Córtex · política de dados
O CÓRTEX é uma secretária digital de WhatsApp instalada na infraestrutura de cada cliente. Esta página resume, em linguagem direta, como dados pessoais são tratados — nos termos da LGPD (Lei 13.709/2018) e das boas práticas de transparência em IA.
01Os dados ficam com você
Cada instalação do CÓRTEX roda em um servidor contratado em nome do cliente. Conversas, contatos e histórico ficam no banco de dados dessa máquina. Não existe plataforma central acumulando dados de consumidores finais.
02Papéis claros na LGPD
A empresa atendida é a controladora dos dados dos seus consumidores. A PSYCO atua como operadora, processando dados por conta e ordem da controladora, nos limites do contrato de prestação de serviços.
03Transparência no uso de IA
As mensagens são processadas pela API da Anthropic (Claude) para gerar respostas; pela API comercial, esses dados não são usados para treinar modelos. O consumidor final recebe aviso de atendimento assistido por tecnologia na primeira interação, e a assistente não nega ser digital quando perguntada.
04Sem decisão automatizada sensível
A assistente coleta apenas o necessário para o atendimento. Decisões com efeito financeiro ou contratual sempre passam por um humano: desconto, prazo, escopo e contrato são escalados ao responsável, nunca decididos pela IA.
05Segurança por arquitetura
Servidor com usuário dedicado sem privilégios de root, credenciais protegidas por política determinística (o modelo de IA não tem acesso direto a senhas nem executa comandos), trilha de auditoria por ação e backup diário criptografado fora do servidor.
06Retenção e eliminação
O histórico de conversas é retido enquanto durar o contrato, para continuidade do atendimento. No encerramento, o cliente recebe uma cópia completa dos dados e a eliminação do servidor acontece em até 30 dias, com confirmação por escrito.
07Direitos dos titulares
Pedidos de acesso, correção ou eliminação de dados podem ser feitos pelo próprio WhatsApp do atendimento e são encaminhados à empresa controladora, com apoio operacional da PSYCO em até 48 horas úteis.
08Incidentes
Em caso de vazamento ou acesso indevido, o cliente é comunicado em até 24 horas do conhecimento do fato, com relato do ocorrido, dos dados afetados e das medidas tomadas, incluindo apoio na avaliação de comunicação à ANPD.