📄 Contrato de Processamento de Dados (DPA)
1. Partes
Este DPA é celebrado entre o usuário e a Safira AI.

2. Finalidade
Processamos dados pessoais exclusivamente para:

operação da plataforma

segurança

auditoria

melhoria de modelos

desenvolvimento de funcionalidades

3. Tipos de Dados
Inclui:

dados de conta

conversas

anexos

documentos

planilhas

imagens

áudio

logs técnicos

4. Base Legal
O processamento é baseado em:

consentimento

execução contratual

interesse legítimo

obrigações legais

5. Direitos do Titular
Você pode solicitar:

acesso

correção

exclusão

portabilidade

restrição de processamento

6. Subprocessadores
Podemos utilizar:

provedores de hospedagem

provedores de e-mail

infraestrutura de rede

serviços internos (Redis, Celery, Ollama, PostgreSQL)

7. Segurança
Implementamos:

criptografia

autenticação forte

2FA

ACL granular

rate limiting

isolamento de workers

logs avançados

8. Retenção
Os dados são retidos enquanto necessários para operação, segurança e melhoria do serviço.

9. Transferências Internacionais
Quando aplicável, utilizamos mecanismos adequados de transferência.

10. Auditoria
Podemos auditar logs e atividades para garantir segurança e conformidade.