Aviso de privacidade

Versão lancamento-2026-10-03-v4. Atualizado em 3 de outubro de 2026.

Publicação aprovada pelo responsável pelo produto. Essa aprovação não equivale a parecer jurídico nem comprova execução dos procedimentos de retenção e exclusão. As limitações operacionais explicitadas abaixo continuam registradas.

A Elvisia é um agente de pesquisa: você descreve o que precisa, ela busca na web, lê as páginas encontradas e responde citando as fontes. Este aviso explica o que acontece com os seus dados nesse caminho.

Quem trata os seus dados

ELVISIA TECNOLOGIA LTDA — CNPJ 68.603.289/0001-77. Rua da Guia, 135, Sala 001 — Bairro Recife — Recife/PE — CEP 50.030-210. Entre em contato por suporte@elvisia.ai. A infraestrutura da Amazon Web Services utilizada pelo serviço está na região de São Paulo (sa-east-1).

O que tratamos, e por quanto tempo

Os prazos abaixo são os previstos no inventário de dados, ainda em revisão. A existência de um prazo no inventário não comprova sua execução automática; a validação da retenção e da exclusão permanece pendente. São prazos planejados, não uma declaração de que todos os expurgos já foram executados.

• Identidade e conta (e-mail e identificador do provedor de login): para prestar o serviço; enquanto a conta existir.
• Texto do seu pedido: para executar a pesquisa e manter o histórico; 12 meses após a criação.
• Resultado, evidências e citações: para mostrar de onde veio cada afirmação; 12 meses após a criação.
• Arquivos que você enviar, quando o recurso estiver disponível: para usar como contexto da tarefa; 90 dias após o envio.
• Arquivos gerados para você: acompanham a tarefa que os originou; 12 meses após a geração.
• Telemetria de execução e custo: para saber quanto custa e onde falha; 12 meses em forma bruta e 24 meses agregada.
• Logs técnicos e de segurança: para investigar incidentes; 30 dias.
• Sua avaliação das respostas: para medir a qualidade ao longo do beta; 24 meses.
• Cópia de páginas de terceiros consultadas: para provar a citação; cache por 7 dias, enquanto o trecho citado acompanha a tarefa.
• Backups do banco: para recuperar o serviço após falha; 7 dias.

O registro de aceite dos termos e de ciência deste aviso vincula a conta à versão e ao hash dos documentos, com data do servidor. Não registra IP, user-agent ou autorização para marketing. O desenho atual conserva esse registro enquanto a conta existir; eventual retenção independente para defesa de direitos ainda depende de revisão.

O que não coletamos

Não pedimos CPF, CNPJ, documento, currículo nem telefone para usar o produto. Não recebemos números completos de cartão ou códigos de segurança no backend da Elvisia: o pagamento ocorre no Checkout hospedado pelo Stripe, que pode pedir dados próprios de cobrança. As medições internas de uso não carregam o texto do seu pedido nem o conteúdo da resposta — elas registram que uma tarefa foi enviada, não o que ela dizia.

Dados de pagamentos

O Stripe processa o pagamento e hospeda o Portal. A Elvisia mantém identificadores de cliente, sessão, assinatura, fatura e pagamento, vinculados à conta, além de valores, estados e movimentos de créditos. São dados vinculáveis a uma pessoa, não dados anônimos. O corpo completo do webhook e os dados de cartão não são persistidos no inbox de pagamentos.

Esses registros permitem confirmar concessões, evitar duplicidades, atender solicitações e conciliar estornos. O prazo específico de retenção financeira e as bases aplicáveis ainda aguardam revisão; não se aplica automaticamente a eles o prazo do histórico de pesquisas.

Com quem os dados são compartilhados

Para o produto funcionar, parte do que você escreve sai da nossa infraestrutura:

• Moonshot AI (Kimi): recebe o texto do seu pedido e o conteúdo lido para gerar a resposta. Processamento fora do Brasil.
• Brave Search: recebe os termos de busca derivados do seu pedido. Processamento fora do Brasil.
• Amazon Web Services: hospedagem, banco, armazenamento, identidade e logs, na região de São Paulo.
• Stripe: processa pagamentos e hospeda as páginas de pagamento e gerenciamento da assinatura, conforme descrito acima.

Limitação conhecida: os contratos de tratamento de dados com os fornecedores de modelo e de busca ainda não foram assinados segundo o inventário, que registra isso como obrigatório antes do beta. A aprovação deste aviso não resolve essa pendência, que precisa ser tratada antes de uma abertura maior.

Cookies e armazenamento no navegador

O app usa cookies de autenticação e proteção do login, uma preferência de tema e armazenamento local para preferências de navegação. Identificadores de operações pendentes ajudam a recuperar o estado de compras e pesquisas sem repeti-las. Não confunda esses mecanismos com autorização para publicidade ou marketing.

Aceitar os termos de uso não autoriza genericamente todos os tratamentos de dados. Eventuais escolhas opcionais devem ser apresentadas separadamente.

Seus direitos

A LGPD lhe dá direito a confirmação de tratamento, acesso, correção, portabilidade, eliminação e informação sobre compartilhamento. Os pedidos são recebidos por e-mail em suporte@elvisia.ai; ainda não existe botão de autoatendimento no produto.

A política proposta prevê excluir a conta, as tarefas, os resultados, as evidências e os arquivos ligados a ela, com retenção temporária de logs técnicos e de segurança por até 30 dias e de backups por até 7 dias. A execução ponta a ponta desse procedimento ainda precisa de validação; não declaramos que toda exclusão já seja automática. Registros financeiros seguem análise própria de retenção e não são tratados como simples histórico de pesquisas.

O prazo de resposta a esses pedidos ainda não foi ratificado. Não prometemos um prazo operacional específico sem essa definição, nem limitamos os direitos legais do titular.

Limitações que valem para o resultado

A Elvisia pode errar. Ela responde a partir do que encontrou na web naquele momento e mostra as fontes para conferência. Não é aconselhamento jurídico, médico, financeiro nem profissional. Uma pesquisa pode terminar parcial por limite de tempo, de buscas ou por uma referência que não se sustentou; nesse caso o resultado indica que está parcial.

Contato

Para exercer seus direitos, tirar dúvidas sobre este aviso ou pedir ajuda: suporte@elvisia.ai.

Encarregado de dados (DPO) e canal formal de titular ainda não designados. Enquanto isso, os pedidos devem ser encaminhados ao suporte.