Termos de Uso e Política de Privacidade

A Vertho é uma plataforma voltada ao desenvolvimento humano e profissional, que utiliza recursos digitais e inteligência artificial para apoiar processos como mapeamento comportamental, avaliação de competências, desenvolvimento individual, trilhas de aprendizagem, interação com mentores virtuais e acompanhamento da evolução profissional.

A plataforma pode ser disponibilizada diretamente pela Vertho ou por organizações contratantes, como empresas, instituições de ensino, órgãos públicos e outras organizações.

A responsabilidade pelo tratamento dos dados depende da relação existente com o titular.

Quando uma empresa, instituição de ensino, órgão público ou outra organização contrata a Vertho e cadastra seus colaboradores, profissionais ou participantes na plataforma, essa organização normalmente define as finalidades do tratamento e atua como Controladora dos Dados Pessoais, enquanto a Vertho realiza o tratamento necessário à prestação dos serviços na condição de Operadora.

Em determinadas atividades próprias da Vertho, como relacionamento comercial, atendimento, segurança da plataforma e administração de seus próprios canais digitais, a Vertho poderá atuar como Controladora.

Os direitos e responsabilidades de cada parte também poderão ser detalhados nos contratos celebrados entre a Vertho e seus clientes.

3.1. Dados cadastrais e profissionais

• nome completo;
• e-mail;
• telefone e WhatsApp;
• fotografia ou imagem de perfil;
• cargo ou função;
• nome e dados de contato do gestor;
• empresa, instituição ou organização à qual o usuário está vinculado.

Em muitos casos, esses dados são fornecidos diretamente pela organização contratante e não pelo próprio titular.

3.2. Dados relacionados ao desenvolvimento profissional

A plataforma poderá tratar informações produzidas durante processos de avaliação e desenvolvimento, incluindo:

• respostas a questionários e situações simuladas;
• avaliações de competências;
• notas, níveis e indicadores de desenvolvimento;
• perfil ou tendências comportamentais;
• planos individuais de desenvolvimento;
• trilhas de aprendizagem;
• histórico de evolução;
• conteúdos e respostas fornecidos durante interações com a plataforma;
• conversas mantidas com recursos de mentoria baseados em inteligência artificial.

Essas informações podem estar relacionadas ao desempenho, desenvolvimento ou comportamento profissional do usuário e, por isso, são tratadas de acordo com as finalidades estabelecidas para cada projeto.

3.3. Dados de comunicação e acesso

• histórico de mensagens e notificações;
• canal utilizado para comunicação;
• registros de envio, entrega e leitura;
• respostas enviadas por WhatsApp ou outros canais integrados;
• telefone utilizado para autenticação;
• registros relacionados a códigos de acesso;
• informações técnicas necessárias ao envio de notificações para dispositivos e navegadores.

3.4. Voz

Em algumas funcionalidades, a plataforma recebe gravações de voz do usuário:

• respostas faladas no treino de atendimento, transcritas em texto por inteligência artificial;
• mensagens de áudio enviadas ao assistente virtual da Vertho no WhatsApp, interpretadas por inteligência artificial para responder ao pedido.

A plataforma também produz voz sintetizada que pode conter o primeiro nome do usuário, como a saudação de vídeos personalizados e a devolutiva em áudio do perfil comportamental.

3.5. Dados comerciais

Nos canais comerciais da Vertho poderão ser tratados dados profissionais de representantes de empresas e instituições, como nome, cargo, empresa, e-mail profissional, telefone e informações relacionadas ao relacionamento comercial.

Os dados pessoais poderão ser tratados, conforme o contexto, para:

• identificar e autenticar usuários;
• disponibilizar o acesso à plataforma;
• executar serviços contratados pela organização responsável pelo usuário;
• realizar avaliações de competências e mapeamentos comportamentais;
• gerar relatórios e indicadores de desenvolvimento;
• elaborar planos e trilhas individuais de desenvolvimento;
• personalizar experiências de aprendizagem;
• permitir interações com recursos de inteligência artificial;
• enviar notificações, conteúdos, códigos de acesso e comunicações operacionais;
• produzir conteúdos e materiais relacionados ao desenvolvimento profissional;
• acompanhar a utilização e o funcionamento da plataforma;
• prestar suporte aos usuários e às organizações contratantes;
• prevenir fraudes, acessos indevidos e outros usos não autorizados;
• manter a segurança e a integridade dos sistemas;
• administrar contratos e relacionamentos comerciais;
• atender obrigações legais, regulatórias ou determinações de autoridades competentes.

A base legal aplicável ao tratamento dependerá da finalidade, da relação entre o titular e a organização contratante e das demais circunstâncias de cada operação.

A inteligência artificial faz parte de determinadas funcionalidades da Vertho.

Para gerar análises, relatórios, recomendações, conteúdos ou outros recursos da plataforma, algumas informações poderão ser encaminhadas a provedores especializados de tecnologia e inteligência artificial.

Dependendo da funcionalidade utilizada, essas informações podem incluir, entre outros dados:

• nome do usuário;
• empresa ou instituição;
• cargo ou função;
• respostas fornecidas à plataforma;
• avaliações de competências;
• informações necessárias à geração de relatórios;
• conteúdos das interações mantidas com recursos de inteligência artificial.

Atualmente, a infraestrutura tecnológica da plataforma pode utilizar serviços de fornecedores especializados, incluindo provedores de modelos de inteligência artificial, processamento de linguagem, geração de conteúdo e busca semântica. Entre esses fornecedores podem estar Anthropic, OpenAI, Google, Voyage e Amazon Web Services (AWS Bedrock), além de outros que venham a ser utilizados tecnicamente para finalidades equivalentes.

A Vertho procura limitar o envio de informações ao necessário para a execução da funcionalidade correspondente. Na prática, isso funciona assim:

• nas conversas da jornada de desenvolvimento, no Tira-Dúvidas, na arguição, nas avaliações de competências e na auditoria delas, no plano individual de desenvolvimento, na avaliação das práticas, no assistente virtual e no simulador de vendas, o nome do usuário é substituído por um identificador antes do envio ao provedor de inteligência artificial, e e-mail, telefone e CPF digitados nas respostas são retirados do texto. O nome volta ao texto apenas na plataforma, quando o resultado é exibido;
• essa substituição alcança o nome e os contatos do próprio usuário. Nomes de outras pessoas citados livremente em uma resposta seguem como foram escritos;
• algumas funcionalidades enviam o nome porque dependem dele: os relatórios destinados a gestores e à área de RH, o relatório e a devolutiva em áudio do perfil comportamental, o plano de desenvolvimento que orienta a trilha, e a saudação personalizada dos vídeos;
• gravações de voz são enviadas como gravação, sem essa substituição: as respostas faladas do treino de atendimento são transcritas pela OpenAI, e os áudios enviados ao assistente no WhatsApp são interpretados pelo Google.

Os resultados produzidos por inteligência artificial são instrumentos de apoio ao processo de desenvolvimento e devem ser interpretados dentro do contexto da metodologia e das informações disponíveis.

Quando aplicável, o titular poderá solicitar informações sobre tratamentos automatizados e exercer os direitos assegurados pela legislação de proteção de dados.

Para operar a plataforma, a Vertho utiliza prestadores de serviços especializados.

Dependendo da funcionalidade utilizada, dados pessoais poderão ser processados por fornecedores responsáveis por:

Infraestrutura e armazenamento

• Supabase, banco de dados e armazenamento de arquivos;
• Vercel, hospedagem da aplicação;
• Hetzner, servidores que montam os vídeos personalizados (recebem o primeiro nome usado na saudação);
• Trigger.dev, execução de tarefas em segundo plano, como avaliações e planos gerados em lote e a produção de vídeos (processa os mesmos dados dessas etapas);
• Upstash, fila de mensagens e controle de limite de acessos (a fila transporta nome, telefone e link das mensagens enviadas em lote; o controle de limite usa o e-mail da sessão como chave);
• Sentry, monitoramento de erros técnicos da aplicação e das tarefas em segundo plano (e-mail, telefone, CPF, endereço IP e credenciais de acesso presentes em endereços são removidos antes do envio; das tarefas vai só o identificador técnico, sem o conteúdo processado). Quando ocorre um erro na tela, o Sentry recebe também a reconstrução da interação dos instantes anteriores, com todo o texto e os campos mascarados e imagens, vídeos e áudios bloqueados; essa reconstrução só existe quando há erro e não é feita nas telas de acesso. A exceção é a demonstração gratuita oferecida a interessados (degustação): nela, com aviso na própria página, a navegação no ambiente de demonstração é gravada do início ao fim para melhorar a experiência, com os campos de texto e o que a pessoa escreve mascarados, sem enviar nome, e-mail ou o código do convite. O Sentry recebe ainda os avisos e erros técnicos registrados pelo servidor, com a mesma remoção de dados, e, de cada uso de inteligência artificial, apenas o modelo, o tempo de resposta e a quantidade de texto processada, nunca o conteúdo enviado ou recebido.

Inteligência artificial e processamento de conteúdo

• Anthropic;
• OpenAI, na pesquisa pública na internet, na geração de imagens e na transcrição das respostas faladas do treino de atendimento, e como alternativa quando a AWS não responde pelos modelos GPT;
• Google, inclusive a interpretação de áudios enviados ao assistente no WhatsApp e a síntese de voz;
• Voyage, busca semântica no acervo de conteúdo;
• Amazon Web Services (AWS Bedrock), processamento com os modelos GPT da OpenAI usados na geração e na revisão de cenários, avaliações e relatórios, e com o modelo Kimi K3 para criar cenários e representar clientes de dificuldade baixa, média ou alta no treinamento de vendas da equipe Vertho. Esses fluxos usam a infraestrutura da AWS e podem envolver processamento fora do Brasil.

Comunicação

• Meta, por meio da infraestrutura do WhatsApp;
• Z-API, enquanto aplicável às integrações existentes;
• WaSender, como alternativa de envio de WhatsApp;
• Amazon SES e Resend, para envio de e-mails;
• Twilio, para serviços de comunicação e autenticação por SMS;
• serviços de Web Push utilizados pelos navegadores.

Vídeo e conteúdo audiovisual

• Bunny Stream, hospedagem dos vídeos, inclusive os personalizados, que trazem o primeiro nome do usuário na saudação e no título;
• HeyGen, geração de vídeos com avatar a partir de roteiros de conteúdo, sem dados do usuário.

Esses fornecedores recebem apenas os dados relacionados às funcionalidades que executam e atuam de acordo com suas respectivas atribuições e condições contratuais.

A relação de fornecedores poderá ser atualizada sempre que necessário para a evolução, segurança ou funcionamento da plataforma.

A Vertho não comercializa dados pessoais de usuários.

Alguns dos fornecedores tecnológicos utilizados pela Vertho possuem infraestrutura ou operações internacionais. Por essa razão, determinadas operações poderão envolver armazenamento, processamento ou transferência de dados pessoais para outros países.

Quando houver transferência internacional de dados, deverão ser observadas as exigências estabelecidas pela Lei Geral de Proteção de Dados e pela regulamentação aplicável.

Informações adicionais sobre os mecanismos utilizados em determinada operação poderão ser solicitadas por meio do canal de privacidade indicado nesta Política.

Os dados pessoais poderão permanecer armazenados pelo período necessário para a execução dos serviços, cumprimento das instruções do Controlador, atendimento de obrigações legais ou exercício regular de direitos.

Algumas categorias possuem regras técnicas específicas de retenção. Atualmente:

• mensagens de sessões de chat abandonadas podem ser eliminadas após aproximadamente 48 horas de inatividade;
• cópias técnicas de backup possuem ciclo de rotação de aproximadamente 7 dias.

Para outras categorias de informações, os períodos de retenção podem variar de acordo com a finalidade do tratamento, o contrato celebrado com a organização responsável e as necessidades legais ou operacionais aplicáveis.

A Vertho poderá manter determinados registros quando sua conservação for necessária para cumprimento de obrigação legal, exercício regular de direitos, segurança da plataforma ou outra hipótese permitida pela legislação.

A Vertho adota medidas técnicas e administrativas destinadas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de perda, alteração, destruição, comunicação ou utilização inadequada.

Nenhum ambiente tecnológico, entretanto, pode ser considerado absolutamente imune a incidentes.

Caso seja identificado incidente de segurança envolvendo dados pessoais, serão adotadas as providências aplicáveis de investigação, contenção, correção e comunicação, de acordo com as responsabilidades de cada agente de tratamento e a legislação aplicável.

Nos termos da legislação aplicável, o titular poderá solicitar, entre outros direitos:

• confirmação da existência de tratamento de seus dados;
• acesso aos dados pessoais tratados;
• correção de dados incompletos, inexatos ou desatualizados;
• informações sobre compartilhamento de dados;
• anonimização, bloqueio ou eliminação de dados nas hipóteses legalmente aplicáveis;
• portabilidade, quando cabível;
• revogação do consentimento, quando essa for a base utilizada para o tratamento;
• oposição ao tratamento nas hipóteses previstas em lei;
• informações sobre decisões tomadas exclusivamente por tratamento automatizado;
• revisão de decisões automatizadas que afetem seus interesses, quando aplicável.

Quando a Vertho atuar como Operadora, determinadas solicitações deverão ser analisadas pela organização que atua como Controladora dos dados. Nessas situações, a Vertho poderá encaminhar ou auxiliar no atendimento da solicitação, de acordo com as instruções recebidas do Controlador.

Para proteger os próprios titulares, poderá ser necessário confirmar a identidade do solicitante antes do atendimento de determinados pedidos.

Quando o acesso à Vertho for disponibilizado por uma empresa, instituição de ensino, órgão público ou outra organização, os dados iniciais do usuário poderão ter sido fornecidos diretamente por essa organização.

Nesses casos, dúvidas relacionadas às razões do cadastramento, às finalidades institucionais do tratamento ou à permanência do usuário no programa poderão também ser direcionadas à organização responsável.

A Vertho tratará esses dados dentro dos limites necessários à execução dos serviços contratados e das instruções recebidas do respectivo Controlador.

A plataforma poderá utilizar diferentes canais para comunicações relacionadas à experiência do usuário, incluindo e-mail, WhatsApp, SMS, notificações no navegador ou dispositivo e comunicações dentro da própria plataforma.

Essas mensagens poderão envolver autenticação, lembretes, conteúdos de desenvolvimento, notificações sobre atividades, suporte ou outras comunicações relacionadas ao serviço.

O acesso à Vertho é pessoal e, quando aplicável, vinculado ao usuário autorizado pela organização contratante. O usuário compromete-se a:

• fornecer informações verdadeiras quando solicitado;
• manter seus meios de acesso protegidos;
• não compartilhar códigos de autenticação;
• não tentar acessar informações pertencentes a outros usuários ou organizações;
• não utilizar a plataforma para práticas ilícitas;
• não tentar comprometer, testar indevidamente ou contornar mecanismos de segurança;
• respeitar direitos autorais, propriedade intelectual e demais direitos relacionados aos conteúdos disponibilizados.

A Vertho poderá restringir ou suspender acessos quando identificar uso indevido, risco de segurança, violação destes Termos ou determinação da organização responsável pelo usuário.

Avaliações, indicadores, perfis, planos de desenvolvimento e conteúdos produzidos pela plataforma têm finalidade de apoiar processos de desenvolvimento humano e profissional.

Essas informações devem ser interpretadas considerando seu contexto, metodologia, finalidade e eventuais limitações técnicas.

Funcionalidades que utilizam inteligência artificial podem produzir respostas probabilísticas ou apresentar imprecisões. Por essa razão, informações geradas automaticamente não devem ser consideradas isoladamente como garantia de desempenho futuro ou verdade absoluta sobre características pessoais ou profissionais de um indivíduo.

A plataforma Vertho, sua tecnologia, identidade visual, metodologias, softwares, materiais, textos, estruturas, relatórios, elementos gráficos e demais conteúdos próprios são protegidos pela legislação aplicável.

O acesso à plataforma não transfere ao usuário direitos de propriedade intelectual sobre esses elementos.

Conteúdos poderão ser utilizados pelos usuários e organizações contratantes apenas nos limites previstos no respectivo contrato ou expressamente autorizados pela Vertho.

A Vertho busca manter seus serviços disponíveis e em funcionamento adequado, mas poderá realizar atualizações, manutenções, correções e alterações técnicas sempre que necessário.

Funcionalidades poderão ser modificadas ao longo do tempo em razão da evolução do produto, requisitos técnicos, segurança, legislação ou necessidades dos clientes.

Este documento poderá ser atualizado para refletir mudanças:

• na legislação;
• nas orientações de autoridades competentes;
• nas funcionalidades da plataforma;
• nos fornecedores tecnológicos;
• nas práticas de tratamento de dados;
• na estrutura dos serviços da Vertho.

A data da versão mais recente será indicada no início deste documento.

Quando uma alteração for relevante para os direitos dos titulares, poderão ser adotadas medidas adicionais de comunicação.

Para dúvidas relacionadas à privacidade, proteção de dados ou exercício dos direitos previstos nesta Política, entre em contato:

Quando a Vertho estiver atuando como Operadora, poderá ser necessário encaminhar a solicitação à organização responsável pelo tratamento dos dados.

Estes Termos e esta Política deverão ser interpretados de acordo com a legislação brasileira aplicável, especialmente as normas relacionadas à proteção de dados pessoais, privacidade e utilização de serviços digitais.