Política de Privacidade

Atualizada em 3 de Outubro de 2026 · Versão 2.0

Compromisso da Quanthum com seus dados

A Quanthum Soluções em Tecnologia está comprometida com a proteção de dados pessoais e a privacidade de todas as partes com as quais se relaciona. Esta política descreve como coletamos, utilizamos, processamos, armazenamos e protegemos seus dados pessoais, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Esta é a política mãe da Quanthum. As particularidades de cada produto estão nos anexos ao final: QAI, Kosmos One, Plataforma Mundo e Soluções Prontas.

Definições fundamentais

• Dados pessoais: toda informação que identifica uma pessoa natural (nome, CPF, e-mail, telefone, endereço, IP, cookies).
• Dados sensíveis: origem racial/étnica, convicções religiosas, opiniões políticas, dados genéticos, biométricos, de saúde ou orientação sexual.
• Tratamento: qualquer operação com dados pessoais, como coleta, armazenamento, uso, modificação, exclusão ou compartilhamento.
• Consentimento: manifestação livre, informada e inequívoca do titular para uma finalidade específica.
• Encarregado (DPO): responsável por vigiar, orientar e supervisionar o cumprimento da LGPD.

Papel da Quanthum: Controladora e Operadora

Conforme os incisos VI e VII do art. 5º da LGPD, a Quanthum pode atuar em papéis distintos conforme o contexto do tratamento:

• Como Controladora: nas decisões sobre a finalidade e os meios de tratamento dos dados coletados diretamente por nós, incluindo dados de visitantes do site, leads, clientes, colaboradores e parceiros comerciais.
• Como Operadora: quando processamos dados pessoais de titulares por conta e conforme instruções de nossos clientes, no âmbito das soluções contratadas. Nesses casos, o cliente contratante é o Controlador responsável pelas decisões sobre o tratamento, e a Quanthum trata os dados estritamente conforme o contrato firmado (art. 39 da LGPD).

O papel exato da Quanthum em cada produto, os dados tratados, a retenção e os suboperadores estão nos anexos: Anexo QAI, Anexo Kosmos One, Anexo Plataforma Mundo (aplicável a partir do lançamento) e Anexo Soluções Prontas.

Coleta e tratamento de dados

Coletamos as seguintes categorias de dados, conforme a natureza do relacionamento:

• Identificação: nome, CPF, RG, data de nascimento, profissão.
• Contato: endereço, telefone(s), e-mail(s).
• Navegação: IP, navegador, páginas visitadas, cookies, dados de dispositivo. Os registros de acesso ao site (endereço IP, data e hora) são guardados por 6 meses, em ambiente controlado e com acesso restrito, como exige o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
• Transacionais: dados bancários, histórico de pagamentos, contratos e projetos.
• Sensíveis: apenas quando estritamente necessário e com base legal adequada.

As finalidades incluem a prestação de serviços e produtos, comunicação e marketing, gestão do relacionamento comercial, cumprimento de obrigações legais, segurança e prevenção de fraude, além de suporte técnico das nossas plataformas (QAI, Plataforma Mundo, Kosmos One e Enterprise).

Compartilhamento de dados

Seus dados podem ser compartilhados com parceiros tecnológicos (infraestrutura em nuvem, ferramentas de IA e plataformas integradas), fornecedores de serviços, autoridades legais e parceiros comerciais, sempre para finalidades legítimas e sob base contratual adequada.

A lista dos fornecedores que tratam dados pessoais em nome da Quanthum, com finalidade, país e mecanismo de transferência, está publicada em Suboperadores.

Transferência internacional de dados

Alguns fornecedores processam dados fora do Brasil. Nesses casos, a transferência observa os arts. 33 a 36 da LGPD e a Resolução CD/ANPD nº 19/2024, por meio das cláusulas-padrão contratuais aprovadas pela ANPD ou de outro mecanismo previsto em lei. Os principais casos são:

• Google Analytics (Estados Unidos): estatísticas de navegação do site, somente após o seu consentimento para cookies analíticos.
• Provedores de modelos de IA da QAI (Estados Unidos e outros países, conforme o modelo escolhido): processamento das mensagens e arquivos enviados à QAI, conforme o Anexo QAI.
• Stripe (Estados Unidos e Irlanda): processamento de pagamentos dos produtos contratados.
• Provedores de nuvem e hospedagem (União Europeia e outros países, conforme o serviço): hospedagem do site, dos produtos e das cópias de segurança.

A relação completa e atualizada, com o país de cada fornecedor, está em Suboperadores. Mudanças nessa lista são avisadas com 30 dias de antecedência.

Inteligência artificial no site e nos produtos

• Assistente QAI do site: o painel "QAI" disponível nas páginas deste site é um assistente de inteligência artificial operado pela própria Quanthum, sobre a plataforma QAI. Ele processa as mensagens que você digita para gerar respostas sobre a Quanthum e suas soluções.
• Quem processa: as mensagens são processadas pela infraestrutura da QAI e pelo provedor de modelo de linguagem configurado para o assistente, listado em Suboperadores.
• Por quanto tempo: as conversas do assistente do site são guardadas por até 90 dias, para segurança, prevenção de abuso e melhoria das respostas, e depois eliminadas.
• Treinamento de modelos: as mensagens do assistente do site não são usadas para treinar modelos de IA, nem pela Quanthum nem pelos provedores contratados.
• Não informe dados sensíveis (saúde, religião, opinião política, documentos, senhas, dados financeiros) no assistente. Para tratar de assuntos pessoais, use o formulário de contato ou o canal do Encarregado.
• Revisão humana: as respostas são geradas automaticamente e podem conter erros. Nenhuma decisão que afete seus interesses é tomada só pelo assistente. Você pode pedir a revisão de decisões automatizadas (art. 20 da LGPD) pelo formulário de direitos.

O uso da QAI como produto contratado segue o Anexo QAI.

Retenção e exclusão

Mantemos seus dados apenas pelo tempo necessário às finalidades informadas:

Encerrado o prazo, os dados são anonimizados ou eliminados, salvo obrigação legal de retenção (arts. 15 e 16 da LGPD).

Crianças e adolescentes

O site e as plataformas da Quanthum (QAI, Kosmos One e Plataforma Mundo) não se destinam a menores de 18 anos, e não coletamos intencionalmente dados de crianças e adolescentes. Nas Soluções Prontas que podem atender esse público, como o Mundo Academy, o cliente é o Controlador e deve observar o art. 14 da LGPD e o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025), conforme o Anexo Soluções Prontas.

Segurança

• Criptografia em trânsito (HTTPS) e em repouso para dados sensíveis.
• Controle de acesso restrito a pessoal autorizado.
• Monitoramento contínuo e resposta a incidentes.
• Backups seguros e testados regularmente.
• Treinamento das equipes em proteção de dados.
• Privacy by design e by default: a proteção de dados é considerada desde a concepção de novos produtos e funcionalidades, com configurações padrão que priorizam a privacidade do titular.

Cookies e rastreamento

Cookies são pequenos arquivos armazenados no seu dispositivo durante a navegação, que nos permitem lembrar preferências e medir o desempenho do site. Salvo os estritamente necessários, os cookies só são ativados mediante o seu consentimento. Você pode aceitar, rejeitar os não essenciais com um clique na tarja inicial, ou rever e revogar a escolha a qualquer momento pelo ícone flutuante de preferências no canto da tela.

Google Analytics só após o aceite: o script do Google Analytics não é carregado antes da sua escolha. Nenhuma requisição é feita ao Google enquanto você não autorizar os cookies analíticos. Se revogar a autorização, os cookies _ga e _ga_* são apagados. Guardamos a data da sua escolha e a versão desta política a que ela se refere; se a política mudar, pedimos a sua escolha novamente.

Utilizamos as categorias abaixo, exatamente como apresentadas no painel de preferências:

Cookies próprios e de terceiros: alguns cookies são definidos pela Quanthum e outros por serviços parceiros (como Google Analytics), que os tratam conforme suas próprias políticas.

Como gerenciar: além do painel de preferências deste site, você pode bloquear ou excluir cookies diretamente nas configurações do seu navegador (Chrome, Firefox, Edge, Safari). Bloquear os cookies necessários pode comprometer o funcionamento de partes do site.

Seus direitos como titular

A LGPD garante os seguintes direitos, que você pode exercer a qualquer momento pelo formulário ao lado:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade e informação sobre compartilhamento.
• Revogação do consentimento e oposição ao tratamento.
• Revisão de decisões automatizadas.

Confirmamos o recebimento imediatamente. A confirmação de tratamento e o acesso podem ser atendidos de forma simplificada na hora ou por declaração completa em até 15 dias (art. 19 da LGPD); os demais pedidos são respondidos no mesmo prazo, prorrogável mediante justificativa. O atendimento é gratuito e pode ser pedido por você ou por representante legalmente constituído.

Não é preciso ter CPF. O formulário atende brasileiros e estrangeiros: você confirma o seu e-mail com um código e, só quando o pedido exigir (acesso, portabilidade, eliminação ou revisão de decisão automatizada), o Encarregado pode pedir um documento, como passaporte ou documento nacional de identidade. Se você mantém relacionamento conosco, informar um código de cliente, número de contrato ou e-mail de acesso à plataforma ajuda a localizar seus dados sem pedir documento.

Parceiros, fornecedores e tecnologias

Parceiros e fornecedores que tratam dados da Quanthum devem utilizá-los exclusivamente para as finalidades autorizadas, manter acesso mínimo necessário, proteger credenciais, armazenar dados apenas em sistemas aprovados e comunicar incidentes imediatamente. Nossas plataformas (QAI, Plataforma Mundo, Kosmos One, Enterprise) e soluções processam dados em servidores seguros, criptografados e monitorados.

Essas obrigações são formalizadas por meio de cláusulas contratuais de proteção de dados com cada parceiro e fornecedor que tenha acesso a dados pessoais, delimitando finalidade, prazo de tratamento, medidas de segurança exigidas e o dever de auxiliar a Quanthum no cumprimento de solicitações de titulares e da ANPD.

Alterações desta política

Esta política pode ser atualizada para refletir mudanças em nossas práticas ou obrigações legais. A versão vigente fica sempre nesta página, com número de versão, data e histórico (ver Versão e histórico). Alterações relevantes serão comunicadas com antecedência mínima de 15 dias por e-mail ou aviso no site. Quando a alteração depender de consentimento, ele será solicitado novamente.

Anexo QAI

Aplica-se à QAI, plataforma de inteligência artificial da Quanthum oferecida como serviço (modelos online e locais, agents, base de conhecimento, CLI e aplicativo desktop). Os Termos de Serviço da QAI ficam no ambiente da QAI (qai.ia.br).

• Papel da Quanthum: Controladora dos dados de cadastro, cobrança, suporte e segurança da conta; Operadora do conteúdo que o cliente envia à plataforma (prompts, arquivos, bases de conhecimento e respostas), tratado conforme as instruções do cliente.
• Dados tratados: dados de conta (nome, e-mail, organização), registros de uso e de auditoria, mensagens, arquivos e documentos enviados, conteúdo das bases de conhecimento e respostas geradas.
• Provedores de modelo: quando o cliente escolhe um modelo online, o conteúdo da interação é enviado ao provedor do modelo, listado em Suboperadores, sob contrato que veda o uso desses dados para treinamento. Com modelos locais, o processamento ocorre na infraestrutura da Quanthum ou do cliente.
• Treinamento: o conteúdo dos clientes não é usado para treinar modelos sem autorização expressa do cliente.
• Retenção: durante a vigência do contrato, conforme a configuração do cliente; após o término, devolução ou eliminação no prazo previsto no contrato.
• Decisões automatizadas: respostas e ações dos agents exigem revisão humana em decisões relevantes; o titular pode pedir revisão (art. 20 da LGPD).

Anexo Kosmos One

Aplica-se ao Kosmos One, plataforma de API Gateway e API Management para publicar, proteger, governar e monitorar integrações.

• Papel da Quanthum: Controladora dos dados de cadastro, cobrança e suporte da conta; Operadora dos dados que trafegam pelas APIs do cliente e dos registros gerados por elas.
• Dados tratados: dados de conta, credenciais e chaves de API (armazenadas protegidas), metadados de requisições (IP de origem, rota, horário, status, latência) e, conforme a configuração do cliente, conteúdo das requisições e respostas.
• Retenção: registros de tráfego pelo prazo configurado pelo cliente dentro do plano contratado; dados de conta conforme a seção Retenção.
• Termos: o uso contratado segue os Termos de Serviço do Kosmos One.

Anexo Plataforma Mundo

Aplicável a partir do lançamento. A Plataforma Mundo é uma plataforma low-code da Quanthum, em desenvolvimento, para construção de sistemas corporativos com apoio de agentes de IA e esteira de entrega gerenciada. Enquanto o produto não é lançado, a Quanthum trata apenas os dados de quem acompanha o lançamento pelo site do produto, como Controladora, conforme esta política.

• Papel previsto: Controladora dos dados de conta, cobrança e suporte; Operadora dos dados que os clientes tratarem nas aplicações construídas na plataforma.
• Agentes de IA: o código e as configurações gerados por agentes passam por revisão humana antes da publicação. O conteúdo enviado aos agentes segue as mesmas regras de provedores e treinamento do Anexo QAI.
• Domínio: o domínio plataformamundo.com.br também hospeda instâncias de Soluções Prontas criadas com a base tecnológica da Plataforma Mundo. Essas instâncias seguem o Anexo Soluções Prontas, não este anexo.
• Termos: os Termos de Serviço da Plataforma Mundo estão em preparação e serão publicados antes do lançamento.

Anexo: tratamento de dados nas Soluções Prontas

Este Anexo complementa as seções anteriores, sem alterá-las, e trata das Soluções Prontas da Quanthum: Chatwoot, Evolution API, Evolution Go, BulkShip, Mundo Academy e Vault. Aplica-se em conjunto com o Anexo I dos Termos de Uso. Anexo acrescentado em setembro de 2026.

Domínio não define a solução. Subdomínios de plataformamundo.com.br (como chatwoot. e vault.) identificam instâncias criadas com a base tecnológica da Plataforma Mundo. O domínio não define a solução contratada, o contrato nem o papel da Quanthum no tratamento de dados. O que vale é o contrato e este Anexo. O atendimento da própria Quanthum na página de contato usa uma dessas instâncias de Chatwoot, operada pela Quanthum como Controladora.

Papéis: Controlador e Operadora

Nas Soluções Prontas contratadas por empresas e organizações, o cliente é o Controlador dos dados pessoais tratados na solução e a Quanthum atua como Operadora, tratando os dados conforme instruções documentadas do cliente e o contrato firmado (art. 39 da LGPD). Quando a Quanthum trata dados do próprio contratante, como cadastro, cobrança e suporte, atua como Controladora, conforme as seções anteriores.

Dados tratados em cada solução

• Chatwoot: conteúdo e metadados de conversas (WhatsApp, e-mail, chat do site e outros canais), dados de contato (nome, telefone, e-mail), anotações e etiquetas, e dados dos agentes de atendimento.
• Evolution API e Evolution Go: mensagens e mídias em trânsito e, conforme a configuração, armazenadas; identificadores de contatos e grupos; e dados de sessão e autenticação do número conectado.
• BulkShip: cadastro de leads e contatos, histórico de mensagens e interações, e dados das integrações com CRMs.
• Mundo Academy: dados cadastrais de alunos e gestores, progresso, avaliações e certificados. Esses dados podem incluir informações de crianças e adolescentes, caso o cliente atenda esse público.
• Vault: registros gravados pelo cliente nos conjuntos de dados que criar, que podem incluir dados pessoais e dados de comportamento de usuários. O Vault não deve ser usado para armazenar senhas ou segredos.

Responsabilidades do cliente (Controlador)

• Definir a base legal e obter o consentimento (opt-in) exigido para as comunicações e para os demais tratamentos que realizar nas soluções.
• Informar seus próprios titulares sobre o uso das soluções e atender às solicitações deles.
• Ao tratar dados de crianças e adolescentes, observar o art. 14 da LGPD, inclusive o consentimento específico e em destaque de um dos pais ou do responsável legal, quando aplicável.

Compromissos da Quanthum como Operadora

• Tratar os dados somente conforme as instruções do cliente e a finalidade contratada.
• Manter confidencialidade e acesso mínimo necessário, com as medidas de segurança descritas na seção Segurança.
• Contratar suboperadores (como infraestrutura em nuvem, envio de e-mail e meios de pagamento) mediante cláusulas contratuais de proteção de dados.
• Comunicar o cliente, sem demora injustificada, sobre incidentes de segurança que afetem os dados tratados, para que ele cumpra seus prazos legais. O prazo e o procedimento detalhados constam do contrato.

Direitos dos titulares dos dados dos clientes

Titulares cujos dados são tratados por um cliente devem dirigir suas solicitações ao cliente, como Controlador. A Quanthum auxiliará o Controlador no atendimento, conforme o contrato, e encaminhará a ele as solicitações que receber.

Retenção, devolução e eliminação

Os dados das Soluções Prontas são mantidos durante a vigência do contrato. Após o término, e conforme o contrato, são devolvidos ao cliente ou eliminados em prazo definido, ressalvadas obrigações legais de retenção. As eventuais cópias de segurança são eliminadas conforme seu ciclo de retenção.

WhatsApp, integrações e provedores de terceiros

As mensagens enviadas ou recebidas pelo WhatsApp também trafegam pela infraestrutura do WhatsApp e da Meta, que atuam como controladores independentes, sob seus próprios termos e políticas. Nas conexões não oficiais, as credenciais de sessão do número conectado são armazenadas com as medidas de segurança descritas nesta política. Integrações opcionais das soluções com serviços de terceiros (como provedores de IA) somente são ativadas por instrução do cliente e podem implicar o compartilhamento de dados com o respectivo provedor.

Cookies nos ambientes das Soluções Prontas

Os painéis e ambientes das Soluções Prontas são operados para cada cliente e podem utilizar cookies estritamente necessários à autenticação e ao funcionamento. O painel de preferências de cookies deste site não se aplica a esses ambientes; quando o cliente expuser interfaces a seus próprios usuários, a política de cookies dessas interfaces é definida por ele, como Controlador.