Política de Privacidade

Esta política explica como o Strata Voice trata dados pessoais, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD). Ela cobre o aplicativo para Windows, o site strata.luizabrao.tech e o serviço de conta e assinatura.

1. Quem é o controlador

Strata Corretagem Comercio e Servicos LTDA, inscrita no CNPJ sob o nº 66.868.288/0001-29, com sede em Rua Comendador Torlogo Dauntre, 74, Sala 1207-603, Campinas/SP, CEP 13025-270, é a controladora dos dados pessoais tratados no Strata Voice.

Encarregado pelo tratamento de dados pessoais (DPA/DPO), para os fins do art. 41 da LGPD: Strata Solutions, pelo e-mail luizhc.abrao@gmail.com.

2. O que fica só no seu computador

A maior parte do que o Strata Voice guarda nunca sai da sua máquina. Fica num banco de dados local, na pasta de dados do aplicativo no seu perfil do Windows:

• O texto das suas transcrições, o texto bruto que o reconhecimento devolveu, e o nome do programa em que cada ditado foi entregue.
• O histórico do que você copiou, quando o recurso está ativo. O conteúdo é gravado cifrado (AES-256-GCM), com a chave guardada no cofre de credenciais do próprio Windows.
• Suas capturas de tela, seu dicionário pessoal, seus estilos e seus atalhos de texto.
• Medidas de desempenho de cada ditado — quanto tempo o reconhecimento e a limpeza levaram.

Nada disso é enviado para nós, e não temos meio técnico de acessá-lo. Apagar o aplicativo e a sua pasta de dados apaga tudo. Não fazemos cópia de segurança dos seus dados: se você formatar o computador sem copiar essa pasta, o conteúdo se perde, e nós não temos como restaurá-lo.

3. O que sai do seu computador, e para onde

3.1 O áudio e o texto de cada ditado

Para transcrever, o aplicativo envia as amostras de áudio da sua fala aos nossos servidores, que as repassam a um provedor de reconhecimento de voz. Para limpar e pontuar o resultado, envia o texto transcrito a um provedor de modelo de linguagem. Sem esses dois envios o produto não funciona, e por isso eles não são opcionais enquanto você usa o modo conectado.

Há um caso em que sai texto que você não falou. Na reescrita por voz, você seleciona um trecho em outro aplicativo — um e-mail, uma mensagem, um documento — e dita a instrução do que fazer com ele. Para cumprir a instrução, o trecho selecionado é enviado ao mesmo provedor de modelo de linguagem, junto com o que você falou. Vale a mesma regra dos outros dois envios: nada é gravado aqui, e o provedor tem a própria política. Se o trecho for de terceiros, é você quem decide enviá-lo, ao acionar a reescrita sobre ele.

Nenhum arquivo de áudio é criado no seu disco, e nós não gravamos o áudio nem o texto em nenhum momento — o que passa pelos nossos servidores é repassado adiante e descartado. O que registramos de cada chamada é a medida, nunca o conteúdo: quantos segundos de áudio, quantas palavras e quanto custou.

Os provedores são empresas nos Estados Unidos e têm as próprias políticas de retenção, que não controlamos. Isso é uma transferência internacional de dados nos termos do art. 33 da LGPD, e ao usar o modo conectado você concorda com ela. Quem processa hoje, e para quê:

Se você não quiser que a sua fala saia da máquina, o aplicativo tem modo de reconhecimento local: baixado o modelo, a transcrição acontece no seu próprio computador e nenhum áudio vai para a rede.

3.2 A sua conta

Para entrar, guardamos o seu endereço de e-mail. Cada instalação recebe uma credencial própria, da qual guardamos só um resumo criptográfico — nunca a credencial em si — junto de um nome de dispositivo (por padrão, o nome do seu computador), da data em que foi criada e da data do último uso. Isso é o que permite manter duas sessões ativas por conta e encerrar a mais antiga quando uma terceira entra.

3.3 O consumo

A cada chamada registramos data, serviço usado, tipo de chamada, segundos de áudio, número de palavras e custo. Serve para aplicar a cota do plano gratuito — que é contada em palavras por semana —, para conter uso abusivo e para saber quanto o serviço custa. Nenhuma dessas linhas contém o que você falou ou escreveu.

3.4 Relatos de erro — e só se você aceitar

Se, e somente se, você aceitar no primeiro uso, o aplicativo envia um relato quando alguma etapa falha. O relato leva a versão do aplicativo, o sistema operacional, a etapa em que quebrou, a causa e a mensagem técnica do erro.

Nunca leva o texto transcrito, o conteúdo do que você copiou, nem caminhos com o seu nome de usuário — o aplicativo remove essa última parte antes de enviar. Você desliga em Ajustes a qualquer momento, com efeito imediato, e desligar também descarta o que estava na fila e ainda não saiu.

3.5 O pagamento

A cobrança é processada pela Stripe. Não recebemos nem guardamos o número do seu cartão; ele é digitado no ambiente da Stripe. Guardamos apenas os identificadores que a Stripe nos devolve e a situação da assinatura.

4. O que não fazemos

• Não fazemos analytics de uso. Não contamos quantas vezes você abre o aplicativo nem que telas visita.
• Não temos rastreadores nem cookies de publicidade no site.
• Não vendemos, alugamos nem cedemos os seus dados a terceiros, e não os usamos para publicidade.
• Não treinamos modelos com o que você fala. Não temos acesso ao conteúdo para isso.
• Não verificamos versão em silêncio. O aplicativo só consulta atualização quando você está logado, e essa consulta não carrega dado de uso.

5. Bases legais

6. Por quanto tempo guardamos

• Conta e e-mail: enquanto a conta existir.
• Credenciais de instalação: até serem revogadas, por você ou pela entrada de uma terceira sessão.
• Registros de consumo: 24 meses, prazo em que ainda servem para apurar cobrança e abuso.
• Relatos de erro: 12 meses, ou até você desligar o envio e pedir a exclusão.
• Dados fiscais da cobrança: 5 anos, por exigência da legislação tributária.
• Áudio e texto do ditado: não guardamos. Quanto tempo os provedores mantêm é regido pelas políticas deles.

7. Os seus direitos

O art. 18 da LGPD lhe dá o direito de confirmar que há tratamento, de acessar os dados, de corrigir o que estiver errado, de pedir anonimização, bloqueio ou eliminação, de pedir portabilidade, de saber com quem compartilhamos e de revogar consentimento.

Escreva para luizhc.abrao@gmail.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de que você é o titular da conta antes de agir — é o que impede que outra pessoa apague os seus dados.

Para apagar a conta inteira, basta pedir por esse e-mail. Removemos o seu cadastro, as credenciais, os registros de consumo e os relatos de erro, preservando apenas o que a legislação fiscal obriga a guardar. Os dados que estão no seu computador você apaga sozinho, desinstalando o aplicativo e removendo a pasta de dados — eles nunca estiveram conosco.

8. Segurança

Todo tráfego entre o aplicativo e os nossos servidores usa TLS. O conteúdo do histórico de área de transferência é cifrado no seu disco. Chaves e credenciais ficam no cofre de credenciais do Windows, nunca em arquivo de configuração nem em registro de log. As credenciais de instalação são guardadas em resumo criptográfico, de modo que um vazamento do nosso banco não permitiria a ninguém usar a sua conta.

Nenhum sistema é imune. Se acontecer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

9. Crianças e adolescentes

O Strata Voice não se destina a menores de 18 anos e não coletamos deliberadamente dados de crianças ou adolescentes. Se soubermos que isso aconteceu, apagaremos.

10. Mudanças nesta política

Se mudarmos algo relevante — sobretudo o que sai da sua máquina ou quem processa os dados —, avisaremos por e-mail e dentro do aplicativo antes de a mudança valer. A data no alto desta página é sempre a da versão vigente.

11. Foro

Esta política é regida pela lei brasileira. Fica eleito o foro do domicílio do consumidor para dirimir controvérsias, na forma do Código de Defesa do Consumidor.