Política de Privacidade

1. Quem somos

ESG Auditor IA é uma plataforma de auditoria de relatórios de sustentabilidade baseada em inteligência artificial. Operamos em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

• E-mail e senha — para autenticação na plataforma (gerenciados pelo Supabase Auth).
• Documentos PDF — enviados para análise; convertidos em vetores semânticos e armazenados em banco de dados seguro.
• Resultados de auditoria — histórico das análises realizadas (notas, status por critério).

3. Finalidade do tratamento

Os dados são tratados exclusivamente para: (i) autenticar e identificar o utilizador; (ii) processar as auditorias solicitadas; (iii) exibir o histórico de resultados. Não compartilhamos dados com terceiros, salvo os provedores de infraestrutura necessários à operação (Supabase, Railway, Cloudflare).

4. Retenção de dados

Os dados de auditoria são mantidos por até 2 (dois) anos a partir da data de criação. Após esse prazo, são excluídos automaticamente.

5. Seus direitos (LGPD Art. 18)

• Acesso aos seus dados pessoais
• Correção de dados incompletos ou desatualizados
• Exclusão dos dados tratados — disponível em Minha Conta
• Revogação do consentimento — como a plataforma não realiza processamento de marketing nem rastreamento comportamental, a revogação equivale à exclusão da conta, disponível em Minha Conta

6. Segurança

Utilizamos criptografia em trânsito (TLS), controle de acesso por linha (Row Level Security no Supabase), autenticação JWT e boas práticas de segurança conforme OWASP.

7. Contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, entre em contato pelo e-mail da plataforma.