Scovai cumpre o RGPD (UE) 2016/679.
1. Nosso Papel
Controlador para visitantes do site; processador para Tenants via DPA.
2. Proteção por Design
Isolamento multi-tenant, coleta mínima, criptografia TLS/AES-256-CBC, RBAC.
3. Gestão de Consentimento
Consentimento granular, trilha de auditoria completa, revogação a qualquer momento.
4. Decisões Automatizadas (Artigo 22)
Sem decisões totalmente automatizadas. XAI para cada pontuação. Direito de contestação. Monitoramento de viés.
5. Direitos do Titular
Acesso, retificação, apagamento, restrição, portabilidade, oposição, decisões automatizadas.
6. Acordos de Processamento
DPA com todos os Tenants.
7. Violação de Dados
Notificação em 72 horas.
8. Subprocessadores
AI local no EEE. Apenas geração de descrições usa Claude API.
9. Retenção
Períodos configuráveis. Exclusão automática diária.
10. Contato
privacy@scovai.com