Política de Privacidade

1. Quem é responsável pelos seus dados

O Practiq é operado por GRP Global Services, CNPJ 53.861.750/0001-14, com sede em Florianópolis, Santa Catarina, Brazil. Sob a Lei Geral de Proteção de Dados (LGPD), somos o controlador dos seus dados pessoais. Sob o GDPR europeu, somos o data controller. Sob a legislação da Califórnia, somos a business.

Para qualquer dúvida ou solicitação sobre privacidade, escreva para privacy@practiq.studio. Respondemos em até 15 dias, que é o prazo da LGPD.

2. O que esta política cobre

Esta política se aplica ao aplicativo Practiq, ao site practiq.studio e aos serviços de backend por trás deles. Ela não cobre as redes sociais onde você publica. Depois que você posta um vídeo no Instagram ou no LinkedIn, é a política daquela plataforma que passa a valer.

3. Quais dados coletamos

Coletamos apenas o que o produto precisa para funcionar. Não há SDK de publicidade no aplicativo nem intermediário de dados na cadeia.

Dados de conta

Seu nome, e-mail e credenciais de acesso. Se você entra com Apple ou Google, recebemos o identificador e o e-mail que o provedor libera. Se você usa o relay privado da Apple, só enxergamos o endereço de relay.

Perfil profissional e de marca

O que você informa no onboarding e depois dele: sua profissão ou especialidade, preferências de voz e estilo de marca, logo, escolhas de cor e tema, suas ofertas e a descrição do cliente ou paciente que você quer alcançar.

Conteúdo que você cria

Vídeo e áudio gravados no aplicativo, as transcrições que geramos desse áudio, os roteiros e legendas que o app redige, os posts que você monta e os vídeos finalizados.

Dados de assinatura

Status da assinatura, plano, datas de teste e renovação e identificadores de transação da loja. Números de cartão nunca chegam até nós. Apple e Google processam o pagamento e recebemos apenas o registro de direito de acesso.

Dados técnicos e de dispositivo

Modelo do aparelho, versão do sistema operacional, versão do app, idioma e país, token de notificação push, endereço IP e logs de requisições à nossa API.

Dados de diagnóstico

Quando o app trava ou apresenta erro, recebemos um relatório com stack trace, estado do dispositivo e o identificador da conta da sessão afetada.

Mensagens de suporte

Tudo o que você nos envia por e-mail, incluindo o que optar por anexar.

Dados sensíveis: suas gravações contêm sua imagem e sua voz, o que se aproxima de dado biométrico em algumas legislações. Nós as processamos exclusivamente para produzir o vídeo que você pediu. Por favor, não grave informação que identifique paciente, cliente ou caso. O Practiq não foi construído para ser um repositório regulado, e pedimos que você mantenha material confidencial fora dele.

4. Por que usamos, e com qual base legal

Não vendemos seus dados pessoais e não os compartilhamos para publicidade comportamental entre contextos.

5. Como a IA processa seu conteúdo

O Practiq usa modelos de IA de terceiros para transcrever seu áudio e redigir roteiros e legendas. Quando você grava ou gera, o conteúdo correspondente é transmitido a esses provedores para processamento e o resultado volta para você.

• Não treinamos nenhum modelo próprio com suas gravações, transcrições ou roteiros.
• Usamos esses provedores sob termos comerciais de API que proíbem o treinamento dos modelos deles com conteúdo enviado pela API.
• Seu conteúdo não é agrupado com o de outros usuários e nunca é usado para gerar resultado para outra pessoa.

Não existe decisão totalmente automatizada que produza efeito jurídico ou impacto significativo sobre você. O app redige, e você aprova antes de qualquer coisa ser produzida ou publicada.

6. Quem processa dados em nosso nome

Estes são nossos operadores. Cada um cuida de uma parte específica do trabalho, sob contrato, e nenhum deles pode usar seus dados para finalidade própria.

Além desses operadores, só divulgamos dados pessoais quando um tribunal, regulador ou lei exige, ou em caso de operação societária como fusão ou aquisição, hipótese em que avisaremos você antes de os dados passarem a outro controlador.

7. Transferência internacional

Nossa infraestrutura e a maior parte dos operadores ficam nos Estados Unidos, então seus dados saem do Brasil. Utilizamos cláusulas contratuais padrão e salvaguardas contratuais equivalentes com cada operador, conforme permite o art. 33 da LGPD e o capítulo V do GDPR. Você pode pedir uma cópia dessas salvaguardas no contato indicado abaixo.

8. Por quanto tempo guardamos

Dados de conta e perfil

Enquanto sua conta existir, e por até 5 anos após o encerramento quando necessário para defesa em processo ou para cumprir regras comerciais e fiscais brasileiras.

Gravações e vídeos renderizados

Até você excluir o projeto ou encerrar a conta. Arquivos excluídos saem do nosso armazenamento, embora backups possam reter cópia por até 30 dias antes de rotacionar.

Transcrições e roteiros gerados

Vinculados ao projeto a que pertencem, e excluídos junto com ele.

Registros de assinatura e transação

Mantidos pelo prazo exigido pela legislação fiscal brasileira, hoje 5 anos, independentemente do status da conta.

Logs de servidor e diagnóstico

Até 90 dias.

9. Encerrar a conta, e o que isso faz de fato

Você pode excluir sua conta dentro do aplicativo. Queremos ser precisos sobre o que acontece, porque a palavra exclusão costuma ser usada de forma vaga.

• Seu acesso termina imediatamente. Todas as sessões são revogadas e você não consegue mais entrar.
• Seu perfil deixa de ser visível ou utilizável em qualquer parte do produto.
• Mantemos um registro mínimo da conta, incluindo identificador e histórico de assinatura, para prevenir fraude e abuso de período de teste, tratar chargebacks e cumprir obrigações fiscais. Não mantemos para fins de marketing.
• Se você quiser que suas gravações e o conteúdo gerado sejam apagados, e não apenas bloqueados, avise no contato abaixo e faremos o apagamento, salvo quando um dever legal específico exigir a guarda.

Se você assinou pela App Store ou pelo Google Play, excluir a conta não cancela a assinatura. Cancele nas configurações de assinatura da loja, caso contrário ela continuará renovando.

10. Seus direitos

Onde quer que você esteja, pode exercer todos os direitos abaixo conosco. Não operamos dois níveis de proteção por geografia.

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Eliminação de dados que não temos mais base legal para manter.
• Portabilidade dos dados que você nos forneceu, em formato legível por máquina.
• Anonimização ou bloqueio de dados tratados de forma que você considere desnecessária ou excessiva.
• Informação sobre entidades públicas e privadas com as quais compartilhamos seus dados.
• Revogação do consentimento, quando esta foi a base utilizada.
• Oposição a tratamento fundamentado em legítimo interesse.
• Direito de peticionar à ANPD no Brasil, à autoridade supervisora local na União Europeia ou ao procurador-geral do seu estado nos Estados Unidos.

Envie solicitações para privacy@practiq.studio. Podemos pedir confirmação de identidade antes de agir, porque entregar seus dados à pessoa errada seria a falha mais grave. Não cobramos por isso e não pioramos seu serviço por você ter pedido.

11. Segurança

O tráfego é criptografado em trânsito com TLS. Os arquivos em repouso são criptografados pelo provedor de armazenamento. O acesso a dados de produção é restrito a quem precisa dele para operar o serviço. As gravações são servidas por links assinados com expiração, e não por URLs públicas.

Nenhum sistema é perfeitamente seguro. Se ocorrer incidente com risco relevante para você, comunicaremos você e a ANPD conforme exige o art. 48 da LGPD, além de qualquer outro regulador a quem sejamos obrigados a informar.

12. Quando nossa equipe pode ver sua conta

O Practiq tem uma ferramenta de suporte que permite a um administrador autorizado abrir o aplicativo como se fosse a sua conta, para que possamos enxergar o problema que você descreveu em vez de adivinhar. A maior parte dos chamados de suporte é impossível de diagnosticar sem isso. Como se trata de acesso real aos seus dados, veja exatamente o que essa ferramenta pode e não pode fazer.

• Ela nunca expõe sua senha. A ferramenta gera uma sessão temporária, não revela nem redefine suas credenciais.
• O modo padrão é somente leitura. Nesse modo podemos olhar, mas não podemos alterar nada na sua conta.
• Existe um segundo modo que permite alterações, usado quando resolver o problema exige agir em seu nome.
• Em todos os modos, ações de pagamento e assinatura e a exclusão de conta ficam totalmente bloqueadas. Não conseguimos comprar, cancelar nem excluir nada.
• As sessões têm tempo limitado e expiram automaticamente.
• Toda sessão é registrada em auditoria: quem abriu, qual conta, qual modo e quando.

Usamos isso para resolver um chamado de suporte, investigar um erro ou responder a uma questão de segurança ou abuso. Não usamos para navegar pelo seu conteúdo por curiosidade, nem para marketing ou análise. A base legal é o legítimo interesse, e o acesso é restrito a quem precisa dele.

Você pode nos perguntar se sua conta já foi acessada dessa forma, e informaremos o que consta no registro de auditoria. Escreva para privacy@practiq.studio.

13. Idade

O Practiq é uma ferramenta profissional para adultos e não se destina a crianças. É necessário ter 18 anos ou mais para manter uma conta. Se soubermos que temos dados de uma criança, faremos a exclusão.

14. Mudanças nesta política

Se mudarmos a forma como tratamos seus dados de maneira relevante, atualizaremos a data no topo desta página e avisaremos você no app ou por e-mail antes de a mudança entrar em vigor. Continuar usando o Practiq depois disso significa aceitar a política atualizada.

15. Contato

Solicitações de privacidade: privacy@practiq.studio. Demais assuntos: hello@practiq.studio. Controlador: GRP Global Services, CNPJ 53.861.750/0001-14, Florianópolis, Santa Catarina, Brazil. Se você precisar dos dados completos de registro para uma medida formal, é só pedir que enviamos.