1Quem somos e o que este documento cobre
A evoaxi desenvolve e opera o EVO Data Advisor, um consultor virtual de dados usado por empresas para planejar, auditar e decidir arquitetura de dados.
Sobre os dados de cadastro de quem usa o produto e sobre os visitantes deste site, a evoaxi é a controladora. Sobre o conteúdo que a sua organização envia para dentro de uma consultoria, a sua organização decide o que enviar e para quê, e a evoaxi trata esse material conforme as instruções dela.
2Que dados tratamos
São três conjuntos, com origens e finalidades diferentes.
- Quem usa o produto
- Nome, e-mail e foto vindos da conta usada para entrar, mais o registro do que a pessoa faz no sistema: projetos criados, consultorias abertas, entregáveis gerados, permissões atribuídas e eventos de segurança como entrada, ativação de segundo fator e mudança de política.
- O que você envia para a consultoria
- Estrutura de banco (DDL, dump de schema, export de ferramenta de modelagem), documentos de arquitetura, planilhas, especificações, relatórios de investigação e o texto das conversas com o consultor. É o material a partir do qual os entregáveis são produzidos.
- Uso do site e do produto
- Medição agregada de visita e de evento, sem cookie e sem identificar a pessoa, mais os registros técnicos necessários para operar o serviço: consumo de modelo por organização, falhas e trilha de auditoria.
3Sobre dado pessoal dentro do que você envia
O EVODA trabalha com a estrutura dos seus dados, não com o conteúdo deles. Para desenhar um modelo, auditar um schema ou estimar custo, a estrutura basta: nomes de tabela e coluna, tipos, volumes e relacionamentos.
Recomendamos que você não envie extrato de dados reais de pessoas. Quando uma amostra for indispensável, prefira dado anonimizado ou sintético. Se dado pessoal entrar mesmo assim, ele fica sujeito a esta política e às instruções da sua organização, e você pode pedir a exclusão a qualquer momento.
A classificação de privacidade que o produto sugere por coluna é uma recomendação de desenho, e não uma declaração de conformidade da sua operação.
4Quem mais processa esse conteúdo
O EVODA usa modelos de linguagem de terceiros para produzir os entregáveis. O conteúdo relevante da consultoria é enviado a esses fornecedores no momento em que a resposta é gerada. Nenhum deles recebe as suas credenciais, e nenhum recebe acesso ao seu banco.
A escolha de fornecedor por organização fica visível dentro do produto, e a troca vale a partir da consultoria seguinte.
- Anthropic
- Modelos usados no raciocínio de arquitetura, na auditoria dos entregáveis e no julgamento de qualidade.
- OpenAI
- Modelos usados como motor padrão da consultoria e em papéis de apoio, quando a organização não escolhe outro.
- xAI
- Modelo usado na contraprova: o ataque adversarial e a segunda opinião, onde o valor está em o revisor ser de fornecedor diferente do revisado.
- Infraestrutura
- Google Cloud Platform para hospedagem e banco de dados, e um provedor de envio de e-mail transacional para o link de acesso e os avisos.
5Para que usamos
Para prestar o serviço: conduzir a consultoria, ler o material que você enviou, produzir modelo de dados, análise de custo, parecer e pacote de execução, e manter a memória do projeto entre consultorias.
Para operar com segurança: autenticar, aplicar permissão, registrar a trilha de auditoria, medir consumo por organização e aplicar teto de custo.
Para melhorar o produto de forma agregada, a partir de métricas de uso e de qualidade. O conteúdo das suas consultorias não é usado para treinar modelo.
6Bases legais
O tratamento dos dados de quem usa o produto e do conteúdo enviado se apoia na execução do contrato com a sua organização.
A medição agregada do site e os registros técnicos de operação se apoiam no legítimo interesse de manter o serviço no ar, seguro e dimensionado.
Quando houver dado pessoal dentro do material enviado, a base legal é a que a sua organização determinar como controladora daquele dado.
7Decisão automatizada
O EVODA produz recomendações e pareceres com apoio de modelos de linguagem. Nenhuma delas produz efeito jurídico sobre pessoa alguma, e nenhuma é executada automaticamente em ambiente nenhum.
Cada entregável declara quais verificações foram feitas e quais não foram. Onde um segundo modelo discordou, a divergência aparece no próprio documento, em vez de ser resolvida em silêncio.
8Por quanto tempo guardamos
O conteúdo dos projetos fica disponível enquanto a organização mantiver a conta ativa, porque é a memória entre consultorias que dá valor ao histórico. A organização pode excluir projeto e documento a qualquer momento.
A trilha de auditoria sobrevive ao que ela descreve, de propósito: registro que morre junto com o objeto registrado deixa de ser trilha. Ela guarda o que foi feito, por quem e quando, não o conteúdo do material.
Encerrada a conta, o conteúdo é removido dentro de trinta dias, salvo o que a lei exigir manter.
9Segurança
Os dados de cada organização são separados no próprio banco, e o isolamento entre organizações é verificado por uma suíte de testes que roda a cada mudança.
A entrada é por link de e-mail ou conta corporativa, sem senha para vazar. Segundo fator está disponível para qualquer pessoa e pode ser exigido de toda a organização, junto com tempo de inatividade e lista de IP permitidos.
Permissão é por recurso, ninguém concede o que não tem, e todo evento de segurança entra na trilha de auditoria.
10Transferência internacional
Os fornecedores de modelo de linguagem e a infraestrutura de hospedagem operam fora do Brasil, o que significa transferência internacional dos dados descritos acima.
Escolhemos fornecedores que oferecem cláusulas contratuais de proteção de dados e mantemos com eles o compromisso de tratar o material apenas para prestar o serviço.
11Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização e exclusão, além de informação sobre com quem compartilhamos.
Se o pedido for sobre material enviado por uma organização cliente, encaminharemos a ela quando a decisão couber a ela, e faremos de imediato o que estiver ao nosso alcance.
O canal é contato@evoaxi.com, e respondemos em até quinze dias.
12Cookies e medição
Este site mede visitas de forma agregada, sem cookie e sem identificar quem visita. Por isso não existe banner de consentimento aqui: não há o que consentir.
Dentro do produto usamos apenas o cookie necessário para manter a sua sessão aberta.
13Mudanças nesta política
Quando mudarmos algo relevante, avisamos por e-mail e atualizamos a data no topo desta página. Continuar usando o serviço depois disso significa concordar com o texto novo.