Política de Uso Aceitável

Syntari AI
Política de Uso Aceitável

Versão 3.0
Data de Vigência: 23 de fevereiro de 2026
Informações do Documento
Versão 3.0
Data de Vigência 23 de fevereiro de 2026
Organização Syntari International, Inc.
Endereço 855 Boylston Street, Suite 1000, Boston, MA 02116

Introdução e Escopo
1.1 Propósito
Esta Política de Uso Aceitável ("AUP") v3.0 estabelece as regras e diretrizes para a conduta aceitável ao usar os Serviços de IA da Syntari. Ela protege todos os usuários, mantém a integridade do serviço, assegura conformidade com as leis aplicáveis e reflete nosso compromisso com o uso responsável da inteligência artificial.
1.2 Escopo
Esta AUP se aplica a:
Todos os usuários dos Serviços de IA da Syntari
Todos os Dados de Clientes processados através de nossa plataforma
Todo conteúdo carregado, transmitido ou gerado usando nossos Serviços
Todos os modelos de IA, agentes e recursos acessados através de nossa plataforma
Todas as integrações com sistemas externos e ferramentas de terceiros
1.3 Acordo
Ao usar nossos Serviços, você concorda em cumprir esta AUP. A violação desta AUP pode resultar em ações de enforcement que vão desde advertência até rescisão da conta.
1.4 Compromisso com a Segurança da IA e Uso Responsável
A Syntari AI se compromete a desenvolver e implantar IA de forma responsável. Você reconhece que:
As saídas de IA devem ser validadas e verificadas antes de serem utilizadas
Alucinações de IA podem ocorrer independentemente dos níveis de confiança
Você é responsável por todas as decisões tomadas com base em conteúdo gerado por IA
A supervisão humana é essencial para decisões de alto impacto
A IA não pode substituir o julgamento profissional em indústrias regulamentadas
Requisitos Gerais de Conduta
2.1 Uso Legal
Você deve usar nossos Serviços apenas para fins legais e em conformidade com:
Todas as leis locais, estaduais, nacionais e internacionais aplicáveis
Todas as regulamentações e padrões da indústria aplicáveis
Todas as obrigações contratuais com terceiros
2.2 Uso Ético
Você deve usar nossos Serviços de maneira que respeite os direitos e a dignidade dos outros, não engane ou iluda, mantenha padrões profissionais e promova resultados benéficos.
2.3 Responsabilidade da Conta
Você é responsável por todas as atividades sob sua conta, mantendo a confidencialidade das credenciais, notificando-nos sobre uso não autorizado e garantindo que os usuários autorizados cumpram este AUP.
Atividades Proibidas
3.1 Atividades Proibidas
Você NÃO pode usar nossos Serviços para:
Facilitar ou promover atividades ilegais
Cometer fraudes, roubo de identidade ou crimes financeiros
Facilitar lavagem de dinheiro ou financiamento ao terrorismo
Promover drogas ilegais, armas ou substâncias controladas
Operar operações de jogo ilegais
Facilitar tráfico humano ou exploração
Infringir direitos autorais, marcas registradas, patentes ou segredos comerciais
Realizar acesso não autorizado ou contornar segurança
Realizar ataques de negação de serviço
Extrair ou reutilizar modelos de IA Syntari
Assediar, difamar ou criar conteúdo prejudicial
Requisitos Específicos de IA
4.1 Requisitos de Validação de Saídas de IA
Todos os usuários devem entender e cumprir os seguintes requisitos para conteúdo gerado por IA:
VALIDAR ANTES DO USO: Verifique de forma independente todo conteúdo gerado por IA antes de confiar nele
HALLUCINAÇÕES DE IA: A IA pode apresentar informações falsas como se fossem fatos
SUPERVISÃO HUMANA: Decisões de alto risco requerem revisão de especialistas humanos
RESPONSABILIDADE: Você é o único responsável por decisões baseadas em saídas de IA
DIVULGAÇÃO: Divulgue que o conteúdo é gerado por IA onde exigido por lei
4.2 Casos de Uso de IA Proibidos
Você NÃO pode usar nossos recursos de IA para:
Categoria de Uso Proibido
Engano Gerar conteúdo destinado a enganar sobre a origem da IA
Deepfakes Criar mídia sintética enganosa de indivíduos reais
Desinformação Gerar e disseminar informações falsas em grande escala
Discriminação Tomar decisões automatizadas que discriminação ilegalmente
4.3 Restrições a Deepfakes
Deepfakes e mídias sintéticas que retratam indivíduos reais são proibidos, a menos que criados para fins artísticos, educacionais ou satíricos óbvios com divulgação clara, ou com consentimento explícito por escrito de todos os indivíduos retratados.
4.4 Prevenção de Injeção de Prompt
Você NÃO pode tentar manipular modelos de IA através de injeção de prompt, usar inputs adversariais para contornar diretrizes de segurança, conduzir hacking de prompt, ou tentar desbloquear sistemas de IA.
4.5 Monitoramento de Viés da IA
Você deve monitorar saídas geradas por IA em busca de viés ou discriminação potencial e relatar o viés identificado para security@syntari.ai. Implementar processos de revisão humana para decisões que afetam grupos protegidos.
4.6 Proibição de Extração de Modelos
Você NÃO pode tentar extrair, copiar ou replicar modelos de IA da Syntari, conduzir ataques de inversão de modelo, engenharia reversa de arquiteturas de modelo, ou usar nossa API para treinar modelos concorrentes sem autorização.
4.7 Atribuição de Conteúdo Gerado por IA
Quando o conteúdo gerado por IA for usado em contextos onde a autoria humana é razoavelmente assumida, você deve divulgar claramente que o conteúdo é gerado por IA e identificar o modelo utilizado.
Requisitos de Dados e Conteúdo
5.1 Classificação de Dados
Você deve classificar corretamente os dados de acordo com sua sensibilidade:
Requisitos de Classificação
Público Nenhum manuseio especial necessário
Interno Controle de acesso padrão
Confidencial Acesso restrito, criptografia
Restrito Controles mais rigorosos, criptografia, auditoria de logs
5.2 Processamento de Dados Sensíveis
O processamento de dados sensíveis e de categorias especiais através de recursos de IA é restrito. Você NÃO pode processar dados pessoais revelando origem racial/étnica, opiniões políticas, crenças religiosas, filiação a sindicatos, dados genéticos, dados biométricos, dados de saúde, ou condenações criminais através da IA sem controles rigorosos e base legal.
5.3 Responsabilidades de Dados
Você é responsável por garantir que tenha o direito de carregar todos os dados, que os dados são precisos e apropriados para o uso pretendido, que os dados estão em conformidade com as leis de privacidade, e que os dados não violam os direitos de terceiros.
Requisitos Específicos do Setor
6.1 Cuidados de Saúde
REQUERIDO: Cumprir com a HIPAA, executar BAA antes de processar PHI, implementar salvaguardas adequadas, garantir que recursos de IA estejam em conformidade com a HIPAA sejam utilizados.
PROIBIDO: Usar IA para tomar decisões clínicas finais sem supervisão de médicos, processar PHI sem acordos, compartilhar informações de saúde sem autorização, usar recursos não de conformidade com a HIPAA.
6.2 Serviços Financeiros
REQUERIDO: Cumprir com regulamentos da SEC/FINRA/FDIC, implementar proteções necessárias, manter trilhas de auditoria, validar recomendações de IA antes de fornecer aos clientes.
PROIBIDO: Fornecer conselhos de investimento sem licenciamento, usar IA para manipulação de mercado, processar dados de cartão de pagamento fora do PCI DSS, tomar decisões de investimento totalmente automatizadas.
6.3 Decisões de Emprego
REQUERIDO: Cumprir com leis de igualdade de oportunidades de emprego, fornecer avisos sobre o uso de IA, manter supervisão humana de decisões automatizadas, auditar regularmente para viés.
PROIBIDO: Decisões de contratação totalmente automatizadas sem revisão humana, usar IA para discriminar com base em características protegidas, usar dados de treinamento tendenciosos, falhar em divulgar o uso de IA.
6.4 Crédito e Elegibilidade Financeira
REQUERIDO: Cumprir com leis FCRA e de Empréstimos Justos, fornecer avisos de ações adversas, implementar revisão humana e apelações, conduzir auditorias de viés regulares.
PROIBIDO: Pontuação de crédito totalmente automatizada sem verificação humana, decisões de crédito sem divulgações necessárias, modelos de IA discriminatórios, falhar em honrar os requisitos de direito à explicação.
6.5 Setor Público e Governamental
REQUERIDO: Cumprir com regras de aquisição governamental, atender a padrões de segurança exigidos (FedRAMP, CMMC), garantir transparência no uso de IA.
PROIBIDO: Processar informações classificadas sem autorização, usar IA para vigilância proibida, violar direitos constitucionais.
6.6 Educação
REQUERIDO: Cumprir com a FERPA, obter os consentimentos parentais necessários para menores, fornecer divulgações sobre o uso de IA, implementar salvaguardas para dados de estudantes.
PROIBIDO: Processar dados de estudantes para fins proibidos, usar IA para discriminar em oportunidades educacionais, facilitar desonestidade acadêmica.
IA de Sombra e Ferramentas Não Autorizadas
7.1 Definição de IA de Sombra
IA de sombra refere-se ao uso não autorizado de ferramentas de IA externas (ChatGPT, Claude, Gemini, etc.) para processar dados da Syntari, propriedade intelectual ou informações confidenciais. Isso representa riscos significativos, incluindo exposição de dados, violações regulatórias e perda de controle.
7.2 Proibição da IA de Sombra
Você NÃO pode usar ferramentas de IA externas não autorizadas para processar, analisar ou resumir dados da Syntari, alimentar Dados de Clientes em serviços públicos de IA, processar informações comerciais confidenciais por meio de plataformas externas, usar IA externa para gerar conteúdo com base em dados da Syntari, ou compartilhar prompts contendo dados da Syntari com serviços externos.
7.3 Consequências
O uso não autorizado de ferramentas de IA externas pode resultar em suspensão imediata da conta, rescisão dos Serviços, perda de dados, multas regulatórias, notificação às autoridades e responsabilidade por vazamentos de dados resultantes.
Requisitos de Segurança
8.1 Segurança da Conta
Você deve usar senhas fortes (mínimo 12 caracteres), habilitar autenticação multifator, proteger credenciais, relatar compromissos imediatamente, conduzir revisões periódicas de acesso e revogar acesso para usuários que estão saindo.
8.2 Gestão de Acesso
Você deve implementar controle de acesso baseado em função com o princípio de menor privilégio, conduzir revisões regulares de acesso (pelo menos trimestralmente) e manter a segregação de funções para operações sensíveis.
8.3 Resposta a Incidentes
Você deve relatar prontamente incidentes de segurança, vazamentos de dados, comprometimento de conta, vulnerabilidades descobertas e suspeitas de violações de políticas para security@syntari.ai.
Programa de Pesquisa em Segurança
9.1 Divulgação Responsável
A Syntari AI acolhe pesquisas de segurança responsáveis. A pesquisa de segurança é permitida apenas com autorização prévia por escrito de security@syntari.ai. Os testes são limitados a sistemas autorizados, e você não deve acessar ou excluir dados.
9.2 Relato de Vulnerabilidades
Relate vulnerabilidades para security@syntari.ai com prova de conceito, se possível. Não divulgue publicamente até que 90 dias tenham se passado. Esperar reconhecimento dentro de 48 horas.
9.3 Cronograma de Divulgação
Dia 1: Relato recebido e reconhecido. Dia 7: Triagem e avaliação de impacto. Dia 30: Atualização de status. Dia 60: Data de remediação comunicada. Dia 90: Divulgação pública autorizada se não resolvido.
9.4 Relato de Uso Indevido da IA
Relate evidências de IA sendo usada para gerar conteúdo proibido, suspeita de viés ou discriminação da IA em saídas, alucinações da IA causando danos materiais, uso indevido de recursos da IA por outros, ou ataques adversariais contra sistemas de IA para abuse@syntari.ai ou security@syntari.ai.
Monitoramento e Aplicação
10.1 Ações de Aplicação
Para violações, podemos tomar ações de aplicação com base na gravidade:
Gravidade Ações
Menor Aviso, educação, monitoramento
Moderada Suspensão temporária (7-30 dias)
Suspensão extensa séria (30-90 dias)
Rescisão permanente severa, ação legal
10.2 Processo de Apelação
Se sua conta for suspensa ou rescindida, você pode apelar enviando um e-mail para legal@syntari.ai dentro de 30 dias com uma explicação detalhada e evidências. As decisões serão comunicadas dentro de 15 dias úteis.
Relatar Violações
11.1 Como Reportar
Relate violações para:
Abuso: abuse@syntari.ai
Segurança: security@syntari.ai
Legal: legal@syntari.ai
11.2 O Que Incluir
Inclua descrição da violação, URLs ou informações da conta relevantes, data e hora, evidências de apoio e suas informações de contato.
11.3 Confidencialidade
Protegeremos a identidade do denunciante, investigaremos prontamente, tomaremos as medidas adequadas, não retaliar contra denunciantes de boa fé e forneceremos atualizações de status.
Lei de IA da UE e Conformidade Regulatória
12.1 Práticas Proibidas pela Lei de IA da UE
Os usuários devem cumprir as práticas proibidas pela Lei de IA da UE, incluindo manipulação comportamental cognitiva, exploração de crianças, pontuação social, IA de aplicação da lei sem salvaguardas, reconhecimento facial sem autorização e restrições de reconhecimento de emoções.
12.2 Sistemas de IA de Alto Risco
Para casos de uso de alto risco sob a Lei de IA da UE, assegure avaliação de risco, qualidade de dados, transparência, supervisão humana, precisão, robustez, padrões de cibersegurança e monitoramento de vieses.
12.3 Controle de Exportação
Você deve cumprir com as Regulamentações de Administração de Exportação dos EUA, sanções da OFAC e leis locais de exportação. Você NÃO pode exportar serviços para países sancionados, fornecer acesso a partes sancionadas ou usar os serviços para finalidades proibidas.
12.4 Localização de Dados
Se sujeito a requisitos de localização de dados, entre em contato com legal@syntari.ai para discutir opções, garantir que os requisitos de residência de dados sejam atendidos e cumprir com os requisitos locais de soberania de dados.
Certificações de Conformidade
13.1 Nossa Conformidade
A Syntari AI mantém conformidade com SOC 2 em andamento Tipo 2, ISO 27001 em andamento, HIPAA, GDPR, CCPA/CPRA, CMMC 2.0 e padrões do FedRAMP.
13.2 Suas Obrigações
Você deve garantir que seu uso esteja em conformidade com todos os frameworks, regulamentos, obrigações contratuais, esta AUP e leis aplicáveis em suas jurisdições.
Mudanças nesta Política
14.1 Atualizações
Podemos atualizar esta AUP para abordar novas ameaças, esclarecer disposições, adicionar atividades proibidas, cumprir novas regulamentações ou melhorar medidas de segurança.
14.2 Aviso
Mudanças materiais serão comunicadas com pelo menos 30 dias de antecedência. O uso contínuo constitui aceitação. Você pode rescindir se discordar das mudanças materiais.
Histórico da Versão 14.3
Data da Versão Alterações
3.0 23 de Fevereiro de 2026 conformidade com a Lei de IA da UE, proibição de IA oculta, segurança da IA, pesquisa de segurança aprimorada
2.0 22 de Janeiro de 2026 disposições específicas de IA, usos em saúde/finanças/emprego
Informações de Contato
15.1 Consultas Gerais
Email: legal@syntari.ai
Correio: Syntari International, Inc., 855 Boylston Street, Suite 1000, Boston, MA 02116
15.2 Relatar Violações
Abuso: abuse@syntari.ai
Segurança: security@syntari.ai
15.3 Pesquisa de Segurança
Email: security@syntari.ai
Assunto: "DIVULGAÇÃO DE VULNERABILIDADE DE SEGURANÇA"

Esta Política de Uso Aceitável v3.0 é incorporada por referência em nossos Termos de Serviço.
Para os termos completos, visite www.syntari.ai/legal