Qore Tech/ Governança & Privacidade
Conformidade Regulatória
Lei Federal nº 13.709/2018 (LGPD)

Política de Privacidade & Governança de Dados

A Qore Tech adota padrões de segurança bancária e isolamento multi-tenant de ponta a ponta para proteger os dados da sua instituição, sócios, clientes e operações de crédito.

Última atualização: 24 de setembro de 2026 · Versão 2.4 Institucional

1. Nossos Pilares de Privacidade e Não-Treinamento de IA

Zero Data Retention

Nenhum dado, briefing ou documento enviado via chat ou API é utilizado para alimentar ou treinar modelos públicos de IA de terceiros.

Criptografia AES-256 & TLS 1.3

Todos os dados em repouso são criptografados com padrão militar AES-256 e transmitidos exclusivamente via conexões seguras TLS 1.3.

Isolamento Multi-Tenant

Cada organização opera em silo lógico hermético protegido por políticas Row Level Security (RLS) no banco de dados.

2. Dados Coletados e Base Legal

A Qore Tech trata dados estritamente para a execução do contrato de prestação de serviços de inteligência, compliance e análise de risco (Art. 7º, V da LGPD) e cumprimento de dever regulatório (Art. 7º, II da LGPD):

  • Dados Cadastrais da Instituição: Razão Social, CNPJ, e-mail institucional e dados de faturamento para emissão de cobrança e notas fiscais.
  • Credenciais de Integração (BYOK): Chaves de API de provedores corporativos (Serpro, BigDataCorp, Jusbrasil), armazenadas de forma criptografada para roteamento de consultas sob o contrato do próprio cliente.
  • Dossiês de Análise & KYC: Documentos de identificação e comprovantes submetidos expressamente pelo analista para emissão de score de risco e trilha de auditoria digital.

3. Direitos dos Titulares de Dados

Em total conformidade com o Artigo 18 da Lei Geral de Proteção de Dados, os titulares de dados ou seus representantes corporativos podem a qualquer momento solicitar:

• Confirmação e Acesso: Verificar a existência de tratamento e consultar os relatórios gerados.
• Retificação: Correção de dados incompletos, inexatos ou desatualizados.
• Portabilidade: Exportação completa do histórico de relatórios e dossiês em formato JSON/Markdown.
• Eliminação e Revogação: Exclusão de credenciais, chaves de API e encerramento seguro de conta.

4. Trilha de Auditoria Criptográfica (Audit Trail)

Para garantir a não-repúdio e atender às exigências das Circulares BACEN nº 3.978/20 e CVM, todas as decisões de governança, aprovações de crédito e relatórios emitidos são indexados com assinaturas digitais computadas por função hash SHA-256.

5. Contato com o Encarregado de Proteção de Dados (DPO)

Para exercer seus direitos de titular, solicitar relatório de impacto à proteção de dados (RIPD) ou reportar qualquer incidente de segurança, entre em contato direto com nossa equipe de privacidade e governança:

SLA de atendimento: até 48 horas úteis