# Política de Uso Aceitável | Syntari Source: https://syntari-ai.com/pt/legal/acceptable-use-policy LEGAL Política de Uso Aceitável ← Todas as políticas legais Syntari AI Política de Uso Aceitável Versão 3.0 Data de Vigência: 23 de fevereiro de 2026 Informações do Documento Versão 3.0 Data de Vigência 23 de fevereiro de 2026 Organização Syntari International, Inc. Endereço 855 Boylston Street, Suite 1000, Boston, MA 02116 Introdução e Escopo 1.1 Propósito Esta Política de Uso Aceitável ("AUP") v3.0 estabelece as regras e diretrizes para a conduta aceitável ao usar os Serviços de IA da Syntari. Ela protege todos os usuários, mantém a integridade do serviço, assegura conformidade com as leis aplicáveis e reflete nosso compromisso com o uso responsável da inteligência artificial. 1.2 Escopo Esta AUP se aplica a: Todos os usuários dos Serviços de IA da Syntari Todos os Dados de Clientes processados através de nossa plataforma Todo conteúdo carregado, transmitido ou gerado usando nossos Serviços Todos os modelos de IA, agentes e recursos acessados através de nossa plataforma Todas as integrações com sistemas externos e ferramentas de terceiros 1.3 Acordo Ao usar nossos Serviços, você concorda em cumprir esta AUP. A violação desta AUP pode resultar em ações de enforcement que vão desde advertência até rescisão da conta. 1.4 Compromisso com a Segurança da IA e Uso Responsável A Syntari AI se compromete a desenvolver e implantar IA de forma responsável. Você reconhece que: As saídas de IA devem ser validadas e verificadas antes de serem utilizadas Alucinações de IA podem ocorrer independentemente dos níveis de confiança Você é responsável por todas as decisões tomadas com base em conteúdo gerado por IA A supervisão humana é essencial para decisões de alto impacto A IA não pode substituir o julgamento profissional em indústrias regulamentadas Requisitos Gerais de Conduta 2.1 Uso Legal Você deve usar nossos Serviços apenas para fins legais e em conformidade com: Todas as leis locais, estaduais, nacionais e internacionais aplicáveis Todas as regulamentações e padrões da indústria aplicáveis Todas as obrigações contratuais com terceiros 2.2 Uso Ético Você deve usar nossos Serviços de maneira que respeite os direitos e a dignidade dos outros, não engane ou iluda, mantenha padrões profissionais e promova resultados benéficos. 2.3 Responsabilidade da Conta Você é responsável por todas as atividades sob sua conta, mantendo a confidencialidade das credenciais, notificando-nos sobre uso não autorizado e garantindo que os usuários autorizados cumpram este AUP. Atividades Proibidas 3.1 Atividades Proibidas Você NÃO pode usar nossos Serviços para: Facilitar ou promover atividades ilegais Cometer fraudes, roubo de identidade ou crimes financeiros Facilitar lavagem de dinheiro ou financiamento ao terrorismo Promover drogas ilegais, armas ou substâncias controladas Operar operações de jogo ilegais Facilitar tráfico humano ou exploração Infringir direitos autorais, marcas registradas, patentes ou segredos comerciais Realizar acesso não autorizado ou contornar segurança Realizar ataques de negação de serviço Extrair ou reutilizar modelos de IA Syntari Assediar, difamar ou criar conteúdo prejudicial Requisitos Específicos de IA 4.1 Requisitos de Validação de Saídas de IA Todos os usuários devem entender e cumprir os seguintes requisitos para conteúdo gerado por IA: VALIDAR ANTES DO USO: Verifique de forma independente todo conteúdo gerado por IA antes de confiar nele HALLUCINAÇÕES DE IA: A IA pode apresentar informações falsas como se fossem fatos SUPERVISÃO HUMANA: Decisões de alto risco requerem revisão de especialistas humanos RESPONSABILIDADE: Você é o único responsável por decisões baseadas em saídas de IA DIVULGAÇÃO: Divulgue que o conteúdo é gerado por IA onde exigido por lei 4.2 Casos de Uso de IA Proibidos Você NÃO pode usar nossos recursos de IA para: Categoria de Uso Proibido Engano Gerar conteúdo destinado a enganar sobre a origem da IA Deepfakes Criar mídia sintética enganosa de indivíduos reais Desinformação Gerar e disseminar informações falsas em grande escala Discriminação Tomar decisões automatizadas que discriminação ilegalmente 4.3 Restrições a Deepfakes Deepfakes e mídias sintéticas que retratam indivíduos reais são proibidos, a menos que criados para fins artísticos, educacionais ou satíricos óbvios com divulgação clara, ou com consentimento explícito por escrito de todos os indivíduos retratados. 4.4 Prevenção de Injeção de Prompt Você NÃO pode tentar manipular modelos de IA através de injeção de prompt, usar inputs adversariais para contornar diretrizes de segurança, conduzir hacking de prompt, ou tentar desbloquear sistemas de IA. 4.5 Monitoramento de Viés da IA Você deve monitorar saídas geradas por IA em busca de viés ou discriminação potencial e relatar o viés identificado para security@syntari.ai . Implementar processos de revisão humana para decisões que afetam grupos protegidos. 4.6 Proibição de Extração de Modelos Você NÃO pode tentar extrair, copiar ou replicar modelos de IA da Syntari, conduzir ataques de inversão de modelo, engenharia reversa de arquiteturas de modelo, ou usar nossa API para treinar modelos concorrentes sem autorização. 4.7 Atribuição de Conteúdo Gerado por IA Quando o conteúdo gerado por IA for usado em contextos onde a autoria humana é razoavelmente assumida, você deve divulgar claramente que o conteúdo é gerado por IA e identificar o modelo utilizado. Requisitos de Dados e Conteúdo 5.1 Classificação de Dados Você deve classificar corretamente os dados de acordo com sua sensibilidade: Requisitos de Classificação Público Nenhum manuseio especial necessário Interno Controle de acesso padrão Confidencial Acesso restrito, criptografia Restrito Controles mais rigorosos, criptografia, auditoria de logs 5.2 Processamento de Dados Sensíveis O processamento de dados sensíveis e de categorias especiais através de recursos de IA é restrito. Você NÃO pode processar dados pessoais revelando origem racial/étnica, opiniões políticas, crenças religiosas, filiação a sindicatos, dados genéticos, dados biométricos, dados de saúde, ou condenações criminais através da IA sem controles rigorosos e base legal. 5.3 Responsabilidades de Dados Você é responsável por garantir que tenha o direito de carregar todos os dados, que os dados são precisos e apropriados para o uso pretendido, que os dados estão em conformidade com as leis de privacidade, e que os dados não violam os direitos de terceiros. Requisitos Específicos do Setor 6.1 Cuidados de Saúde REQUERIDO: Cumprir com a HIPAA, executar BAA antes de processar PHI, implementar salvaguardas adequadas, garantir que recursos de IA estejam em conformidade com a HIPAA sejam utilizados. PROIBIDO: Usar IA para tomar decisões clínicas finais sem supervisão de médicos, processar PHI sem acordos, compartilhar informações de saúde sem autorização, usar recursos não de conformidade com a HIPAA. 6.2 Serviços Financeiros REQUERIDO: Cumprir com regulamentos da SEC/FINRA/FDIC, implementar proteções necessárias, manter trilhas de auditoria, validar recomendações de IA antes de fornecer aos clientes. PROIBIDO: Fornecer conselhos de investimento sem licenciamento, usar IA para manipulação de mercado, processar dados de cartão de pagamento fora do PCI DSS, tomar decisões de investimento totalmente automatizadas. 6.3 Decisões de Emprego REQUERIDO: Cumprir com leis de igualdade de oportunidades de emprego, fornecer avisos sobre o uso de IA, manter supervisão humana de decisões automatizadas, auditar regularmente para viés. PROIBIDO: Decisões de contratação totalmente automatizadas sem revisão humana, usar IA para discriminar com base em características protegidas, usar dados de treinamento tendenciosos, falhar em divulgar o uso de IA. 6.4 Crédito e Elegibilidade Financeira REQUERIDO: Cumprir com leis FCRA e de Empréstimos Justos, fornecer avisos de ações adversas, implementar revisão humana e apelações, conduzir auditorias de viés regulares. PROIBIDO: Pontuação de crédito totalmente automatizada sem verificação humana, decisões de crédito sem divulgações necessárias, modelos de IA discriminatórios, falhar em honrar os requisitos de direito à explicação. 6.5 Setor Público e Governamental REQUERIDO: Cumprir com regras de aquisição governamental, atender a padrões de segurança exigidos (FedRAMP, CMMC), garantir transparência no uso de IA. PROIBIDO: Processar informações classificadas sem autorização, usar IA para vigilância proibida, violar direitos constitucionais. 6.6 Educação REQUERIDO: Cumprir com a FERPA, obter os consentimentos parentais necessários para menores, fornecer divulgações sobre o uso de IA, implementar salvaguardas para dados de estudantes. PROIBIDO: Processar dados de estudantes para fins proibidos, usar IA para discriminar em oportunidades educacionais, facilitar desonestidade acadêmica. IA de Sombra e Ferramentas Não Autorizadas 7.1 Definição de IA de Sombra IA de sombra refere-se ao uso não autorizado de ferramentas de IA externas (ChatGPT, Claude, Gemini, etc.) para processar dados da Syntari, propriedade intelectual ou informações confidenciais. Isso representa riscos significativos, incluindo exposição de dados, violações regulatórias e perda de controle. 7.2 Proibição da IA de Sombra Você NÃO pode usar ferramentas de IA externas não autorizadas para processar, analisar ou resumir dados da Syntari, alimentar Dados de Clientes em serviços públicos de IA, processar informações comerciais confidenciais por meio de plataformas externas, usar IA externa para gerar conteúdo com base em dados da Syntari, ou compartilhar prompts contendo dados da Syntari com serviços externos. 7.3 Consequências O uso não autorizado de ferramentas de IA externas pode resultar em suspensão imediata da conta, rescisão dos Serviços, perda de dados, multas regulatórias, notificação às autoridades e responsabilidade por vazamentos de dados resultantes. Requisitos de Segurança 8.1 Segurança da Conta Você deve usar senhas fortes (mínimo 12 caracteres), habilitar autenticação multifator, proteger credenciais, relatar compromissos imediatamente, conduzir revisões periódicas de acesso e revogar acesso para usuários que estão saindo. 8.2 Gestão de Acesso Você deve implementar controle de acesso baseado em função com o princípio de menor privilégio, conduzir revisões regulares de acesso (pelo menos trimestralmente) e manter a segregação de funções para operações sensíveis. 8.3 Resposta a Incidentes Você deve relatar prontamente incidentes de segurança, vazamentos de dados, comprometimento de conta, vulnerabilidades descobertas e suspeitas de violações de políticas para security@syntari.ai . Programa de Pesquisa em Segurança 9.1 Divulgação Responsável A Syntari AI acolhe pesquisas de segurança responsáveis. A pesquisa de segurança é permitida apenas com autorização prévia por escrito de security@syntari.ai . Os testes são limitados a sistemas autorizados, e você não deve acessar ou excluir dados. 9.2 Relato de Vulnerabilidades Relate vulnerabilidades para security@syntari.ai com prova de conceito, se possível. Não divulgue publicamente até que 90 dias tenham se passado. Esperar reconhecimento dentro de 48 horas. 9.3 Cronograma de Divulgação Dia 1: Relato recebido e reconhecido. Dia 7: Triagem e avaliação de impacto. Dia 30: Atualização de status. Dia 60: Data de remediação comunicada. Dia 90: Divulgação pública autorizada se não resolvido. 9.4 Relato de Uso Indevido da IA Relate evidências de IA sendo usada para gerar conteúdo proibido, suspeita de viés ou discriminação da IA em saídas, alucinações da IA causando danos materiais, uso indevido de recursos da IA por outros, ou ataques adversariais contra sistemas de IA para abuse@syntari.ai ou security@syntari.ai . Monitoramento e Aplicação 10.1 Ações de Aplicação Para violações, podemos tomar ações de aplicação com base na gravidade: Gravidade Ações Menor Aviso, educação, monitoramento Moderada Suspensão temporária (7-30 dias) Suspensão extensa séria (30-90 dias) Rescisão permanente severa, ação legal 10.2 Processo de Apelação Se sua conta for suspensa ou rescindida, você pode apelar enviando um e-mail para legal@syntari.ai dentro de 30 dias com uma explicação detalhada e evidências. As decisões serão comunicadas dentro de 15 dias úteis. Relatar Violações 11.1 Como Reportar Relate violações para: Abuso: abuse@syntari.ai Segurança: security@syntari.ai Legal: legal@syntari.ai 11.2 O Que Incluir Inclua descrição da violação, URLs ou informações da conta relevantes, data e hora, evidências de apoio e suas informações de contato. 11.3 Confidencialidade Protegeremos a identidade do denunciante, investigaremos prontamente, tomaremos as medidas adequadas, não retaliar contra denunciantes de boa fé e forneceremos atualizações de status. Lei de IA da UE e Conformidade Regulatória 12.1 Práticas Proibidas pela Lei de IA da UE Os usuários devem cumprir as práticas proibidas pela Lei de IA da UE, incluindo manipulação comportamental cognitiva, exploração de crianças, pontuação social, IA de aplicação da lei sem salvaguardas, reconhecimento facial sem autorização e restrições de reconhecimento de emoções. 12.2 Sistemas de IA de Alto Risco Para casos de uso de alto risco sob a Lei de IA da UE, assegure avaliação de risco, qualidade de dados, transparência, supervisão humana, precisão, robustez, padrões de cibersegurança e monitoramento de vieses. 12.3 Controle de Exportação Você deve cumprir com as Regulamentações de Administração de Exportação dos EUA, sanções da OFAC e leis locais de exportação. Você NÃO pode exportar serviços para países sancionados, fornecer acesso a partes sancionadas ou usar os serviços para finalidades proibidas. 12.4 Localização de Dados Se sujeito a requisitos de localização de dados, entre em contato com legal@syntari.ai para discutir opções, garantir que os requisitos de residência de dados sejam atendidos e cumprir com os requisitos locais de soberania de dados. Certificações de Conformidade 13.1 Nossa Conformidade A Syntari AI mantém conformidade com SOC 2 em andamento Tipo 2, ISO 27001 em andamento, HIPAA, GDPR, CCPA/CPRA, CMMC 2.0 e padrões do FedRAMP. 13.2 Suas Obrigações Você deve garantir que seu uso esteja em conformidade com todos os frameworks, regulamentos, obrigações contratuais, esta AUP e leis aplicáveis em suas jurisdições. Mudanças nesta Política 14.1 Atualizações Podemos atualizar esta AUP para abordar novas ameaças, esclarecer disposições, adicionar atividades proibidas, cumprir novas regulamentações ou melhorar medidas de segurança. 14.2 Aviso Mudanças materiais serão comunicadas com pelo menos 30 dias de antecedência. O uso contínuo constitui aceitação. Você pode rescindir se discordar das mudanças materiais. Histórico da Versão 14.3 Data da Versão Alterações 3.0 23 de Fevereiro de 2026 conformidade com a Lei de IA da UE, proibição de IA oculta, segurança da IA, pesquisa de segurança aprimorada 2.0 22 de Janeiro de 2026 disposições específicas de IA, usos em saúde/finanças/emprego Informações de Contato 15.1 Consultas Gerais Email: legal@syntari.ai Correio: Syntari International, Inc., 855 Boylston Street, Suite 1000, Boston, MA 02116 15.2 Relatar Violações Abuso: abuse@syntari.ai Segurança: security@syntari.ai 15.3 Pesquisa de Segurança Email: security@syntari.ai Assunto: "DIVULGAÇÃO DE VULNERABILIDADE DE SEGURANÇA" Esta Política de Uso Aceitável v3.0 é incorporada por referência em nossos Termos de Serviço. Para os termos completos, visite www.syntari.ai/legal © 2026 Syntari International, Inc. Todos os direitos reservados. Syntari® é uma marca registrada da Syntari International, Inc.