Política de Privacidade

Introdução

A Saviqua se compromete a proteger sua privacidade e seus dados pessoais. Esta política descreve como coletamos, usamos, armazenamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

Ao usar a Saviqua, você concorda com as práticas descritas nesta política e com os Termos de Uso.

Bases Legais para Tratamento (LGPD)

Tratamos seus dados pessoais com base nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato: Dados necessários para fornecer os serviços (cadastro, dados de negócio, feedbacks);
• Consentimento: Dados de analytics (GA4) - coletados apenas com sua autorização expressa;
• Interesse legítimo: Segurança da plataforma, prevenção a fraudes e melhorias no serviço;
• Obrigação legal: Retenção de dados fiscais quando aplicável (após fase beta com pagamentos).

1. Quais Dados Coletamos

1.1 Dados de Cadastro

Para criar sua conta na Saviqua, coletamos:

• Nome completo
• Endereço de e-mail
• Informações de autenticação (via Google Sign-In)

1.2 Dados de Uso (Analytics)

Com seu consentimento, coletamos dados de uso de forma pseudonimizada através do Google Analytics 4 (GA4):

• Páginas visitadas
• Funcionalidades utilizadas
• Tempo de sessão
• Tipo de dispositivo e navegador
• Padrões de navegação e retenção

Importante: Utilizamos identificadores técnicos criptografados (hash SHA-256) que nos permitem analisar padrões de uso e retenção, sem que sua identidade pessoal (nome, e-mail, telefone) seja exposta. Esses dados são usados exclusivamente para melhoria do produto e jamais são vendidos ou compartilhados para fins publicitários.

1.3 Dados de Negócio

Ao usar a Saviqua, você registra informações sobre seu negócio:

• Dados de clientes (nomes, preferências)
• Informações de vendas e orçamentos
• Produtos e serviços do catálogo
• Relatórios e métricas de desempenho

Importante: Os dados de clientes inseridos pelo Usuário são de responsabilidade do próprio Usuário, que atua como Controlador desses dados perante a LGPD. A Saviqua atua como Operador, processando esses dados exclusivamente para fornecer os Serviços. O Usuário é responsável por obter consentimento ou base legal adequada para o tratamento dos dados de seus clientes.

2. Como Usamos Seus Dados

2.1 Finalidades Principais

Utilizamos seus dados para:

• Fornecer e operar a plataforma Saviqua
• Autenticar seu acesso de forma segura
• Processar e armazenar suas informações de negócio
• Gerar feedbacks e recomendações personalizadas
• Oferecer suporte técnico e atendimento

2.2 Melhorias e Analytics

Os dados de uso pseudonimizados (quando você consente) são utilizados para:

• Entender como você e outros usuários utilizam o produto
• Analisar padrões de retenção e engajamento
• Identificar problemas e oportunidades de melhoria
• Desenvolver novas funcionalidades relevantes
• Otimizar a experiência do usuário

Você pode recusar ou desativar o uso de analytics a qualquer momento (nas Configurações do app) sem impactar o funcionamento da plataforma.

3. Armazenamento e Segurança

3.1 Onde Armazenamos

Seus dados são armazenados de forma segura em servidores do Google Cloud Platform, especificamente no Firebase:

• Banco de dados Firestore (dados de negócio)
• Firebase Authentication (autenticação)
• Google Analytics 4 (dados de uso pseudonimizados)

Todos os dados são criptografados em trânsito (HTTPS/SSL) e em repouso.

3.2 Medidas de Segurança

Implementamos as seguintes proteções:

• Criptografia end-to-end em todas as comunicações
• Autenticação multifator disponível via Google
• Controle de acesso baseado em organização
• Backups automáticos e redundância de dados
• Monitoramento contínuo de segurança

3.3 Retenção de Dados

Mantemos seus dados pelos seguintes períodos:

• Dados de conta: Enquanto a conta estiver ativa + 30 dias após exclusão;
• Dados de negócio: Enquanto a conta estiver ativa + 30 dias após exclusão;
• Logs de segurança: 6 meses para fins de auditoria;
• Analytics (GA4): Dados pseudonimizados (identificador técnico criptografado) retidos por até 14 meses para análises de retenção e melhoria do produto.

Você pode solicitar a exclusão de seus dados a qualquer momento através do email suporte@saviqua.com.

3.4 Transferência Internacional

Seus dados são armazenados em servidores localizados no Brasil (região southamerica-east1). Contudo, o Google Cloud Platform pode realizar transferências para outros países para fins de backup e redundância. Essas transferências são protegidas por cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD) e seguem os padrões de segurança do Google, certificados em conformidade com ISO 27001, SOC 2 e SOC 3.

4. Compartilhamento de Dados

Nós NÃO vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais.

Seus dados podem ser compartilhados apenas nas seguintes situações:

• Google Cloud Platform: Para armazenamento e processamento seguro (com garantias contratuais de proteção)
• Google Analytics: Dados de uso pseudonimizados (apenas com seu consentimento). Configuramos o GA4 para não compartilhar seus dados com outros produtos do Google.
• Requisições legais: Quando exigido por lei ou ordem judicial

5. Seus Direitos (LGPD)

De acordo com a LGPD, você tem os seguintes direitos sobre seus dados:

Para exercer qualquer destes direitos, entre em contato conosco através do e-mail suporte@saviqua.com.

6. Cookies e Tecnologias de Rastreamento

6.1 Cookies Essenciais

Utilizamos cookies essenciais para o funcionamento da plataforma:

• Cookies de autenticação (session tokens)
• Preferências de idioma e tema
• Estado de consentimento de cookies

Estes cookies são necessários e não podem ser desativados.

6.2 Google Analytics (Opcional)

Com seu consentimento, utilizamos o Google Analytics 4 para coletar dados de uso de forma pseudonimizada. Utilizamos identificadores técnicos criptografados (hash SHA-256) para entender padrões de retenção e uso, sem expor sua identidade pessoal. Você pode:

• Aceitar ou recusar no primeiro acesso
• Desativar nas Configurações do app a qualquer momento
• Usar a plataforma normalmente sem analytics

Garantias técnicas: Configuramos o GA4 para não compartilhar dados com outros produtos do Google (Google Signals desativado) e para reter dados por no máximo 14 meses.

7. Alterações Nesta Política

Podemos atualizar esta política periodicamente. Mudanças significativas serão comunicadas com antecedência mínima de 15 (quinze) dias por e-mail ou aviso na plataforma.

Recomendamos que você revise esta política regularmente para se manter informado sobre como protegemos seus dados.

8. Contato e Encarregado de Dados

Para dúvidas, solicitações ou exercer seus direitos relacionados à privacidade, entre em contato com nosso Encarregado de Dados (DPO):

Responderemos sua solicitação em até 15 dias úteis, conforme estabelecido pela LGPD. Para solicitações complexas que exijam mais tempo, informaremos o prazo adicional necessário.