Política de Privacidade

1. Quem somos

Univox é uma plataforma de reuniões com IA que grava áudio e vídeo de chamadas e gera transcrições e resumos automáticos. Operamos sob a legislação brasileira e tratamos dados em conformidade com a LGPD (Lei 13.709/2018).

2. Dados que tratamos

• Cadastro: nome, e-mail, foto de perfil, empresa. Base legal: execução de contrato (Art. 7º V).
• Reuniões: título, data, participantes, metadados da sala. Base legal: execução de contrato.
• Áudio e vídeo das reuniões: gravações em nuvem via Daily.co. Base legal: consentimento específico e destacado, coletado ao vivo antes do início da gravação (Art. 11 — dado sensível: biometria de voz).
• Transcrições e resumos gerados por IA: texto derivado do áudio + decisões, riscos e action items. Base legal: consentimento (mesma janela da gravação).
• Cookies essenciais: sessão, segurança. Base legal: legítimo interesse (Art. 7º IX).
• Analytics e marketing: somente com consentimento opt-in no cookie banner.

3. Voz como dado sensível (Art. 11)

A voz é classificada pela LGPD como dado pessoal sensível por permitir identificação biométrica. Por isso, antes de cada gravação, coletamos consentimento ao vivo, específico e destacado — você deve marcar três caixas distintas (gravação, processamento por IA, reconhecimento de voz como sensível) e só então a gravação é iniciada.

4. Com quem compartilhamos

• Daily.co (operador): hospeda as chamadas e armazena as gravações em nuvem por até 90 dias.
• Supabase (operador): armazena banco de dados e arquivos (avatares, anexos).
• Provedores de IA (operadores): processam o áudio para gerar transcrição e resumo. Não usam os dados para treinar modelos próprios.
• PostHog (operador): analytics agregados, somente com seu consentimento.
• Asaas (operador): processamento de pagamentos. Recebe apenas dados de faturamento — nunca conteúdo de reuniões.

Não vendemos dados pessoais a terceiros, nem fazemos transferência internacional fora desses operadores.

5. Retenção

• Gravações em nuvem: 90 dias automáticos (Daily.co).
• Transcrições e resumos: enquanto a conta estiver ativa.
• Logs de consentimento: 5 anos (obrigação legal de prova — Art. 8º §1º).
• Após solicitação de exclusão: hard-delete completo em até 30 dias.

6. Seus direitos (Art. 18)

Você pode a qualquer momento, em Configurações → Privacidade:

• Acessar e corrigir seus dados (I, III)
• Baixar cópia dos seus dados em JSON (II — portabilidade)
• Revogar qualquer consentimento (IX)
• Pedir exclusão permanente (VI)
• Obter informação sobre compartilhamento (VII)

Resposta em até 15 dias úteis (Art. 19 §1º).

7. Segurança

Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256). Acesso baseado em papéis (RBAC) e escopo por empresa (company_id). Logs de consentimento armazenam IP e user-agent para auditoria.

8. Encarregado (DPO)

Contato para exercer direitos ou reportar incidentes: dpo@univox.app.

9. Autoridade

Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.