Política de Privacidade

1. Dados coletados

• Conta e Minutos — E-mail, hash de senha e consumo.
• Uso e diagnóstico — Minutos traduzidos e metadados da sessão, para aplicar os limites do plano, e o resultado técnico de cada sessão (por exemplo, erros de conexão, atrasos e níveis de áudio; nunca o áudio nem o texto), para encontrar e corrigir as sessões que falham.
• Identificador de Dispositivo — Hash de hardware (device_hash) anti-fraude.
• Áudio em tempo real — Enviado via wss:// para Google Cloud e Alibaba Cloud. Sem armazenamento nos nossos servidores. O aplicativo mostra isso a você uma única vez, antes da sua primeira sessão, e pede que você confirme antes de qualquer áudio ser enviado.
• Detecção de troca de falante no dispositivo — As marcas de troca de falante (S1/S2) são calculadas 100% na CPU local via sherpa-onnx. Isso marca quando a voz muda; não identifica quem está falando, não atribui nome e perde precisão com falas sobrepostas ou música alta.
• Assistente do site — se você usa o chat do voxislive.com, as perguntas que digita, as respostas, a página e o idioma e o país da conexão (sem endereço IP) ficam guardados no nosso servidor por 30 dias, com endereços de e-mail, chaves e números parecidos com os de cartão mascarados. A pergunta e a conversa até ali são enviadas à Anthropic (Claude API) para redigir e conferir a resposta.
• Listas de espera de ofertas — se você deixar seu endereço de e-mail no site para saber de uma oferta (por exemplo, acesso antecipado à Black Friday) e de futuras ofertas da Voxis, guardamos o endereço, seu idioma, a página em que você se cadastrou e quando se cadastrou e confirmou — sem endereço IP. Se o mesmo endereço tiver uma conta Voxis, o registro é vinculado a ela. Primeiro confirmamos o endereço por e-mail (confirmação dupla); os e-mails de confirmação e de oferta são enviados pela Resend, toda mensagem traz um link para cancelar a inscrição e endereços não confirmados são excluídos após 30 dias.
• E-mails que você nos envia — ficam guardados em nossas caixas de correio (Google Workspace). Para preparar nossa resposta, o texto da sua mensagem e um breve resumo da sua conta (plano, minutos, resultados de sessões recentes) são enviados à Anthropic (Claude API) com os endereços de e-mail mascarados; uma pessoa lê cada rascunho antes de ele ser enviado.
• Mensagens de suporte pelo WhatsApp — se você é membro pagante e escreve para a nossa linha de suporte no WhatsApp, recebemos o seu número de telefone (ou, se você usa um nome de usuário do WhatsApp, o ID de usuário do WhatsApp que a Meta atribui à nossa empresa — nesse caso, podemos não receber o seu número), o nome do seu perfil do WhatsApp e o que você nos envia lá (texto, imagens, mensagens de voz). Para responder, a sua mensagem e um breve resumo da sua conta são enviados à Anthropic (Claude API); perguntas simples respondidas com os nossos guias publicados podem ser enviadas sem que uma pessoa leia a resposta antes, e tudo o que envolva dinheiro, promessas ou uma falha pouco clara espera por uma pessoa.
• Proteção Windows DPAPI — Qualquer chave BYOK legada é salva com criptografia DPAPI.

Sem um endereço de e-mail e uma senha, não conseguimos criar uma conta, e sem dados de pagamento, não conseguimos processar uma compra. Nada mais nesta lista é necessário para usar o serviço.

2. Como usamos os dados

Para operar a plataforma de tradução em tempo real e a sua conta, processar pagamentos por meio de sistemas de pagamento de terceiros, aplicar os limites de uso e impedir abuso do plano gratuito, encontrar e corrigir sessões que falham, responder aos seus e-mails, e enviar e-mails transacionais via Resend. Se você é membro pagante e escreve para a nossa linha de suporte no WhatsApp, usamos o seu número de telefone ou ID de usuário do WhatsApp para vincular a conversa à sua conta Voxis (depois de você confirmar um código que enviamos para o e-mail da conta) e para responder a você lá; as respostas são redigidas com o auxílio de IA e conferidas por regras automáticas, e uma pessoa assume sempre que uma pergunta exigir. Também guardamos um registro pseudonimizado de cada caso de suporte para conferir e melhorar a qualidade do nosso suporte (veja “Retenção e exclusão”).

Base legal. Para cada finalidade, baseamo-nos em uma das bases que o GDPR do Reino Unido e o da UE permitem:

3. Suboperadores

Os dados são transmitidos apenas aos suboperadores necessários para a prestação do serviço:

• Polar — pagamentos e faturamento, como vendedor oficial (merchant of record). Os dados do cartão são tratados pela Polar; nós recebemos um ID de cliente e o registro do pedido.
• Nosso próprio servidor (PocketBase) — conta, licença e registros de uso, em infraestrutura que operamos nós mesmos.
• Resend — envio de e-mails: cadastro, comprovantes de compra e respostas do suporte, e os e-mails de confirmação e de oferta da lista de espera de ofertas.
• Google Workspace — nossas caixas de correio (support@, contact@ e o endereço do fundador): os e-mails que você nos envia e as nossas respostas.
• Meta (WhatsApp Business Platform) — nossa linha de suporte no WhatsApp para membros pagantes, usada somente se você nos escrever lá: o seu número de telefone ou ID de usuário do WhatsApp, o nome do seu perfil do WhatsApp, as mensagens, imagens e mensagens de voz que você nos envia e as nossas respostas. O WhatsApp é operado pela WhatsApp Ireland Limited / Meta Platforms Ireland Limited, sob os termos comerciais da Meta.
• Google Cloud / AI Studio — tradução de áudio ao vivo com Gemini.
• Alibaba Cloud / DashScope — tradução de áudio ao vivo com Qwen.
• Cartesia — conversão de texto em fala Sonic, para a dublagem sincronizada da extensão de navegador em vídeos com legendas e para a tradução ao vivo dela nos minutos gratuitos diários: recebe apenas o texto das frases traduzidas (sem áudio, sem identificador de conta, sem endereço de e-mail, sem endereço do vídeo). Seu navegador se conecta diretamente à Cartesia com um token de curta duração emitido pelo nosso servidor, portanto a Cartesia vê tecnicamente o seu endereço IP; nenhuma informação da conta é enviada a ela. Cartesia AI, Inc., Estados Unidos; desativamos o uso dos nossos dados para o treinamento de modelos da Cartesia.
• Cloudflare — entrega e protege o voxislive.com (entrega de conteúdo, proteção contra ataques e a verificação anti-bot Turnstile no cadastro e no assistente do site). As solicitações ao nosso site e à API, incluindo o seu endereço IP, passam pela rede da Cloudflare; o áudio da tradução ao vivo não. As solicitações a cn-api.voxislive.com, nossa rota direta para a China continental, não passam pela Cloudflare; para elas, nosso próprio servidor identifica o país do seu endereço IP em um banco de dados local, sem enviar o endereço a ninguém. Geolocalização de IP por DB-IP. O Cloudflare R2 também armazena a cópia externa dos nossos backups noturnos, mantida por 14 dias.
• Anthropic — Claude API, para o assistente do site (o chat do voxislive.com), em que recebe as perguntas que você digita e a conversa até ali, e para redigir nossas respostas aos seus e-mails, em que recebe a sua mensagem e um breve resumo da conta com os endereços de e-mail mascarados, e para a nossa linha de suporte no WhatsApp, em que recebe as suas mensagens e o mesmo breve resumo da conta, e redige e confere as nossas respostas. Pelos termos comerciais da API da Anthropic, entradas e saídas são excluídas em até 30 dias e não são usadas para treinar modelos.

Nunca vendemos nem alugamos os seus dados. A lista completa, com o que cada um recebe, está na página de suboperadores.

4. Privacidade da extensão de navegador

A extensão do VoxisLive usa a permissão tabCapture para capturar o áudio da aba ativa em memória volátil e exibir a tradução ao vivo. O áudio da aba é processado apenas na RAM enquanto a tradução está ativa e nunca é armazenado, perfilado ou compartilhado com anunciantes.

5. Retenção e exclusão

O que guardamos, onde fica e por quanto tempo:

Como excluir. As transcrições você mesmo apaga, na lista de transcrições salvas do aplicativo; o arquivo sai do seu disco. Para a conta, escreva para [email protected]; excluiremos ou anonimizaremos os dados da sua conta em até 30 dias, exceto quando obrigações legais ou contábeis exigirem a retenção. Você também pode excluir a conta diretamente no aplicativo: Configurações › Assinatura › Excluir minha conta.

6. Seus direitos

Conforme a sua jurisdição (LGPD do Brasil, GDPR da UE, GDPR do Reino Unido, CCPA da Califórnia, KVKK da Türkiye), você tem direito de acessar, corrigir, exportar, excluir, restringir ou se opor ao tratamento dos seus dados pessoais. Quando nos baseamos no seu consentimento, você pode retirá-lo a qualquer momento; isso não afeta o tratamento já realizado. Você pode se opor ao tratamento baseado no nosso interesse legítimo e pode parar de receber e-mails de marketing a qualquer momento pelo link para cancelar a inscrição ou escrevendo para nós. Respondemos às solicitações em até um mês.

Não tomamos decisões sobre você por meios automatizados que tenham efeitos jurídicos ou outros efeitos igualmente significativos, e não criamos perfis seus para publicidade.

Se você não ficar satisfeito com a nossa resposta, pode apresentar reclamação a uma autoridade de proteção de dados. No Reino Unido, é o Information Commissioner's Office (ICO): ico.org.uk, telefone 0303 123 1113. Na UE, é a autoridade do país onde você mora.

7. Segurança

As senhas são protegidas com hash argon2/bcrypt; chaves BYOK legadas são criptografadas com o Windows DPAPI vinculado ao hardware; toda a transmissão usa TLS/SSL (wss://, https://). No dispositivo rodam a detecção de fala (VAD), a marcação de troca de locutor e a voz local do plano gratuito. Nos planos pagos, o áudio capturado é transmitido continuamente para o modelo de tradução enquanto a sessão está ativa; no plano gratuito o fluxo é filtrado, então apenas a fala detectada é enviada.

8. Menores de idade

O serviço não se destina a menores de 18 anos e não pode ser utilizado por eles.

9. Contato e solicitações de dados

Dúvidas de privacidade e solicitações de proteção de dados: [email protected] ou a página de contato.

10. Cookies e armazenamento do navegador

O site define um cookie, voxis-lang, que lembra o seu idioma por até um ano. As páginas da conta mantêm o seu login no armazenamento do próprio navegador, e o site usa esse armazenamento para algumas coisas de que precisa para funcionar: o seu idioma, a conversa com o assistente do site e uma compra que você começou, mas não terminou. Tudo isso fica no seu navegador. Não usamos cookies de publicidade nem de rastreamento, e a nossa contagem de páginas funciona sem cookies. Como tudo isso é necessário para o site funcionar, não pedimos consentimento para cookies.

11. Alterações nesta política

Quando alterarmos esta política, atualizaremos a data no topo da página. Se uma alteração afetar de forma significativa o modo como usamos os seus dados, também avisaremos os titulares de conta por e-mail.