Política de Privacidade

1. Dados que coletamos

• número do destinatário e conteúdo da mensagem enviada;
• nas mensagens de voz, o texto informado e o áudio gerado a partir dele, além da voz escolhida;
• dados técnicos de segurança (endereço IP e metadados de requisição), usados para prevenção de abuso e limitação de uso;
• dados da sua sessão de créditos: identificador de sessão, saldo, e o hash (versão irreversível) do seu código de recuperação, nunca o código em texto puro;
• dados da transação de pagamento, processados diretamente pelo Mercado Pago; não temos acesso e não armazenamos número de cartão ou dados sensíveis de pagamento.

2. Para que usamos esses dados

Usamos esses dados exclusivamente para: processar e entregar o envio solicitado; cobrar corretamente pelo serviço; prevenir fraude e abuso da plataforma; e cumprir obrigações legais aplicáveis. Não usamos seus dados para publicidade nem os vendemos a terceiros.

3. Como protegemos seus dados

Todo o tráfego com a plataforma é feito por HTTPS. O conteúdo da mensagem e o número do destinatário são criptografados em repouso (AES-256-GCM) no nosso banco de dados, assim como o texto e o áudio das mensagens de voz.

Isso protege esses dados contra acesso indevido caso o banco seja comprometido, mas não significa que a plataforma nunca tenha acesso a eles: para efetivamente processar e enviar sua mensagem, o sistema precisa decifrar esse conteúdo no momento do envio. Como política, só acessamos esse conteúdo fora da operação normal do envio quando formalmente solicitado por autoridade competente. Não afirmamos anonimato absoluto nem impossibilidade de identificação perante a plataforma ou perante autoridades.

4. Por quanto tempo guardamos os dados

Seguimos o princípio de guardar o mínimo necessário pelo menor período necessário. Dados operacionais (segurança, prevenção a fraude, auditoria, cobrança e suporte) podem ter um prazo de retenção diferente do conteúdo da mensagem em si. O áudio gerado para uma mensagem de voz é apagado assim que a ligação é enviada, ou em até 24 horas caso o envio não seja concluído. Os demais prazos exatos de retenção ainda estão em definição para esta primeira versão do produto; esta política será atualizada assim que forem formalizados.

5. Provedores e terceiros

Compartilhamos os dados estritamente necessários com provedores externos para operar o serviço: um processador de pagamento, para processar o pagamento via Pix; um provedor de envio, para entregar o SMS ou a ligação ao destinatário; e, nas mensagens de voz, um provedor de texto-para-voz, que processa o texto informado para gerar o áudio daquele envio especificamente.

Para proteger a geração de voz contra uso automatizado, usamos o Google reCAPTCHA, que coleta informações do seu navegador e dispositivo conforme a Política de Privacidade e os Termos de Serviço do Google.

6. Armazenamento local no seu navegador

Usamos armazenamento local do navegador (cookie de sessão e sessionStorage) apenas para manter seu saldo de créditos vinculado ao dispositivo atual e para não perder um envio em andamento se a página for atualizada. Não usamos cookies de rastreamento ou de publicidade de terceiros.

7. Seus direitos

Você pode solicitar informações sobre os dados que temos associados à sua sessão, correção de dados incorretos, ou eliminação de dados quando não houver necessidade operacional, legal ou de segurança de mantê-los.

8. Alterações desta política

Podemos atualizar esta política a qualquer momento. A versão vigente é sempre a publicada nesta página, com a data da última atualização indicada no topo.