Política de Privacidade

1. Informações que coletamos

Coletamos as seguintes informações ao utilizar o Anotta.me:

• Dados de conta: nome, email e foto de perfil fornecidos pelo provedor de autenticação (Google ou email/senha);
• Arquivos de mídia: arquivos de áudio e vídeo enviados para transcrição;
• Dados de uso: eventos de interação para melhorar o serviço (ex: tipo de transcrição, idioma selecionado);
• Dados de pagamento: processados diretamente pelo nosso provedor de pagamentos — não armazenamos dados de cartão.

1.1. Lista de espera do beta e interesse nos planos Team e Enterprise

Se você entrar na lista de espera pelo nosso site, sem criar conta, guardamos apenas o nome e o email que você digitou, o texto do consentimento que você aceitou, a data e a hora do aceite e a página de origem do cadastro. Guardamos também um código derivado do seu endereço de IP, gerado por cálculo irreversível, usado somente para limitar cadastros automatizados: o endereço em si não é armazenado. Se você pedir aviso do Team ou contato comercial do Enterprise, guardamos o email, o plano escolhido, o texto do consentimento, a data e a hora do aceite e o mesmo código derivado do IP.

Usamos esses dados para avisar quando abrirmos vaga no beta ou quando o plano pedido lançar, para responder ao contato comercial e para enviar novidades do produto, com base no seu consentimento (art. 7º, I, da LGPD). Você pode revogar o consentimento e pedir a exclusão a qualquer momento pelo email desta política, e removemos o seu cadastro da lista. Esses dados ficam no Supabase e trafegam pela Vercel, que hospeda o site.

2. Como usamos suas informações

• Fornecer e melhorar o serviço de transcrição;
• Processar pagamentos e gerenciar sua assinatura;
• Enviar comunicações relevantes sobre o serviço;
• Garantir a segurança e integridade da plataforma.

3. Arquivos de áudio e vídeo

Os arquivos enviados são processados exclusivamente para gerar a transcrição solicitada. Após o processamento, os arquivos são armazenados em sua conta para acesso posterior. Você pode excluir seus arquivos a qualquer momento. Não utilizamos seu conteúdo para treinar modelos de IA sem consentimento explícito.

Backup temporário de gravações (opcional): ao gravar pelo aplicativo, você pode ativar, por consentimento explícito, o backup temporário da gravação em nossa nuvem segura. Quando ativado, a gravação fica guardada por até 7 dias e é apagada automaticamente caso você não a utilize. Você pode desativar essa opção a qualquer momento — o que também exclui imediatamente as gravações já guardadas por esse recurso.

4. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos informações apenas com:

• Provedores de IA para transcrever o áudio (AssemblyAI) e para gerar resumo, ata e demais análises (OpenAI). A OpenAI não usa dados enviados pela API para treinar os modelos dela e os retém por até 30 dias apenas para monitoramento de abuso. O tratamento pela AssemblyAI segue o contrato vigente entre nós e eles;
• Infraestrutura — Supabase (banco de dados, autenticação e armazenamento de mídia), Railway (servidor da aplicação) e Vercel (hospedagem do site);
• Segurança e confiabilidade — Cloudflare (Turnstile, proteção antifraude na tela de login) e Sentry (registro de erros da aplicação);
• Pagamentos — Stripe, quando você contrata um plano pago (assinaturas contratadas antes pelo Mercado Pago continuam processadas por ele). Não recebemos nem armazenamos os dados do seu cartão;
• Comunicação e login social — Resend (envio de e-mails transacionais) e Google (login com conta Google e, se você autorizar, importação do Google Drive);
• Autoridades legais quando exigido por lei.

4.1. Transferência internacional de dados

Os operadores listados acima tratam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Ao usar o Anotta.me, seus dados podem ser transferidos e processados nesses países.

Essa transferência ocorre com base no art. 33 da LGPD, amparada em cláusulas contratuais de proteção de dados firmadas com cada operador, que exigem padrões de segurança compatíveis com a lei brasileira.

5. Cookies e rastreamento

Usamos cookies e armazenamento local do navegador para: manter sua sessão autenticada, lembrar preferências (tema, idioma), proteger a tela de login contra abuso (Cloudflare Turnstile) e registrar erros da aplicação (Sentry).

Também guardamos um identificador anônimo no seu navegador para medir como o produto é usado (por exemplo, quantas pessoas abrem a tela de login e concluem o cadastro). Esse identificador não é vinculado ao seu nome nem ao conteúdo das suas reuniões.

Não utilizamos cookies de publicidade, não vendemos seus dados e não usamos o conteúdo das suas reuniões para marketing.

6. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento da conta, seus dados são excluídos em até 30 dias, exceto quando a retenção for exigida por lei.

7. Seus direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Acessar os dados pessoais que mantemos sobre você;
• Corrigir dados incorretos ou incompletos;
• Solicitar a exclusão de seus dados;
• Revogar consentimentos previamente concedidos;
• Portabilidade dos seus dados em formato estruturado.

Para exercer esses direitos, entre em contato pelo email abaixo.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS) e em repouso, controle de acesso baseado em funções e monitoramento de segurança.

9. Encarregado de Proteção de Dados (DPO)

O Anotta.me mantém um Encarregado de Proteção de Dados, conforme o art. 41 da LGPD, responsável por receber comunicações de titulares e da ANPD. Para dúvidas, solicitações ou exercício de direitos (acesso, correção, portabilidade, eliminação e revogação de consentimento), escreva para privacidade@anotta.ai. Respondemos em até 15 dias.