Política de Uso de Dados e MCP para Parceiros

O acesso a dados de clientes, à plataforma Tailor e ao MCP é condicionado à existência de contrato de parceria assinado e vigente entre a Tailor.ia e o parceiro. Não há acesso em caráter informal, de cortesia, de teste prolongado ou por indicação de terceiros.

O contrato de parceria incorpora, por referência, esta Política, o DPA, os Termos de Uso e a Política de WhatsApp Compliance.

São condições cumulativas para a habilitação do parceiro:

Contrato de parceria assinado pelos representantes legais e dentro do prazo de vigência;

Indicação formal de um responsável técnico e de um responsável por segurança da informação;

Aceite expresso desta Política pelas pessoas que receberão acesso;

Cadastro nominal dos usuários que operarão a plataforma ou o MCP.

Contrato encerrado, rescindido, suspenso ou vencido implica cessação imediata do acesso, sem necessidade de aviso prévio.

Enquanto durar a parceria, o parceiro se obriga a manter, no mínimo:

Autenticação multifator (MFA) em todas as contas com acesso à plataforma Tailor, ao MCP e aos e-mails corporativos associados;

Contas nominais e individuais — é vedado o compartilhamento de credenciais entre pessoas, o uso de contas genéricas e o repasse de acesso a subcontratados sem autorização prévia por escrito;

Revogação de acesso em até 24 horas no desligamento ou na mudança de função de qualquer usuário habilitado;

Dispositivos gerenciados, com disco criptografado, sistema operacional suportado e proteção contra malware;

Rede e ambiente sem exposição pública de credenciais, tokens ou dumps de dados em repositórios, planilhas compartilhadas ou canais de mensagem;

Registro de acessos mantido pelo parceiro por, no mínimo, 12 meses.

A Tailor.ia pode solicitar, a qualquer tempo, evidência documental do cumprimento destes requisitos.

O MCP da Tailor é remoto, autenticado por usuário e isolado por cliente: cada pessoa acessa apenas os dados dos clientes aos quais foi formalmente vinculada pela Tailor.ia.

Escopo por cliente: o parceiro só pode conectar o MCP a contas de clientes para os quais exista autorização registrada do próprio cliente e da Tailor.ia.

Hosts permitidos: o MCP deve ser utilizado apenas em hosts oficiais e atualizados (Claude Desktop, Claude Code, Cursor e demais hosts homologados pela Tailor.ia). É vedado intermediar o MCP por proxies, gateways ou agentes próprios sem homologação prévia.

Sem chaves compartilhadas: não há chave de API a ser repassada. Tentativas de extrair, replicar, armazenar ou compartilhar tokens de sessão configuram violação grave desta Política.

Automação: execuções automatizadas, agendadas ou em lote sobre o MCP dependem de autorização prévia por escrito da Tailor.ia, com limites de volume e de finalidade definidos caso a caso.

Todas as chamadas ao MCP são registradas e atribuídas ao usuário autenticado.

Os dados acessados pelo parceiro pertencem ao cliente final. O parceiro atua como suboperador, tratando dados exclusivamente para executar os serviços contratados pelo cliente e conforme as instruções documentadas da Tailor.ia e do cliente.

Usos permitidos: operação e configuração das jornadas contratadas, análise de desempenho da operação do próprio cliente, suporte e diagnóstico técnico.

É expressamente vedado:

Exportar dados pessoais em massa, salvo com autorização escrita e finalidade delimitada;

Usar dados de um cliente em benefício de outro cliente, do próprio parceiro ou de terceiros;

Enriquecer, cruzar ou revender bases obtidas via Tailor.ia;

Utilizar dados de clientes para treinar, ajustar ou avaliar modelos de IA próprios ou de terceiros;

Armazenar dados fora dos ambientes homologados, incluindo planilhas locais, drives pessoais e ferramentas não aprovadas;

Realizar disparos, campanhas ou contatos não previstos no escopo contratado e no opt-in do titular;

Testes de segurança, varreduras ou engenharia reversa sobre a plataforma ou o MCP sem autorização escrita.

Aplicam-se ao parceiro os princípios de finalidade, necessidade e minimização previstos na LGPD: acessa-se o mínimo de dados necessário à tarefa.

Parceiro comprometido não opera. Se o parceiro sofrer invasão, vazamento, sequestro de dados (ransomware), comprometimento de contas, de dispositivos ou de credenciais — ainda que sem evidência de acesso indevido aos dados da Tailor.ia —, aplicam-se as regras abaixo.

Notificação em até 24 horas: o parceiro deve comunicar a Tailor.ia por [email protected] em até 24 horas da ciência do incidente, informando natureza, vetor identificado, sistemas e contas afetados, período de exposição e medidas já adotadas.

Suspensão preventiva imediata: a Tailor.ia suspende o acesso do parceiro à plataforma e ao MCP e revoga as sessões ativas, independentemente de o incidente ter origem em sistemas do parceiro ou de terceiros por ele contratados. A suspensão é medida de contenção, não sanção, e independe de culpa.

Autossuspensão: ao identificar o incidente, o parceiro deve interromper de imediato o uso da plataforma e do MCP, sem aguardar manifestação da Tailor.ia.

Retomada condicionada: o acesso só é restabelecido após o parceiro apresentar, e a Tailor.ia aceitar: relatório do incidente com causa raiz, comprovação de contenção e erradicação, rotação de todas as credenciais envolvidas, reinstalação ou higienização dos dispositivos afetados e plano de correção com prazos.

Cooperação: o parceiro deve cooperar integralmente com a investigação, preservar evidências e logs e apoiar a Tailor.ia e o cliente nas comunicações à ANPD e aos titulares, quando exigidas pela LGPD.

Incidentes reincidentes, omissão de notificação ou recusa em cooperar levam à rescisão da parceria.

O uso da marca Tailor.ia e do selo "Parceiro Tailor.ia" em sites, materiais, propostas, assinaturas e redes sociais é licença revogável, não exclusiva e intransferível, válida apenas enquanto a parceria estiver ativa e adimplente.

A Tailor.ia pode retirar o selo e revogar o uso da marca, a seu critério e mediante comunicação, nas seguintes hipóteses, entre outras:

Encerramento, rescisão, suspensão ou vencimento do contrato de parceria;

Incidente de segurança não notificado, mal conduzido ou reincidente;

Violação desta Política, do DPA ou das políticas de WhatsApp e anti-spam;

Uso indevido de dados de clientes;

Comunicação enganosa sobre o escopo da parceria, sobre certificações inexistentes ou sobre resultados atribuídos à Tailor.ia;

Conduta que exponha clientes da Tailor.ia a risco reputacional, jurídico ou de segurança.

Retirado o selo, o parceiro deve remover toda referência à parceria e à marca Tailor.ia em até 5 dias úteis, em todos os canais próprios e de terceiros sob seu controle.

A retirada do selo pode ocorrer isoladamente ou em conjunto com a suspensão de acesso, conforme a gravidade do caso.

A Tailor.ia registra e monitora os acessos do parceiro à plataforma e ao MCP, incluindo autenticações, consultas, volumes e padrões de uso.

Padrões anômalos — volume atípico de consultas, acessos fora do escopo autorizado, horários incompatíveis com a operação, tentativas de exportação em massa — podem gerar bloqueio automático e preventivo até esclarecimento.

A Tailor.ia pode realizar auditoria documental da conformidade do parceiro com esta Política, mediante aviso prévio de 10 dias úteis, ou imediatamente em caso de incidente.

O parceiro deve responder a questionários de segurança e solicitações de evidência em até 10 dias úteis.

Encerrada a parceria, por qualquer motivo:

Todos os acessos, sessões e conexões MCP são revogados na data do encerramento;

O parceiro deve eliminar, em até 30 dias, todas as cópias locais de dados de clientes obtidas via Tailor.ia, e comprovar a eliminação por declaração assinada;

O selo e a marca Tailor.ia devem ser removidos de todos os canais em até 5 dias úteis;

Permanecem em vigor, após o encerramento, as obrigações de confidencialidade, de proteção de dados e de não utilização das bases acessadas.

A devolução de dados ao cliente final é conduzida pela Tailor.ia diretamente com o cliente, não pelo parceiro.

Esta Política vigora enquanto durar a parceria e integra o contrato firmado entre as partes.

Alterações materiais são comunicadas ao parceiro com 30 dias de antecedência. Alterações exigidas por lei, por determinação de autoridade ou por necessidade urgente de segurança podem ter vigência imediata.

O descumprimento desta Política sujeita o parceiro, conforme a gravidade e de forma cumulativa, a: advertência formal, suspensão de acesso, retirada do selo de parceiro, rescisão do contrato e responsabilização pelas perdas e danos causados à Tailor.ia, aos clientes e aos titulares dos dados.

Em caso de conflito entre esta Política e o contrato de parceria, prevalece a disposição mais protetiva aos dados pessoais e à segurança dos clientes.