Última atualização: setembro de 2026
A ENLIGHTEN valoriza a privacidade, a confidencialidade e a segurança das informações processadas por meio de seus produtos e serviços.
Esta Política de Privacidade (“Política”) descreve como a ENLIGHTEN coleta, utiliza, armazena, transmite, compartilha e protege dados pessoais no âmbito de suas atividades, websites, relações comerciais e serviços, incluindo a plataforma ENSPACE, seus aplicativos, interfaces, APIs, integrações, funcionalidades de automação, inteligência artificial, agentes de IA e o ENSPACE Add-in for Microsoft Word.
Esta Política deve ser lida em conjunto com os Termos de Uso do ENSPACE, o Master Subscription Agreement (“MSA”), o Data Processing Agreement (“DPA”), propostas comerciais, ordens de contratação, termos específicos aplicáveis a determinadas funcionalidades e demais documentos contratuais celebrados entre a ENLIGHTEN e seus Clientes.
O ENSPACE é uma plataforma de software empresarial desenvolvida e disponibilizada por empresas integrantes do grupo The ENLIGHTEN Company.
Para fins desta Política, “ENLIGHTEN” significa a entidade do grupo responsável pela disponibilização do ENSPACE ao respectivo Cliente, conforme indicado no contrato, Proposta Comercial, Ordem de Contratação, MSA ou outro instrumento aplicável.
Dependendo da localização do Cliente e da estrutura da contratação, diferentes entidades do grupo ENLIGHTEN poderão participar da prestação dos Serviços, observadas as obrigações de proteção de dados e confidencialidade aplicáveis.
Esta Política aplica-se ao tratamento de dados pessoais realizado pela ENLIGHTEN relacionado:
Esta Política não rege práticas de tratamento realizadas de forma independente por Clientes da ENLIGHTEN ou por terceiros cujos produtos ou serviços possuam suas próprias políticas de privacidade.
A função exercida pela ENLIGHTEN em relação aos dados pessoais depende do contexto do tratamento.
A ENLIGHTEN poderá atuar como controladora dos dados pessoais necessários à administração de sua própria atividade empresarial, incluindo, por exemplo:
Nessas situações, a ENLIGHTEN determina as finalidades e os meios essenciais do respectivo tratamento.
Quando o Cliente utiliza o ENSPACE para inserir, armazenar, organizar, transmitir, analisar ou processar dados pessoais relacionados às suas próprias atividades, a ENLIGHTEN normalmente atua como operadora ou processadora em nome do Cliente.
Nesse contexto, o Cliente determina as finalidades do tratamento e é responsável pela existência da base legal ou outra autorização necessária para o tratamento dos dados.
As responsabilidades específicas entre Cliente e ENLIGHTEN poderão ser disciplinadas por DPA ou instrumento equivalente.
Dependendo da utilização do ENSPACE, a ENLIGHTEN poderá processar as seguintes categorias de informações.
Podem incluir:
Podem incluir:
O Cliente ou seus Usuários poderão inserir, transmitir ou processar por meio do ENSPACE informações como:
Esse conjunto é denominado nesta Política “Conteúdo do Cliente”.
O Conteúdo do Cliente poderá incluir dados pessoais, dados pessoais sensíveis, informações confidenciais ou informações de terceiros, dependendo da utilização realizada pelo Cliente.
A ENLIGHTEN poderá processar informações relacionadas à utilização da Plataforma, como:
Quando um Cliente ou Usuário solicita suporte, poderemos processar:
As informações podem ser obtidas:
A ENLIGHTEN poderá tratar dados pessoais, conforme aplicável, para:
Quando a ENLIGHTEN atuar como controladora, o tratamento poderá ocorrer com fundamento, conforme a legislação aplicável, em uma ou mais das seguintes bases:
Quando a ENLIGHTEN atuar como operadora ou processadora em nome do Cliente, caberá ao Cliente determinar a base jurídica apropriada para o tratamento realizado no âmbito de suas atividades.
O Cliente mantém os direitos que possua sobre seu Conteúdo do Cliente.
A ENLIGHTEN não adquire propriedade sobre documentos, dados ou outras informações do Cliente simplesmente porque tais informações são inseridas, transmitidas, armazenadas ou processadas por meio do ENSPACE.
A ENLIGHTEN poderá processar Conteúdo do Cliente na medida necessária para:
A ENLIGHTEN não utiliza Conteúdo do Cliente para publicidade comportamental baseada no conteúdo de documentos ou informações inseridas na Plataforma.
O ENSPACE poderá disponibilizar funcionalidades baseadas em inteligência artificial, modelos de linguagem, machine learning, agentes de IA, modelos próprios ou modelos fornecidos por terceiros.
Quando um Usuário utiliza uma Funcionalidade de IA, a ENLIGHTEN poderá processar:
O conteúdo processado dependerá da funcionalidade utilizada, das configurações definidas pelo Cliente e das ações executadas pelo Usuário.
Determinadas funcionalidades poderão utilizar modelos ou infraestrutura tecnológica fornecidos por terceiros.
Quando isso ocorrer, as informações necessárias à execução da funcionalidade poderão ser transmitidas ao respectivo provedor ou infraestrutura tecnológica, observadas as configurações aplicáveis, os contratos celebrados pela ENLIGHTEN e os Documentos Contratuais existentes com o Cliente.
Quando o ENSPACE permitir ao Cliente selecionar entre diferentes modelos ou provedores de inteligência artificial, o tratamento relacionado à operação selecionada poderá variar de acordo com a escolha realizada.
A ENLIGHTEN poderá disponibilizar informações adicionais sobre subprocessadores ou fornecedores relevantes por meio de documentação própria, DPA, página de subprocessadores ou outro canal apropriado.
A ENLIGHTEN não utilizará Conteúdo do Cliente para treinar modelos generalizados de inteligência artificial para benefício independente da ENLIGHTEN ou de terceiros, salvo quando houver autorização expressa do Cliente ou outro fundamento contratual específico que permita tal utilização.
Dados devidamente agregados ou desidentificados poderão ser utilizados para análise, segurança, avaliação de desempenho e aprimoramento dos Serviços, desde que não permitam identificar razoavelmente o Cliente ou pessoas naturais.
Outputs produzidos por sistemas de inteligência artificial poderão conter informações inexatas, incompletas ou inadequadas.
A utilização de inteligência artificial não elimina a necessidade de revisão humana quando apropriada à atividade realizada.
A ENLIGHTEN não utiliza, para suas próprias finalidades, os dados presentes no Conteúdo do Cliente para tomar decisões independentes que produzam efeitos jurídicos sobre indivíduos.
O Cliente poderá, entretanto, configurar workflows ou utilizar funcionalidades de automação e inteligência artificial em seus próprios processos, sendo responsável por avaliar as obrigações legais relacionadas a essas utilizações.
A ENLIGHTEN disponibiliza ou poderá disponibilizar o ENSPACE Add-in for Microsoft Word (“Word Add-in”), que permite aos Usuários acessar determinadas funcionalidades do ENSPACE diretamente no ambiente do Microsoft Word.
Esta Política aplica-se expressamente ao tratamento de informações realizado através do Word Add-in.
Quando um Usuário aciona ou autoriza uma funcionalidade do Word Add-in, o add-in poderá acessar o conteúdo relevante do documento em uso no Microsoft Word.
Dependendo da funcionalidade utilizada, isso poderá compreender:
O Word Add-in poderá transmitir tais informações aos sistemas da ENLIGHTEN para executar a operação solicitada.
O conteúdo acessado ou transmitido através do Word Add-in será tratado como Conteúdo do Cliente.
Dependendo das funcionalidades disponibilizadas, o Word Add-in poderá utilizar conteúdo do documento para:
O Word Add-in poderá inserir, substituir, complementar ou modificar conteúdo do documento quando tal operação fizer parte da funcionalidade solicitada ou autorizada pelo Usuário.
A ENLIGHTEN procura estruturar o Word Add-in para que alterações relevantes em documentos decorram de ações do Usuário ou de funcionalidades claramente apresentadas ao Usuário.
Quando o Usuário utiliza uma funcionalidade do Word Add-in baseada em inteligência artificial, o conteúdo necessário à operação poderá ser encaminhado para os sistemas e agentes de IA do ENSPACE e, quando aplicável, para infraestrutura ou modelos de inteligência artificial de terceiros utilizados para executar a solicitação.
Esse tratamento estará sujeito às disposições desta Política relativas a inteligência artificial, aos Documentos Contratuais e às configurações aplicáveis ao Cliente.
O Word Add-in poderá consultar e recuperar templates, playbooks, regras, cláusulas, parâmetros e outros conteúdos existentes no ambiente ENSPACE do Cliente.
Essas informações poderão ser utilizadas em conjunto com o documento em uso para executar ações solicitadas pelo Usuário.
O Usuário poderá utilizar o Word Add-in para enviar informações, documentos, trechos, instruções ou dados para criação ou atualização de tarefas, registros, workflows ou outras informações no ENSPACE.
Nesse caso, as informações transmitidas poderão ser armazenadas no ambiente ENSPACE do Cliente de acordo com a operação executada.
O Word Add-in poderá exigir que o Usuário esteja autenticado e autorizado a utilizar uma Conta ENSPACE.
As permissões solicitadas pelo Word Add-in deverão ser utilizadas para permitir as funcionalidades disponibilizadas e o acesso necessário ao conteúdo do documento.
A ENLIGHTEN não solicita que Usuários forneçam suas senhas de contas Microsoft diretamente à ENLIGHTEN como forma de autenticação de identidade Microsoft.
Quando autenticação Microsoft for utilizada, ela deverá ocorrer através dos mecanismos de autenticação disponibilizados ou autorizados pela Microsoft.
Comunicações entre o Word Add-in e os serviços externos do ENSPACE são realizadas através de conexões protegidas por protocolos seguros de comunicação, incluindo HTTPS/TLS, conforme aplicável.
Microsoft Word e Microsoft 365 são produtos e serviços fornecidos pela Microsoft.
A Microsoft poderá realizar tratamentos de dados relacionados aos seus próprios produtos e serviços de acordo com os respectivos contratos e políticas de privacidade.
Esta Política descreve o tratamento realizado pela ENLIGHTEN em relação ao ENSPACE e ao Word Add-in e não substitui as políticas da Microsoft.
A Microsoft não é responsável pela operação da Plataforma ENSPACE, pelas funcionalidades de inteligência artificial da ENLIGHTEN ou pelo tratamento realizado pela ENLIGHTEN nos termos desta Política.
O ENSPACE poderá permitir que o Cliente conecte sua Conta a outros aplicativos, serviços, APIs, sistemas, bancos de dados ou plataformas.
Quando uma integração for configurada, informações poderão ser transmitidas entre o ENSPACE e o serviço integrado na medida necessária à operação solicitada.
A extensão das informações compartilhadas dependerá:
Serviços de terceiros poderão realizar tratamento independente de informações de acordo com suas próprias políticas e termos.
O Cliente é responsável por avaliar e autorizar as integrações que habilitar em seu ambiente.
Os websites e determinadas interfaces web da ENLIGHTEN poderão utilizar cookies, armazenamento local e tecnologias semelhantes para:
Quando exigido pela legislação aplicável, mecanismos de consentimento ou gerenciamento de preferências poderão ser disponibilizados.
A ENLIGHTEN não vende Conteúdo do Cliente.
Dados pessoais poderão ser compartilhados, conforme necessário, com:
Quando necessário à operação, administração, segurança ou suporte dos Serviços.
Podem incluir prestadores de:
Esses fornecedores deverão tratar informações para finalidades relacionadas aos serviços que prestam à ENLIGHTEN, sujeito às obrigações contratuais e legais aplicáveis.
Quando o Cliente ou Usuário solicitar ou configurar uma integração que exija transmissão de informações.
Informações poderão ser compartilhadas, quando necessário, com advogados, auditores, contadores, seguradoras e outros consultores profissionais sujeitos às respectivas obrigações de confidencialidade.
A ENLIGHTEN poderá divulgar informações quando exigido por legislação aplicável, ordem judicial ou solicitação legalmente válida de autoridade competente.
Em caso de fusão, aquisição, reorganização, investimento, venda de ativos ou operação semelhante, determinadas informações poderão ser compartilhadas como parte da transação, observadas obrigações adequadas de confidencialidade e proteção de dados.
A ENLIGHTEN poderá utilizar subprocessadores para prestar determinadas partes dos Serviços.
Quando a ENLIGHTEN atuar como processadora de dados em nome do Cliente, a utilização de subprocessadores será disciplinada pelo DPA ou outro Documento Contratual aplicável.
A ENLIGHTEN poderá manter uma relação atualizada de subprocessadores aplicáveis aos Serviços em seu website, documentação de privacidade ou mediante outro mecanismo disponibilizado aos Clientes.
O ENSPACE é uma plataforma tecnológica que poderá utilizar infraestrutura, empresas do grupo, fornecedores e subprocessadores localizados em diferentes países.
Consequentemente, informações poderão ser processadas fora do país em que o Usuário ou Cliente está localizado.
Quando exigido pela legislação aplicável, a ENLIGHTEN utilizará mecanismos adequados para transferências internacionais de dados, que poderão incluir:
A ENLIGHTEN manterá dados pessoais e Conteúdo do Cliente pelo período necessário às respectivas finalidades de tratamento, observados:
Após o término da contratação, procedimentos de exportação, retenção e exclusão do Conteúdo do Cliente serão realizados conforme os Documentos Contratuais aplicáveis.
A exclusão de dados dos sistemas ativos poderá não implicar eliminação imediata de todas as cópias existentes em backups, registros de segurança ou mecanismos de continuidade de negócios. Tais cópias serão protegidas e eliminadas ou sobrescritas de acordo com os respectivos ciclos de retenção, salvo quando sua manutenção for exigida por lei.
A ENLIGHTEN adota medidas técnicas e organizacionais destinadas a proteger informações contra acesso, utilização, alteração, destruição ou divulgação não autorizados.
Essas medidas poderão incluir, conforme aplicável:
Nenhum sistema tecnológico pode eliminar completamente todos os riscos de segurança.
Quando ocorrer um incidente envolvendo dados pessoais ou Conteúdo do Cliente, a ENLIGHTEN adotará as medidas previstas na legislação e nos Documentos Contratuais aplicáveis.
Profissionais autorizados da ENLIGHTEN poderão acessar Conteúdo do Cliente quando isso for razoavelmente necessário para:
A ENLIGHTEN procura limitar o acesso ao Conteúdo do Cliente a profissionais e situações compatíveis com a finalidade do acesso.
A ENLIGHTEN poderá gerar estatísticas, métricas e informações agregadas ou desidentificadas relacionadas à utilização do ENSPACE.
Essas informações poderão ser utilizadas para:
A ENLIGHTEN adotará medidas razoáveis para que essas informações não permitam identificar diretamente um Cliente ou pessoa natural.
A ENLIGHTEN não utiliza o conteúdo de documentos, contratos, playbooks, prompts, tarefas ou demais Conteúdos do Cliente para direcionar publicidade comportamental aos Usuários.
Informações de contatos comerciais poderão ser utilizadas para comunicações institucionais ou de marketing relacionadas aos produtos e serviços da ENLIGHTEN, observadas a legislação aplicável e as opções de descadastramento disponíveis.
O ENSPACE é destinado principalmente ao uso empresarial.
Quando uma pessoa utiliza o ENSPACE através de uma organização, essa organização poderá:
A ENLIGHTEN não controla as políticas internas adotadas por seus Clientes.
Solicitações relacionadas a dados pessoais processados pela ENLIGHTEN exclusivamente em nome de um Cliente poderão precisar ser direcionadas ao respectivo Cliente.
Dependendo da legislação aplicável, os titulares poderão possuir direitos relacionados aos seus dados pessoais, incluindo, conforme o caso:
Os direitos disponíveis e as condições para seu exercício dependem da legislação aplicável e do papel exercido pela ENLIGHTEN no respectivo tratamento.
Quando a ENLIGHTEN processar dados pessoais em nome de um Cliente, o Cliente normalmente será responsável por responder às solicitações dos respectivos titulares.
Se um titular encaminhar diretamente à ENLIGHTEN uma solicitação relativa a dados tratados exclusivamente em nome de um Cliente, a ENLIGHTEN poderá:
Solicitações relacionadas a esta Política ou ao exercício de direitos de proteção de dados poderão ser encaminhadas para: dpo@be-enlighten.com
A ENLIGHTEN poderá solicitar informações razoavelmente necessárias para verificar a identidade do solicitante, localizar os dados relevantes e prevenir solicitações fraudulentas.
As solicitações serão respondidas dentro dos prazos estabelecidos pela legislação aplicável.
Quando a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (“LGPD”) for aplicável, os termos “controlador”, “operador”, “titular”, “dados pessoais”, “dados pessoais sensíveis” e “tratamento” terão os significados estabelecidos pela LGPD.
A ENLIGHTEN observará os princípios e obrigações aplicáveis previstos na LGPD, de acordo com o papel exercido em cada operação de tratamento.
Os titulares poderão exercer os direitos previstos pela LGPD através dos canais indicados nesta Política.
Quando o General Data Protection Regulation (“GDPR”), UK GDPR ou legislação equivalente for aplicável, a ENLIGHTEN tratará dados pessoais com base em fundamento jurídico apropriado e observará, quando aplicável, direitos de:
Quando necessário para transferências internacionais, poderão ser utilizados mecanismos reconhecidos pela legislação aplicável, incluindo cláusulas contratuais padrão.
Residentes de determinados estados dos Estados Unidos poderão possuir direitos adicionais previstos pelas respectivas legislações estaduais de privacidade.
Quando tais legislações forem aplicáveis à ENLIGHTEN, poderão existir direitos como:
f. opção relacionada a determinados tipos de compartilhamento ou utilização de informações, quando aplicável.
A ENLIGHTEN não vende Conteúdo do Cliente e não utiliza Conteúdo do Cliente para publicidade comportamental direcionada entre diferentes contextos.
Os direitos disponíveis dependem da legislação aplicável ao titular e à ENLIGHTEN.
O ENSPACE poderá ser utilizado por Clientes em atividades empresariais que envolvam informações confidenciais ou dados sujeitos a regimes específicos de proteção.
O Cliente é responsável por avaliar se possui fundamento e autorização adequados para inserir ou processar tais informações no ENSPACE.
Quando a ENLIGHTEN atuar como operadora ou processadora, tratará essas informações de acordo com as instruções do Cliente, os Documentos Contratuais e a legislação aplicável.
Requisitos adicionais relacionados a determinadas categorias de dados poderão ser estabelecidos em contrato específico.
O ENSPACE é uma plataforma destinada principalmente a organizações e ao uso profissional e empresarial.
A ENLIGHTEN não direciona o ENSPACE deliberadamente a crianças para criação independente de contas de consumo.
Caso a ENLIGHTEN identifique tratamento de dados de menores em circunstâncias incompatíveis com a legislação aplicável ou com as finalidades dos Serviços, poderá adotar medidas apropriadas para restringir ou eliminar tal tratamento.
O ENSPACE poderá disponibilizar links ou conexões com websites e serviços de terceiros.
A ENLIGHTEN não é responsável pelas práticas independentes de privacidade de serviços externos.
Recomenda-se que o Usuário consulte as respectivas políticas antes de fornecer informações diretamente a terceiros.
Caso a ENLIGHTEN participe de operação de fusão, aquisição, reorganização societária, financiamento, investimento, venda de ativos ou operação semelhante, informações relacionadas aos Serviços poderão ser transferidas ou compartilhadas como parte da operação.
Nessas situações serão adotadas medidas destinadas a preservar a confidencialidade e a proteção das informações de acordo com a legislação aplicável.
Quando existir DPA celebrado entre a ENLIGHTEN e o Cliente, o DPA complementará esta Política em relação ao tratamento realizado pela ENLIGHTEN como operadora ou processadora em nome do Cliente.
Em caso de conflito relacionado especificamente às obrigações de tratamento de dados pessoais em nome do Cliente, prevalecerão as disposições do DPA na medida estabelecida no respectivo instrumento.
A ENLIGHTEN poderá atualizar esta Política periodicamente para refletir:
A versão vigente será identificada pela data de sua última atualização.
Quando uma alteração produzir impacto material sobre as práticas de privacidade relacionadas ao ENSPACE, a ENLIGHTEN poderá realizar comunicação adicional através da Plataforma, e-mail ou outro meio apropriado.
Esta Política poderá ser disponibilizada em diferentes idiomas.
Quando houver versões traduzidas, eventual regra de prevalência linguística estabelecida nos Documentos Contratuais aplicáveis deverá ser observada.
Dúvidas, solicitações ou reclamações relacionadas à privacidade, proteção de dados ou a esta Política poderão ser encaminhadas ao responsável por privacidade da ENLIGHTEN através do seguinte endereço:
Quando a solicitação estiver relacionada a dados processados pela ENLIGHTEN em nome de uma organização Cliente, poderá ser necessário direcionar a solicitação ao respectivo Cliente ou administrador da Conta.
A ENLIGHTEN busca desenvolver e operar o ENSPACE com princípios de privacidade, segurança, transparência e controle compatíveis com a natureza empresarial dos Serviços.
Nosso objetivo é permitir que organizações utilizem tecnologia, automação e inteligência artificial de forma segura e responsável, preservando a titularidade, a confidencialidade e a proteção das informações processadas através da Plataforma.
