Política de Privacidade

01. Quem somos (Controlador)

O Evoris Labs é o controlador dos dados pessoais tratados na plataforma. Para qualquer questão de privacidade ou exercício de direitos, fale com nosso Encarregado (DPO) pelo e-mail dpo@evahub.com.br.

02. Dados que coletamos

• Dados de cadastro: nome, e-mail, telefone e senha (armazenada apenas como hash criptográfico).
• Dados cadastrais da empresa (KYC): CNPJ, razão social, nome fantasia, situação cadastral e município/UF. Ao validar o CNPJ, consultamos a base pública da Receita Federal (via API pública BrasilAPI) apenas para verificação cadastral e prevenção à fraude; armazenamos somente esses dados de identificação da empresa e não retemos o quadro societário nem dados de sócios.
• Dados de uso: assistentes criados, conversas, documentos enviados para a base de conhecimento e métricas de consumo (tokens, latência).
• Dados de cobrança: plano contratado e identificadores de transação do provedor de pagamento (não armazenamos dados completos de cartão).
• Registros de consentimento: guardamos o aceite dos Termos e da autorização de cobrança, com data, hora e endereço IP, como prova de consentimento.
• Dados técnicos: endereço IP, tipo de navegador e cookies estritamente necessários ao funcionamento.

03. Como usamos os dados

• Operar a plataforma: autenticar o acesso, executar os assistentes e processar suas requisições na plataforma de IA.
• Faturamento e gestão da assinatura.
• Segurança: prevenir fraudes, abusos e acessos não autorizados.
• Comunicação: avisos operacionais, suporte e — apenas com seu consentimento — novidades do produto.

04. Bases legais (LGPD)

Tratamos dados pessoais com fundamento na execução do contrato (art. 7º, V), no cumprimento de obrigação legal e regulatória (art. 7º, II), no legítimo interesse para segurança, prevenção à fraude, verificação cadastral (KYC) e melhoria do serviço (art. 7º, IX) e no consentimento, quando aplicável (art. 7º, I) — como para comunicações de marketing.

05. Compartilhamento e operadores

Não vendemos seus dados. Compartilhamos apenas com operadores necessários à prestação do serviço, sob contrato e obrigações de segurança:

• Infraestrutura em nuvem (hospedagem da aplicação e do banco de dados).
• Provedores de modelos de linguagem (processam as conversas que você envia aos seus assistentes).
• Gateways de pagamento (processam a cobrança da assinatura): CityPay no Brasil e Stripe para contas internacionais (este nos Estados Unidos, sob o Capítulo V da LGPD).
• Provedor de e-mail transacional (envio de códigos de verificação e avisos).
• Consulta pública de CNPJ (BrasilAPI / Receita Federal) para verificação cadastral.
• Login social (Google), quando você opta por entrar com a conta Google.

06. Seus dados e a IA

O conteúdo das suas conversas e dos documentos da sua base de conhecimento é usado para gerar respostas dos seus assistentes. Esse conteúdo não é usado para treinar modelos de terceiros. A base de conhecimento fica isolada por organização (tenant).

07. Retenção e prazos

Mantemos os dados pelo tempo necessário às finalidades informadas e às obrigações legais. Como referência:

• Dados de conta e de uso: enquanto a conta estiver ativa. Após a exclusão da conta, são eliminados ou anonimizados em até 30 dias.
• Registros de cobrança e faturas: até 5 anos, para cumprimento de obrigações fiscais e contábeis.
• Registros de consentimento e logs de segurança/acesso (incluindo IP): até 6 meses após o término do tratamento, para segurança e exercício regular de direitos.
• Conteúdo das conversas e documentos da base de conhecimento: enquanto o assistente existir; são excluídos junto com o assistente ou com a conta.

08. Decisões automatizadas

Utilizamos processos automatizados em duas situações: (i) na validação do CNPJ durante o cadastro, que pode impedir a criação de conta para empresas com situação cadastral inativa; e (ii) no controle de acesso, que pode suspender o uso quando o período de teste termina ou quando há inadimplência. Você tem direito a solicitar a revisão dessas decisões por uma pessoa natural e a obter informações sobre os critérios utilizados, escrevendo para o nosso Encarregado.

09. Seus direitos

Você pode confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar ou eliminar seus dados, revogar consentimento e se opor a tratamentos. Parte desses direitos você exerce diretamente no produto, em Configurações → Privacidade e meus dados (exportar uma cópia dos seus dados e excluir sua conta). Para os demais, escreva para dpo@evahub.com.br; responderemos em até 15 dias, nos termos do art. 19 da LGPD. O exercício de direitos é gratuito. Detalhes na nossa página de LGPD.

10. Segurança

Adotamos medidas técnicas e organizacionais como criptografia em trânsito (HTTPS), hash de senhas, isolamento por tenant, trilha de auditoria e controle de acesso. Veja a página de Segurança para mais detalhes.

11. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos canais da plataforma. O uso continuado após a atualização significa concordância com a versão vigente.