Política de Privacidade — Salva AI

1. Controlador, Encarregado e âmbito

1.1. O controlador dos dados pessoais tratados pelo Salva AI é:

• Razão social: SALVA AI DESENVOLVIMENTO DE SOFTWARE NAO CUSTOMIZAVEL LTDA
• CNPJ: 68.187.949/0001-86
• Localização: Avenida Brigadeiro Faria Lima, 1811 - Sala 1119 - Jardim Paulistano - 01452-001 - São Paulo/SP
• Domínio: salvaai.tech
• Contato geral e suporte: contato@salvaai.tech

1.2. O Encarregado pelo tratamento de dados pessoais é Murilo Viana Teixeira Alvares, em dpo@salvaai.tech. É o canal dos pedidos que dependem de análise nossa: informação sobre o tratamento, acesso ao que não aparece nas telas, correção de cadastro, oposição, revisão de decisão automatizada e comunicação de incidente. Os direitos que você exerce sozinho têm caminho próprio na seção 11. Pedido que chegue a contato@salvaai.tech é encaminhado ao Encarregado, e o prazo conta da data em que a mensagem chegou.

1.3. Esta Política descreve quais dados pessoais a Salva AI trata, de onde vêm, para que servem, com qual base legal da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), por quanto tempo permanecem, quem mais os recebe e como você exerce os seus direitos. Aplica-se ao agente no WhatsApp, ao aplicativo web, às páginas públicas de salvaai.tech e ao portal de suporte (suporte.salvaai.tech).

1.4. O que o produto faz e como se contrata, assina, cancela e encerra está nos Termos de Serviço. O passo a passo da exclusão está nas Instruções para Exclusão de Dados.

2. Dados que tratamos

2.1. A tabela é o inventário completo das categorias de dados pessoais tratadas pelo Salva AI. Os prazos estão na seção 10 e os destinatários na seção 8.

2.2. Cada requisição que o seu navegador faz aos nossos servidores traz a identificação do navegador (user agent): um texto que o próprio navegador envia e que costuma dizer qual é o navegador, o sistema e, em alguns celulares, o modelo do aparelho, com as versões. Ela fica guardada nos lugares indicados em 3.1. No registro de auditoria da conta, entra só um resumo dela, nas entradas de login (3.3). Se você ativar as notificações do aplicativo web, guardamos também a inscrição de notificação que o navegador cria para isso: o endereço para onde o aviso é enviado, as chaves que protegem o envio e a identificação do navegador no momento da inscrição. As ferramentas de medição da seção 14 atuam no seu navegador depois do seu aceite e seguem o que está descrito ali. Também não tratamos: (i) anexos que não sejam áudio — imagem, documento, vídeo e figurinha enviados no WhatsApp não são processados nem guardados; (ii) conteúdo de correio eletrônico, porque não pedimos ao Google nem à Microsoft escopo de acesso a caixa postal; e (iii) número de cartão de crédito.

2.3. Não pedimos dado sensível — saúde, biometria, religião, opinião política, origem racial ou vida sexual — e não mantemos categoria separada para ele. Informação desse tipo escrita por você em mensagem, áudio ou nota recebe o mesmo tratamento do restante do conteúdo, inclusive o envio à OpenAI de 5.3 e os registros de auditoria do agente de 3.2.

3. Registros técnicos e de auditoria

3.1. A cada requisição, o servidor grava uma linha de registro com: (i) a data e a hora; (ii) a rota acessada, o código e o tempo de resposta e o tamanho da requisição e da resposta; (iii) o identificador interno da sua conta, quando você está conectado; (iv) a identificação do navegador (user agent), como o navegador a envia; (v) o identificador de rastreio que o balanceador de carga atribui à requisição; (vi) em caso de erro, o código do erro; e (vii) os nomes dos campos enviados, sem os valores. Além dessa linha, o servidor registra o funcionamento interno do serviço — por exemplo, a chegada de uma mensagem do WhatsApp, com quantidades e tamanhos, e a falha de uma etapa do agente ou de uma integração — e as mensagens de erro do servidor e do banco de dados, que podem trazer trecho do dado envolvido no erro. Nesses registros, o seu telefone aparece só pelos quatro últimos dígitos e o seu e-mail, só pelo domínio. O conteúdo não entra neles: o texto das suas mensagens e das respostas do agente, as transcrições, o que é enviado e devolvido em cada requisição, o que vai e volta da inteligência artificial e os comandos de consulta ao banco de dados só são exibidos no ambiente de desenvolvimento, no computador de quem programa o Salva AI, e não são gravados nos registros do serviço. O envio à LangChain descrito em 5.6 é outro tratamento e continua como está descrito ali.

O endereço IP de origem não entra nessas linhas. Ele fica:

• no registro de acesso do balanceador de carga, o equipamento de rede que recebe cada requisição antes do servidor. Para cada requisição, esse registro guarda o endereço IP de origem, a data e a hora, o método e o endereço pedido, o código de resposta, os tamanhos, a identificação do navegador e o mesmo identificador de rastreio da linha do servidor, o que permite ligar uma à outra;
• nas sessões do aplicativo web. Cada login cria uma sessão, que guarda o endereço IP e a identificação do navegador do momento do login, com as datas de início, de renovação e de expiração;
• no registro de aceite dos documentos legais, quando o aceite é feito pelo site: ele guarda o endereço IP e a identificação do navegador do aceite. O aceite pelo WhatsApp não tem esses dados;
• e, por alguns minutos, nos contadores que limitam o número de tentativas de uma mesma origem, que usam o endereço IP como chave e se apagam sozinhos.

A identificação do navegador fica nesses mesmos lugares, com exceção dos contadores, e também na inscrição de notificação de 2.2.

3.2. O agente mantém dois registros de auditoria. O de consulta guarda a pergunta literal que você escreveu, o comando gerado pela inteligência artificial, o resultado da checagem de segurança e o número de linhas retornadas, inclusive quando o agente recusa processar o pedido. O de alteração guarda a sua mensagem, os comandos de busca e de alteração, as mudanças pedidas e cópias do registro antes e depois, inclusive dos valores que você pediu para corrigir.

3.3. Guardamos ainda a data e a hora do último acesso bem-sucedido, os contadores de tentativa e de reenvio dos códigos de verificação e o registro de auditoria da conta: o histórico do que acontece na sua conta, com a data e a hora de cada fato. Entram nele:

• (i) a conta: a criação, com o canal — site, WhatsApp ou um administrador —, e a verificação do e-mail;
• (ii) os acessos: cada login, com o método usado — senha, código por e-mail, link enviado por e-mail ou verificação em duas etapas — e o resumo do aparelho descrito abaixo, cada saída e cada encerramento de sessões, com o motivo, quando ele é conhecido — por exemplo, desativação da conta, troca ou redefinição de senha ou ação de um administrador;
• (iii) as tentativas de acesso recusadas, com o motivo — credenciais inválidas, código por e-mail inválido, código de duas etapas inválido ou acesso bloqueado — e o resumo do aparelho descrito abaixo. Só fica registrada a tentativa que se refere a uma conta existente: tentativa com e-mail que não corresponde a conta nenhuma não entra neste registro;
• (iv) as credenciais e o perfil: definição, troca e redefinição de senha, troca de e-mail, ativação e desativação da verificação em duas etapas, geração de códigos de backup e troca de nome e de fuso horário;
• (v) o WhatsApp: vínculo, troca e verificação do número;
• (vi) a privacidade: o aceite de documento legal, com o tipo e a versão do documento, e a mudança da sua preferência de receber comunicações, com o canal;
• (vii) o calendário: conexão, desconexão, erro e necessidade de nova autorização da integração, com o nome do provedor — Google ou Microsoft;
• (viii) a assinatura: cada evento dela, como início e fim do período de teste, pagamento confirmado ou recusado, renovação, cancelamento, troca de plano, reembolso e contestação de pagamento, com a origem do evento e a situação resultante;
• (ix) as ações de um administrador sobre a sua conta: desativação, reativação e exclusão da conta, mudança de papel, liberação e retirada de funcionalidade e as mudanças de cadastro e de segurança das alíneas anteriores, quando feitas por ele, com a identificação de qual administrador agiu;
• (x) as falhas de entrega que chegam ao nosso conhecimento: plano do agente que não pôde ser executado, lembrete que não pôde ser entregue, com os canais tentados, e mensagem do WhatsApp que a Meta nos informa não ter sido entregue, com o código de erro informado por ela. Este registro não é a lista completa do que deixou de chegar a você: só entra a falha de que ficamos sabendo.

O registro guarda o fato, e nunca o valor. Diz que o nome foi alterado, sem o nome antigo nem o novo; que o e-mail ou o número do WhatsApp mudou, sem o endereço nem o número; que a senha foi trocada, sem a senha. Não há nele endereço IP nem localização, e também não há e-mail, nome, telefone ou conteúdo de mensagem. A identificação do navegador também não é guardada: das entradas de login e das tentativas recusadas fica só o resumo do aparelho, deduzido dela no momento do acesso — a família do navegador (por exemplo, Chrome ou Safari), a do sistema (por exemplo, Windows, iOS ou Android) e o tipo de aparelho (computador, celular ou tablet), sempre sem versão. Quando o acesso chega sem identificação do navegador, a entrada fica sem esse resumo. Além do fato, da data e da hora, o registro guarda apenas códigos: o método, o motivo, o canal, o provedor, a versão do documento, o código da funcionalidade ou o resumo do aparelho; o identificador interno da sua conta e, quando é o caso, o do administrador que agiu e o do plano, do lembrete ou do evento de assinatura a que o fato se refere; e uma chave técnica, gravada em forma cifrada (hash), que impede gravar o mesmo fato duas vezes.

O registro só recebe entradas novas: o banco de dados recusa alterar ou apagar uma entrada já gravada. A única mudança que ele admite é a que ocorre na exclusão da conta, descrita na seção 10. Quem consulta o registro é quem tem papel de administrador no Salva AI, na tela de administração da sua conta, para proteger a conta, atender você no suporte e apurar falha. Na mesma tela, o administrador vê as sessões ativas da sua conta — o resumo do aparelho e as datas de início, de renovação e de expiração de cada uma, sem o endereço IP — e pode encerrar qualquer uma delas, o que fica no registro como encerramento de sessão por ação de um administrador. Vê também um resumo calculado na hora da consulta, sem gravação nova: a data da primeira e da última mensagem no WhatsApp, se a conta chegou a ser ativada e o país e o estado deduzidos do código do número do WhatsApp.

3.4. Esses registros são lidos pela equipe técnica da Salva AI para operar o serviço, diagnosticar falha e apurar incidente — e o registro de auditoria da conta, também por quem é indicado em 3.3 —, e não são compartilhados com terceiro algum, à exceção do provedor de infraestrutura em nuvem que hospeda o serviço de registro e o banco de dados (seção 8).

4. Bases legais

4.1. Execução de contrato (Art. 7º, V). É a base da conta, da autenticação, do conteúdo que você registra, das mensagens, dos áudios, das transcrições, do processamento por inteligência artificial, das memórias, dos lembretes, dos avisos sobre a conta e sobre o teste gratuito e da cobrança. Duas escolhas exigem justificativa. A inteligência artificial é o mecanismo pelo qual o produto funciona: toda mensagem passa obrigatoriamente pelo classificador de intenção, nenhuma configuração desliga esse processamento e não há caminho alternativo — consentimento que você não pode recusar nem retirar sem perder o serviço inteiro não seria consentimento válido. O áudio é baixado, gravado e transcrito automaticamente, antes de qualquer escolha sua, porque é isso que faz o envio de áudio funcionar. Se você não concorda, o caminho é excluir a conta (11.5). É também a base do chamado que você abre no portal de suporte, do voto e do comentário que você faz numa sugestão pública, e da resposta que enviamos a cada um: procedimento realizado a seu pedido, para atender ao que você mesmo solicitou.

4.2. Consentimento (Art. 7º, I). Em três tratamentos, e nos três há mecanismo de dar e de retirar: integrações com Google e Microsoft, concedidas por OAuth e retiradas em "Integrações" (13.4); marketing por telefone e WhatsApp, com aceite específico, dado no cadastro web, depois da primeira ativação no WhatsApp, ao ver os detalhes do aviso de término do teste ou nas boas-vindas de um novo teste, e descadastro em toda comunicação (11.6); e cookies de medição e de marketing, aceitos e retirados pelo aviso de cookies (14.3).

4.3. Legítimo interesse (Art. 7º, IX). Em seis conjuntos de tratamentos, e apenas neles: os registros da seção 3, para operar o serviço com segurança, apurar falha e levantar estatísticas gerais de uso, e, no caso do registro de auditoria da conta (3.3), também para proteger a sua conta e atender você no suporte; o treinamento de modelos próprios (seção 6); os dois tratamentos de dados de contatos em que a Salva AI decide sozinha (12.2); o envio de novidades, de primeiros passos e de convites de novo teste por e-mail (4.5); a origem do contato pela landing page, inclusive o objeto de origem do click-to-WhatsApp com o identificador de clique, os experimentos e os eventos de produto, que medem o produto e não geram decisão sobre você; e o registro de envios de mensagens proativas. No balanceamento (Art. 10) dos e-mails de primeiros passos e de novo teste e da medição do produto, tratamos dado que você já forneceu ou que o próprio uso gera, falamos de serviço que você começou a usar, aplicamos o limite de uma mensagem limitada por canal por dia, e a saída é uma ação só. Você pode se opor a qualquer um deles pelo procedimento de 11.7.

4.4. Cumprimento de obrigação legal (Art. 7º, II). Cobre o registro do seu aceite dos documentos legais e o atendimento a determinação de autoridade competente ou ordem judicial dirigida à Salva AI.

4.5. Comunicação por e-mail: operacional, avisos do teste e novidades do produto. Distinguimos três tipos, com base legal diferente para cada um.

• Operacional. Confirmação de abertura de chamado, resposta do atendente, link de acompanhamento, confirmação de voto ou de comentário em sugestão pública e aviso de mudança de status de uma sugestão em que você votou. Base legal: execução de contrato / procedimento realizado a seu pedido (Art. 7º, V — 4.1). Não há descadastro: essas mensagens existem porque você pediu algo, e param quando o pedido é atendido.
• Avisos sobre a conta e o teste gratuito. Os três avisos de fim de teste (Termos, 7.7), por e-mail e, com o número verificado, por WhatsApp. Base legal: execução de contrato (Art. 7º, V). Não são marketing. Os e-mails não têm descadastro, porque registram a situação da conta; no WhatsApp, a saída é responder PARAR (11.6).
• Primeiros passos e novo teste. Os e-mails dos dias 0, 2 e 4 do teste e os convites de novo teste (até 3 em 7 dias, Termos 7.8). Base legal: legítimo interesse (Art. 7º, IX), com o balanceamento de 4.3. Todo e-mail desses leva link de descadastro que funciona sem login, e "Agora não" encerra o convite de novo teste.
• Novidades do produto. A Salva AI pode enviar novidades sobre o produto por e-mail, por padrão, a quem é cliente, com base no legítimo interesse (Art. 7º, IX): (a) o destinatário tem relação com a Salva AI — é cliente pagante, ou chegou até nós ao abrir um chamado, votar ou comentar no portal de suporte; e (b) a saída é fácil, imediata e não depende de login. Toda mensagem desse tipo leva link de descadastro que funciona sem login, com efeito imediato e em um clique (11.7). Descadastrar-se de novidades não interrompe as comunicações operacionais.

5. Inteligência artificial

5.1. O único fornecedor de modelos de linguagem do Salva AI é a OpenAI, acessada pela API oficial, nos Estados Unidos. Não há outro fornecedor de modelo no caminho de produção.

5.2. A inteligência artificial entende cada mensagem que você envia, extrai o pedido, monta o plano de ação, consulta e altera os seus dados em linguagem natural, resume o áudio depois da transcrição, monta o resumo automático da agenda, extrai memórias sobre você (5.7) e conduz o turno da conversa.

5.3. Saem para a OpenAI: (i) o texto literal da sua mensagem, com data, hora e fuso; (ii) as memórias inferidas sobre você; (iii) a mensagem que originou um plano pendente; (iv) nas consultas, as linhas retornadas do seu banco — nome, e-mail, telefone, cidade, títulos e descrições de tarefas e eventos e o conteúdo de notas, inclusive de contatos que nunca usaram o Salva AI —, com corte apenas de tamanho, em 2.000 caracteres; (v) o texto transcrito dos seus áudios; (vi) no resumo automático de agenda, o seu nome, o fuso, a data e as listas de tarefas, lembretes e eventos do dia, por agendamento e sem ação sua; e (vii) um identificador interno seu, sem nome, e-mail ou telefone, usado como nome da conta de serviço criada para você junto à OpenAI, cujo custo diário é registrado.

5.4. Não sai o arquivo de áudio: a transcrição é executada em infraestrutura própria (7.2). Também não geramos vetores nem mantemos base vetorial dos seus dados.

5.5. Pelos termos de API vigentes da OpenAI, o conteúdo enviado por API não é usado para treinar os modelos dela. Esse compromisso decorre dos termos públicos aceitos na abertura da conta, não de contrato negociado nem de adendo assinado pela Salva AI. Dentro da OpenAI aplica-se a política dela, em openai.com/policies.

5.6. O cliente da OpenAI é envolvido pela biblioteca de rastreamento da LangChain (LangSmith), com o rastreamento ligado em produção. A cada execução do agente, a LangChain, nos Estados Unidos, recebe os prompts completos, as respostas dos modelos, o seu identificador interno, o identificador da mensagem do WhatsApp e o seu número de telefone. A finalidade é diagnóstico de erro e avaliação de qualidade do agente, e é a única.

5.7. Memórias e perfil inferido. A cada mensagem sua, um processo automático envia ao modelo a mensagem original, a mensagem processada e o seu contexto atual e pede a extração de fatos de alta confiança sobre você: identidade, preferências, contexto de trabalho e situações temporárias. O que o modelo extrai vira memória, guardada no banco e reincluída nos prompts dali em diante. Isso é criação de perfil por inferência. As memórias temporárias deixam de ser usadas pelo agente depois de 7 dias, e o registro permanece no banco até você apagá-lo ou até a conta ser excluída; as essenciais valem enquanto a conta existir ou até você apagá-las. No aplicativo web, a tela "Memórias" lista o que foi inferido sobre você e permite editar e apagar cada item; apagar remove o registro do banco e a memória deixa de ser incluída nos prompts seguintes. Pelo mesmo efeito, escreva para dpo@salvaai.tech, nos prazos de 11.1.

5.8. Decisão automatizada (Art. 20 da LGPD). O agente classifica, extrai, redige e executa comandos que alteram os seus dados, e pede a sua confirmação no WhatsApp antes de ação de escrita relevante. As memórias e as classificações influenciam como o agente responde e o que propõe; não são usadas para negar o seu acesso ao serviço, definir preço, avaliar crédito nem produzir outro efeito jurídico sobre você. Para pedir revisão e explicação, escreva para dpo@salvaai.tech descrevendo a situação: respondemos com os critérios usados e com revisão feita por pessoa, nos prazos de 11.1.

6. Treinamento de modelos próprios da Salva AI

6.1. Além de usar os modelos da OpenAI para operar o produto, a Salva AI treina modelos próprios de inteligência artificial. Treinar um modelo próprio consiste em usar exemplos reais de uso da plataforma — o texto das mensagens, as transcrições dos áudios, os planos propostos pelo agente, as correções feitas pelo usuário e o resultado de cada execução — para ajustar os parâmetros de um modelo nosso, de modo que ele interprete pedidos e redija respostas com mais precisão. A finalidade é distinta da operação do serviço: o treinamento não é necessário para responder à sua mensagem de hoje, e sim para melhorar as respostas seguintes. É executado pela Salva AI, e os dados usados nele não são enviados a terceiro algum.

6.2. A base legal é o legítimo interesse (Art. 7º, IX): melhorar a qualidade do produto que você contratou e reduzir a dependência de fornecedor externo de modelo. O tratamento se limita aos dados que você já nos confiou para operar o serviço, não gera coleta nova, não amplia o rol de destinatários da seção 8 e não produz decisão a seu respeito.

6.3. Ficam fora do treinamento: (i) os dados recebidos das APIs do Google — eventos e tarefas sincronizados da sua conta Google —, porque a Política de Dados de Usuário dos Serviços de API do Google veda esse uso (13.5); (ii) senhas e tokens de integração; e (iii) os dados de cobrança.

6.4. Oposição (Art. 18, § 2º). Escreva para dpo@salvaai.tech com o assunto "Oposição ao treinamento", informando o e-mail da conta e o número de WhatsApp cadastrado. Acusamos o recebimento em até 2 dias úteis e concluímos em até 15 dias úteis, com e-mail de confirmação. Concluída a oposição, os seus dados deixam de ser incluídos em qualquer novo treinamento, enquanto a conta existir. O que tiver sido incorporado a um modelo treinado antes do pedido não é revertido: os parâmetros de um modelo não permitem localizar e remover a contribuição de um titular. Opor-se não altera funcionalidade alguma e não afeta o seu acesso.

6.5. Esse treinamento é distinto do uso pela OpenAI descrito em 5.5, e a oposição de 6.4 alcança apenas o treinamento feito pela Salva AI.

7. Áudios e transcrições

7.1. Do áudio que você envia no WhatsApp guardamos o arquivo original, a transcrição literal em duas cópias — uma em arquivo e outra em coluna do banco de dados —, o resumo gerado por inteligência artificial a partir do texto transcrito, o número de telefone de origem e o identificador da mensagem.

7.2. A transcrição é executada em infraestrutura própria, hospedada no nosso provedor de infraestrutura em nuvem (Amazon Web Services), com modelo de código aberto carregado localmente. O arquivo de áudio não é enviado à OpenAI nem a outro fornecedor de inteligência artificial: o que segue para a OpenAI é o texto já transcrito.

7.3. Áudios, transcrições e resumos são retidos enquanto a sua conta existir, sem prazo numérico. Na exclusão da conta, o arquivo de áudio, o arquivo de transcrição, a transcrição guardada no banco e o resumo são apagados.

7.4. Para apagar um áudio ou uma transcrição isolada, escreva para dpo@salvaai.tech informando a data aproximada do envio: localizamos e apagamos nos prazos de 11.1. Para apagar tudo de uma vez, use a exclusão da conta (11.5).

7.5. Apagar a mensagem no seu aplicativo do WhatsApp não afeta a cópia guardada pelo Salva AI: o WhatsApp não nos comunica apagamentos, e o texto, o áudio e a transcrição permanecem aqui até que você use um dos caminhos de 7.4. É comum um áudio conter dados de outras pessoas: esse conteúdo segue o tratamento de 5.3 e o papel descrito na seção 12.

8. Compartilhamento e sub-processadores

8.1. A Salva AI não vende, não aluga, não cede e não licencia a sua base de contatos, as suas mensagens ou o seu conteúdo, e não os usa para publicidade, própria ou de terceiros: as ferramentas de medição da seção 14 atuam sobre a navegação nas páginas e não recebem esse conteúdo. A tabela é a lista fechada de quem recebe dado pessoal tratado pelo Salva AI; fora dela, só as hipóteses de 8.2 e 8.3.

8.2. Entregamos dados a autoridade pública ou ao Judiciário mediante determinação legal específica dirigida à Salva AI. Conferimos a competência de quem pede, entregamos apenas o que a ordem alcança e comunicamos você por e-mail, salvo quando a própria ordem vedar a comunicação.

8.3. Em caso de fusão, aquisição ou venda de ativos, os seus dados podem ser transferidos ao sucessor. Comunicamos você por e-mail antes da transferência, e esta Política permanece em vigor até que o sucessor publique outra.

8.4. Nem todos os fornecedores da tabela agem como operadores da Salva AI. Quanto aos dados de navegação da seção 14, Microsoft, Meta e Google tratam também para finalidades próprias, como controladoras independentes, e não apenas por conta da Salva AI. A Salva AI não define, não acompanha e não tem como limitar esses tratamentos; eles são regidos pelas políticas públicas de cada uma dessas empresas, na forma de 9.3.

Microsoft. Inclui publicidade: junto com o Clarity são gravados, em domínios da própria Microsoft (clarity.ms e bing.com), identificadores dela que servem aos serviços de anúncio dela — os cookies marcados como de terceira parte na tabela de 14.2.

Meta. Além de medir o resultado das campanhas, o Meta Pixel forma público de publicidade, e isso já estava declarado. Junto com ele é gravado também um cookie da própria Meta, em domínio dela — o fr, de 90 dias em facebook.com —, que serve à publicidade dela.

Google. Isto é novo nesta edição do documento, e é o principal motivo dela. A nossa propriedade de medição do Google Analytics 4 está vinculada a uma conta de Google Ads. Por causa desse vínculo, medimos em produção, em 21 de agosto de 2026, que depois do seu aceite saem do seu navegador para servidores de publicidade do Google, sem que você faça nada além de navegar:

• uma requisição a stats.g.doubleclick.net, levando o identificador de navegador guardado no cookie _ga;
• uma requisição a google.com.br/ads/ga-audiences, cuja função é alimentar lista de público de publicidade;
• e, a cada vez que você clica no botão que leva ao WhatsApp, uma requisição a www.google.com/measurement/conversion que registra o clique como conversão de anúncio, levando dois identificadores do seu navegador: o gacid, que é o identificador do cookie _ga, e o auid, que é o identificador do cookie _gcl_au (14.2).

É por isso que o Google Analytics 4 deixa de estar declarado aqui apenas como ferramenta de audiência: a navegação que ele mede alimenta também formação de público e sinais de publicidade no Google, do mesmo modo que o Meta Pixel faz na Meta. E é por isso que o Google Ads passa a constar na tabela acima como destinatário de dado pessoal seu.

Uma ressalva, para não confundir dois vínculos de peso muito diferente. À mesma propriedade de medição está vinculado também o Google Search Console, e ali o fluxo é o inverso: o que existe é dado que vem do Google para nós, já agregado — quais buscas levaram a salvaai.tech, quantas vezes as páginas apareceram e em que posição média. Nada da sua navegação sai para o Search Console, e o próprio Google omite desses relatórios as buscas de baixo volume, justamente para que ninguém seja identificável nelas. Esse vínculo não alimenta publicidade, e é por isso que o Search Console não aparece na tabela de quem recebe dado pessoal seu.

Recusar os cookies de 14.2 no primeiro acesso impede todos esses tratamentos por inteiro: sem aceite, nenhuma dessas ferramentas é carregada, e nada disso chega a acontecer.

Retirar o aceite depois não tem o mesmo efeito. O que a retirada faz, e o que ela não faz, está medido e descrito em detalhe em 14.3. O que importa registrar aqui é que ela não desfaz o que já foi gravado: os identificadores da Microsoft — MUID e SRM_B, de 390 dias — permanecem no seu navegador e continuam a ser enviados a ela em qualquer acesso posterior a um domínio dela, medido em 19 de agosto de 2026; e o fr permanece em facebook.com, seguindo com você, como qualquer cookie daquele domínio, nos acessos seguintes a ele. Para remover esses identificadores é preciso apagá-los nas configurações do navegador (14.5).

8.5. Portal de suporte (suporte.salvaai.tech). É novo nesta edição. O que ele trata:

• Chamado. Ao abrir um chamado — pelo formulário do portal, pelo WhatsApp ou por e-mail —, guardamos o seu e-mail, o assunto, a mensagem e os anexos que você enviar. Anexo de imagem ou PDF fica num bucket privado da Amazon S3, sem acesso público, servido só por URL assinada de curta duração (5 minutos); um anexo enviado e não vinculado a um chamado (por exemplo, se você desiste de enviar o formulário) é apagado em 7 dias. Quando o chamado chega por e-mail, o conteúdo original é entregue pelo Amazon SES a um bucket S3 de leitura apenas, do qual o portal lê a mensagem para montar o chamado.
• Link mágico. Para confirmar o seu e-mail sem exigir conta — ao acompanhar um chamado, votar ou comentar numa sugestão —, enviamos um link de uso único. No banco guardamos só o hash do link, nunca o valor em si; ao ser usado, a linha é apagada no mesmo instante, porque o link já cumpriu a função e não sobra nada para provar. Link não usado, mesmo depois de expirar, não é apagado por este mecanismo.
• Votos e comentários em sugestões públicas. Guardamos o seu e-mail — confirmado por link mágico antes de contar o voto ou publicar o comentário — e, no caso do comentário, o texto dele, sujeito a moderação antes de ficar visível.
• Lista de supressão e de descadastro. Guardamos o e-mail de quem teve um envio recusado ou denunciado como spam pelo provedor (para nunca mais insistir naquele endereço) e o e-mail de quem se descadastrou de novidades (4.5), com a origem do pedido. Os dois ficam guardados sem prazo de expurgo, porque a própria função deles é impedir envio futuro — apagar o registro reabriria o risco que ele existe para evitar.
• Registro de falha de envio sem chamado. Quando um e-mail de acompanhamento, de voto, de comentário ou de mudança de status falha, registramos o destinatário e o contexto da falha, sem o conteúdo do e-mail.
• Limite de taxa por IP. No formulário público de abertura de chamado, de voto e de comentário, e no envio de anexo, contamos as tentativas por IP numa janela de 15 minutos, só para conter abuso automatizado. Não é um registro persistente: a contagem fica em memória, dura no máximo os 15 minutos da janela e se perde a cada reinício ou nova instância do servidor.

O login de quem administra o portal usa conta Google restrita ao domínio da empresa: é tratamento de dado de colaborador, não de cliente, e por isso não entra nesta Política, que hoje não cobre dado de funcionário.

9. Transferência internacional

9.1. A infraestrutura de produção do Salva AI é operada por provedor de infraestrutura em nuvem (Amazon Web Services), na região us-east-1, no Norte da Virgínia, Estados Unidos. Ficam ali o banco de dados, os arquivos de áudio e de transcrição, o cache da sua conta, os registros técnicos e, do portal de suporte, o conteúdo dos chamados, os anexos e os e-mails de 4.5. Os seus dados são armazenados fora do Brasil.

9.2. Também tratam dados fora do Brasil: OpenAI e LangChain, nos Estados Unidos; Google — inclusive o Google Analytics 4 e o Google Ads — e Microsoft, nos Estados Unidos e nas demais regiões deles; Meta, nos Estados Unidos e nos demais países em que opera; e Linear (Linear Orbit, Inc.), nos Estados Unidos. Os e-mails saem pelo Amazon SES, da mesma Amazon Web Services, na região us-east-1: o endereço e o conteúdo do e-mail são tratados nos Estados Unidos, o que é transferência internacional de dados pessoais, nos termos do Art. 33 da LGPD. Entre os fornecedores da seção 8, tratam no Brasil apenas Salvy e Asaas.

9.3. A Salva AI não celebrou, com nenhum desses fornecedores, cláusulas contratuais padrão, adendo de proteção de dados negociado, contrato específico de transferência internacional ou certificação de adequação. O que existe é o aceite dos termos de serviço e das políticas de privacidade públicas de cada um, na modalidade de autosserviço, e são esses documentos que definem os compromissos aplicáveis aos seus dados nesses fornecedores, inclusive o da OpenAI descrito em 5.5. A Salva AI não negociou nem ampliou esses compromissos.

10. Retenção

10.1. A retenção do Salva AI é vinculada à existência da sua conta, em regra não a prazos numéricos, salvo as linhas com prazo na tabela. Enquanto a conta existir, o dado permanece; quando a conta é excluída, o dado é apagado, com as exceções declaradas na tabela. Neste documento, apagar significa remover o registro, e onde não removemos, dizemos que não removemos. Na exclusão da conta, a cobrança e os aceites dos documentos legais são retidos e desvinculados da conta pelo prazo legal, os registros de auditoria do agente e cada entrada do registro de auditoria da conta são desvinculados da conta, e os dados de uso, os eventos do produto e a origem do cadastro são anonimizados, sem prazo, porque deixam de ser dado pessoal (Art. 12 da LGPD).

11. Seus direitos e como exercer

11.1. Canal e prazos. Os pedidos que dependem de nós vão para dpo@salvaai.tech, com o seu nome, o e-mail da conta e o número de WhatsApp cadastrado; havendo dúvida sobre a identidade, pedimos confirmação pelo próprio número. Em todo pedido de titular: acusamos o recebimento em até 2 dias úteis, por e-mail, com número de protocolo; concluímos em até 15 dias úteis, contados do registro do pedido — o momento da confirmação, nos canais de autoatendimento, e a data de chegada da mensagem, nos pedidos por e-mail; e enviamos e-mail de confirmação ao concluir, dizendo o que foi feito, o que não foi feito e por quê. Se um pedido exigir prazo maior, comunicamos dentro dos 15 dias úteis, com a razão e a nova data.

11.2. Confirmação e acesso. As telas do aplicativo web mostram contatos, tarefas, eventos, notas, lembretes, integrações e memórias, com acesso imediato. Para o que não aparece em tela — mensagens, áudios, transcrições, planos e os registros da seção 3 —, peça a dpo@salvaai.tech, nos prazos de 11.1.

11.3. Correção. Edite o dado na tela do aplicativo web ou peça a correção ao agente pelo WhatsApp, com efeito imediato nos dois casos. Para dado de cadastro e para memórias da inteligência artificial, também por dpo@salvaai.tech, nos prazos de 11.1.

11.4. Portabilidade. No aplicativo web, em "Privacidade e dados", o botão "Exportar meus dados" gera na hora um arquivo com contatos, tarefas, notas e eventos, em CSV ou JSON, à sua escolha. Não tem custo nem limite de volume e pode ser repetida enquanto a conta existir. Ficam de fora, e esta é a lista completa: histórico de conversas do WhatsApp, arquivos de áudio, transcrições, memórias inferidas, planos do agente, lembretes e os registros da seção 3. Para receber alguma dessas categorias, peça a dpo@salvaai.tech indicando qual delas e qual período, nos prazos de 11.1. Depois da exclusão da conta não há como exportar.

11.5. Eliminação. No aplicativo web, em "Privacidade e dados", você exclui a conta: enviamos um código ao seu e-mail e, confirmado o código, a exclusão é feita na hora e a assinatura é cancelada, sem devolução proporcional. Sem acesso ao aplicativo, escreva para dpo@salvaai.tech: o pedido só é executado depois de confirmarmos a sua identidade pelo e-mail cadastrado ou por mensagem no número vinculado, e é concluído nos prazos de 11.1. É irreversível e alcança as categorias marcadas como apagadas na tabela da seção 10; os registros de auditoria do agente e o registro de auditoria da conta são desvinculados da conta, o registro de aceite é retido e desvinculado dela e os registros técnicos não são apagados, pelo motivo declarado ali. Para pedir a remoção manual desses registros, escreva para dpo@salvaai.tech: respondemos nos prazos de 11.1, dizendo o que foi apagado e o que não foi, com a razão. O passo a passo está nas Instruções para Exclusão de Dados.

11.6. Revogação de consentimento. O descadastro de marketing por telefone e WhatsApp é feito pelo link ou pela instrução que acompanha a própria mensagem, com efeito imediato, e não interrompe as mensagens necessárias ao serviço, como lembretes, confirmações e avisos sobre a sua conta. Os avisos sobre o teste gratuito (Termos, 7.7) podem ser interrompidos no WhatsApp respondendo PARAR a qualquer um deles, o que também desliga o marketing no WhatsApp; no Perfil você desliga o marketing a qualquer momento. As integrações são desconectadas em "Integrações" (13.4) e os cookies de medição e de marketing, pelo aviso de cookies (14.3). Não há revogação para o processamento por inteligência artificial e para o tratamento de áudio, porque a base legal deles é a execução de contrato (4.1): o caminho é excluir a conta.

11.7. Oposição. Para se opor a tratamento fundado em legítimo interesse (4.3), escreva para dpo@salvaai.tech dizendo a que você se opõe: respondemos nos prazos de 11.1, com decisão fundamentada sobre o que é interrompido e o que não é. A oposição ao treinamento de modelos próprios segue o procedimento de 6.4. A oposição às novidades do produto (4.5) tem caminho próprio, mais rápido: o link de descadastro em toda mensagem, que funciona sem login, com efeito imediato e em um clique, sem precisar escrever para dpo@salvaai.tech nem esperar os prazos de 11.1. Isso não interrompe as comunicações operacionais da mesma seção 4.5.

11.8. Revisão de decisão automatizada. Pedido a dpo@salvaai.tech descrevendo a situação, nos termos de 5.8, com resposta nos prazos de 11.1.

11.9. Informação sobre compartilhamento e reclamação. A seção 8 lista quem recebe o quê; para saber o que foi compartilhado sobre você, peça a dpo@salvaai.tech, nos prazos de 11.1. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

12. Dados de contatos e de outros terceiros

12.1. Ao registrar um contato, você trata dados de pessoa que não é você e que, na maioria das vezes, não conhece o Salva AI. Você decide quem registrar, o que registrar e por quanto tempo manter; declara ter base legal para esse tratamento e é responsável por informar essas pessoas quando a lei exigir.

12.2. O papel da Salva AI é duplo. Somos operador quando executamos as suas instruções: criar, editar, buscar, sincronizar ou apagar um contato porque você determinou. Somos controlador quando a Salva AI decide sozinha, em dois casos: o envio de nome, e-mail, telefone e cidade do contato à OpenAI, quando o agente formata a resposta de uma consulta sua; e a importação automática de cartões de contato compartilhados no WhatsApp, que cria o registro sem pedido seu. Nesses dois casos a base legal é o legítimo interesse (Art. 7º, IX) e a responsabilidade perante o contato é nossa. Seremos igualmente controlador quando a Salva AI atender clientes empresariais e os contatos desses clientes forem abordados por soluções do próprio Salva AI.

12.3. Se você foi cadastrado como contato de alguém e nunca criou conta no Salva AI, tem os mesmos direitos de qualquer titular. Escreva para dpo@salvaai.tech informando o telefone e o e-mail pelos quais pode estar registrado e, se souber, quem cadastrou você. Acusamos o recebimento em até 2 dias úteis e localizamos os registros correspondentes. Em pedido de acesso, respondemos com o que consta sobre você e quem é o usuário que cadastrou. Em pedido de correção ou exclusão relativo aos tratamentos de 12.2 em que somos controlador, corrigimos ou apagamos diretamente; quando o tratamento decorre de instrução de um usuário nosso, encaminhamos o pedido a ele, comunicamos você do encaminhamento e, se ele não atender, apagamos os registros sob nossa decisão. Concluímos em até 15 dias úteis, com e-mail de confirmação. Não é preciso ter conta para usar esse canal, e não criamos conta em razão do pedido.

13. Plataformas integradas: Meta, Google e Microsoft

13.1. Meta e WhatsApp. Responde à Salva AI tudo o que ocorre depois que a mensagem chega ao nosso servidor: guardar, interpretar, executar, responder, reter e apagar. O transporte da mensagem entre o seu aplicativo do WhatsApp e o nosso servidor é operado pela Meta, na infraestrutura dela, sob os termos e a política de privacidade dela (facebook.com/privacy/policy). A Meta trata o seu número, o seu nome de perfil e o conteúdo das mensagens trocadas com a conta comercial do Salva AI para as finalidades dela, e não temos controle nem visibilidade sobre esse tratamento. Não conseguimos apagar mensagens do seu histórico no WhatsApp nem impedir que a Meta registre metadados de entrega; conseguimos apagar a nossa cópia, na forma de 11.5.

13.2. Google. Integração opcional, ativada por você via OAuth. Escopos que pedimos:

• openid, email e profile — identificar qual conta Google foi conectada;
• https://www.googleapis.com/auth/calendar.events — ler, criar e alterar eventos na sua agenda;
• https://www.googleapis.com/auth/tasks — ler, criar, alterar e apagar itens no Google Tasks.

Ao conectar, a Salva AI importa retroativamente o seu calendário principal, com janela de 14 dias para trás e sem limite para frente; grava, em propriedades privadas dos eventos sincronizados, três identificadores internos nossos, que servem para reconhecer o evento na sincronização seguinte e não aparecem na interface do Google Calendar; cria automaticamente um link do Google Meet em todo evento sincronizado, o que gera conteúdo novo na sua conta Google; e registra canais de notificação com o provedor.

13.3. Microsoft. Integração opcional, ativada por você via OAuth. Escopos que pedimos:

• User.Read — identificar qual conta Microsoft foi conectada;
• offline_access — renovar o acesso sem novo login a cada sincronização;
• Calendars.Read e Calendars.ReadWrite — ler, criar e alterar eventos na sua agenda;
• Tasks.ReadWrite — ler, criar, alterar e apagar itens no Microsoft To Do.

A conexão aceita conta pessoal e conta de qualquer organização, e a janela de sincronização é de 365 dias. Em nenhum dos dois provedores pedimos acesso a caixa postal, arquivos, contatos da conta ou dado além de agenda e tarefas.

13.4. Desconectar. No aplicativo web, em "Integrações", o botão "Desconectar" interrompe imediatamente a sincronização nos dois sentidos e marca a autorização como revogada no Salva AI. Os eventos e as tarefas já importados permanecem aqui, porque são os seus dados no produto, e saem na exclusão da conta ou quando você os apaga. O token permanece criptografado no nosso banco até a exclusão da conta. Os canais de notificação registrados com o provedor deixam de produzir efeito aqui e expiram sozinhos do lado dele. Para encerrar o acesso também do lado do provedor, revogue o Salva AI nas configurações de segurança da sua conta Google ou Microsoft: esse é o passo que corta o acesso lá, e ele não depende de nós.

13.5. Uso Limitado dos dados do Google. O uso e a transferência, pelo Salva AI, de informação recebida das APIs do Google obedecem à Política de Dados de Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado: não vendemos esses dados, não os usamos para publicidade nem para treinar modelos de inteligência artificial, próprios ou de terceiros (6.3); só os transferimos a fornecedor quando isso integra funcionalidade visível para você, caso do envio de título, descrição e horários de eventos e tarefas à OpenAI (5.3); e o acesso humano fica restrito a suporte solicitado por você, apuração de incidente e cumprimento de determinação legal. Isso vale integralmente para os dados de agenda e tarefas recebidos das APIs do Google, e não é afetado pelo que o Google Analytics 4 e o Google Ads fazem com a sua navegação nas páginas públicas (8.4 e seção 14): são dados distintos, e nenhum dado vindo das APIs do Google alimenta publicidade. O uso das APIs da Microsoft observa os termos da Microsoft.

14. Cookies e tecnologias de medição

14.1. Cookies essenciais. token, refreshToken e userId mantêm a sua sessão no aplicativo web e duram 1 dia, ou 30 dias quando você marca "lembrar de mim"; sidebar_state guarda a preferência de menu aberto ou fechado; cc_cookie registra a sua escolha sobre cookies — quais categorias você aceitou ou recusou, a data da decisão e a versão do aviso a que ela respondeu — e dura 182 dias. No armazenamento local do navegador ficam o idioma escolhido e o registro dos avisos de interface já dispensados. A base legal é a execução de contrato, a mesma dos demais essenciais: sem eles não há sessão, e sem o cc_cookie não há como honrar a escolha que você fez.

14.2. Cookies de medição e de marketing, carregados somente depois do seu aceite: Google Analytics 4, para medir audiência e uso e, a partir dessa medição, formar público de publicidade e enviar sinais de anúncio ao Google (8.4); Microsoft Clarity, para gravar a sessão de navegação e mapear interações na página; e Meta Pixel, para medir o resultado de campanhas de anúncio e formar público. Recebem páginas vistas, origem da visita, interações, endereço IP e um identificador atribuído por cada ferramenta. Atuam apenas nas páginas públicas de salvaai.tech — nenhuma das três está no aplicativo web — e não recebem o conteúdo das suas mensagens, contatos, tarefas, notas ou áudios. A base legal é o consentimento.

São essas três as etiquetas carregadas na página: não há uma quarta etiqueta, do Google Ads. O que leva dado ao Google Ads são requisições disparadas pela própria etiqueta do Google Analytics 4, por causa do vínculo entre as contas descrito em 8.4 — e é por isso que o Google Ads aparece na tabela de fornecedores da seção 8 e nesta tabela de cookies, sem ser uma ferramenta separada aqui.

Esta é a lista dos cookies que medimos no navegador — gravados por essas ferramentas e pelas requisições ao Google Ads. As durações foram medidas por nós, em navegador real, e não copiadas da documentação dos fornecedores: as dos cookies que já constavam da edição anterior, em 19 de agosto de 2026; as do _gcl_au e do fr, em 24 de agosto de 2026. Não afirmamos que a lista seja definitiva — ela é o que foi observado nessas medições, e um fornecedor pode passar a gravar cookie novo sem nos avisar; quando medirmos um cookie novo, ele entra aqui.

Os de primeira parte ficam no domínio de salvaai.tech; os de terceira parte são gravados pela Microsoft e pela Meta em domínios delas (clarity.ms, bing.com e facebook.com), e tanto a duração quanto a própria existência deles são decisão de cada uma, que pode mudar sem nos avisar — os valores desta tabela vieram dos próprios servidores desses fornecedores, e não dependem de onde o site está hospedado.

Uma ressalva sobre o que não foi medido: o _fbc, do Meta Pixel, não apareceu na medição. Pela documentação da Meta, ele só é gravado quando você chega ao site por um link de anúncio dela, com o parâmetro fbclid no endereço — e é esse parâmetro que ele guarda. Como não o observamos, não declaramos duração para ele aqui; quando medirmos, ele entra na tabela.

14.3. Aceitar e retirar. O aviso exibido no primeiro acesso permite aceitar ou recusar os cookies de 14.2, e a recusa não afeta o funcionamento do serviço. Depois disso, use o link "Preferências de cookies", no rodapé de salvaai.tech.

O que a retirada faz, exatamente. A sua escolha é registrada no ato; cada uma das três ferramentas é sinalizada para parar; e, em seguida, a página é recarregada. A recarga é o que dá efeito à retirada: é ela que devolve um documento em que as três ferramentas simplesmente não estão.

Medimos esse resultado em navegador real, em 24 de agosto de 2026, na aba em que a retirada foi feita. No documento recarregado, os três scripts — Google Analytics 4, Microsoft Clarity e Meta Pixel — não estão na página; as funções que eles instalam no navegador (gtag, clarity e fbq) não existem; e, ao longo de 60 segundos com a página aberta, mais navegação, rolagem e clique, nenhuma requisição saiu para Google, Microsoft ou Meta. Não é menos coleta: naquela aba, dali em diante, é coleta nenhuma.

Isso tem dois limites, e os dois foram medidos. Eles não anulam o que está acima, mas você precisa saber deles.

Primeiro limite: a recarga alcança só a aba em que você retirou o aceite. Se você tiver outra aba de salvaai.tech aberta, naquela aba as três ferramentas continuam vivas até que você a recarregue ou a feche — a recarga acontece por documento, não há canal entre abas que faça uma avisar a outra, e nós não construímos um.

E é pior do que "continuam vivas": aquela aba não chega a receber o sinal de parada. O sinal é entregue no documento em que você clicou, e é esse documento que recarrega. A outra aba segue como estava, sem saber que você retirou o aceite. Medimos isso em 24 de agosto de 2026, com duas abas abertas, retirando o aceite numa delas:

• Google Analytics 4 continuou enviando a navegação da outra aba — e enviou declarando ao Google que o consentimento estava concedido, porque naquela aba a ferramenta nunca foi avisada do contrário.
• Meta Pixel continuou enviando, inclusive o registro de uma página vista depois da retirada.
• Microsoft Clarity continuou gravando e enviando, incluindo o endereço da página que você abriu depois de ter retirado o aceite.

Enquanto aquela aba continuar aberta, para essas três ferramentas é como se você não tivesse retirado nada. Recarregar ou fechar cada aba aberta é o que encerra isso, e é por isso que vale a pena fazê-lo.

Segundo limite: os cookies já gravados atravessam a recarga. A retirada impede o que vem depois; ela não apaga o que já está no seu navegador. Medimos caso a caso: o Microsoft Clarity apaga sozinho os dois cookies de primeira parte dele (_clck e _clsk) ao receber o sinal de retirada — mas se você tiver outra aba aberta, o Clarity que continua vivo nela grava os dois de novo, pelo motivo do primeiro limite. Todos os demais permanecem — _ga, _ga_7N6P2K1R6X e _fbp, de primeira parte; todos os de terceira parte da Microsoft; e o fr, da Meta. O _gcl_au, do Google Ads, só é gravado em visita vinda de um anúncio do Google, e não chegamos a observá-lo nascendo nas nossas medições; pelo que ele é, esperamos que permaneça também, mas isso é expectativa e não medição. Para removê-los, use as configurações do navegador (14.5). E os dados já coletados permanecem nas ferramentas pelos prazos da seção 10.

Uma última coisa, sobre o próprio ato de retirar o aceite. Isso não vale para quem recusa no primeiro acesso — ali nada foi carregado, e não há o que gravar. Mas em 19 de agosto de 2026 medimos que, para quem tinha aceitado antes, o clique no botão "Recusar tudo" era ele mesmo gravado e enviado à Microsoft: no instante do clique saía uma requisição para os servidores do Clarity levando, em texto legível, o rótulo do botão, o fato de ser um botão e a posição do clique na tela. Retirar o consentimento era a última coisa que ia para a Microsoft. Marcamos o painel de cookies com a instrução que pede ao Clarity para não gravar aquela parte da tela, e medimos o resultado em 24 de agosto de 2026: o rótulo do botão deixou de viajar. No lugar dele vai uma sequência de pontos que não preserva nem o tamanho das palavras. Confirmamos que a medição enxerga o que deveria enxergar: no mesmo envio, o texto de botões que não estão marcados — as perguntas do FAQ, por exemplo — continua aparecendo por extenso.

O que continua indo, e você deve saber: o Clarity segue registrando que houve um clique naquele ponto da tela, o tamanho do elemento e o nome interno que o botão tem no código da página. O texto não vai, e qual opção você escolheu não vai de forma legível — mas o registro de que você interagiu com o painel de cookies continua existindo, e quem conhecer a estrutura da página pode deduzir mais do que o texto mascarado revela. Não afirmamos que a interação com o painel seja invisível para a Microsoft. No Meta Pixel havia o mesmo problema, com o texto de qualquer botão clicado; ali o recurso que o causava é desligado pelo código do site, no carregamento do pixel, antes de o pixel se inicializar.

14.4. As páginas públicas carregam fontes tipográficas de servidores do Google, que passam a ver o endereço IP e a identificação do navegador do visitante, antes de qualquer interação com o site.

14.5. Você pode bloquear ou apagar cookies nas configurações do navegador. Bloqueando os essenciais, o aplicativo web não consegue manter você conectado.

15. Segurança e incidentes

15.1. As medidas em vigor são: senhas guardadas apenas como hash bcrypt, sem possibilidade de recuperação, apenas de redefinição; tokens das integrações e chave de inteligência artificial criada para você guardados com criptografia AES-256-GCM, descriptografados somente no instante da chamada ao provedor; segundo fator no aplicativo web, com código de seis dígitos enviado por e-mail, válido por 5 minutos, sem o qual nenhuma sessão é criada; acesso interno restrito à equipe da Salva AI e limitado a suporte, apuração de incidente e cumprimento de determinação legal; e backup automático do banco de dados com retenção de 7 dias.

15.2. No canal WhatsApp não há segundo fator por conversa: a sua identidade é o número de telefone de origem da mensagem, e o código de verificação existe apenas no momento de vincular o número à conta. Em caso de perda do número ou do aparelho, escreva para dpo@salvaai.tech com o assunto "Perda de número": desvinculamos o telefone da conta em até 1 dia útil do recebimento e confirmamos por e-mail. Enquanto o vínculo não é desfeito, o agente continua respondendo a quem estiver com o número.

15.3. Incidentes. Ao tomarmos conhecimento de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, contado desse conhecimento. A comunicação informará o que ocorreu, quais categorias de dados foram atingidas, quais são as consequências prováveis, quais medidas já foram adotadas e o que você pode fazer. Não fixamos prazo em horas porque não mantemos detecção automatizada com alarme, e um prazo numérico seria compromisso que não teríamos como cumprir. Conduz a apuração e as duas comunicações o Encarregado, Murilo Viana Teixeira Alvares, em dpo@salvaai.tech, que é também o canal para você nos comunicar um incidente.

15.4. Incidente ocorrido dentro de fornecedor da seção 8 é tratado pela resposta a incidentes daquele fornecedor. Se um deles nos comunicar incidente que atinja dados dos nossos usuários, repassamos o que soubermos, pelo mesmo canal e no mesmo compromisso de 15.3.

16. Alterações nesta Política e contato

16.1. Quando esta Política mudar, publicamos a nova versão nesta página, com a data no topo, e avisamos por e-mail e WhatsApp. Aumento de obrigação, alteração de valor ou redução de funcionalidade é avisado com 30 dias de antecedência (Termos, cláusula 16). As demais mudanças, inclusive as que descrevem tratamento novo, valem na publicação; tratamento que dependa de consentimento só começa com o seu aceite, e você pode se opor ao que se baseia em legítimo interesse (11.7).

16.2. Registramos qual versão desta Política você aceitou, com data e hora. Você pode pedir esse registro a dpo@salvaai.tech, nos prazos de 11.1.

16.3. Contato:

• SALVA AI DESENVOLVIMENTO DE SOFTWARE NAO CUSTOMIZAVEL LTDA — controladora dos dados
• CNPJ: 68.187.949/0001-86
• Localização: Avenida Brigadeiro Faria Lima, 1811 - Sala 1119 - Jardim Paulistano - 01452-001 - São Paulo/SP
• Encarregado (DPO): Murilo Viana Teixeira Alvares — dpo@salvaai.tech
• Assuntos gerais e suporte: contato@salvaai.tech
• Produto: salvaai.tech

16.4. Documentos relacionados: Termos de Serviço e Instruções para Exclusão de Dados.