Política de Privacidade

• Dados de conta: nome, endereço de e-mail, senha (armazenada como hash com sal — nunca vemos sua senha em texto claro), nome da empresa e configurações do workspace.
• Conteúdo enviado: documentos de RFP, questionários, entradas de base de conhecimento, respostas, comentários e informações de empresa que você fornece para gerar respostas.
• Dados de uso: páginas visitadas, recursos utilizados, informações aproximadas de dispositivo/navegador, coletados via Google Analytics (somente com seu consentimento — veja nossa Política de Cookies).
• Dados de cobrança: seu plano, status de assinatura e histórico de faturas. Os pagamentos com cartão são processados pela Stripe — os dados completos do seu cartão são inseridos e armazenados pela Stripe, nunca em nossos servidores.
• Dados de comunicação: e-mails que enviamos (convites, lembretes, notificações do produto) e suas preferências de notificação.

• Para prestar o Serviço: analisar seus documentos, gerar rascunhos de respostas com IA, permitir colaboração em equipe e exportações.
• Para operar sua assinatura, período de avaliação e cobrança.
• Para enviar e-mails transacionais (conta, equipe, prazos e avisos de avaliação). Você pode desativar e-mails não essenciais em Configurações.
• Para melhorar o Serviço por meio de análises agregadas baseadas em consentimento.

Não vendemos seus dados pessoais e não usamos o conteúdo que você envia para treinar modelos de IA.

Quando você gera respostas, o texto relevante do documento e o conteúdo da base de conhecimento são enviados a provedores terceiros de modelos de linguagem (ex. OpenAI) exclusivamente para produzir a saída solicitada. Esses provedores processam os dados como suboperadores e não usam o conteúdo enviado via nossa integração API para treinar seus modelos.

• Hospedagem em nuvem e banco de dados — hospedagem de aplicativo e dados.
• Provedores de LLM (ex. OpenAI) — geração de respostas por IA.
• Stripe — processamento de pagamentos e gestão de assinaturas (certificada PCI-DSS; veja a Política de Privacidade da Stripe).
• Google Analytics — análise de uso baseada em consentimento.
• Envio de e-mail (SMTP) — e-mails transacionais a partir de info@rfpilot.co.
• Slack — apenas se você configurar um webhook do Slack; o texto da notificação é enviado ao seu próprio workspace do Slack.

Seus dados são retidos enquanto sua conta estiver ativa. Você pode excluir projetos, perguntas e entradas da base de conhecimento a qualquer momento dentro do Serviço. Para excluir toda a sua conta e os dados associados, envie um e-mail para info@rfpilot.co — concluiremos a exclusão em até 30 dias.

Dependendo da sua localização (incluindo LGPD, RGPD e CCPA), você pode ter o direito de acessar, corrigir, exportar, restringir ou excluir seus dados pessoais e opor-se a determinados tratamentos. Para exercer qualquer um desses direitos, contate info@rfpilot.co.

Utilizamos medidas padrão do setor: conexões criptografadas (HTTPS/TLS), senhas com hash, cookies de autenticação httpOnly, acesso baseado em papéis dentro dos workspaces e proteção contra força bruta no login.

O Serviço destina-se ao uso empresarial e não é direcionado a menores de 16 anos. Não coletamos dados de crianças conscientemente.

Podemos atualizar esta política; a data acima será atualizada. Alterações materiais serão comunicadas no aplicativo ou por e-mail.

Controlador de dados: Arwenus LLC — RFPilot
Contato: info@rfpilot.co