Política de Privacidade

1. Quem é o controlador

O DocsSmart ("DocsSmart", "plataforma", "nós") é o serviço acessível em docs-smart.com.br, operado por AM Custódio Manutenção de Computadores e Softwares Ltda, inscrita no CNPJ nº 60.241.381/0001-22, com sede em Bauru/SP, na qualidade de controladora dos dados. Para qualquer assunto relativo a esta Política ou aos seus dados, o canal oficial de contato e do Encarregado (DPO) é contato@docs-smart.com.br.

2. Dados que coletamos

Coletamos apenas o necessário para operar a plataforma:

• Dados de cadastro: nome, sobrenome, e-mail, nome da organização e senha (armazenada de forma criptografada — nunca em texto puro). Se você entra com o Google, recebemos seu nome, e-mail e foto de perfil.
• Conteúdo que você envia: documentos, contratos, faturas, processos, trabalhos acadêmicos e demais arquivos, além das informações que a IA extrai deles (partes, valores, prazos, cláusulas, resumos).
• Arquivos de integrações de nuvem: quando você conecta Google Drive, Dropbox ou OneDrive, acessamos os arquivos que você seleciona para indexar. Veja a seção 7.
• Dados de uso e dispositivo: páginas visitadas, ações realizadas, sessões, endereço IP e informações do navegador, usados para métricas de produto, segurança e melhoria contínua.
• Dados de cobrança: plano, status da assinatura e histórico de pagamentos. Os dados de cartão são processados diretamente pela Stripe — nós não armazenamos números de cartão.
• Cookies e analytics: um cookie de sessão para manter você autenticado e ferramentas de medição (ex.: Google Analytics), mediante seu consentimento.

3. Como e por que usamos seus dados

Tratamos seus dados para as seguintes finalidades, com as respectivas bases legais da LGPD:

• Prestar o serviço — organizar, indexar e disponibilizar seus documentos (execução de contrato).
• Processar conteúdo com inteligência artificial — gerar buscas semânticas, respostas de chat, resumos, score de risco, apurações e análises (execução de contrato). Veja a seção 5.
• Verificação de plágio — comparar o texto enviado com fontes públicas da web (execução de contrato).
• Métricas e melhoria do produto — entender o uso de forma agregada e aprimorar as funcionalidades (legítimo interesse).
• Cobrança e gestão da assinatura — processar pagamentos e controlar limites de plano (execução de contrato).
• Comunicação — enviar notificações, alertas de prazo e mensagens transacionais (execução de contrato / legítimo interesse).
• Segurança e cumprimento legal — prevenir fraudes, abusos e atender obrigações legais (legítimo interesse / obrigação legal).

4. Nós não vendemos seus dados

O DocsSmart não vende, aluga nem comercializa seus dados pessoais ou o conteúdo dos seus documentos. Também não usamos o conteúdo dos seus documentos para publicidade.

5. Uso de inteligência artificial

Para funcionalidades de IA (chat, resumos, extração, score de risco, apoio jurídico e contábil), enviamos os trechos necessários do seu conteúdo a provedores de modelos de IA que operam como nossos operadores — atualmente a Anthropic (modelos Claude). Esse envio ocorre exclusivamente para gerar o resultado que você solicitou. Conforme os termos de API desses provedores, seu conteúdo não é usado para treinar modelos. Geramos ainda representações vetoriais ("embeddings") dos seus documentos para permitir a busca semântica; elas ficam armazenadas de forma associada à sua organização.

6. Com quem compartilhamos

Compartilhamos dados apenas com operadores que nos ajudam a prestar o serviço, sob obrigações contratuais de confidencialidade e segurança:

• Anthropic — processamento por IA do conteúdo que você submete às funcionalidades de IA.
• Stripe — processamento de pagamentos e assinaturas.
• Google, Dropbox e Microsoft — quando você conecta essas integrações de nuvem.
• Provedores de busca na web — para a verificação de plágio (o texto consultado é enviado ao mecanismo de busca).
• Provedores de e-mail — para envio de mensagens transacionais e convites.
• Provedores de infraestrutura e hospedagem — onde a aplicação e os arquivos ficam armazenados.

Também podemos divulgar dados quando exigido por lei ou ordem de autoridade competente.

7. Uso de dados das APIs do Google (Uso Limitado)

Quando você conecta uma conta Google (login ou Google Drive), o uso das informações recebidas das APIs do Google adere à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. Em particular:

• Acessamos apenas os arquivos do Google Drive que você seleciona ou conecta, e somente para indexá-los e disponibilizá-los na plataforma.
• Usamos esses dados unicamente para fornecer e melhorar as funcionalidades solicitadas por você.
• Não transferimos nem vendemos esses dados a terceiros, exceto o mínimo necessário para prestar o serviço, por exigência legal ou com o seu consentimento.
• Não usamos esses dados para publicidade.
• Nenhuma pessoa lê esses dados, salvo com o seu consentimento expresso, para fins de segurança, para cumprir a lei, ou quando os dados forem agregados/anonimizados.

8. Armazenamento e segurança

Seus documentos e dados são armazenados em servidores com controle de acesso, e todo o tráfego trafega criptografado (HTTPS). Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração. Ainda assim, nenhum sistema é 100% imune — em caso de incidente relevante, atuaremos conforme a LGPD.

9. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa e pelo período necessário às finalidades desta Política ou ao cumprimento de obrigações legais. Ao encerrar a conta, seus documentos e dados pessoais são eliminados ou anonimizados em prazo razoável, ressalvadas as cópias em backup e os registros que a lei exija preservar.

10. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Para exercer esses direitos, escreva para contato@docs-smart.com.br. Você também pode desconectar integrações e revogar o acesso do DocsSmart à sua conta Google em myaccount.google.com/permissions.

11. Transferência internacional

Alguns operadores (como provedores de IA e de pagamento) podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais adequadas para manter a proteção exigida pela LGPD.

12. Menores de idade

A plataforma é destinada a maiores de 18 anos e ao uso profissional/organizacional. Não coletamos intencionalmente dados de crianças e adolescentes.

13. Alterações desta Política

Podemos atualizar esta Política periodicamente. Quando houver mudança relevante, avisaremos pelos canais da plataforma. A data no topo indica a versão vigente.