Este Código vale para todos que trabalham na Inngage Soluções em Engajamento de Usuários Ltda. ou prestam serviço a ela — sócios, colaboradores, estagiários, freelancers, empresas contratadas e seus funcionários — sempre que tiverem acesso a sistemas, informações ou dados pessoais sob responsabilidade da Inngage.
A Inngage opera dados de milhões de usuários finais em nome de seus clientes. A confiança desses clientes depende de cada pessoa que toca esses dados. O descumprimento deste Código pode levar a desligamento, rescisão contratual e responsabilização civil ou criminal.
Prestadores de serviço devem repassar este Código às pessoas de sua equipe envolvidas no contrato e garantir que o cumpram.
2. Conduta
2.1 Princípios
Respeito e integridade — tratamos colegas, clientes, parceiros e titulares de dados com respeito, sem discriminação de qualquer natureza (origem, etnia, religião, sexo, gênero, orientação sexual, idade, deficiência).
Foco no cliente — agimos com agilidade e qualidade, e dizemos a verdade sobre o que a plataforma faz e não faz.
Inovação com responsabilidade — adotamos novas tecnologias, inclusive IA, avaliando antes o impacto sobre dados pessoais e segurança.
Legalidade — cumprimos a legislação brasileira, em especial a LGPD, o Marco Civil da Internet e as normas de propriedade intelectual.
2.2 Condutas inaceitáveis
Usar o nome, os sistemas ou as informações da Inngage para obter vantagem pessoal ou para terceiros.
Assédio, constrangimento, violência ou discriminação de qualquer forma.
Divulgar informações internas da Inngage ou de seus clientes em redes sociais, grupos de mensagens ou qualquer meio não autorizado — inclusive capturas de tela de painéis, dados de campanhas, métricas de clientes e fotos do ambiente de trabalho que exponham informações.
Envolver a Inngage em manifestações político-partidárias ou religiosas.
Oferecer ou aceitar vantagens indevidas de clientes, fornecedores ou parceiros.
Qualquer prática ilícita.
2.3 Uso de informações
Informações da Inngage e de seus clientes — dados, documentos, código, métricas, contratos, comunicações — são confidenciais por padrão e de propriedade da Inngage ou do cliente. Use-as apenas para a finalidade para a qual foram disponibilizadas. E-mails e mensagens em ferramentas corporativas são registros da empresa.
3. Segurança da informação
3.1 Acesso aos sistemas
Todo acesso a sistemas internos ou de clientes exige termo de confidencialidade (NDA) assinado antes da concessão.
Credenciais são pessoais e intransferíveis. Nunca compartilhe senha, token, chave de API ou sessão. Toda ação registrada em seu usuário é sua responsabilidade.
Acesso ao painel da plataforma e ao Cortex é feito com conta corporativa (@inngage.com.br) via Google, com autenticação em dois fatores (MFA) ativa na conta. Na plataforma Inngage, o MFA do login é obrigatório para contas da equipe.
Acesso a bancos de dados e infraestrutura é concedido pelo princípio do menor privilégio, por usuários nomeados, e revisado periodicamente. Não crie usuários, chaves ou integrações sem aprovação da Tecnologia.
Ações em sistemas, APIs e bancos são registradas em log com identificação do usuário.
Acessos são revogados no desligamento ou no fim do contrato, no mesmo dia.
3.2 Senhas e segredos
Use senhas únicas por sistema, longas, geradas e guardadas no gerenciador de senhas aprovado pela Tecnologia. Senhas em planilhas, notas ou navegador sem gerenciador não são aceitas.
Nunca grave segredos em código-fonte, planilhas, documentos, chats ou prompts de IA. Chaves e credenciais ficam no cofre de segredos definido pela Tecnologia.
Troque imediatamente qualquer senha ou chave que possa ter sido exposta e avise a Tecnologia.
3.3 Equipamentos e ambiente de trabalho
Equipamento usado para o trabalho (próprio ou da empresa) deve ter disco criptografado, bloqueio automático de tela, atualizações em dia e antivírus/EDR ativo. Equipamento próprio só pode ser usado se atender a esses requisitos; a Tecnologia pode verificar.
Bloqueie a tela ao se afastar. Não deixe dados de clientes visíveis em locais públicos ou em chamadas gravadas.
Não instale software pirata nem desative controles de segurança.
Mídias removíveis e pastas pessoais de nuvem não são lugar para dados de clientes.
Perda ou roubo de equipamento com acesso a sistemas deve ser reportado imediatamente a dpo@inngage.com.br e à Tecnologia.
3.4 Comunicação
Use apenas as ferramentas corporativas homologadas para tratar assuntos e dados de clientes.
Não envie dados pessoais de usuários finais por e-mail, WhatsApp ou Slack sem necessidade; quando indispensável, use o mínimo e prefira links com acesso controlado.
Desconfie de mensagens com urgência incomum, pedidos de credenciais ou pagamentos: confirme por outro canal antes de agir (phishing).
3.5 Desenvolvimento e operação
Ambientes de desenvolvimento e teste usam dados fictícios ou anonimizados; nunca copie bases de produção para ambientes não produtivos.
Código passa por revisão antes de ir a produção; dependências são mantidas atualizadas.
Alterações em produção, migrações de banco e concessão de grants seguem o processo da Tecnologia e ficam registradas.
Logs e relatórios internos (BI, dashboards, Cortex) usam o mínimo de dado pessoal necessário; prefira identificadores internos e agregados.
3.6 Uso de inteligência artificial
Ferramentas de IA (assistentes, agentes, modelos) só podem receber dados de clientes por meio dos canais aprovados pela Tecnologia (integrações da plataforma e do Cortex), nunca por cópia manual em ferramentas pessoais.
Nunca insira credenciais, chaves ou dados sensíveis em prompts.
Resultados gerados por IA que afetem clientes ou titulares devem ser revisados por uma pessoa antes de serem aplicados ou enviados.
4. Proteção de dados pessoais
4.1 Conceitos
Dado pessoal: informação relacionada a pessoa natural identificada ou identificável — inclui identificadores eletrônicos como tokens de dispositivo, IDs de usuário, cookies e IP.
Dado sensível: origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico. Não fazem parte do escopo dos serviços da Inngage.
Titular: a pessoa a quem o dado se refere. Tratamento: qualquer operação com dado pessoal, da coleta à eliminação.
4.2 Papel da Inngage
Na operação da plataforma, a Inngage é operadora: trata dados em nome dos clientes (controladores) e segundo as instruções deles. Isso significa que não usamos dados de um cliente para nada além do serviço contratado por ele — nem para benchmark, nem para enriquecer outro cliente, nem para treinar modelos, salvo com dados anonimizados e autorização expressa.
4.3 Regras de tratamento
Acesse dados pessoais apenas quando necessário para a tarefa e na extensão necessária.
Não exporte, copie ou extraia dados de clientes fora dos fluxos da plataforma sem autorização registrada.
Requisições de titulares (acesso, exclusão, oposição etc.) recebidas por qualquer canal devem ser encaminhadas no mesmo dia a dpo@inngage.com.br, que acionará o cliente controlador.
Documentos físicos com dados pessoais devem ser destruídos de forma segura após o uso.
Qualquer dúvida sobre se um tratamento é permitido: pergunte antes a dpo@inngage.com.br.
4.4 Incidentes
Qualquer incidente ou suspeita — acesso indevido, vazamento, perda de equipamento, e-mail enviado ao destinatário errado, erro de segmentação que exponha dados — deve ser reportado imediatamente, no máximo em 24 horas, a dpo@inngage.com.br e à liderança, conforme a Política de Resposta a Incidentes. Quem reporta de boa-fé não sofre retaliação.
5. Canal de denúncias e dúvidas
dpo@inngage.com.br — dúvidas, reportes de incidente e denúncias de violação a este Código, com garantia de confidencialidade, possibilidade de anonimato e não retaliação. Denúncias são apuradas com imparcialidade por Proteção de Dados, Jurídico e Diretoria.
6. Aceite
Colaboradores e prestadores declaram ter lido e aceito este Código no onboarding e a cada revisão. O registro de aceite é mantido no Cortex.
7. Revisão
Revisado anualmente ou quando necessário.
Versão
Data
Alteração
1
s/d
"Código de Ética e Compliance"
2
26/10/2026
Reescrita integral: removidos conteúdos não aplicáveis (PLD/FTP, rede de atendimento, estações e mídias físicas); escopo ajustado à operação SaaS da Inngage; adicionados IA, desenvolvimento seguro, papel de operadora, requisições de titulares e aceite
