1. Quem é o controlador
O controlador dos seus dados pessoais é [RAZÃO SOCIAL], inscrita no CNPJ [CNPJ], com sede em [CIDADE/UF], responsável pelo Falo. Esta política explica, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD), quais dados tratamos, por que, com quem compartilhamos e quais são os seus direitos.
Contato para assuntos de privacidade e com o encarregado de dados: [E-MAIL DE SUPORTE].
2. Quais dados tratamos
- Dados de cadastro: nome, e-mail e senha informados ao criar a conta. A senha é guardada só de forma cifrada (hash), nem nós conseguimos lê-la.
- Respostas da anamnese: seu objetivo, suas dificuldades e seu nível de oratória.
- Gravações de voz: o áudio que você grava nas lições, no diagnóstico, nas conversas por voz, nos ensaios e no Raio-X. Ele é usado só no momento da análise e não fica guardado.
- Textos dos seus treinos: a transcrição das conversas por voz com a IA e os roteiros que você cola no ensaio, guardados para você rever e para gerar o placar.
- Liga semanal: seu primeiro nome, a inicial do sobrenome e o XP da semana aparecem para as outras pessoas do seu grupo da liga. Você pode sair da liga a qualquer momento no perfil.
- Resultados do treino: nota, palavras por minuto, contagem de vícios de linguagem, pausas, acerto de leitura, sequência de dias, XP, conquistas e, no Raio-X, o relatório gerado.
- Preferências: meta diária, horário de lembrete e a autorização para notificações no seu dispositivo.
- Dados de assinatura: plano, status e datas de pagamento. Os dados do cartão são tratados pela Cakto e não chegam até nós.
- Uso do site e do app: com o Microsoft Clarity registramos de forma anônima cliques, rolagem e o caminho pelas telas, para entender onde as pessoas têm dificuldade. Dentro do app os textos ficam mascarados e não são gravados.
- Dados técnicos: informações básicas de acesso, como endereço IP, data e hora, tipo de navegador e dispositivo, necessárias para segurança e funcionamento do serviço.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, analisar suas gravações, mostrar nota, métricas e comentários, montar sua trilha e acompanhar sua evolução | Execução de contrato (inciso V) |
| Processar a assinatura Premium e a cobrança | Execução de contrato (inciso V) |
| Enviar lembretes por notificação no horário escolhido | Consentimento (inciso I), que você pode retirar desativando as notificações |
| Enviar e-mails do serviço, como acesso à conta, avisos de cobrança e mudanças nestes documentos | Execução de contrato (inciso V) |
| Guardar registros de acesso e dados fiscais pelo prazo exigido | Cumprimento de obrigação legal (inciso II) |
| Prevenir fraude, abuso e proteger a segurança do serviço | Legítimo interesse (inciso IX) |
A sua voz é usada apenas para gerar a transcrição e a análise da sua fala. Não usamos sua voz para identificar você, nem para criar perfis biométricos.
4. Com quem compartilhamos
Usamos empresas parceiras (operadores) que tratam dados em nosso nome, só para as finalidades abaixo:
- Groq: transcrição do áudio em texto, usando o modelo Whisper.
- Anthropic: geração do comentário do treinador e do relatório do Raio-X, usando o modelo Claude, a partir do texto transcrito e das métricas.
- Cakto: processamento do pagamento da assinatura Premium.
- Resend: envio de e-mails do serviço.
- OpenAI: conversa por voz ao vivo. O áudio da conversa vai direto do seu aparelho para a OpenAI, que transcreve e responde em voz em tempo real.
- Microsoft (Clarity): análise anônima de uso do site e do app (cliques, rolagem e telas visitadas).
Os dados da sua conta ficam em servidor próprio, sob nossa administração. Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente. Não vendemos seus dados pessoais.
5. Transferência internacional
Groq, Anthropic e Resend podem processar dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências acontecem para executar o serviço que você contratou, nos termos do art. 33 da LGPD, e buscamos parceiros que adotam medidas de segurança adequadas.
6. Por quanto tempo guardamos
- Áudio: não fica guardado. É enviado para transcrição e análise e descartado depois disso.
- Resultados do treino, anamnese, conversas por voz, roteiros de ensaio e relatórios do Raio-X: enquanto sua conta existir.
- Dados de cadastro e preferências: enquanto sua conta existir.
- Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
- Dados de pagamento e fiscais: pelo prazo exigido pela legislação fiscal e tributária.
Quando você pede a exclusão da conta, apagamos seus dados, exceto os que precisamos manter por obrigação legal, que ficam guardados só pelo prazo exigido.
7. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- saber que pode não dar o consentimento e o que acontece nesse caso;
- revogar o consentimento;
- pedir a revisão de decisões tomadas só com base em tratamento automatizado.
Para exercer qualquer direito, inclusive excluir sua conta, escreva para [E-MAIL DE SUPORTE] a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Usamos conexão criptografada (HTTPS), controle de acesso aos servidores e guardamos apenas o necessário para o serviço funcionar. Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco relevante a você, avisaremos você e a ANPD, como manda a lei.
9. Armazenamento no seu dispositivo
O Falo usa um cookie de sessão para manter você conectado e guarda no seu navegador apenas o necessário para o app funcionar.
10. Crianças e adolescentes
O serviço é voltado a maiores de 18 anos. Menores só devem usar com autorização e acompanhamento do responsável legal. Se identificarmos dados de criança tratados sem o consentimento do responsável, vamos apagá-los.
11. Mudanças nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo app ou por e-mail. A data no topo mostra a versão em vigor.
12. Contato
[RAZÃO SOCIAL], CNPJ [CNPJ], [CIDADE/UF]. E-mail para privacidade e para o encarregado de dados: [E-MAIL DE SUPORTE].