Política de Privacidade

A presente Política de Privacidade ("Política") tem como objeto a descrição e publicidade dos termos de utilização e tratamento de dados realizado pela sociedade GRUNN LTDA, inscrita no CNPJ sob o nº (65.596.325/0001-24) ("Grunn AI" e/ou "Nós").

1.1. Somos uma empresa fundada em 2026, que utiliza recursos de inteligência artificial para conduzir entrevistas de user research por voz, de forma assíncrona e escalável, permitindo que participantes respondam às entrevistas em momentos distintos, sem necessidade de interação simultânea, gerando relatórios de pesquisa utilizáveis pelas empresas contratantes de nossos serviços ("Contratantes") para a tomada de decisões estratégicas. Na utilização da Grunn AI, participantes das entrevistas, representantes das empresas contratantes e qualquer pessoa natural que esteja acessando o nosso site, para qualquer finalidade, serão considerados para os fins desta Política como os Usuários da nossa plataforma ("Usuários").

1.2. Com o compromisso de garantir a transparência aos visitantes do site da Grunn AI (www.grunn.ai) ("Site"), empregados, entrevistados, ou quaisquer outros indivíduos relacionados aos Usuários da Grunn AI ("Você"), apresentamos a presente Política.

1.3. A presente Política abrange todo e qualquer tratamento de dados pessoais, sejam sensíveis ou não, realizado por Nós. Temos como objetivo, por meio desta, apresentar para Você de forma clara e objetiva como suas informações e dados serão tratados, demonstrando nosso compromisso em tratar seus dados com boa-fé, transparência e responsabilidade.

2.1. Esta Política foi elaborada em conformidade com o ordenamento jurídico pátrio, em especial com a Lei Federal nº 12.965, de 23 de abril de 2014 ("Marco Civil da Internet"), com a Lei Federal nº 13.709, de 14 de agosto de 2018 ("LGPD") e, ainda, com base nos normativos e diretivas da diretiva da Autoridade Nacional de Proteção de Dados ("ANPD").

2.2. Quais são os tipos de dados elencados na LGPD?

• a) Dado pessoal é toda e qualquer informação relacionada a pessoa natural identificada ou identificável, de acordo com o Art. 5, I da LGPD ("Dado Pessoal").
• b) Os dados pessoais sensíveis são aqueles relacionados à origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou a vida sexual, dado genético ou biométrico do Titular, de acordo com o Art. 5, II da LGPD ("Dado Pessoal Sensível").
• c) Dados anonimizados são aqueles que passaram por meios técnicos razoáveis e disponíveis no momento do tratamento de forma a não mais permitir a identificação do titular, de acordo com o Art. 5, III da LGPD ("Dados Anonimizados").
• d) Titular é a pessoa natural a quem se refere os dados pessoais, de acordo com o Art. 5, V da LGPD, ou seja, é Você ("Titular").

2.3. O que pode ser considerado tratamento de Dados Pessoais?

• a) É toda e qualquer operação realizada com Dados Pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração, de acordo com o Art. 5, X da LGPD ("Tratamento").

2.4. Quem são os agentes de tratamento?

• a) São as pessoas naturais ou jurídicas que realizam o Tratamento de Dados Pessoais, e elas são divididas entre controlador e operador, de acordo com o Art. 5, IX da LGPD ("Agentes de Tratamento"):
• (i) O Controlador é a pessoa natural ou jurídica, de direito público ou privado, que toma as decisões referentes ao Tratamento de Dados Pessoais, de acordo com o Art. 5, VI da LGPD ("Controlador").
• (ii) O Operador é a pessoa natural ou jurídica, de direito público ou privado, que realiza o Tratamento de Dados Pessoais em nome do Controlador, de acordo com o Art. 5, VII da LGPD ("Operador").

3.1. A Grunn AI tratará seus Dados Pessoais conforme descrito nos itens abaixo:

• a) Dados de identificação e contato, como nome, endereço de e-mail, número de telefone, empresa ou organização à qual o Usuário esteja vinculado, quando aplicável, dados como CPF, documento de identidade ou qualquer outro dado vinculado aos documentos do Usuário, dados financeiros, todos coletados no cadastro realizado na Plataforma ou fornecidos pela empresa Contratante, serão tratados com a finalidade de identificar o participante da entrevista, na realização das pesquisas por voz, junto à Contratante, bem como o representante da Contrato, sendo tratados também para a realização de contatos relacionados a (i) pagamentos; (ii) solicitações de recibos de prestação de serviços, quando aplicável, ou envio de notas fiscais; (iii) divulgação dos resultados das pesquisas; (iv) envio de materiais de marketing para a realização de novas entrevistas ou para a contratação de novos planos de pesquisa, para os representantes das Contratantes; ou (v) realização de outros contatos que se mostrem necessários ou pertinentes à execução do objeto da prestação de serviços. A base legal destes tratamentos é a (i) Execução de Contrato (art. 7º, V, LGPD); e (ii) o Consentimento (art. 7º, I, LGPD).
• b) Dados coletados durante as entrevistas, como gravações de voz do participante, transcrições das respostas fornecidas, dados comportamentais (que não se enquadrem no conceito de Dado Sensível), conteúdo das respostas às perguntas realizadas na entrevista, bem como eventuais informações pessoais mencionadas pelo participante durante sua interação com a Grunn AI, serão tratados com a finalidade de viabilizar a realização das entrevistas de user research por voz, permitir o processamento das respostas por recursos de inteligência artificial, possibilitar a elaboração de análises, resumos e relatórios de pesquisa, bem como disponibilizar tais resultados à empresa Contratante para fins de avaliação de produtos, serviços, experiências de usuários e tomada de decisões estratégicas relacionadas às pesquisas conduzidas por meio da plataforma. Após o término das finalidades acima, ainda poderemos utilizar tais dados, depois de anonimizados, para a melhora dos nossos serviços e para a venda de relatórios de pesquisa para outros Contratantes, conforme Cláusula 4.3. A base legal destes tratamentos é a (i) Execução de Contrato (art. 7º, V, LGPD); e (ii) o Consentimento (art. 7º, I, LGPD).
• c) Dados sensíveis, como origem racial ou étnica, convicção religiosa, opinião política filiação a sindicato ou organização religiosa/política, dados referentes à saúde, dados referentes à vida sexual ou dados genéticos ou biométricos, não serão solicitados pela Grunn AI, contudo podem, eventualmente, ser obtidos através das entrevistas realizadas pelos Usuários da plataforma, de forma espontânea, ou através de solicitação da Contratante, durante a entrevista de user research por voz, e serão tratados apenas com o seu consentimento e com a finalidade específica de desenvolver os relatórios às Contratantes. Contudo, no envio dos relatórios, não serão realizadas identificações pessoais de tais respostas, impedindo que qualquer pessoa possa identificar tal Dado Sensível a você. As gravações de voz não serão utilizadas para qualquer tipo de identificação biométrica acerca dos Usuários, não se tratando, portanto, de um Dado Sensível. A Grunn AI adota medidas técnicas e organizacionais para minimizar o tratamento acidental de dados sensíveis, incluindo instruções à IA para não solicitar tais dados e mecanismos de revisão periódica. Caso o Titular identifique que dados sensíveis foram coletados inadvertidamente, poderá solicitar sua exclusão pelo canal indicado nesta Política. Em todos os casos, quando houver qualquer tratamento de dados sensíveis, a base legal destes tratamentos será o Consentimento (art. 11º, I, LGPD).

3.2. A quantidade de informações coletadas poderá variar conforme cada caso, considerando sempre o propósito da coleta e a relação jurídica entre as partes. Os Dados Pessoais mencionados são tratados apenas em situações específicas e quando necessários para alcançar as finalidades estabelecidas nesta Política, especialmente na prestação dos serviços e na elaboração dos relatórios por nossa inteligência artificial. A Grunn AI pode coletar essas informações de diversas maneiras, seja diretamente do Titular, ou a partir de fontes publicamente acessíveis.

3.3. No exercício das nossas atividades poderá haver o Tratamento de Dados Pessoais de Crianças, Adolescentes e Idosos, sendo certo que para estes casos observaremos todas as disposições especiais previstas para estes Tratamentos, em especial a obtenção do consentimento dos responsáveis legais, sendo estes tratados da mesma forma que os Dados Sensíveis, nos termos do item 4.5 desta Política.

4.1. A Grunn AI atuará como co-controladora dos dados pessoais coletados de seus Usuários, colaboradores, empregados, sócios e candidatos, bem como de fornecedores, correspondentes e prestadores de serviços, usuários e visitantes de seu Site, usuários e visitantes das páginas da Grunn AI em redes sociais, além daqueles coletados no contexto da execução de entrevistas de user research por voz realizadas por meio da plataforma. Ou seja, a Grunn AI atuará em conjunto com as empresas Contratantes, que também serão consideradas controladoras dos dados pessoais tratados, na tomada de decisões relativas ao tratamento de seus Dados Pessoais, sendo ainda responsável por operacionalizar o atendimento às solicitações e ao exercício dos direitos dos Titulares, uma vez que os participantes das pesquisas poderão ser recrutados tanto pela Grunn AI quanto pelas próprias Contratantes. Sempre que aplicável, a Grunn AI solicitará diretamente ao titular o consentimento para o tratamento de seus dados pessoais, nos termos da LGPD.

4.2. A Grunn AI poderá, eventualmente, atuar como Operadora dos Dados Pessoais e nestes casos nossa atuação será nos limites e na forma determinada pelos Controladores.

4.3. A Grunn AI poderá, mesmo após o término das relações com as Contratantes, manter-se na posse dos Dados Pessoais para o cumprimento de obrigação legal ou regulatória, ou para a melhoria contínua dos seus serviços e produção de relatórios de pesquisa independentes, desde que tais dados sejam anonimizados, de acordo com padrões técnicos que impeçam a reversão da identificação, nos termos da LGPD. Trataremos os dados anonimizados para a finalidade acima descrita apenas nas hipóteses em que tivermos obtido previamente a sua autorização para o tratamento dos Dados Pessoais, ocasião em que atuaremos na qualidade de co-controladores, nos termos da LGPD. Nas situações em que atuarmos como Operadores, seguiremos as orientações e políticas da Controladora. Será garantido aos Usuários, em todos os casos, o exercício de todos os seus direitos previstos nesta Política e na LGPD, como revogação do consentimento, direitos de esclarecimentos, dentre outros.

4.4. A Grunn AI tratará todos os Dados Pessoais em consonância e sempre de acordo com as bases legais previstas no Art. 7° da LGPD, e apenas com a finalidade de cumprir as suas obrigações contratuais e/ou legais, praticar todos os atos necessários para a execução dos contratos com a Contratante, promoção de suas campanhas de marketing, contratação de equipe e de fornecedores, atendimento aos seus clientes ou aos Usuários de seu site e visitantes de suas redes sociais, melhoria contínua dos seus serviços, criação de estudos e relatórios de pesquisas, bem como ou de acordo com o seu legítimo interesse ou de seus clientes, colaboradores, funcionários e fornecedores ("Finalidades").

4.5. Os Dados Sensíveis, por sua vez, conforme o item c), da Cláusula 3.1 desta Política, serão apenas tratados quando seus Titulares ou representantes legais assim consentirem, em razão das Finalidades acima descritas, com previsão contratual, ou quando a finalidade for de cumprimento de obrigação legal ou regulatória, exercício regular de direitos em processos judiciais, administrativos e/ou arbitral, ou, ainda, por qualquer outra hipótese prevista no Art. 11, II, da LGPD.

5.1. Nós armazenaremos os Dados Pessoais coletados somente pelo tempo necessário para o cumprimento das Finalidades para as quais foram coletadas e de acordo com os requisitos legais aplicáveis a cada caso.

5.2. A Grunn AI empregará todos os esforços para a manutenção e segurança dos Dados Pessoais armazenados, sendo implementados os procedimentos e sistemas necessários ao adimplemento dos padrões de segurança vinculados às melhores práticas do mercado.

5.3. É necessário destacar que nenhum tratamento de Dados Pessoais é absolutamente seguro. Assim, a Grunn AI não se responsabiliza, em nenhuma hipótese, por danos causados pelo uso indevido do Site por Você. Além disso, a Grunn AI não se responsabiliza por culpa exclusiva de terceiros, como em caso de ataque de hackers ou crackers, ou por sua culpa exclusiva, como na hipótese em que Você mesmo transferiu seus dados a terceiro. Em todos os casos, Declaramos que a Grunn AI adota camadas de segurança e proteção em conformidade com os padrões técnicos exigidos pelas autoridades competentes, bem como observa e implementa as melhores práticas de mercado no que se refere à legislação de proteção de dados pessoais. Alternativamente, na hipótese de violação de qualquer obrigação legal que venha a causar danos a Você, a Grunn AI se responsabilizará nos termos dos artigos 42 e seguintes da Lei Geral de Proteção de Dados Pessoais (LGPD).

5.4. Na hipótese de violação dos Dados Pessoais, Sensíveis ou não, a Grunn AI tomará todas as medidas necessárias para impedir ou reduzir quaisquer danos, incluindo informar, de prontidão, à Você, e à ANPD, se necessário, sobre a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos direitos e liberdades pessoais do Titular dos Dados Pessoais, nos termos previstos na LGPD.

6.1. A Grunn AI poderá realizar o compartilhamento dos dados pessoais com terceiros com as Finalidades descritas no item 4.4. desta Política, sempre de forma compatível com as referidas Finalidades e utilizando a mínima quantidade de dados necessários para tal.

6.1.1. Sempre que possível os Dados Pessoais serão anonimizados antes do compartilhamento.

6.2. Os terceiros serão considerados Operadores dos Dados Pessoais que tiverem acesso e a Grunn AI, a Controladora, e observarão o disposto nesta Política e na legislação vigente para executarem o referido Tratamento.

6.3. Os terceiros serão quaisquer pessoas, jurídicas ou naturais, que se mostrem necessárias para a execução das Finalidades, como, mas não se limitando a, empresas terceirizadas de inteligência artificial, provedores de infraestrutura e armazenamento em nuvem, prestadores de serviços de processamento de dados, ferramentas de análise e geração de relatórios, bem como outros fornecedores de tecnologia que apoiem o funcionamento, a manutenção e a melhoria da plataforma, sempre observadas as disposições desta Política e da LGPD.

6.4. A Grunn AI poderá compartilhar Dados Sensíveis desde que com as finalidades e/ou autorizações descritas no item 4.5. desta Política.

6.5. Por fim, a Grunn AI poderá compartilhar dados de Titulares mediante ordem judicial, administrativa ou arbitral, ou em cumprimento a requerimento de autoridades públicas ou reguladoras competentes.

7.1. Nós utilizamos ferramentas de armazenamento de Dados Pessoais em nuvem, podendo a empresa responsável pelo fornecimento destes serviços (cloud) ser sediada em território estrangeiro. Contudo, os dados pessoais serão armazenados no Brasil (Microsoft Azure).

7.2. Para o processamento de entrevistas por voz em tempo real, os dados de áudio e transcrições poderão ser transferidos para servidores nos Estados Unidos (OpenAI e Google Gemini), sendo tal transferência limitada ao tempo de processamento necessário para a condução da entrevista. Tais transferências são realizadas em conformidade com o art. 33 da LGPD, amparadas por cláusulas contratuais padrão celebradas com os respectivos provedores, que incluem obrigações de segurança, confidencialidade e proteção de dados equivalentes às exigidas pela legislação brasileira. Os dados não serão utilizados para treinamento dos modelos de IA de tais empresas.

8.1. Ao utilizar o Site da Grunn AI, Você reconhece que nós fazemos o uso de cookies de acordo com as condições aqui descritas.

8.2. A Grunn AI utiliza três tipos de cookies em seu Site, quais sejam: (i) Cookies estritamente necessários: que são aqueles essenciais para permitir a navegação no Site da Grunn AI. Sem esses cookies, a navegação no Site poderá ser afetada. (ii) Cookies funcionais: coletam informações anônimas e não podem rastrear seus movimentos em outros sites. Permitem que o Site armazene informações já inseridas, para que possa oferecer funções aprimoradas e mais personalizadas. (iii) Cookies de desempenho: permite a coleta de dados relacionados ao desempenho comercial da Grunn AI, como quanto tempo o usuário passa na página, em quais "links" ele clica, etc.

8.3. Se Você não concordar com o uso desses cookies, Você pode desativá-los a qualquer momento, ajustando as configurações do seu navegador. Os navegadores são diferentes, portanto, consulte o menu de configurações do seu navegador para obter instruções sobre como alterar suas preferências de cookies. Se Você optar por não receber cookies, o Site pode não funcionar corretamente e alguns recursos podem ficar indisponíveis.

9.1. Em caso de dúvida, ou ainda se quiser exercer qualquer um de seus direitos na qualidade de Titular dos Dados Pessoais, mencionados no Artigo 17 e seguintes da LGPD, Você poderá entrar em contato com a Grunn AI pelo e-mail ([email protected]).

9.2. O exercício dos direitos mencionados no item 9.1. desta Política deve ser realizado exclusivamente pelo Titular dos Dados Pessoais. Assim, a Grunn AI poderá solicitar informações e/ou documentos que comprovem sua identidade.

9.3. Em caso de solicitação, a Grunn AI gozará de tempo hábil para a resposta. Você deve estar ciente de que poderão ocorrer eventuais atrasos no atendimento por fatores justificáveis.

9.4. Nós, ainda, nos reservarmos o direito de realizar a rejeição de sua requisição por motivos formais (por exemplo, caso não seja comprovada a sua identidade) ou legais (a exemplo do pedido de eliminação de dados que podem ser mantidos por força legal). Em qualquer hipótese de negativa ou atraso, Nós apresentaremos os motivos para o não atendimento/atraso.

9.5. O exercício de quaisquer dos direitos, em especial a eliminação e revogação do consentimento, por Você, sempre que possível, não retira a legalidade do Tratamento dos Dados Pessoais por nós já realizado, e informaremos para Você, por e-mail, a nova base legal que justifica a continuidade e novos tratamentos de Dados Pessoais.

10.1. Esta é a primeira versão da Política de Privacidade da Grunn AI e foi publicada em 1/3/2026.

10.2. A presente Política poderá ser alterada a qualquer momento devido a uma atualização normativa, por uma diretiva da ANPD, ou por mudanças nas diretrizes e procedimentos da Grunn AI, cabendo à Você se manter atualizado das disposições e conteúdo desta.

10.3. Os eventuais litígios, oriundos da presente Política de Privacidade, deverão ser apresentados no foro de Campinas/SP.