Política de Privacidade — Salva AI

1. Introdução

A ANKA TECH SERVIÇOS EM INTELIGÊNCIA LTDA ("nós", "nosso" ou "Empresa") opera o Salva AI, um assistente de CRM e produtividade que funciona dentro do WhatsApp, permitindo o gerenciamento de contatos, tarefas, eventos, notas e lembretes por mensagem ou áudio, com apoio de inteligência artificial.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais quando você utiliza nossos serviços. Ao utilizar o Salva AI, você concorda com as práticas descritas nesta política.

Estamos comprometidos em proteger sua privacidade e em cumprir a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e outras legislações aplicáveis.

2. Identificação do Controlador

Controlador de Dados: ANKA TECH SERVIÇOS EM INTELIGÊNCIA LTDA CNPJ: 51.180.911/0001-89 Endereço: Rua Brigadeiro Faria Lima, 1811, Sala 1119, Jardim Paulistano, São Paulo, SP, 01452-001, Brasil

Encarregado de Proteção de Dados (DPO): E-mail: dpo@salvaai.tech

Para questões relacionadas à privacidade e proteção de dados, entre em contato através do e-mail acima.

3. Dados Coletados

Coletamos os seguintes tipos de dados pessoais:

3.1. Dados de Cadastro e Conta

• Nome completo
• Endereço de e-mail
• Senha (armazenada de forma criptografada)
• Número de telefone/WhatsApp
• Fuso horário
• Papel no sistema (Administrador, Membro ou Convidado)
• Status da conta (ativa/inativa) e data do último acesso

3.2. Dados de Contatos e CRM gerenciados por você

• Contatos (nome, tipo/categoria, cidade, prioridade, indicadores como LinkedIn)
• Tarefas (descrição, data de execução, vínculo a contato)
• Eventos/compromissos, notas e lembretes
• Planos e memórias gerados a partir das suas mensagens

3.3. Dados de Interação no WhatsApp

• Mensagens enviadas e recebidas através da plataforma
• Áudios enviados e suas transcrições
• Metadados de mensagens (data, hora, status, identificadores)
• Estados de conversa e histórico

3.4. Dados de Autenticação e Segurança

• Códigos de verificação OTP (temporários, expiram em 5 minutos)
• Tokens de redefinição de senha e de verificação de e-mail (temporários)
• Registro de tentativas de autenticação

3.5. Dados de Integrações de Calendário e E-mail Quando você conectar Google e/ou Microsoft, poderemos tratar:

• Tokens de acesso e atualização (armazenados de forma criptografada)
• Dados de calendário e/ou e-mail necessários à funcionalidade (eventos, mapeamentos)
• E-mail da conta conectada e escopos autorizados

3.6. Dados de Uso e Técnicos

• Endereço IP, tipo de navegador/dispositivo e sistema operacional
• Páginas acessadas e ações realizadas (incl. logs de auditoria de comandos e alterações)
• Data e hora de acesso; cookies e identificadores similares

4. Finalidades do Tratamento

4.1. Prestação de Serviços — criar e gerenciar sua conta; fornecer as funcionalidades de CRM, agenda e lembretes; processar mensagens e áudios; interpretar suas mensagens com IA e sugerir próximos passos. 4.2. Comunicação — notificações do serviço, respostas a solicitações, lembretes no WhatsApp. 4.3. Melhorias e Desenvolvimento — analisar uso (de forma agregada), desenvolver recursos, personalizar a experiência. 4.4. Segurança e Conformidade — prevenir fraude, garantir segurança, cumprir obrigações legais. 4.5. Marketing (com consentimento) — comunicações promocionais e novidades.

5. Base Legal para Tratamento

• Execução de Contrato (Art. 7º, V): prestação dos serviços contratados
• Consentimento (Art. 7º, I): integrações de calendário/e-mail, processamento de áudio e marketing
• Interesse Legítimo (Art. 7º, IX): melhorias e segurança
• Cumprimento de Obrigação Legal (Art. 7º, II): requisitos legais e regulatórios

6. Compartilhamento de Dados

Não vendemos seus dados. Podemos compartilhá-los com:

6.1. Meta Platforms (WhatsApp Business API) — número, mensagens e dados necessários ao funcionamento da API. Uso pela Meta sujeito à política dela: https://www.facebook.com/privacy/policy

6.2. Provedor de número/conectividade WhatsApp (Salvy) — provimento e operação do número virtual usado pelo Salva AI.

6.3. Provedor de Inteligência Artificial (OpenAI) — processamento de linguagem natural das suas mensagens/áudios para interpretar intenções e gerar respostas.

6.4. Google e Microsoft — quando você ativar as integrações: Google (APIs do Google Calendar e do Google Tasks) e Microsoft (Microsoft Graph — calendário). Escopos e uso detalhados na seção 12.

6.5. Provedores de Serviços — hospedagem e infraestrutura em nuvem (AWS), e-mail transacional (MailerSend), análise/monitoramento e processadores de pagamento.

6.6. Autoridades e Órgãos Reguladores — quando exigido por lei, ordem judicial ou processo legal.

6.7. Transferência Internacional — alguns provedores podem estar fora do Brasil; garantimos conformidade com a LGPD por meio de cláusulas contratuais padrão ou outros mecanismos adequados.

7. Retenção de Dados

• Dados de conta: enquanto a conta estiver ativa e por 5 anos após o encerramento, para backup e conformidade
• Dados de contatos, tarefas, eventos, notas e lembretes: enquanto a conta estiver ativa ou até você solicitar exclusão
• Dados de comunicação no WhatsApp (incl. áudios e transcrições): por 2 anos ou conforme a legislação aplicável
• Logs e dados técnicos: por 1 ano, para segurança e análise

Após os períodos, os dados são anonimizados ou excluídos de forma segura.

8. Seus Direitos

De acordo com a LGPD, você tem direito a: confirmação e acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; eliminação de dados tratados com base em consentimento; informação sobre compartilhamentos; revogação de consentimento; e oposição.

Para exercer seus direitos, entre em contato: contato@salvaai.tech. Responderemos em até 15 dias úteis.

9. Cookies e Tecnologias Similares

9.1. Essenciais — autenticação, funcionamento do serviço e preferências de idioma. 9.2. Análise — entender o uso e melhorar o serviço com dados agregados. 9.3. Gerenciamento — você pode gerenciar cookies no navegador; desabilitar os essenciais pode afetar a plataforma.

10. Segurança dos Dados

• Criptografia em trânsito (TLS/SSL) e de senhas (bcrypt)
• Criptografia dos tokens de integração (Google/Microsoft)
• Controle de acesso por função e autenticação de dois fatores (OTP)
• Monitoramento contínuo, backups seguros e acesso restrito da equipe

Nenhum sistema é 100% seguro; em caso de incidente que possa afetar seus dados, notificaremos você e as autoridades conforme a lei.

11. Disposições Específicas sobre WhatsApp

11.1. Uso da Integração — o Salva AI funciona dentro do WhatsApp para registrar e consultar seus dados por mensagem ou áudio. 11.2. Responsabilidades do Usuário — obter consentimento (opt-in) de terceiros quando aplicável; não enviar spam; cumprir as políticas do WhatsApp Business; respeitar opt-out. 11.3. Compartilhamento com Meta — mensagens são processadas pela Meta conforme as políticas dela; não temos controle sobre o uso pela Meta após o envio. 11.4. Retenção de Mensagens — mensagens e áudios são armazenados em nossos servidores para histórico e continuidade do serviço.

12. Uso de APIs do Google e da Microsoft

As integrações com Google e Microsoft são opcionais e ativadas por você via consentimento explícito (OAuth). Os tokens de acesso/atualização são armazenados criptografados e você pode revogar a qualquer momento (nas configurações da conta ou diretamente na sua conta Google/Microsoft).

12.1. Google. Ao conectar sua Conta Google, solicitamos apenas os escopos necessários:

• openid, email, profile — para identificar a conta conectada;
• https://www.googleapis.com/auth/calendar.events — criar e ler eventos da sua agenda;
• https://www.googleapis.com/auth/tasks — gerenciar suas tarefas (Google Tasks).

Usamos esses dados somente para fornecer as funcionalidades visíveis do Salva AI (sincronizar e organizar sua agenda e tarefas). Uso Limitado (Limited Use): o uso e a transferência, pelo Salva AI, de qualquer informação recebida das APIs do Google obedecem à Política de Dados de Usuário dos Serviços de API do Google (*Google API Services User Data Policy*), inclusive aos requisitos de Uso Limitado. Não vendemos esses dados, não os usamos para publicidade, não permitimos leitura humana — exceto com seu consentimento, para segurança/cumprimento legal, ou de forma agregada/anonimizada — e não os transferimos a terceiros, salvo para operar o serviço, por exigência legal ou com seu consentimento.

12.2. Microsoft. Ao conectar sua conta Microsoft/Outlook, usamos o Microsoft Graph com os escopos:

• User.Read e offline_access — identificação da conta e renovação de sessão;
• Calendars.ReadWrite — criar e ler eventos da sua agenda.

Os dados são usados apenas para a funcionalidade de calendário, tratados conforme esta Política; o uso das APIs da Microsoft observa os termos da Microsoft. Tokens criptografados e revogáveis a qualquer momento.

13. Dados de Terceiros Inseridos por Você

Ao registrar contatos e clientes, você declara ter base legal para tratá-los e é responsável por informá-los quando exigido. O Salva AI atua como operador desses dados, conforme suas instruções, e como controlador apenas dos dados necessários à operação do serviço.

14. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Em caso de mudanças significativas, avisaremos na plataforma e por e-mail. A data da última atualização constará no início do documento.

15. Contato

ANKA TECH SERVIÇOS EM INTELIGÊNCIA LTDA (mantenedora do Salva AI) E-mail: contato@salvaai.tech · Produto: https://salvaai.tech DPO/Encarregado: dpo@salvaai.tech

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).