Segurança, Privacidade e IA Responsável
A confiança é um dos pilares da Upskill. Nossa plataforma foi desenvolvida para apoiar o desenvolvimento de líderes preservando a confidencialidade das informações, protegendo dados pessoais e adotando práticas modernas de segurança, governança e uso responsável da Inteligência Artificial.
Atendemos organizações no Brasil, Portugal, Panamá, Costa Rica e Guatemala, seguindo a legislação aplicável de proteção de dados e mantendo um programa contínuo de evolução em segurança e privacidade.
Privacidade
Coletamos apenas os dados necessários e aplicamos retenção limitada para proteger a confidencialidade das informações.
Segurança
Controles modernos de autenticação, criptografia, segregação entre clientes, auditoria e monitoramento contínuo.
IA Responsável
Inteligência Artificial especializada na metodologia Upskill, utilizada de forma transparente, configurável e sem treinamento com dados dos clientes.
Compliance
Governança alinhada às principais legislações de proteção de dados e às boas práticas internacionais de segurança da informação.
Como protegemos o que importa
Privacidade por Design
A proteção de dados faz parte da arquitetura da plataforma desde sua concepção. Tratamos apenas os dados necessários para a prestação dos serviços contratados. Aplicamos princípios de:
- Minimização de dados
- Retenção limitada
- Acesso baseado na necessidade
- Segregação entre clientes
- Transparência no tratamento
- Melhoria contínua dos controles de segurança
Segurança da Informação
A segurança da plataforma combina controles técnicos, administrativos e organizacionais para proteger a confidencialidade, integridade e disponibilidade das informações. Todos os acessos seguem o princípio do menor privilégio: cada usuário acessa apenas as informações necessárias para exercer sua função. Entre as medidas adotadas estão:
- Autenticação multifator (MFA)
- Single Sign-On (SSO), quando contratado
- Comunicação criptografada
- Criptografia de dados em repouso e dos backups, conforme aplicável
- Controle de acesso baseado em perfis
- Segregação lógica entre organizações
- Registros de auditoria
- Monitoramento operacional
- Políticas formais de resposta a incidentes
- Revisão periódica dos controles de segurança
Confidencialidade das Sessões
A confidencialidade é essencial para uma mentoria eficaz. As informações produzidas durante o processo de desenvolvimento pertencem ao participante e à organização contratante dentro dos limites definidos contratualmente. Os administradores da empresa cliente têm acesso apenas às informações gerenciais necessárias para acompanhamento do programa, sem acesso ao conteúdo privado das sessões individuais. A plataforma mantém apenas os registros estruturados necessários para continuidade da jornada de desenvolvimento, reduzindo a retenção de informações temporárias.
Inteligência Artificial Responsável
A Inteligência Artificial da Upskill foi desenvolvida para ampliar a qualidade, a consistência e a escalabilidade do desenvolvimento de lideranças. Ela utiliza uma base de conhecimento proprietária construída a partir da metodologia Upskill, continuamente enriquecida por nossos especialistas.
Dependendo do modelo contratado, a IA pode atuar como:
- Mentor digital especializado na metodologia Upskill
- Apoio operacional aos mentores humanos durante processos individuais de desenvolvimento
Nas mentorias individuais, a IA auxilia na organização das informações, estruturação do acompanhamento e geração de sugestões de desenvolvimento, permitindo que o mentor dedique mais tempo às decisões, às conversas estratégicas e ao relacionamento com o mentorado. Independentemente do modelo utilizado, a IA atua dentro dos limites definidos pela metodologia e pelas configurações contratadas pelo cliente.
Nosso compromisso com a IA
A plataforma foi desenvolvida seguindo princípios de IA responsável. A IA:
- Apoia o desenvolvimento humano
- Utiliza apenas as informações necessárias para cada interação
- Não utiliza dados de clientes para treinamento de modelos
- Opera sob controles específicos de privacidade e segurança
- Pode ser configurada conforme as necessidades de cada organização
A organização contratante pode definir diferentes níveis de utilização da IA de acordo com sua política interna.
Proteção dos Dados
Quando uma sessão utiliza recursos de processamento de áudio ou transcrição, essas informações permanecem armazenadas apenas pelo tempo necessário para garantir a qualidade do processamento, recuperação em caso de falhas técnicas e suporte operacional.
Após esse período, a plataforma mantém apenas as informações estruturadas necessárias para continuidade do desenvolvimento do participante, como:
- Tópicos de desenvolvimento
- Planos de ação
- Missões
- Próximos passos
- Pontos de acompanhamento
A plataforma não utiliza transcrições completas como histórico permanente da mentoria.
Transparência
Mantemos um conjunto de políticas e documentos de governança para apoiar clientes durante processos de homologação, auditoria e due diligence. Entre eles:
- Política de Privacidade
- Data Processing Agreement (DPA)
- Política de Retenção de Dados
- Lista de Subprocessadores
- Política de Controle de Acesso
- Security Overview
- Política de IA Responsável
- Plano de Resposta a Incidentes
Documentação técnica adicional pode ser disponibilizada para clientes corporativos mediante processo de avaliação e, quando aplicável, acordo de confidencialidade.
Conformidade
Nossa governança considera requisitos e boas práticas relacionados a:
- Lei Geral de Proteção de Dados (LGPD — Brasil)
- Regulamento Geral de Proteção de Dados (GDPR — União Europeia), quando aplicável
- Lei 81 de 2019 (Panamá)
- Lei 8968 de Proteção da Pessoa frente ao Tratamento de seus Dados Pessoais (Costa Rica)
- Boas práticas internacionais de segurança da informação e privacidade
Nosso programa de governança é continuamente revisado para acompanhar a evolução tecnológica, regulatória e das melhores práticas do mercado.
Residência e Tratamento de Dados
A Upskill utiliza provedores globais de infraestrutura em nuvem para garantir desempenho, disponibilidade e resiliência operacional.
Quando exigido por requisitos regulatórios ou contratuais, podem ser disponibilizadas configurações específicas de residência de dados para determinadas regiões. Transferências internacionais de dados são realizadas apenas quando necessárias para a execução dos serviços contratados e observam os mecanismos legais aplicáveis.
Segurança em Evolução Contínua
Segurança não é um projeto concluído, mas um processo permanente. A Upskill revisa continuamente seus controles técnicos, políticas internas e processos operacionais para acompanhar a evolução das ameaças, das regulamentações e das expectativas de seus clientes.
Nosso objetivo é oferecer uma plataforma confiável para organizações que desejam desenvolver lideranças com responsabilidade, privacidade e segurança.
Para clientes corporativos e processos de homologação
Disponibilizamos documentação específica mediante solicitação.
Documentação pública
- Política de Privacidade
- Trust Center
- Lista de Subprocessadores
- Política de IA Responsável
- Data Processing Agreement (modelo)
Documentação para clientes e auditorias
- Security Overview
- Política de Retenção de Dados
- Política de Controle de Acesso
- Plano de Resposta a Incidentes
- Registro de Operações de Tratamento (ROPA)
- Relatórios e evidências de governança, quando aplicáveis
Caso sua organização possua requisitos específicos de segurança, privacidade, residência de dados ou conformidade regulatória, nossa equipe poderá apoiar o processo de avaliação técnica e jurídica durante a contratação.
Precisa validar
nossa segurança?
Fale com nosso time para avaliação técnica, due diligence ou dúvidas sobre privacidade e IA.
Fale com nosso time