Política de Privacidade

Sua privacidade é importante para nós. Esta Política de Privacidade explica como a Subcue AI LLC ("SubcueAI", "nós" ou "nosso"), uma sociedade de responsabilidade limitada constituída de acordo com as leis dos Estados Unidos, coleta, usa, compartilha e protege suas informações pessoais quando você utiliza nosso aplicativo, website e serviços relacionados (coletivamente, os "Serviços"). Ao usar nossos Serviços, você consente com as práticas descritas nesta política.

1. Informações que Coletamos

Informações que Você Fornece

• Informações da Conta: Nome, endereço de e-mail e senha quando você cria uma conta.
• Informações de Pagamento: Dados de faturamento processados com segurança através do Stripe, Apple In-App Purchase ou do sistema de faturamento do Google Play. Nas compras feitas pela App Store e pelo Google Play, recebemos apenas o registro de compra necessário para ativar e renovar o seu plano, como um token de compra e o status da assinatura. Não armazenamos o número completo do seu cartão de crédito.
• Dados de Currículo: Currículos que você envia ou cria no editor de currículos, incluindo os dados de contato que você optar por adicionar (como número de telefone, localização e links de perfis) e uma foto de perfil opcional, usados para geração de respostas personalizadas e armazenados criptografados em repouso.
• Dados de Entrevista: Entradas de transcrição e metadados de sessão gerados durante o uso dos Serviços.
• Comunicações: Mensagens que você envia à nossa equipe de suporte.

Informações Coletadas Automaticamente

• Dados de Uso: Padrões de uso de recursos, frequência de sessões e métricas de interação, além de relatórios de falhas e diagnósticos de erros dos nossos aplicativos.
• Informações do Dispositivo: Versão do sistema operacional (macOS, Windows, iOS ou Android), modelo do dispositivo, versão do aplicativo e um identificador de instalação aleatório que nossos aplicativos criam na primeira abertura. Esse identificador não é derivado do hardware do seu dispositivo e não é um identificador de publicidade.
• Dados de Registro: Endereço IP, tipo de navegador ou aplicativo, páginas de referência e horários de acesso quando você visita nosso website ou usa nossos aplicativos. A partir do endereço IP, inferimos uma localização aproximada (país, região e cidade), que registramos junto com os logins e os eventos de uso para segurança, prevenção de fraudes e análises agregadas. Não coletamos localização precisa (GPS).

Informações de Terceiros

• Provedores OAuth: Quando você faz login via Google ou Apple, recebemos seu nome, e-mail e identificador de perfil do provedor de autenticação.

2. Como Usamos Suas Informações

Usamos as informações que coletamos para:

• Fornecer, manter e melhorar os Serviços;
• Gerar sugestões de respostas por IA em tempo real com base no seu currículo e contexto da entrevista;
• Processar pagamentos e gerenciar sua assinatura;
• Fornecer suporte ao cliente e responder às suas consultas;
• Analisar padrões de uso para melhorar os recursos do produto e a experiência do usuário;
• Detectar, prevenir e resolver fraudes, abusos ou problemas de segurança;
• Enviar comunicações transacionais (por exemplo, verificação de conta, notificações de faturamento).

3. Processamento de Dados de Áudio

O SubcueAI captura áudio para gerar transcrições: nos aplicativos macOS e Windows, o áudio do sistema e a entrada do microfone são capturados localmente no seu dispositivo; nos aplicativos iOS e Android, a entrada do seu microfone durante entrevistas simuladas (e no modo Escuta, em que a entrevista ocorre em outro dispositivo e o telefone escuta pelo próprio microfone) e, no iOS durante a assistência em reuniões, o áudio do seu aplicativo de reunião capturado por meio do recurso de transmissão de tela do sistema operacional — nunca vídeo; na extensão de navegador, o áudio da aba de reunião que você selecionar. Esses dados de áudio são:

• Processados em tempo real para conversão de fala em texto por um provedor terceirizado de fala em texto na nuvem — em todas as plataformas e aplicativos, o áudio é transmitido por conexão criptografada para a nuvem para transcrição; a conversão de fala em texto não é realizada no dispositivo (consulte "Como Compartilhamos Suas Informações" abaixo);
• Transmitidos de forma transitória — não armazenamos gravações de áudio em nossos servidores; apenas o texto transcrito é enviado aos nossos servidores para gerar as sugestões de resposta de IA;
• Nunca compartilhados com terceiros para fins de publicidade ou marketing.

O texto de transcrição gerado a partir do áudio pode ser armazenado para fornecer recursos como histórico de entrevistas, análises de desempenho e contexto baseado em currículo para sessões futuras. Você pode excluir seus dados de transcrição a qualquer momento dentro do aplicativo.

Impressão de Voz Opcional (Modo Escuta no iOS e Android)

Se você ativar "Reconhecer minha voz" no modo Escuta, lerá em voz alta um texto curto (cerca de 30 segundos) e o aplicativo criará uma impressão de voz a partir da sua voz: um conjunto de 512 números que descreve como a sua voz soa. Durante as sessões no modo Escuta, o aplicativo compara o que o microfone capta com essa impressão de voz para marcar quais linhas da transcrição são suas próprias palavras, de modo que as sugestões de resposta de IA respondam ao entrevistador, e não a você. Uma impressão de voz é uma informação biométrica; por isso:

• Somente com Seu Consentimento: o aplicativo cria uma impressão de voz somente depois que você dá seu consentimento no aplicativo, e a utiliza apenas para essa finalidade;
• Somente no Seu Dispositivo: a gravação de cadastro e a comparação de voz são processadas no seu dispositivo, e a impressão de voz é armazenada apenas nesse dispositivo (no Keychain do iOS ou no armazenamento privado do aplicativo no Android) e não é sincronizada nem transferida para outros dispositivos. A gravação de cadastro é descartada assim que a impressão de voz é criada. Nem a gravação nem a impressão de voz são enviadas, em momento algum, aos nossos servidores ou a qualquer terceiro;
• O que Recebemos: o rótulo de quem fala em cada linha da transcrição (sua fala ou a do entrevistador), como parte da transcrição descrita acima, e, nas análises dos nossos aplicativos, apenas contagens — por exemplo, quantas linhas receberam cada rótulo;
• Exclusão: você pode excluir sua impressão de voz a qualquer momento no aplicativo (Escuta → Reconhecer minha voz → Excluir impressão de voz). Ela também é excluída quando você sai da sua conta no aplicativo ou exclui sua conta nele. Não mantemos nenhuma cópia.

4. Como Compartilhamos Suas Informações

Não vendemos suas informações pessoais. Podemos compartilhar informações com:

• Prestadores de Serviços: Fornecedores terceiros que auxiliam na operação de nossos Serviços (por exemplo, Cloudflare para hospedagem; Stripe, Apple e Google para processamento de pagamentos), e provedores terceiros de serviços de IA que processam seus dados em nosso nome: ElevenLabs e Deepgram recebem fluxos de áudio para conversão de fala em texto; xAI, OpenAI e Anthropic recebem o texto das transcrições, seu currículo, suas descrições de vaga e as perguntas que você faz para gerar perguntas de entrevista, sugestões de respostas, análise de sessões e leitura do currículo. Esses fornecedores processam seus dados apenas para fornecer os Serviços conforme nossas instruções, são contratualmente obrigados a protegê-los com salvaguardas no mínimo equivalentes às descritas nesta política e não podem utilizá-los para seus próprios fins.
• Conformidade Legal: Quando exigido por lei, regulamento, processo legal ou solicitação governamental.
• Transferências Comerciais: Em conexão com uma fusão, aquisição ou venda de ativos, suas informações podem ser transferidas para a entidade adquirente.
• Com Seu Consentimento: Quando você nos autoriza explicitamente a compartilhar informações com terceiros.

5. Segurança de Dados

Implementamos medidas de segurança comercialmente razoáveis para proteger suas informações, incluindo criptografia em trânsito (TLS) e em repouso, autenticação segura com tokens JWT e controles de acesso. No entanto, nenhum método de armazenamento eletrônico ou transmissão é 100% seguro, e não podemos garantir segurança absoluta.

6. Retenção de Dados

Retemos suas informações pessoais enquanto sua conta estiver ativa ou conforme necessário para fornecer os Serviços. Após a exclusão da conta, removeremos seus dados pessoais dentro de 30 dias, exceto quando a retenção for exigida por lei ou para fins comerciais legítimos (por exemplo, prevenção de fraudes, resolução de disputas). Dados anônimos e agregados podem ser retidos indefinidamente.

7. Seus Direitos

Dependendo da sua jurisdição, você pode ter o direito de:

• Acessar as informações pessoais que mantemos sobre você;
• Solicitar a correção de dados imprecisos;
• Solicitar a exclusão de seus dados pessoais;
• Opor-se ou restringir certas atividades de processamento;
• Solicitar a portabilidade de dados;
• Retirar o consentimento quando o processamento for baseado em consentimento.

Para exercer qualquer um desses direitos, entre em contato conosco em contact@subcueai.com.

8. Cookies e Rastreamento

Nosso website usa cookies essenciais para manter o estado da sessão e preferências. Não usamos cookies de publicidade de terceiros. Você pode configurar seu navegador para rejeitar cookies, embora alguns recursos do website possam não funcionar corretamente sem eles.

Também usamos o Microsoft Clarity, um serviço de análise de terceiros fornecido pela Microsoft, para entender como os visitantes interagem com o nosso website (por exemplo, páginas visualizadas, cliques e rolagem) para que possamos melhorá-lo. O Clarity pode definir cookies e registrar interações de uso; os campos de entrada sensíveis são mascarados. Para mais detalhes, consulte a Declaração de Privacidade da Microsoft.

Também usamos o Google Analytics, um serviço fornecido pela Google LLC, para entender, de forma agregada, como o nosso website e os nossos aplicativos são usados — por exemplo, páginas e telas visualizadas, cadastros, uso de recursos e compras — para que possamos melhorar os Serviços. Em nosso website, o Google Analytics usa cookies e, enquanto você estiver conectado, um identificador de conta pseudonimizado, para que suas visitas a partir de diferentes dispositivos sejam contabilizadas uma única vez. Em nossos aplicativos iOS e Android, usamos o Google Analytics for Firebase; os aplicativos não coletam identificadores de publicidade (como o IDFA da Apple ou o Android Advertising ID), e não usamos essas informações para publicidade nem para personalização de anúncios. O Google trata essas informações conforme descrito em sua Política de Privacidade e em "Como o Google usa informações de sites ou apps que utilizam os serviços do Google". Na web, você pode desativar o Google Analytics por meio do add-on de navegador para desativação oferecido pelo Google.

9. Proteções Regionais

Califórnia (CCPA): Os residentes da Califórnia têm o direito de saber quais informações pessoais são coletadas, solicitar a exclusão e optar por não participar da venda de informações pessoais. Não vendemos informações pessoais.

União Europeia (GDPR): Se você está localizado na UE/EEE, processamos seus dados com base em fundamentos legais, incluindo consentimento, execução de contrato e interesses legítimos. Você tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados.

Transferências Internacionais: Seus dados podem ser processados nos Estados Unidos e em outros países onde nossos prestadores de serviços operam. Garantimos que salvaguardas apropriadas estejam em vigor para transferências transfronteiriças de dados.

10. Privacidade de Crianças

Os Serviços não se destinam a crianças menores de 16 anos. Não coletamos intencionalmente informações pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e os excluiremos prontamente.

11. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações materiais publicando a política atualizada em nosso website e atualizando a data de "Última Atualização" acima. O uso continuado dos Serviços após as alterações entrarem em vigor constitui sua aceitação da política revisada.

12. Sua responsabilidade pela gravação

Os Serviços capturam áudio do microfone e da saída do sistema para gerar transcrições. Você é o único responsável por:

• Obter o consentimento de todos os participantes quando exigido por lei (por exemplo, jurisdições de "consentimento bipartido" como Califórnia, Illinois, Flórida, Pensilvânia, Washington, Massachusetts e a União Europeia sob o RGPD);
• Respeitar NDAs e políticas de trabalho que podem restringir o uso de ferramentas de gravação ou assistência com IA durante entrevistas;
• Evitar dados pessoais sensíveis (saúde, etnia, opiniões políticas, religião, dados biométricos) quando proibido.

Não monitoramos nem verificamos seu cumprimento dessas obrigações. Você concorda em nos indenizar de quaisquer reivindicações decorrentes de seu uso dos Serviços em violação às leis de gravação, privacidade ou confidencialidade.

13. Treinamento de IA

Não usamos seu conteúdo de transcrição, áudio ou análises de sessão para treinar modelos de IA fundacionais — nem os nossos nem os de provedores upstream.

Os provedores de LLM upstream operam sob termos de API de zero retenção: os dados enviados para geração de respostas e análise de IA não são armazenados além da duração da solicitação e não são usados para treinar seus modelos.

14. Exclusão por registro e entrevistas Mock vs Reais

Você pode excluir registros individuais de entrevistas (transcrições e análises) a qualquer momento na aba Records do app de desktop ou no painel. A exclusão é lógica: o registro é ocultado imediatamente do seu painel. As ferramentas administrativas internas podem retê-lo por até 30 dias para fins de auditoria e recuperação, após os quais ele é eliminado junto com transcrições e embeddings associados.

As transcrições de entrevistas simuladas contêm apenas sua própria voz e perguntas geradas por IA; não há áudio de terceiros. As transcrições de entrevistas reais podem capturar conteúdo de voz de outros participantes, e as obrigações de consentimento da Seção 12 se aplicam.

15. Fale Conosco

Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade, entre em contato conosco em contact@subcueai.com.