Política de privacidade do HiText Business
Versão: 2026-10-13
Aplica-se a: HiText Business (a web, a gravação grátis com falantes e os planos mensal e anual)
Este texto é uma tradução. Em caso de divergência, prevalece a versão em espanhol: ler a versão em espanhol.
Esta política explica quais dados tratamos como controladores quando você usa o HiText Business: os da sua conta, do seu faturamento, do seu uso do serviço e o analytics da web. O HiText Business inclui o HiText Pro e compartilha a conta com o app e a web do HiText; para o que você fizer fora do Business (a transcrição normal, o app e o Pro), aplica-se também a política de privacidade geral do HiText, publicada no seu site.
As gravações não entram aqui. Pelo conteúdo das gravações que você envia (as vozes, o que é dito, as transcrições e os documentos), o responsável é você, como cliente, e nós o tratamos por sua conta como operadores. Isso é regulado pelo contrato de tratamento de dados. Se você aparece em uma gravação enviada por outra pessoa, dirija-se a ela para exercer seus direitos; se escrever para nós, encaminharemos o pedido a ela.
1. Controlador
- Controlador: Roberto Díaz Badra, profissional autônomo que opera com o nome comercial Disruptive Normality.
- Contato para privacidade: disruptivenormality@gmail.com
Não temos encarregado de proteção de dados.
2. Quais dados tratamos, para quê e com qual base
Conta e acesso. Seu e-mail, o método de login (e-mail e senha, Google ou Apple), um identificador interno de usuário e as datas de cadastro e de última atividade. Servem para criar sua conta, permitir seu acesso e prestar o serviço. Base: a execução do contrato (artigo 6.1.b do RGPD (Regulamento Geral sobre a Proteção de Dados da UE)).
Status do plano e uso. Se você tem a gravação grátis com falantes disponível ou já usada, seu plano (e, se você tem o Pro, onde o comprou: web, App Store ou Google Play), as horas usadas em cada período, o número de documentos gerados, os erros do serviço e a duração dos seus arquivos, sem acessar o conteúdo deles. Servem para aplicar a cota e os limites, prevenir abusos e manter o serviço. Base: a execução do contrato.
Gravação grátis uma vez por pessoa. Guardamos um resumo cifrado (um hash) do seu endereço de e-mail normalizado, junto com o identificador da conta, o do arquivo da gravação grátis e a data. Ele não permite ler o e-mail, mas permite verificar se a gravação grátis já foi usada. Base: nosso legítimo interesse em evitar que a gravação grátis se repita com a criação de novas contas (artigo 6.1.f do RGPD).
“O que você grava?”. Se você responder a esta pergunta ao se cadastrar (entrevistas de pesquisa, jornalismo, atas de condomínio, reuniões de trabalho, aulas ou estudos, ou outra), guardamos sua resposta na sua conta e, se você aceitar o analytics, como propriedade de usuário no Google Analytics 4 e no Amplitude. É opcional e serve para sugerir o modelo adequado ao seu caso e para entender para que o serviço é usado. Base: nosso legítimo interesse em adaptar e melhorar o serviço (e o seu consentimento, na parte de analytics).
Faturamento. Seu nome ou razão social, o endereço de faturamento, o país, o NIF ou NIF-IVA se você o informar, o plano e o período, as cobranças, as faturas e o status da assinatura. Os dados do cartão são coletados e guardados diretamente pela Stripe; nós não os vemos. Se você passar do Pro da web para o Business, também o valor que restava do Pro e que é descontado da sua fatura do Business. Servem para cobrar, emitir faturas e aplicar os impostos corretos (IVA ou IGIC, conforme o caso). Base: a execução do contrato e o cumprimento de obrigações legais fiscais e contábeis (artigo 6.1.c do RGPD).
Aceitação do contrato de tratamento. A versão do contrato que você aceita ao pagar, a data e um resumo cifrado do endereço IP a partir do qual você o aceita. Servem para poder demonstrar que o contrato foi firmado. Base: o cumprimento de uma obrigação legal (artigo 28 do RGPD) e nosso legítimo interesse em poder comprová-lo.
Avisos por e-mail. Enviamos um e-mail quando uma transcrição está pronta ou falhou, com o nome do arquivo e um link; nunca o texto da transcrição. Você pode desativá-los nos ajustes. Também escrevemos sobre a sua conta, a sua assinatura ou mudanças nas condições. Base: a execução do contrato.
Suporte. O que você nos contar quando nos escreve. Base: a execução do contrato ou, se você não for cliente, nosso legítimo interesse em responder.
Analytics (apenas com o seu consentimento). Se você aceitar a categoria “Analítica” no aviso de cookies, medimos como a web é usada com o Google Analytics 4 e o Amplitude: páginas vistas, cliques nos botões, cadastro, uso da gravação grátis, documentos gerados e exportados, início de pagamento e compra (com o valor sem impostos). Associamos esses eventos ao seu identificador de usuário. Base: o seu consentimento (artigo 6.1.a do RGPD).
Medição de anúncios (apenas com o seu consentimento). Se você aceitar a categoria “Medição de anúncios”, ativamos no Google Ads o armazenamento de anúncios (ad_storage) e o envio de dados de usuário para medição (ad_user_data), para saber se uma visita que chegou por um anúncio terminou em cadastro, no uso da gravação grátis ou em uma compra; e, quando você se cadastra, guardamos na sua conta a origem da visita (parâmetros de campanha, o identificador de clique do Google Ads, a palavra-chave, o grupo de anúncios e o tipo de correspondência, a página de entrada e o site de origem). Não usamos seus dados para mostrar anúncios personalizados. Base: o seu consentimento (artigo 6.1.a do RGPD).
Você pode retirar qualquer um dos dois consentimentos quando quiser no link “Cookies” do rodapé. Sem consentimento, o Google Analytics e o Google Ads funcionam em modo de consentimento negado, sem cookies de analytics nem de publicidade (o identificador de clique do anúncio só pode passar de uma página para outra da web dentro do endereço, a função url_passthrough), e o Amplitude não é carregado. O detalhe de cada cookie está na seção de cookies da política de privacidade geral do HiText.
Não tomamos decisões automatizadas com efeitos jurídicos sobre você nem criamos perfis para isso. Não vendemos seus dados.
3. Fornecedores envolvidos
Para prestar o serviço usamos estes fornecedores, com contratos de tratamento de dados. Alguns recebem dados da sua conta e outros, o conteúdo das suas gravações, que tratamos por sua conta conforme o contrato de tratamento.
- Google Cloud e Firebase (Google Ireland Limited e Google LLC): login (Firebase Authentication, um serviço global que pode tratar dados nos Estados Unidos); banco de dados (Firestore, na localização multirregional da União Europeia `eur3`); armazenamento de arquivos (Cloud Storage, na multirregião da União Europeia); e funções de servidor que processam as solicitações e os arquivos, executadas nos Estados Unidos (`us-central1`) e, em parte, na Bélgica (`europe-west1`).
- Google Vertex AI (Google Ireland Limited e Google LLC): transcrição com separação de falantes por meio de modelos Gemini, na localização multirregional da União Europeia (`eu`).
- Deepgram (Deepgram, Inc.): transcrição de reserva quando o serviço principal falha e dos arquivos com mais de 60 minutos, por meio do seu ponto de acesso da União Europeia e com a opção de não usar os dados para melhorar seus modelos.
- Replicate (Replicate, Inc.): transcrição normal (sem falantes) com o modelo Whisper, quando você desativa a separação por falantes ou transcreve um link de vídeo. Estados Unidos.
- Firecrawl: obtém a faixa de áudio quando você transcreve um link de vídeo. Estados Unidos.
- OpenAI (serviço de API para empresas): redação dos documentos a partir da transcrição e, na transcrição normal, detecção de idioma, tradução e resumo. Pode tratar os dados nos Estados Unidos e não os usa para treinar seus modelos.
- Stripe (Stripe Payments Europe, Limited): cobrança da assinatura, cálculo de impostos, faturas e portal do cliente. Recebe seus dados de faturamento e de pagamento, e um identificador da sua conta.
- RevenueCat (RevenueCat, Inc.): status da assinatura, para desbloquear o plano na web e no app com a mesma conta. Recebe um identificador da conta e os dados da assinatura. Estados Unidos.
- Resend (Plus Five Five, Inc.): envio dos avisos por e-mail. Recebe seu endereço de e-mail e o nome do arquivo. Estados Unidos.
- Google Analytics 4 e Google Ads (Google Ireland Limited e Google LLC): analytics da web e medição de campanhas, apenas com o seu consentimento.
- Amplitude (Amplitude, Inc.): analytics de produto, apenas com o seu consentimento. Estados Unidos.
Além disso, podemos comunicar dados às administrações públicas quando a lei exigir (por exemplo, à Agencia Tributaria, a autoridade fiscal espanhola) e a assessores com dever de confidencialidade.
4. Transferências para fora do Espaço Econômico Europeu
Alguns fornecedores tratam dados nos Estados Unidos, como indicado na seção 3. Essas transferências são feitas com garantias adequadas nos termos do capítulo V do RGPD: a adesão do fornecedor ao Quadro de Privacidade de Dados UE-EUA e/ou as cláusulas contratuais-tipo da Comissão Europeia (Decisão de Execução (UE) 2021/914), com as medidas complementares cabíveis. Você pode nos pedir mais informações sobre essas garantias.
5. Por quanto tempo guardamos os dados
- Arquivo original de áudio ou vídeo: é excluído ao terminar a transcrição e, se o processo falhar, uma regra automática o elimina no máximo 7 dias após o envio.
- Transcrições, documentos, projetos, modelos e ajustes do Business: enquanto você não os excluir. Você pode excluir cada arquivo, ou todos os seus dados do Business em “Ajustes → Excluir meus dados”, e eles são excluídos na hora. Se você nos pedir por escrito, nós os excluímos em no máximo 30 dias.
- Contas sem atividade: se passarem 12 meses sem atividade na sua conta do Business (sem entrar nem usá-la) e sem uma assinatura vigente, excluímos automaticamente seus dados: arquivos, transcrições, documentos, projetos, modelos, ajustes, histórico de uso e qualquer arquivo que tenha ficado no armazenamento. Os 12 meses são contados a partir do que tiver ocorrido por último: sua última atividade ou o fim do último período pago.
- O que é conservado após uma exclusão: o resumo cifrado do e-mail da gravação grátis (seção 2) e, bloqueados, os dados mínimos da assinatura e da aceitação do contrato (identificadores da Stripe, status e datas, versão aceita), para atender a obrigações legais e a possíveis reclamações durante os prazos de prescrição. Não conservamos o seu e-mail na conta do Business após a exclusão.
- Faturas e dados fiscais: durante os prazos exigidos por lei (em geral, até 6 anos segundo o Código de Comercio (Código Comercial espanhol) e a normativa tributária), mesmo que você exclua seus dados ou cancele a assinatura. São conservados na Stripe e na nossa contabilidade.
- Analytics: até 14 meses no Google Analytics 4 e no Amplitude, ou até que você retire o consentimento; depois são excluídos ou anonimizados.
- E-mails de suporte: enquanto for necessário para atender à sua consulta e, depois, durante os prazos de prescrição de possíveis reclamações.
Sua conta de login é a mesma do app e da web do HiText. Excluir seus dados do Business não exclui essa conta nem o que você tiver fora do Business (por exemplo, as gravações do app). Para excluí-la, escreva para nós a partir do e-mail da sua conta.
6. Segurança
Criptografamos as comunicações (HTTPS/TLS) e os dados armazenados, limitamos o acesso aos dados de cada conta ao seu titular com regras de segurança por usuário, assinamos as solicitações entre os nossos serviços e limitamos o acesso aos sistemas a quem precisa dele. Os detalhes sobre o conteúdo das gravações estão no contrato de tratamento.
7. Seus direitos
Você pode exercer os direitos de acesso, retificação, exclusão, oposição, limitação do tratamento e portabilidade, e retirar o seu consentimento a qualquer momento, sem afetar o que foi tratado antes. Muitos deles você pode exercer por conta própria na web: ver e exportar seus documentos, alterar seus dados de faturamento no portal do cliente, excluir arquivos ou todos os seus dados do Business, desativar os avisos por e-mail e alterar suas preferências de cookies.
Para o resto, escreva para disruptivenormality@gmail.com a partir do e-mail da sua conta. Responderemos no prazo de um mês. Se você achar que não tratamos bem os seus dados, pode apresentar uma reclamação à Agencia Española de Protección de Datos (autoridade espanhola de proteção de dados) (www.aepd.es).
8. Menores
O HiText Business é um serviço para profissionais e não se destina a menores de 18 anos.
9. Alterações nesta política
Se alterarmos esta política, publicaremos a nova versão com a sua data nesta página e, se as mudanças forem importantes, avisaremos você por e-mail.