Política de Privacidad

Esta Política describe cómo Orça Voz recopila, usa, almacena, comparte y protege los datos personales, en conformidad con la Ley General de Protección de Datos de Brasil (LGPD — Ley nº 13.709/2018) y, cuando corresponda, otras leyes de protección de datos de las regiones donde se encuentran nuestros usuarios.

Responsable del tratamiento: Bruno Vinicius Rosa Cristiano - BVRC E-Sport, CNPJ (registro fiscal brasileño) 36.876.158/0001-77, Rua Toronto, 218, Jardim Canadá, Maringá - PR, Brasil, CEP 87080-570. Contacto de privacidad: speakestimate@gmail.com.

1. Principios que seguimos

Tratamos los datos observando finalidad, adecuación, necesidad (recopilamos solo lo mínimo), transparencia, seguridad y responsabilidad — los principios del art. 6º de la LGPD.

2. Qué datos recopilamos, por qué y con qué base legal

Nombre, correo electrónico, teléfono, nombre de la empresa e identificación fiscal (opcional) en el registro — base legal: ejecución de contrato. Audio (transcrito y luego descartado), texto transcrito y datos del presupuesto que usted crea — ejecución de contrato. Logo enviado por usted — ejecución de contrato. Datos de cobro, procesados directamente por Stripe — ejecución de contrato. Correo/teléfono para marketing, solo si marca la casilla (desmarcada por defecto) — consentimiento. Cookies de análisis/publicidad, solo si acepta en el banner — consentimiento. IP y registros técnicos — interés legítimo, para seguridad y prevención de abusos.

No recopilamos números de identificación nacional, dirección residencial completa, documentos de identidad ni datos sensibles (salud, biometría, orientación, etc.), salvo lo que usted eventualmente mencione por cuenta propia en el audio — lo cual recomendamos evitar, por no ser necesario.

3. El audio que usted graba

El audio original se envía directamente al proveedor de transcripción y nunca es almacenado por Orça Voz — se descarta apenas se genera la transcripción. Solo el texto transcrito se guarda. Evite grabar conversaciones o voces de terceros sin una base legal adecuada.

4. Cómo se usa la Inteligencia Artificial (minimización de datos)

Enviamos al modelo de IA solo el texto necesario para armar el presupuesto — nunca los datos institucionales de su cuenta (teléfono, identificación fiscal, correo, inicio de sesión, cobro), que el propio sistema completa después. El resultado pasa por una validación técnica antes de mostrarse para su revisión. No usamos audio, transcripciones ni presupuestos de usuarios para entrenar modelos de IA, propios ni de terceros.

5. Datos de clientes que usted registra

En esa relación, usted (el prestador del servicio) actúa como responsable de los datos de su cliente, y Orça Voz como encargado del tratamiento, procesándolos solo para viabilizar el presupuesto a su solicitud — detallado en `legal/dpa.md`.

6. Cookies

Las cookies esenciales están siempre activas; las cookies de análisis/publicidad solo se activan con su consentimiento, recopilado mediante un banner. Consulte nuestra Política de Cookies para más detalles y cómo gestionarlas.

7. Compartición con proveedores

Usamos Supabase, OpenAI, Stripe, Resend, Vercel y, con su consentimiento, Meta Platforms, para operar el Servicio. No vendemos, alquilamos ni compartimos sus datos para marketing de terceros.

8. Transferencia internacional

Parte de estos proveedores procesa datos fuera de Brasil. Buscamos garantizar mecanismos adecuados de protección en estas transferencias — detalles y pendientes de confirmación en `docs/privacy/international-transfers.md`.

9. Retención y eliminación

El audio original no se retiene. Los demás datos permanecen mientras su cuenta esté activa y se eliminan en cascada cuando usted la elimina, salvo obligaciones legales de conservación (por ejemplo, datos fiscales).

10. Seguridad

Aislamos los datos de cada usuario en la base de datos, exigimos autenticación, encriptamos la comunicación en tránsito y limitamos las solicitudes para evitar abusos. Detalles técnicos en `SECURITY_AUDIT.md`. En caso de un incidente relevante, seguimos un plan de respuesta que puede incluir comunicarle a usted y a la autoridad brasileña de protección de datos (ANPD).

11. Sus derechos (art. 18 de la LGPD)

Usted puede, en cualquier momento:

• confirmar si tratamos sus datos y acceder a ellos;
• descargar sus datos (Privacidad y datos → Descargar mis datos);
• corregir datos incompletos o desactualizados;
• solicitar la anonimización, bloqueo o eliminación de datos innecesarios;
• solicitar la portabilidad de sus datos;
• eliminar su cuenta y sus datos (Privacidad y datos → Eliminar mi cuenta);
• retirar el consentimiento de marketing o cookies en cualquier momento;
• solicitar la revisión de decisiones tomadas únicamente por IA que le afecten.

Ejerza estos derechos a través del panel del Servicio o por correo a speakestimate@gmail.com.

12. Encargado de protección de datos (DPO)

Mientras no se designe formalmente otro encargado, el contacto es speakestimate@gmail.com.

13. Niños y adolescentes

El Servicio no está destinado a menores de 18 años y no recopila datos de este público de forma dirigida.

14. Cambios

La versión vigente y la fecha de actualización siempre están visibles en la parte superior de esta página.