INNGAGE TECNOLOGIA PARA APPS E ECOMMERCE LTDA · Responsável: Diretoria + Tecnologia · Encarregado (DPO): Raphael Senna e Silva — dpo@inngage.com.br
1. Objetivo
Definir como a Inngage usa inteligência artificial no produto e na operação, quais limites se aplicam ao tratamento de dados pessoais por IA e como os riscos são identificados, controlados e revisados.
2. Princípios
- Supervisão humana. Nenhuma ação de IA que afete consumidores finais ou clientes é executada sem configuração, aprovação ou possibilidade de revisão por uma pessoa. A IA sugere; o cliente ou a equipe decide.
- Finalidade e minimização. A IA recebe apenas os dados necessários à função acionada, para a finalidade contratada pelo cliente, e nada além.
- Sem treinamento com dados de clientes. Os modelos de terceiros são usados por API, com contratos que vedam o uso dos dados para treinamento. A Inngage não treina modelos próprios com dados pessoais de clientes.
- Transparência. Funcionalidades de IA são identificadas como tais no produto. Fornecedores de IA constam da lista pública de suboperadores.
- Não discriminação. A IA não é usada para decisões que produzam efeitos jurídicos ou significativamente relevantes sobre pessoas naturais (art. 20 da LGPD), nem com dados sensíveis.
- Rastreabilidade. Interações de IA com dados de clientes são registradas (quem acionou, quando, em qual conta, qual resultado), para auditoria e resposta a incidentes.
- Responsabilidade. Cada uso de IA tem um dono na Inngage, consta do inventário abaixo e é revisado periodicamente.
3. Inventário de usos de IA
| Uso |
Onde |
Dados envolvidos |
Fornecedor |
Supervisão humana |
| Assistente de audiências |
Painel da plataforma (copiloto) |
Definições de segmentos; metadados de eventos e campos do aplicativo |
OpenAI / Anthropic |
Segmento sugerido é revisado e salvo pelo usuário do cliente |
| Context Engine (segmentação e recomendação contextual) |
Plataforma |
Eventos comportamentais e atributos do aplicativo |
Processamento próprio |
Regras e jornadas configuradas pelo cliente |
| Agentes de atendimento (Inni) |
Operação interna — suporte e sucesso do cliente |
Contexto da conta, histórico de chamados, documentação |
Anthropic / OpenAI via n8n |
Respostas revisadas por analista antes de chegar ao cliente |
| Agentes operacionais do Cortex |
Operação interna |
Dados de conta, métricas e registros de suporte, por tenancy |
Anthropic / OpenAI |
Escrita só por ações aprovadas; trilha completa |
| Geração de conteúdo institucional |
Marketing |
Nenhum dado pessoal |
OpenAI / Anthropic |
Publicação revisada por pessoa |
Usos novos entram neste inventário antes de ir a produção, com avaliação de risco registrada.
4. Gestão de riscos de IA
| Risco |
Controle |
Dono |
Revisão |
| Exposição de dados pessoais a fornecedor de IA além do necessário |
Minimização por função; apenas campos necessários; contratos sem treinamento; fornecedores no inventário e na lista de suboperadores |
Tecnologia |
Trimestral |
| Vazamento entre contas por agente interno |
Tenancy resolvida no servidor para cada chamada; agentes só acessam a conta em questão; trilha de acesso |
Tecnologia |
Trimestral |
| Resposta incorreta ou inventada (alucinação) chegar ao cliente |
Revisão humana obrigatória; marcação explícita de fatos confirmados × hipóteses nas respostas dos agentes |
Suporte / CS |
Contínua |
| Decisão automatizada com efeito sobre pessoa natural |
Proibida por diretriz; IA não decide elegibilidade, crédito, preço individual ou similar |
Diretoria |
Anual |
| Uso de dados sensíveis por IA |
Dados sensíveis fora do escopo da plataforma; vedação contratual ao cliente |
Encarregado |
Anual |
| Injeção de instruções maliciosas via conteúdo de cliente |
Agentes tratam conteúdo externo como dado, não como instrução; ações de escrita restritas e registradas |
Tecnologia |
Trimestral |
| Dependência de fornecedor |
Dois fornecedores de modelo homologados; funcionalidades degradam para operação manual |
Tecnologia |
Anual |
| Mudança regulatória (ANPD, PL de IA) |
Acompanhamento pelo Encarregado; revisão desta diretriz quando houver norma nova |
Encarregado |
Semestral |
5. Uso de IA pela equipe
Regras internas de uso de ferramentas de IA por colaboradores e prestadores estão no Código de Conduta e Segurança da Informação, seção 3.6: só canais aprovados, nunca credenciais ou dados sensíveis em prompts, revisão humana antes de aplicar resultados.
6. Direitos dos titulares e contato
Titulares e clientes podem solicitar informações sobre o uso de IA em dados que lhes digam respeito pelo Encarregado: dpo@inngage.com.br.
7. Revisão
Revisada semestralmente ou quando um uso novo de IA for incluído.
| Versão |
Data |
Alteração |
| 1.0 |
27/10/2026 |
Publicação inicial |
