Política de Privacidade

Última atualização: 13/05/2026 · Versão 1.0 · Conforme LGPD (Lei 13.709/2018)

1. Controlador dos Dados

ELAB DATA APP HOUSE LTDA · CNPJ 42.698.734/0001-36 · Bauru/SP · Contato: [email protected]

2. Dados que coletamos

Categoria	Dados	Finalidade
Cadastro	Nome, email, telefone, CPF/CNPJ (opcional, exigido para pagamento)	Criar e gerenciar conta, emitir nota fiscal
Autenticação	Senha (armazenada como hash bcrypt), token JWT	Validar acesso seguro
Uso	Conversas com a IA, projetos, contagem de tokens, buscas, TTS	Prestar o serviço, controlar limites do plano
Pagamento	Histórico de transações, status de assinatura	Cobrança, fiscal, antifraude (via Asaas)
Técnico	IP, user-agent, logs de acesso	Segurança, prevenção de fraude

3. Como usamos os dados

Prestar o serviço de assistente IA (envio das suas mensagens para Anthropic Claude para gerar respostas)
Cobrança e gestão de assinatura via Asaas
Email transacional (verificação, recuperação de senha, confirmação de pagamento) via Resend
Análise agregada e anonimizada para melhorar o produto
Cumprimento de obrigações legais e fiscais

Não vendemos seus dados. Não usamos suas conversas para treinar modelos próprios.

4. Compartilhamento com terceiros

Compartilhamos dados estritamente necessários com:

Anthropic (Claude API): conteúdo das suas mensagens, para gerar respostas. Política: anthropic.com/legal/privacy
Asaas: dados de pagamento (CPF/CNPJ, valor, plano). Política Asaas
Resend: email + nome para envio de notificações. Política Resend
Microsoft Azure (Speech): texto enviado para síntese de voz (sem identificação pessoal)
Tavily (busca web): apenas a query de busca, sem dados de identificação

5. Retenção

Dados de cadastro e uso: enquanto a conta estiver ativa.
Dados fiscais (NF, transações): 5 anos após o fim do contrato (obrigação legal).
Logs técnicos: 90 dias.
Após exclusão da conta: dados de uso e conversas são apagados imediatamente; dados fiscais ficam retidos pelo prazo legal.

6. Seus direitos (LGPD Art. 18)

Você pode a qualquer momento:

Acessar seus dados — vá em Configurações no app
Corrigir dados incompletos ou desatualizados — vá em Configurações
Excluir sua conta e dados — Configurações → "Deletar minha conta" (irreversível)
Portabilidade — solicite via [email protected]
Revogar consentimento — cancele a assinatura em /cancelar
Reclamar à ANPD — autoridade nacional de proteção de dados

7. Segurança

Senhas: bcrypt 10 rounds (não armazenamos senha em texto)
Comunicação: TLS 1.3 (HTTPS obrigatório)
Tokens: JWT HS256 com rotação periódica
Backups: criptografados, retenção 7 dias
Acesso interno: limitado ao sócio responsável e equipe técnica autorizada

8. Cookies

Usamos apenas localStorage técnico essencial (token de sessão, preferências de voz/UI). Não há cookies de rastreamento de terceiros no momento. Caso adotemos analytics (Google Analytics, Meta Pixel) no futuro, atualizaremos esta política e exibiremos banner de consentimento.

9. Menores de 13 anos

O JARVIS não é destinado a menores de 13 anos. Menores entre 13 e 18 devem ter consentimento dos pais/responsáveis. Se identificarmos cadastro indevido, a conta será encerrada.

10. Encarregado de Dados (DPO)

Para questões sobre privacidade, contate: [email protected] (a/c DPO).

11. Atualizações

Mudanças relevantes nesta política serão comunicadas por email com 15 dias de antecedência. A versão vigente está sempre em /privacidade.

← Voltar