O que fazemos com o que você diz.

1. Quem trata os seus dados

O VoiceSpeak é um produto da Biz Certificadora Digital Serviços em Tecnologia LTDA, inscrita no CNPJ sob o nº 49.132.357/0001-12, com sede em R. da Glória, 108, Liberdade, São Paulo/SP, 01510-001 (“VoiceSpeak”, “nós”).

Para os fins da Lei nº 13.709/2018 (LGPD), atuamos em dois papéis distintos, e a diferença importa:

• como controlador, quando tratamos os dados de quem contrata e usa o serviço: cadastro, cobrança, suporte, segurança;
• como operador, quando tratamos o conteúdo que você envia (áudio, transcrições, dados de pessoas atendidas por você). Nesse conteúdo, quem decide as finalidades é você, nós apenas executamos as suas instruções.

Encarregado pelo tratamento de dados (DPO): [email protected].

2. O que este documento cobre

Esta política cobre o site voicespeak.app, o painel, os aplicativos, a API e os widgets que você embute no seu próprio site.

Ela não cobre serviços de terceiros que você conecta por sua conta: Google Meet, Zoom, Microsoft Teams, Slack, Notion, o seu CRM. Ao conectar um deles, os dados que trafegam para lá passam a ser regidos também pela política daquele serviço.

Se você usa o VoiceSpeak porque uma empresa contratou o serviço, é ela quem controla o seu conteúdo. Pedidos sobre esse conteúdo devem ser feitos a ela; nós apenas os executamos.

3. Que dados tratamos

3.1 Dados que você fornece

• Cadastro: nome, e-mail, senha (armazenada apenas como hash), empresa, cargo e telefone quando informado.
• Cobrança: razão social, CNPJ ou CPF, endereço e dados de pagamento. Números completos de cartão são tratados diretamente pelo processador de pagamento e não trafegam pelos nossos servidores.
• Conteúdo: mensagens, áudios, arquivos e documentos trocados nas conversas, o material da empresa que alimenta o agente (site, arquivos e textos), o catálogo de produtos e preços, e as listas de contatos que você importa.
• Credenciais que você conecta: as chaves de acesso ao WhatsApp, à linha de telefonia, à caixa de e-mail, à agenda e ao meio de cobrança. São gravadas cifradas e não voltam à tela, nem para quem as cadastrou.
• Suporte: o que você escreve para nós, incluindo anexos.

3.2 Dados gerados pelo uso

• Resultados do processamento: gravações, transcrições, resumos de atendimento, o registro das decisões do agente em frases, o desfecho medido, o áudio sintetizado da fala do agente e a estimativa de tom emocional quando ativada.
• Metadados técnicos: data e hora, duração, idioma detectado, tamanho do arquivo, códigos de resposta, identificador da requisição.
• Registros de acesso: endereço IP, navegador e sistema, guardados por 6 meses conforme exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).

3.3 Dados de terceiros que você nos envia

Quando o seu agente atende um cliente, liga para uma lista ou lê a caixa de e-mail da empresa, você nos envia dados de outras pessoas. Nesse caso, você é o controlador desses dados e é sua a responsabilidade por ter base legal para tratá-los, inclusive por avisar quem está sendo gravado. Veja também a cláusula correspondente nos Termos de Uso.

4. Por que tratamos e com que base legal

Cada finalidade tem uma base legal própria. Quando a base é o consentimento, você pode revogá-lo a qualquer momento, e a revogação vale dali para a frente.

5. Conversas, voz e gravação: a parte que exige atenção

Uma conversa de atendimento carrega voz, documento, valor e intenção de compra. A voz, em particular, identifica quem fala e pode revelar estado emocional. Por isso esta seção existe separada.

5.1 Gravação e transcrição das ligações

As ligações atendidas ou feitas pelo agente são gravadas e transcritas, porque é o que permite auditar o que foi dito e o que o agente decidiu. O aviso de gravação na abertura da chamada é configurável por você e vem desligado por padrão. Avaliar se ele deve estar ligado no seu caso, e cumprir a legislação aplicável ao seu setor, é responsabilidade sua como controlador. Recomendamos ligá-lo.

5.2 O registro das decisões do agente

Além do áudio e da transcrição, guardamos o registro do que o agente fez, escrito em frases: que consultou o catálogo, que conferiu um valor com a tabela aprovada, que pediu autorização ao gestor, que ofereceu retorno em vez de prometer transferência. Esse registro existe para auditoria e não é usado para outra finalidade.

5.3 Não identificamos pessoas por voz

O sistema não consulta nem constrói base de identificação de pessoas por voz, e não é capaz de reconhecer um desconhecido pelo timbre. Quando uma gravação distingue participantes, a comparação acontece dentro daquela mesma gravação. O reconhecimento de quem já falou com o agente é feito pelo número de telefone, pelo e-mail ou pelo identificador do contato, não pela voz.

5.4 Frases gravadas pelo responsável da empresa

O produto permite tocar frases curtas na voz de uma pessoa real da empresa, gravadas por ela mesma. Esse áudio é dado pessoal de quem gravou, e tratamos a autorização como consentimento específico e destacado (LGPD, art. 7º, I). A pessoa que gravou pode revogar a autorização a qualquer momento escrevendo para [email protected], e a revogação implica a exclusão das gravações, independentemente da vontade do titular da conta.

O produto não oferece clonagem da voz de uma pessoa para que o agente fale com ela. A voz do agente é sintética e vem do nosso catálogo de vozes.

5.5 Estimativa de tom de voz

Quando ativado, um recurso opcional estima o tom emocional da conversa a partir de características acústicas (energia, ritmo, contorno de entonação), para aparecer a quem acompanha o atendimento ao vivo. Ele mede como se fala, não o que se fala, e não produz diagnóstico de qualquer natureza.

5.6 Números e e-mails de teste

Os números e e-mails que você cadastra como testadores não geram memória de contato. Testar um agente não cria histórico de cliente, e as rodadas de teste não se acumulam entre si.

6. Por quanto tempo guardamos

Guardamos cada tipo de dado pelo tempo necessário à sua finalidade. Você pode reduzir esses prazos nas configurações da conta, e eles podem ser definidos em contrato quando a sua operação exigir prazo diferente do padrão.

Ao excluir a conta, removemos os dados em até 30 dias, inclusive das cópias de segurança, ressalvado o que a lei nos obriga a manter.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas nas hipóteses abaixo:

• Subprocessadores que executam parte do serviço, listados a seguir. Todos são contratualmente proibidos de usar o conteúdo para finalidade própria ou para treinar modelos.
• Serviços que você conecta, por sua ação: Meet, Zoom, Slack, o seu CRM. Você controla o que vai e pode desconectar a qualquer momento.
• Autoridades, mediante ordem judicial ou requisição legal válida. Quando pudermos avisar você antes, avisaremos.
• Sucessão empresarial, em caso de fusão ou aquisição, com aviso prévio e mantidas as garantias desta política.

7.1 Lista de subprocessadores

Alterações nesta lista são comunicadas com 30 dias de antecedência aos clientes com contrato de tratamento de dados, que podem se opor motivadamente.

8. Transferência internacional

Parte do processamento, em especial os modelos de reconhecimento e síntese de fala, ocorre fora do Brasil, conforme a coluna “onde processa” da tabela acima.

Essas transferências ocorrem com base no art. 33 da LGPD, amparadas em cláusulas contratuais que reproduzem as garantias desta política e obrigam o destinatário a padrão de proteção compatível com o brasileiro.

Operações que exigem processamento restrito a determinada região podem contratá-lo. Fale com o time em contato.

9. Os seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:

• Confirmação e acesso, saber se tratamos dados seus e obter cópia deles.
• Correção, corrigir dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação, de dado desnecessário, excessivo ou tratado em desconformidade com a lei.
• Portabilidade, receber os seus dados em formato estruturado e de uso comum. Transcrições, resumos e o histórico de atendimentos saem em TXT, JSON e CSV diretamente no painel, sem precisar pedir.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre compartilhamento, com quem compartilhamos.
• Revogação do consentimento, a qualquer momento.
• Oposição a tratamento fundado em legítimo interesse.
• Revisão de decisões automatizadas que afetem seus interesses.

Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar a sua identidade, não para dificultar, mas porque atender um pedido de acesso feito por outra pessoa seria pior que não atender.

Para o pedido de eliminação há uma página própria, com o passo a passo, o que é apagado em cada canal, os prazos e o que a lei nos obriga a manter: exclusão de dados.

10. Como protegemos

Criptografia em trânsito (TLS 1.2 ou superior) e em repouso (AES-256). Gravações são servidas por URL assinada com expiração curta, e não por link permanente. O acesso interno a conteúdo de cliente exige justificativa registrada, aprovação de duas pessoas, dura no máximo 24 horas e é auditado.

Os detalhes estão em Segurança.

Em caso de incidente que possa acarretar risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os afetados em prazo razoável, informando o que aconteceu, quais dados foram atingidos e o que fizemos a respeito.

11. Cookies

Usamos o mínimo necessário:

• Essenciais, manter você autenticado e proteger contra requisições forjadas. Sem eles o painel não funciona, e por isso não dependem de consentimento.
• Preferências, idioma, região e ajustes de exibição.
• Medição de uso, estatísticas agregadas de navegação, com IP truncado. Dependem do seu consentimento e podem ser recusadas sem prejuízo de qualquer função.

Não usamos cookies de publicidade nem compartilhamos dados de navegação com redes de anúncios. Você pode gerenciar as suas escolhas no banner de cookies ou nas configurações do navegador.

12. Crianças e adolescentes

O VoiceSpeak não se destina a menores de 18 anos e não coletamos dados de crianças conscientemente. Se você é responsável e acredita que uma criança nos forneceu dados, escreva para [email protected] e providenciaremos a exclusão.

Quando o serviço é usado em contexto educacional, cabe à instituição contratante obter o consentimento específico de pelo menos um dos pais ou responsável legal, na forma do art. 14 da LGPD.

13. Alterações nesta política

Podemos atualizar este documento. Quando a mudança for relevante (nova finalidade, novo subprocessador, mudança de prazo de retenção), avisamos por e-mail e no painel com pelo menos 30 dias de antecedência.

Versões anteriores ficam disponíveis mediante solicitação. Continuar usando o serviço após a entrada em vigor significa concordar com o texto novo; se você não concordar, pode encerrar a conta antes disso.

Esta versão entra em vigor em 1º de setembro de 2026.