Em uma frase: as vistorias, as fotos e os laudos ficam no seu aparelho. No nosso servidor existe apenas o necessário para você entrar e para a análise por IA acontecer.
1. Quem trata seus dados
O responsável pelo tratamento é o Audaz, que pode ser contatado em contato@audaz.app.br — inclusive para exercer os direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018).
2. O que fica no servidor
É só isto, e nada além:
- Conta: nome, e-mail e senha — a senha nunca em texto claro, apenas o resultado de uma função de hash.
- Sessão: um token de acesso, guardado como hash, com a data de autenticação e validade de 30 dias.
- Contador de uso: quantas análises sua conta fez no mês. É um número, sem nenhum conteúdo da vistoria.
- Lista de acesso: os e-mails liberados para cadastro, quando o registro está restrito.
- Registros técnicos: logs do servidor e do proxy, com endereço IP e horário, mantidos pelo tempo necessário à segurança e à obrigação legal de guarda de registros de acesso.
3. O que não guardamos
Fotos, áudios, vistorias, itens, avarias e laudos não são armazenados no servidor. Eles são gravados no banco de dados local do seu aparelho. Quando você pede uma análise, as fotos (ou o áudio do ditado) são enviadas ao servidor, usadas na chamada ao provedor de inteligência artificial e descartadas ao fim da requisição — não vão para disco nem para banco de dados nosso.
4. Inteligência artificial e terceiros
Para analisar as fotos, transcrever o ditado e redigir o parecer, o Audaz envia esse conteúdo a um provedor de inteligência artificial contratado (por exemplo OpenAI, Anthropic, Google ou xAI, conforme a configuração vigente). Esses provedores atuam como operadores e processam o conteúdo para devolver a resposta.
Como esses provedores operam fora do Brasil, há transferência internacional de dados, feita com base na execução do contrato com você (art. 33, II, da LGPD). Não vendemos dados, não fazemos publicidade e não compartilhamos seu conteúdo com ninguém além do provedor necessário para executar a função pedida.
5. Dados de terceiros no imóvel
Uma vistoria pode capturar imagens de bens e, eventualmente, de pessoas. Em relação a esse conteúdo, o profissional que conduz a vistoria é o controlador: é dele a decisão sobre o que fotografar, para quem entregar o laudo e com que base legal. O Audaz atua como operador, tratando esse conteúdo apenas para devolver a análise pedida. Fotografe o que a vistoria exige, e só isso.
6. Permissões do aplicativo
- Câmera — fotografar os ambientes.
- Microfone — ditar os dados do imóvel por voz.
- Fotos — anexar imagens da galeria e salvar as da vistoria.
Cada permissão é pedida no momento do uso e pode ser revogada nos ajustes do aparelho; sem ela, apenas a função correspondente deixa de funcionar.
7. Bases legais
- Execução de contrato (art. 7º, V): conta, sessão e processamento das análises que você solicita.
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso.
- Legítimo interesse (art. 7º, IX): contador de uso e segurança da infraestrutura contra abuso.
8. Por quanto tempo
- Dados da conta: enquanto a conta existir.
- Token de sessão: até 30 dias, ou até você sair do aplicativo.
- Contador de uso: por mês de referência, para controle de consumo.
- Registros de acesso: pelo prazo legal aplicável.
- Fotos e áudios: não são retidos — existem apenas durante a requisição.
9. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e exclusão dos seus dados, além de revogar consentimentos. Basta escrever para contato@audaz.app.br; responderemos no prazo legal.
A exclusão da conta apaga nome, e-mail, senha, tokens e contadores. As vistorias gravadas no seu aparelho não são afetadas — para apagá-las, apague os dados do aplicativo ou desinstale-o.
10. Segurança
- Todo o tráfego entre aplicativo, site e servidor é cifrado (HTTPS).
- Senhas são guardadas como hash; tokens de sessão, também como hash.
- As chaves dos provedores de IA ficam cifradas em repouso com AES-256-GCM.
- O banco de dados não é exposto à internet.
Nenhum sistema é infalível. Em caso de incidente com risco relevante, comunicaremos os titulares e a ANPD conforme a lei.
11. Menores de idade
O Audaz é uma ferramenta profissional e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente.
12. Alterações
Esta política pode mudar. A data de atualização no topo indica a versão vigente, e mudanças relevantes são avisadas pelo aplicativo ou por e-mail.
13. Contato
Dúvidas ou pedidos sobre privacidade: contato@audaz.app.br.