Política de privacidade

Introdução

Esta Política de privacidade ('Política') descreve como o dialeco, um produto do maiscolher.com ('nós', 'dialeco'), coleta, usa, armazena e compartilha dados pessoais quando você usa o Serviço. O dialeco permite que você escreva um recado e pague para que uma voz sintetizada ligue e leia o recado por telefone ao destinatário, sem cadastro.

Você concorda com esta Política ao usar o Serviço. Para detalhes sobre o que o dialeco faz, consulte os Termos de serviço.

Dados que coletamos

Coletamos apenas os dados estritamente necessários à prestação do Serviço. Nada é coletado para fins secundários sem sua concordância específica.

• Dados que você fornece: nome do remetente, e-mail do remetente, nome do destinatário, telefone do destinatário, conteúdo do recado, escolha entre enviar agora ou agendar, e horário escolhido quando aplicável.
• Dados de pagamento: processados pelo provedor de pagamentos contratado pelo dialeco para processar Pix ou cartão de crédito. Recebemos a confirmação de pagamento e o identificador da transação, mas nunca os dados sensíveis da sua conta bancária ou do seu cartão (número, CVV, chave Pix, instituição, CPF/telefone de origem não são compartilhados pelo provedor conosco).
• Dados de navegação: endereço IP, navegador, tipo de dispositivo e referer, com finalidade técnica e de segurança, armazenados em forma agregada e anonimizada quando possível.
• Dados de chamada: quando o destinatário atende, a chamada é processada por provedor de telefonia contratado pelo dialeco, que gera metadados (data, horário, duração, status de atendimento) e, quando aceito, a gravação de áudio.
• Áudio gravado por você (quando escolhe enviar o recado com a própria voz): passa por transcrição automática exclusivamente para checagem de conteúdo (moderação); nem o áudio nem a transcrição são usados para treinar modelos.
• Cookies essenciais e de mensuração (descritos adiante).

Finalidade e base legal

Tratamos seus dados pessoais conforme a Lei nº 13.709/2018 (LGPD). As finalidades e bases legais são:

• execução do contrato: processar o recado, processar o pagamento e disparar a ligação (art. 7º, V, LGPD);
• cumprimento de obrigação legal ou regulatória: conservar registros de pagamento e de chamada conforme exigível (art. 7º, II);
• tutelar o legítimo interesse do dialeco em prevenir fraude e abuso do Serviço (art. 7º, IX);
• consentimento, quando aplicável: gravação da chamada, e-mails de acomanhamento e, no futuro, criação de conta, com consentimento específico e consentimento de criança/adolescente por responsável quando for o caso (art. 8º e art. 14).

Compartilhamento com terceiros

Compartilhamos seus dados apenas com os processadores necessários à prestação do Serviço, contratuamente comprometidos a proteger seus dados e usar apenas para a finalidade da prestação:

• Provedor de pagamentos: processa Pix e cartão de crédito. Recebe apenas os dados necessários à transação (valor, identificador do produto e dados requeridos pelo meio escolhido); não compartilhamos o conteúdo do recado.
• Provedor de telefonia: recebe o número do destinatário, o conteúdo do recado a ser lido e produz os metadados da chamada (data, horário, duração, status).
• Provedor de voz sintetizada: recebe o texto do recado e gera a voz utilizada na chamada.
• Provedor de transcrição de áudio: recebe o áudio gravado pelo remetente (quando você escolhe enviar o recado com a própria voz) e gera a transcrição usada exclusivamente na checagem de conteúdo (moderação).
• Provedor de e-mail transacional: entrega os e-mails de confirmação de pagamento e de conclusão da chamada ao remetente (e ao destinatário somente quando aplicável).
• Provedores de hospedagem e banco de dados: armazenam os dados em ambiente seguro, com finalidade estritamente de prestação do Serviço.
• Provedores de mensuração: um recebe apenas eventos de navegação e de progresso no fluxo de criação (qual etapa foi concluída, tier escolhido, tipo de entrega, se houve fundo musical, se o recado foi gravado, idioma do site); o outro faz contagem agregada de visitas por página, sem cookie. Nenhum dos dois faz perfilamento individual nem recebe conteúdo do recado, nome, e-mail ou telefone. Só são acionados se você aceitar a categoria 'mensuração' no aviso de cookies; sem esse aceite, nada é carregado nem enviado.

Retenção dos dados

Conservamos seus dados pelo tempo necessário à prestação do Serviço e o cumprimento de obrigações legais. Em concreto:

• dados de pedido (recado, remetente, destinatário, pagamento): 12 meses após o envio da chamada, para acompanhamento, suporte e prevenção de fraude;
• gravação da chamada: 90 dias após o envio, salvo solicitação de exclusão anterior. Após isso, é automaticamente apagada;
• áudio gravado pelo remetente (quando você escolhe enviar o recado com a própria voz): 90 dias após o envio, salvo solicitação de exclusão anterior. Após isso, é automaticamente apagado. Pedidos não pagos têm a gravação apagada já na expiração do pedido;
• logs de pagamento: conforme exigência do provedor de pagamentos e da Receita Federal, quando aplicável;
• dados de navegação agregados: por prazo compatível com a finalidade de mensuração, tipicamente 12 meses em forma agregada.

Cookies e tecnologias similares

Usamos cookies e tecnologias similares apenas para as finalidades descritas abaixo. Você pode desativá-los nas preferências do seu navegador; parte do Serviço (como o fluxo de criação de recado) depende de cookies essenciais.

• essenciais: permitem o funcionamento da página e do fluxo de /criar. Não há opção de desligá-los sem comprometer o serviço;
• mensuração: entender de forma agregada o desempenho da página e onde há desistência no fluxo de criação, sem perfilamento individual. Só carregam depois do seu aceite nesta categoria; recusando, nada é carregado e nenhum dado é enviado;
• marketing próprio, quando implementado: lembrar um visitante já engajado de concluir o envio do recado. Não compartilhamos dados com redes publicitárias de terceiros.

Conta e login (breve)

Hoje não há cadastro. Quando introduzirmos a conta opcional, faremos coleta adicional limitada a:

• e-mail verificado e, opcionalmente, nome para exibição;
• senhas armazenadas em forma hash (nunca em texto claro);
• histórico de recados enviados pela conta, para exibição e possibilidade de reenvio, conforme você optar.

Seus direitos como titular dos dados

Conforme a LGPD, você pode exercer, a qualquer momento, os seguintes direitos em relação aos seus dados pessoais:

• confirmar a existência de tratamento e acessar os dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor, quando aplicável;
• eliminar dados pessoais tratados com consentimento (quando aplicável);
• informação sobre o compartilhamento e finalidade;
• revogar o consentimento (sem afetar a licitude do tratamento feito antes da revogação).

Segurança dos dados

Adotamos práticas técnicas e organizacionais para proteger seus dados: armazenamento em provedores que seguem padrões de mercado, acesso restrito a pessoas autorizadas, tráfego criptografado via TLS, criptografia de senhas (quando a conta existir) e monitoração de incidentes. Nenhum sistema é totalmente imune, mas nos comprometemos a comunicar incidentes relevantes nos termos da LGPD.

Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no Serviço, no processo de login e conta, ou em exigências legais. A data de 'Atualizado em' no topo da página indica a versão vigente. Para mudanças substanciais, identificaremos claramente a nova versão e, quando aplicável, pediremos novo consentimento.

Contato e responsável pelo tratamento

O responsável pelo tratamento dos dados é o maiscolher.com, responsável legal pelo produto dialeco. Para questões de privacidade, LGPD ou para exercer seus direitos, escreva para contact@dialeco.com com o assunto 'LGPD'.