Política de Privacidade

1. Quem controla os dados

O controlador é o Transcrita, responsável pelo aplicativo e pelo domínio transcrita.com.br.

2. Dados que tratamos

Conta e autenticação

• Nome de usuário, e-mail, identificador interno, datas de criação e acesso e estado da conta.
• Quando a conta usa senha, armazenamos somente o hash seguro da senha, nunca a senha em texto legível.
• Na entrada com Google, recebemos um identificador único da conta, o e-mail verificado e a confirmação de que ele foi verificado.
• Endereço IP, navegador e informações de sessão necessários para autenticação, prevenção de abuso e segurança.

Transcrições e conteúdo de estudo

• Texto transcrito, segmentos com marcação de tempo, título, anotação, idioma, duração, data e nome do arquivo de origem.
• Prompts salvos, resumos, mensagens de chat, provas, respostas, notas e histórico de tentativas.
• O áudio e o caminho completo do arquivo não são enviados aos servidores do Transcrita.

Funcionamento, desempenho e suporte

• Versão do aplicativo, sistema operacional, características gerais do dispositivo e tempos de processamento.
• Códigos, etapas e detalhes técnicos de falhas, extensão e tamanho do arquivo, sem áudio, texto transcrito ou nome do arquivo nos relatórios de erro.
• Dados de desempenho opcionais podem ser desativados nas configurações do aplicativo.

Landing e Google Analytics

Após seu consentimento, o Google Analytics pode tratar endereço IP, página acessada, data e duração da visita, origem da navegação e informações de navegador e dispositivo, além dos identificadores descritos na seção Cookies.

3. Por que usamos os dados

• Executar os serviços: criar e autenticar a conta, sincronizar e exibir transcrições e manter resumos, chats e provas.
• Atender sua solicitação: processar alterações, exclusões, suporte e comunicações iniciadas por você.
• Segurança e legítimo interesse: prevenir abuso, proteger contas, diagnosticar falhas e melhorar estabilidade e desempenho, com coleta limitada e possibilidade de desligar a telemetria opcional.
• Consentimento: medir audiência e uso da landing por meio do Google Analytics.
• Obrigação legal e exercício de direitos: cumprir determinações válidas, manter registros necessários e defender direitos em processos.

4. Dados da conta Google

O Transcrita solicita somente as permissões openid e email, usadas exclusivamente para identificar você, confirmar seu e-mail e criar ou vincular sua conta.

• Acesso: recebemos do Google um token de identidade temporário e validamos sua autenticidade.
• Uso: o identificador único e o e-mail verificado são usados para login e vínculo da conta.
• Armazenamento: guardamos o identificador único e o e-mail; não armazenamos no servidor tokens de acesso ou de atualização do Google.
• Compartilhamento: não vendemos, alugamos nem usamos dados Google para publicidade, crédito, vigilância ou criação de perfis comerciais.
• Limites: não acessamos Google Drive, Gmail, agenda, contatos, fotos ou outras informações da conta.

Você pode revogar a conexão em Conexões da Conta Google. Revogar impede novas autenticações, mas não exclui automaticamente a conta Transcrita ou os dados já sincronizados; para isso, solicite a exclusão pelo canal de privacidade.

5. Compartilhamento e terceiros

Não vendemos dados pessoais. O compartilhamento fica limitado ao necessário para prestar e proteger o serviço:

• Google: autenticação da conta e, com consentimento, medição da landing pelo Google Analytics.
• OpenAI: somente quando você conecta sua própria conta ChatGPT e solicita um resumo, chat ou prova; o texto necessário é enviado à OpenAI sob a conta e o plano do próprio usuário.
• Infraestrutura: provedores de hospedagem, rede e banco de dados que operam os sistemas sob instruções do Transcrita.
• Discord: alertas técnicos limitados para diagnóstico, sem áudio ou texto transcrito.
• GitHub: hospedagem dos instaladores e das atualizações do aplicativo.
• Autoridades: quando houver obrigação legal, ordem válida ou necessidade de proteger direitos e segurança.

Serviços de terceiros possuem políticas próprias. Consulte as políticas do Google, da OpenAI, do Discord e do GitHub.

6. Transferências internacionais

Google, OpenAI, Discord, GitHub e fornecedores de infraestrutura podem processar dados em outros países. Nessas situações, limitamos o envio ao necessário para a finalidade informada e exigimos medidas contratuais, técnicas e organizacionais compatíveis com a legislação aplicável.

7. Retenção e exclusão

• Conta, identificador Google e conteúdo sincronizado são mantidos enquanto a conta estiver ativa ou até exclusão pelo usuário ou solicitação válida.
• Transcrições, resumos, chats e provas removidos deixam de ficar disponíveis na conta; cópias residuais podem permanecer temporariamente em rotinas de segurança e recuperação.
• Logs operacionais combinados são rotacionados em até 14 dias e logs de erro em até 30 dias.
• Relatórios técnicos são mantidos pelo período necessário para investigar falhas, proteger o serviço e evitar recorrências, sendo depois excluídos ou anonimizados.
• Dados podem ser conservados quando necessários para obrigação legal, prevenção de fraude ou exercício regular de direitos.
• Dados que ficam somente no dispositivo permanecem até serem apagados pelo usuário ou pela remoção dos dados do aplicativo.

8. Segurança

Adotamos controles proporcionais ao risco, incluindo conexões criptografadas, credenciais protegidas, senhas com hash, sessões com expiração, limitação de tentativas, validação de entradas e separação dos dados por usuário. Nenhum sistema é invulnerável; incidentes relevantes serão tratados e comunicados conforme a legislação.

9. Seus direitos

Nos termos da LGPD, você pode solicitar gratuitamente:

• confirmação e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• informações sobre compartilhamento e tratamento;
• anonimização, bloqueio ou eliminação quando aplicável;
• portabilidade, observados os requisitos legais e técnicos;
• oposição a tratamento irregular e revisão de decisões automatizadas, quando houver;
• revogação do consentimento e informação sobre suas consequências.

Envie a solicitação para privacidade@transcrita.com.br. Podemos pedir informações adicionais apenas para confirmar sua identidade e proteger a conta.

10. Cookies e armazenamento local

• Preferência de Analytics: o domínio guarda localmente sua escolha de aceitar ou rejeitar; essa informação não é enviada ao Google.
• Google Analytics: após aceite, os cookies _ga e _ga_<identificador> distinguem visitas e preservam a sessão, com duração padrão de até dois anos, que pode ser reduzida pelo navegador.
• Sessão do aplicativo web: quando aplicável, um cookie seguro e inacessível ao JavaScript mantém a autenticação.

O Analytics fica bloqueado até uma escolha afirmativa. Rejeitar não limita a landing nem o aplicativo. Você também pode bloquear ou apagar cookies no navegador.

11. Crianças e adolescentes

O Transcrita é um serviço de uso geral e não é dirigido especificamente a crianças. Quem não tiver capacidade legal para aceitar os Termos de Serviço deve utilizá-lo com autorização e supervisão de responsável legal. Se você acredita que dados de uma criança foram tratados de forma inadequada, entre em contato.

12. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais ou no serviço. A data de vigência será atualizada nesta página e mudanças relevantes serão comunicadas de forma adequada antes de entrarem em vigor. Um novo uso de dados Google que seja incompatível com esta versão dependerá de informação clara e novo consentimento quando exigido.