Política de privacidade

Esta política explica como o X-Advisor trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Controlador: X-Advisor. Contato do encarregado (DPO): contato@xadvisor.com.br.

1. Dados que coletamos

• Cadastro: nome, e-mail, senha (guardada apenas como hash) ou identificador do Google, se você entrar com o Google.
• Sessões de mentoria: transcrição da conversa (suas falas e as do mentor), itens do plano, Plano de Ação, data, duração, especialidades usadas.
• Consentimento: versão do termo aceito, data e hora, e endereço IP.
• Uso e segurança: endereço IP, navegador, registros de acesso e de tentativas de login.
• Compras (quando disponível): pacote, valor e status do pagamento. Dados de cartão são tratados pelo provedor de pagamento, não por nós.

2. Voz e provedores de IA

Durante a sessão, sua voz é transmitida em tempo real ao nosso servidor de comunicação e processada pela OpenAI para que o mentor entenda e responda por voz. Para gerar o Plano de Ação, a transcrição pode ser enviada a um provedor de IA (Anthropic ou OpenAI). Esses provedores atuam como operadores, podem processar dados fora do Brasil (transferência internacional com base nas garantias contratuais do art. 33 da LGPD) e, conforme seus termos para uso via API, não usam os dados para treinar modelos. Não armazenamos o áudio da conversa após a sessão.

3. Para que usamos

• Prestar a mentoria, gerar e enviar o Plano de Ação e manter seu histórico (execução de contrato).
• Controlar minutos, pagamentos e prevenir fraudes e abusos (execução de contrato e legítimo interesse).
• Melhorar a qualidade do serviço de forma agregada (legítimo interesse), sem vender seus dados.
• Cumprir obrigações legais e regulatórias.

4. Por quanto tempo guardamos

• Transcrições e planos: enquanto sua conta estiver ativa, ou até você pedir a exclusão.
• Registros de acesso: 6 meses (Marco Civil da Internet).
• Dados de compras: pelo prazo exigido pela legislação fiscal.

5. Com quem compartilhamos

Somente com operadores necessários ao serviço: provedores de IA (OpenAI, Anthropic), hospedagem, envio de e-mail e, quando houver, pagamento. Não vendemos dados pessoais.

6. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão dos dados, informação sobre compartilhamentos e revogação do consentimento, escrevendo para contato@xadvisor.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Usamos conexão criptografada (HTTPS/WSS), senhas com hash, sessões com cookies protegidos, controle de acesso e registros de auditoria. Nenhum sistema é 100% seguro; em caso de incidente relevante, avisaremos você e a ANPD.

8. Cookies

Usamos apenas cookies essenciais: o de sessão (para manter você conectado) e, no login com Google, um cookie temporário de segurança. Não usamos cookies de publicidade.

9. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou no site.