Política de privacidade

1. Empresa responsável e contato

O Aloha Talk é um serviço oferecido por DATA CLOUD MASTER SERVICOS E CONSULTORIA EM TI LTDA, inscrita no CNPJ sob nº 66.113.343/0001-70. A empresa é responsável pelo serviço e atua como controladora nos tratamentos em que define as finalidades e os meios de utilização dos dados pessoais.

Endereço empresarial: Rua dos Indaias, 54, Jardim Santa Cruz, Indaiatuba/SP, CEP 13344-000.

Para dúvidas, solicitações sobre dados pessoais e suporte, escreva para support@alohatalk.app. As mensagens para esse endereço são encaminhadas à caixa de entrada do responsável pelo suporte.

2. Informações que utilizamos

• Conta: nome, endereço de e-mail, identificador de usuário, imagem de perfil quando fornecida pelo serviço de login e informações técnicas de autenticação.
• Conteúdo fornecido por você: perfil, contexto para conversas, termos, preferências, textos e materiais inseridos no produto.
• Conversas iniciadas por você: áudio capturado para processamento, transcrições, traduções, sugestões e insights. No Web, a captura acompanha o áudio da aba selecionada; sua voz no microfone só é processada quando você liga e autoriza essa opção.
• Voz pessoal: amostra de áudio, registro do consentimento, identificadores e situação da voz criada no provedor, quando você solicita esse recurso.
• Operação do serviço: registros de uso, duração das sessões, plano, situação de pagamentos quando aplicável, dados técnicos e informações de erro necessárias ao funcionamento, suporte e proteção do serviço.

3. Login e dados do Google

Ao usar “Entrar com Google”, o Aloha solicita somente as informações de identidade necessárias para autenticar sua conta: identificador, nome, endereço de e-mail e perfil básico. Não recebemos sua senha do Google.

A conexão com o Google Calendar é opcional e separada do login. Quando você escolhe conectá-la, o Aloha solicita somente escopos de leitura para consultar a lista de calendários e os eventos dos calendários que você selecionar. As permissões não autorizam o Aloha a criar, excluir ou alterar eventos no Google.

Para os calendários selecionados, podemos processar dados do convite como identificador do evento, título, horário, fuso, descrição e link de reunião para mostrar próximas conversas e permitir que você prepare contexto. Eventos marcados como privados são tratados apenas como disponibilidade: o conteúdo privado não é armazenado no cache de eventos nem enviado a provedores de IA. O conteúdo de um evento não privado só é usado como contexto de IA quando você escolhe esse evento ou solicita uma função que dependa dele.

O uso de informações recebidas das APIs do Google segue a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de Uso Limitado. Não vendemos dados de usuário do Google, não os usamos para publicidade personalizada, não os fornecemos a corretores de dados e não os utilizamos para desenvolver, melhorar ou treinar modelos de IA ou ML generalizados.

Você pode desconectar a agenda no Aloha e revogar a autorização em Conexões da sua Conta Google. A desconexão remove as credenciais de acesso mantidas pelo Aloha e impede novas consultas. Contextos que você tiver escolhido explicitamente salvar tornam-se registros independentes e podem permanecer até serem excluídos conforme esta política.

4. Compartilhamento, transferência e divulgação de dados do Google (Google API User Data — Sharing)

O Aloha compartilha ou transfere dados de usuário do Google somente quando isso é necessário para fornecer uma função que você solicitou, operar o serviço com segurança ou cumprir uma obrigação legal. Não permitimos que terceiros usem esses dados para fins próprios de publicidade, criação de perfis comerciais ou venda de dados.

• Infraestrutura e armazenamento: usamos fornecedores de infraestrutura e banco de dados, incluindo Supabase, para autenticação, armazenamento controlado e operação do serviço. Esses fornecedores recebem somente os dados necessários para executar essas funções em nosso nome.
• Processamento de IA solicitado por você: quando você seleciona um evento como contexto ou pede uma função de IA que dependa dele, o conteúdo não privado estritamente necessário pode ser enviado ao provedor de IA configurado pelo Aloha, incluindo OpenAI quando aplicável, exclusivamente para gerar a resposta solicitada. Dados do Google não são enviados a esses provedores para treinamento de modelos generalizados pelo Aloha.
• Suporte e segurança: pessoal autorizado e prestadores que atuem em nosso nome podem acessar informações somente quando necessário para atender uma solicitação de suporte, investigar abuso ou incidente, ou manter a segurança do serviço, sujeitos a controles de acesso e deveres de confidencialidade.
• Obrigação legal e proteção de direitos: podemos divulgar o mínimo necessário quando exigido por lei, ordem válida de autoridade competente ou para proteger usuários, o serviço e direitos legais.
• Com seu consentimento: qualquer outra divulgação de dados de usuário do Google exige uma ação ou autorização explícita sua.

Não compartilhamos dados de usuário do Google com anunciantes, redes de publicidade, corretores de dados ou terceiros não relacionados para marketing. Também não usamos dados obtidos pelas APIs do Google para determinar elegibilidade de crédito, seguro, emprego ou outras decisões de alto impacto.

5. Proteção de dados e mecanismos de segurança (Google API User Data — Data Protection)

Aplicamos medidas técnicas e organizacionais proporcionais à sensibilidade dos dados. Entre elas:

• Criptografia em trânsito: conexões entre navegador, serviços do Aloha, Google e nossos fornecedores utilizam HTTPS/TLS.
• Criptografia de credenciais: tokens OAuth de agenda são armazenados no servidor com criptografia autenticada e associação ao usuário e à conexão correspondentes. Tokens de acesso e refresh tokens não são projetados para o navegador nem incluídos em logs de aplicação.
• Acesso restrito: registros de conexão e credenciais de agenda ficam em tabelas de serviço com acesso negado a clientes anônimos e autenticados comuns; o acesso operacional é limitado ao serviço autorizado.
• Autorização com menor privilégio: solicitamos somente escopos de leitura necessários ao recurso de agenda e mantemos cada conta conectada separada por identidade do provedor.
• Fluxo OAuth protegido: usamos PKCE, state e nonce; tickets temporários de autorização são de uso único e possuem validade curta. Códigos de autorização, tokens e respostas sensíveis do provedor não são registrados.
• Minimização de dados: somente calendários escolhidos pelo usuário entram na sincronização. O cache fica limitado a uma janela próxima de eventos e é invalidado quando a conta precisa de nova autorização ou é desconectada.
• Proteção de eventos privados: eventos privados expõem apenas disponibilidade; título, descrição e link privado não são armazenados no cache de conteúdo nem enviados a modelos.
• Controles operacionais: utilizamos restrição de acesso, redaction de segredos em logs, monitoramento de falhas e procedimentos de resposta a incidentes. Nenhum sistema é imune a risco, por isso revisamos e atualizamos esses controles.

O processamento em nuvem pode ocorrer em outros países. Quando fornecedores processam dados em nosso nome, limitamos o uso ao serviço contratado e às instruções necessárias para operar o recurso solicitado. Você pode pedir informações adicionais sobre os subprocessadores pelo contato desta política.

6. Armazenamento, retenção e exclusão

Você escolhe quando iniciar a captura. As conversas do Web são salvas automaticamente para revisão por sete dias. No Web, a revisão salva contém transcrição, traduções e conteúdo de apoio; o áudio bruto não faz parte dessa revisão. As revisões do Web têm prazo de expiração de sete dias informado pelo produto. Registros locais do Desktop e cópias exportadas possuem armazenamento e controles próprios.

Um contexto que você revisa e salva em Preparar é uma cópia independente: a expiração ou exclusão da revisão de origem não exclui esse contexto. Preferências, dados da conta e contextos permanecem enquanto necessários para o serviço ou até uma solicitação de exclusão aplicável.

Amostras e perfis de voz necessários à voz pessoal podem ser processados e mantidos pelo provedor de voz. A exclusão de uma voz pode depender da confirmação desse provedor; uma solicitação pendente não é apresentada como confirmação de eliminação imediata.

Exclusões não significam remoção instantânea de todo backup, registro técnico, comprovante de transação ou arquivo que você exportou. Informações podem ser preservadas quando necessário para segurança, cumprimento de obrigações ou defesa de direitos. Você pode solicitar esclarecimentos e exclusão de dados pelo contato acima; confirmaremos sua identidade antes de atender pedidos que envolvam acesso a dados pessoais.

7. Suas escolhas e direitos

Você pode consultar e corrigir dados disponíveis na conta, escolher os recursos utilizados, gerenciar contextos e revisões, desconectar integrações e solicitar acesso, correção ou exclusão de informações. Pedidos de portabilidade, informação sobre compartilhamento, revogação de consentimento e demais direitos previstos na legislação aplicável podem ser enviados ao contato de privacidade.

Para captar conversas de outras pessoas, confirme as autorizações, regras da reunião e obrigações aplicáveis. Forneça apenas uma voz cuja utilização você esteja autorizado a permitir. O Aloha não substitui a avaliação dessas permissões.

8. Cookies e alterações

O Web e as integrações utilizam cookies e armazenamento do navegador para autenticação, proteção da sessão e preferências. Bloquear ou apagar esses dados pode encerrar sua sessão ou impedir funções. Adotamos controles de autenticação, restrição de acesso e transporte protegido; nenhum sistema oferece garantia absoluta contra incidentes.

Esta política pode ser atualizada quando os recursos ou práticas mudarem. A versão e a data de atualização ficam disponíveis nesta página. Mudanças relevantes serão comunicadas pelos meios disponíveis no serviço.