Política de privacidade

1. Quem é o controlador

SCN Serviços e Consultoria LTDA ME, CNPJ 67.657.201/0001-37, Duque de Caxias, RJ, Brasil, é a controladora dos dados pessoais tratados na Saberum.

Encarregado pelo tratamento de dados pessoais (DPO): Sandro Carvalho do Nascimento. Contato: suporte@saberum.com.br.

Em contas de empresa, a empresa é a controladora dos dados das pessoas que cadastra e do conteúdo que envia; a Saberum atua como operadora, tratando esses dados conforme as instruções da empresa e esta Política.

2. Quais dados coletamos

Dados de cadastro: nome, e-mail e senha (guardada apenas como hash). Se você entra com o Google, recebemos da sua conta Google o nome e o e-mail. Se ativa a autenticação em dois fatores, guardamos o segredo do autenticador e os códigos de recuperação (em hash).

Conteúdo: os documentos que você envia, o texto extraído deles, o grafo de conhecimento gerado a partir deles, as conversas com os agentes, os agentes e prompts que você cria e o feedback que dá às respostas.

Dados de uso e técnicos: data e hora, endereço IP e navegador das sessões; registro das ações administrativas (trilha de auditoria); métricas de consumo (documentos, perguntas, tokens), usadas para operar o serviço e aplicar os limites do plano.

Dados de pagamento: nome, e-mail, plano, status da assinatura e identificadores do Stripe. O número do cartão é informado diretamente ao Stripe e nunca passa pelos nossos servidores.

Não usamos cookies de rastreamento nem de publicidade. Os únicos cookies são os de sessão, necessários para manter você conectado.

3. Para que usamos e com qual base legal

Prestar o serviço contratado (execução de contrato, art. 7º, V): processar seus documentos, responder às suas perguntas, manter sua conta e cobrar a assinatura.

Enviar e-mails transacionais (execução de contrato): confirmação de cadastro, redefinição de senha, cadastro por empresa, avisos de cobrança e de mudanças no serviço. Não enviamos marketing sem o seu consentimento.

Manter a segurança e prevenir fraudes (legítimo interesse, art. 7º, IX, e art. 10): registros de sessão, trilha de auditoria, limites de uso.

Cumprir obrigações legais e regulatórias (art. 7º, II), como guarda de registros fiscais e de acesso.

Não usamos o seu conteúdo para treinar modelos de inteligência artificial, não o vendemos nem o cedemos para publicidade, e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.

4. Com quem compartilhamos (subprocessadores)

Abacus.AI (Estados Unidos) — provedor dos modelos de linguagem. Para cada resposta, enviamos apenas o necessário para gerá-la: a pergunta, os trechos relevantes recuperados dos seus documentos e o histórico recente da conversa. Na ingestão, o texto dos documentos é processado por esses modelos para extrair entidades e relações que formam o grafo. O provedor trata esses dados sob contrato, apenas para gerar a resposta, sem usá-los para treinar modelos.

Hostinger (servidor em São Paulo, Brasil) — hospedagem da aplicação, do banco de dados, dos documentos e dos backups; e o serviço de e-mail do domínio saberum.com.br.

Stripe (Stripe Brasil Soluções de Pagamento Ltda. e Stripe, Inc.) — processamento de pagamentos e emissão de recibos.

Google — apenas se você optar por entrar com a conta Google (nome e e-mail).

Autoridades públicas, quando exigido por lei, ordem judicial ou requisição de autoridade competente. Não compartilhamos dados com terceiros para fins próprios deles.

5. Transferência internacional

Seus documentos, conversas e dados de conta ficam armazenados no Brasil. A geração de respostas e a extração do grafo envolvem o envio de trechos de texto ao provedor de modelos de linguagem nos Estados Unidos, e o processamento de pagamentos pode envolver o Stripe, Inc., nos Estados Unidos. Essas transferências são feitas com base em cláusulas contratuais que asseguram nível de proteção compatível com a LGPD (art. 33).

6. Contas de empresa

Em workspaces de empresa, quem administra vê quem participa, os documentos enviados, a trilha de auditoria e as métricas de uso de cada pessoa, mas não lê o conteúdo das conversas de outras pessoas. Cada workspace é isolado dos demais: documentos e grafos de um workspace nunca são usados para responder a perguntas de outro.

A empresa pode exportar todos os dados do workspace e excluir a conta da empresa, o que apaga também as contas das pessoas que só existiam por ela.

7. Por quanto tempo guardamos

Enquanto a sua conta existir. Ao excluir a conta, documentos, grafo de conhecimento, conversas, agentes e dados de cadastro são apagados imediatamente dos sistemas em produção.

Backups diários são mantidos por 7 dias e sobrescritos em rotação; o snapshot do servidor mantido pelo provedor de hospedagem segue prazo semelhante. Dados excluídos desaparecem dos backups ao fim desse ciclo.

Registros de cobrança e documentos fiscais são mantidos pelo prazo legal (em geral 5 anos). Registros de acesso são mantidos por 6 meses, conforme o Marco Civil da Internet.

Ao fim do teste grátis sem assinatura, os dados ficam preservados e o consumo é bloqueado; contas nessa situação sem atividade por 12 meses podem ser excluídas após aviso por e-mail.

8. Seus direitos

Você pode, a qualquer momento e diretamente no produto: acessar e corrigir seus dados (Configurações → Perfil), exportar tudo o que é seu em um arquivo (Configurações → Privacidade) e excluir a conta com todos os dados (mesmo lugar).

Também tem direito a confirmar a existência de tratamento, pedir anonimização ou bloqueio de dados desnecessários, obter informações sobre compartilhamentos, revogar consentimento quando o tratamento se basear nele, e apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Pedidos que não possam ser atendidos pelo produto devem ser enviados a suporte@saberum.com.br. Respondemos em até 15 dias. Em contas de empresa, pedidos sobre dados tratados em nome da empresa são encaminhados a ela.

9. Segurança

Transporte cifrado (TLS) em todas as conexões; senhas guardadas com hash; sessões revogáveis a qualquer momento; autenticação em dois fatores opcional (obrigatória se a empresa exigir); isolamento por workspace; registro imutável das ações administrativas; acesso da equipe da Saberum a contas de clientes apenas para suporte, em modo somente leitura, por tempo limitado e registrado na trilha de auditoria do cliente.

Nenhum sistema é infalível. Incidentes de segurança que possam causar risco ou dano relevante serão comunicados a você e à ANPD nos prazos da lei.

10. Crianças e adolescentes

A Saberum não é destinada a menores de 18 anos e não coletamos intencionalmente dados deles. Se soubermos de uma conta criada por menor sem autorização, ela será excluída.

11. Mudanças nesta Política

Podemos atualizar esta Política para refletir mudanças no serviço, nos provedores ou na lei. Mudanças relevantes serão avisadas por e-mail ou dentro do produto. A versão vigente está no topo desta página; a versão que você aceitou fica registrada na sua conta.

12. Contato

Dúvidas, pedidos e reclamações sobre dados pessoais: suporte@saberum.com.br, aos cuidados do encarregado, Sandro Carvalho do Nascimento. SCN Serviços e Consultoria LTDA ME, CNPJ 67.657.201/0001-37, Duque de Caxias, RJ.