Política de Privacidade

Esta política explica quais dados a Schema coleta, para quê, e quais são os seus direitos segundo a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Dados que coletamos

Conta: e-mail, senha (guardada de forma criptografada pelo nosso provedor de autenticação) e nome da empresa. Uso do serviço: os documentos que sua empresa envia, as perguntas feitas e as respostas geradas, e os resultados das ferramentas avulsas. Contato comercial: nome, e-mail, telefone e mensagem de quem preenche "Falar com vendas". Pagamento: processado por Stripe e Mercado Pago — não vemos nem armazenamos números de cartão.

2. Para que usamos

Exclusivamente para prestar o serviço: indexar seus documentos e gerar respostas para a sua própria conta, controlar cota e cobrança, enviar avisos operacionais (fim do teste, limites do plano) e responder contatos comerciais. Base legal: execução de contrato (art. 7º, V) e legítimo interesse para avisos do serviço (art. 7º, IX).

3. Inteligência artificial

Para gerar respostas, trechos dos seus documentos são processados por provedores de IA (Anthropic — modelo Claude — e provedores de embeddings). Esses provedores processam os dados como operadores, para gerar a resposta da sua conta. Seus documentos não são usados para treinar modelos de IA — nem por nós, nem pelos provedores, conforme os termos comerciais deles.

4. Com quem os dados ficam (suboperadores)

Usamos serviços de infraestrutura que processam dados em nosso nome: Supabase (banco de dados e autenticação), Vercel (hospedagem), Anthropic (geração de respostas de IA), provedor de embeddings (indexação), Stripe e Mercado Pago (pagamentos) e Resend (envio de e-mails). Cada um acessa apenas o necessário para a sua função. Não vendemos dados a terceiros, nunca.

5. Isolamento entre empresas

Cada empresa cliente tem seus dados isolados (multi-tenant): documentos, conversas e resultados de uma conta jamais aparecem para outra.

6. Retenção e exclusão

Seus dados ficam guardados enquanto a conta existir — inclusive após o fim do teste ou cancelamento, para você poder reativar. Você pode pedir a exclusão definitiva da conta e de todos os dados a qualquer momento pelo contato abaixo; a exclusão é concluída em até 30 dias.

7. Seus direitos (LGPD)

Você pode pedir: confirmação de tratamento, acesso, correção, portabilidade, anonimização e exclusão dos seus dados, além de revisão de decisões automatizadas. É só escrever para o contato abaixo — nós respondemos em até 15 dias.

8. Segurança

Usamos criptografia em trânsito (HTTPS) e em repouso, senhas com hash, isolamento por empresa e verificação de assinatura nos webhooks de pagamento. Nenhum sistema é 100% seguro, mas incidentes relevantes serão comunicados aos afetados e à ANPD conforme a lei.

9. Encarregada e contato

Responsável pelo tratamento e encarregada de dados (DPO): a fundadora da Schema. Contato: joanealves@redemz.com.br. Mudanças relevantes nesta política serão avisadas pelo e-mail da conta.