Política de privacidade

Esta política explica o que acontece com os dados de uma chamada feita no digfone. Ela é específica porque o produto é específico: uma conversa por vídeo com legenda traduzida gera dado pessoal derivado de voz, e isso merece explicação direta.

O áudio e o vídeo não passam por nós

A imagem e o som vão diretamente de um navegador para o outro. Nossos servidores trocam apenas as informações necessárias para os dois lados se encontrarem (endereços de rede e o idioma escolhido) e emitem credenciais de curta duração.

Isso não é uma promessa de conduta, é como o sistema foi construído. Não conseguimos entregar o áudio de uma conversa a ninguém, em nenhuma circunstância, porque ele nunca esteve conosco.

A legenda é gerada no seu aparelho

Cada participante transcreve o próprio microfone. O áudio vai do seu navegador direto para o serviço de reconhecimento de fala (Soniox, nos Estados Unidos), com uma credencial temporária de 60 segundos emitida por nós. O que volta é texto, e o que trafega entre os participantes é só esse texto já traduzido.

O que guardamos, e por quanto tempo

• Texto da conversa, se o plano do anfitrião tiver histórico: 7 dias no Free, 90 no Basic, 365 no Pro. Passado o prazo, o texto é apagado, não arquivado.
• Resumo por IA, quando gerado, com a mesma retenção do texto.
• Conta: e-mail, nome se informado, idioma e fuso.
• Cobrança: valor, data e situação. Os dados do cartão ficam com a Stripe; não os recebemos nem os armazenamos.
• Medição de uso: duração e quantidade de sessões de legenda, que é o que define a cobrança.

Quem recebe o link também é titular

A pessoa que entra pelo link não tem conta conosco, e metade da conversa é a fala dela. Reconhecemos essa pessoa como titular dos dados: ela pode pedir a exclusão do texto de qualquer conversa de que participou, escrevendo para [email protected] e indicando a data e o código da sala. O pedido dela apaga a conversa para os dois lados, porque não existe metade de uma transcrição.

Desligar o registro

Há um controle na conta para não guardar transcrição nenhuma. Com ele ligado, o texto existe apenas na tela durante a chamada e nada é enviado para os nossos servidores.

Seus direitos

Você pode pedir acesso, correção, exportação ou exclusão dos seus dados, e revogar consentimento, pelo e-mail acima. Respondemos em até 15 dias.

Apagar a conta apaga junto as conversas em que você foi o anfitrião. É irreversível: não há cópia de recuperação depois de concluído.

Com quem compartilhamos

• Soniox (EUA): recebe o áudio do seu microfone para transcrever e traduzir, direto do seu navegador.
• Anthropic (EUA): recebe o texto da conversa quando você pede um resumo.
• Stripe: dados de pagamento, se você assinar um plano pago.
• Cloudflare e Hetzner (Alemanha): infraestrutura de rede e servidor.

Não vendemos dado nenhum, e não usamos o conteúdo das suas conversas para treinar modelo algum.

Transferência internacional

Parte do processamento acontece fora do Brasil, como indicado acima. A transferência é necessária para a execução do serviço que você contratou, nos termos do art. 33 da LGPD.

Encarregado

Pedidos sobre dados pessoais: [email protected].