O que fazemos com o que você diz.

1. Quem trata os seus dados

O VoiceSpeak é um produto da Biz Certificadora Digital Serviços em Tecnologia LTDA, inscrita no CNPJ sob o nº 49.132.357/0001-12, com sede em R. da Glória, 108, Liberdade, São Paulo/SP, 01510-001 (“VoiceSpeak”, “nós”).

Para os fins da Lei nº 13.709/2018 (LGPD), atuamos em dois papéis distintos, e a diferença importa:

• como controlador, quando tratamos os dados de quem contrata e usa o serviço: cadastro, cobrança, suporte, segurança;
• como operador, quando tratamos o conteúdo que você envia (áudio, transcrições, dados de pessoas atendidas por você). Nesse conteúdo, quem decide as finalidades é você, nós apenas executamos as suas instruções.

Encarregado pelo tratamento de dados (DPO): [email protected].

2. O que este documento cobre

Esta política cobre o site voicespeak.app, o painel, os aplicativos, a API e os widgets que você embute no seu próprio site.

Ela não cobre serviços de terceiros que você conecta por sua conta: Google Meet, Zoom, Microsoft Teams, Slack, Notion, o seu CRM. Ao conectar um deles, os dados que trafegam para lá passam a ser regidos também pela política daquele serviço.

Se você usa o VoiceSpeak porque uma empresa contratou o serviço, é ela quem controla o seu conteúdo. Pedidos sobre esse conteúdo devem ser feitos a ela; nós apenas os executamos.

3. Que dados tratamos

3.1 Dados que você fornece

• Cadastro: nome, e-mail, senha (armazenada apenas como hash), empresa, cargo e telefone quando informado.
• Cobrança: razão social, CNPJ ou CPF, endereço e dados de pagamento. Números completos de cartão são tratados diretamente pelo processador de pagamento e não trafegam pelos nossos servidores.
• Conteúdo: áudio, vídeo, documentos, termos de vocabulário e qualquer outro material que você envie ou grave.
• Suporte: o que você escreve para nós, incluindo anexos.

3.2 Dados gerados pelo uso

• Resultados do processamento: transcrições, resumos, legendas, traduções, áudio sintetizado e modelos de voz personalizada.
• Metadados técnicos: data e hora, duração, idioma detectado, tamanho do arquivo, códigos de resposta, identificador da requisição.
• Registros de acesso: endereço IP, navegador e sistema, guardados por 6 meses conforme exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).

3.3 Dados de terceiros que você nos envia

Se você grava uma reunião, importa uma lista de contatos ou usa o agente de voz, você nos envia dados de outras pessoas. Nesse caso, você é o controlador desses dados e é sua a responsabilidade por ter base legal para tratá-los, inclusive por avisar quem está sendo gravado. Veja também a cláusula correspondente nos Termos de Uso.

4. Por que tratamos e com que base legal

Cada finalidade tem uma base legal própria. Quando a base é o consentimento, você pode revogá-lo a qualquer momento, e a revogação vale dali para a frente.

5. Conteúdo de voz: a parte que exige atenção

A voz é um dado especialmente delicado. Ela identifica quem fala, pode revelar estado emocional e carrega tudo que foi dito. Por isso esta seção existe separada.

5.1 Separação de quem falou

Para dizer quem falou o quê numa gravação, o sistema compara características acústicas dentro daquela mesma gravação. Ele não consulta nem constrói uma base de identificação de pessoas por voz, e não é capaz de reconhecer um desconhecido. O rótulo “Locutor 1” só vira um nome quando você o renomeia.

5.2 Voz personalizada e dado biométrico

A criação de uma voz personalizada gera um modelo derivado da voz de uma pessoa identificada. Tratamos esse modelo como dado pessoal sensível (LGPD, art. 5º, II), e por isso ele depende de consentimento específico e destacado da pessoa titular da voz.

Esse consentimento é colhido em áudio, no momento da captura: a pessoa lê em voz alta uma frase de autorização com a data. Sem esse trecho, o modelo não é criado. A gravação da autorização é conservada enquanto o modelo existir, exatamente para comprovar a manifestação.

O modelo fica isolado na conta que o criou. Não é compartilhado, não integra catálogo público e não é usado para treinar nada. A pessoa titular da voz pode revogar o consentimento a qualquer momento escrevendo para [email protected], e a revogação implica a destruição do modelo.

5.3 Análise de tom de voz

Quando ativado por contrato, um recurso opcional estima o tom emocional a partir de características acústicas (energia, ritmo, contorno de entonação). Ele mede como se fala, não o que se fala, e não produz diagnóstico de qualquer natureza. Vem desligado por padrão e só é habilitado mediante solicitação expressa do contratante.

5.4 Gravação de ligações

Quando você usa o agente de voz, as ligações são gravadas para auditoria. O aviso de gravação na abertura da chamada é configurável por você e vem desligado por padrão. Avaliar se ele deve estar ligado no seu caso, e cumprir a legislação aplicável ao seu setor, é responsabilidade sua como controlador. Recomendamos ligá-lo.

6. Por quanto tempo guardamos

Guardamos cada tipo de dado pelo tempo necessário à sua finalidade. Você pode reduzir esses prazos nas configurações da conta, e clientes do plano Business podem defini-los em contrato, inclusive zero retenção, em que o áudio é descartado assim que o resultado é entregue e nunca chega a ser gravado em disco.

Ao excluir a conta, removemos os dados em até 30 dias, inclusive das cópias de segurança, ressalvado o que a lei nos obriga a manter.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas nas hipóteses abaixo:

• Subprocessadores que executam parte do serviço, listados a seguir. Todos são contratualmente proibidos de usar o conteúdo para finalidade própria ou para treinar modelos.
• Serviços que você conecta, por sua ação: Meet, Zoom, Slack, o seu CRM. Você controla o que vai e pode desconectar a qualquer momento.
• Autoridades, mediante ordem judicial ou requisição legal válida. Quando pudermos avisar você antes, avisaremos.
• Sucessão empresarial, em caso de fusão ou aquisição, com aviso prévio e mantidas as garantias desta política.

7.1 Lista de subprocessadores

Alterações nesta lista são comunicadas com 30 dias de antecedência aos clientes com contrato de tratamento de dados, que podem se opor motivadamente.

8. Transferência internacional

Parte do processamento, em especial os modelos de reconhecimento e síntese de fala, ocorre fora do Brasil, conforme a coluna “onde processa” da tabela acima.

Essas transferências ocorrem com base no art. 33 da LGPD, amparadas em cláusulas contratuais que reproduzem as garantias desta política e obrigam o destinatário a padrão de proteção compatível com o brasileiro.

Clientes do plano Business podem contratar processamento restrito a determinada região. Fale com o time em contato.

9. Os seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:

• Confirmação e acesso, saber se tratamos dados seus e obter cópia deles.
• Correção, corrigir dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação, de dado desnecessário, excessivo ou tratado em desconformidade com a lei.
• Portabilidade, receber os seus dados em formato estruturado e de uso comum. Transcrições, resumos e legendas saem em TXT, DOCX, SRT, VTT, JSON e CSV diretamente no painel, sem precisar pedir.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre compartilhamento, com quem compartilhamos.
• Revogação do consentimento, a qualquer momento.
• Oposição a tratamento fundado em legítimo interesse.
• Revisão de decisões automatizadas que afetem seus interesses.

Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar a sua identidade, não para dificultar, mas porque atender um pedido de acesso feito por outra pessoa seria pior que não atender.

10. Como protegemos

Criptografia em trânsito (TLS 1.2 ou superior) e em repouso (AES-256). Gravações são servidas por URL assinada com expiração curta, e não por link permanente. O acesso interno a conteúdo de cliente exige justificativa registrada, aprovação de duas pessoas, dura no máximo 24 horas e é auditado.

Os detalhes estão em Segurança.

Em caso de incidente que possa acarretar risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os afetados em prazo razoável, informando o que aconteceu, quais dados foram atingidos e o que fizemos a respeito.

11. Cookies

Usamos o mínimo necessário:

• Essenciais, manter você autenticado e proteger contra requisições forjadas. Sem eles o painel não funciona, e por isso não dependem de consentimento.
• Preferências, idioma, região e ajustes de exibição.
• Medição de uso, estatísticas agregadas de navegação, com IP truncado. Dependem do seu consentimento e podem ser recusadas sem prejuízo de qualquer função.

Não usamos cookies de publicidade nem compartilhamos dados de navegação com redes de anúncios. Você pode gerenciar as suas escolhas no banner de cookies ou nas configurações do navegador.

12. Crianças e adolescentes

O VoiceSpeak não se destina a menores de 18 anos e não coletamos dados de crianças conscientemente. Se você é responsável e acredita que uma criança nos forneceu dados, escreva para [email protected] e providenciaremos a exclusão.

Quando o serviço é usado em contexto educacional, cabe à instituição contratante obter o consentimento específico de pelo menos um dos pais ou responsável legal, na forma do art. 14 da LGPD.

13. Alterações nesta política

Podemos atualizar este documento. Quando a mudança for relevante (nova finalidade, novo subprocessador, mudança de prazo de retenção), avisamos por e-mail e no painel com pelo menos 30 dias de antecedência.

Versões anteriores ficam disponíveis mediante solicitação. Continuar usando o serviço após a entrada em vigor significa concordar com o texto novo; se você não concordar, pode encerrar a conta antes disso.

Esta versão entra em vigor em 1º de setembro de 2026.