Política de Privacidade
Última atualização: Junho de 2026 — em conformidade com a LGPD (Lei nº 13.709/2018)
1. Quem somos
Vouar Tecnologia da Informação Ltda é a controladora dos dados coletados pela plataforma CIV. Responsável pelo tratamento: André Luís Ribeiro — vouar.andre@gmail.com
2. Dados que coletamos
Dados de cadastro
Nome da empresa, e-mail e senha (armazenada com hash bcrypt). Usados para autenticação e comunicação.
Dados de uso
Mensagens trocadas com os agentes, documentos enviados, URLs de sites cadastrados, perfis de Instagram informados. Usados para fornecer o Serviço.
Dados técnicos
Logs de acesso, contagem de créditos, timestamps de interações. Usados para operação, segurança e faturamento.
3. Como usamos seus dados
- Fornecer e melhorar o Serviço de agentes de IA
- Personalizar respostas com o contexto da sua empresa
- Enviar comunicações transacionais (boas-vindas, recuperação de senha)
- Detectar e prevenir abusos e fraudes
- Cumprir obrigações legais
Não vendemos seus dados para terceiros. Não usamos seus dados para treinar modelos de IA.
4. Compartilhamento com terceiros
Seus dados são processados pelos seguintes suboperadores para entrega do Serviço:
- Anthropic — modelo Claude (processamento das mensagens)
- OpenAI — modelo GPT-4o-mini (circuit breaker / fallback)
- Servidor próprio — VPS localizado no Brasil (cerebro.vouar.com.br)
Anthropic e OpenAI possuem políticas de não uso de dados de API para treinamento de modelos, conforme seus termos de uso para desenvolvedores.
5. Isolamento de dados
Cada empresa cadastrada possui um identificador único (tenant_id) que é obrigatório em todas as consultas ao banco de dados. Isso garante que os dados de uma empresa nunca sejam acessíveis por outra.
6. Retenção de dados
Mantemos seus dados enquanto a conta estiver ativa. Após o cancelamento, os dados são retidos por 30 dias para fins de recuperação e então excluídos permanentemente. Logs de segurança podem ser retidos por até 90 dias.
7. Seus direitos (LGPD)
Nos termos da LGPD, você tem direito a:
- Confirmar a existência de tratamento dos seus dados
- Acessar seus dados pessoais
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar a anonimização, bloqueio ou eliminação dos seus dados
- Revogar consentimento a qualquer momento
- Solicitar portabilidade dos dados
Para exercer esses direitos, entre em contato: vouar.andre@gmail.com
8. Segurança
Utilizamos criptografia TLS em trânsito, hashing bcrypt para senhas, tokens JWT com expiração, e isolamento de dados por tenant. Realizamos backups diários automatizados. Em caso de incidente de segurança, notificaremos os usuários afetados conforme exigido pela LGPD.
9. Cookies
Usamos apenas cookies essenciais para manter a sessão autenticada (token JWT no localStorage). Não utilizamos cookies de rastreamento ou publicidade.
10. Contato
Encarregado de Proteção de Dados (DPO): André Luís Ribeiro — vouar.andre@gmail.com