Termos de Uso e Política de Privacidade do SauvaX

Versão: 1.1 · Última atualização: 29 de setembro de 2026 IPOLITUS DESENVOLVIMENTO E OPERACOES LTDA ("Ipolitus"), nome fantasia Ipolitus, inscrita no CNPJ sob o nº 30.647.487/0001-60, titular e operadora do SauvaX. Contato: thyago.budal@ipolitus.com --- PARTE 1 — TERMOS DE USO 1. QUEM SOMOS E O QUE ESTE DOCUMENTO REGULA O SauvaX é um produto da IPOLITUS DESENVOLVIMENTO E OPERACOES LTDA, pessoa jurídica de direito privado inscrita no CNPJ sob o nº 30.647.487/0001-60, responsável pelo desenvolvimento e pela operação da plataforma ("Ipolitus", "nós"). Estes Termos de Uso, em conjunto com a Política de Privacidade (Parte 2 deste documento), regulam o acesso e uso do SauvaX (o "Serviço") por qualquer pessoa física ou jurídica que crie uma conta, participe de uma organização ou de qualquer forma utilize o Serviço ("você", "Usuário"). Ao criar uma conta, criar ou participar de uma organização, ou utilizar o Serviço de qualquer forma, você declara que leu, compreendeu e concorda integralmente com este documento. Se você está aceitando em nome de uma empresa ou outra pessoa jurídica, declara ter poderes para vincular essa organização a este documento. 2. O QUE É O SAUVAX O SauvaX é uma plataforma para modelagem de processos de negócio em notação BPMN, documentação vinculada a atividades, estruturação organizacional (departamentos, cargos, funções e pessoas) e colaboração entre membros de uma organização. O Serviço é oferecido em plano gratuito, com limitações de uso, e em plano pago ("Empresa"), com recursos adicionais descritos em sauvax.com. O SauvaX tem por finalidade promover a gestão por processos, facilitando a documentação e a disseminação do conhecimento sobre como a organização trabalha; ele não é um gerenciador de tarefas, kanbans ou pipelines de execução. O SauvaX é uma ferramenta de organização e representação de processos e informações fornecidas por você. Não somos parte dos processos de negócio que você modela, não executamos automaticamente atividades do seu negócio, e não validamos a exatidão, legalidade ou adequação do conteúdo que você insere na plataforma. 3. USO SEM CADASTRO OU AUTENTICAÇÃO (DEMONSTRAÇÃO) 3.1. O SauvaX oferece uma área de demonstração pública, acessível em sauvax.com/experimentar, que pode ser usada sem criar conta, sem login e sem qualquer autenticação ("Área de Demonstração"). 3.2. Ao usar a Área de Demonstração, você também concorda com este documento, na medida em que ele se aplique a um uso sem conta. Um aviso simplificado é exibido na própria tela, e sua confirmação é registrada apenas localmente no seu navegador (ver item 3.6). 3.3. O que você desenha ou digita na Área de Demonstração existe apenas na memória do seu navegador durante a visita e, como conveniência, também em armazenamento local do navegador ("localStorage"), para que uma recarga da página não perca o trabalho. Nada é enviado aos nossos servidores, nenhuma conta ou organização é criada, e nenhum dado é retido por nós enquanto você não decidir criar uma conta. 3.4. A Área de Demonstração não oferece as garantias, controles de acesso, auditoria, versionamento, backup ou continuidade que se aplicam a uma conta autenticada. Limpar os dados do navegador, usar modo anônimo, trocar de navegador ou de dispositivo reinicia a demonstração do zero, sem qualquer possibilidade de recuperação por nós. 3.5. Se você optar por criar uma conta a partir da Área de Demonstração, ofereceremos, uma única vez e logo após essa passagem, trazer o que você desenhou para dentro da sua organização; essa transferência só ocorre com sua confirmação explícita e passa a ser, a partir daí, Conteúdo do Usuário sujeito a este documento como um todo. 3.6. Não tratamos como dado pessoal identificável o simples uso da Área de Demonstração; qualquer conteúdo que você digite lá é de sua exclusiva responsabilidade, nos mesmos termos do item 5 abaixo, ainda que aplicado a um uso sem conta. 4. CONTAS, ORGANIZAÇÕES E PAPÉIS 4.1. Para usar o Serviço, você precisa criar uma conta, autenticada por e-mail/senha ou por sua conta Google, conforme oferecido pela plataforma. 4.2. O Serviço é organizado em "organizações" (contas comerciais/tenants). Cada organização possui um ou mais membros, com papéis de acesso: Proprietário ("OWNER"), Editor/Modelador ("MODELER") e Leitor ("VIEWER"). O Proprietário administra a organização, seus membros, suas configurações e, quando aplicável, sua assinatura; o Editor cria e edita processos, documentação e a estrutura organizacional; o Leitor apenas consulta os processos que foram compartilhados com ele. 4.3. Você é responsável por manter a confidencialidade das credenciais da sua conta e por toda atividade realizada por meio dela. Notifique-nos imediatamente sobre qualquer uso não autorizado. 4.4. Cada organização deve ter ao menos um Proprietário em todos os momentos. Convites para novos membros são de responsabilidade do Proprietário que os envia. 4.5. Reservamo-nos o direito de suspender ou encerrar contas que violem este documento, a lei aplicável, ou que apresentem risco de segurança à plataforma ou a outros usuários. 5. CONTEÚDO INSERIDO POR VOCÊ 5.1. Você mantém todos os direitos sobre os processos, diagramas, documentação, dados organizacionais e demais conteúdos que você ou sua organização inserem no SauvaX ("Conteúdo do Usuário"). Não reivindicamos propriedade sobre o Conteúdo do Usuário. 5.2. Você concede à Ipolitus uma licença limitada, não exclusiva, para armazenar, processar, exibir e transmitir o Conteúdo do Usuário exclusivamente na medida necessária para operar, manter e melhorar o Serviço prestado a você e à sua organização. 5.3. Você é o único responsável pelo Conteúdo do Usuário que insere na plataforma, incluindo garantir que possui os direitos necessários sobre ele e que sua inserção não viola direitos de terceiros, leis de proteção de dados ou qualquer legislação aplicável. Isso inclui, especialmente, dados pessoais de funcionários ou terceiros que você inclua em estruturas organizacionais, cargos, funções ou documentação — você é o responsável ("controlador", nos termos da LGPD) por esses dados, e a Ipolitus atua como operadora ao processá-los em seu nome. 5.4. É proibido inserir no Serviço: conteúdo ilegal; credenciais, senhas ou segredos de terceiros; dados sensíveis desnecessários; conteúdo que viole direitos de propriedade intelectual de terceiros; ou qualquer material que vise comprometer a segurança da plataforma. 6. PLANOS, PAGAMENTO E COBRANÇA 6.1. Começar a usar o SauvaX é gratuito. O plano gratuito tem funcionalidades limitadas; o plano pago ("Empresa") destina-se a organizações que desejam distribuir o acesso a várias pessoas, com acesso seguro e perfis definidos, e é cobrado por organização, em periodicidade mensal ou anual, conforme valores vigentes exibidos em sauvax.com e na tela de contratação no momento da assinatura. Códigos promocionais, quando oferecidos, seguem as condições informadas em cada campanha. 6.2. Pagamentos são processados por um provedor terceirizado (Stripe). A Ipolitus não armazena dados completos de cartão de pagamento. Ao contratar o plano pago, você concorda também com os termos do processador de pagamento aplicável. 6.3. Assinaturas renovam automaticamente ao final de cada período contratado (mensal ou anual), salvo cancelamento prévio pelo Proprietário da organização, realizado pelo portal de cobrança disponível na plataforma. O cancelamento produz efeito ao final do período já pago, até o qual os recursos do plano permanecem disponíveis; não há reembolso proporcional de período já pago, exceto quando exigido por lei, inclusive o direito de arrependimento previsto no art. 49 do Código de Defesa do Consumidor, quando aplicável. 6.4. Alterações de valores serão comunicadas com antecedência razoável antes de entrarem em vigor para renovações futuras. 6.5. Rebaixamento de plano ou cancelamento não exclui processos, documentos ou histórico da organização; recursos exclusivos do plano pago deixam de ficar disponíveis para edição/criação, conforme regras vigentes de cada funcionalidade. 6.6. A confirmação do pagamento é feita exclusivamente pelo processador de pagamento; o plano pago só é liberado após essa confirmação. 7. DISPONIBILIDADE DO SERVIÇO 7.1. Empregamos esforços razoáveis para manter o Serviço disponível, mas não garantimos operação ininterrupta, livre de erros ou de interrupções para manutenção. O Serviço é fornecido "como está" e "conforme disponível", sem garantias de qualquer tipo, expressas ou implícitas, incluindo garantias de adequação a uma finalidade específica. 7.2. Podemos alterar, suspender ou descontinuar funcionalidades do Serviço a qualquer momento, com aviso prévio razoável quando a alteração afetar materialmente o uso já contratado. 8. LIMITAÇÃO DE RESPONSABILIDADE 8.1. Na máxima extensão permitida pela legislação aplicável, a Ipolitus não será responsável por danos indiretos, incidentais, especiais, punitivos ou consequenciais, incluindo lucros cessantes, perda de dados ou interrupção de negócios, decorrentes do uso ou da impossibilidade de uso do Serviço. 8.2. A responsabilidade total da Ipolitus perante você, por qualquer motivo relacionado ao Serviço, está limitada ao valor efetivamente pago por sua organização à Ipolitus nos doze meses anteriores ao evento que originou a reclamação, ou, no caso de contas no plano gratuito, ao valor de R$ 100,00 (cem reais). 8.3. Nada neste documento exclui ou limita responsabilidade que não possa ser legalmente excluída ou limitada, incluindo, quando aplicável, em casos de dolo ou culpa grave da Ipolitus. 9. INDENIZAÇÃO Você concorda em indenizar e isentar a Ipolitus, seus sócios, administradores e colaboradores de quaisquer reclamações, danos, perdas e despesas (incluindo honorários advocatícios razoáveis) decorrentes de: (a) seu Conteúdo do Usuário; (b) seu uso do Serviço em violação a este documento ou à lei aplicável; ou (c) violação de direitos de terceiros por você ou por sua organização. 10. PROPRIEDADE INTELECTUAL DA PLATAFORMA O software, design, marca "SauvaX", código-fonte, e demais elementos da plataforma são de propriedade exclusiva da Ipolitus ou de seus licenciantes, protegidos por leis de propriedade intelectual. Nenhuma disposição destes Termos transfere qualquer direito sobre a plataforma a você, além da licença limitada de uso do Serviço conforme aqui descrito. 11. RESCISÃO 11.1. Você pode encerrar sua conta ou sua organização a qualquer momento, sujeito às regras de exclusão e retenção descritas na plataforma e nesta Política de Privacidade. Processos removidos da lista pelo Usuário são arquivados, e não apagados: permanecem preservados, com suas versões e histórico, e podem ser reativados por quem os administra. 11.2. Podemos suspender ou encerrar seu acesso ao Serviço, com aviso quando possível, em caso de violação relevante destes Termos, uso fraudulento, inadimplência não sanada, ou por determinação legal ou de autoridade competente. 11.3. Encerrada a conta, aplicam-se os prazos e o processo de retenção/exclusão de dados descritos na Política de Privacidade. 12. ALTERAÇÕES DESTES TERMOS Podemos atualizar estes Termos periodicamente. Alterações relevantes serão comunicadas e exigirão novo aceite antes de você continuar usando o Serviço; o histórico de versões e evidências de aceite são preservados. 13. LEI APLICÁVEL E FORO Este documento é regido pelas leis da República Federativa do Brasil. Quando o Usuário for consumidor, nos termos do Código de Defesa do Consumidor, fica eleito o foro do seu domicílio. Nos demais casos, fica eleito o foro da comarca da sede da IPOLITUS DESENVOLVIMENTO E OPERACOES LTDA (CNPJ 30.647.487/0001-60), com renúncia a qualquer outro, por mais privilegiado que seja. ---

PARTE 2 — POLÍTICA DE PRIVACIDADE Esta Política de Privacidade descreve como a IPOLITUS DESENVOLVIMENTO E OPERACOES LTDA (CNPJ 30.647.487/0001-60, "Ipolitus") coleta, usa, armazena e protege dados pessoais no contexto do SauvaX, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD"). 1. QUEM É O CONTROLADOR Para os dados de cadastro e uso da plataforma (sua conta, dados de faturamento, registros de acesso), a controladora dos dados pessoais, nos termos da LGPD, é a IPOLITUS DESENVOLVIMENTO E OPERACOES LTDA, inscrita no CNPJ sob o nº 30.647.487/0001-60. Para dados pessoais de terceiros que você ou sua organização insira dentro do Conteúdo do Usuário (por exemplo, nomes de funcionários em cargos, funções ou organogramas), sua organização é a controladora, e a Ipolitus atua como operadora, processando esses dados apenas conforme suas instruções (o uso normal da plataforma) e para as finalidades aqui descritas. 2. QUAIS DADOS COLETAMOS 2.1. Dados de cadastro: nome, e-mail e identificador de autenticação (Firebase Authentication — e-mail/senha ou conta Google). 2.2. Dados de organização: nome da organização, papéis de membros, convites enviados e seu status. 2.3. Conteúdo do Usuário: diagramas de processos (BPMN), documentação em Markdown vinculada, estrutura organizacional (departamentos, cargos, funções, pessoas) que você cadastra. 2.4. Dados de cobrança: quando você contrata o plano pago, dados de pagamento são processados diretamente pelo Stripe; a Ipolitus compartilha com o Stripe o e-mail de quem contrata, para identificar o cliente e preencher a tela de pagamento, e recebe apenas identificadores de cliente e de assinatura e o status de pagamento, nunca o número completo do cartão. 2.5. Dados de uso e auditoria: registros técnicos de ações relevantes (criação, edição, exclusão, convites, alterações de permissão), identificador da requisição, data e hora, para fins de segurança, auditoria e resolução de disputas. Esses registros não incluem o conteúdo dos processos/documentos em si. 2.6. Dados de navegação em páginas públicas: quando habilitado, coletamos métricas agregadas e anônimas de audiência (páginas visitadas, origem do acesso) por meio do Google Analytics/Firebase Analytics, sem identificar pessoalmente o visitante e sem coletar dados de páginas autenticadas do produto. 2.7. Não coletamos, intencionalmente, dados sensíveis (como origem racial, convicção religiosa, dados de saúde) a menos que você mesmo os insira no Conteúdo do Usuário sob sua própria responsabilidade como controlador desses dados. 3. PARA QUE USAMOS SEUS DADOS Usamos dados pessoais para: (a) fornecer, manter e melhorar o Serviço; (b) autenticar sua conta e proteger a plataforma contra acesso não autorizado, fraude e abuso; (c) processar pagamentos e gerenciar assinaturas; (d) comunicar avisos importantes sobre sua conta, o Serviço ou alterações contratuais; (e) cumprir obrigações legais e regulatórias; e (f) gerar métricas agregadas de uso e audiência. 4. COM QUEM COMPARTILHAMOS DADOS 4.1. Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores de serviço estritamente necessários para operar a plataforma, sob obrigações contratuais de confidencialidade e segurança, incluindo: Google Cloud/Firebase (hospedagem, banco de dados, autenticação, analytics) e Stripe (processamento de pagamentos). 4.2. Podemos divulgar dados quando exigido por lei, ordem judicial ou para proteger direitos, segurança ou propriedade da Ipolitus, de usuários ou de terceiros. 5. TRANSFERÊNCIA INTERNACIONAL DE DADOS A infraestrutura do SauvaX é hospedada em provedores de nuvem (Google Cloud) que podem processar dados em servidores fora do Brasil. Essas transferências internacionais são realizadas com base nas salvaguardas contratuais e de conformidade oferecidas por esses provedores, conforme exigido pela LGPD. 6. RETENÇÃO E EXCLUSÃO 6.1. Mantemos dados pessoais durante o tempo necessário para prestar o Serviço, cumprir obrigações legais e resolver disputas. 6.2. Registros de auditoria (evidências de ações relevantes) são mantidos de forma append-only (sem alteração retroativa) por razões de segurança e conformidade, e não são excluídos automaticamente junto com a conta, exceto por meio de um processo formal de retenção/exclusão futuramente disponibilizado na plataforma. 6.3. Ao solicitar a exclusão de sua conta ou organização, seguimos o processo e os prazos vigentes descritos na plataforma no momento da solicitação, incluindo verificações de segurança (como confirmação de identidade recente) e bloqueios aplicáveis (por exemplo, cobrança pendente ou obrigações legais de retenção). 7. SEUS DIREITOS COMO TITULAR DE DADOS Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos seus dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revogação do consentimento, quando aplicável. Solicitações podem ser enviadas para thyago.budal@ipolitus.com. 8. SEGURANÇA Adotamos medidas técnicas e organizacionais para proteger dados pessoais, incluindo controle de acesso por papel, autenticação segura, criptografia em trânsito, e registros de auditoria. Nenhum sistema é absolutamente seguro; em caso de incidente de segurança relevante, notificaremos as autoridades e os titulares afetados conforme exigido pela LGPD. 9. COOKIES E TECNOLOGIAS SIMILARES Utilizamos cookies e tecnologias similares estritamente necessários para autenticação e funcionamento do Serviço, e, quando habilitado, para métricas agregadas de audiência em páginas públicas. Você pode gerenciar preferências de cookies não essenciais por meio das configurações do seu navegador. 10. ENCARREGADO DE PROTEÇÃO DE DADOS (DPO) O encarregado designado pela IPOLITUS DESENVOLVIMENTO E OPERACOES LTDA para atendimento de solicitações de privacidade pode ser contatado em thyago.budal@ipolitus.com para questões relacionadas a esta Política de Privacidade e ao tratamento de dados pessoais. 11. ALTERAÇÕES DESTA POLÍTICA Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas e, quando exigirem novo consentimento, solicitaremos novo aceite antes da continuidade do uso do Serviço. --- Ao clicar em "Li e aceito os Termos de Uso e a Política de Privacidade", você confirma que leu integralmente este documento, compreendeu seu conteúdo e concorda com todas as suas disposições.