A parte difícil da privacidade não é a política: é o desenho. Boa parte do que está abaixo não é promessa, é ausência de caminho no código. O documento técnico correspondente é o SEGURANCA.md, entregue à área de TI do cliente na avaliação.
O painel da organização suprime qualquer recorte com menos de cinco sessões. A supressão acontece no armazenamento, não na tela — fatiar filtros sucessivamente não contorna.
Nenhum outro usuário lê a sessão de um gestor, nem por link direto. A resposta para uma sessão de outro autor é idêntica à de uma sessão inexistente.
Acesso de suporte só existe com registro visível ao dono da sessão. O registro é append-only: não há operação de apagar.
O agregado não tem drill-down até a sessão individual. É ausência de rota, não permissão desmarcada — não há chave para ligar.
A organização contratante é a controladora dos dados dos seus gestores e das sessões criadas por eles. The Biased Brain Co. atua como operadora, tratando os dados conforme o contrato e apenas para prestar o serviço.
Execução de contrato entre a controladora e a operadora, e legítimo interesse da controladora na gestão da própria operação. A definição final da base aplicável em cada cláusula é da controladora, com o seu encarregado.
Confirmação, acesso, correção, portabilidade, eliminação e informação sobre compartilhamento. Pedidos chegam pela controladora; a operadora responde nos prazos do contrato e executa a eliminação na base.
Modelos de linguagem são usados como sensor e redator: leem a descrição, conduzem as perguntas dentro do método e escrevem o relatório. O diagnóstico é determinístico e auditável. Saída de modelo que contenha percentual, diagnóstico sobre pessoa ou marcador de injeção é descartada, nunca corrigida. As condições de retenção e de não-treinamento junto ao provedor do modelo constam do contrato e do SEGURANCA.md.