Auditio logo

Política de Privacidade

O Auditio está comprometido com sua privacidade. Cumprimos rigorosamente a GDPR (UE), a UK GDPR (Reino Unido) e a nova DPA (Suíça) para garantir um ambiente de treinamento perfeitamente seguro.

1. Coleta de Dados

  • Conta: Seu e-mail para autenticação e acompanhamento de pontuação.
  • Voz e Áudio: Suas gravações são transmitidas via fluxos seguros para análise técnica e semântica em tempo real. Elas nunca são armazenadas em nossos servidores e são destruídas imediatamente após o processamento: apenas o feedback, as pontuações e a transcrição escrita da conversa são mantidos.
  • Cursos importados (PDFs e fotos): O texto dos seus PDFs e as fotos das suas anotações são transmitidos com segurança para extração de conteúdo e geração de flashcards, quizzes e resumos. Os arquivos e fotos nunca são mantidos: apenas o texto extraído e o conteúdo de estudo gerado são armazenados.
  • Segurança: Um identificador técnico pseudônimo do seu dispositivo, calculado localmente no seu navegador, e um hash com sal do seu endereço IP são vinculados à sua conta, exclusivamente para prevenir abusos e a criação fraudulenta de múltiplas contas (interesse legítimo, art. 6(1)(f) RGPD).
  • Avaliações: Se publicar uma avaliação, ela é mostrada no site da Auditio após moderação, com o nome ou pseudónimo escolhido, ou de forma anónima. Podemos citar o seu texto sem o seu nome nos nossos conteúdos e anúncios, sem alterar o seu sentido (interesse legítimo, art. 6(1)(f) RGPD); pode opor-se através de info@auditio.app. A sua utilização publicitária com o seu nome baseia-se apenas no seu consentimento, dado através de uma caixa própria e revogável a qualquer momento editando a avaliação. Pode apagar a sua avaliação a qualquer momento a partir do formulário.
  • Memória do treinador Lio: Para assegurar a continuidade do seu acompanhamento e o seguimento dos seus objetivos, o Lio memoriza no máximo os seus 5 últimos compromissos de treino ou prazos formulados durante as conversas. Estas notas são conservadas até à sua substituição automática, eliminação manual a qualquer momento através do botão "Apagar o que o Lio se lembra" no painel do treinador, ou eliminação definitiva da sua conta.
  • Mensagens da equipa: Se a equipa Auditio te escrever na aplicação, a conversa, as tuas respostas e os indicadores de leitura são conservados até eliminares a tua conta e depois eliminados com ela.

2. Parceiros e Subprocessadores

Apenas colaboramos com terceiros de confiança que garantem um alto nível de proteção:

  • Supabase (Hospedagem)
  • Hospedagem de dados do usuário (AWS), fisicamente localizada na Suécia (União Europeia).
  • Netlify (alojamento do site)
  • Aloja o site e algumas funções de servidor. Trata os dados técnicos de ligação (como o seu endereço IP) necessários para servir as páginas.
  • Google Gemini (inteligência artificial)
  • Análise dos seus orais, troca ao vivo com o júri, coach Lio e extração de texto dos seus documentos e fotos importados, através dos modelos Gemini da Google. Os dados circulam por canais seguros e a Google compromete-se contratualmente a não os utilizar para treinar os seus modelos.
  • Sinal antifraude
  • Um identificador de dispositivo é calculado localmente no seu navegador por uma biblioteca de código aberto e armazenado com a sua conta para detectar a criação fraudulenta de múltiplas contas. É pseudônimo, não biométrico e nunca é compartilhado com terceiros.
  • Cloudflare Turnstile (anti-bots)
  • Verifica que o registo e o início de sessão são feitos por uma pessoa, sem puzzles de imagens. Apenas para esse fim, trata sinais técnicos do seu navegador e o seu endereço IP.
  • Sentry (monitoramento de erros)
  • Coleta limitada de erros técnicos em produção para detectar e corrigir falhas. Conteúdos de cursos, gravações de áudio e respostas não são enviados intencionalmente para o Sentry.
  • Stripe (pagamentos)
  • Processa os pagamentos de assinatura e recebe os dados necessários para isso. O Auditio nunca armazena nem vê os dados do seu cartão.
  • Brevo (emails)
  • Prestador europeu (França) que envia nossos emails de verificação e de serviço e, com seu consentimento, nossos lembretes e ofertas, cada um com um link de cancelamento. Recebe apenas seu endereço de email e seu nome.
  • PostHog e Google Analytics (audiência)
  • Carregados apenas após o seu consentimento no banner de cookies. O PostHog é hospedado na UE e pode reproduzir uma amostra mascarada de sessões (textos, entradas e imagens ocultos) para melhorar o produto.

3. Fluxos de Dados Internacionais

  • Dada a nossa presença internacional, seus dados podem trafegar entre a UE, a Suíça e o Reino Unido. Essas regiões beneficiam-se mutuamente de decisões de adequação. Para transferências para terceiros países (como os Estados Unidos), baseamo-nos no Data Privacy Framework (DPF) ou em Cláusulas Contratuais Padrão para garantir um nível de proteção equivalente.

4. Cookies e Armazenamento Local

  • O Auditio utiliza o armazenamento local estritamente necessário para a operação técnica: manutenção da sua sessão, preferências de exibição e prevenção de fraudes. Serviços de análise ou marketing são ativados apenas após o seu consentimento por meio do banner de preferências.
  • Uma medição própria de audiência funciona sem cookies nem armazenamento no teu dispositivo e independentemente da tua escolha relativa às ferramentas analíticas opcionais. Nas páginas públicas estima um visitante por dia a partir do endereço IP e do navegador com uma chave secreta. Só é guardada uma impressão digital que muda diariamente, com a hora da primeira visita, país, cidade aproximada, categoria do dispositivo e origem da visita: o tipo de fonte (motor de pesquisa, assistente de IA, rede social, acesso direto), o nome de domínio do site de origem e a página de chegada, nunca o endereço completo da ligação seguida. Os endereços IP originais não são guardados nesta base de dados. Robôs conhecidos e administradores são excluídos. Os dados são eliminados após 30 dias. A medição serve apenas para estatísticas internas de audiência com base no nosso interesse legítimo. Podes opor-te através de info@auditio.app.

5. Período de Retenção

  • Os dados da sua conta são mantidos enquanto sua conta estiver ativa. O seu histórico de orais (pontuações, feedback e transcrições) é conservado enquanto a sua conta estiver ativa e eliminado com ela. Para medir operacionalmente a atividade e a retenção do serviço, o Auditio mantém apenas registros de data e hora de aberturas autenticadas agrupados em intervalos de 3 horas, sem URLs, conteúdo, endereços IP ou dados do dispositivo; esses dados first-party são excluídos após 120 dias e não dependem do consentimento para ferramentas analíticas opcionais. Os arquivos de áudio, bem como os PDFs e fotos importados, são destruídos imediatamente após o processamento: apenas o texto extraído e o conteúdo gerado são mantidos. Para prevenir fraudes, uma impressão hasheada e irreversível do seu endereço de email é mantida após a exclusão da conta, nos termos do art. 6(1)(f) RGPD (interesse legítimo, prevenção de fraudes).

6. Seus direitos

  • Você tem direito de acesso, retificação, limitação e exclusão dos seus dados (direito ao esquecimento), bem como direito à portabilidade e direito de oposição aos tratamentos baseados em nosso interesse legítimo. Para exercer esses direitos, entre em contato pelo info@auditio.app. Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país de residência. Você também pode retirar a qualquer momento um consentimento dado, sem afetar os tratamentos realizados antes.
  • Ação Direta: Você pode excluir sua conta e todos os dados associados instantaneamente a partir do seu painel. Esta ação é irreversível.

7. Propriedade do seu conteúdo e compromisso de não-treinamento com IA

  • Você mantém a propriedade total sobre o seu conteúdo (gravações de áudio, transcrições, respostas orais, documentos e fotos importados). O Auditio assume o compromisso firme de nunca utilizar seus dados para treinar, ajustar (fine-tune) ou avaliar qualquer modelo de inteligência artificial, seja ele interno, de terceiros ou operado por nossos subprocessadores. Nossos parceiros de IA operam contratualmente sob uma política de "não-treinamento": seu conteúdo trafega apenas para gerar a sua análise, por canais criptografados, sem sair de regiões que se beneficiam de um nível de proteção adequado (UE, DPF).
  • Licença de uso: Para prestar o serviço que você solicita, você nos concede uma licença estritamente operacional sobre o seu conteúdo. Todos os detalhes (duração, escopo, garantias) estão definidos nos artigos 6 e 9 dos Termos Gerais de Uso.

8. Controlador de dados e bases legais

  • O controlador dos dados é o editor do Auditio (contato: info@auditio.app). Os tratamentos baseiam-se nas seguintes bases legais: execução do contrato (prestação do serviço solicitado), seu consentimento (cookies de medição de audiência e marketing, revogável a qualquer momento) e nosso interesse legítimo (prevenção de fraudes, segurança do serviço e monitoramento de erros). As bases legais dos emails estão detalhadas na seção 9.

9. Emails

  • Emails de serviço: verificação do seu endereço, email de boas-vindas, segurança da conta, pagamentos e recibos. São necessários para a execução do contrato (art. 6(1)(b) RGPD) e não contêm publicidade.
  • Dicas, acompanhamento e ofertas: os emails que acompanham sua preparação (dicas, lembretes, uma mensagem depois do seu oral) e as ofertas da Auditio só são enviados com seu consentimento. Ele é pedido separadamente para as dicas e para as ofertas: na etapa da data do exame, no fim de um oral ou no seu perfil, e nunca vem pré-selecionado (art. 6(1)(a) RGPD, art. XII.13 do Código de Direito Econômico belga). Se você comprou uma assinatura ou um pacote, também podemos escrever sobre serviços semelhantes da Auditio sem consentimento prévio, salvo oposição sua: isso é indicado no momento do pagamento (Decreto Real belga de 4 de abril de 2003). Esses emails só são enviados para um endereço verificado.
  • Prova e conservação: guardamos a data, a origem e a versão do texto do seu consentimento, bem como a data do seu cancelamento, enquanto sua conta existir, para respeitar sua escolha e poder comprová-la. Os links dos nossos emails contêm parâmetros de campanha (utm) que indicam qual email trouxe você ao site.
  • Newsletter: se você se inscrever pelo rodapé do site, seu endereço é adicionado à nossa lista de envio na Brevo, com base no seu consentimento (art. 6(1)(a) RGPD). Cada envio contém um link de cancelamento, e cancelar a partir de um email do Auditio também remove você desta lista.
  • Seu direito de oposição: você pode retirar seu consentimento ou se opor a esses emails a qualquer momento, gratuitamente e sem justificar: pelo link "Cancelar subscrição" de cada um, no seu perfil ou escrevendo para info@auditio.app. Sua escolha vale imediatamente e um email a confirma.

O Auditio está comprometido com a total transparência em relação aos seus dados.