Política de Privacidade

1. Quais Informações Coletamos?

Informações que Você Fornece

Coletamos as informações que você fornece voluntariamente quando:

• Registra uma conta no Connect
• Usa nossos serviços de tradução de voz
• Assina planos pagos
• Entre em contato conosco para suporte

Isso inclui:

• Nome e endereço de e-mail
• Número de telefone e cargo
• Áudio de voz ao vivo enviado aos fornecedores necessários para o recurso ativado
• Dados de impressão de voz para clonagem e preservação de voz
• Informações de pagamento (gerenciadas pelo Stripe)
• Credenciais de conta e dados de autenticação

Informações Coletadas Automaticamente

Coletamos automaticamente certas informações técnicas quando você usa o Connect:

• Endereço IP e informações do dispositivo
• Tipo de navegador e sistema operacional
• Dados de localização (opcional, para melhor serviço)
• Análises de uso e metadados de chamadas
• Cookies e pixels de rastreamento

2. Como Usamos Seus Dados?

Processamos suas informações para:

• Fornecer os serviços do Connect: Tradução de voz em tempo real, transcrição e preservação de voz
• Melhorar nossa plataforma: Analisar padrões de uso para aprimorar a precisão da tradução e a experiência do usuário
• Faturamento e pagamentos: Processar assinaturas e gerenciar sua conta
• Suporte ao cliente: Responder a dúvidas e resolver problemas
• Segurança e prevenção de fraudes: Proteger contra acessos não autorizados
• Conformidade: Cumprir obrigações legais sob GDPR, CCPA e outras regulamentações
• Marketing: Enviar atualizações sobre recursos e planos (você pode cancelar a qualquer momento)

3. Base Legal para o Processamento

GDPR e UK GDPR (usuários da UE/Reino Unido)

Baseamo-nos nas seguintes bases legais:

• Consentimento: Você concorda com nossos serviços e processamento de dados
• Contrato: O processamento é necessário para fornecer o Connect a você
• Interesses Legítimos: Melhoria do serviço e prevenção de fraudes
• Obrigação Legal: Cumprimento de requisitos regulatórios

CCPA e CPRA (usuários da Califórnia)

Os residentes da Califórnia têm o direito de:

• Saber quais informações pessoais coletamos
• Excluir suas informações pessoais
• Recusar a "venda" ou "compartilhamento" de dados
• Não sofrer discriminação por exercer seus direitos

Japão (APPI)

Para usuários no Japão, cumprimos a Lei de Proteção de Informações Pessoais (APPI). Seus direitos incluem:

• Direito de acessar suas informações pessoais
• Direito de corrigir informações incorretas
• Direito de excluir suas informações
• Direito de suspender o processamento

Notificamos os usuários afetados sobre qualquer violação de dados o mais rápido possível, em conformidade com os requisitos da APPI.

4. Com Quem Compartilhamos Seus Dados?

Podemos compartilhar seus dados com os seguintes terceiros:

IA & Processamento de Voz

• Firebase / Google Cloud: Autenticação, Firestore, Cloud Storage e Cloud Functions
• Cartesia: Síntese e geração de voz
• Soniox: Reconhecimento e tradução de fala em tempo real
• PyannoteAI (opcional): Identificação de locutor e cadastro de impressão de voz
• Gender Recognition (opcional): Estimativa automatizada de gênero a partir de uma amostra curta

Infraestrutura & Hospedagem

• Hetzner: Servidor em nuvem e armazenamento de dados (baseado na Europa)
• Vercel: Hospedagem de site e CDN

Análises & Serviços

• Google Analytics & Amplitude: Análise de comportamento do usuário
• Google OAuth: Autenticação e login
• Stripe: Processamento de pagamentos

Comunicação

• Resend: E-mails transacionais
• Resend: E-mails transacionais e algumas comunicações de marketing

Localização, retenção, transferências posteriores e contratos variam conforme o fornecedor. Esta lista não é uma certificação. Veja a lista atual de fornecedores.

5. Transferências Internacionais de Dados

O Connect opera com servidores principalmente nos Estados Unidos e na Europa (Hetzner). Se você estiver na UE/Reino Unido, seus dados poderão ser transferidos para:

• Locais usados por Firebase/Google Cloud, Cartesia, Soniox, PyannoteAI, Sentry, Stripe, Resend, Google Analytics e Amplitude
• Europa (Hetzner na Alemanha)
• Outros países onde nossos provedores de serviços operam

Medidas de Proteção de Dados

Implementamos Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia para garantir que seus dados sejam protegidos pelos padrões de proteção de dados da UE, mesmo quando transferidos internacionalmente.

6. Por Quanto Tempo Mantemos Seus Dados?

• Áudio ao vivo: Processado em memória quando possível; objetos temporários e retenção do fornecedor podem se aplicar
• Impressão de voz: Mantida enquanto sua conta estiver ativa
• Dados da conta: Retidos conforme a necessidade da conta, a lei, segurança, backups e fornecedores
• Dados de análise: Retidos conforme a configuração do fornecedor e a necessidade operacional ou legal
• Registros de pagamento: Mantidos pela Connect e Stripe conforme faturamento, disputas, prevenção de fraude, contabilidade e lei aplicável

Para a configuração de produção do Firestore que nos foi mostrada, a recuperação pontual está habilitada por 7 dias e os backups diários programados são mantidos por 98 dias. Essas cópias são separadas dos dados ativos e podem permanecer até o fim do ciclo de backup; uma restauração ou exportação pode criar cópias adicionais. Mantemos um cronograma de retenção por tipo de dado, em vez de declarar um prazo universal. Você pode solicitar a exclusão a qualquer momento, sujeita às exceções legais e aos limites dos backups do provedor.

7. Como Protegemos Seus Dados?

Implementamos medidas de segurança líderes do setor:

• Criptografia de ponta a ponta para transmissão de dados de voz
• Criptografia AES-256 para dados armazenados
• HTTPS/TLS para todas as comunicações
• Auditorias de segurança regulares e testes de penetração
• Controles de acesso e armazenamento gerenciados por fornecedores; nenhuma certificação ISO é declarada
• Controles de acesso seguros e autenticação

8. Seus Direitos de Privacidade

Direitos para Todos

• Acessar seus dados pessoais
• Corrigir informações incorretas
• Excluir sua conta e dados
• Exportar seus dados em formato legível
• Retirar o consentimento a qualquer momento
• Cancelar e-mails de marketing

Direitos Adicionais (GDPR/CCPA)

• Direito de Restringir o Processamento: Limitar como usamos seus dados
• Direito de Oposição: Recusar certas atividades de processamento
• Direito de Apresentar Reclamação: Reportar violações à sua autoridade de proteção de dados
• Direito à Portabilidade de Dados: Receber seus dados em formato legível por máquina

Como Exercer Seus Direitos

Entre em contato conosco em privacy@belora-connect.com. Podemos verificar sua identidade e responderemos no prazo exigido pela lei aplicável; por exemplo, GDPR geralmente prevê um mês e CCPA geralmente 45 dias, com extensão quando permitida.

9. Contato