Política de Privacidade

Registro de alterações

1. Quem é o controlador

Controlador do tratamento (titular do banco de dados pessoais): Xeneural Technologies E.I.R.L., RUC 20606521261, Av. Cayma 612, Dpto. 401, Res. Santa María, Cayma, Arequipa, Peru. E-mail para assuntos de privacidade e exercício de direitos: privacy@xeneural.com.

Para clientes domiciliados fora da América Latina, a entidade contratante é a Xeneural LLC, Estados Unidos da América, conforme a tabela de entidades publicada em xeneural.com/legal/entidades. A Xeneural LLC não opera sistemas nem acessa dados pessoais: todo o tratamento é realizado pela Xeneural Technologies E.I.R.L. conforme esta política, com o mesmo canal de contato.

Quando um cliente empresa incorpora no XEN dados dos seus próprios clientes, fornecedores ou trabalhadores, esse cliente é o controlador e a Xeneural atua como operadora de tratamento conforme o Acordo de Tratamento de Dados. Nesse caso, as solicitações de direitos dirigem-se ao cliente e a Xeneural o ajuda a atendê-las; se a recebermos nós, encaminhamo-la ao cliente em no máximo dois (2) dias úteis.

2. Quais dados tratamos e de onde procedem

Não tratamos dados sensíveis (saúde, biometria, origem, opinião política, orientação) salvo se o cliente os incorporar no XEN como controlador, sob a sua exclusiva decisão e com o consentimento por escrito que a lei exige.

3. Para que os tratamos e com que base

Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você nem elaboramos perfis de pessoas. O XENI responde ao que você pergunta e não avalia, pontua nem classifica pessoas físicas.

Sem treinamento de inteligência artificial. A Xeneural não usa os seus dados pessoais nem o conteúdo que você ou a sua empresa carregam no XEN para treinar, ajustar nem avaliar modelos de inteligência artificial, próprios ou de terceiros, e proíbe isso por contrato aos seus fornecedores.

4. Com quem os compartilhamos

Não vendemos dados pessoais. Compartilhamo-los unicamente com:

• Fornecedores que nos prestam infraestrutura e serviços (suboperadores), com contrato que os obriga a tratá-los somente segundo as nossas instruções e com medidas de segurança equivalentes. A lista completa, com a finalidade e a localização de cada um, está em xeneural.com/legal/subencargados e é atualizada com trinta (30) dias de aviso.
• Autoridades, quando uma lei ou uma ordem válida o exija, informando você salvo proibição legal.
• Fornecedor de modelos de inteligência artificial (Google), contratado na modalidade paga, unicamente com o conteúdo necessário para responder à sua consulta ao XENI, sob termos que excluem o uso dos seus dados para treinar modelos.

5. Onde hospedamos os dados e transferências internacionais

Tratamos os dados nestes locais, segundo a finalidade: hospedagem do aplicativo, do banco de dados e dos documentos em data centers de terceiros nos Estados Unidos da América; entrega e proteção do tráfego na rede global do nosso provedor de borda, que pode conservar cópias temporárias em cache; e respostas do XENI na infraestrutura global do Google. Portanto, o tratamento dos seus dados implica um fluxo transfronteiriço do Peru para os Estados Unidos, que a Xeneural comunica ao Registro Nacional de Proteção de Dados Pessoais conforme o artigo 21 do Regulamento da Lei 29733.

As garantias que aplicamos a essa transferência são: contratos com cada fornecedor que incorporam cláusulas de proteção de dados e, para clientes do Espaço Econômico Europeu, as cláusulas contratuais-tipo da Comissão Europeia sem modificação; criptografia em trânsito e em repouso; controle de acesso estrito; e fornecedores com certificações de segurança reconhecidas (ISO/IEC 27001 e SOC 2), verificadas e listadas na página de suboperadores.

6. Por quanto tempo os conservamos

Para os dados que não constam na tabela, fixamos o prazo com estes critérios: o tempo necessário para a finalidade para a qual foram coletados, os prazos exigidos pela lei e o prazo de prescrição das ações que possam derivar do tratamento. Ao vencer o prazo, nós os suprimimos ou os anonimizamos de forma irreversível.

7. Como os protegemos

Aplicamos as medidas descritas no nosso Resumo de Segurança: criptografia com algoritmos padrão em trânsito (TLS 1.2 ou superior) e em repouso (AES-256), login corporativo e autenticação de dois fatores, controle de acesso por papéis e por unidade, segregação lógica dos dados de cada cliente, registro de acessos e de atividade, cópias contínuas com restauração a um ponto no tempo e teste de restauração a cada trimestre, e um procedimento de gestão de incidentes com notificação aos clientes em 24 horas e à Autoridade Nacional de Proteção de Dados Pessoais dentro do prazo legal.

8. Os seus direitos

Você pode exercer a qualquer momento, gratuitamente, os seus direitos de informação, acesso, retificação, cancelamento, oposição, revogação do consentimento e portabilidade, escrevendo para privacy@xeneural.com a partir do e-mail associado à sua conta ou anexando cópia do seu documento de identidade se escrever de outro. Respondemos nos prazos fixados pela lei peruana: informação em oito (8) dias úteis, acesso em vinte (20), retificação, cancelamento e oposição em dez (10). Aos residentes no Espaço Econômico Europeu respondemos no prazo de um mês do artigo 12 do RGPD, prorrogável nos casos previstos nesse artigo. Revogar um consentimento é tão simples quanto dá-lo e não afeta a licitude do tratamento anterior.

Se considerar que não atendemos devidamente à sua solicitação, pode recorrer à Autoridade Nacional de Proteção de Dados Pessoais do Ministério da Justiça e Direitos Humanos do Peru (www.gob.pe/anpd). Os residentes no Espaço Econômico Europeu podem dirigir-se à sua autoridade de controle.

9. Caráter das respostas e consequências de não fornecer dados

Os dados marcados como obrigatórios em cada formulário são necessários para atender à solicitação ou prestar o Serviço; sem eles não podemos fazê-lo. Os demais são voluntários. Não condicionamos nenhum serviço a dados que não sejam indispensáveis para prestá-lo.

10. Menores de idade

O XEN destina-se a maiores de dezoito anos. Não tratamos conscientemente dados de menores; se detectarmos que um menor criou uma conta, nós a eliminamos.

11. Cookies

O site não utiliza cookies de rastreamento nem de publicidade. Utiliza dois cookies técnicos próprios (código do país e exclusão voluntária da medição) e armazenamento local para as suas preferências de interface. O detalhe está na Política de Cookies.

12. Mudanças nesta política

Publicamos cada versão com data e conservamos as anteriores. Se uma mudança ampliar as finalidades ou os destinatários, comunicaremos a você e, quando corresponder, pediremos novamente o seu consentimento antes de aplicá-la.

13. Contato

Xeneural Technologies E.I.R.L., RUC 20606521261, Av. Cayma 612, Dpto. 401, Res. Santa María, Cayma, Arequipa, Peru. Privacidade e direitos: privacy@xeneural.com. Segurança: security@xeneural.com. Encarregado de Dados Pessoais: Juan Camilo Beleño Vega, Titular-Gerente, designado em 21 de setembro de 2026; contato: privacy@xeneural.com.