Segurança, LGPD e Governança de IA

Dados de conta (nome, e-mail e empresa), o material de vendas que o próprio cliente envia (fichas de produto, PDFs, argumentos, objeções), as transcrições em texto das sessões de treino e as análises e feedbacks gerados pela plataforma. Dados de pagamento são processados diretamente pelo Stripe — o número do cartão nunca passa pelos nossos servidores.

Os dados acima ficam em banco PostgreSQL gerenciado. PDFs de material de vendas são armazenados de forma privada apenas durante a ingestão e descartados após o processamento.

Sim, com consentimento específico e retenção limitada. Durante a sessão, a voz trafega em streaming para o provedor de IA e é processada em tempo real. Com o consentimento informado antes de cada sessão, a gravação da conversa é armazenada de forma criptografada em storage gerenciado (Vercel Blob, região de São Paulo, Brasil) por até 24 meses — o mesmo prazo da transcrição — e alimenta a leitura de comunicação por voz do relatório (que não compõe a nota). A exclusão de conta e a purga de retenção apagam também os arquivos de áudio. Transparência técnica: enquanto o recurso de reconexão de sessão estiver ativo, o provedor de IA mantém um cache transitório de até 24 horas, usado apenas para retomar sessões interrompidas.

A voz é tratada como dado sensível por precaução: há consentimento específico antes de cada gravação (registrado e versionado em banco), e a gravação segue a política de retenção de 24 meses com exclusão sob demanda. Orientamos os usuários a não citar dados de clientes reais nas simulações. O mascaramento automático de informações pessoais nas transcrições está no nosso roadmap. Evolução planejada

Em provedores de nuvem gerenciados, nos Estados Unidos: aplicação na Vercel, banco de dados Neon (PostgreSQL, AWS us-east-1) e IA no Google Gemini. Criptografia em trânsito (TLS) em toda a cadeia e em repouso gerenciada pelo provedor de banco.

Sim. A transferência internacional é declarada publicamente na nossa Política de Privacidade, com base no Art. 33 da LGPD. A formalização de cláusulas contratuais específicas (Resolução CD/ANPD nº 19/2024) está em validação jurídica. Em implementação

Vercel (aplicação e armazenamento das gravações), Neon (banco de dados), Google/Gemini (IA), Stripe (pagamentos), Resend (e-mails transacionais), Upstash (limite de uso e fila de processamento) e PostHog (análise de uso, opcional e dependente de consentimento). Todos declarados publicamente na Política de Privacidade.

Não. Operamos o Google Gemini em tier pago: nessa modalidade, o Google atua como operador de dados e não utiliza prompts nem respostas para treinar seus modelos. Não existe base de conhecimento compartilhada entre clientes — o material de uma empresa só entra em prompts da própria empresa.

Toda avaliação automatizada (nota, competências, feedback) tem o botão "Solicitar revisão humana", conforme o Art. 20 da LGPD. O pedido entra numa fila formal e auditável, respondida pelo nosso encarregado de dados. Além disso, o scoring por IA tem Relatório de Impacto (RIPD) próprio, com riscos e mitigações mapeados.

A avaliação da IA é feita contra uma base de conhecimento curada pelo próprio cliente — a curadoria humana prevalece sobre qualquer inferência do modelo. Cada conclusão relevante carrega a evidência que a justifica (o trecho da conversa que fundamenta o nível atribuído), e a revisão humana está sempre disponível.

Cada cliente é um tenant isolado — e o isolamento é aplicado por construção: as consultas ao banco nascem filtradas pelo tenant através de uma camada central obrigatória, em vez de dependerem de cada tela aplicar o filtro. Na API pública de integração, cada chave enxerga somente o próprio tenant. Tudo coberto por testes automatizados e validado em ambiente real. Não há compartilhamento de dados ou de contexto de IA entre clientes.

Dentro do cliente, o acesso segue papéis: vendedor (vê os próprios dados), gestor (vê a equipe) e administrador. O acesso administrativo interno da Skrop é restrito à operação e suporte — sempre auditado, e as atividades internas de visualização e teste usam contas somente leitura, tecnicamente impedidas de alterar dados no servidor.

Sim. Todo acesso administrativo da Skrop a dados de clientes gera registro de auditoria com data, endpoint, método, IP e responsável, retido por 24 meses. Consentimentos e eventos de cobrança também são auditáveis.

Transcrições de treino: até 24 meses. Dados de conta: enquanto a conta estiver ativa. Consentimentos: 5 anos após revogação (comprovação legal). Eventos de cobrança: 5 anos (obrigação fiscal). A política de retenção é formal e a automação da purga está em processo de ativação. Em implementação

O próprio titular exclui a conta em Minha Conta: a exclusão é em cascata e remove transcrições, análises, materiais e histórico. Exceções legais: eventos de cobrança e trilha de consentimento, retidos pelos prazos legais. A exclusão de um tenant corporativo inteiro é atendida sob demanda pelo encarregado de dados.

Analytics pode ser revogado a qualquer momento no painel. O consentimento de gravação é renovado a cada sessão de voz — não existe "lembrar escolha"; basta não iniciar a gravação. Os demais direitos do titular (Art. 18) são atendidos pelo painel ou pelo encarregado de dados.

Processo definido: quem detecta reporta ao encarregado de dados, o caso é documentado e avaliado em até 48 horas para comunicação conforme o Art. 48 da LGPD. A notificação ao cliente controlador está prevista em contrato de tratamento de dados.

O encarregado de dados (DPO) é Fabiano Meira de Moura — dpo@skrop.ai, identificado publicamente na Política de Privacidade.

Pelo e-mail do encarregado, com prazo de resposta declarado de 15 dias. Usuários da plataforma também podem exportar todos os seus dados em JSON, de forma imediata, pelo painel Minha Conta.

Em nome da transparência, os principais itens do nosso programa de segurança que ainda estão em evolução são: autenticação multifator nativa (hoje recomendamos login via Google, que herda o MFA da sua organização), mascaramento automático de PII nas transcrições, consolidação do registro de operações (ROPA) em documento único, monitoramento estruturado de aplicação e a revisão jurídica final do nosso modelo de contrato de tratamento de dados (DPA). Evolução planejada