Política de Privacidade
Esta Política de Privacidade descreve como o Vozescrita ("nós", "Serviço") coleta, usa, armazena, compartilha e protege os dados pessoais de quem usa a extensão Vozescrita para Google Chrome e os sites vozescrita-site.vercel.app e vozescrita-painel.vercel.app. Ela foi escrita em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") e com a Política de Dados do Usuário da Chrome Web Store. Ao criar uma conta ou usar o Serviço, você declara que leu e compreendeu esta Política.
1. Definições
Para os fins desta Política: "Dados Pessoais" são informações relacionadas a uma pessoa natural identificada ou identificável; "Titular" é a pessoa a quem os Dados Pessoais se referem; "Tratamento" é toda operação realizada com Dados Pessoais, como coleta, uso, armazenamento e eliminação; "Controlador" é quem decide sobre o Tratamento; "Operador" é quem trata Dados Pessoais em nome do Controlador; "Conta" é o cadastro individual que dá acesso ao Serviço.
2. Quem é o Controlador
O Controlador dos Dados Pessoais tratados pelo Serviço é o desenvolvedor do Vozescrita, estabelecido no Brasil. Os canais de contato para assuntos de privacidade estão na seção 14 desta Política.
3. Quais Dados Pessoais são coletados
3.1 Dados fornecidos por você
| Dado | Momento da coleta |
|---|---|
| Nome e endereço de e-mail | ao entrar com a conta Google ou criar conta com e-mail |
| Senha, guardada apenas em forma criptografada (hash), ilegível para qualquer pessoa | ao criar conta com e-mail e senha |
| Número de telefone | no cadastro, uma única vez |
| Canal pelo qual conheceu o Serviço | no cadastro, uma única vez |
| Data e versão do aceite dos Termos de Uso e desta Política | no cadastro |
3.2 Dados gerados pelo uso do Serviço
| Dado | Origem |
|---|---|
| Chaves de acesso ativadas, com datas de ativação e término | ativação de licença |
| Identificador aleatório de instalação, descrição do navegador e data do último uso, por dispositivo | uso da extensão em cada computador |
| Registro de tentativas de ativação de chave (data e resultado) | proteção contra tentativa e erro de chaves |
| Biblioteca de transcrições: link informado, título, origem (Google Drive, YouTube, TikTok ou Instagram), nomes de pastas e vídeos, texto transcrito, idioma e motivo de eventual falha | cada transcrição concluída ou em andamento |
3.3 Dados que ficam apenas no seu dispositivo
O progresso de transcrições em andamento, cópias locais das transcrições, o índice do histórico e preferências de uso ficam no armazenamento local do navegador (chrome.storage.local), no seu computador, e não são transmitidos. São removidos quando você desinstala a extensão ou limpa os dados dela.
3.4 O que não coletamos
Não coletamos o áudio nem o vídeo dos conteúdos transcritos (o processamento de voz acontece no seu computador e nada de áudio é enviado a servidores); não coletamos histórico de navegação; não lemos abas, e-mails ou arquivos que você não indicou; não coletamos credenciais de outros serviços; não usamos cookies de publicidade, pixels de rastreamento nem ferramentas de análise de comportamento.
4. Finalidades e bases legais
| Finalidade | Dados usados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter a sua Conta e autenticar o acesso | nome, e-mail, senha (hash) | execução de contrato |
| Controlar a vigência da licença adquirida | chaves, datas | execução de contrato |
| Disponibilizar a sua biblioteca de transcrições em qualquer dispositivo | biblioteca de transcrições | execução de contrato |
| Prestar suporte e enviar avisos sobre a licença | nome, e-mail, telefone | execução de contrato |
| Entender por quais canais os usuários chegam ao Serviço | canal informado no cadastro | legítimo interesse |
| Prevenir fraude e abuso (tentativas de adivinhar chaves, uso irregular) | registros de tentativas, dispositivos | legítimo interesse |
| Cumprir obrigações legais e regulatórias | registros de aceite e de conta | obrigação legal |
Não realizamos decisões automatizadas que produzam efeitos jurídicos sobre você nem criação de perfis comportamentais.
5. Como o conteúdo dos vídeos é processado
O reconhecimento de fala é executado integralmente no seu navegador, no seu computador, por um modelo de inteligência artificial baixado uma única vez. O áudio e o vídeo nunca saem do seu dispositivo. Quando a plataforma de origem oferece legenda pronta, a legenda é usada no lugar do áudio. A extensão acessa somente o conteúdo do link que você informou, usando a sessão que o seu próprio navegador já possui na plataforma correspondente, e alcança apenas o que a sua conta naquela plataforma já poderia abrir. O texto resultante da transcrição é armazenado na sua biblioteca pessoal (seção 3.2) para que você o acesse de outros dispositivos.
6. Compartilhamento de Dados Pessoais
Não vendemos, alugamos nem cedemos Dados Pessoais. Não compartilhamos Dados Pessoais para fins de publicidade. O compartilhamento ocorre somente com os Operadores estritamente necessários ao funcionamento do Serviço:
| Operador | Papel | Dados envolvidos |
|---|---|---|
| Supabase Inc. | banco de dados e autenticação (servidores na região de São Paulo, Brasil) | todos os dados das seções 3.1 e 3.2 |
| Vercel Inc. | hospedagem dos sites | dados de acesso aos sites (registros de servidor) |
| Google LLC | autenticação com a conta Google, quando você escolhe esse método | nome e e-mail da conta Google |
| Hugging Face Inc. | distribuição do modelo de reconhecimento de fala | nenhum dado pessoal seu é enviado; é apenas um download |
Dados Pessoais também poderão ser fornecidos a autoridades públicas mediante obrigação legal, ordem judicial ou requisição válida de autoridade competente.
7. Transferência internacional
Os dados de Conta e a biblioteca de transcrições são armazenados no Brasil (região de São Paulo). Alguns Operadores (Vercel, Google, Hugging Face) podem processar dados de acesso em servidores fora do Brasil; nesses casos, a transferência se apoia em cláusulas contratuais e nas garantias previstas nos arts. 33 e seguintes da LGPD.
8. Uso limitado (Chrome Web Store)
O uso de informações recebidas das APIs do Google e de qualquer dado do usuário obedece à Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado: os dados são usados apenas para fornecer e melhorar a funcionalidade única e visível da extensão (transcrever o conteúdo indicado por você); não são transferidos a terceiros salvo o necessário para essa funcionalidade, por obrigação legal ou em caso de fusão ou aquisição; não são usados para publicidade; e não são lidos por pessoas, salvo com o seu consentimento expresso, por razões de segurança ou para cumprir a lei.
9. Por quanto tempo os dados são guardados
Os dados de Conta, cadastro, dispositivos, chaves e a biblioteca de transcrições são mantidos enquanto a sua Conta existir. Ao excluir a Conta (opção "Excluir minha conta", dentro da extensão), o cadastro, os dispositivos e todas as transcrições são apagados imediatamente; as chaves são canceladas e permanecem, junto com os registros de tentativas de ativação e de auditoria, apenas como registro de venda e de segurança, desvinculadas de qualquer identificação sua. A exclusão de uma transcrição específica apaga a cópia dela na nuvem imediatamente.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os Dados Pessoais: criptografia de todo o tráfego (HTTPS/TLS), controle de acesso por linha no banco de dados (cada Titular só lê os próprios dados), senhas armazenadas exclusivamente como hash, chaves de acesso armazenadas apenas como assinatura criptográfica (o texto da chave não fica guardado) e limitação de tentativas de ativação. O texto das suas transcrições não é acessível a nenhuma outra pessoa, incluindo o desenvolvedor: o painel administrativo exibe somente contagens e datas, nunca o conteúdo.
11. Seus direitos como Titular
Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente: confirmar a existência de Tratamento; acessar os seus dados; corrigir dados incompletos, inexatos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; solicitar a portabilidade; obter informação sobre os compartilhamentos realizados; revogar o consentimento, quando o Tratamento se basear nele; e peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD). Boa parte disso você exerce sozinho na extensão (baixar transcrições, excluir transcrições, excluir a Conta); o restante, pelo canal da seção 14, com resposta em até 15 dias.
12. Crianças e adolescentes
O Serviço não se destina a menores de 13 anos e não coleta intencionalmente dados deles. Se identificarmos cadastro feito por menor dessa idade, a Conta e os dados serão excluídos.
13. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças no Serviço ou na legislação. A data no topo indica a versão vigente. Alterações relevantes serão comunicadas dentro da extensão antes de entrarem em vigor; o uso continuado do Serviço após a comunicação vale como ciência da nova versão.
14. Contato
Solicitações sobre Dados Pessoais, exercício de direitos e dúvidas sobre esta Política devem ser dirigidas ao encarregado pelo e-mail de suporte: andre076trabalho@gmail.com.