Aviso de Privacidade da Vereda

Como a Vereda usa os seus dados

A Vereda é a plataforma interna de gestão do Instituto Cerrados (CNPJ 13.328.122/0001-53). Ela organiza os programas, projetos, contratos, entregas e finanças do Instituto. Se o seu nome está na Vereda, é porque você colabora com o Instituto (como prestador de serviço PJ) ou é ponto de contato de uma instituição parceira, financiadora ou pública. Este aviso explica, sem juridiquês, o que guardamos sobre você e por quê.

O que guardamos

• Identificação e contato: nome, e-mail, telefone, função / atuação profissional, instituição a que você está ligado.
• Perfil profissional: minibiografia, formação e link para o seu currículo (Lattes ou LinkedIn) — usados quando montamos propostas de projeto.
• A execução dos seus contratos: em quais equipes de projeto você está e com que atuação contratada, quais entregas e contratos estão sob sua responsabilidade, os prazos previstos nos contratos, as validações que você fez ou recebeu, e se cada entrega cumpriu o prazo e os critérios de aceite. Isso é fiscalização da execução do contrato — obrigação de quem contrata e exigência de prestação de contas dos financiadores —, não avaliação de desempenho de pessoa.
• Bens do Instituto sob a sua responsabilidade: quando um equipamento do Instituto fica com você, o inventário guarda que é você quem responde por ele, desde quando, e o termo de responsabilidade que você assinou. É registro de patrimônio da instituição, e o seu nome aparece ali porque foi você quem assinou o termo — não porque a plataforma acompanhe onde você está. O campo de localização do bem registra local de trabalho(sede, sala, base de campo, veículo) e não endereço residencial de ninguém.
• Registro de uso: toda alteração feita na plataforma fica registrada com nome e data (trilha de auditoria). É assim que garantimos a integridade das informações perante financiadores.
• Registro de entrada: guardamos quando cada pessoa entrou na plataforma, e também as tentativas de entrada recusadas. É o que permite dizer o que foi acessado, caso algum dia haja um incidente.

O que NÃO guardamos

Por decisão do Instituto, a Vereda não guarda CPF, RG, endereço residencial, dados bancários de pessoa física nem qualquer dado sensível (saúde, religião, opinião política etc.). Documentos que precisem desses dados vivem fora da plataforma, nos arquivos administrativos do Instituto.

Uma ressalva que precisa estar escrita, porque a conciliação bancária entrou em setembro de 2026: ao carregar o extrato da conta do Instituto, a plataforma guarda a descrição de cada lançamento como o banco a escreveu — e essa linha costuma trazer o nome de quem recebeu e o CNPJ da empresa contratada. É essa descrição que permite reconhecer o pagamento meses depois, na prestação de contas. Quando o banco escreve o CPF inteiro de uma pessoa física, a Vereda o mascara na entrada, guardando apenas os seis dígitos do meio, que bastam para reconhecer o mesmo recebedor numa carga seguinte. O CNPJ não é mascarado: é documento de empresa, público por definição, e é ele que identifica o prestador diante do financiador.

A Vereda também não registra jornada de trabalho, ponto, horas trabalhadas, exclusividade, férias, advertências nem hierarquia entre pessoas. Todas as pessoas que trabalham com o Instituto são contratadas como pessoa jurídica, e o que a plataforma acompanha é o cumprimento de cada contrato — o produto combinado, o prazo e o aceite —, nunca o tempo de ninguém.

Para que usamos

1. Executar os contratos de prestação de serviço com a sua PJ: saber o que foi combinado, entregue, validado e pago.
2. Gerir os projetos: montar equipes, acompanhar prazos, prestar contas aos financiadores.
3. Montar propostas: usar minibio e formação da equipe em candidaturas a editais (uso profissional, no contexto em que você mesmo forneceu).
4. Manter o histórico auditável que os financiadores exigem.
5. Conferir o preenchimento dos projetos: a maior parte dessa conferência é feita por regras automáticas dentro da própria plataforma, sem que nada saia dela. Uma parte menor — a que exige ler um texto e julgar se ele faz sentido — pode ser enviada a um serviço de inteligência artificial, a Anthropic, nos Estados Unidos, sempre por iniciativa de quem está preenchendo, nunca sozinha. Nesse envio vão os textos e os números do projeto; as pessoas vão pelo código de cadastro, nunca por nome, e-mail ou telefone. A resposta é uma sugestão que alguém aceita ou recusa: nada é decidido automaticamente a seu respeito, e nessa conferência o texto enviado e a sugestão não ficam guardados na Vereda.
6. Responder dúvidas da equipe pelo assistente do programa (o "Pergunte ao Suindara"). Ele funciona de outro jeito, e por isso fica descrito à parte:
   • A pergunta e a resposta ficam guardadas na Vereda, com o nome de quem perguntou, a data, a avaliação ("ajudou" ou "não ajudou") e o comentário opcional de quem marcou "não ajudou". Isso serve para controlar o custo e o limite de perguntas e para saber o que ainda falta escrever no Caderno do Programa.
   • Para gerar a resposta, vão à Anthropic, nos Estados Unidos: a pergunta; o texto das fichas do Caderno do programa e do Instituto; as metas do programa; e o nome, a situação, o financiador e as datas dos projetos que quem pergunta vê na Vereda (o valor do projeto só vai quando essa pessoa vê o financeiro dele). Os nomes das pessoas responsáveis por cada ficha vão junto, porque fazem parte da ficha.
   • Antes de sair da Vereda, CPF, telefone e e-mail são retirados da pergunta e das fichas. A pergunta é guardada já sem eles, e a tela avisa quando algo foi retirado.
   • Quando o Caderno não responde, ou quando quem perguntou marca "não ajudou", a pergunta entra na lista do que falta no Caderno. Essa lista é vista pela administração e pelas pessoas responsáveis pelas fichas do programa, que veem o primeiro nome de quem perguntou.
   • Cada pergunta fica guardada por 12 meses e depois é apagada inteira: a pergunta, a resposta, o comentário e o nome de quem perguntou. A exclusão acontece na primeira pergunta feita ao assistente depois de vencido o prazo. As cópias de segurança da plataforma seguem a regra própria delas e podem conter perguntas por mais tempo, até serem substituídas. Esse prazo é provisório, até a Vereda estar em uso por toda a equipe, e pode mudar por decisão da encarregada de dados (ver "Responsável", abaixo). Antes disso, você pode pedir para ver ou apagar as suas.
   • Para melhorar o Caderno, a equipe usa assistentes de IA (da Anthropic, a mesma empresa que responde às perguntas) para ler periodicamente as perguntas sem resposta, as avaliações e os comentários, já sem CPF, telefone ou e-mail.

Um cuidado que pedimos a quem preenche os projetos: não escrever nome de pessoa nos campos de texto livre além do necessário, justamente porque esses textos podem ser enviados para a conferência descrita acima.

Não vendemos, não compartilhamos com quem não precisa, e não usamos os seus dados para publicidade. Compartilhamos apenas: com financiadores, quando a prestação de contas de um projeto exige (por exemplo, currículos da equipe); e com os serviços técnicos que fazem a plataforma funcionar — a Vercel, que roda a aplicação; a Neon, que hospeda o banco de dados; o Google, que faz o login e guarda os documentos apontados no Drive; e a Anthropic, quando a conferência com inteligência artificial ou o assistente do programa forem usados —, que só processam os dados por nossa conta, sob contrato e conforme as nossas instruções.

Onde os dados ficam

No Brasil. O banco de dados fica na Neon, na região de São Paulo, e a aplicação da Vercel também roda em São Paulo — as duas coisas foram escolhidas assim de propósito, e a aplicação foi movida para cá em 1º de setembro de 2026.

Saem do país apenas duas coisas, e as duas são transferência internacional nos termos do artigo 33 da LGPD, amparadas em contrato com as cláusulas-padrão de proteção de dados: o login com conta Google e os documentos que o Instituto guarda no Drive; e, quando usados, a conferência com inteligência artificial e o assistente do programa, pela Anthropic. A Vercel, embora rode em São Paulo, é empresa sediada nos Estados Unidos e mantém lá os registros de operação do serviço. Todas atuam como operadoras: processam os dados por conta do Instituto, e não por conta própria.

O acesso é feito por login com conta Google e liberado pessoa a pessoa: só entra quem estiver cadastrado na plataforma com aquele endereço de e-mail, com perfil definido e situação ativa. As permissões seguem o perfil — cada pessoa vê apenas o que o seu papel exige. A conexão é protegida por certificado, e o acesso de quem deixa a organização é encerrado na própria plataforma, com efeito imediato.

Por quanto tempo

Enquanto durar a sua relação com o Instituto e, depois dela, pelo prazo necessário para responder a auditorias e obrigações contratuais (em regra, 5 anos para dados de cadastro e 10 anos para registros de contratos e finanças). Depois disso, apagamos ou anonimizamos. A trilha de auditoria é permanente, mas o seu nome pode ser anonimizado nela quando o prazo passar. As perguntas feitas ao assistente do programa têm prazo próprio: ficam guardadas por 12 meses (prazo provisório; ver acima).

Seus direitos

A Lei Geral de Proteção de Dados (LGPD) garante a você, entre outros:

• Saber o que temos sobre você (acesso);
• Corrigir dado incompleto ou desatualizado;
• Pedir a eliminação do que não for mais necessário — explicamos com transparência: registros ligados a contratos e à trilha de auditoria precisam ser mantidos pelo prazo de guarda, mas o que for possível é apagado e o restante é anonimizado quando o prazo corre;
• Revogar um consentimento, nos raros casos em que algo dependa dele.

Para exercer qualquer direito, escreva para privacidade@cerrados.org. Respondemos em até 15 dias.

Responsável

Instituto Cerrados — CNPJ 13.328.122/0001-53. Encarregada pelo tratamento de dados: Milene Aparecida Silva da Costa, diretora de operações — privacidade@cerrados.org.

Última atualização: 8 de setembro de 2026. Este aviso será revisado ao menos uma vez por ano.