SávyoPolítica de Privacidade
Versão 1.0 · Vigente a partir de [data]
1. Quem somos
O Sávyo é um serviço de verificação de contas e cobranças operado por [razão social / nome profissional], [CNPJ/CPF nº ...], com sede em [endereço] (“nós”). O Sávyo é uma empresa de tecnologia: analisa documentos e conduz reclamações administrativas que não exigem advogado; não presta serviços advocatícios nem consultoria jurídica, e medidas judiciais, quando recomendáveis, são encaminhadas a escritório de advocacia parceiro, que você contrata direta e livremente. Este documento explica, em linguagem simples, quais dados pessoais tratamos, para quê, com que base legal e quais são os seus direitos, nos termos da Lei nº 13.709/2018 (LGPD).
2. Quais dados tratamos, e quando
a) No site (teste de 2 perguntas)
As respostas do teste (tipos de conta e faixa de gasto) ficam apenas no seu navegador e não são enviadas aos nossos servidores. Elas só chegam até nós se você tocar no botão do WhatsApp, dentro da mensagem que você mesmo envia. Não usamos cookies de publicidade; usamos medição de audiência sem cookies e sem identificação individual [Plausible Analytics].
b) No WhatsApp
Ao nos escrever, tratamos: seu número de telefone, nome informado, o conteúdo das mensagens e os documentos que você decidir enviar (faturas, extratos, comprovantes). Antes de qualquer análise de documento, pedimos seu consentimento expresso, registrado com data e hora.
c) Na análise do seu caso
Dados constantes dos documentos enviados: dados cadastrais, financeiros (valores, tarifas, assinaturas, dívidas) e, quando aplicável, dados de crédito. Registramos também as autorizações que você conceder (com data, hora, IP e o texto exato que você viu), é isso que garante que nada é feito sem a sua permissão.
d) Em ligações feitas em seu favor
Quando você autoriza uma ligação (por exemplo, a uma operadora), a chamada é gravada e transcrita, e o número de protocolo é registrado. As gravações servem como comprovação do que foi tratado em seu favor.
e) Atendimento por inteligência artificial
Parte do atendimento é feita por assistente de IA, que sempre se identifica como assistente virtual e nunca finge ser humano. Você pode pedir atendimento humano a qualquer momento. Nenhuma decisão que afete seus direitos é tomada de forma exclusivamente automatizada: itens relevantes passam por revisão humana, e você pode solicitar revisão nos termos do art. 20 da LGPD.
3. Para quê usamos (finalidades e bases legais)
| Finalidade | Base legal (LGPD) |
|---|---|
| Realizar o diagnóstico gratuito que você pediu | Procedimentos preliminares a contrato (art. 7º, V) |
| Executar as medidas que você autorizar (reclamações, renegociações, pedidos de reembolso) | Execução de contrato (art. 7º, V) e consentimento (art. 7º, I) |
| Analisar documentos com dados sensíveis eventualmente presentes | Consentimento específico e destacado (art. 11, I) |
| Guardar registros de autorizações, comunicações e gravações | Exercício regular de direitos (art. 7º, VI) |
| Cumprir obrigações legais e regulatórias | Obrigação legal (art. 7º, II) |
| Medir audiência do site de forma agregada | Legítimo interesse (art. 7º, IX), sem identificação individual |
Não vendemos dados pessoais. Não usamos seus dados para publicidade de terceiros. Não pedimos, em nenhuma hipótese, senha de banco, código de SMS ou token.
4. Com quem compartilhamos
Apenas com operadores necessários ao serviço, sob contrato e dever de segurança: hospedagem e infraestrutura [Vercel; Supabase], canal de mensagens [Meta/WhatsApp Business], telefonia e voz [provedor de voz], processamento de linguagem por IA [provedores de modelo, sem retenção de dados para treinamento], meios de pagamento [provedor], e, quando você autorizar uma medida específica, com a empresa reclamada e com advogados(as) responsáveis pelo caso. Alguns desses provedores operam servidores fora do Brasil; nesses casos, a transferência internacional observa o art. 33 da LGPD e as salvaguardas contratuais aplicáveis.
5. Por quanto tempo guardamos
Documentos e dados do caso: pelo tempo do atendimento e, após o encerramento, pelo prazo prescricional aplicável (em regra, 5 anos, CDC, art. 27), para nossa e sua proteção em eventual questionamento. Registros de consentimento, autorização e auditoria: pelo mesmo prazo, por serem a prova de que agimos só com permissão. Dados de quem fez apenas o teste no site e não nos contatou: não recebemos. Conversas iniciadas sem caso aberto: eliminadas em até [90] dias.
6. Seus direitos (LGPD, art. 18)
Confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas, revogação do consentimento e eliminação. Para exercer: [e-mail] ou pelo próprio WhatsApp (“quero apagar meus dados”). Atendemos em até 15 dias. A eliminação respeita as exceções legais (registros exigidos por lei ou necessários ao exercício regular de direitos são mantidos apenas pelo prazo necessário, com acesso restrito). Reclamações também podem ser dirigidas à ANPD (gov.br/anpd).
7. Segurança
Criptografia em trânsito e em repouso; documentos com verificação de integridade (hash); registros de autorização imutáveis; acesso restrito por função; CPF armazenado apenas de forma pseudonimizada nos sistemas internos. Nenhum sistema é infalível: incidentes relevantes serão comunicados na forma da LGPD (art. 48).
8. Crianças e adolescentes
O serviço é destinado a maiores de 18 anos.
9. Encarregado(a) e contato
Encarregado(a) pelo tratamento (DPO): [Mayara Kato], [e-mail]. Alterações desta política serão publicadas nesta página com nova data e versão; mudanças relevantes serão avisadas pelo WhatsApp.