Política de privacidade

1. Dados que coletamos

• Cadastro: nome completo, e-mail, senha (armazenada com hash).
• Workspace: nome do escritório, CNPJ (opcional), UF padrão.
• Operações simuladas: os dados fiscais que você descreve para o agente (NCM, valores, UFs, regimes). Permanecem no seu workspace e são protegidos por isolamento de segurança no banco de dados.

2. Para que usamos

• Autenticar seu acesso à plataforma.
• Executar e historizar simulações fiscais para você consultar depois.
• Melhorar o produto via análise agregada e anônima.

3. Subprocessadores

• Supabase, armazenamento de banco de dados e autenticação (região São Paulo).
• Anthropic, modelo de linguagem Claude para interpretação das suas perguntas. Conversas podem ser enviadas à Anthropic durante o uso do agente.
• Voyage AI, geração de representações numéricas (embeddings) do texto das suas perguntas, usadas para localizar o dispositivo legal correspondente. Não recebe os seus documentos.
• Hostinger (VPS onde a plataforma é hospedada, orquestrada pelo Coolify). Os documentos fiscais não ficam nesse servidor: são armazenados no Supabase.

4. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar: acesso aos seus dados, correção, anonimização, portabilidade, exclusão e revogação do consentimento. Faça sua solicitação em privacidade@fiscalmindai.com.

5. Por quanto tempo guardamos

• Conta, clientes, documentos e análises: enquanto a conta existir. Ao excluir a conta, o apagamento na plataforma é imediato e os dados deixam as cópias de segurança em até 30 dias.
• Registros de uso do copiloto (contagem de mensagens e custo, sem o conteúdo das conversas): 12 meses.
• Logs técnicos do servidor (sem conteúdo de documento): 90 dias.

Você pode excluir a sua conta a qualquer momento em Meu perfil, sem precisar escrever para ninguém. A exclusão apaga também todo workspace em que você é a única pessoa.

Portabilidade e acesso (LGPD, art. 18, incisos II e V): em Meu perfil, na seção Exportar meus dados, você pede um arquivo ZIP com tudo o que guardamos de você, incluindo os documentos originais que enviou e um manifesto com o SHA-256 de cada item. O link fica disponível por 7 dias e depois o arquivo é apagado. Não é preciso escrever para ninguém, e nada disso passa por análise humana.

6. Encarregado (DPO)

A definir no lançamento comercial.