Política de Privacidade

Controlador de Dados

ExyVoice (ExyCode Ltda.) é o controlador dos seus dados pessoais. CNPJ: 00.000.000/0001-00. Endereço: São Paulo, SP, Brasil. Contato: privacidade@exyvoice.com.br

Dados Coletados

• Dados da conta: nome, e-mail, senha (hash), preferências
• Arquivos de áudio enviados para transcrição
• Textos transcritos, segmentos, palavras, metadados
• Dados de uso: minutos processados, histórico de transcrições
• Dados técnicos: IP, user-agent, logs de erro (Sentry)

Finalidades do Tratamento

• Prestação do serviço de transcrição de áudio
• Cobrança, emissão de notas fiscais, controle de cotas
• Segurança, prevenção de fraude, logs de auditoria
• Melhoria do serviço (dados anonimizados)
• Cumprimento de obrigações legais e regulatórias

Retenção de Dados

Áudios: 30 dias após conclusão (ciclo de vida R2). Transcritos: até solicitação de exclusão. Dados de conta: enquanto a conta existir. Logs: 90 dias.

Compartilhamento com Subprocessadores

Seus dados são compartilhados apenas com subprocessadores essenciais para a prestação do serviço:

• Stripe — pagamentos e cobrança
• Cloudflare (R2) — armazenamento de áudios
• Groq — API de transcrição (STT)
• Sentry — monitoramento de erros
• Hostinger — hospedagem (VPS no Brasil)

Seus Direitos (LGPD)

Você tem direito a:

• Acesso aos seus dados
• Retificação de dados incompletos ou inexatos
• Exclusão dos dados (direito ao esquecimento)
• Portabilidade dos dados em formato estruturado
• Restrição do tratamento
• Oposição ao tratamento

Segurança dos Dados

Implementamos medidas técnicas e organizacionais: HTTPS obrigatório (TLS 1.3), senhas com Argon2id, chaves API hasheadas, secrets fora do git, backup criptografado do Postgres.

Encarregado (DPO)

O encarregado pelo tratamento de dados é o sócio-diretor da ExyCode Ltda. Contato: dpo@exyvoice.com.br

Contato

Dúvidas ou solicitações: privacidade@exyvoice.com.br ou pelo canal de suporte no app.