Política de privacidade
Esta política explica como o Whisperer ("Serviço") coleta, usa e protege dados pessoais conforme o RGPD e a Lei Federal Russa 152-FZ.
A base legal do tratamento é o Consentimento para o tratamento de dados pessoais que você concede ao se cadastrar e a execução do contrato — os Termos de uso (oferta pública). As comunicações informativas exigem um Consentimento para comunicações de marketing separado e voluntário.
1. Dados coletados
Dados de cadastro (e-mail, nome); fluxo de áudio durante a sessão, transmitido às plataformas externas de API de reconhecimento de fala (STT) com que o Serviço se integra e convertido em texto de imediato (o áudio bruto não é armazenado); transcrições; endereço IP e dados técnicos; dados analíticos, com o seu consentimento, via Yandex Metrika e Google Analytics 4 (GA4). A política de privacidade do Google está disponível em policies.google.com/privacy.
2. Finalidade e base legal
Prestação do serviço (execução do contrato); segurança (interesse legítimo); melhoria do produto (consentimento).
3. Armazenamento e segurança
Dados em servidores na Rússia e/ou UE, criptografia TLS 1.2+ em trânsito, senhas bcrypt. Contas inativas são excluídas após 3 anos.
4. Seus direitos
Acesso, correção, exclusão e retirada do consentimento. Solicitações para support@whisperer.one, resposta em 30 dias.
5. Dados de serviços conectados
Você pode conectar serviços externos ao Whisperer se quiser. Toda conexão é voluntária, ocorre pelo fluxo OAuth oficial do serviço e pode ser revogada a qualquer momento — na sua conta do Whisperer ou nas configurações do próprio serviço. Revogar o acesso interrompe a troca de dados.
O Whisperer solicita acesso ao Google Agenda (ver e editar eventos e a lista de agendas) e ao perfil básico da conta (e-mail, nome), este último apenas para mostrar qual conta está conectada. Esses dados são usados exclusivamente para o funcionamento da agenda: mostrar suas reuniões no Whisperer, criar ou alterar um evento quando você pedir e vincular uma reunião a uma sala de vídeo.
Uso limitado dos dados do Google. O uso e a transferência pelo Whisperer das informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Especificamente, os dados de usuário do Google:
- não são transferidos a terceiros, exceto quando necessário para fornecer ou melhorar essas mesmas funções, para cumprir a lei ou com consentimento explícito do usuário;
- não são usados nem transferidos para fins publicitários, incluindo retargeting e publicidade personalizada;
- não são usados para desenvolver, melhorar ou treinar modelos generalistas de inteligência artificial;
- não são lidos por pessoas, exceto com consentimento explícito do usuário, por motivos de segurança, para cumprir a lei ou quando os dados estão agregados e anonimizados.
Atlassian (Jira)
Ao conectar o Jira, armazenamos o identificador da conta Atlassian (accountId), o nome exibido e os títulos, descrições, status, prioridades e prazos das tarefas dos projetos que você escolheu sincronizar. Os tokens de acesso são armazenados criptografados. Esses dados são usados exclusivamente para manter o projeto selecionado sincronizado com o seu Tracker e nunca para publicidade ou treinamento de modelos de inteligência artificial. Implementamos a Personal Data Reporting API da Atlassian: verificamos periodicamente o estado das contas e apagamos os dados pessoais das contas encerradas. Desativar a sincronização interrompe a troca; remover a conexão apaga os tokens e os vínculos.