Aviso público · LGPD

Seus dados devem ter propósito, limite e proteção.

Este espaço explica, em linguagem direta, quais dados o Axis Mundi pode tratar, por quê, onde podem ser processados, por quanto tempo são mantidos e como uma pessoa titular pode exercer seus direitos.

Verificado

A página pública vigente bloqueia geolocalização e não foi encontrada rota pública ativa que a solicite.

Verificado

Não foram encontrados rastreadores de publicidade ou analytics no frontend público auditado.

Especificado

O tratamento por IA pode ocorrer localmente ou em provedor externo, conforme o motor escolhido.

Pendente

Identificação civil/fiscal do controlador, encarregado formal e matriz completa de retenção ainda exigem consolidação.

01 · Governança

Quem decide e quem responde

O controlador é quem define as finalidades e os meios do tratamento. Operadores e fornecedores processam dados conforme instruções e contratos aplicáveis.

Controlador operacional

Axis Mundi, ambiente digital administrado pelo responsável do domínio axismundi.ia.br. O canal operacional atual está indicado no fim desta página.

Pendência formal

A identidade civil ou razão social, CPF/CNPJ e a avaliação sobre designação ou dispensa de encarregado precisam ser formalizadas e publicadas. Até isso ocorrer, o contato administrativo recebe as solicitações.

Importante: a existência desta página melhora a transparência, mas não resolve sozinha inventário de tratamento, registros de operações, contratos com operadores, avaliação de bases legais ou resposta a incidentes.
02 · Dados tratados

O que pode entrar no sistema

O conjunto efetivo depende das funções utilizadas. Dados enviados voluntariamente podem se tornar pessoais quando identificam ou permitem identificar uma pessoa.

CategoriaExemplosOrigemUso principal
Cadastro e acessoNome, e-mail, credenciais protegidas, fatores de autenticação, perfil e preferências.Titular e administração.Autenticar, autorizar e manter a conta.
Conteúdo fornecidoPrompts, conversas, notas, agenda, feedback, arquivos, documentos e anexos.Titular ou pessoa autorizada.Responder solicitações, organizar conhecimento e executar funções escolhidas.
Uso de IAModelo/provedor selecionado, estado da execução, consumo técnico, custo estimado e eventos do processo.Sistema.Roteamento, supervisão, auditoria e controle de custos.
Segurança e operaçãoIP, data e hora, agente do navegador, tentativas de acesso, sessão, erros e trilhas de auditoria.Navegador, servidor e camada de rede.Proteger o serviço, diagnosticar falhas e registrar ações relevantes.
Biblioteca e memóriaDocumentos indexados, trechos, metadados, proveniência, hashes, feedback e registros de governança.Importações e uso autorizado.Busca, recuperação, aprendizagem governada e rastreabilidade.
Infraestrutura e automaçãoTelemetria do servidor, rede, Arduino, energia e dispositivos Tuya; quando vinculada a pessoa, pode ser dado pessoal.Equipamentos e integrações configuradas.Supervisão técnica, alertas e automação autorizada.

Não envie dados pessoais sensíveis ou dados de terceiros a uma IA sem necessidade, autorização e base legal adequadas.

03 · Finalidades e bases

Por que os dados são tratados

Cada operação deve ter finalidade específica e base legal registrada. Consentimento é apenas uma das bases previstas na LGPD e não deve ser usado de forma genérica.

Prestação e operação

Entregar funções solicitadas, manter conta e sessão, processar conteúdo, executar automações e recuperar conhecimento. A base pode envolver execução de contrato ou procedimentos relacionados, conforme o caso.

Segurança e governança

Prevenir fraude e abuso, controlar acesso, preservar integridade, produzir trilhas de auditoria e exercer direitos. Podem se aplicar obrigação legal, exercício regular de direitos ou legítimo interesse com avaliação de necessidade e balanceamento.

Melhoria controlada

Usar feedback e métricas para diagnosticar e melhorar o sistema. Conteúdo pessoal não deve ser reutilizado para finalidade incompatível ou treinamento externo sem base legal e informação adequadas.

04 · Fluxo e terceiros

Processamento local e externo

O Axis Mundi combina execução no próprio servidor com integrações externas. A escolha do motor altera o fluxo dos dados.

Processamento local

Quando um modelo Ollama local é utilizado, prompts e respostas são processados na infraestrutura do Axis Mundi. Isso reduz o envio do conteúdo a um provedor de IA externo, sem eliminar logs, backups ou demais tratamentos internos.

Provedores externos

Quando um motor de IA, armazenamento em nuvem ou outra API externa é utilizado, os dados necessários à solicitação podem ser enviados ao respectivo fornecedor. Pode haver transferência internacional, sujeita à LGPD, à regulamentação da ANPD e aos termos do operador.

Escolha consciente: antes de enviar conteúdo confidencial, verifique no supervisório qual motor está ativo. Evite encaminhar anexos ou dados de terceiros a provedores externos sem necessidade e autorização.
06 · Retenção e exclusão

Não existe um prazo único para tudo

Dados devem ser mantidos pelo tempo necessário à finalidade, à segurança, ao exercício de direitos e às obrigações aplicáveis. O sistema possui ciclos distintos para sessão, conteúdo, auditoria, biblioteca e cópias de segurança.

Dados ativos

Conteúdo de trabalho permanece enquanto for necessário ao serviço ou até solicitação válida de exclusão, observadas limitações técnicas e legais. Sessões e eventos temporários devem expirar ou ser rotacionados.

Backups e registros

Uma exclusão no ambiente ativo pode não remover imediatamente cópias restritas de backup. Elas deixam de ser usadas no fluxo normal e desaparecem conforme os ciclos de rotação. Registros de segurança e auditoria podem exigir retenção superior.

Pendência documentada: a matriz pública com prazo por categoria, fundamento e destino ainda precisa ser aprovada. Até lá, pedidos de retenção ou exclusão serão avaliados individualmente.
07 · Direitos

Você pode pedir informação e controle

Os direitos dependem do contexto e podem ter limitações legais, mas uma solicitação deve receber análise, resposta clara e registro.

Confirmação da existência de tratamento e acesso aos dados.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares.
Portabilidade, quando aplicável e regulamentada, respeitados segredos comerciais e industriais.
Informação sobre compartilhamentos e consequências de negar consentimento, quando ele for a base.
Revogação do consentimento e eliminação de dados tratados com essa base, quando cabível.
Oposição a tratamento irregular e revisão de decisão tomada unicamente de forma automatizada.
Petição à ANPD depois de tentar exercer o direito diretamente perante o controlador.
08 · Segurança

Camadas reduzem risco, não o eliminam

As superfícies públicas observadas usam HTTPS, HSTS, política de conteúdo e bloqueios de recursos sensíveis do navegador. Áreas internas adicionam autenticação, autorização, registros e controles operacionais.

Acesso

Controles de sessão, autorização e autenticação multifator devem proteger funções privilegiadas. Nunca compartilhe códigos TOTP, tokens ou senhas.

Conteúdo

Uploads e integrações ampliam a superfície de risco. O sistema aplica controles técnicos, mas o operador também deve limitar dados enviados e revisar o destino ativo.

Incidentes

Suspeitas de acesso indevido, perda, alteração ou divulgação devem ser registradas e avaliadas quanto a risco relevante, contenção e comunicações cabíveis.

09 · Canal do titular

Solicite pelo canal administrativo

Para proteger os dados, poderá ser pedida confirmação proporcional de identidade. Não envie documento de identidade completo no primeiro contato.

Privacidade e LGPD · Axis Mundi

Use o assunto [LGPD] Solicitação do titular e informe o e-mail da conta, o direito que deseja exercer e uma descrição objetiva. Guarde a mensagem enviada como comprovante.

Enviar solicitação

Canal atual: admin@axismundi.ia.br. Se a resposta não for satisfatória, a pessoa titular pode usar os canais oficiais da ANPD, conforme os requisitos aplicáveis.

10 · Referências

Fontes oficiais

Este aviso foi estruturado com base na legislação e em orientações públicas da Autoridade Nacional de Proteção de Dados.