e corrigimos vulnerabilidades de forma contínua.
Se ocorrer incidente capaz de causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos casos e prazos exigidos pela legislação.
Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados inadequados, portabilidade quando regulamentada, informação sobre compartilhamentos, eliminação de dados tratados com consentimento, informação sobre a possibilidade e as consequências de negar o consentimento, revogação do consentimento, oposição a tratamento irregular e revisão de decisões exclusivamente automatizadas. Você também pode apresentar petição à ANPD e aos órgãos de defesa do consumidor quando aplicável.
Envie o pedido para contact@enzonotes.com com o assunto “Privacidade — Enzo Signal”. Podemos solicitar informações para confirmar sua identidade e proteger a conta. Responderemos imediatamente de forma simplificada ou, quando a lei permitir uma resposta completa, em até 15 dias.
Se seus dados aparecem em uma caixa corporativa e a Enzo AI atua como operadora, poderemos encaminhar ou orientar o pedido à organização controladora e a auxiliaremos no atendimento. Isso também se aplica a destinatários, remetentes e outras pessoas que não possuam uma conta Signal.
O Signal é um serviço profissional destinado a maiores de 18 anos. Se soubermos que uma pessoa menor de idade conectou uma conta sem autorização adequada, adotaremos as providências cabíveis, inclusive a exclusão dos dados.
Podemos atualizar esta Política para refletir mudanças no Serviço ou na legislação. Alterações relevantes serão informadas no aplicativo, por e-mail ou por outro meio adequado. Quando uma nova finalidade depender de consentimento, solicitaremos nova autorização antes do tratamento.
Controladora: Simplestudio Consultoria e Software Ltda.
CNPJ: 19.775.516/0001-36
Produto e marca: Enzo AI — Enzo Signal
Encarregado pelo tratamento de dados: Arthur Bichmacher
E-mail: contact@enzonotes.com
Carregando…