Política de Privacidade

O controlador dos dados é a Bx Labs, sociedade por ações simplificada unipessoal (SASU) de direito francês, com capital social de 1.000 €, inscrita no Registro de Comércio e Sociedades (RCS) de Paris sob o número 108 596 651, com sede em 9 rue des Colonnes, 75002 Paris, França.

Para qualquer dúvida sobre seus dados, escreva para contact@bxlabs.ai.

Tratamos os seguintes dados quando você usa nosso serviço:

• Endereço de e-mail e identificador da conta (cadastro, login, comunicação)
• Número de telefone do destinatário e roteiro do trote
• Gravação de áudio e transcrição automática das ligações, e roteiro, voz e transcrição dos testes no navegador (veja abaixo)
• Histórico dos seus créditos e das suas compras (o pagamento em si é processado pela Stripe: nunca recebemos o número do seu cartão)
• O país deduzido do seu endereço IP (nunca o endereço em si), para mostrar e cobrar o preço válido para o seu país: ele não é salvo na sua conta; apenas o código de duas letras é anexado ao pagamento na Stripe e, no caso de um preço regional reduzido, enviado ao Bx Labs OS (veja o § 6)
• Somente com o seu consentimento: cookies de medição de audiência e de publicidade (veja o § 4)
• Somente com o seu consentimento, dado separadamente: medição de uso, mapas de cliques e gravação das sessões, com textos e campos preenchidos ocultados (veja o § 4)
• Medição das visitas às páginas, sem cookies (veja o § 5)
• Cadastro e compras, enviados para nossa ferramenta interna de acompanhamento (veja o § 6)

Gravação e transcrição das ligações. Cada ligação telefônica feita com o PrankCall AI é gravada (as duas vozes: a da IA e a da pessoa que atende) e transcrita automaticamente. Os testes no navegador não são gravados, mas o roteiro, a voz escolhida e a respectiva transcrição são armazenados. Essas gravações, transcrições e roteiros são armazenados enquanto sua conta existir e são excluídos junto com ela. A Bx Labs pode consultá-los para fins de moderação (cumprimento dos termos de uso, prevenção de abusos) e de suporte ao cliente, e cada consulta fica registrada. Você pode ouvir de novo e baixar suas próprias ligações no seu histórico.

• Prestação do serviço — conta, ligações, créditos, e-mails relativos à sua conta: execução do contrato (artigo 6º, item 1, alínea b, do GDPR)
• Faturamento e contabilidade: obrigação legal (artigo 6º, item 1, alínea c)
• Moderação e prevenção de abusos: interesse legítimo (artigo 6º, item 1, alínea f)
• Medição das visitas e acompanhamento dos cadastros e das vendas (§ 5 e § 6): interesse legítimo (artigo 6º, item 1, alínea f)
• Cookies de medição de audiência e de publicidade (§ 4): o seu consentimento (artigo 6º, item 1, alínea a), que você pode revogar a qualquer momento
• Melhoria da experiência — medição de uso, mapas de cliques e gravação das sessões (§ 4): o seu consentimento (artigo 6º, item 1, alínea a), distinto do anterior, que você pode revogar a qualquer momento

Nenhum cookie de medição ou de publicidade é instalado enquanto você não os aceitar no banner (“Aceitar” ou a opção “Medição de audiência e publicidade”). Somente com o seu consentimento, carregamos:

• Google Analytics 4 (medição de audiência) e Google Ads (medição de conversões), fornecidos pela Google Ireland Limited;
• quando for o caso, o pixel da Meta (Meta Platforms Ireland Limited) e o pixel do TikTok (TikTok Technology Limited), para medir nossas campanhas publicitárias.

Se você recusar, nenhum desses scripts é carregado. Sua escolha fica guardada por seis meses em um cookie “cookie-consent”; depois disso, a pergunta é feita de novo. Você pode alterá-la a qualquer momento pelo link “Gerenciar cookies” no rodapé de cada página: revogar o consentimento desativa esses serviços e apaga os respectivos cookies.

Melhoria da experiência. Somente com o seu consentimento, dado separadamente no banner (opção “Melhoria da experiência”), medimos o uso do site para melhorá-lo, com o Umami, uma ferramenta livre que a própria Bx Labs hospeda na Amazon Web Services, na França (região de Paris, eu-west-3): nenhum dado é transferido para fora da União Europeia nem confiado a outro terceiro. São coletados: as páginas visualizadas (endereço sem parâmetros nem âncora, página anterior, título da página, idioma, tamanho da tela, tipo de dispositivo, navegador e sistema, país e cidade deduzidos do endereço IP, que não é armazenado), os cliques e a rolagem da página (mapas de cliques) e a gravação das suas sessões (a reprodução do que acontece na página, no máximo 10 minutos por página), na qual todo o texto e todos os campos preenchidos ficam ocultados; as áreas sensíveis (roteiro, número chamado, transcrições, histórico e gravações das ligações, endereço de e-mail) não aparecem de forma alguma. O Umami não instala nenhum cookie, mas seus scripts leem e gravam dados no seu dispositivo: eles só são carregados depois do seu consentimento, e nunca no aplicativo para celular. Base legal: o seu consentimento (artigo 6º, item 1, alínea a, do GDPR); o consentimento dado à medição de audiência e à publicidade não vale para esta finalidade, e vice-versa. Armazenamento: 90 dias para as gravações de sessão, 13 meses para as estatísticas (páginas visualizadas, cliques, rolagem). Sua escolha fica guardada por seis meses em um cookie “ux-consent”. Revogar o consentimento em “Gerenciar cookies” interrompe a medição imediatamente (a página é recarregada).

Sem consentimento, o site usa apenas os armazenamentos necessários ao seu funcionamento: sua sessão (Supabase) e os cookies “cookie-consent” e “ux-consent”, que guardam suas escolhas. Se você chegar por um link de campanha, as tags utm_source, utm_medium e utm_campaign desse link só são guardadas no seu navegador (localStorage) com o seu consentimento, para medir a eficácia das nossas campanhas; sem consentimento, elas só são lidas no endereço da página, no momento em que você cria uma conta (§ 6). Da mesma forma, a origem da sua visita (site de origem e página de entrada, sem os parâmetros) só é guardada no seu navegador (localStorage, 30 dias) com o seu consentimento; sem consentimento, ela só é mantida na página aberta, durante a visita, sem que nada seja gravado no seu navegador. Revogar o consentimento as apaga.

Com esse mesmo consentimento, medimos também as etapas e os resultados do cadastro, do login, do estúdio, dos testes e ligações, do pagamento e da reprodução das gravações; a respectiva duração, o desempenho real das páginas (Core Web Vitals) e categorias de erros técnicos, sem mensagem nem rastro de erro. Para uma conta logada, um pseudônimo derivado por SHA-256 do seu identificador permite medir os retornos ao longo do tempo. O Umami nunca recebe seu nome, seu endereço de e-mail, um número de telefone, o roteiro, o áudio, as transcrições nem os tokens de sessão. Essas estatísticas e pseudônimos seguem o mesmo prazo de armazenamento de 13 meses e deixam de ser coletados quando esse consentimento é revogado.

Contamos as páginas visualizadas deste site. Essa medição é feita a partir do servidor, para todos os visitantes: ela não usa nenhum cookie, nenhum armazenamento local e nenhum script na página. Nada é gravado ou lido no seu dispositivo para esse fim, por isso nenhum consentimento é exigido a esse título (artigo 82 da lei francesa Informática e Liberdades, “loi Informatique et Libertés”). Ela é distinta do Google Analytics (§ 4).

O que é lido sem nunca ser transmitido nem armazenado: seu endereço IP e seu user-agent são lidos apenas para calcular a impressão digital descrita abaixo e depois desaparecem junto com a requisição. Nunca são transmitidos: a URL completa e seus parâmetros (com a única exceção das tags de campanha utm_source, utm_medium, utm_campaign, utm_content e utm_term, quando o endereço as contém), o caminho da página que trouxe você até aqui (só o respectivo domínio é mantido), nem qualquer localização mais precisa do que o país.

O que é transmitido, para cada página visualizada:

• o dia (em tempo universal) e o momento do envio;
• uma impressão digital diária, descrita abaixo;
• o caminho da página, reduzido à lista das páginas publicadas;
• o tipo de origem (mecanismo de busca, rede social, assistente de IA, outro site, link interno, nenhuma) e, quando houver, apenas o respectivo domínio;
• quando houver, as tags de campanha (utm_*) do endereço da página;
• o país, na forma de um código de duas letras;
• a classe de dispositivo (computador, celular, tablet, robô).

A impressão digital diária é um resumo criptográfico (SHA-256) do seu endereço IP, do seu user-agent, de um sal criptográfico que muda todos os dias e do domínio deste site. Ela serve apenas para contar os visitantes distintos de um dia e não permite rastrear você nem de um dia para o outro, nem de um site para o outro. A impressão digital de um dia é armazenada até o fim do segundo dia seguinte (D+2) e depois apagada por uma limpeza diária às 3h15 (tempo universal) — ou seja, no máximo 76 horas após o registro. Depois disso, restam apenas dados agregados (visitas, visitantes distintos por dia, páginas, origens, países, dispositivos), que não dizem respeito a nenhuma pessoa.

Destinatário: a Bx Labs, que recebe e agrega essas visualizações no Bx Labs OS, sua ferramenta interna, hospedada pela Convex na União Europeia (Irlanda). Base legal: o interesse legítimo (artigo 6º, item 1, alínea f, do GDPR) de medir a audiência do nosso próprio site — nenhuma criação de perfis, nenhuma publicidade, nenhum cruzamento com terceiros. Você pode se opor sem precisar nos escrever: se o seu navegador enviar o sinal Global Privacy Control (Sec-GPC) ou Do Not Track (DNT), a visita não é medida de forma alguma.

Quando você confirma seu cadastro, enviamos para o Bx Labs OS, a ferramenta interna da Bx Labs (hospedada pela Convex na União Europeia, na Irlanda): seu endereço de e-mail, seu nome, se for conhecido (caso contrário, a parte do seu endereço antes do @), o identificador da sua conta, a data do cadastro e a origem da sua chegada: o site de origem (sem os parâmetros), a página de entrada e, se você chegou por um link de campanha, as respectivas tags (utm_source, utm_medium, utm_campaign, utm_content, utm_term); com o seu consentimento aos cookies (§ 4), também a da sua primeira visita. Enviamos também o seu país, deduzido do seu endereço IP no momento do cadastro (nunca o endereço em si), exceto se o seu navegador indicar oposição ao rastreamento (Global Privacy Control ou Do Not Track). Quando você compra créditos, enviamos o pacote comprado, o número de créditos, o valor pago e a moeda. No fim de cada ligação, enviamos o resultado (concluída ou não, e por quê), a duração, o país chamado e o respectivo código, e o número de créditos, bem como o número chamado e o texto do trote, para fins de suporte ao cliente, moderação e combate a abusos (um mesmo número chamado a partir de várias contas). Quando você faz login, e no máximo duas vezes por dia quando volta já logado, enviamos a data do login, o modo de login (senha, Google, link recebido por e-mail…) e o tipo de acesso (site ou aplicativo para celular); nunca seu endereço IP nem seu navegador. Em uma compra com preço regional reduzido, incluímos a faixa de preço, o país deduzido do seu endereço IP e o país do seu cartão (ou, na falta dele, do seu endereço de cobrança), para identificar uma diferença entre os dois; essa diferença também fica anotada em nossos logs técnicos (apenas códigos de país e faixas).

Esses dados servem para acompanhar nossos cadastros, nossas vendas e a eficácia das nossas campanhas. Nenhum dado de pagamento (cartão, IBAN) é transmitido: o pagamento fica a cargo da Stripe. Base legal: o interesse legítimo (artigo 6º, item 1, alínea f, do GDPR). Eles são armazenados enquanto sua conta existir, e o seu pedido de exclusão (§ 9) também se aplica a eles.

Nunca vendemos seus dados. Eles só são transmitidos aos prestadores de serviços necessários ao serviço, que os tratam em nosso nome:

• Supabase — banco de dados e autenticação, hospedados na União Europeia (Paris, França)
• Microsoft Azure — servidor das ligações e modelo de voz Azure OpenAI, na União Europeia (região France Central para o servidor)
• Twilio — encaminhamento das ligações telefônicas e gravações
• Stripe — pagamento dos créditos (Stripe Payments Europe, Irlanda)
• Brevo — envio dos e-mails relativos à sua conta (França)
• Vercel — hospedagem do site (Vercel Inc., Estados Unidos)
• Google — Google Analytics e Google Ads (Google Ireland Limited), somente com o seu consentimento (§ 4)
• Meta — pixel da Meta (Meta Platforms Ireland Limited), somente com o seu consentimento (§ 4)
• TikTok — pixel do TikTok (TikTok Technology Limited), somente com o seu consentimento (§ 4)
• Amazon Web Services — hospedagem do Umami, a ferramenta de medição de uso da Bx Labs, na França (região de Paris), somente com o seu consentimento (§ 4)
• Convex — hospedagem do Bx Labs OS, nossa ferramenta interna (União Europeia, Irlanda; § 5 e § 6)

Quando um prestador trata dados fora da União Europeia (especialmente nos Estados Unidos), a transferência é amparada pelas cláusulas contratuais-padrão da Comissão Europeia ou pelo Marco de Privacidade de Dados UE-EUA (Data Privacy Framework).

Nos termos do Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR, na sigla em inglês) e da lei francesa Informática e Liberdades (“loi Informatique et Libertés”), você tem os seguintes direitos:

• Direito de acesso aos seus dados pessoais
• Direito de retificação
• Direito à exclusão
• Direito à limitação do tratamento
• Direito à portabilidade dos dados
• Direito de oposição ao tratamento baseado no interesse legítimo
• Direito de revogar o seu consentimento a qualquer momento
• Direito de definir diretrizes sobre o destino dos seus dados após a sua morte

Para exercê-los, escreva para contact@bxlabs.ai. Se considerar que seus direitos não estão sendo respeitados, você pode apresentar uma reclamação à autoridade francesa de proteção de dados, a Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, França, ou em www.cnil.fr/fr/plaintes.

Você pode solicitar a exclusão completa dos seus dados a qualquer momento, escrevendo para contact@bxlabs.ai. Atenderemos ao seu pedido em até 30 dias. A exclusão da sua conta apaga também as gravações, transcrições e roteiros das suas ligações. Os documentos contábeis relativos às suas compras são mantidos pelo prazo exigido por lei.

Aplicamos medidas de segurança técnicas e organizacionais adequadas para proteger seus dados pessoais contra qualquer acesso não autorizado, alteração, divulgação ou destruição.

Para qualquer dúvida sobre esta política de privacidade, escreva para a Bx Labs: contact@bxlabs.ai.