Política de Privacidade
Resumo importante: ferramentas comuns de captura e inspeção processam a página localmente. Recursos de IA, transcrição e reuniões podem enviar mensagens, áudio, a faixa de áudio de vídeos ou trechos de arquivos para a Scanify e/ou para o provedor de IA indicado abaixo.
1. Escopo e responsável
Esta política cobre o site scanify.site.wiki.br, a extensão do Chrome e a API Scanify.
Controlador: {{PENDENTE: razão social/nome empresarial, CPF ou CNPJ e endereço}}.
Canal de privacidade e direitos LGPD: {{PENDENTE: e-mail formal}}.
2. Dados tratados
| Categoria | Dados e finalidade | Destino | Retenção encontrada no código |
|---|---|---|---|
| Configuração local | Idioma, formato/qualidade, preferências, posição do assistente, chave/modelo de IA, até cinco sessões recentes, licença e identificador do dispositivo. | Navegador | Até apagar os dados, sair quando houver opção ou remover a extensão. |
| Licença | Chave, dispositivo, apelido, plano, status, limite, ativação, última validação e desativação. | Servidor Scanify | Não há exclusão automática geral. {{PENDENTE: prazo formal}}. |
| Compra | Nome quando informado, e-mail, telefone quando informado, plano, valor, status, identificadores, recibo e dados operacionais da transação. | Scanify e processador | Sem rotina geral de descarte; pode haver obrigação fiscal/legal. {{PENDENTE: prazo}}. |
| Visitas ao site | Página, origem, dia e identificador aleatório local para contagem. A tabela da aplicação não tem campo de IP. | Servidor Scanify | Sem expiração automática. {{PENDENTE: prazo e confirmação dos logs de infraestrutura}}. |
| Inspeção de páginas | HTML, imagens, cores, SEO, CSS, fontes, cookies e capturas das ferramentas comuns. | Processamento local | Durante o uso; downloads permanecem onde o usuário salvar. |
| WhatsApp com IA | Mensagens do recorte escolhido, instruções e respostas. | Direto ao provedor BYOK | A Scanify não persiste o texto no servidor nesse fluxo. O provedor aplica a política dele. |
| Áudio e vídeo | Áudio ou faixa de áudio do vídeo da mensagem escolhida, idioma, duração, hash e identificadores técnicos. | Provedor BYOK ou, como reserva, servidor Scanify (motor de transcrição próprio; OpenAI quando configurada) | A mídia não é gravada no banco. No serviço gerenciado, o texto resultante fica guardado por até 24 horas, vinculado à licença e ao dispositivo, para ser entregue mesmo se a conexão cair e para evitar cobrança em dobro; depois é apagado automaticamente. Metadados de consumo não têm prazo automático definido. |
| Diagnóstico de transcrição | Resultado técnico de cada transcrição: sucesso ou código do erro, etapa, motor, tempo, duração da mídia e versão da extensão. Não inclui texto, áudio, nome de conversa nem número de telefone. | Servidor Scanify | Até 90 dias, com apagamento automático. |
| Reuniões | Legendas, áudio autorizado, idioma, título/nome do projeto, palavras-chave, perguntas e respostas. | Memória local, Scanify para token e OpenAI/provedor | Transcrição local até limpar/fechar; metadados sem prazo definido no servidor. |
| Pasta de projeto | Arquivos de texto/código escolhidos são indexados em memória; trechos relevantes podem acompanhar uma pergunta. | Indexação local e provedor escolhido | Índice até limpar/fechar. O provedor aplica a política dele. |
3. O que permanece local nas ferramentas comuns
Capturas, HTML, CSS, imagens, fontes, cores, SEO, cookies e armazenamento inspecionados pelas ferramentas comuns não são enviados à API Scanify pelo fluxo auditado. Downloads são salvos no computador conforme as configurações do Chrome. A ferramenta de limpeza atua nos dados do navegador que o usuário selecionar.
4. Assistente de IA, áudios e vídeos
No WhatsApp Web, a extensão lê a conversa aberta e o intervalo escolhido quando o usuário executa uma ação. O texto necessário é enviado diretamente ao provedor configurado — OpenAI, Groq, xAI, Anthropic, Google Gemini ou Alibaba Cloud Model Studio/Qwen — com a chave guardada localmente.
Para transcrição, a extensão obtém o arquivo da mensagem que o usuário escolheu na conversa aberta e usa primeiro a chave de IA configurada, quando o provedor aceita áudio. Como reserva, pode usar o serviço gerenciado Scanify: a faixa de áudio e dados técnicos são enviados à API Scanify e processados por um motor de transcrição próprio no servidor, com a OpenAI como reserva quando configurada. A mídia não é gravada no banco; o texto resultante fica disponível por até 24 horas para entrega ao dispositivo e depois é apagado. Para medir e corrigir falhas, a extensão também envia o resultado técnico de cada transcrição (código, etapa, motor e tempo), sem texto, áudio ou identificação da conversa; esses registros são apagados em até 90 dias.
Vídeo: o recurso transcreve apenas o que é falado na faixa de áudio. Não interpreta imagens, cenas ou textos visuais.
5. Reuniões e arquivos locais
O assistente atua em Google Meet, Zoom Web e Zoho. Após ação do usuário, ele pode coletar legendas visíveis e, com permissão, áudio da aba e microfone. Para voz em tempo real, a API Scanify obtém um token efêmero e o áudio segue ao serviço da OpenAI. A aplicação registra metadados de uso, não a transcrição completa no banco do fluxo auditado.
Quando o usuário escolhe uma pasta, arquivos de texto/código compatíveis são lidos e indexados em memória. A pasta não é enviada integralmente, mas trechos considerados relevantes podem ser enviados ao provedor de IA junto da pergunta e do contexto da reunião.
6. Bases legais e finalidades
- Execução do contrato: compra, entrega, licença, ativação, dispositivos, suporte e recursos solicitados.
- Obrigação legal/regulatória: registros fiscais, contábeis e atendimento a autoridades quando aplicável.
- Legítimo interesse: segurança, prevenção a fraude, métricas mínimas e melhoria, respeitados necessidade e direitos do titular.
- Consentimento/permissão quando aplicável: microfone, áudio da aba, pasta local e recursos opcionais. Revogar uma permissão pode impedir a função correspondente.
7. Terceiros e transferências
O código integra OpenAI, Groq, xAI, Anthropic, Google Gemini e Alibaba Cloud Model Studio/Qwen; InfinitePay, Stripe e, condicionalmente, Mercado Pago; Gmail; Evolution API; Google Drive; Google PageSpeed; e api.country.is. Esses fornecedores podem tratar dados fora do Brasil e aplicam suas próprias políticas. Não encontramos venda de dados nem integração com publicidade comportamental no código.
8. Conteúdo de terceiros
O usuário decide quais conversas, reuniões e arquivos envia à IA e deve possuir autorização e base legal. Esse conteúdo pode conter dados pessoais ou sensíveis. Envie apenas o estritamente necessário e evite material sigiloso. A Scanify não usa esse conteúdo para publicidade ou treinamento próprio conforme o código auditado.
9. Retenção e eliminação
Dados locais permanecem até limpeza ou desinstalação. Conteúdo em memória é descartado ao limpar ou fechar o fluxo. O repositório não implementa expiração geral de compras, licenças, ativações, métricas de transcrição e visitas; os prazos operacionais precisam ser definidos: {{PENDENTE}}. A conservação pode ocorrer por obrigação legal, prevenção a fraude e exercício regular de direitos.
10. Direitos do titular
O titular pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, oposição, anonimização, bloqueio ou eliminação de dados inadequados e revogação do consentimento, nos termos da LGPD. O pedido é gratuito, sujeito à verificação segura da identidade e às exceções legais.
Canal: {{PENDENTE: e-mail LGPD}}. Prazo operacional: {{PENDENTE}}. Se o pedido não for resolvido, o titular pode procurar a ANPD ou órgãos de defesa do consumidor.
11. Segurança, cookies e mudanças
O código usa HTTPS para a API e controles de acesso para áreas restritas. Chaves BYOK ficam no armazenamento local. Nenhum sistema é invulnerável; incidentes relevantes serão tratados conforme a legislação e a regulamentação aplicáveis. Os logs do provedor de hospedagem não estão descritos no repositório e precisam ser confirmados.
O site usa armazenamento local funcional, sem Google Analytics, Meta Pixel ou cookies publicitários encontrados. Consulte a Política de Cookies e Armazenamento.
Alterações materiais desta política serão informadas por {{PENDENTE: canal de aviso}}.