Política de Privacidade

1. Quem somos

A Stavork é uma plataforma de gestão de processos internos e base de conhecimento corporativa. Administradores cadastram documentos oficiais — manuais, POPs, procedimentos e políticas — e a IA responde dúvidas dos colaboradores usando exclusivamente esse conteúdo. Esta política explica quais dados tratamos e como os protegemos.

2. Dados que coletamos

• Dados de conta: nome, e-mail, organização e senha (sempre armazenada de forma criptografada, nunca em texto puro).
• Documentos que você cadastra: manuais, POPs, procedimentos, políticas, textos, URLs e arquivos que compõem a base de conhecimento da sua empresa.
• Dados de uso: registros técnicos e métricas de utilização, usados para operar e melhorar o serviço.

3. Como usamos seus dados

• Autenticar seu acesso e dar entrada no seu workspace.
• Indexar e organizar seus documentos para construir a base de conhecimento da empresa.
• Responder às dúvidas dos colaboradores sobre procedimentos, usando apenas o conteúdo cadastrado.
• Notificar as equipes quando um processo é publicado ou alterado.
• Manter a segurança, a confiabilidade e o funcionamento da plataforma.

4. Seus materiais são seus

O conteúdo que você conecta é tratado como confidencial e usado exclusivamente para servir a sua organização.

• Isolamento por organização (multi-tenant): seus dados nunca são acessíveis por outra organização.
• Não utilizamos o conteúdo das suas fontes para treinar modelos de terceiros nem para atender outros clientes.
• O acesso é sempre escopado à sua organização e ao seu nível de permissão.

5. Compartilhamento e subprocessadores

Não vendemos seus dados. Para funcionar, a Stavork utiliza provedores de infraestrutura e de modelos de IA (processamento de texto e geração de embeddings para busca semântica). Esses subprocessadores tratam os dados estritamente para executar a funcionalidade que você solicitou, sob obrigações de confidencialidade.

6. Segurança

• Tráfego protegido por HTTPS e cabeçalhos de segurança.
• Senhas com hash forte e sessões em cookies httpOnly.
• Banco de dados com isolamento por organização e controle de acesso por papel (RBAC).

7. Retenção e exclusão

Mantemos seus dados enquanto a sua conta estiver ativa. Você pode solicitar a exclusão dos seus materiais ou da sua conta a qualquer momento; a remoção é propagada em cascata para as fontes, documentos e índices associados.

8. Seus direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados, você pode solicitar acesso, correção, portabilidade e exclusão dos seus dados, além de revogar consentimentos. Para exercer esses direitos, entre em contato pelo e-mail abaixo.

9. Cookies

Utilizamos apenas cookies essenciais de sessão, necessários para a autenticação. Não usamos cookies de rastreamento ou publicidade de terceiros.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Quando houver mudanças relevantes, comunicaremos pelos canais apropriados e atualizaremos a data abaixo.