Política de Privacidade
Atualizado em 26/09/2026
Política de Privacidade — Draco
Última atualização: 26 de setembro de 2026
A Draco valoriza a privacidade e a proteção dos dados pessoais de seus clientes, visitantes e usuários.
Esta Política de Privacidade explica de forma clara como os dados pessoais podem ser coletados, utilizados, armazenados, compartilhados e protegidos no contexto dos serviços oferecidos pela Draco.
Esta Política observa a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) —, a Lei nº 12.965/2014 — Marco Civil da Internet — e demais normas aplicáveis.
1. Quem somos
Draco AI Software é uma marca vinculada à ConexNorte, pessoa jurídica inscrita no CNPJ nº 18.690.418/0001-33, com endereço na:
Avenida Governador José Malcher, 153, Sala 12 — Ed. Futura Office
Nazaré — Belém/PA
CEP 66035-110 — Brasil
Para assuntos relacionados à privacidade, proteção de dados pessoais ou exercício dos direitos previstos na LGPD:
A Draco poderá designar formalmente um encarregado pelo tratamento de dados pessoais conforme a evolução de suas operações e as exigências legais e regulatórias aplicáveis.
2. A quem esta Política se aplica
Esta Política se aplica aos:
- visitantes dos sites mantidos pela Draco;
- clientes que contratam produtos, licenças, plataformas ou serviços da Draco;
- representantes, colaboradores ou responsáveis vinculados aos clientes;
- usuários das plataformas hospedadas ou tecnicamente administradas pela Draco, nos tratamentos realizados pela própria Draco.
Determinados produtos poderão possuir políticas de privacidade específicas em razão de suas características e público-alvo.
3. Os diferentes papéis da Draco no tratamento de dados
Dependendo da situação, a Draco poderá atuar como controladora ou operadora de dados pessoais.
Quando a Draco é controladora
A Draco atua como controladora quando determina as finalidades e os meios essenciais do tratamento.
Isso ocorre, por exemplo, com os dados relacionados a:
- contratação de produtos e serviços;
- cadastro de clientes;
- cobrança;
- emissão de documentos fiscais;
- atendimento e suporte;
- gestão comercial;
- segurança de seus próprios sistemas;
- funcionamento de seus sites;
- cumprimento de obrigações legais e regulatórias.
Quando a Draco é operadora
Em regra, a Draco atua como operadora em relação aos dados pessoais que seus clientes inserem ou tratam através das plataformas contratadas.
Nesse caso, o cliente que utiliza a solução Draco é o controlador dos dados, pois determina quais dados serão coletados e para quais finalidades serão utilizados.
A Draco realiza o tratamento conforme as instruções desse controlador e nos limites necessários para disponibilizar os serviços contratados.
Em determinadas situações, a Draco poderá atuar como controladora de dados técnicos necessários à segurança, administração, prevenção a fraudes, cumprimento de obrigações legais e funcionamento de sua própria infraestrutura.
4. Dados pessoais que podemos tratar
Dependendo da interação com a Draco, poderão ser tratados os seguintes dados.
Visitantes dos sites
Podem ser coletados:
- endereço IP;
- tipo de dispositivo;
- navegador;
- sistema operacional;
- páginas visitadas;
- registros técnicos de acesso;
- cookies;
- informações fornecidas voluntariamente através de formulários ou canais de contato.
Clientes e responsáveis pela contratação
Podem ser tratados:
- nome;
- CPF ou CNPJ;
- e-mail;
- telefone;
- endereço;
- informações de cobrança;
- informações necessárias para emissão de documentos fiscais;
- histórico de contratação;
- registros de aceite de contratos e termos;
- solicitações de atendimento e suporte.
Usuários das plataformas dos clientes
Quando a Draco atua como operadora, podem ser processados dados como:
- nome;
- e-mail;
- dados de cadastro;
- registros de acesso;
- atividades realizadas na plataforma;
- progresso em cursos;
- avaliações;
- certificados;
- informações inseridas pelo próprio usuário ou pelo cliente controlador.
Os dados efetivamente coletados dependem das funcionalidades utilizadas e das configurações definidas pelo cliente controlador.
Dados de pagamento
A Draco poderá utilizar prestadores especializados para processamento de pagamentos.
A Draco não armazena os dados completos de cartões de pagamento quando o processamento é realizado diretamente pelo provedor financeiro utilizado.
5. Dados pessoais sensíveis
As funcionalidades padrão das soluções Draco não exigem, como regra, o fornecimento de dados pessoais sensíveis.
Caso um cliente controlador decida utilizar a plataforma para tratar informações classificadas pela LGPD como dados pessoais sensíveis, será responsabilidade desse controlador determinar a base legal adequada e observar as obrigações específicas aplicáveis a esse tipo de informação.
A Draco realizará o tratamento na condição de operadora quando aplicável e de acordo com as instruções do controlador.
6. Para quais finalidades tratamos dados pessoais
Os dados poderão ser tratados para:
| Finalidade | Fundamento aplicável |
|---|---|
| Executar contratos e disponibilizar produtos e plataformas | Execução de contrato |
| Criar e administrar contas de clientes | Execução de contrato |
| Prestar suporte e atendimento | Execução de contrato |
| Realizar cobrança e faturamento | Execução de contrato e obrigação legal |
| Emitir documentos fiscais e manter registros contábeis | Obrigação legal ou regulatória |
| Manter registros técnicos e de acesso | Obrigação legal e segurança |
| Prevenir fraudes e proteger sistemas | Legítimo interesse e proteção de direitos |
| Melhorar produtos, estabilidade e desempenho | Legítimo interesse, quando aplicável |
| Responder solicitações dos titulares | Cumprimento de obrigação legal |
| Enviar comunicações comerciais | Consentimento ou outra base legal aplicável |
| Cumprir determinações legais, administrativas ou judiciais | Obrigação legal ou exercício regular de direitos |
Quando o tratamento tiver como fundamento o consentimento, este poderá ser revogado nos termos da legislação aplicável.
7. Cookies e tecnologias semelhantes
Os sites da Draco poderão utilizar cookies e tecnologias semelhantes.
Cookies necessários
São utilizados para funcionalidades essenciais, como:
- segurança;
- autenticação;
- manutenção de sessão;
- funcionamento técnico do site.
Cookies opcionais
A Draco poderá utilizar cookies para:
- análise estatística;
- medição de desempenho;
- personalização;
- avaliação de campanhas;
- melhoria da experiência do usuário.
Quando a legislação exigir consentimento para determinada tecnologia ou finalidade, será disponibilizado mecanismo apropriado para que o usuário possa aceitar, recusar ou configurar esses cookies.
O usuário também pode configurar seu navegador para controlar ou eliminar cookies.
As ferramentas utilizadas podem ser alteradas conforme a evolução tecnológica dos sites e serviços Draco.
8. Compartilhamento de dados pessoais
A Draco poderá compartilhar dados pessoais quando necessário com fornecedores envolvidos na operação de seus serviços, incluindo:
- empresas de hospedagem e infraestrutura;
- serviços de armazenamento e computação em nuvem;
- provedores de e-mail e comunicação;
- serviços de atendimento;
- processadores de pagamento;
- serviços contábeis ou fiscais;
- ferramentas de análise e monitoramento;
- provedores de tecnologia e inteligência artificial;
- fornecedores responsáveis pela segurança e funcionamento dos sistemas.
Esses fornecedores deverão tratar as informações dentro das finalidades relacionadas à prestação de seus serviços e conforme as obrigações contratuais e legais aplicáveis.
Dados também poderão ser fornecidos a autoridades públicas quando existir:
- obrigação legal ou regulatória;
- determinação judicial;
- requisição válida de autoridade competente;
- necessidade de exercício regular de direitos.
A Draco não comercializa nem vende dados pessoais.
9. Inteligência artificial
Alguns produtos ou funcionalidades da Draco poderão utilizar sistemas de inteligência artificial.
Esses recursos poderão processar informações fornecidas pelos usuários para gerar respostas, conteúdos, recomendações, análises ou outras funcionalidades.
Quando a Draco atuar como operadora, esse processamento ocorrerá nos limites das funcionalidades contratadas e das instruções do cliente controlador.
A Draco busca aplicar o princípio da necessidade, evitando o envio de dados pessoais a sistemas de inteligência artificial quando essas informações não forem necessárias para a finalidade pretendida.
Dados de clientes não serão utilizados pela Draco para treinamento geral de modelos próprios de inteligência artificial sem base legal adequada, finalidade legítima e informação pertinente aos envolvidos.
O uso de provedores externos de inteligência artificial poderá envolver tratamento pelos respectivos fornecedores, sujeito às regras contratuais e de proteção de dados aplicáveis.
10. Transferência internacional de dados
A infraestrutura tecnológica utilizada pela Draco ou por seus fornecedores poderá envolver servidores, serviços em nuvem ou prestadores localizados fora do Brasil.
Nessas situações, a Draco observará as disposições da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados — ANPD aplicável às transferências internacionais.
Quando necessário, serão utilizados mecanismos legalmente admitidos para a transferência internacional, incluindo decisões de adequação, cláusulas-padrão contratuais ou outros mecanismos reconhecidos pela legislação e pela ANPD.
11. Por quanto tempo os dados são armazenados
Os dados pessoais serão mantidos pelo período necessário para:
- prestação dos serviços contratados;
- manutenção da relação contratual;
- cumprimento de obrigações legais ou regulatórias;
- exercício regular de direitos;
- prevenção de fraudes;
- segurança da infraestrutura.
Após o término da relação contratual, determinados dados poderão permanecer armazenados durante os prazos exigidos pela legislação.
Dados mantidos na plataforma por conta do cliente controlador poderão ser disponibilizados para exportação antes da exclusão, conforme as condições previstas no contrato, nos Termos de Uso ou no serviço contratado.
Os registros de acesso a aplicações de internet sujeitos ao Marco Civil da Internet serão mantidos pelo período legal aplicável.
12. Direitos dos titulares
Nos termos da LGPD, o titular poderá solicitar, quando aplicável:
- confirmação da existência de tratamento;
- acesso aos dados pessoais;
- correção de informações incompletas, inexatas ou desatualizadas;
- anonimização, bloqueio ou eliminação de dados tratados em desconformidade com a legislação;
- portabilidade, quando aplicável;
- informação sobre compartilhamento de dados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento;
- eliminação dos dados tratados com fundamento no consentimento, observadas as hipóteses legais de conservação;
- oposição a determinados tratamentos realizados em desacordo com a LGPD;
- revisão de decisões tomadas unicamente com base em tratamento automatizado, nos casos previstos em lei.
As solicitações deverão ser encaminhadas para:
A Draco poderá solicitar informações necessárias para confirmar a identidade do solicitante e prevenir acesso indevido aos dados de terceiros.
As solicitações serão analisadas e respondidas observando os prazos estabelecidos pela legislação e pela regulamentação aplicáveis.
Usuários de plataformas administradas por clientes Draco
Quando a Draco estiver atuando somente como operadora, solicitações relacionadas aos dados armazenados pelo cliente deverão ser direcionadas ao respectivo controlador.
Caso a Draco receba diretamente uma solicitação relacionada a dados controlados por um cliente, poderá encaminhá-la ao respectivo controlador e colaborar para seu atendimento.
13. Segurança da informação
A Draco adota medidas técnicas e administrativas destinadas a proteger os dados pessoais contra:
- acesso não autorizado;
- perda;
- destruição;
- alteração;
- divulgação indevida;
- utilização inadequada ou ilícita.
Entre as medidas adotadas poderão estar:
- controle de acesso;
- autenticação;
- comunicação criptografada;
- atualização de sistemas;
- backups;
- registros técnicos;
- restrições de privilégios;
- monitoramento de segurança.
Nenhum ambiente tecnológico pode ser considerado absolutamente imune a incidentes.
Caso ocorra incidente envolvendo dados sob controle da Draco e que possa acarretar risco ou dano relevante aos titulares, serão adotadas as medidas previstas pela legislação e pela regulamentação da ANPD.
Quando a Draco atuar como operadora, comunicará o incidente ao respectivo controlador sem demora injustificada e fornecerá as informações necessárias para que ele possa cumprir suas obrigações legais.
14. Serviços e sites de terceiros
As plataformas Draco poderão possuir integrações, links ou funcionalidades fornecidas por terceiros.
O tratamento realizado diretamente por esses terceiros poderá estar sujeito às respectivas políticas de privacidade e termos de uso.
A Draco recomenda que o usuário consulte essas políticas ao utilizar serviços externos.
15. Alterações desta Política
Esta Política poderá ser atualizada para refletir:
- alterações nos serviços;
- adoção de novas tecnologias;
- alterações na legislação;
- regulamentações da ANPD;
- mudanças nos processos internos da Draco.
A versão vigente estará disponível nos canais oficiais da Draco e apresentará no início do documento a data da última atualização.
Alterações relevantes poderão ser comunicadas pelos meios disponíveis de contato.
16. Contato
Para solicitações relacionadas à privacidade ou à proteção de dados pessoais:
Draco AI Software
Marca vinculada à Conexe Norte
CNPJ: 18.690.418/0001-33
Avenida Governador José Malcher, 153, Sala 12 — Ed. Futura Office
Nazaré — Belém/PA
CEP 66035-110 — Brasil
E-mail: contato@dracocore.com.br