Política de Privacidade
Última atualização: 21/08/2026 · Versão: 2.1
Esta Política explica como tratamos seus dados pessoais, nos termos da Lei 13.709/2018 (LGPD). Ela integra os Termos de Uso.
Aviso essencial: o Escute.ai lida com relatos íntimos, que podem conter dados pessoais sensíveis (saúde, vida sexual, convicção religiosa, opinião política, dados de dependência química). Leia a seção 4 antes de registrar esse tipo de informação.
1. Controlador e contato
Controlador: TICKETBRAS TECNOLOGIA DA INFORMAÇÃO LTDA, CNPJ 54.237.233/0001-31.
Encarregado pelo tratamento de dados (DPO): Jor. Gabriel Martiniano.
Canal do titular e do Encarregado: sac [arroba] ticketbras [ponto] com.
2. A quem esta Política se aplica
Aplica-se a usuários do site, PWA e aplicativos, a visitantes e a Profissionais cadastrados, no que couber.
3. Dados que tratamos
3.1. Que você fornece
- identificação e contato: nome, e-mail, telefone, país, idioma;
- dados de cadastro e preferências: voz escolhida, modo ativo, configurações;
- conteúdo de escuta: áudio de voz, transcrições, textos, anotações do caderno;
- dados de faturamento tratados no Hub e por provedores de pagamento (não armazenamos número completo de cartão);
- documentos e registro profissional, quando você for Profissional (CRP/CRM).
3.2. Coletados automaticamente
- dados de acesso: IP, data e hora, identificador de sessão, agente de usuário;
- dados de dispositivo: modelo, sistema, versão do app, idioma, fuso;
- dados de uso: telas acessadas, duração de sessões de voz, consumo de minutos, eventos de erro;
- cookies e tecnologias semelhantes (seção 12), incluindo sua escolha de medição e marketing.
3.3. De terceiros
- provedores de login social, quando você opta por eles;
- provedores de pagamento e do Hub, quanto ao status de assinatura;
- lojas de aplicativos, quanto a instalação e compras.
3.4. Derivados
- resumos, temas recorrentes, sinais de estado emocional e memória de conversa, produzidos automaticamente a partir do seu conteúdo para dar continuidade à escuta.
4. Dados pessoais sensíveis
Dados sensíveis de saúde exigem cuidado próprio, e é disto que trata esta seção.
4.1. Relatos sobre sofrimento psíquico, saúde, medicação, uso de substâncias, dependência, vida sexual, luto, religião ou política são dados sensíveis (LGPD, art. 5º, II).
4.2. A base legal para tratá-los é o seu consentimento específico e destacado (art. 11, I), manifestado ao aceitar esta Política e ao usar recursos de escuta, e revogável a qualquer momento.
4.3. Você decide o que registrar. Recomendamos não registrar dados sensíveis de terceiros. Se registrar, você é responsável por ter base legal para isso.
4.4. Não usamos dados sensíveis para publicidade, perfilamento comercial, seguro, crédito ou seleção de pessoal, e não os vendemos.
5. Para que usamos, e com qual base legal
- Criar e manter sua conta; autenticar — execução de contrato (art. 7º, V).
- Operar a escuta por voz e texto, transcrever, resumir e manter memória de conversa — execução de contrato e, para dados sensíveis, consentimento (art. 11, I).
- Processar assinatura, cobrança e prevenção a fraude — execução de contrato e obrigação legal (art. 7º, II e V).
- Enviar comunicações operacionais e de segurança — execução de contrato e legítimo interesse (art. 7º, IX).
- Compartilhar resumos com Profissional que você autorizar — consentimento específico (art. 7º, I, e art. 11, I).
- Medir páginas públicas e a origem de aquisição — consentimento (art. 7º, I), revogável nas preferências de privacidade.
- Medir conversões de anúncios sem revelar o tema da visita — consentimento específico de marketing (art. 7º, I).
- Cumprir ordem judicial, fiscal e regulatória — obrigação legal (art. 7º, II).
- Exercer direitos em processo — exercício regular de direitos (art. 7º, VI).
- Guardar registros de acesso — obrigação legal (Marco Civil, art. 15).
Quando a base for legítimo interesse, avaliamos necessidade, proporcionalidade e suas expectativas, e você pode se opor pelo canal do titular.
6. Com quem compartilhamos
6.1. Provedores de IA que processam áudio e texto para gerar as respostas e os resumos. O envio é o mínimo necessário para o recurso funcionar.
6.2. Hospedagem, infraestrutura e segurança.
6.3. Provedores de pagamento e o Hub, para assinatura, cobrança e antifraude.
6.4. Profissionais que você expressamente autorizar, e apenas o que você autorizar.
6.5. Autoridades, quando houver obrigação legal, ordem judicial ou requisição válida.
6.6. Em reorganização societária, mantidas as garantias desta Política.
6.7. Ferramentas analíticas e de anúncios, em páginas públicas não sensíveis, para entender uso agregado e campanhas. Não enviamos conteúdo de escuta, Caderno, memória, tema pessoal, rota sensível nem parâmetros da URL. Você pode recusar a medição analítica; o app logado, o PWA nativo e o painel administrativo ficam fora desse escopo.
6.8. Não vendemos seus dados pessoais nem autorizamos terceiros a usar conteúdo de escuta para publicidade.
7. Transferência internacional
Parte dos provedores está fora do Brasil. Nesses casos, a transferência ocorre com base nas hipóteses do art. 33 da LGPD, mediante cláusulas contratuais e salvaguardas compatíveis com o nível de proteção da lei brasileira.
8. Por quanto tempo guardamos
- conteúdo de escuta e memória: enquanto a conta existir, ou até você excluir o conteúdo;
- dados cadastrais: enquanto a conta existir e, após o encerramento, pelos prazos legais;
- dados fiscais e de pagamento: 5 anos, ou o prazo exigido pela legislação tributária;
- registros de acesso a aplicação: 6 meses, conforme o Marco Civil (art. 15);
- dados necessários à defesa em processo: até o fim do prazo prescricional aplicável.
Findos os prazos, os dados são eliminados ou anonimizados de forma segura.
9. Seus direitos
Você pode, a qualquer momento (LGPD, art. 18): confirmar a existência de tratamento; acessar seus dados; corrigi-los; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; solicitar portabilidade; obter informação sobre compartilhamento; ser informado sobre a possibilidade de não consentir e as consequências; revogar consentimento; e opor-se a tratamento baseado em legítimo interesse.
Como exercer: escreva para sac [arroba] ticketbras [ponto] com. Podemos pedir confirmação de identidade para proteger sua conta. Respondemos nos prazos legais.
A revogação do consentimento é livre, gratuita e a qualquer tempo, e não depende da concordância do profissional com quem você tenha compartilhado algo: revogar interrompe novos compartilhamentos por nossa parte, ainda que o profissional mantenha, sob responsabilidade dele, os registros que a norma do conselho de classe o obrigue a guardar. A revogação do consentimento para dados sensíveis pode inviabilizar os recursos de escuta, por serem a essência do serviço.
10. Decisões automatizadas
10.1. Usamos automação para transcrever, resumir, classificar temas e ajustar a experiência.
10.2. Não tomamos decisão automatizada de efeito jurídico sobre você, como negar crédito, emprego ou atendimento de saúde.
10.3. Você pode solicitar revisão e informações sobre os critérios utilizados (art. 20).
11. Segurança
Adotamos medidas técnicas e administrativas compatíveis, incluindo criptografia em trânsito, controle de acesso por credencial, segregação de ambientes, registro de auditoria, backup periódico e princípio do menor privilégio. Nenhum sistema é infalível; comunique suspeitas ao canal de contato. Em caso de incidente com risco relevante, comunicaremos você e a ANPD na forma do art. 48.
12. Cookies e tecnologias semelhantes
Usamos cookies e armazenamento local estritamente necessários (sessão, segurança, preferências como tema e idioma). Em páginas públicas não sensíveis, podemos usar cookies de medição (até você recusar) e de anúncios em rotas comerciais permitidas. Conversas, Caderno, memória, áreas logadas, PWA nativo e páginas sensíveis ficam fora dessa medição. Recusar ou revogar não tira seu acesso ao produto.
13. Crianças e adolescentes
O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças. Uso por adolescente depende de consentimento e assistência de responsável legal; identificado tratamento indevido, os dados serão eliminados.
14. Dados de terceiros que você registrar
Ao mencionar outra pessoa em seus relatos, você trata dados de terceiro. Faça isso com parcimônia e apenas quando necessário ao seu processo pessoal. Somos operador quanto a esse recorte e podemos atender solicitações legítimas de titulares mencionados.
15. Alterações desta Política
Podemos atualizá-la. Mudanças relevantes serão comunicadas com antecedência razoável, e a data e a versão constam no topo. O uso continuado após a vigência indica ciência.
16. Reclamação
Você pode reclamar diretamente a nós e, se preferir, reclamar à ANPD (Autoridade Nacional de Proteção de Dados) ou aos órgãos de defesa do consumidor.
17. Dados de voz e de áudio
17.1. Áudio captado nos recursos de voz é tratado para transcrever, gerar resposta e alimentar a memória de conversa.
17.2. O microfone é acionado apenas durante sessão iniciada por você. Não há escuta em segundo plano, e o encerramento da sessão interrompe a captação.
17.3. Trechos de áudio e transcrição podem ser transmitidos a provedores de IA na medida necessária ao recurso.
17.4. Voz é dado biométrico em potencial. Não usamos sua voz para identificação biométrica, autenticação, verificação de identidade, treinamento de clonagem vocal ou qualquer finalidade de reconhecimento de pessoa.
18. Memória de conversa e dados derivados
18.1. Para dar continuidade entre conversas, produzimos automaticamente resumos, temas recorrentes e sinais de estado emocional.
18.2. Esses derivados são inferências, podem estar erradas e não constituem diagnóstico, avaliação, classificação clínica ou perfil comportamental para fins comerciais.
18.3. Você pode solicitar a eliminação da memória de conversa; isso interrompe a continuidade e é irreversível.
19. O que NÃO fazemos com seus dados
19.1. Não vendemos, alugamos nem cedemos dados pessoais.
19.2. Não usamos conteúdo de escuta para publicidade, segmentação comercial, análise de crédito, seguro, seleção de pessoal ou avaliação de risco.
19.3. Não compartilhamos conteúdo de escuta com empregador, plano de saúde, seguradora, instituição de ensino ou familiar, salvo ordem legal.
19.4. Não usamos conteúdo identificável para treinar modelos próprios de IA.
20. Cookies e armazenamento local — detalhamento
20.1. Necessários: sessão autenticada, proteção contra fraude, preferência de tema e idioma, rascunho de formulário. Sem eles a plataforma não funciona.
20.2. Medição: atribuição pseudônima de origem e estatísticas agregadas em páginas públicas não sensíveis, sem parâmetros da URL, até recusa explícita. A atribuição do navegador expira em até 90 dias.
20.3. Anúncios: pixel de conversão em páginas comerciais genéricas permitidas, com eventos sanitizados. Rotas temáticas ou sensíveis, conteúdo de escuta e identificadores diretos são bloqueados.
20.4. Armazenamento local pode guardar rascunho de onboarding e preferências no seu próprio aparelho; limpar dados do navegador os elimina.
21. Operadores e categorias de terceiros
21.1. Contratamos operadores para hospedagem, processamento de IA, envio de e-mail e notificação, pagamento, antifraude e observabilidade.
21.2. Operadores atuam conforme nossas instruções, sob obrigação contratual de confidencialidade e segurança, e não podem usar seus dados para finalidade própria.
21.3. A relação de categorias vigentes pode ser solicitada pelo canal do titular.
22. Segurança — detalhamento das medidas
22.1. Criptografia em trânsito em todas as conexões; controle de acesso por credencial individual com princípio do menor privilégio.
22.2. Segregação de ambientes, registro de auditoria de acesso administrativo e revisão periódica de permissões.
22.3. Backup com retenção limitada, destinado a continuidade operacional.
22.4. Nenhuma medida elimina risco por completo. Não prometemos inviolabilidade.
23. Incidentes de segurança
23.1. Identificado incidente com risco ou dano relevante, comunicaremos você e a ANPD em prazo razoável, na forma do art. 48 da LGPD.
23.2. A comunicação descreverá a natureza dos dados afetados, os riscos envolvidos, as medidas adotadas e as recomendações de proteção.
23.3. Comunicação de incidente não implica reconhecimento de culpa ou de dano.
24. Como exercer seus direitos — procedimento
24.1. Envie o pedido para o canal do titular indicando qual direito pretende exercer.
24.2. Podemos solicitar informação adicional para confirmar identidade, exclusivamente para impedir que terceiro acesse ou apague dados seus.
24.3. Responderemos nos prazos legais. Pedidos manifestamente excessivos ou repetitivos podem exigir prazo adicional, com justificativa.
24.4. Pedido de eliminação pode ser parcialmente recusado quando houver obrigação legal de guarda, exercício regular de direito ou base legal remanescente — nesse caso, explicaremos o que foi mantido e por quê.
25. Portabilidade
25.1. A portabilidade do art. 18, V, da LGPD é atendida mediante requisição expressa, após verificação de titularidade.
25.2. Ela abrange os dados que você forneceu. Não abrange segredo de negócio — os modelos, instruções e derivações que fazem o serviço funcionar são nossos, não são dados seus —, dados de terceiros que apareçam no seu conteúdo, nem dados já anonimizados (art. 18, §7º).
25.3. Não oferecemos exportação aberta nem arquivo de download avulso, e isso é decisão de segurança, não de conveniência. O conteúdo de escuta é a informação mais sensível que guardamos sobre alguém: um pacote solto pode vazar, ser copiado por quem tiver acesso ao aparelho, ou ser exigido de você sob pressão. Um arquivo que não existe não pode ser tomado de ninguém.
25.4. A portabilidade para outro fornecedor é feita diretamente entre os fornecedores, em formato interoperável e por canal seguro, sem arquivo intermediário — que é a forma como a própria lei descreve o direito, ao falar em portar "a outro fornecedor de serviço ou produto".
25.5. Se a entrega precisar ser feita a você, ela é cifrada, endereçada apenas ao titular verificado, e a chave segue por canal separado.
26. Conta encerrada e o que acontece com os dados
26.1. Encerrada a conta, o conteúdo de escuta é eliminado ou anonimizado, ressalvados os prazos legais de guarda.
26.2. Dados fiscais, de pagamento e registros de acesso permanecem pelos prazos das seções 8 e 20, ainda que a conta não exista mais.
26.3. Backups são sobrescritos conforme a rotina de retenção; a eliminação não é instantânea em todas as camadas.
27. Inatividade
27.1. Contas sem qualquer acesso por período prolongado podem ser encerradas, com aviso prévio ao e-mail cadastrado.
27.2. O encerramento por inatividade segue as mesmas regras de eliminação da seção 26.
28. Perfis de profissionais e dados públicos
28.1. Profissionais que optarem por perfil público autorizam a exibição das informações que eles próprios publicarem.
28.2. Dados de registro em conselho de classe são públicos por natureza e podem ser exibidos para conferência.
28.3. Conteúdo de escuta de usuários nunca é exibido em perfil público.
29. Comunicações e recusa
29.1. Comunicações operacionais, de segurança e de cobrança são inerentes ao contrato e não podem ser recusadas enquanto a conta existir.
29.2. Comunicações promocionais podem ser recusadas a qualquer momento, sem prejuízo das operacionais.
30. Base legal de legítimo interesse — teste de balanceamento
30.1. Quando tratamos com base em legítimo interesse, consideramos a finalidade concreta, a necessidade, a proporcionalidade, o impacto sobre você e suas expectativas razoáveis.
30.2. Aplicamos minimização, agregação e anonimização sempre que a finalidade for atingível sem dado identificável.
30.3. Você pode se opor ao tratamento fundado em legítimo interesse pelo canal do titular, e avaliaremos o pedido caso a caso.
31. Anonimização e uso estatístico
31.1. Dados anonimizados, que não permitam reidentificação por meios razoáveis, não são dados pessoais e podem ser usados para medir e aprimorar o serviço.
31.2. Não tentaremos reidentificar dado anonimizado, e é vedado a terceiros fazê-lo.
32. Sucessão societária e continuidade
32.1. Em fusão, aquisição, cisão ou transferência de ativos, os dados podem ser transferidos, mantidas as finalidades e as garantias desta Política.
32.2. Havendo alteração relevante de finalidade, você será informado e, quando a base for consentimento, poderá revogá-lo.
33. Jurisdição, idioma e prevalência
33.1. Esta Política é regida pela lei brasileira, em especial a LGPD e o Marco Civil da Internet.
33.2. Em caso de divergência entre versões em idiomas diferentes, prevalece a versão em português do Brasil.
34. Contato
TICKETBRAS TECNOLOGIA DA INFORMAÇÃO LTDA · CNPJ 54.237.233/0001-31
Encarregado (DPO): Jor. Gabriel Martiniano · Canal do titular: sac [arroba] ticketbras [ponto] com