# Política de Privacidade — Raio-X da Reforma

> TODO: PLACEHOLDER — texto pendente de revisão jurídica (Priscila). Não publicar sem aprovação. Ver §10.5 do CLAUDE.md.

Este documento descreverá como o Raio-X da Reforma (GoEPIK) coleta, processa e descarta dados fiscais e pessoais enviados pelo usuário, incluindo:

- Minimização de dados: notas fiscais são processadas em memória e descartadas, exceto quando o usuário opta explicitamente pelo Monitor da Reforma (`consent_monitor`).
- CNPJ do fornecedor: nunca armazenado em texto puro, apenas hash.
- Base legal para envio de dados à HubSpot (lead).
- Direitos do titular sob a LGPD (acesso, correção, exclusão).