Política de Privacidade — Salva AI

1. Controlador, Encarregado e âmbito

1.1. O controlador dos dados pessoais tratados pelo Salva AI é:

• Razão social: SALVA AI DESENVOLVIMENTO DE SOFTWARE NAO CUSTOMIZAVEL LTDA
• CNPJ: 68.187.949/0001-86
• Localização: Avenida Brigadeiro Faria Lima, 1811 - Sala 1119 - Jardim Paulistano - 01452-001 - São Paulo/SP
• Domínio: salvaai.tech
• Contato geral e suporte: contato@salvaai.tech

1.2. O Encarregado pelo tratamento de dados pessoais é Murilo Viana Teixeira Alvares, em dpo@salvaai.tech. É o canal dos pedidos que dependem de análise nossa: informação sobre o tratamento, acesso ao que não aparece nas telas, correção de cadastro, oposição, revisão de decisão automatizada e comunicação de incidente. Os direitos que você exerce sozinho têm caminho próprio na seção 11. Pedido que chegue a contato@salvaai.tech é encaminhado ao Encarregado, e o prazo conta da data em que a mensagem chegou.

1.3. Esta Política descreve quais dados pessoais a Salva AI trata, de onde vêm, para que servem, com qual base legal da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), por quanto tempo permanecem, quem mais os recebe e como você exerce os seus direitos. Aplica-se ao agente no WhatsApp, ao aplicativo web e às páginas públicas de salvaai.tech.

1.4. O que o produto faz e como se contrata, assina, cancela e encerra está nos Termos de Serviço. O passo a passo da exclusão está nas Instruções para Exclusão de Dados.

2. Dados que tratamos

2.1. A tabela é o inventário completo das categorias de dados pessoais tratadas pelo Salva AI. Os prazos estão na seção 10 e os destinatários na seção 8.

2.2. Fora das ferramentas de medição da seção 14, que atuam no seu navegador depois do seu aceite, os nossos servidores não coletam tipo de navegador, sistema operacional, modelo de dispositivo, identificador de dispositivo, token de notificação, localização geográfica nem registro de tentativa de login com senha errada. Também não tratamos: (i) anexos que não sejam áudio — imagem, documento, vídeo e figurinha enviados no WhatsApp não são processados nem guardados; (ii) conteúdo de correio eletrônico, porque não pedimos ao Google nem à Microsoft escopo de acesso a caixa postal; e (iii) número de cartão de crédito.

2.3. Não pedimos dado sensível — saúde, biometria, religião, opinião política, origem racial ou vida sexual — e não mantemos categoria separada para ele. Informação desse tipo escrita por você em mensagem, áudio ou nota recebe o mesmo tratamento do restante do conteúdo, inclusive o envio à OpenAI de 5.3 e o registro nos logs da seção 3.

3. Registros técnicos e de auditoria

3.1. A cada requisição, o servidor grava: (i) o endereço IP de origem; (ii) a data e a hora; (iii) a rota acessada, o código e o tempo de resposta; (iv) no fluxo do WhatsApp, o conteúdo recebido da Meta, que inclui o seu número, o seu nome de perfil e o texto da mensagem; (v) trechos da sua mensagem nas etapas internas do agente; (vi) o texto da resposta enviada a você; e (vii) mensagens de erro. Esses registros não passam por mascaramento de dado pessoal. O endereço IP aparece apenas neles: não há campo de IP em nenhuma tabela do banco de dados.

3.2. O agente mantém dois registros de auditoria. O de consulta guarda a pergunta literal que você escreveu, o comando gerado pela inteligência artificial, o resultado da checagem de segurança e o número de linhas retornadas, inclusive quando o agente recusa processar o pedido. O de alteração guarda a sua mensagem, os comandos de busca e de alteração, as mudanças pedidas e cópias do registro antes e depois, inclusive dos valores que você pediu para corrigir.

3.3. Guardamos ainda a data e a hora do último acesso bem-sucedido e os contadores de tentativa e de reenvio dos códigos de verificação.

3.4. Esses registros são lidos pela equipe técnica da Salva AI para operar o serviço, diagnosticar falha e apurar incidente, e não são compartilhados com terceiro algum, à exceção do provedor de infraestrutura em nuvem que hospeda o serviço de registro (seção 8).

4. Bases legais

4.1. Execução de contrato (Art. 7º, V). É a base da conta, da autenticação, do conteúdo que você registra, das mensagens, dos áudios, das transcrições, do processamento por inteligência artificial, das memórias, dos lembretes e da cobrança. Duas escolhas exigem justificativa. A inteligência artificial é o mecanismo pelo qual o produto funciona: toda mensagem passa obrigatoriamente pelo classificador de intenção, nenhuma configuração desliga esse processamento e não há caminho alternativo — consentimento que você não pode recusar nem retirar sem perder o serviço inteiro não seria consentimento válido. O áudio é baixado, gravado e transcrito automaticamente, antes de qualquer escolha sua, porque é isso que faz o envio de áudio funcionar. Se você não concorda, o caminho é excluir a conta (11.5).

4.2. Consentimento (Art. 7º, I). Em três tratamentos, e nos três há mecanismo de dar e de retirar: integrações com Google e Microsoft, concedidas por OAuth e retiradas em "Integrações" (13.4); marketing, com aceite específico e descadastro em toda comunicação (11.6); e cookies de medição e de marketing, aceitos e retirados pelo aviso de cookies (14.3).

4.3. Legítimo interesse (Art. 7º, IX). Em três conjuntos de tratamentos, e apenas neles: os registros da seção 3, para operar o serviço com segurança, apurar falha e levantar estatísticas gerais de uso; o treinamento de modelos próprios (seção 6); e os dois tratamentos de dados de contatos em que a Salva AI decide sozinha (12.2). Você pode se opor a qualquer um deles pelo procedimento de 11.7.

4.4. Cumprimento de obrigação legal (Art. 7º, II). Cobre o registro do seu aceite dos documentos legais e o atendimento a determinação de autoridade competente ou ordem judicial dirigida à Salva AI.

5. Inteligência artificial

5.1. O único fornecedor de modelos de linguagem do Salva AI é a OpenAI, acessada pela API oficial, nos Estados Unidos. Não há outro fornecedor de modelo no caminho de produção.

5.2. A inteligência artificial entende cada mensagem que você envia, extrai o pedido, monta o plano de ação, consulta e altera os seus dados em linguagem natural, resume o áudio depois da transcrição, monta o resumo automático da agenda, extrai memórias sobre você (5.7) e conduz o turno da conversa.

5.3. Saem para a OpenAI: (i) o texto literal da sua mensagem, com data, hora e fuso; (ii) as memórias inferidas sobre você; (iii) a mensagem que originou um plano pendente; (iv) nas consultas, as linhas retornadas do seu banco — nome, e-mail, telefone, cidade, títulos e descrições de tarefas e eventos e o conteúdo de notas, inclusive de contatos que nunca usaram o Salva AI —, com corte apenas de tamanho, em 2.000 caracteres; (v) o texto transcrito dos seus áudios; (vi) no resumo automático de agenda, o seu nome, o fuso, a data e as listas de tarefas, lembretes e eventos do dia, por agendamento e sem ação sua; e (vii) um identificador interno seu, sem nome, e-mail ou telefone, usado como nome da conta de serviço criada para você junto à OpenAI, cujo custo diário é registrado.

5.4. Não sai o arquivo de áudio: a transcrição é executada em infraestrutura própria (7.2). Também não geramos vetores nem mantemos base vetorial dos seus dados.

5.5. Pelos termos de API vigentes da OpenAI, o conteúdo enviado por API não é usado para treinar os modelos dela. Esse compromisso decorre dos termos públicos aceitos na abertura da conta, não de contrato negociado nem de adendo assinado pela Salva AI. Dentro da OpenAI aplica-se a política dela, em openai.com/policies.

5.6. O cliente da OpenAI é envolvido pela biblioteca de rastreamento da LangChain (LangSmith), com o rastreamento ligado em produção. A cada execução do agente, a LangChain, nos Estados Unidos, recebe os prompts completos, as respostas dos modelos, o seu identificador interno, o identificador da mensagem do WhatsApp e o seu número de telefone. A finalidade é diagnóstico de erro e avaliação de qualidade do agente, e é a única.

5.7. Memórias e perfil inferido. A cada mensagem sua, um processo automático envia ao modelo a mensagem original, a mensagem processada e o seu contexto atual e pede a extração de fatos de alta confiança sobre você: identidade, preferências, contexto de trabalho e situações temporárias. O que o modelo extrai vira memória, guardada no banco e reincluída nos prompts dali em diante. Isso é criação de perfil por inferência. As memórias temporárias deixam de ser usadas pelo agente depois de 7 dias, e o registro permanece no banco até você apagá-lo ou até a conta ser excluída; as essenciais valem enquanto a conta existir ou até você apagá-las. No aplicativo web, a tela "Memórias" lista o que foi inferido sobre você e permite editar e apagar cada item; apagar remove o registro do banco e a memória deixa de ser incluída nos prompts seguintes. Pelo mesmo efeito, escreva para dpo@salvaai.tech, nos prazos de 11.1.

5.8. Decisão automatizada (Art. 20 da LGPD). O agente classifica, extrai, redige e executa comandos que alteram os seus dados, e pede a sua confirmação no WhatsApp antes de ação de escrita relevante. As memórias e as classificações influenciam como o agente responde e o que propõe; não são usadas para negar o seu acesso ao serviço, definir preço, avaliar crédito nem produzir outro efeito jurídico sobre você. Para pedir revisão e explicação, escreva para dpo@salvaai.tech descrevendo a situação: respondemos com os critérios usados e com revisão feita por pessoa, nos prazos de 11.1.

6. Treinamento de modelos próprios da Salva AI

6.1. Além de usar os modelos da OpenAI para operar o produto, a Salva AI treina modelos próprios de inteligência artificial. Treinar um modelo próprio consiste em usar exemplos reais de uso da plataforma — o texto das mensagens, as transcrições dos áudios, os planos propostos pelo agente, as correções feitas pelo usuário e o resultado de cada execução — para ajustar os parâmetros de um modelo nosso, de modo que ele interprete pedidos e redija respostas com mais precisão. A finalidade é distinta da operação do serviço: o treinamento não é necessário para responder à sua mensagem de hoje, e sim para melhorar as respostas seguintes. É executado pela Salva AI, e os dados usados nele não são enviados a terceiro algum.

6.2. A base legal é o legítimo interesse (Art. 7º, IX): melhorar a qualidade do produto que você contratou e reduzir a dependência de fornecedor externo de modelo. O tratamento se limita aos dados que você já nos confiou para operar o serviço, não gera coleta nova, não amplia o rol de destinatários da seção 8 e não produz decisão a seu respeito.

6.3. Ficam fora do treinamento: (i) os dados recebidos das APIs do Google — eventos e tarefas sincronizados da sua conta Google —, porque a Política de Dados de Usuário dos Serviços de API do Google veda esse uso (13.5); (ii) senhas e tokens de integração; e (iii) os dados de cobrança.

6.4. Oposição (Art. 18, § 2º). Escreva para dpo@salvaai.tech com o assunto "Oposição ao treinamento", informando o e-mail da conta e o número de WhatsApp cadastrado. Acusamos o recebimento em até 2 dias úteis e concluímos em até 15 dias úteis, com e-mail de confirmação. Concluída a oposição, os seus dados deixam de ser incluídos em qualquer novo treinamento, enquanto a conta existir. O que tiver sido incorporado a um modelo treinado antes do pedido não é revertido: os parâmetros de um modelo não permitem localizar e remover a contribuição de um titular. Opor-se não altera funcionalidade alguma e não afeta o seu acesso.

6.5. Esse treinamento é distinto do uso pela OpenAI descrito em 5.5, e a oposição de 6.4 alcança apenas o treinamento feito pela Salva AI.

7. Áudios e transcrições

7.1. Do áudio que você envia no WhatsApp guardamos o arquivo original, a transcrição literal em duas cópias — uma em arquivo e outra em coluna do banco de dados —, o resumo gerado por inteligência artificial a partir do texto transcrito, o número de telefone de origem e o identificador da mensagem.

7.2. A transcrição é executada em infraestrutura própria, hospedada no nosso provedor de infraestrutura em nuvem (Amazon Web Services), com modelo de código aberto carregado localmente. O arquivo de áudio não é enviado à OpenAI nem a outro fornecedor de inteligência artificial: o que segue para a OpenAI é o texto já transcrito.

7.3. Áudios, transcrições e resumos são retidos enquanto a sua conta existir, sem prazo numérico. Na exclusão da conta, o arquivo de áudio, o arquivo de transcrição, a transcrição guardada no banco e o resumo são apagados.

7.4. Para apagar um áudio ou uma transcrição isolada, escreva para dpo@salvaai.tech informando a data aproximada do envio: localizamos e apagamos nos prazos de 11.1. Para apagar tudo de uma vez, use a exclusão da conta (11.5).

7.5. Apagar a mensagem no seu aplicativo do WhatsApp não afeta a cópia guardada pelo Salva AI: o WhatsApp não nos comunica apagamentos, e o texto, o áudio e a transcrição permanecem aqui até que você use um dos caminhos de 7.4. É comum um áudio conter dados de outras pessoas: esse conteúdo segue o tratamento de 5.3 e o papel descrito na seção 12.

8. Compartilhamento e sub-processadores

8.1. A Salva AI não vende, não aluga, não cede e não licencia a sua base de contatos, as suas mensagens ou o seu conteúdo, e não os usa para publicidade, própria ou de terceiros: as ferramentas de medição da seção 14 atuam sobre a navegação nas páginas e não recebem esse conteúdo. A tabela é a lista fechada de quem recebe dado pessoal tratado pelo Salva AI; fora dela, só as hipóteses de 8.2 e 8.3.

8.2. Entregamos dados a autoridade pública ou ao Judiciário mediante determinação legal específica dirigida à Salva AI. Conferimos a competência de quem pede, entregamos apenas o que a ordem alcança e comunicamos você por e-mail, salvo quando a própria ordem vedar a comunicação.

8.3. Em caso de fusão, aquisição ou venda de ativos, os seus dados podem ser transferidos ao sucessor. Comunicamos você por e-mail antes da transferência, e esta Política permanece em vigor até que o sucessor publique outra.

8.4. Nem todos os fornecedores da tabela agem como operadores da Salva AI. Quanto aos dados de navegação da seção 14, Microsoft, Meta e Google tratam também para finalidades próprias, como controladoras independentes, e não apenas por conta da Salva AI. A Salva AI não define, não acompanha e não tem como limitar esses tratamentos; eles são regidos pelas políticas públicas de cada uma dessas empresas, na forma de 9.3.

Microsoft. Inclui publicidade: junto com o Clarity são gravados, em domínios da própria Microsoft (clarity.ms e bing.com), identificadores dela que servem aos serviços de anúncio dela — os cookies marcados como de terceira parte na tabela de 14.2.

Meta. Além de medir o resultado das campanhas, o Meta Pixel forma público de publicidade, e isso já estava declarado. Junto com ele é gravado também um cookie da própria Meta, em domínio dela — o fr, de 90 dias em facebook.com —, que serve à publicidade dela.

Google. Isto é novo nesta edição do documento, e é o principal motivo dela. A nossa propriedade de medição do Google Analytics 4 está vinculada a uma conta de Google Ads. Por causa desse vínculo, medimos em produção, em 21 de agosto de 2026, que depois do seu aceite saem do seu navegador para servidores de publicidade do Google, sem que você faça nada além de navegar:

• uma requisição a stats.g.doubleclick.net, levando o identificador de navegador guardado no cookie _ga;
• uma requisição a google.com.br/ads/ga-audiences, cuja função é alimentar lista de público de publicidade;
• e, a cada vez que você clica no botão que leva ao WhatsApp, uma requisição a www.google.com/measurement/conversion que registra o clique como conversão de anúncio, levando dois identificadores do seu navegador: o gacid, que é o identificador do cookie _ga, e o auid, que é o identificador do cookie _gcl_au (14.2).

É por isso que o Google Analytics 4 deixa de estar declarado aqui apenas como ferramenta de audiência: a navegação que ele mede alimenta também formação de público e sinais de publicidade no Google, do mesmo modo que o Meta Pixel faz na Meta. E é por isso que o Google Ads passa a constar na tabela acima como destinatário de dado pessoal seu.

Uma ressalva, para não confundir dois vínculos de peso muito diferente. À mesma propriedade de medição está vinculado também o Google Search Console, e ali o fluxo é o inverso: o que existe é dado que vem do Google para nós, já agregado — quais buscas levaram a salvaai.tech, quantas vezes as páginas apareceram e em que posição média. Nada da sua navegação sai para o Search Console, e o próprio Google omite desses relatórios as buscas de baixo volume, justamente para que ninguém seja identificável nelas. Esse vínculo não alimenta publicidade, e é por isso que o Search Console não aparece na tabela de quem recebe dado pessoal seu.

Recusar os cookies de 14.2 no primeiro acesso impede todos esses tratamentos por inteiro: sem aceite, nenhuma dessas ferramentas é carregada, e nada disso chega a acontecer.

Retirar o aceite depois não tem o mesmo efeito. O que a retirada faz, e o que ela não faz, está medido e descrito em detalhe em 14.3. O que importa registrar aqui é que ela não desfaz o que já foi gravado: os identificadores da Microsoft — MUID e SRM_B, de 390 dias — permanecem no seu navegador e continuam a ser enviados a ela em qualquer acesso posterior a um domínio dela, medido em 19 de agosto de 2026; e o fr permanece em facebook.com, seguindo com você, como qualquer cookie daquele domínio, nos acessos seguintes a ele. Para remover esses identificadores é preciso apagá-los nas configurações do navegador (14.5).

9. Transferência internacional

9.1. A infraestrutura de produção do Salva AI é operada por provedor de infraestrutura em nuvem (Amazon Web Services), na região us-east-1, no Norte da Virgínia, Estados Unidos. Ficam ali o banco de dados, os arquivos de áudio e de transcrição, o cache da sua conta e os registros técnicos. Os seus dados são armazenados fora do Brasil.

9.2. Também tratam dados fora do Brasil: OpenAI e LangChain, nos Estados Unidos; Google — inclusive o Google Analytics 4 e o Google Ads — e Microsoft, nos Estados Unidos e nas demais regiões deles; Meta, nos Estados Unidos e nos demais países em que opera; e MailerSend, fora do Brasil. Entre os fornecedores da seção 8, tratam no Brasil apenas Salvy e Asaas.

9.3. A Salva AI não celebrou, com nenhum desses fornecedores, cláusulas contratuais padrão, adendo de proteção de dados negociado, contrato específico de transferência internacional ou certificação de adequação. O que existe é o aceite dos termos de serviço e das políticas de privacidade públicas de cada um, na modalidade de autosserviço, e são esses documentos que definem os compromissos aplicáveis aos seus dados nesses fornecedores, inclusive o da OpenAI descrito em 5.5. A Salva AI não negociou nem ampliou esses compromissos.

10. Retenção

10.1. A retenção do Salva AI é vinculada à existência da sua conta, e não a prazos numéricos. Enquanto a conta existir, o dado permanece; quando a conta é excluída, o dado é apagado, com as exceções declaradas na tabela. A Salva AI não anonimiza dados: neste documento, apagar significa remover o registro, e onde não removemos, dizemos que não removemos.

11. Seus direitos e como exercer

11.1. Canal e prazos. Os pedidos que dependem de nós vão para dpo@salvaai.tech, com o seu nome, o e-mail da conta e o número de WhatsApp cadastrado; havendo dúvida sobre a identidade, pedimos confirmação pelo próprio número. Em todo pedido de titular: acusamos o recebimento em até 2 dias úteis, por e-mail, com número de protocolo; concluímos em até 15 dias úteis, contados do registro do pedido — o momento da confirmação, nos canais de autoatendimento, e a data de chegada da mensagem, nos pedidos por e-mail; e enviamos e-mail de confirmação ao concluir, dizendo o que foi feito, o que não foi feito e por quê. Se um pedido exigir prazo maior, comunicamos dentro dos 15 dias úteis, com a razão e a nova data.

11.2. Confirmação e acesso. As telas do aplicativo web mostram contatos, tarefas, eventos, notas, lembretes, integrações e memórias, com acesso imediato. Para o que não aparece em tela — mensagens, áudios, transcrições, planos e os registros da seção 3 —, peça a dpo@salvaai.tech, nos prazos de 11.1.

11.3. Correção. Edite o dado na tela do aplicativo web ou peça a correção ao agente pelo WhatsApp, com efeito imediato nos dois casos. Para dado de cadastro e para memórias da inteligência artificial, também por dpo@salvaai.tech, nos prazos de 11.1.

11.4. Portabilidade. No aplicativo web, em "Privacidade e dados", o botão "Exportar meus dados" gera na hora um arquivo com contatos, tarefas, notas e eventos, em CSV ou JSON, à sua escolha. Não tem custo nem limite de volume e pode ser repetida enquanto a conta existir. Ficam de fora, e esta é a lista completa: histórico de conversas do WhatsApp, arquivos de áudio, transcrições, memórias inferidas, planos do agente, lembretes e os registros da seção 3. Para receber alguma dessas categorias, peça a dpo@salvaai.tech indicando qual delas e qual período, nos prazos de 11.1. Depois da exclusão da conta não há como exportar.

11.5. Eliminação. Dois caminhos de autoatendimento, ambos com confirmação explícita: no aplicativo web, em "Privacidade e dados", o botão "Excluir minha conta", que exige digitar a frase EXCLUIR MINHA CONTA; e no WhatsApp, a mensagem "excluir meus dados", enviada do número vinculado à conta e confirmada com a palavra EXCLUIR, sozinha na mensagem — qualquer outra resposta cancela o pedido. Sem acesso a esses canais, escreva para dpo@salvaai.tech: o pedido só é executado depois de confirmarmos a sua identidade pelo e-mail cadastrado ou por mensagem no número vinculado. O acesso é encerrado no ato da confirmação e a exclusão é concluída nos prazos de 11.1. É irreversível e alcança as categorias marcadas como apagadas na tabela da seção 10; os registros de auditoria do agente e os registros técnicos não são apagados, pelo motivo declarado ali. Para pedir a remoção manual desses registros, escreva para dpo@salvaai.tech: respondemos nos prazos de 11.1, dizendo o que foi apagado e o que não foi, com a razão. O passo a passo está nas Instruções para Exclusão de Dados.

11.6. Revogação de consentimento. O descadastro de marketing é feito pelo link da própria mensagem, com efeito imediato, e não interrompe as mensagens necessárias ao serviço, como lembretes, confirmações e avisos sobre a sua conta. As integrações são desconectadas em "Integrações" (13.4) e os cookies de medição e de marketing, pelo aviso de cookies (14.3). Não há revogação para o processamento por inteligência artificial e para o tratamento de áudio, porque a base legal deles é a execução de contrato (4.1): o caminho é excluir a conta.

11.7. Oposição. Para se opor a tratamento fundado em legítimo interesse (4.3), escreva para dpo@salvaai.tech dizendo a que você se opõe: respondemos nos prazos de 11.1, com decisão fundamentada sobre o que é interrompido e o que não é. A oposição ao treinamento de modelos próprios segue o procedimento de 6.4.

11.8. Revisão de decisão automatizada. Pedido a dpo@salvaai.tech descrevendo a situação, nos termos de 5.8, com resposta nos prazos de 11.1.

11.9. Informação sobre compartilhamento e reclamação. A seção 8 lista quem recebe o quê; para saber o que foi compartilhado sobre você, peça a dpo@salvaai.tech, nos prazos de 11.1. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

12. Dados de contatos e de outros terceiros

12.1. Ao registrar um contato, você trata dados de pessoa que não é você e que, na maioria das vezes, não conhece o Salva AI. Você decide quem registrar, o que registrar e por quanto tempo manter; declara ter base legal para esse tratamento e é responsável por informar essas pessoas quando a lei exigir.

12.2. O papel da Salva AI é duplo. Somos operador quando executamos as suas instruções: criar, editar, buscar, sincronizar ou apagar um contato porque você determinou. Somos controlador quando a Salva AI decide sozinha, em dois casos: o envio de nome, e-mail, telefone e cidade do contato à OpenAI, quando o agente formata a resposta de uma consulta sua; e a importação automática de cartões de contato compartilhados no WhatsApp, que cria o registro sem pedido seu. Nesses dois casos a base legal é o legítimo interesse (Art. 7º, IX) e a responsabilidade perante o contato é nossa. Seremos igualmente controlador quando a Salva AI atender clientes empresariais e os contatos desses clientes forem abordados por soluções do próprio Salva AI.

12.3. Se você foi cadastrado como contato de alguém e nunca criou conta no Salva AI, tem os mesmos direitos de qualquer titular. Escreva para dpo@salvaai.tech informando o telefone e o e-mail pelos quais pode estar registrado e, se souber, quem cadastrou você. Acusamos o recebimento em até 2 dias úteis e localizamos os registros correspondentes. Em pedido de acesso, respondemos com o que consta sobre você e quem é o usuário que cadastrou. Em pedido de correção ou exclusão relativo aos tratamentos de 12.2 em que somos controlador, corrigimos ou apagamos diretamente; quando o tratamento decorre de instrução de um usuário nosso, encaminhamos o pedido a ele, comunicamos você do encaminhamento e, se ele não atender, apagamos os registros sob nossa decisão. Concluímos em até 15 dias úteis, com e-mail de confirmação. Não é preciso ter conta para usar esse canal, e não criamos conta em razão do pedido.

13. Plataformas integradas: Meta, Google e Microsoft

13.1. Meta e WhatsApp. Responde à Salva AI tudo o que ocorre depois que a mensagem chega ao nosso servidor: guardar, interpretar, executar, responder, reter e apagar. O transporte da mensagem entre o seu aplicativo do WhatsApp e o nosso servidor é operado pela Meta, na infraestrutura dela, sob os termos e a política de privacidade dela (facebook.com/privacy/policy). A Meta trata o seu número, o seu nome de perfil e o conteúdo das mensagens trocadas com a conta comercial do Salva AI para as finalidades dela, e não temos controle nem visibilidade sobre esse tratamento. Não conseguimos apagar mensagens do seu histórico no WhatsApp nem impedir que a Meta registre metadados de entrega; conseguimos apagar a nossa cópia, na forma de 11.5.

13.2. Google. Integração opcional, ativada por você via OAuth. Escopos que pedimos:

• openid, email e profile — identificar qual conta Google foi conectada;
• https://www.googleapis.com/auth/calendar.events — ler, criar e alterar eventos na sua agenda;
• https://www.googleapis.com/auth/tasks — ler, criar, alterar e apagar itens no Google Tasks.

Ao conectar, a Salva AI importa retroativamente o seu calendário principal, com janela de 14 dias para trás e sem limite para frente; grava, em propriedades privadas dos eventos sincronizados, três identificadores internos nossos, que servem para reconhecer o evento na sincronização seguinte e não aparecem na interface do Google Calendar; cria automaticamente um link do Google Meet em todo evento sincronizado, o que gera conteúdo novo na sua conta Google; e registra canais de notificação com o provedor.

13.3. Microsoft. Integração opcional, ativada por você via OAuth. Escopos que pedimos:

• User.Read — identificar qual conta Microsoft foi conectada;
• offline_access — renovar o acesso sem novo login a cada sincronização;
• Calendars.Read e Calendars.ReadWrite — ler, criar e alterar eventos na sua agenda;
• Tasks.ReadWrite — ler, criar, alterar e apagar itens no Microsoft To Do.

A conexão aceita conta pessoal e conta de qualquer organização, e a janela de sincronização é de 365 dias. Em nenhum dos dois provedores pedimos acesso a caixa postal, arquivos, contatos da conta ou dado além de agenda e tarefas.

13.4. Desconectar. No aplicativo web, em "Integrações", o botão "Desconectar" interrompe imediatamente a sincronização nos dois sentidos e marca a autorização como revogada no Salva AI. Os eventos e as tarefas já importados permanecem aqui, porque são os seus dados no produto, e saem na exclusão da conta ou quando você os apaga. O token permanece criptografado no nosso banco até a exclusão da conta. Os canais de notificação registrados com o provedor deixam de produzir efeito aqui e expiram sozinhos do lado dele. Para encerrar o acesso também do lado do provedor, revogue o Salva AI nas configurações de segurança da sua conta Google ou Microsoft: esse é o passo que corta o acesso lá, e ele não depende de nós.

13.5. Uso Limitado dos dados do Google. O uso e a transferência, pelo Salva AI, de informação recebida das APIs do Google obedecem à Política de Dados de Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado: não vendemos esses dados, não os usamos para publicidade nem para treinar modelos de inteligência artificial, próprios ou de terceiros (6.3); só os transferimos a fornecedor quando isso integra funcionalidade visível para você, caso do envio de título, descrição e horários de eventos e tarefas à OpenAI (5.3); e o acesso humano fica restrito a suporte solicitado por você, apuração de incidente e cumprimento de determinação legal. Isso vale integralmente para os dados de agenda e tarefas recebidos das APIs do Google, e não é afetado pelo que o Google Analytics 4 e o Google Ads fazem com a sua navegação nas páginas públicas (8.4 e seção 14): são dados distintos, e nenhum dado vindo das APIs do Google alimenta publicidade. O uso das APIs da Microsoft observa os termos da Microsoft.

14. Cookies e tecnologias de medição

14.1. Cookies essenciais. token, refreshToken e userId mantêm a sua sessão no aplicativo web e duram 1 dia, ou 30 dias quando você marca "lembrar de mim"; sidebar_state guarda a preferência de menu aberto ou fechado; cc_cookie registra a sua escolha sobre cookies — quais categorias você aceitou ou recusou, a data da decisão e a versão do aviso a que ela respondeu — e dura 182 dias. No armazenamento local do navegador ficam o idioma escolhido e o registro dos avisos de interface já dispensados. A base legal é a execução de contrato, a mesma dos demais essenciais: sem eles não há sessão, e sem o cc_cookie não há como honrar a escolha que você fez.

14.2. Cookies de medição e de marketing, carregados somente depois do seu aceite: Google Analytics 4, para medir audiência e uso e, a partir dessa medição, formar público de publicidade e enviar sinais de anúncio ao Google (8.4); Microsoft Clarity, para gravar a sessão de navegação e mapear interações na página; e Meta Pixel, para medir o resultado de campanhas de anúncio e formar público. Recebem páginas vistas, origem da visita, interações, endereço IP e um identificador atribuído por cada ferramenta. Atuam apenas nas páginas públicas de salvaai.tech — nenhuma das três está no aplicativo web — e não recebem o conteúdo das suas mensagens, contatos, tarefas, notas ou áudios. A base legal é o consentimento.

São essas três as etiquetas carregadas na página: não há uma quarta etiqueta, do Google Ads. O que leva dado ao Google Ads são requisições disparadas pela própria etiqueta do Google Analytics 4, por causa do vínculo entre as contas descrito em 8.4 — e é por isso que o Google Ads aparece na tabela de fornecedores da seção 8 e nesta tabela de cookies, sem ser uma ferramenta separada aqui.

Esta é a lista dos cookies que medimos no navegador — gravados por essas ferramentas e pelas requisições ao Google Ads. As durações foram medidas por nós, em navegador real, e não copiadas da documentação dos fornecedores: as dos cookies que já constavam da edição anterior, em 19 de agosto de 2026; as do _gcl_au e do fr, em 24 de agosto de 2026. Não afirmamos que a lista seja definitiva — ela é o que foi observado nessas medições, e um fornecedor pode passar a gravar cookie novo sem nos avisar; quando medirmos um cookie novo, ele entra aqui.

Os de primeira parte ficam no domínio de salvaai.tech; os de terceira parte são gravados pela Microsoft e pela Meta em domínios delas (clarity.ms, bing.com e facebook.com), e tanto a duração quanto a própria existência deles são decisão de cada uma, que pode mudar sem nos avisar — os valores desta tabela vieram dos próprios servidores desses fornecedores, e não dependem de onde o site está hospedado.

Uma ressalva sobre o que não foi medido: o _fbc, do Meta Pixel, não apareceu na medição. Pela documentação da Meta, ele só é gravado quando você chega ao site por um link de anúncio dela, com o parâmetro fbclid no endereço — e é esse parâmetro que ele guarda. Como não o observamos, não declaramos duração para ele aqui; quando medirmos, ele entra na tabela.

14.3. Aceitar e retirar. O aviso exibido no primeiro acesso permite aceitar ou recusar os cookies de 14.2, e a recusa não afeta o funcionamento do serviço. Depois disso, use o link "Preferências de cookies", no rodapé de salvaai.tech.

O que a retirada faz, exatamente. A sua escolha é registrada no ato; cada uma das três ferramentas é sinalizada para parar; e, em seguida, a página é recarregada. A recarga é o que dá efeito à retirada: é ela que devolve um documento em que as três ferramentas simplesmente não estão.

Medimos esse resultado em navegador real, em 24 de agosto de 2026, na aba em que a retirada foi feita. No documento recarregado, os três scripts — Google Analytics 4, Microsoft Clarity e Meta Pixel — não estão na página; as funções que eles instalam no navegador (gtag, clarity e fbq) não existem; e, ao longo de 60 segundos com a página aberta, mais navegação, rolagem e clique, nenhuma requisição saiu para Google, Microsoft ou Meta. Não é menos coleta: naquela aba, dali em diante, é coleta nenhuma.

Isso tem dois limites, e os dois foram medidos. Eles não anulam o que está acima, mas você precisa saber deles.

Primeiro limite: a recarga alcança só a aba em que você retirou o aceite. Se você tiver outra aba de salvaai.tech aberta, naquela aba as três ferramentas continuam vivas até que você a recarregue ou a feche — a recarga acontece por documento, não há canal entre abas que faça uma avisar a outra, e nós não construímos um.

E é pior do que "continuam vivas": aquela aba não chega a receber o sinal de parada. O sinal é entregue no documento em que você clicou, e é esse documento que recarrega. A outra aba segue como estava, sem saber que você retirou o aceite. Medimos isso em 24 de agosto de 2026, com duas abas abertas, retirando o aceite numa delas:

• Google Analytics 4 continuou enviando a navegação da outra aba — e enviou declarando ao Google que o consentimento estava concedido, porque naquela aba a ferramenta nunca foi avisada do contrário.
• Meta Pixel continuou enviando, inclusive o registro de uma página vista depois da retirada.
• Microsoft Clarity continuou gravando e enviando, incluindo o endereço da página que você abriu depois de ter retirado o aceite.

Enquanto aquela aba continuar aberta, para essas três ferramentas é como se você não tivesse retirado nada. Recarregar ou fechar cada aba aberta é o que encerra isso, e é por isso que vale a pena fazê-lo.

Segundo limite: os cookies já gravados atravessam a recarga. A retirada impede o que vem depois; ela não apaga o que já está no seu navegador. Medimos caso a caso: o Microsoft Clarity apaga sozinho os dois cookies de primeira parte dele (_clck e _clsk) ao receber o sinal de retirada — mas se você tiver outra aba aberta, o Clarity que continua vivo nela grava os dois de novo, pelo motivo do primeiro limite. Todos os demais permanecem — _ga, _ga_7N6P2K1R6X e _fbp, de primeira parte; todos os de terceira parte da Microsoft; e o fr, da Meta. O _gcl_au, do Google Ads, só é gravado em visita vinda de um anúncio do Google, e não chegamos a observá-lo nascendo nas nossas medições; pelo que ele é, esperamos que permaneça também, mas isso é expectativa e não medição. Para removê-los, use as configurações do navegador (14.5). E os dados já coletados permanecem nas ferramentas pelos prazos da seção 10.

Uma última coisa, sobre o próprio ato de retirar o aceite. Isso não vale para quem recusa no primeiro acesso — ali nada foi carregado, e não há o que gravar. Mas em 19 de agosto de 2026 medimos que, para quem tinha aceitado antes, o clique no botão "Recusar tudo" era ele mesmo gravado e enviado à Microsoft: no instante do clique saía uma requisição para os servidores do Clarity levando, em texto legível, o rótulo do botão, o fato de ser um botão e a posição do clique na tela. Retirar o consentimento era a última coisa que ia para a Microsoft. Marcamos o painel de cookies com a instrução que pede ao Clarity para não gravar aquela parte da tela, e medimos o resultado em 24 de agosto de 2026: o rótulo do botão deixou de viajar. No lugar dele vai uma sequência de pontos que não preserva nem o tamanho das palavras. Confirmamos que a medição enxerga o que deveria enxergar: no mesmo envio, o texto de botões que não estão marcados — as perguntas do FAQ, por exemplo — continua aparecendo por extenso.

O que continua indo, e você deve saber: o Clarity segue registrando que houve um clique naquele ponto da tela, o tamanho do elemento e o nome interno que o botão tem no código da página. O texto não vai, e qual opção você escolheu não vai de forma legível — mas o registro de que você interagiu com o painel de cookies continua existindo, e quem conhecer a estrutura da página pode deduzir mais do que o texto mascarado revela. Não afirmamos que a interação com o painel seja invisível para a Microsoft. No Meta Pixel havia o mesmo problema, com o texto de qualquer botão clicado; ali o recurso que o causava é desligado pelo código do site, no carregamento do pixel, antes de o pixel se inicializar.

14.4. As páginas públicas carregam fontes tipográficas de servidores do Google, que passam a ver o endereço IP e a identificação do navegador do visitante, antes de qualquer interação com o site.

14.5. Você pode bloquear ou apagar cookies nas configurações do navegador. Bloqueando os essenciais, o aplicativo web não consegue manter você conectado.

15. Segurança e incidentes

15.1. As medidas em vigor são: senhas guardadas apenas como hash bcrypt, sem possibilidade de recuperação, apenas de redefinição; tokens das integrações e chave de inteligência artificial criada para você guardados com criptografia AES-256-GCM, descriptografados somente no instante da chamada ao provedor; segundo fator no aplicativo web, com código de seis dígitos enviado por e-mail, válido por 5 minutos, sem o qual nenhuma sessão é criada; acesso interno restrito à equipe da Salva AI e limitado a suporte, apuração de incidente e cumprimento de determinação legal; e backup automático do banco de dados com retenção de 7 dias.

15.2. No canal WhatsApp não há segundo fator por conversa: a sua identidade é o número de telefone de origem da mensagem, e o código de verificação existe apenas no momento de vincular o número à conta. Em caso de perda do número ou do aparelho, escreva para dpo@salvaai.tech com o assunto "Perda de número": desvinculamos o telefone da conta em até 1 dia útil do recebimento e confirmamos por e-mail. Enquanto o vínculo não é desfeito, o agente continua respondendo a quem estiver com o número.

15.3. Incidentes. Ao tomarmos conhecimento de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, contado desse conhecimento. A comunicação informará o que ocorreu, quais categorias de dados foram atingidas, quais são as consequências prováveis, quais medidas já foram adotadas e o que você pode fazer. Não fixamos prazo em horas porque não mantemos detecção automatizada com alarme, e um prazo numérico seria compromisso que não teríamos como cumprir. Conduz a apuração e as duas comunicações o Encarregado, Murilo Viana Teixeira Alvares, em dpo@salvaai.tech, que é também o canal para você nos comunicar um incidente.

15.4. Incidente ocorrido dentro de fornecedor da seção 8 é tratado pela resposta a incidentes daquele fornecedor. Se um deles nos comunicar incidente que atinja dados dos nossos usuários, repassamos o que soubermos, pelo mesmo canal e no mesmo compromisso de 15.3.

16. Alterações nesta Política e contato

16.1. Quando esta Política mudar, publicamos a nova versão nesta página e atualizamos a data no topo do documento. Em mudança que amplie finalidades, inclua novo fornecedor que receba dados seus ou altere a base legal de algum tratamento, comunicamos você por e-mail no endereço da conta e por aviso no aplicativo web antes de a mudança passar a valer.

16.2. Registramos qual versão desta Política você aceitou, com data e hora. Você pode pedir esse registro a dpo@salvaai.tech, nos prazos de 11.1.

16.3. Contato:

• SALVA AI DESENVOLVIMENTO DE SOFTWARE NAO CUSTOMIZAVEL LTDA — controladora dos dados
• CNPJ: 68.187.949/0001-86
• Localização: Avenida Brigadeiro Faria Lima, 1811 - Sala 1119 - Jardim Paulistano - 01452-001 - São Paulo/SP
• Encarregado (DPO): Murilo Viana Teixeira Alvares — dpo@salvaai.tech
• Assuntos gerais e suporte: contato@salvaai.tech
• Produto: salvaai.tech

16.4. Documentos relacionados: Termos de Serviço e Instruções para Exclusão de Dados.