Política de Privacidade
Última atualização: 8 de setembro de 2026 · versão 2026-09-08
Esta Política descreve como a voz. (“plataforma”, “nós”) trata dados pessoais de organizadores de eventos e do público participante, em conformidade com a Lei nº 13.709/2018 (LGPD).
1. Quem somos e quem é o controlador
A plataforma é operada por voz..
- Para os dados de conta dos organizadores (nome, e-mail, cobrança), a voz. é a controladora.
- Para os dados do público de um evento (perguntas e inscrições), o organizador do evento é o controlador e a voz. atua como operadora, tratando os dados por conta e ordem dele, nos termos do anexo de tratamento de dados dos Termos de Uso.
2. Dados que tratamos
- Conta do organizador: nome, e-mail e credenciais de acesso (autenticação via Clerk); identificadores de cliente e assinatura na Stripe. Não armazenamos números de cartão.
- Perguntas do público: texto da pergunta, nome e, opcionalmente, WhatsApp e e-mail do autor. Perguntas podem ser enviadas como anônimas: nesse caso o nome não é exibido ao público e fica visível apenas para o mediador do evento.
- Inscrições: nome, e-mail e telefone, quando o organizador habilita o credenciamento.
- Registro da ciência do aviso: a versão desta Política que foi apresentada e o momento em que você confirmou a leitura ao enviar um formulário.
- Dados técnicos: endereço IP de quem envia pergunta ou inscrição, usado apenas para prevenir abuso, guardado por 30 dias e nunca exposto em nossas APIs; data do último acesso de organizadores; registros de erro sem dados pessoais.
3. Finalidades e bases legais
- Prestação do serviço ao organizador (execução de contrato, art. 7º, V): criar e gerenciar eventos, emitir cobranças e enviar comunicações transacionais.
- Receber, moderar e exibir perguntas; inscrever e credenciar participantes (execução do serviço contratado pelo organizador, art. 7º, V, sendo ele o controlador). Ao enviar um formulário pedimos que você confirme que leu este aviso; essa confirmação é um registro de ciência, não é condição para nada além do próprio envio.
- Segurança e prevenção a fraude e abuso (legítimo interesse, art. 7º, IX): limitação de taxa por endereço IP e registros de segurança.
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros fiscais de cobrança.
- Análise de uso da plataforma (consentimento, art. 7º, I): só se você aceitar os cookies de análise.
4. Compartilhamento e transferência internacional
Utilizamos prestadores (operadores) que tratam dados exclusivamente para operar a plataforma, sob contrato e instruções nossas:
| Operador | Finalidade | Localização |
|---|---|---|
| Supabase | Banco de dados e armazenamento de imagens | Estados Unidos (AWS us-east-1) |
| Vercel | Hospedagem da aplicação e, com consentimento, análise de uso agregada | Brasil (São Paulo) e Estados Unidos |
| Clerk | Autenticação e gestão de identidade dos organizadores | Estados Unidos |
| Stripe | Processamento de pagamentos e assinaturas | Estados Unidos e União Europeia |
| Resend | Envio de e-mails transacionais | Estados Unidos |
| Sentry | Monitoramento de erros (sem dados pessoais) | Estados Unidos |
| Upstash | Limitação de taxa (contadores por identificador de rede) | Estados Unidos |
| Cloudflare | Verificação antibot no login (Turnstile) | Estados Unidos |
| Google Fonts | Fontes tipográficas (o navegador envia o endereço IP ao carregar) | Estados Unidos |
Parte desses operadores trata dados fora do Brasil. A transferência internacional ocorre com base no art. 33, II, da LGPD, mediante cláusulas contratuais de proteção de dados firmadas com cada operador, compatíveis com as cláusulas-padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024). Não vendemos dados pessoais nem os compartilhamos para publicidade.
5. Prazos de retenção
| Dado | Prazo |
|---|---|
| Endereço IP de quem envia pergunta ou inscrição | 30 dias após o envio (antiabuso) |
| Nome, contato e e-mail de autores de perguntas e inscritos | Anonimizados 90 dias após o término do evento |
| Texto das perguntas (sem autoria) | Enquanto o evento existir na conta do organizador |
| Conta do organizador (nome, e-mail) | Enquanto a conta estiver ativa; anonimizada ao encerrar |
| Registros de cobrança (valor, data, identificadores Stripe) | 5 anos após a transação (obrigação fiscal), sem dados pessoais no nosso banco |
| Escolha sobre cookies | Até você mudar a escolha ou a política ser atualizada |
A anonimização é automática e irreversível. Cópias de segurança do banco são mantidas por até 7 dias e seguem a mesma regra ao expirar.
6. Seus direitos (LGPD art. 18)
Você pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento.
- Organizadores exportam (JSON) e encerram a conta com anonimização diretamente em Minha conta.
- Participantes (autores de perguntas e inscritos) podem pedir ao organizador do evento ou a nós pelo formulário de solicitação (ou pelo e-mail abaixo), informando o evento e o e-mail usado. Como operadora, encaminhamos e executamos o pedido segundo as instruções do organizador.
Respondemos em até 15 dias corridos (art. 18, §1º e Resolução CD/ANPD nº 2/2022). Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
7. Encarregado (DPO) e contato
Encarregado pelo Tratamento de Dados Pessoais (art. 41): equipe de privacidade da voz., contato privacidade@useavoz.app.
8. Segurança e incidentes
Adotamos medidas técnicas e administrativas como criptografia em trânsito, controle de acesso por papel, isolamento de dados por organizador, política de conteúdo restritiva no navegador e registros de segurança sem dados pessoais. Incidentes que possam acarretar risco relevante aos titulares são comunicados à ANPD e aos afetados nos prazos da Resolução CD/ANPD nº 15/2024.
9. Crianças e adolescentes
A plataforma destina-se a organizadores maiores de 18 anos. Eventos voltados a crianças ou adolescentes são de responsabilidade do organizador, que deve observar o art. 14 da LGPD (inclusive o consentimento de um dos pais ou responsável, quando exigido).
11. Alterações
Podemos atualizar esta Política. Cada versão é identificada pela data no topo; mudanças relevantes são comunicadas por e-mail aos organizadores e por aviso na plataforma, e os formulários públicos passam a pedir nova confirmação de leitura.