Política de Privacidade

1. Dados que tratamos

• Conta: e-mail, nome (se você entrar com Google ou Microsoft), idioma e dados de sessão e de aparelhos conectados.
• Conteúdo que você cadastra: perfis, documentos (currículo, cases, descrição de vaga), roteiros, perguntas e preferências.
• Áudio e conversas: durante uma chamada, o áudio da aba e do seu microfone é enviado em tempo real ao provedor de transcrição. Se você usar a função de gravação ou de reunião presencial, o áudio gravado fica guardado na sua conta até você apagar [confirmar com o produto antes de publicar]. A transcrição, os resumos, as tarefas e as sugestões ficam salvos na sua conta se a opção "Salvar transcrição" estiver ligada. Isso inclui a voz e as falas de outras pessoas na chamada.
• Agenda (opcional): ao conectar o Google Agenda ou o Outlook, lemos título, horário, link da chamada e participantes dos eventos para casar a reunião com o perfil certo. Quando você pede para criar, editar ou responder um evento, escrevemos esse evento na sua agenda. Não guardamos a descrição nem os anexos dos eventos.
• E-mail (opcional): se você ativar fluxos que enviam e-mail pela sua conta Google, enviamos a mensagem que você configurou. Não lemos sua caixa de entrada.
• Agendamento público: quem reserva um horário com você informa nome, e-mail e o que mais o formulário pedir. Esses dados são processados em nome do dono da página.
• Análise de currículo sem conta (página pública): o visitante envia currículo e vaga. Só com o consentimento marcado (guardamos o texto aceito) o conteúdo vai à OpenAI para a análise. Se a pessoa não criar conta, currículo, vaga e resultado são apagados em 24 horas; se criar, passam para a conta. Guardamos um hash do endereço IP (limite de 2 análises por IP por dia, sem IP em claro) e um identificador anônimo de visita para medir o funil. A página usa o Cloudflare Turnstile (anti-robô).
• Pagamentos: feitos pelo Stripe. Não guardamos número de cartão.
• Uso e técnicos: contagem de minutos e de respostas (cotas do plano), registros de erro e de segurança, endereço IP e tipo de aparelho.

2. Para que usamos e em que base legal

Usamos para: prestar o serviço (transcrever, traduzir, sugerir respostas, guardar reuniões e agenda); aplicar limites do plano; proteger o serviço contra abuso; suporte e comunicações sobre a conta; cumprir obrigações legais. [revisar com advogado]

• LGPD art. 7º, V e GDPR art. 6(1)(b): execução do contrato com você (o serviço em si).
• LGPD art. 7º, I e GDPR art. 6(1)(a): consentimento, para o envio do áudio e do texto aos provedores de IA e para ler sua agenda e e-mail. Você pode retirar o consentimento a qualquer momento (desligar o copiloto, desconectar a integração, excluir a conta).
• LGPD art. 7º, IX e GDPR art. 6(1)(f): legítimo interesse, para segurança e prevenção a abuso.
• LGPD art. 7º, II e GDPR art. 6(1)(c): obrigação legal, quando aplicável.

3. Inteligência artificial

Para transcrever, traduzir e sugerir respostas, enviamos trechos de áudio e de texto (incluindo o que você cadastrou) a provedores de IA. Não vendemos seus dados e não usamos seu conteúdo para treinar modelos. Usamos, quando o provedor oferece, as opções de não retenção e de não uso para treino [confirmar contratos de cada provedor antes de publicar]. As sugestões são apoio: nenhuma decisão com efeito jurídico sobre você é tomada de forma automática.

4. Com quem compartilhamos (operadores)

• OpenAI: geração das sugestões, traduções e resumos e, conforme a configuração, transcrição.
• Provedores de transcrição em tempo real (Soniox, AssemblyAI, Deepgram, conforme o serviço ativo) [confirmar a lista final].
• Google: login, Agenda e envio de e-mail, se você conectar. Microsoft: login e Outlook, se você conectar. Zoom, HubSpot e outros: só se você conectar.
• Stripe: pagamentos.
• Cloudflare Turnstile: verificação anti-robô na página pública de análise de currículo.
• Infraestrutura: hospedagem do servidor, do banco e dos arquivos de gravação, e envio de e-mails transacionais [nomear provedores finais].
• Autoridades, quando a lei exigir.

5. Transferência internacional

Os provedores acima podem processar dados fora do Brasil e fora do EEE. Usamos salvaguardas contratuais (por exemplo, cláusulas-padrão) e as hipóteses do art. 33 da LGPD e do capítulo V do GDPR. [revisar com advogado]

6. Por quanto tempo

• Conta, perfis, documentos, reuniões e transcrições: enquanto sua conta existir ou até você apagar o item.
• Gravações de áudio: até você apagar [definir prazo máximo].
• Ao excluir a conta, apagamos seus perfis, documentos, roteiros, reuniões, transcrições e gravações. Cópias de segurança são sobrescritas em [prazo a definir].
• Registros de segurança e fiscais: pelo prazo exigido por lei.

7. Seus direitos

• Acessar e baixar seus dados: Configurações › Conta › Baixar meus dados.
• Corrigir dados e excluir a conta: Configurações › Conta.
• Revogar o acesso à agenda e às integrações: Configurações › Integrações, ou na sua conta Google ou Microsoft.
• Confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento, revogação do consentimento e oposição (LGPD art. 18; GDPR arts. 15 a 21): contact@toledoventures.com. Respondemos em até 15 dias (LGPD) ou 1 mês (GDPR). [revisar com advogado]
• Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade de proteção de dados do seu país.

8. Participantes das suas chamadas

Falas de outras pessoas são processadas a seu pedido. Você é responsável por informá-las e obter o consentimento quando a lei exigir; a extensão e o aplicativo mostram um aviso e oferecem uma mensagem pronta. Se você participou de uma chamada transcrita por um usuário do Saybridge e quer exercer seus direitos, escreva para contact@toledoventures.com.

9. Segurança

Usamos conexões criptografadas, tokens de acesso a terceiros cifrados no banco, isolamento de dados por conta, limites de uso e chaves temporárias para os provedores. Nenhum sistema é infalível; se houver um incidente relevante, avisaremos você e as autoridades conforme a lei.

10. Dados do Google (Limited Use)

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguirão a Política de Dados de Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use). Dados de Agenda e Gmail são usados só para as funções que você ativou, não são vendidos, não servem para publicidade e não são usados para treinar modelos de IA gerais. Pessoas só leem esses dados com o seu consentimento, para segurança ou se a lei exigir.

11. Extensão do Chrome

A extensão só captura o áudio da aba depois que você a liga (ícone ou atalho) e mostra o painel enquanto está ativa. Ela não lê outras abas nem seu histórico de navegação. O uso de dados obtidos pela extensão segue a Política do Programa de Desenvolvedores da Chrome Web Store, incluindo Uso Limitado: só para a finalidade única de transcrever, traduzir e sugerir respostas na sua chamada.

12. Aplicativo para celular

O app usa o microfone só quando você inicia uma conversa ou reunião e mantém um aviso visível (serviço em primeiro plano no Android) enquanto grava ou transcreve, inclusive com a tela apagada. Meet e Teams abrem em um navegador integrado ao app: o que você digita ali (como a senha da sua conta Google ou Microsoft) vai ao provedor, não a nós [confirmar com o time do app]. Para iOS e Android, os formulários de privacidade das lojas refletem esta política.

13. Crianças

O Saybridge não é destinado a menores de 18 anos e não coleta dados de menores de propósito. [revisar com advogado]

14. Mudanças e contato

Podemos atualizar esta política; a data no topo indica a versão vigente e mudanças relevantes serão avisadas. Contato do controlador e do encarregado: [encarregado (DPO): a preencher] (contact@toledoventures.com). [representante na UE: a preencher] [revisar com advogado]