Leia isto primeiro. O texto abaixo é um modelo, publicado para análise. Não é o acordo assinado. Se você precisa de um acordo de processamento de dados em vigor, peça uma via assinada pelo canal corporativo — a versão que vale é a que as duas partes assinam, e ela prevalece sobre qualquer coisa escrita nesta página.
Papéis: quem é a controladora, quem é a operadora
No uso corporativo o arranjo é o de sempre. Sua organização é a controladora dos dados: você decide quais reuniões e quais áudios serão traduzidos, quem na sua equipe recebe uma licença e por quanto tempo ficam guardadas as transcrições que chegam às máquinas do seu pessoal. A VoxisLive é a operadora: processamos conforme suas instruções documentadas, o que na prática significa que rodamos o serviço que você contratou e nada além disso.
Vale dizer uma consequência com todas as letras: as pessoas cuja voz é traduzida muitas vezes não são seus funcionários. O outro lado de uma chamada também é titular de dados, e estabelecer a base legal para traduzir o que essa pessoa diz é tarefa sua, não nossa.
Em uma assinatura individual de consumidor não existe essa separação entre controlador e operador — essa relação é regida pelos Termos e pela Política de privacidade. O DPA é para organizações.
Objeto, duração e os dados envolvidos
Objeto e natureza do processamento. Tradução de fala em tempo real: capturar o áudio na própria máquina do usuário, transmiti-lo a um motor de tradução e devolver fala e texto traduzidos. Mais os registros de conta e de uso necessários para operar um serviço pago — quem tem licença e quantos minutos foram usados.
Duração. Enquanto o plano da organização estiver ativo, mais os prazos de retenção descritos abaixo, na parte de exclusão. O processamento do áudio de uma sessão dura o que a sessão durar.
Categorias de titulares de dados. Seus membros que têm licença; e qualquer pessoa cuja fala seja capturada durante uma sessão — os demais participantes de uma reunião ou os locutores do conteúdo que estiver sendo traduzido.
| Categoria | Exemplos | Onde é processado |
|---|---|---|
| Dados de conta | E-mail de acesso, nível da licença, a organização à qual a licença está vinculada | Nosso próprio servidor |
| Registros de uso | Minutos consumidos, início e fim da sessão, o plano de onde são debitados | Nosso próprio servidor |
| Áudio da sessão | A fala capturada durante uma sessão ao vivo, transmitida enquanto a sessão acontece | O provedor do motor de tradução do idioma de destino — veja a lista de suboperadores |
| Transcrições | O texto de uma sessão, gravado na pasta Documentos do usuário, uma pasta por sessão | A própria máquina do usuário |
| Relatos de problema | Um log do aplicativo já higienizado e, se o usuário marcar a caixa, uma transcrição que ele escolha anexar | Nosso próprio servidor |
| Dados de pagamento | Dados de cobrança da compra em si | Nosso provedor de pagamento, que atua como comerciante registrado |
Dados sensíveis. Não pedimos dados sensíveis e o produto não tem nenhum recurso que os solicite. Mas fala ao vivo é fala ao vivo: se o seu pessoal traduzir uma conversa clínica, dados de saúde passam pelo fluxo porque a reunião os continha. Essa é uma decisão da sua avaliação como controladora. Não temos BAA e não fazemos nenhuma afirmação específica para a área da saúde — veja a central de confiança.
Suboperadores e o que acontece quando a lista muda
Publicamos nossos suboperadores pelo nome, com a finalidade de cada um, na página de suboperadores. Não é uma lista de categorias — você lê os fornecedores reais e pode levá-los ao seu próprio comitê de avaliação.
Dois pontos que quem analisa costuma perguntar. Qual provedor recebe o áudio ao vivo depende do idioma de destino, porque o roteamento de motor é por destino; a página de suboperadores diz qual é qual. E quando a lista muda, atualizamos essa página e avisamos os clientes corporativos, para que um novo operador não apareça na sua cadeia de fornecedores sem você ficar sabendo.
Medidas de segurança
Estes são os controles que realmente implementamos. Preferimos descrever um controle que você consegue verificar a mostrar um selo.
- Criptografia em trânsito. O tráfego entre o aplicativo e o nosso servidor, e entre o aplicativo e o motor de tradução, passa por TLS.
- Chaves criptografadas no dispositivo. Se a sua organização usa a própria chave de API do motor, essa chave fica guardada criptografada na máquina com o Windows DPAPI, vinculada à conta e à instalação.
- O trabalho é feito no dispositivo, não é enviado a lugar nenhum. A detecção de fala e a detecção de troca de locutor rodam na CPU do próprio usuário. As transcrições são gravadas no disco do próprio usuário, não em nós.
- Relatos de problema são higienizados antes de sair. A remoção de tokens, chaves, endereços de e-mail e caminhos do usuário acontece no dispositivo, e ela falha fechando: se a higienização não terminar, o relato não é enviado.
- Acesso. O acesso administrativo ao servidor que guarda os dados de conta e os registros de uso é restrito às pessoas que operam o serviço.
- Verificação. Parte do caminho de áudio é publicada como um trecho de código-fonte somente leitura, para que quem analisa segurança possa conferir as afirmações acima no código, e não na prosa — veja licenciamento para saber o que esse trecho é e o que não é.
O que não afirmamos. Não temos certificação ISO, relatório SOC 2, atestado de terceiros nem BAA. Não vamos colocar nesta página um selo de conformidade que não conseguimos sustentar. Se o seu processo de compras exige um desses documentos, nós não o temos, e é melhor você descobrir isso aqui do que na terceira semana de uma análise.
Direitos dos titulares e exclusão
Como operadora, ajudamos você a responder às solicitações que recebe: acesso, correção, eliminação, restrição, portabilidade e oposição. Encaminhe a solicitação pelo seu contato corporativo e trabalhamos nela junto com você, em vez de responder diretamente aos seus titulares de dados.
Boa parte do que as pessoas pedem não está nas nossas mãos, o que vale saber antes de redigir uma resposta. As transcrições ficam na pasta Documentos do próprio usuário, uma pasta por sessão — apagá-las é algo que o membro faz na própria máquina, sem precisar de nenhuma solicitação a nós. O áudio da sessão não fica guardado como arquivo para irmos buscar.
- Envie a solicitação pelo seu contato corporativo, identificando a conta ou a licença a que ela se refere.
- Confirmamos o recebimento e dizemos o que temos daquela conta — normalmente dados de conta e registros de uso.
- Os dados de conta são excluídos ou anonimizados em até 30 dias a partir da solicitação. Os registros de uso que precisam ser mantidos para fins fiscais e contábeis são anonimizados em vez de removidos, para que os números continuem batendo sem nomear ninguém.
- Confirmamos de volta por escrito, para você ter com que encerrar o seu próprio caso.
A exclusão de uma conta individual de consumidor segue o mesmo caminho de 30 dias, descrito na Política de privacidade.
Onde o processamento acontece — e o limite que não vamos maquiar
Não garantimos residência de dados exclusivamente na UE. Os motores de tradução são operados por grandes provedores de nuvem e não fixamos contratualmente uma sessão a uma região da UE. Se a sua exigência é que nenhum dado pessoal saia da UE, a VoxisLive não atende a isso hoje, e nenhuma cláusula que pudéssemos assinar mudaria o roteamento por baixo.
Se residência for uma exigência inegociável, diga isso no começo da conversa — de um jeito ou de outro, é uma conversa curta. Fora isso, as transferências internacionais se apoiam nos mecanismos padrão, e os provedores envolvidos estão nomeados na página de suboperadores, para você conferir diretamente os termos de transferência de cada um.
Como obter uma via assinada
Escreva para nós pela página corporativa ou pelo formulário de contato com a razão social, o endereço e a pessoa que vai assinar. Devolvemos uma via deste texto pronta para assinatura. Se o seu jurídico tem um modelo de DPA preferido, mande — nós lemos e dizemos quais cláusulas podemos assinar e quais não podemos, em vez de assinar algo que depois iríamos descumprir.
Licenças e minutos compartilhados são configurados pelo mesmo canal; veja planos corporativos para entender como o pool funciona e preços para o resto.
O que é esta página
Um modelo, publicado para poder ser analisado antes de ser pedido. Não é orientação jurídica, não entra em vigor por ser lido e não substitui a sua própria avaliação como controladora. O documento que as duas partes assinam é o acordo que vale; onde ele divergir desta página, ele prevalece.