Política de Privacidade

Última atualização: 18 de maio de 2026 · Versão 1.0

1. Dados coletados

• Cadastro: nome, email, telefone, CPF/CNPJ, endereço de cobrança
• Uso: mensagens trocadas via WhatsApp/email, conversas com agentes IA, agendamentos, transações financeiras
• Técnicos: IP, user-agent, dispositivo, cookies essenciais e de analytics
• Pagamento: processado por Asaas/Stripe — não armazenamos dados de cartão

2. Finalidades

• Operar a plataforma e prestar os serviços contratados
• Faturamento e emissão de notas/recibos
• Comunicação transacional (confirmações, lembretes)
• Melhoria contínua e analytics agregado
• Cumprimento de obrigações legais

3. Compartilhamento

Compartilhamos dados apenas com:

• Subprocessadores: Asaas (pagamentos), AWS/cloud (hospedagem), OpenAI/Anthropic/Google (LLMs quando você usa)
• Autoridades: mediante ordem judicial

Nunca vendemos seus dados.

4. Retenção

Aplicamos as políticas configuráveis em sua conta (Inovare AI → LGPD → Retenção). Padrão:

• Mensagens: 365 dias
• Logs de auditoria: 730 dias
• Logs de notificação: 90 dias
• Dados de contato: anonimização automática após 3 anos sem interação

5. Segurança

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256-GCM em campos sensíveis)
• HMAC para validação de webhooks
• Rate limiting + audit log de todas operações
• 2FA opcional via TOTP

6. Seus direitos (LGPD Art. 18)

Você pode solicitar a qualquer momento:

• Confirmação: saber se tratamos seus dados
• Acesso: obter cópia dos seus dados (DSAR via /api/lgpd/export)
• Correção: atualizar dados incorretos
• Exclusão: apagar seus dados (/api/lgpd/requests com request_type=deletion)
• Portabilidade: receber em formato JSON estruturado
• Revogação do consentimento

7. Cookies

Usamos:

• Essenciais: login, sessão, preferências
• Analytics: mediante seu consentimento (banner LGPD)

8. Contato — Encarregado (DPO)

Email: dpo@inovare.ai

Resposta em até 15 dias úteis.

Termos de Uso · Voltar