Política de Privacidade

Índice

Quem somos
Dados que coletamos
Por que coletamos
Base legal
Compartilhamento
Crianças e adolescentes
Armazenamento e segurança
Tempo de retenção
Seus direitos (LGPD)
Cookies
Alterações
Contato e Encarregado

01Quem somos

O SAVIX Shield é um serviço de proteção digital operado pelo Grupo Storm (Storm Nexus Cibersegurança), com sede no Brasil. Somos o controlador dos dados pessoais tratados nesta plataforma, nos termos do art. 5º, VI, da LGPD (Lei nº 13.709/2018).

Nossa missão é proteger famílias brasileiras contra fraudes digitais, golpes financeiros, roubo de identidade e ameaças online — e fazemos isso com o princípio de privacidade desde a concepção (privacy by design).

02Dados que coletamos

Coletamos apenas o necessário para entregar a proteção contratada. Os dados são organizados nas seguintes categorias:

Categoria	Exemplos	Origem
Cadastrais	Nome, e-mail, telefone, CPF	Fornecidos por você
De autenticação	Senha (armazenada com hash criptográfico), tokens de sessão	Gerados no acesso
Monitorados	E-mails, CPF e telefones que você escolhe vigiar contra vazamentos	Fornecidos por você
Comportamentais	Padrões de transação, sinais de risco (ex.: PIX atípico, troca de SIM)	Análise local + sinais de rede
Técnicos	Endereço IP, tipo de dispositivo, sistema operacional	Coletados no uso
De assinatura	Plano, status de pagamento (processado pela Stripe)	Gerados na contratação

Não lemos suas mensagens

A inteligência comportamental do SAVIX roda localmente no seu aparelho sempre que possível. Não acessamos, lemos ou armazenamos o conteúdo de suas conversas, mensagens de WhatsApp, SMS ou e-mails pessoais.

03Por que coletamos

Prestar o serviço: detectar fraudes, monitorar vazamentos, emitir alertas de segurança em tempo real.
Autenticar e proteger sua conta: garantir que só você acesse seus dados.
Processar pagamentos: gerenciar sua assinatura via Stripe.
Cumprir obrigações legais: ECA Digital, LGPD e exigências regulatórias.
Melhorar a proteção: aprimorar os modelos de detecção (com dados agregados e, quando possível, anonimizados).

04Base legal

Tratamos dados pessoais apenas com fundamento em uma das bases legais da LGPD (art. 7º e art. 11):

Execução de contrato (art. 7º, V) — para entregar o serviço que você contratou.
Consentimento (art. 7º, I) — para dados sensíveis e monitoramento de terceiros (membros da família).
Legítimo interesse (art. 7º, IX) — para detecção de fraude e segurança, sempre respeitando seus direitos.
Cumprimento de obrigação legal (art. 7º, II) — quando exigido por lei.

05Compartilhamento de dados

Nós não vendemos seus dados. Nunca. O compartilhamento ocorre apenas com:

Operadores de pagamento (Stripe) — exclusivamente para processar sua assinatura.
Provedores de infraestrutura — servidores em nuvem que hospedam o serviço, sob contrato de confidencialidade.
Autoridades — quando houver ordem judicial ou obrigação legal.

Todos os operadores são contratualmente obrigados a tratar seus dados conforme esta política e a LGPD.

06Crianças e adolescentes

Conformidade com o ECA Digital (Lei nº 15.211/2025)

O recurso Escudo Família trata dados de menores apenas com consentimento e supervisão do responsável legal, com verificação de idade e transparência bilateral — a criança ou adolescente sempre sabe o que está sendo monitorado.

Não usamos dados de menores para publicidade comportamental.
A supervisão é desenhada para proteção (anti-grooming, anti-golpe), nunca vigilância invasiva.
O responsável pode revogar o monitoramento e solicitar exclusão dos dados a qualquer momento.

07Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

Criptografia em repouso — dados monitorados sensíveis são cifrados no banco de dados.
Criptografia em trânsito — toda comunicação usa TLS (HTTPS).
Senhas com hash — nunca armazenamos sua senha em texto puro.
Controle de acesso — acesso restrito e monitorado a dados pessoais.
Infraestrutura no Brasil — processamento prioritariamente em território nacional.

08Tempo de retenção

Mantemos seus dados apenas pelo tempo necessário às finalidades descritas. Após o encerramento da conta, os dados são eliminados ou anonimizados em prazo razoável, exceto quando a retenção for exigida por obrigação legal (ex.: registros fiscais).

09Seus direitos (LGPD)

Você tem o direito de, a qualquer momento:

Confirmar a existência de tratamento dos seus dados.
Acessar os dados que temos sobre você.
Corrigir dados incompletos, inexatos ou desatualizados.
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
Portabilidade dos dados a outro fornecedor.
Revogar o consentimento e ser informado sobre as consequências.
Saber com quem compartilhamos seus dados.

Para exercer qualquer direito, entre em contato pelo canal indicado na seção 12. Responderemos no prazo legal.

10Cookies

Usamos cookies estritamente necessários para autenticação e funcionamento do serviço. Não usamos cookies de publicidade comportamental de terceiros. Você pode gerenciar cookies nas configurações do seu navegador.

11Alterações desta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma. A data da última atualização está sempre no topo desta página.

12Contato e Encarregado (DPO)

Para dúvidas, solicitações ou exercício de direitos relativos a dados pessoais, fale com nosso Encarregado de Proteção de Dados:

E-mail: privacidade@savix.com.br
Controlador: Grupo Storm · Storm Nexus Cibersegurança

Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

⚠ Aviso: Este documento foi elaborado como base e deve ser revisado por assessoria jurídica especializada em proteção de dados antes do uso definitivo em produção comercial. Os endereços de e-mail e referências de contato são ilustrativos e devem ser confirmados.