Política de privacidade

Esta política explica como tratamos dados pessoais em pegafala.com.br. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Resumo

• Não há cadastro. A ferramenta não pede nome, e-mail nem telefone.
• O áudio é apagado assim que a transcrição termina, com sucesso ou com erro. Nada é guardado: nem o áudio, nem o texto, nem o nome do arquivo.
• A transcrição roda no nosso próprio servidor. O Groq, empresa dos EUA, só entra como transbordo, quando a fila do servidor está cheia ou ele está fora do ar, e só se estiver ligado. Ele recebe o áudio convertido, nunca o seu IP.
• O texto transcrito vai só para o seu aparelho e fica guardado no navegador por até 15 minutos.
• Logs de acesso (IP, data e hora, porta) ficam guardados por 30 dias, sem o nome do arquivo e sem o texto.
• Os anúncios são do Google e usam cookies. Você pode recusar a personalização.

Responsável e contato

O controlador dos dados é Isabele Morais, pessoa física, no Brasil, que mantém o site. Para qualquer assunto de dados pessoais, escreva para [email protected] com o assunto “Privacidade”.

Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), não temos encarregado (DPO) nomeado. Esse e-mail é o canal oficial com você e com a Autoridade Nacional de Proteção de Dados (ANPD).

O caminho do seu áudio

1. Você escolhe o arquivo. O navegador confere o tamanho e, quando consegue, a duração, sem enviar nada.
2. O arquivo sobe para o nosso servidor por uma conexão segura (HTTPS). O site repassa o arquivo direto para o serviço de transcrição, sem gravar em disco.
3. O serviço de transcrição grava o arquivo numa pasta temporária, na memória (não em disco), confere se é mesmo um áudio e mede a duração.
4. O áudio é convertido para um formato leve, sem os dados do arquivo original, como nome e data. O arquivo que você enviou é apagado logo depois da conversão.
5. A IA de reconhecimento de fala (o Whisper, que roda no nosso servidor) transcreve. A pasta temporária é apagada no fim da transcrição, de qualquer jeito: com sucesso, erro, tempo esgotado ou desistência. Uma varredura de segurança apaga a cada 2 minutos qualquer sobra com mais de 10 minutos.
6. O texto fica na memória do servidor só até a sua tela buscar, no máximo 10 minutos, e então vai para o seu aparelho.

O áudio e o texto nunca vão para cache, backup, fila de mensagens, medição ou log. Os registros do site têm só o formato do arquivo, uma faixa de duração (como “1 a 5 min”), o tamanho e o tempo da transcrição.

Transbordo. Quando a fila do nosso servidor está cheia ou ele está fora do ar, e só se o transbordo estiver ligado, a Groq (EUA) faz a transcrição. Ela recebe só o áudio convertido, sem nome e sem o seu IP. Sem o transbordo, com a fila cheia, a tela pede para tentar de novo em 1 ou 2 minutos, e a tentativa não conta no seu limite.

Dados que tratamos

A marca da troca de idioma é um código que mistura o seu IP e o conteúdo do arquivo de um jeito que não dá para desfazer: ela não guarda o áudio, o nome do arquivo nem o IP, e some em até 2 dias.

Para que usamos e com qual base legal

Um áudio pode conter dados de outras pessoas, como a voz e o que foi dito numa conversa. Envie só áudio seu ou que você tem direito de usar, e não publique a fala de alguém sem autorização.

Por quanto tempo guardamos

Se uma autoridade pedir, com base legal, que um registro seja preservado, ele fica guardado pelo prazo pedido. Áudio e texto não podem ser preservados: eles não ficam guardados.

Com quem compartilhamos

Não vendemos dados. Só estes fornecedores recebem algum dado, e só para o site funcionar:

• Cloudflare (EUA): entrega do site, DNS, verificação anti-robô (Turnstile) e limites de acesso. Vê seu IP e dados técnicos do navegador em todo acesso, e o arquivo passa pela rede dela, criptografado, a caminho do nosso servidor.
• Groq (EUA): só o transbordo da transcrição, quando ligado e com a fila cheia ou o servidor fora do ar. Recebe o áudio convertido, nunca o seu IP.
• Google (EUA): anúncios (AdSense) e estatística (Google Analytics). Nos anúncios, o Google é controlador independente dos dados que coleta. Veja como o Google usa dados de sites parceiros.
• Hospedagem no Brasil: os servidores do site, da transcrição e dos logs.
• Instagram e TikTok: só na transcrição por link, recebem o link do vídeo para entregar o áudio público.

Autoridades só recebem dados com ordem judicial ou requisição prevista em lei.

Transferência para outros países

Cloudflare, Groq e Google são empresas dos EUA e podem processar dados lá e em outros países. A transferência é necessária para entregar o serviço que você pediu (LGPD, art. 33, IX) ou depende do seu consentimento, no caso de estatística e anúncios personalizados (art. 33, VIII). Esses fornecedores também se obrigam, por contrato, a proteger os dados.

Cookies e anúncios

O site exibe anúncios do Google AdSense.

• Fornecedores terceiros, incluindo o Google, usam cookies para exibir anúncios com base nas suas visitas anteriores a este site ou a outros sites.
• O uso de cookies de publicidade pelo Google permite que ele e seus parceiros exibam anúncios com base nas suas visitas a este e a outros sites na internet.
• Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google.
• Outros fornecedores e redes de anúncios também podem exibir anúncios aqui e usar cookies. Para recusar o uso de cookies desses fornecedores em publicidade personalizada, acesse optout.aboutads.info ou, na Europa, youronlinechoices.eu.
• Saiba mais em https://www.google.com/policies/technologies/ads/.

Para mudar sua escolha, use “Preferências de cookies”, no rodapé. Lista de cookies, prazos e o que fica no seu navegador: política de cookies.

Seus direitos

Pela LGPD (arts. 18 e 20), você pode:

• confirmar se tratamos dados seus, acessar e corrigir esses dados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• pedir a portabilidade dos dados;
• revogar o consentimento e pedir a eliminação do que foi tratado com base nele;
• saber com quem compartilhamos e o que acontece se você não consentir;
• se opor a tratamento que descumpra a lei e pedir revisão de decisão automática, como um bloqueio do sistema anti-abuso.

Como pedir: escreva para [email protected] com o assunto “Privacidade”. Respondemos em até 15 dias.

Sem cadastro e sem áudio guardado, quase nada do que tratamos aponta para você: no máximo, logs dos últimos 30 dias e mensagens que você mandou. Não temos como entregar nem apagar um áudio ou um texto: eles já foram apagados.

Você também pode reclamar na ANPD, em gov.br/anpd.

Fora do Brasil

Quem acessa do Espaço Econômico Europeu (inclusive Portugal), do Reino Unido ou da Suíça vê a mensagem de consentimento do Google, que pede a sua escolha antes de ligar estatística e anúncios personalizados. Nesses lugares, a lei local de proteção de dados, como o GDPR europeu, dá direitos parecidos.

Crianças e adolescentes

O site não é feito para crianças. É preciso ter pelo menos 13 anos para usar. Não pedimos idade e não direcionamos anúncios a crianças ou adolescentes (ECA Digital, Lei 15.211/2025). Se você tem menos de 18 anos, toque em “Preferências de cookies”, no rodapé, e depois em “Recusar”.

Segurança

• HTTPS em todo o site, inclusive no envio do arquivo.
• O áudio fica só na memória do servidor, numa pasta apagada no fim de cada transcrição.
• Logs criptografados, sem nome de arquivo nem texto, com acesso só para quem mantém o site.
• Sem contas, não há senha para vazar.

Em caso de incidente com risco relevante, avisamos a ANPD (LGPD, art. 48) e publicamos um aviso nesta página.

Mudanças e contato

Quando algo mudar, a data de atualização muda. Mudanças importantes, como um fornecedor novo, também ganham um aviso no site. Dúvidas sobre esta política: [email protected], com o assunto “Privacidade”.