Política de Privacidade
1. Coleta de Dados e Integração OAuth
Para viabilizar a autenticação e a experiência personalizada na plataforma, o Sankofa AI solicita estritamente os seguintes escopos OAuth 2.0:
| Escopo Google OAuth | Finalidade no Sankofa AI |
|---|---|
| openid, profile, email | Autenticação única e segura do usuário, identificação do nome de perfil, e-mail e avatar. |
2. Tratamento, Armazenamento e Criptografia
Abaixo detalhamos a arquitetura de armazenamento do Sankofa AI:
Firestore DB (Dados Ativos)
Guarda dados de perfil, preferências de nicho, histórico de conversas/copys e saldo de Búzios.
AES-256 (Criptografia)
Tokens de autenticação e credenciais são criptografados em repouso via algoritmo AES-256 simétrico.
Firebase Storage (Anexos)
Fotos de avatar e arquivos de apoio são isolados sob regras de acesso (Security Rules) exclusivas.
3. Direitos LGPD e Exclusão Definitiva
Garantimos os direitos do Artigo 18 da LGPD. O usuário pode solicitar a "Exclusão Definitiva da Conta" a qualquer momento no painel, executando a deleção física síncrona em cascata do seu documento e registros.
4. Ecossistema & APIs de Inteligência Artificial
Google Genkit (IA - Gemini 2.5 Flash)
O Sankofa AI processa requisições de backend via SDK seguro do Google Genkit. Os dados e prompts são transmitidos sob conexões criptografadas e NÃO são utilizados pelo Google para treinar modelos globais de linguagem.
Stripe (Processamento de Assinaturas)
Toda transação financeira ocorre em ambiente seguro do Stripe. O Sankofa AI não coleta ou armazena dados de cartão de crédito.
5. Segurança da Informação
Todas as comunicações utilizam protocolo HTTPS criptografado com TLS 1.3. Os bancos de dados operam sob Firebase Security Rules estritas de isolamento por tenant.