Politica de privacidade

1. Quem e o controlador

SAVI Obra, operado por Fernando de Aquino Fontes - Empresario Individual, CNPJ 60.058.652/0001-09.

2. Dados que coletamos

• Cadastro: email, nome, telefone WhatsApp, aceite dos termos.
• Operacionais: mensagens (texto, audio, imagem, documento) enviadas ao numero do bot, com metadados (data, sender, tipo).
• Derivados: analises geradas pela IA (RDOs, alertas, cronogramas, consolidacoes financeiras).
• Auditoria: logs de eventos (login, exclusao de conta, vinculacao de orcamento, etc).

3. Como protegemos

• Anonimizacao de remetente: JID (numero WhatsApp) e armazenado como HMAC-SHA256 - nao guardamos o numero plain.
• Email: armazenado em duas formas: hash pra lookup + plaintext criptografado em campo separado (apagado em 30 dias apos exclusao da conta - Art. 18 VI LGPD).
• Acesso: servidor em VPS Hetzner (Falkenstein/DE), backups cifrados (GPG) replicados offsite no Backblaze B2 (EUA), firewall restringe portas administrativas via Tailscale.

4. Compartilhamento com terceiros

Mensagens e fotos sao processadas por modelos de IA de terceiros pra analise:

• Google Gemini (transcricao audio, classificacao texto, analise foto, RDO);
• OpenAI (sintetizacao de audio em briefings, fallback STT);
• ElevenLabs (sintetizacao narracao video semanal).

Esses servicos recebem somente o conteudo necessario pra cada analise (nao temos acordo de "no training" com todos - veja os termos de cada provedor). Nao vendemos dados pra ninguem.

5. Seus direitos (Art. 18 LGPD)

• Acessar os dados que temos sobre voce;
• Corrigir dados incorretos;
• Solicitar exclusao da conta e apagamento dos dados;
• Portabilidade (exportar suas mensagens e analises);
• Revogar consentimento a qualquer momento.

Solicitacoes via WhatsApp pro bot (intent "exportar dados" ou "excluir conta") ou email dpo@savi-obra.com.br. Atendemos em ate 15 dias.

6. Retencao

• Conta ativa: dados mantidos enquanto voce usar o servico;
• Conta excluida: apagados em 30 dias (exceto auditoria);
• Auditoria: 5 anos (Art. 16 LGPD - obrigacao legal);
• Backups: rotacionados em 30 dias.

7. Cookies

O painel web usa apenas localStorage pra armazenar token de sessao Google OAuth. Nao usamos cookies de terceiros, tracking ou analytics.

8. Mudancas nesta politica

Mudancas relevantes sao comunicadas via WhatsApp ou email e exigem novo aceite. A versao atual fica sempre disponivel neste link.