Política de Privacidade

Sua privacidade é importante para nós. Esta Política de Privacidade explica como a Subcue AI LLC ("SubcueAI", "nós" ou "nosso"), uma sociedade de responsabilidade limitada constituída de acordo com as leis dos Estados Unidos, coleta, usa, compartilha e protege suas informações pessoais quando você utiliza nosso aplicativo, website e serviços relacionados (coletivamente, os "Serviços"). Ao usar nossos Serviços, você consente com as práticas descritas nesta política.

1. Informações que Coletamos

Informações que Você Fornece

• Informações da Conta: Nome, endereço de e-mail e senha quando você cria uma conta.
• Informações de Pagamento: Dados de faturamento processados com segurança através do Stripe, Apple In-App Purchase ou do sistema de faturamento do Google Play. Nas compras feitas pela App Store e pelo Google Play, recebemos apenas o registro de compra necessário para ativar e renovar o seu plano, como um token de compra e o status da assinatura. Não armazenamos o número completo do seu cartão de crédito.
• Dados de Currículo: Currículos que você envia ou cria no editor de currículos, incluindo os dados de contato que você optar por adicionar (como número de telefone, localização e links de perfis) e uma foto de perfil opcional, usados para geração de respostas personalizadas e armazenados criptografados em repouso.
• Dados de Entrevista: Entradas de transcrição e metadados de sessão gerados durante o uso dos Serviços.
• Comunicações: Mensagens que você envia à nossa equipe de suporte.

Informações Coletadas Automaticamente

• Dados de Uso: Padrões de uso de recursos, frequência de sessões e métricas de interação, além de relatórios de falhas e diagnósticos de erros dos nossos aplicativos.
• Informações do Dispositivo: Versão do sistema operacional (macOS, Windows, iOS ou Android), modelo do dispositivo, versão do aplicativo e um identificador de instalação aleatório que nossos aplicativos criam na primeira abertura. Esse identificador não é derivado do hardware do seu dispositivo e não é um identificador de publicidade.
• Dados de Registro: Endereço IP, tipo de navegador ou aplicativo, páginas de referência e horários de acesso quando você visita nosso website ou usa nossos aplicativos. A partir do endereço IP, inferimos uma localização aproximada (país, região e cidade), que registramos junto com os logins e os eventos de uso para segurança, prevenção de fraudes e análises agregadas. Não coletamos localização precisa (GPS).

Informações de Terceiros

• Provedores OAuth: Quando você faz login via Google ou Apple, recebemos seu nome, e-mail e identificador de perfil do provedor de autenticação.

2. Como Usamos Suas Informações

Usamos as informações que coletamos para:

• Fornecer, manter e melhorar os Serviços;
• Gerar sugestões de respostas por IA em tempo real com base no seu currículo e contexto da entrevista;
• Processar pagamentos e gerenciar sua assinatura;
• Fornecer suporte ao cliente e responder às suas consultas;
• Analisar padrões de uso para melhorar os recursos do produto e a experiência do usuário;
• Detectar, prevenir e resolver fraudes, abusos ou problemas de segurança;
• Enviar comunicações transacionais (por exemplo, verificação de conta, notificações de faturamento).

3. Processamento de Dados de Áudio

O SubcueAI captura áudio para gerar transcrições: nos aplicativos macOS e Windows, o áudio do sistema e a entrada do microfone são capturados localmente no seu dispositivo; nos aplicativos iOS e Android, apenas a entrada do microfone do seu telefone ou tablet — durante entrevistas simuladas, e no modo Escuta, em que a entrevista é reproduzida em outro dispositivo (como o seu computador) e o aplicativo a escuta pelo microfone; no modo ao vivo da extensão de navegador, o áudio da aba de reunião que você selecionar; e nas entrevistas simuladas em nosso site e na extensão de navegador, a entrada do seu microfone, que é transcrita pelo reconhecimento de fala integrado do seu navegador (no Chrome, por exemplo, o navegador envia esse áudio ao serviço de fala do Google). Esses dados de áudio são:

• Processados em tempo real para conversão de fala em texto por um provedor terceirizado de fala em texto na nuvem — em todas as plataformas e aplicativos, o áudio é transmitido por conexão criptografada para a nuvem para transcrição; a conversão de fala em texto não é realizada no dispositivo (consulte "Como Compartilhamos Suas Informações" abaixo);
• Transmitidos de forma transitória — não armazenamos gravações de áudio em nossos servidores; apenas o texto transcrito é enviado aos nossos servidores para gerar as sugestões de resposta de IA;
• Nunca compartilhados com terceiros para fins de publicidade ou marketing.

O texto de transcrição gerado a partir do áudio é salvo na sua conta para fornecer recursos como histórico de entrevistas, análises de desempenho e contexto baseado em currículo para sessões futuras. Você pode excluir seus dados de transcrição a qualquer momento no aplicativo ou no seu painel.

Impressão de Voz Opcional (Modo Escuta no iOS e Android)

Se você ativar "Reconhecer minha voz" no modo Escuta, lerá em voz alta um texto curto (cerca de 30 segundos) e o aplicativo criará uma impressão de voz a partir da sua voz: um conjunto de 512 números que descreve como a sua voz soa. Durante as sessões no modo Escuta, o aplicativo compara o que o microfone capta com essa impressão de voz para marcar quais linhas da transcrição são suas próprias palavras, de modo que as sugestões de resposta de IA respondam ao entrevistador, e não a você. Uma impressão de voz é uma informação biométrica; por isso:

• Somente com Seu Consentimento: o aplicativo cria uma impressão de voz somente depois que você dá seu consentimento no aplicativo, e a utiliza apenas para essa finalidade;
• Somente no Seu Dispositivo: a gravação de cadastro e a comparação de voz são processadas no seu dispositivo, e a impressão de voz é armazenada apenas nesse dispositivo (no Keychain do iOS ou no armazenamento privado do aplicativo no Android) e não é sincronizada nem transferida para outros dispositivos. A gravação de cadastro é descartada assim que a impressão de voz é criada. Nem a gravação nem a impressão de voz são enviadas, em momento algum, aos nossos servidores ou a qualquer terceiro;
• O que Recebemos: o rótulo de quem fala em cada linha da transcrição (sua fala ou a do entrevistador), como parte da transcrição descrita acima, e, nas análises dos nossos aplicativos, apenas contagens — por exemplo, quantas linhas receberam cada rótulo;
• Exclusão: você pode excluir sua impressão de voz a qualquer momento no aplicativo (Escuta → Reconhecer minha voz → Excluir impressão de voz). Ela também é excluída quando você sai da sua conta no aplicativo ou exclui sua conta nele. Não mantemos nenhuma cópia.

4. Como Compartilhamos Suas Informações

Não vendemos suas informações pessoais. Podemos compartilhar informações com:

• Prestadores de Serviços: Fornecedores terceiros que nos ajudam a operar os Serviços, cada um recebendo apenas os dados de que precisa para sua tarefa:
  • Hospedagem e infraestrutura: a Cloudflare hospeda nosso site, servidores, bancos de dados e armazenamento de arquivos, protege nossos formulários contra bots (Turnstile) e executa parte do processamento de IA em sua própria rede: Workers AI (por exemplo, para criar o índice de pesquisa das suas transcrições e ler o texto de currículos enviados como imagem) e AI Gateway, que encaminha nossas solicitações aos provedores de IA abaixo.
  • Conversão de fala em texto: ElevenLabs e Deepgram recebem fluxos de áudio para transcrevê-los.
  • Modelos de IA: dependendo do recurso e do seu país, OpenAI, xAI, Anthropic, Google (Gemini), Alibaba Cloud (Qwen) ou DeepSeek recebem o texto das transcrições, seu currículo, suas descrições de vaga, suas respostas preparadas, as perguntas que você faz e as mensagens que você envia ao nosso chat de suporte, para gerar perguntas de entrevista, sugestões de respostas, análises de sessões, leitura e melhorias do currículo e respostas do suporte.
  • Texto em fala: xAI e Alibaba Cloud (Qwen) transformam o texto das perguntas das entrevistas simuladas na voz do entrevistador.
  • Pagamentos: Stripe (compras no site, incluindo o cálculo do imposto sobre vendas), Apple (App Store) e Google (Google Play); as compras feitas antes de julho de 2026 foram processadas pela Paddle.
  • E-mail: a Resend envia nossos e-mails, como códigos de verificação, avisos de conta e de faturamento e respostas às suas mensagens de suporte.
  • Login e análise: Google e Apple quando você faz login com eles, e Google Analytics e Microsoft Clarity, conforme descrito na Seção 8.

  O provedor que atende uma solicitação pode depender do país a partir do qual você se conecta, que determinamos pelo seu endereço IP: quando o serviço de um provedor não está disponível, a conversão de fala em texto é feita pela Deepgram em vez da ElevenLabs, e os recursos de IA e a voz das entrevistas simuladas pela Alibaba Cloud (Qwen) em vez da OpenAI ou da xAI. Esses fornecedores processam seus dados para fornecer os Serviços conforme nossas instruções, são contratualmente obrigados a protegê-los com salvaguardas no mínimo equivalentes às descritas nesta política e não podem utilizá-los para seus próprios fins, exceto conforme descrito na Seção 13.

• Conformidade Legal: Quando exigido por lei, regulamento, processo legal ou solicitação governamental.
• Transferências Comerciais: Em conexão com uma fusão, aquisição ou venda de ativos, suas informações podem ser transferidas para a entidade adquirente.
• Com Seu Consentimento: Quando você nos autoriza explicitamente a compartilhar informações com terceiros.

5. Segurança de Dados

Implementamos medidas de segurança comercialmente razoáveis para proteger suas informações, incluindo criptografia em trânsito (TLS) e em repouso, autenticação segura com tokens JWT e controles de acesso. No entanto, nenhum método de armazenamento eletrônico ou transmissão é 100% seguro, e não podemos garantir segurança absoluta.

6. Retenção de Dados

Retemos suas informações pessoais enquanto sua conta estiver ativa ou conforme necessário para fornecer os Serviços. Após a exclusão da conta, removeremos seus dados pessoais dentro de 30 dias, exceto quando a retenção for exigida por lei ou para fins comerciais legítimos (por exemplo, prevenção de fraudes, resolução de disputas). Dados anônimos e agregados podem ser retidos indefinidamente.

7. Seus Direitos

Dependendo da sua jurisdição, você pode ter o direito de:

• Acessar as informações pessoais que mantemos sobre você;
• Solicitar a correção de dados imprecisos;
• Solicitar a exclusão de seus dados pessoais;
• Opor-se ou restringir certas atividades de processamento;
• Solicitar a portabilidade de dados;
• Retirar o consentimento quando o processamento for baseado em consentimento.

Para exercer qualquer um desses direitos, entre em contato conosco em contact@subcueai.com.

8. Cookies e Rastreamento

Nosso website usa cookies essenciais para manter o estado da sessão e preferências. Não usamos cookies de publicidade de terceiros. Você pode configurar seu navegador para rejeitar cookies, embora alguns recursos do website possam não funcionar corretamente sem eles.

Também usamos o Microsoft Clarity, um serviço de análise de terceiros fornecido pela Microsoft, para entender como os visitantes interagem com o nosso website (por exemplo, páginas visualizadas, cliques e rolagem) para que possamos melhorá-lo. O Clarity pode definir cookies e registrar interações de uso; os campos de entrada sensíveis são mascarados. Para mais detalhes, consulte a Declaração de Privacidade da Microsoft.

Também usamos o Google Analytics, um serviço fornecido pela Google LLC, para entender, de forma agregada, como o nosso website e os nossos aplicativos são usados — por exemplo, páginas e telas visualizadas, cadastros, uso de recursos e compras — para que possamos melhorar os Serviços. Em nosso website, o Google Analytics usa cookies e, enquanto você estiver conectado, um identificador de conta pseudonimizado, para que suas visitas a partir de diferentes dispositivos sejam contabilizadas uma única vez. Em nossos aplicativos iOS e Android, usamos o Google Analytics for Firebase; os aplicativos não coletam identificadores de publicidade (como o IDFA da Apple ou o Android Advertising ID), e não usamos essas informações para publicidade nem para personalização de anúncios. O Google trata essas informações conforme descrito em sua Política de Privacidade e em "Como o Google usa informações de sites ou apps que utilizam os serviços do Google". Na web, você pode desativar o Google Analytics por meio do add-on de navegador para desativação oferecido pelo Google.

9. Proteções Regionais

Califórnia (CCPA): Os residentes da Califórnia têm o direito de saber quais informações pessoais são coletadas, solicitar a exclusão e optar por não participar da venda de informações pessoais. Não vendemos informações pessoais.

União Europeia (GDPR): Se você está localizado na UE/EEE, processamos seus dados com base em fundamentos legais, incluindo consentimento, execução de contrato e interesses legítimos. Você tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados.

Transferências Internacionais: Seus dados podem ser processados nos Estados Unidos e em outros países onde nossos prestadores de serviços operam. Garantimos que salvaguardas apropriadas estejam em vigor para transferências transfronteiriças de dados.

10. Privacidade de Crianças

Os Serviços não se destinam a crianças menores de 16 anos. Não coletamos intencionalmente informações pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e os excluiremos prontamente.

11. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações materiais publicando a política atualizada em nosso website e atualizando a data de "Última Atualização" acima. O uso continuado dos Serviços após as alterações entrarem em vigor constitui sua aceitação da política revisada.

12. Sua responsabilidade pela gravação

Os Serviços capturam áudio do microfone e da saída do sistema para gerar transcrições. Você é o único responsável por:

• Obter o consentimento de todos os participantes quando exigido por lei (por exemplo, jurisdições de "consentimento bipartido" como Califórnia, Illinois, Flórida, Pensilvânia, Washington, Massachusetts e a União Europeia sob o RGPD);
• Respeitar NDAs e políticas de trabalho que podem restringir o uso de ferramentas de gravação ou assistência com IA durante entrevistas;
• Evitar dados pessoais sensíveis (saúde, etnia, opiniões políticas, religião, dados biométricos) quando proibido.

Não monitoramos nem verificamos seu cumprimento dessas obrigações. Você concorda em nos indenizar de quaisquer reivindicações decorrentes de seu uso dos Serviços em violação às leis de gravação, privacidade ou confidencialidade.

13. Treinamento de IA

Não usamos seu conteúdo de transcrição, áudio ou análises de sessão para treinar modelos de IA.

Os provedores de IA e de conversão de fala em texto listados na Seção 4 recebem esses dados para nos devolver resultados, e o que acontece com eles depois é regido pelos termos de cada um. Segundo seus termos de API publicados, OpenAI, xAI, Anthropic e Cloudflare (Workers AI) não os usam para treinar seus modelos. O Google assume o mesmo compromisso apenas para o uso pago da API do Gemini e pode usar os dados enviados ao nível gratuito para melhorar seus produtos. Os termos padrão da ElevenLabs e da Deepgram permitem que elas usem o áudio e as transcrições que processam para melhorar e treinar seus modelos de reconhecimento de fala, e os termos publicados da DeepSeek e do serviço da Alibaba Cloud (Qwen) que usamos não deixam claro se os dados da API são usados para treinamento.

Esses provedores não excluem os dados assim que uma solicitação é concluída. Segundo seus termos publicados, OpenAI, xAI e Anthropic mantêm os dados da API por até 30 dias e o Google mantém os dados da API do Gemini por 55 dias, principalmente para detectar abusos e usos indevidos, e eles podem mantê-los por mais tempo quando a lei exige ou quando uma solicitação é sinalizada por violar suas políticas. Alibaba Cloud (Qwen), DeepSeek, ElevenLabs e Deepgram não se comprometem, em seus termos publicados, com um prazo curto de retenção para os dados da API.

As solicitações à OpenAI, à Anthropic e ao Google (Gemini) passam pelo Cloudflare AI Gateway, que pode manter um registro de cada solicitação, incluindo seu conteúdo, em nossa conta da Cloudflare.

14. Exclusão por registro e entrevistas Mock vs Reais

Você pode excluir registros individuais de entrevistas (transcrições e análises) a qualquer momento na aba Records do app de desktop ou no painel. A exclusão é lógica: o registro é ocultado imediatamente do seu painel. As ferramentas administrativas internas podem retê-lo por até 30 dias para fins de auditoria e recuperação, após os quais ele é eliminado junto com transcrições e embeddings associados.

As transcrições de entrevistas simuladas contêm apenas sua própria voz e perguntas geradas por IA; não há áudio de terceiros. As transcrições de entrevistas reais podem capturar conteúdo de voz de outros participantes, e as obrigações de consentimento da Seção 12 se aplicam.

15. Fale Conosco

Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade, entre em contato conosco em contact@subcueai.com.