1. Quem é responsável
O controlador dos dados pessoais descritos aqui é Daniele Zotta, pessoa física estabelecida na Itália, que opera o AI Podcast Lab.
- E-mail para assuntos de privacidade: [email protected]
- Endereço postal: Via Cesare Battisti 36, 38053 Castello Tesino (TN), Itália
Não nomeamos um Encarregado de Proteção de Dados; não somos obrigados a isso. Escreva para o endereço acima sobre qualquer ponto desta política.
2. O que coletamos
Dados da conta
Seu nome de usuário, endereço de e-mail, nome e sobrenome opcionais e um hash criptográfico da sua senha. Nunca guardamos a senha em si. Também registramos quando você entrou, quando fez o último login e se o endereço de e-mail foi confirmado.
O cadastro só se conclui quando você abre o link de confirmação que enviamos. Até lá a conta existe, mas não permite login, e se nunca for confirmada é apagada automaticamente, conforme a seção 7.
Conteúdo que você cria
Tudo que pertence a um episódio: título, seus tópicos, qualquer URL de fonte que você informe, qualquer texto colado, o texto que extraímos de uma URL, seus pedidos de revisão ao editor de IA, o roteiro gerado, o arquivo de áudio gerado e as configurações escolhidas (idioma, duração, voz, qualidade, formato). Com a pesquisa na web ativada, também guardamos os links de citação devolvidos.
Dados de cobrança
Seu plano, status da assinatura, datas do período de cobrança, saldos de créditos incluídos e comprados e o histórico de compras de créditos. Se você assinar ou comprar créditos, guardamos os identificadores que a Stripe atribui ao cliente, à assinatura, à sessão de Checkout e ao pagamento, para associar os pagamentos à sua conta e evitar entregas duplicadas. Nunca vemos nem guardamos o número do seu cartão. Os dados do cartão vão direto para a Stripe.
Mensagens que você nos envia
Se você nos escrever pelo formulário de contato, guardamos o nome e o endereço de resposta informados, o assunto escolhido, a própria mensagem, o idioma em que foi escrita e — se você estava conectado — de qual conta ela veio. Mantemos junto nossas anotações sobre como o pedido foi tratado. Não escreva em uma mensagem de suporte nada que você não queira registrado.
Dados técnicos
Nossos servidores mantêm registros comuns de acesso — endereço IP, data e hora, URL solicitada, user-agent, status da resposta — e relatórios de erro quando algo falha. Eles existem para operar e proteger o Serviço.
Verificações antiabuso nos formulários públicos
Os formulários de cadastro, login, redefinição de senha e contato trazem um desafio Cloudflare Turnstile, para que bots não criem contas em massa, não adivinhem senhas, não usem nosso serviço de e-mail para inundar estranhos nem soterrem nossa caixa de suporte. Quando uma dessas páginas carrega, a Cloudflare recebe seu endereço IP, os dados do seu navegador e sinais de comportamento da página, e devolve um token que verificamos com ela. Nunca vemos esses sinais — apenas se a verificação passou.
Análise — apenas se você aceitar
Se, e somente se, você aceitar os cookies de análise, o Google Analytics 4 coleta as páginas que você vê, a localização aproximada derivada de um endereço IP truncado, o tipo de dispositivo e navegador, o site de origem e o identificador pseudonimizado guardado no cookie dele. Se você estiver conectado, esses dados não são ligados à sua conta: não enviamos ao Google seu ID de usuário, seu nome de usuário nem seu e-mail, e não enviamos o conteúdo dos episódios.
A análise não é usada para publicidade, e o Google Signals e a personalização de anúncios estão desligados. Se você recusar, nada do Google Analytics é carregado.
Cookies
Um pequeno número de cookies estritamente necessários, sempre ativos, mais os cookies do Google Analytics, definidos apenas com o seu consentimento. Os detalhes completos, incluindo como retirar esse consentimento, estão na Política de Cookies.
3. Por quê e com que base legal
| Finalidade | Dados | Base legal (art. 6 do GDPR) |
|---|---|---|
| Criar e manter sua conta | Dados da conta | Execução de contrato, art. 6(1)(b) |
| Escrever roteiros e gerar áudio para você | Conteúdo que você cria | Execução de contrato, art. 6(1)(b) |
| Receber pagamentos, entregar compras de créditos e gerir assinaturas | Dados de cobrança | Execução de contrato, art. 6(1)(b) |
| Guardar faturas e registros contábeis | Dados de cobrança | Obrigação legal, art. 6(1)(c) |
| E-mails do serviço (confirmação de endereço, redefinição de senha, avisos de cobrança) | Dados da conta | Execução de contrato, art. 6(1)(b) |
| Confirmar que o endereço de e-mail de uma conta é real e pertence a você | Dados da conta | Legítimo interesse, art. 6(1)(f) — evitar cadastros falsos ou sequestrados e garantir que os e-mails da conta cheguem até você |
| Responder a uma mensagem enviada pelo formulário de contato | Mensagens que você nos envia | Execução de contrato, art. 6(1)(b), quando diz respeito à sua conta — caso contrário, legítimo interesse, art. 6(1)(f): responder a quem nos fez uma pergunta |
| Bloquear bots nos formulários públicos (Cloudflare Turnstile) | Endereço IP, navegador e sinais de comportamento | Legítimo interesse, art. 6(1)(f) — impedir o abuso de contas, logins e do nosso serviço de e-mail |
| Segurança, prevenção de fraude e abuso, depuração | Dados técnicos | Legítimo interesse, art. 6(1)(f) — manter o Serviço disponível e livre de mau uso |
| Estatísticas de uso agregadas e não identificáveis a partir dos nossos próprios registros | Dados técnicos | Legítimo interesse, art. 6(1)(f) — entender a carga e as taxas de falha |
| Análise do site (Google Analytics) | Páginas vistas, dispositivo e navegador, localização aproximada, identificador de análise | Consentimento, art. 6(1)(a) — recusado por padrão, revogável a qualquer momento |
A análise é o único tratamento aqui que depende de consentimento. Retirá-lo é tão fácil quanto dá-lo — o botão na Política de Cookies reabre a escolha — e a retirada não afeta a licitude do que foi coletado antes. Recusar a análise não muda nada no que o Serviço faz por você.
Não vendemos dados pessoais, não os usamos para publicidade e não enviamos e-mail de marketing. Não há decisão automatizada que produza efeitos jurídicos para você, nem definição de perfil.
4. O que acontece com o seu conteúdo
Esta é a parte que mais importa, então está dita sem rodeios. Não executamos modelos de IA por conta própria. Para escrever ou revisar um roteiro, as partes relevantes do seu episódio — título, tópicos, texto colado ou extraído da fonte, o roteiro atual e seu pedido de revisão — são transmitidas a um provedor de IA terceiro. Para gerar o áudio, o roteiro é transmitido a um provedor de voz. Quando você ativa a pesquisa na web, seu tema também é enviado a um provedor de busca gerenciado.
Qual empresa recebe isso depende de como o Serviço está configurado e da qualidade de áudio escolhida; a lista atual está na seção 5.
Não cole dados pessoais sensíveis — informações de saúde, registros financeiros, documentos oficiais ou dados privados de terceiros — em um episódio. O Serviço não foi feito para dados de categoria especial nos termos do art. 9 do GDPR e, uma vez que o conteúdo sai para um provedor de IA, passa a estar sujeito ao tratamento desse provedor.
Não usamos seu conteúdo nem o resultado gerado para treinar modelo algum nosso. Os provedores de IA podem reter o conteúdo enviado por um período limitado para monitorar abusos, conforme as políticas deles; não controlamos esses prazos e não podemos apagar dados dos sistemas deles em seu nome além de solicitar.
5. Quem mais recebe dados
Compartilhamos dados pessoais apenas com os provedores necessários para operar o Serviço, cada um sob um acordo de tratamento de dados onde o GDPR exige:
| Provedor | O que faz | O que recebe |
|---|---|---|
| Stripe Payments Europe, Ltd. (Ireland), Stripe, Inc. (USA) | Pagamentos únicos e cobrança de assinaturas | E-mail, nome, dados do cartão informados diretamente à Stripe, endereço de cobrança, registros de transações |
| OpenRouter, Inc. (USA) | Gateway para os modelos de texto e de voz | Conteúdo do episódio enviado para escrita do roteiro e narração |
| Os provedores de modelos alcançados por esse gateway — atualmente OpenAI, xAI e Google, conforme a qualidade escolhida | Gerar o texto do roteiro e a voz sintética | O mesmo conteúdo do episódio, repassado pelo gateway |
| O provedor gerenciado de busca na web usado pelo gateway (atualmente Parallel) | Pesquisa na web, apenas quando você a ativa | Buscas derivadas do seu tema |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. (USA) | Provedor de IA direto alternativo, quando o Serviço está configurado para usá-lo em vez do gateway | Conteúdo do episódio enviado para escrita do roteiro e narração |
| Cloudflare, Inc. (USA) — R2 | Guardar os arquivos de áudio gerados de forma privada | Arquivos de áudio e seus metadados |
| Oracle Corporation (EUA) — Oracle Cloud Infrastructure, servidores na região Italy Central (Milão) | Executar o aplicativo e o banco de dados | Todos os dados armazenados, como infraestrutura |
| Google Ireland Ltd. / Google LLC (USA) — Gmail | Entregar e-mails de confirmação de endereço, redefinição de senha e avisos do serviço | Endereço de e-mail e conteúdo da mensagem |
| Google Ireland Ltd. / Google LLC (USA) — Google Fonts | Servir as duas fontes web usadas pelo site | Seu endereço IP e os dados do navegador, quando ele busca uma fonte |
| Google Ireland Ltd. / Google LLC (USA) — Google Analytics 4 | Contar visitas e páginas vistas, apenas se você aceitar os cookies de análise | Páginas vistas, localização aproximada a partir de um IP truncado, dispositivo e navegador, origem do acesso e o identificador do cookie de análise. Nunca a identidade da sua conta nem o conteúdo dos episódios. |
| Cloudflare, Inc. (USA) — Turnstile | Bloquear abuso automatizado nos formulários de cadastro, login e redefinição de senha | Seu endereço IP, os dados do navegador e sinais de comportamento nessas três páginas |
Também podemos divulgar dados quando a lei exigir, ou para constituir ou defender direitos em processos.
6. Transferências para fora da UE
Vários dos provedores acima estão estabelecidos nos Estados Unidos, então seus dados são transferidos para fora do Espaço Econômico Europeu. Essas transferências se apoiam nas Cláusulas Contratuais Padrão da Comissão Europeia, na certificação do provedor sob o EU–US Data Privacy Framework quando ele a possui, ou em ambas, junto com as medidas complementares que cada provedor documenta. Você pode nos pedir detalhes do mecanismo aplicável a um provedor específico.
7. Por quanto tempo guardamos
- Dados da conta — até você pedir a exclusão da conta, e então removidos em até 30 dias.
- Cadastros nunca confirmados — uma conta cujo endereço de e-mail nunca é confirmado é apagada automaticamente cerca de uma semana após o cadastro, quando o link de confirmação expira.
- Dados de análise — guardados pelo Google por 14 meses a partir da sua última visita, o menor prazo de retenção por usuário que o Google Analytics 4 oferece, e depois apagados automaticamente. Relatórios agregados podem persistir além desse prazo.
- Episódios, roteiros e áudio — até que você ou nós os apaguemos, ou até a exclusão da sua conta. Não há cota de armazenamento nem expiração automática, então episódios antigos ficam até serem removidos.
- Faturas e registros contábeis — 10 anos, conforme exige a lei italiana. É uma obrigação legal e permanece após a exclusão da sua conta.
- Registros de pagamento mantidos pela Stripe — conforme a política de retenção da própria Stripe.
- Mensagens de contato — guardadas enquanto o pedido estiver aberto e por dois anos depois de resolvido, para que uma conversa retomada possa ser continuada, e então apagadas automaticamente. Mensagens marcadas como spam são apagadas em até um mês.
- Registros do servidor — normalmente no máximo 90 dias, a menos que um incidente de segurança específico exija mantê-los por mais tempo.
8. Seus direitos
Sob o GDPR, você tem direito de acessar seus dados, corrigi-los, apagá-los, restringir o tratamento ou a ele se opor, recebê-los em formato portável e retirar qualquer consentimento que tenha dado.
Retirar o consentimento para análise não exige e-mail nenhum: o botão na Política de Cookies reabre a escolha, e a recusa vale de imediato. Você também pode se opor a qualquer momento ao tratamento que fazemos com base em legítimo interesse — as verificações antiabuso e os registros de segurança da seção 3 — escrevendo para nós, ainda que possamos precisar continuar quando nossos fundamentos prevalecerem sobre a sua oposição.
Como exercê-los. Escreva para [email protected] a partir do endereço da sua conta. Respondemos em até 30 dias. No momento não há um botão de exclusão no aplicativo: a exclusão de conta e de episódios é feita manualmente mediante pedido, e confirmamos por escrito quando concluída. A exclusão remove sua conta, seus episódios, seus roteiros e seus arquivos de áudio; não remove registros contábeis que somos obrigados a manter e não pode recuperar conteúdo já processado por um provedor de IA.
Se você acredita que tratamos seus dados de forma ilícita, pode reclamar à autoridade de controle italiana, o Garante per la protezione dei dati personali (garanteprivacy.it), ou à autoridade do seu próprio país da UE.
9. Segurança
As senhas são guardadas apenas como hashes com sal. Contas novas ficam inativas até o endereço de e-mail ser confirmado, e os formulários públicos são protegidos contra abuso automatizado, de modo que um endereço não pode ser cadastrado nem atacado por força bruta por quem não o controla. O tráfego é servido por HTTPS com HSTS. Os cookies de sessão e CSRF são marcados como seguros e HTTP-only. Os arquivos de áudio ficam em um bucket privado que não é legível publicamente; a reprodução e os downloads passam por links assinados de curta duração, válidos por cerca de quinze minutos, e só depois de verificarmos que o episódio é seu.
Nenhum sistema é perfeitamente seguro. Se ocorrer uma violação que provavelmente coloque seus direitos em risco, avisaremos você e a autoridade de controle conforme o GDPR exige.
10. Crianças
O Serviço é para adultos. Não coletamos conscientemente dados de menores de 18 anos. Se você acredita que uma criança criou uma conta, escreva para nós e a apagaremos.
11. Alterações
Podemos atualizar esta política. Se uma mudança afetar de forma relevante como tratamos seus dados, avisaremos por e-mail antes de ela entrar em vigor. A data no topo desta página sempre indica a versão atual.