Política de Privacidade

Esta política descreve o que a Nous faz com os seus dados, escrita para quem os confia a nós. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

1. Quem cuida dos seus dados

A Nous, inscrita no CNPJ sob o nº 64.174.132/0001-12, com sede em São José do Rio Preto/SP.

Para qualquer assunto de privacidade, use o formulário de contato . Esse canal faz o papel de encarregado pelo tratamento de dados (art. 41 da LGPD): recebe seus pedidos, responde e fala com a Autoridade Nacional de Proteção de Dados (ANPD) quando preciso.

2. Quem é responsável pelo quê

Na LGPD, o papel muda conforme a situação:

Quando você usa a Nous para transcrever a voz de outras pessoas (seus clientes, pacientes, entrevistados), você é o controlador desses dados e precisa ter base legal própria para gravá-las. Nós somos o operador: tratamos esse áudio só para prestar o serviço que você pediu, conforme o Acordo de Tratamento de Dados (DPA) . Esta política trata sobretudo dos dados em que a Nous é a controladora: os seus, como cliente e visitante.

3. Que dados coletamos

• Conta: nome, e-mail, data e forma de entrada (link por e-mail ou Google).
• Dados fiscais e de pagamento: nome ou razão social, CPF ou CNPJ, endereço, telefone, e-mail para a nota, histórico de pagamentos e de notas fiscais. Os dados do cartão passam pelo nosso servidor só para chegar ao Asaas; não guardamos o número nem o código, só a bandeira, os 4 últimos dígitos e um código do Asaas para cobranças futuras.
• Uso: o que foi transcrito, quanto durou, quanto custou, o saldo e os recursos usados.
• Conteúdo: os áudios e vídeos que você envia, as transcrições, suas edições e versões, os nomes que você dá a quem fala, as listas de vocabulário, as perguntas que você faz à inteligência artificial e as respostas.
• Conexões: quando você liga um conector (Google Drive, Zoom, Microsoft, Notion, Slack), a credencial dele, guardada cifrada, e o e-mail ou nome da conta conectada.
• Registros de acesso: endereço IP, data e hora de cada acesso, como pede o Marco Civil da Internet (art. 15).
• Segurança e antifraude: um identificador aleatório do aparelho, guardado num cookie, e a rede de onde veio o cadastro, para barrar contas repetidas e fraude no programa de indicação.
• Origem do cadastro: de onde você chegou (as etiquetas do link de campanha, o site que te trouxe, a página de entrada, o código de indicação) e, se você veio de um anúncio do Google, o identificador daquele clique (gclid, gbraid ou wbraid, criado pelo próprio Google) e quando ele aconteceu. O navegador guarda isso por até 30 dias antes do cadastro; no cadastro, passa a ficar junto da conta.
• Contatos: o que você escreve nos formulários do site (nome, e-mail, empresa, mensagem e, na lista dos agentes de voz, as respostas e o WhatsApp que você informar).

Não pedimos, e não queremos, documentos de identidade, biometria ou dados sensíveis sobre você. Se algum aparecer no áudio que você envia, ele é tratado como o resto do conteúdo (item 11).

4. Para que usamos e com que base legal

Não vendemos seus dados, não os usamos para publicidade de terceiros e não montamos perfil seu para anúncios.

5. Inteligência artificial

Quando você usa um recurso de inteligência artificial (perguntas sobre uma gravação, a Memória, atas, resumos, sentimento), o texto das suas transcrições é processado por modelos que rodam na infraestrutura da Cloudflare (Workers AI) e nas GPUs que contratamos. Esse texto não vai para outros provedores de inteligência artificial, e a pergunta e a resposta ficam na sua conta.

A Nous não toma, por conta própria, decisões automatizadas que afetem seus direitos. O que chega perto disso são as barreiras automáticas contra fraude (por exemplo, uma indicação barrada por vir do mesmo aparelho). Você pode pedir que uma pessoa revise uma decisão dessas (art. 20 da LGPD) pelo canal do item 1.

6. Treino do modelo

Seus áudios só ajudam a melhorar o modelo se você ligar a opção “Treino do modelo” em Configurações. Ela vem desligada. Vale só para os envios feitos depois de ligar, e registramos a data em que você ligou. Áudios enviados com a opção desligada nunca são usados.

Você pode desligar quando quiser, na mesma tela. Ao desligar, os próximos envios deixam de ser usados e o que você já tinha autorizado sai dos próximos treinos. Um modelo já treinado não “desaprende”, mas não guarda os áudios em si.

7. Com quem compartilhamos

Compartilhamos dados só com empresas que nos ajudam a operar o serviço (subprocessadores), cada uma presa por contrato às finalidades abaixo. A lista também está em Subprocessadores :

Além deles:

• Serviços que você conecta (Google Drive, Zoom, Microsoft, Notion, Slack) recebem ou entregam o que você mandou, sob o contrato que você tem com eles. Pedimos o mínimo de permissão: no Google, ler os arquivos da pasta escolhida e criar os documentos que a própria Nous escreve; na Microsoft, ler os arquivos e o perfil básico.
• Google Ads, só se você chegou por um anúncio do Google: enviamos o identificador daquele clique e a data e hora do cadastro, do início do teste, da primeira transcrição e da primeira compra (com o valor), para saber se o anúncio funcionou. O envio é um arquivo que nós mesmos subimos na conta de anúncios, e o Google só aceita o que aconteceu até 90 dias depois do clique. Não vão nome, e-mail, CPF nem nada sobre as suas gravações, e nenhum script do Google roda no site ou no aplicativo. No Google, esses dados seguem os termos de dados do Google Ads e a política de privacidade do Google.
• Autoridades recebem dados só com ordem judicial ou requisição legal válida. Entregamos o mínimo exigido e, quando a lei permite, avisamos a pessoa afetada.
• No programa de indicação, quem abre o seu link vê só o seu primeiro nome. Quem te indicou vê só quantas indicações estão pendentes ou viraram pagamento, nunca quem são nem o que usam.

8. Transferência internacional

Parte do tratamento acontece fora do Brasil, principalmente nos Estados Unidos: processamento de áudio em GPU (Modal Labs), armazenamento e inteligência artificial (Cloudflare), e-mails (Resend e Google), registros de erro (Sentry) e, para quem veio de anúncio, a medição do Google Ads (Google). O banco de dados principal fica em São Paulo. Essas transferências seguem o art. 33 da LGPD, com as cláusulas-padrão contratuais aprovadas pela ANPD.

9. Por quanto tempo guardamos

Você escolhe o prazo dos seus áudios e transcrições em Configurações, em “Retenção”: apagar depois de 30, 90, 180 ou 365 dias, ou guardar sempre. Uma rotina diária apaga o que passou do prazo, e a regra vale também para o que você já tinha. Apagar uma transcrição à mão é imediato.

Ao apagar a conta, o conteúdo, as conexões e o login são apagados na hora. Ficam só os registros de pagamento e de nota fiscal, por 5 anos e sem ligação com seus áudios, porque a lei exige. As cópias de segurança seguem o prazo da tabela.

A origem do cadastro e o identificador do clique no anúncio fazem parte dos dados da conta e seguem o prazo de “Conta e perfil”. O que já foi enviado ao Google Ads fica com o Google, pelos prazos dele.

Os formulários de contato do site são guardados por 24 meses depois da última mensagem trocada: uma conversa comercial costuma voltar meses depois, e esse registro é o que prova o que foi combinado. Você pode pedir o apagamento antes.

10. Cookies e armazenamento no navegador

Este site não usa cookies. Para lembrar de onde você veio (um link de campanha, o identificador de um clique em anúncio ou o site que te trouxe) e atribuir um cadastro ou um contato à origem certa, guardamos essa informação no armazenamento local do seu navegador, não em cookie, por até 30 dias. Você pode apagá-la limpando os dados do site no navegador.

Medimos as visitas ao site com o Cloudflare Web Analytics, que a Cloudflare acrescenta às páginas na entrega. Ele conta páginas vistas e de que site as pessoas vieram, sem cookies, sem guardar nada no seu navegador e sem identificar você como pessoa.

O site e o aplicativo não carregam nenhum script do Google: nem Google Analytics, nem a tag do Google Ads. A medição dos anúncios é a do item 7, feita por nós, sem nada rodando no seu navegador.

A demonstração, a ferramenta de legenda e os formulários usam o Cloudflare Turnstile para separar pessoas de programas automáticos. Ele analisa sinais técnicos do navegador só para essa verificação.

O aplicativo usa só os cookies necessários para funcionar, sem rastreamento de terceiros:

11. Voz, dados sensíveis e biometria

O áudio e a transcrição de uma voz são dados pessoais. A Nous não faz identificação biométrica: a separação de quem fala distingue vozes diferentes numa gravação sem saber quem cada uma é, e não guardamos impressão de voz.

Uma gravação pode conter dados sensíveis (saúde, religião, opinião política). Tratamos todo conteúdo como potencialmente sensível, com as mesmas proteções. Quando o áudio é de terceiros, cabe a você, como controlador, ter a base legal do art. 11 da LGPD.

12. Demonstração, ferramentas e formulários

O áudio que você envia na demonstração ou na ferramenta de legenda é transcrito e descartado: não guardamos o áudio nem o texto. Para aplicar o limite de uso grátis, guardamos só um código da sua rede, calculado de um jeito que não permite voltar ao endereço, que muda todo dia e é apagado no dia seguinte.

Os dados dos formulários (contato, contratação, lista dos agentes de voz) servem só para responder e para falar sobre o assunto que você pediu.

13. Segurança

Toda comunicação é cifrada (HTTPS). Chaves de API são guardadas só como código irreversível, e as credenciais de conectores, cifradas. Cada conta só enxerga os próprios dados, com testes automáticos contra acesso cruzado. Nossos registros de sistema não guardam áudio nem texto de transcrição. O resumo está em Segurança e LGPD , e as medidas completas, no DPA .

14. Seus direitos

Você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, levá-los para outro serviço, apagá-los, revogar o consentimento de treino, se opor a um tratamento e pedir revisão de decisão automatizada. Quase tudo se faz direto no aplicativo; o resto, por o formulário de contato . Respondemos em até 15 dias.

O passo a passo de cada direito está em Seus direitos (LGPD) . Se a sua voz está na gravação de um cliente da Nous, o pedido vai para ele, que é o controlador; nós encaminhamos e ajudamos.

15. Incidentes de segurança

Se um incidente puder trazer risco ou dano relevante a você, avisamos você e a ANPD no prazo da regulamentação, dizendo o que aconteceu, que dados foram afetados e o que fizemos. Clientes afetados são avisados em até 48 horas.

16. Crianças e adolescentes

A Nous não é destinada a menores de 18 anos, e não criamos conta para eles. Se a gravação de um cliente tiver a voz de uma criança ou adolescente, cabe a ele seguir o art. 14 da LGPD.

17. Mudanças nesta política

Quando esta política mudar de forma relevante, avisamos por e-mail antes de a mudança valer. A versão e a data da última atualização ficam no topo desta página.