Configurações de Privacidade
Controle total sobre seus dados pessoais. Configure retenção, anonimização, auditoria e garanta conformidade com LGPD, GDPR e outras regulamentações.
Recursos de Privacidade e Segurança
Criptografia de Ponta a Ponta
Todos os dados são criptografados durante transmissão e armazenamento
Características técnicas:
- AES-256 para arquivos em repouso
- TLS 1.3 para transmissão
- Chaves únicas por usuário
- Rotação automática de chaves
- Zero-knowledge encryption
Conformidade regulatória:
Controle de Retenção
Defina por quanto tempo seus dados serão armazenados
Características técnicas:
- Exclusão automática configurável
- Períodos de 1 dia a 7 anos
- Notificações antes da exclusão
- Backup opcional antes da exclusão
- Logs de exclusão para auditoria
Conformidade regulatória:
Anonimização de Dados
Remova informações pessoais mantendo utilidade dos dados
Características técnicas:
- Identificação automática de PII
- Mascaramento de dados sensíveis
- Pseudonimização reversível
- Anonimização completa
- Logs de transformações
Conformidade regulatória:
Auditoria Completa
Rastree todos os acessos e operações em seus dados
Características técnicas:
- Log de todos os acessos
- Histórico de modificações
- Relatórios de conformidade
- Alertas de atividade suspeita
- Exportação de logs
Conformidade regulatória:
Tipos de Dados e Controles
Dados de Áudio
Arquivos de áudio originais enviados
Controles disponíveis:
- Criptografia AES-256
- Exclusão automática configurável
- Backup opcional
- Controle de acesso granular
Transcrições
Texto resultante da transcrição
Controles disponíveis:
- Anonimização automática de PII
- Mascaramento de dados sensíveis
- Versionamento com auditoria
- Controle de compartilhamento
Metadados
Informações sobre processamento e uso
Controles disponíveis:
- Pseudonimização de identificadores
- Agregação estatística
- Controle de granularidade
- Opt-out disponível
Dados de Conta
Informações de perfil e configurações
Controles disponíveis:
- Criptografia de campos sensíveis
- Controle de visibilidade
- Auditoria de alterações
- Portabilidade completa
Configurações Disponíveis
Exclusão Automática
Configure quando seus dados serão automaticamente excluídos
24 horas
Máxima privacidade
7 dias
Projetos curtos
30 dias
Padrão recomendado
90 dias
Projetos longos
1 ano
Compliance empresarial
7 anos
Arquivamento legal
Anonimização de PII
Como tratar informações pessoais identificáveis
Desligado
Nenhum processamento adicional
Detecção
Apenas identifica PII nos logs
Mascaramento
Substitui PII por marcadores (*****)
Pseudônimos
Substitui por pseudônimos consistentes
Remoção
Remove completamente dados pessoais
Compartilhamento de Dados
Controle quem pode acessar seus dados
Privado
Apenas você tem acesso
Equipe
Membros da sua organização
Links seguros
Acesso via links com token
Público anonimizado
Dados anonimizados para pesquisa
Auditoria e Logs
Nível de detalhamento dos logs de auditoria
Básico
Logs essenciais por 30 dias
Detalhado
Logs completos por 90 dias
Compliance
Logs para auditoria por 7 anos
Personalizado
Configure períodos específicos
Seus Direitos sobre os Dados
Direito de Acesso
Obtenha cópia de todos os seus dados pessoais
Direito de Retificação
Corrija dados pessoais incorretos ou incompletos
Direito de Exclusão
Exclua seus dados pessoais (direito ao esquecimento)
Direito de Portabilidade
Transfira seus dados para outro provedor
Direito de Oposição
Oponha-se ao processamento de seus dados
Direito de Limitação
Limite o processamento enquanto contesta dados
Conformidade Regulatória
LGPD (Lei Geral de Proteção de Dados)
Penalidades: Até 2% do faturamento ou R$ 50 milhões
Principais requisitos:
- Consentimento explícito para processamento
- Direito à portabilidade e exclusão
- Notificação de incidentes em 72h
- DPO (Data Protection Officer) quando aplicável
- Avaliação de impacto para dados sensíveis
Como o VozParaTexto atende:
- Consentimento granular nas configurações
- Exportação completa de dados
- Exclusão automática e manual
- Notificações de segurança automáticas
- Relatórios de impacto disponíveis
GDPR (General Data Protection Regulation)
Penalidades: Até 4% do faturamento global anual
Principais requisitos:
- Lawful basis para processamento
- Privacy by design e by default
- Direito ao esquecimento
- Data Protection Impact Assessment
- Transferências internacionais regulamentadas
Como o VozParaTexto atende:
- Base legal clara (contrato/interesse legítimo)
- Configurações padrão de máxima privacidade
- Exclusão completa sob demanda
- Templates de DPIA disponíveis
- Adequacy decisions respeitadas
CCPA (California Consumer Privacy Act)
Penalidades: Até US$ 7.500 por violação intencional
Principais requisitos:
- Transparência sobre coleta de dados
- Direito de opt-out da venda
- Direito de exclusão
- Não discriminação por exercer direitos
- Categorização clara dos dados
Como o VozParaTexto atende:
- Política de privacidade detalhada
- Opt-out de compartilhamento estatístico
- Exclusão sob demanda
- Mesmos serviços independente das configurações
- Categorização automática de dados
Protocolo de Resposta a Incidentes
Em caso de incidente de segurança, seguimos um protocolo rigoroso para minimizar impactos e garantir transparência total com nossos usuários.
Detecção (0-1 hora)
- Sistemas de monitoramento 24/7 identificam anomalias
- Alertas automáticos para equipe de segurança
- Triagem inicial e classificação do incidente
- Ativação do protocolo de resposta
Comunicação com usuários:
Investigação em andamento (se aplicável)
Contenção (1-4 horas)
- Isolamento de sistemas afetados
- Preservação de evidências digitais
- Avaliação do escopo do incidente
- Implementação de medidas de contenção
Comunicação com usuários:
Notificação de incidente de segurança
Investigação (4-24 horas)
- Análise forense detalhada
- Identificação de causa raiz
- Avaliação de dados afetados
- Determinação de impacto nos usuários
Comunicação com usuários:
Detalhes do incidente e dados afetados
Notificação (até 72 horas)
- Notificação às autoridades reguladoras
- Comunicação detalhada aos usuários afetados
- Publicação de comunicado oficial
- Atualização contínua conforme investigação
Comunicação com usuários:
Relatório completo e medidas de proteção
Recuperação (variável)
- Restauração de sistemas e dados
- Implementação de melhorias de segurança
- Monitoramento intensificado
- Validação de integridade dos dados
Comunicação com usuários:
Confirmação de restauração e novas medidas
Lições Aprendidas (30 dias)
- Relatório pós-incidente detalhado
- Revisão e atualização de políticas
- Treinamento adicional da equipe
- Implementação de melhorias preventivas
Comunicação com usuários:
Relatório final e melhorias implementadas