Política de Privacidade

1. Quais dados coletamos

• Dados de conta: e-mail e, se você usar login com senha, o hash da senha (nunca a senha em texto puro).
• Dados de login social: quando você usa “Continuar com Google”, recebemos seu e-mail e um identificador estável do Google — nunca sua senha do Google.
• Arquivos que você envia (vídeo/áudio) — armazenados temporariamente só para processar o pedido.
• Metadados de cada processamento: ferramenta usada, duração do arquivo, XPoints gastos, data/hora, status.
• Eventos de uso (analytics interno) para entender quais ferramentas são usadas.
• Evidência de aceite destes documentos: data/hora, versão aceita, endereço IP e user agent do navegador.

2. Para que usamos esses dados

Para operar o serviço (processar seu arquivo e entregar o resultado), manter sua conta e saldo de XPoints, prevenir abuso/fraude, cumprir obrigações legais e melhorar o produto a partir de métricas agregadas de uso. Nunca usamos o conteúdo dos seus arquivos para treinar modelos de IA — essa funcionalidade (chamada internamente de “XLearn”) está desativada por padrão, sem nenhuma coleta de dados de conteúdo enquanto assim permanecer.

3. Retenção e exclusão

Arquivos de entrada: até 24 horas. Resultados processados: até 168 horas (7 dias). Depois disso, os arquivos são apagados automaticamente do armazenamento; os metadados do processamento (histórico) podem ser mantidos por mais tempo para fins de suporte e auditoria — [REVISÃO JURÍDICA NECESSÁRIA: prazo de guarda de metadados/histórico após exclusão do arquivo].

4. Com quem compartilhamos dados (subprocessadores)

• Google — apenas para autenticação via login social (OAuth); não processa o conteúdo dos seus arquivos.
• Armazenamento de arquivos — em produção, um provedor de armazenamento compatível com S3 (Cloudflare R2); em desenvolvimento, disco local do servidor.
• Transcrição de áudio — o modo padrão (Standard) roda localmente em nossos servidores (Faster-Whisper), sem enviar áudio a terceiros. Um modo mais preciso baseado na API da OpenAI (Whisper) existe no código mas está desativado por padrão nesta fase; se for ativado no futuro, o áudio enviado nesse modo específico passa a ser processado pela OpenAI como subprocessadora.
• Pagamentos — nenhum provedor de pagamento real está conectado no momento; nenhum dado de pagamento é coletado ou processado hoje. [DECISÃO DO PROPRIETÁRIO: provedor de pagamento a ser contratado]

5. Onde ficam armazenados os dados

[REVISÃO JURÍDICA NECESSÁRIA: localização geográfica dos servidores/armazenamento e eventual transferência internacional de dados]

6. Cookies e armazenamento local

Usamos o armazenamento local do navegador (localStorage) para manter sua sessão logada (token de acesso) — não usamos cookies de rastreamento de terceiros para publicidade.

7. Seus direitos (LGPD)

Você pode solicitar acesso, correção ou exclusão dos seus dados pessoais, a qualquer momento, pelo canal de contato abaixo. [REVISÃO JURÍDICA NECESSÁRIA: base legal detalhada por finalidade, prazo de resposta a solicitações, dados do encarregado/DPO]

8. Contato

[DECISÃO DO PROPRIETÁRIO: e-mail de contato/DPO para questões de privacidade]