Pular para o conteúdo principal

Política de Privacidade

Transparência no tratamento de dados pessoais conforme LGPD

CNPJ 62.297.860/0001-96
Última Atualização: 11/02/2026

Compromisso com a Privacidade

Esta Política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD) e o Regulamento Geral de Proteção de Dados da União Europeia (GDPR).

1. Introdução

1.1. A SalvaGuardas Inteligência Corporativa Ltda., inscrita no CNPJ sob o nº 62.297.860/0001-96 ("SalvaGuardas"), compromete-se com a proteção da privacidade e dos dados pessoais de seus Usuários.

1.2. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais obtidos através da Plataforma SalvaGuardas.

1.3. Ao utilizar nossos serviços, você consente expressamente com as práticas descritas nesta Política, comprometendo-se a lê-la integralmente.

1.4. Para informações sobre termos contratuais, consulte nossos Termos de Uso.

2. Definições

Conforme LGPD (Lei nº 13.709/2018):

  • Dado Pessoal: Informação relacionada a pessoa natural identificada ou identificável.
  • Dado Pessoal Sensível: Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, genética ou biometria.
  • Titular: Pessoa natural a quem se referem os dados pessoais.
  • Controlador: Pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais (SalvaGuardas).
  • Operador: Pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
  • Tratamento: Toda operação realizada com dados pessoais: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração.
  • Anonimização: Utilização de meios técnicos razoáveis para que o dado perca a possibilidade de associação, direta ou indireta, a um indivíduo.
  • Encarregado (DPO): Pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

3. Dados Pessoais Coletados

3.1. Dados de Cadastro (obrigatórios):

  • Nome completo
  • Endereço de e-mail
  • Senha criptografada
  • CPF (para planos pagos e certificação)

3.2. Dados de Perfil (opcionais):

  • Telefone
  • Endereço completo
  • Município de residência ou atuação
  • Foto de perfil
  • Biografia profissional
  • Formação acadêmica
  • Experiência profissional

3.3. Dados Contextuais (coletados automaticamente):

  • Endereço IP
  • Dados de geolocalização (cidade/estado, não coordenadas exatas)
  • Tipo de dispositivo e navegador
  • Sistema operacional
  • Páginas acessadas e tempo de navegação
  • Histórico de buscas na Plataforma
  • Interações com funcionalidades (cliques, downloads)

3.4. Dados de Uso da Plataforma:

  • Progresso em trilhas de aprendizado
  • Resultados de simulados
  • Materiais salvos e favoritados
  • Concursos acompanhados
  • Documentos acessados
  • Histórico de tickets de suporte

3.5. Dados de Pagamento:

  • Processados exclusivamente por operador terceiro certificado PCI-DSS (Stripe)
  • SalvaGuardas não armazena dados completos de cartão de crédito
  • Mantemos apenas: últimos 4 dígitos, bandeira, validade e histórico de transações

3.6. Dados Sensíveis:

A SalvaGuardas não coleta intencionalmente dados pessoais sensíveis (origem racial, convicção religiosa, opinião política, dados de saúde, orientação sexual). Caso tais informações sejam voluntariamente fornecidas pelo Usuário em campos de texto livre, serão tratadas com máxima segurança e anonimizadas sempre que possível.

4. Finalidades do Tratamento

Os dados pessoais são tratados para as seguintes finalidades legítimas:

4.1. Prestação de Serviços

  • Criação e gestão de conta de usuário
  • Autenticação e controle de acesso
  • Personalização de experiência
  • Fornecimento de conteúdo relevante
  • Execução de funcionalidades da Plataforma

4.2. Comunicação

  • Envio de notificações sobre atividades da Plataforma
  • Alertas sobre concursos de interesse
  • Respostas a solicitações de suporte
  • Avisos sobre atualizações de editais
  • Comunicações transacionais (confirmação de pagamento, etc.)

4.3. Melhoria e Desenvolvimento

  • Análise de uso e padrões de comportamento (dados anonimizados)
  • Desenvolvimento de novas funcionalidades
  • Testes A/B e otimização de interface
  • Treinamento de modelos de Inteligência Artificial (dados anonimizados)

4.4. Segurança e Prevenção de Fraudes

  • Detecção e prevenção de atividades fraudulentas
  • Proteção contra acessos não autorizados
  • Cumprimento de obrigações legais e regulatórias
  • Auditoria de conformidade

4.5. Cobrança e Gestão Financeira

  • Processamento de pagamentos
  • Emissão de notas fiscais
  • Gestão de inadimplência
  • Cumprimento de obrigações fiscais

4.6. Marketing (mediante consentimento)

  • Envio de newsletters sobre novos concursos
  • Promoções e ofertas especiais
  • Conteúdo educacional relacionado
  • Pesquisas de satisfação

✓ O Usuário pode cancelar o recebimento de comunicações de marketing a qualquer momento.

6. Compartilhamento de Dados

6.1. A SalvaGuardas não vende, aluga ou comercializa dados pessoais com terceiros.

6.2. Dados podem ser compartilhados nas seguintes hipóteses:

6.2.1. Prestadores de Serviço (Operadores)

Compartilhamos dados com fornecedores que nos auxiliam na prestação de serviços:

  • Stripe: Processamento de pagamentos (PCI-DSS Level 1)
  • AWS (Amazon Web Services): Hospedagem e infraestrutura
  • Supabase: Banco de dados e autenticação
  • OpenAI: Funcionalidades de IA (dados anonimizados)
  • Sendgrid/Resend: Envio de e-mails transacionais

Todos os operadores estão contratualmente obrigados a proteger dados pessoais conforme LGPD.

6.2.2. Obrigações Legais

Podemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente, obrigação legal ou regulatória, ou para proteger direitos, propriedade e segurança da SalvaGuardas e de terceiros.

6.2.3. Operações Societárias

Em caso de fusão, aquisição, reorganização ou venda de ativos, os dados poderão ser transferidos, mantendo-se as obrigações de proteção aqui previstas.

6.2.4. Consentimento Expresso

Qualquer compartilhamento fora das hipóteses acima exige consentimento explícito do titular.

7. Segurança da Informação

7.1. A SalvaGuardas implementa medidas técnicas e organizacionais de segurança para proteger dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação ou difusão acidental ou ilícita.

Medidas de Segurança Implementadas:

  • Criptografia: TLS 1.3 para dados em trânsito; AES-256 para dados em repouso
  • Autenticação: Hash bcrypt para senhas; autenticação multifator (MFA) opcional
  • Controle de Acesso: Princípio do menor privilégio; autenticação baseada em tokens JWT
  • Monitoramento: Logs de auditoria; detecção de anomalias; alertas de segurança
  • Infraestrutura: Servidores em data centers certificados ISO 27001
  • Backup: Backups automáticos diários; retenção de 30 dias; testes de restauração mensais
  • Atualização: Patches de segurança aplicados regularmente
  • Políticas Internas: Treinamento de equipe; política de segurança da informação; contratos de confidencialidade

7.2. Incidentes de Segurança: Em caso de violação de dados que possa acarretar risco ou dano relevante aos titulares, a SalvaGuardas:

  • Comunicará a Autoridade Nacional de Proteção de Dados (ANPD) em até 48 horas;
  • Notificará os titulares afetados em prazo razoável;
  • Adotará medidas de mitigação e remediação.

Nenhum sistema é 100% seguro. Embora empreguemos esforços razoáveis, não podemos garantir segurança absoluta. Usuários devem proteger suas credenciais e notificar imediatamente atividades suspeitas.

8. Direitos do Titular de Dados

8.1. Conforme art. 18 da LGPD, o titular tem direito a obter da SalvaGuardas, a qualquer momento:

I - Confirmação de Tratamento

Verificar se a SalvaGuardas trata seus dados pessoais.

II - Acesso aos Dados

Solicitar cópia integral dos dados pessoais tratados.

III - Correção

Retificar dados incompletos, inexatos ou desatualizados.

IV - Anonimização, Bloqueio ou Eliminação

Solicitar exclusão de dados desnecessários, excessivos ou tratados em desconformidade.

V - Portabilidade

Exportar dados para outro fornecedor de serviços (formato estruturado JSON/CSV).

VI - Eliminação

Solicitar exclusão dos dados tratados com base em consentimento.

VII - Informação sobre Compartilhamento

Saber quais entidades públicas e privadas receberam seus dados.

VIII - Negativa ao Consentimento

Ser informado sobre consequências da recusa em fornecer dados.

IX - Revogação do Consentimento

Revogar consentimento previamente fornecido.

X - Oposição

Opor-se a tratamento realizado com base em legítimo interesse.

XI - Revisão de Decisões Automatizadas

Solicitar revisão humana de decisões tomadas exclusivamente por IA.

XII - Petição à ANPD

Peticionar à Autoridade Nacional de Proteção de Dados contra o controlador.

Como Exercer Seus Direitos:

  • Através da interface de configurações da conta (para correção, exportação e exclusão)
  • Enviando e-mail para: dpo@salvaguardas.com.br
  • Prazo de resposta: até 15 (quinze) dias úteis
  • Requisições podem ser negadas quando conflitarem com obrigações legais ou direitos da SalvaGuardas

9. Cookies e Tecnologias Similares

9.1. A Plataforma utiliza cookies e tecnologias similares (local storage, session storage) para:

Cookies Essenciais (não requerem consentimento)

  • Autenticação e gerenciamento de sessão
  • Segurança e prevenção de fraudes
  • Funcionalidades básicas da Plataforma

Cookies de Desempenho (requerem consentimento)

  • Análise de uso e estatísticas agregadas
  • Testes A/B e otimização de performance
  • Identificação de erros técnicos

Cookies de Funcionalidade (requerem consentimento)

  • Preferências de idioma e configurações
  • Histórico de navegação para recomendações
  • Personalização de interface

9.2. Você pode gerenciar preferências de cookies através das configurações do navegador ou do banner de consentimento exibido na Plataforma.

9.3. A desativação de cookies essenciais poderá comprometer funcionalidades da Plataforma.

10. Retenção de Dados

10.1. Dados pessoais são retidos apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando períodos legais mínimos.

Períodos de Retenção:

  • Dados de cadastro (conta ativa): Durante vigência do contrato + 5 anos (obrigações fiscais/tributárias)
  • Dados de pagamento: 5 anos (art. 173 do Código Civil)
  • Dados de navegação (logs): 6 meses (art. 15 do Marco Civil da Internet)
  • Comunicações de marketing: Até revogação do consentimento
  • Dados de contencioso: Até prescrição das ações judiciais
  • Dados anonimizados: Indefinidamente (não são considerados dados pessoais)

10.2. Após encerramento da conta, dados são mantidos em estado de grace period por 30 dias (possibilidade de reativação), após o qual são eliminados ou anonimizados, exceto quando retenção for obrigatória por lei.

11. Transferência Internacional de Dados

11.1. A infraestrutura da Plataforma é hospedada primariamente em servidores AWS localizados na região São Paulo (Brasil), em conformidade com requisitos de residência de dados.

11.2. Alguns prestadores de serviço (Stripe, OpenAI) podem processar dados em servidores localizados nos Estados Unidos ou União Europeia, países com nível adequado de proteção ou certificações reconhecidas (Privacy Shield, Standard Contractual Clauses).

11.3. Toda transferência internacional observa:

  • Cláusulas contratuais padrão aprovadas pela ANPD
  • Garantias de proteção equivalentes à LGPD
  • Mecanismos de accountability e auditoria

12. Crianças e Adolescentes

12.1. A Plataforma SalvaGuardas destina-se a maiores de 18 anos.

12.2. Não coletamos intencionalmente dados de crianças ou adolescentes menores de 18 anos sem consentimento específico e destacado de pelo menos um dos pais ou responsável legal.

12.3. Caso identifiquemos coleta inadvertida de dados de menores, procederemos à imediata exclusão ou solicitação de consentimento parental.

12.4. Adolescentes entre 16 e 18 anos podem utilizar a Plataforma com autorização expressa dos responsáveis legais.

13. Atualizações da Política

13.1. Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas, funcionalidades ou requisitos legais.

13.2. Alterações substanciais serão comunicadas com antecedência de 30 dias através de:

  • E-mail cadastrado
  • Notificação destacada na Plataforma
  • Aviso de atualização no login

13.3. Recomendamos revisão periódica desta Política. A data da última atualização está indicada no topo do documento.

14. Encarregado de Proteção de Dados (DPO)

14.1. A SalvaGuardas designou Encarregado de Proteção de Dados (Data Protection Officer - DPO) para atuar como canal de comunicação com titulares e a ANPD, conforme art. 41 da LGPD.

Contato do Encarregado (DPO)

Nome: Encarregado de Dados - SalvaGuardas

E-mail: dpo@salvaguardas.com.br

Prazo de resposta: até 15 (quinze) dias úteis

14.2. O DPO tem as seguintes atribuições:

  • Receber e atender solicitações dos titulares
  • Orientar funcionários sobre práticas de proteção de dados
  • Interagir com a Autoridade Nacional de Proteção de Dados (ANPD)
  • Acompanhar conformidade com a LGPD
  • Coordenar resposta a incidentes de segurança
Política de Privacidade - LGPD Compliant
Versão 1.0 - Vigência: 11/02/2026

Compromisso SalvaGuardas: Respeitamos sua privacidade e estamos comprometidos com a transparência, segurança e conformidade no tratamento de dados pessoais. Para dúvidas ou exercício de direitos, entre em contato com nosso DPO: dpo@salvaguardas.com.br