Segurança e LGPD

Onde seus dados ficam

Todos os dados (áudios, transcritos, backups) ficam em servidores no Brasil (VPS Hostinger em São Paulo). Armazenamento de objetos no Cloudflare R2 (região São Paulo).

Criptografia

Em Trânsito

TLS 1.3 obrigatório em todas as conexões (HSTS, certificados válidos).

Em Repouso

AES-256 no R2 (Cloudflare) e Postgres (criptografia nativa). Chaves gerenciadas (KMS) para campos sensíveis.

KMS (Chaves Gerenciadas)

Envelope encryption para transcripts.content e wallet.balance_minutes. Chaves rotacionadas periodicamente.

Retenção de Áudio

Áudios originais expirados automaticamente no R2 após 30 dias (ciclo de vida). Você pode apagar manualmente a qualquer momento.

Modo 'Retenção Zero' disponível nas configurações (apaga áudio imediatamente após transcrição).

Modo Retenção Zero

Ative nas configurações para apagar o áudio imediatamente após a transcrição. Ideal para dados sensíveis.

Exclusão de Conta (LGPD Art. 18)

Você pode solicitar a exclusão completa da conta e todos os dados a qualquer momento. Processamento em até 48h.

Subprocessadores

Lista pública de subprocessadores (LGPD Art. 7º, §3º):

• Pagamentos, faturamento, antifraude (EUA/BR, PCI-DSS)
• Armazenamento R2, CDN, WAF (BR/EUA, ISO 27001)
• API STT Whisper (EUA, SOC 2)
• Monitoramento de erros, performance (EUA, SOC 2)
• VPS, rede, backup (BR, ISO 27001)

Nenhum Treinamento com Seus Dados

NUNCA usamos seus áudios ou transcritos para treinar modelos de IA.

Seus dados são processados apenas para gerar a transcrição solicitada. Não são usados em fine-tuning, RLHF ou qualquer treinamento de modelos.

Conformidade LGPD

Base legal: contrato (execução do serviço) + consentimento (cookies analytics). DPO nomeado. Relatórios de impacto (DPIA) para tratamentos de alto risco. Registro de atividades de tratamento (ROPA) mantido.

Dúvidas de segurança: seguranca@exyvoice.com.br

Email: seguranca@exyvoice.com.br