Política de Privacidade
Última atualização: 30/07/2026 · Versão: 2.0
Esta Política explica como tratamos seus dados pessoais, nos termos da Lei 13.709/2018 (LGPD). Ela integra os Termos de Uso.
Aviso essencial: o Escute.ai lida com relatos íntimos, que podem conter dados pessoais sensíveis (saúde, vida sexual, convicção religiosa, opinião política, dados de dependência química). Leia a seção 4 antes de registrar esse tipo de informação.
1. Controlador e contato
Controlador: TICKETBRAS TECNOLOGIA DA INFORMAÇÃO LTDA, CNPJ 54.237.233/0001-31.
Encarregado pelo tratamento de dados (DPO): Jor. Gabriel Martiniano.
Canal do titular e do Encarregado: sac [arroba] ticketbras [ponto] com.
2. A quem esta Política se aplica
Aplica-se a usuários do site, PWA e aplicativos, a visitantes e a Profissionais cadastrados, no que couber.
3. Dados que tratamos
3.1. Que você fornece
- identificação e contato: nome, e-mail, telefone, país, idioma;
- dados de cadastro e preferências: voz escolhida, modo ativo, configurações;
- conteúdo de escuta: áudio de voz, transcrições, textos, anotações do caderno;
- dados de faturamento tratados no Hub e por provedores de pagamento (não armazenamos número completo de cartão);
- documentos e registro profissional, quando você for Profissional (CRP/CRM).
3.2. Coletados automaticamente
- dados de acesso: IP, data e hora, identificador de sessão, agente de usuário;
- dados de dispositivo: modelo, sistema, versão do app, idioma, fuso;
- dados de uso: telas acessadas, duração de sessões de voz, consumo de minutos, eventos de erro;
- cookies e tecnologias semelhantes (seção 12).
3.3. De terceiros
- provedores de login social, quando você opta por eles;
- provedores de pagamento e do Hub, quanto ao status de assinatura;
- lojas de aplicativos, quanto a instalação e compras.
3.4. Derivados
- resumos, temas recorrentes, sinais de estado emocional e memória de conversa, produzidos automaticamente a partir do seu conteúdo para dar continuidade à escuta.
4. Dados pessoais sensíveis
Dados sensíveis de saúde exigem cuidado próprio, e é disto que trata esta seção.
4.1. Relatos sobre sofrimento psíquico, saúde, medicação, uso de substâncias, dependência, vida sexual, luto, religião ou política são dados sensíveis (LGPD, art. 5º, II).
4.2. A base legal para tratá-los é o seu consentimento específico e destacado (art. 11, I), manifestado ao aceitar esta Política e ao usar recursos de escuta, e revogável a qualquer momento.
4.3. Você decide o que registrar. Recomendamos não registrar dados sensíveis de terceiros. Se registrar, você é responsável por ter base legal para isso.
4.4. Não usamos dados sensíveis para publicidade, perfilamento comercial, seguro, crédito ou seleção de pessoal, e não os vendemos.
5. Para que usamos, e com qual base legal
- Criar e manter sua conta; autenticar — execução de contrato (art. 7º, V).
- Operar a escuta por voz e texto, transcrever, resumir e manter memória de conversa — execução de contrato e, para dados sensíveis, consentimento (art. 11, I).
- Processar assinatura, cobrança e prevenção a fraude — execução de contrato e obrigação legal (art. 7º, II e V).
- Enviar comunicações operacionais e de segurança — execução de contrato e legítimo interesse (art. 7º, IX).
- Compartilhar resumos com Profissional que você autorizar — consentimento específico (art. 7º, I, e art. 11, I).
- Medir uso, corrigir erros e aprimorar o serviço, com dados agregados — legítimo interesse (art. 7º, IX).
- Cumprir ordem judicial, fiscal e regulatória — obrigação legal (art. 7º, II).
- Exercer direitos em processo — exercício regular de direitos (art. 7º, VI).
- Guardar registros de acesso — obrigação legal (Marco Civil, art. 15).
Quando a base for legítimo interesse, avaliamos necessidade, proporcionalidade e suas expectativas, e você pode se opor pelo canal do titular.
6. Com quem compartilhamos
6.1. Provedores de IA que processam áudio e texto para gerar as respostas e os resumos. O envio é o mínimo necessário para o recurso funcionar.
6.2. Hospedagem, infraestrutura e segurança.
6.3. Provedores de pagamento e o Hub, para assinatura, cobrança e antifraude.
6.4. Profissionais que você expressamente autorizar, e apenas o que você autorizar.
6.5. Autoridades, quando houver obrigação legal, ordem judicial ou requisição válida.
6.6. Em reorganização societária, mantidas as garantias desta Política.
6.7. Não vendemos seus dados pessoais e não os cedemos para publicidade de terceiros.
7. Transferência internacional
Parte dos provedores está fora do Brasil. Nesses casos, a transferência ocorre com base nas hipóteses do art. 33 da LGPD, mediante cláusulas contratuais e salvaguardas compatíveis com o nível de proteção da lei brasileira.
8. Por quanto tempo guardamos
- conteúdo de escuta e memória: enquanto a conta existir, ou até você excluir o conteúdo;
- dados cadastrais: enquanto a conta existir e, após o encerramento, pelos prazos legais;
- dados fiscais e de pagamento: 5 anos, ou o prazo exigido pela legislação tributária;
- registros de acesso a aplicação: 6 meses, conforme o Marco Civil (art. 15);
- dados necessários à defesa em processo: até o fim do prazo prescricional aplicável.
Findos os prazos, os dados são eliminados ou anonimizados de forma segura.
9. Seus direitos
Você pode, a qualquer momento (LGPD, art. 18): confirmar a existência de tratamento; acessar seus dados; corrigi-los; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; solicitar portabilidade; obter informação sobre compartilhamento; ser informado sobre a possibilidade de não consentir e as consequências; revogar consentimento; e opor-se a tratamento baseado em legítimo interesse.
Como exercer: escreva para sac [arroba] ticketbras [ponto] com. Podemos pedir confirmação de identidade para proteger sua conta. Respondemos nos prazos legais.
A revogação do consentimento é livre, gratuita e a qualquer tempo, e não depende da concordância do profissional com quem você tenha compartilhado algo: revogar interrompe novos compartilhamentos por nossa parte, ainda que o profissional mantenha, sob responsabilidade dele, os registros que a norma do conselho de classe o obrigue a guardar. A revogação do consentimento para dados sensíveis pode inviabilizar os recursos de escuta, por serem a essência do serviço.
10. Decisões automatizadas
10.1. Usamos automação para transcrever, resumir, classificar temas e ajustar a experiência.
10.2. Não tomamos decisão automatizada de efeito jurídico sobre você, como negar crédito, emprego ou atendimento de saúde.
10.3. Você pode solicitar revisão e informações sobre os critérios utilizados (art. 20).
11. Segurança
Adotamos medidas técnicas e administrativas compatíveis, incluindo criptografia em trânsito, controle de acesso por credencial, segregação de ambientes, registro de auditoria, backup periódico e princípio do menor privilégio. Nenhum sistema é infalível; comunique suspeitas ao canal de contato. Em caso de incidente com risco relevante, comunicaremos você e a ANPD na forma do art. 48.
12. Cookies e tecnologias semelhantes
Usamos cookies e armazenamento local estritamente necessários (sessão, segurança, preferências como tema e idioma) e, quando aplicável, de medição de uso. Você pode gerenciar cookies no navegador; desativar os necessários pode impedir o funcionamento. Não usamos cookies para publicidade comportamental de terceiros dentro da área logada.
13. Crianças e adolescentes
O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças. Uso por adolescente depende de consentimento e assistência de responsável legal; identificado tratamento indevido, os dados serão eliminados.
14. Dados de terceiros que você registrar
Ao mencionar outra pessoa em seus relatos, você trata dados de terceiro. Faça isso com parcimônia e apenas quando necessário ao seu processo pessoal. Somos operador quanto a esse recorte e podemos atender solicitações legítimas de titulares mencionados.
15. Alterações desta Política
Podemos atualizá-la. Mudanças relevantes serão comunicadas com antecedência razoável, e a data e a versão constam no topo. O uso continuado após a vigência indica ciência.
16. Reclamação
Você pode reclamar diretamente a nós e, se preferir, reclamar à ANPD (Autoridade Nacional de Proteção de Dados) ou aos órgãos de defesa do consumidor.
17. Dados de voz e de áudio
17.1. Áudio captado nos recursos de voz é tratado para transcrever, gerar resposta e alimentar a memória de conversa.
17.2. O microfone é acionado apenas durante sessão iniciada por você. Não há escuta em segundo plano, e o encerramento da sessão interrompe a captação.
17.3. Trechos de áudio e transcrição podem ser transmitidos a provedores de IA na medida necessária ao recurso.
17.4. Voz é dado biométrico em potencial. Não usamos sua voz para identificação biométrica, autenticação, verificação de identidade, treinamento de clonagem vocal ou qualquer finalidade de reconhecimento de pessoa.
18. Memória de conversa e dados derivados
18.1. Para dar continuidade entre conversas, produzimos automaticamente resumos, temas recorrentes e sinais de estado emocional.
18.2. Esses derivados são inferências, podem estar erradas e não constituem diagnóstico, avaliação, classificação clínica ou perfil comportamental para fins comerciais.
18.3. Você pode solicitar a eliminação da memória de conversa; isso interrompe a continuidade e é irreversível.
19. O que NÃO fazemos com seus dados
19.1. Não vendemos, alugamos nem cedemos dados pessoais.
19.2. Não usamos conteúdo de escuta para publicidade, segmentação comercial, análise de crédito, seguro, seleção de pessoal ou avaliação de risco.
19.3. Não compartilhamos conteúdo de escuta com empregador, plano de saúde, seguradora, instituição de ensino ou familiar, salvo ordem legal.
19.4. Não usamos conteúdo identificável para treinar modelos próprios de IA.
20. Cookies e armazenamento local — detalhamento
20.1. Necessários: sessão autenticada, proteção contra fraude, preferência de tema e idioma, rascunho de formulário. Sem eles a plataforma não funciona.
20.2. Medição: contagem de uso e diagnóstico de erro, em base agregada.
20.3. Não utilizamos cookies de publicidade comportamental de terceiros na área logada.
20.4. Armazenamento local pode guardar rascunho de onboarding e preferências no seu próprio aparelho; limpar dados do navegador os elimina.
21. Operadores e categorias de terceiros
21.1. Contratamos operadores para hospedagem, processamento de IA, envio de e-mail e notificação, pagamento, antifraude e observabilidade.
21.2. Operadores atuam conforme nossas instruções, sob obrigação contratual de confidencialidade e segurança, e não podem usar seus dados para finalidade própria.
21.3. A relação de categorias vigentes pode ser solicitada pelo canal do titular.
22. Segurança — detalhamento das medidas
22.1. Criptografia em trânsito em todas as conexões; controle de acesso por credencial individual com princípio do menor privilégio.
22.2. Segregação de ambientes, registro de auditoria de acesso administrativo e revisão periódica de permissões.
22.3. Backup com retenção limitada, destinado a continuidade operacional.
22.4. Nenhuma medida elimina risco por completo. Não prometemos inviolabilidade.
23. Incidentes de segurança
23.1. Identificado incidente com risco ou dano relevante, comunicaremos você e a ANPD em prazo razoável, na forma do art. 48 da LGPD.
23.2. A comunicação descreverá a natureza dos dados afetados, os riscos envolvidos, as medidas adotadas e as recomendações de proteção.
23.3. Comunicação de incidente não implica reconhecimento de culpa ou de dano.
24. Como exercer seus direitos — procedimento
24.1. Envie o pedido para o canal do titular indicando qual direito pretende exercer.
24.2. Podemos solicitar informação adicional para confirmar identidade, exclusivamente para impedir que terceiro acesse ou apague dados seus.
24.3. Responderemos nos prazos legais. Pedidos manifestamente excessivos ou repetitivos podem exigir prazo adicional, com justificativa.
24.4. Pedido de eliminação pode ser parcialmente recusado quando houver obrigação legal de guarda, exercício regular de direito ou base legal remanescente — nesse caso, explicaremos o que foi mantido e por quê.
25. Portabilidade
25.1. Você pode solicitar seus dados em formato estruturado e de uso comum.
25.2. A portabilidade abrange dados fornecidos por você e, quando tecnicamente viável, derivados relevantes — não abrange segredo de negócio nem dados de terceiros.
26. Conta encerrada e o que acontece com os dados
26.1. Encerrada a conta, o conteúdo de escuta é eliminado ou anonimizado, ressalvados os prazos legais de guarda.
26.2. Dados fiscais, de pagamento e registros de acesso permanecem pelos prazos das seções 8 e 20, ainda que a conta não exista mais.
26.3. Backups são sobrescritos conforme a rotina de retenção; a eliminação não é instantânea em todas as camadas.
27. Inatividade
27.1. Contas sem qualquer acesso por período prolongado podem ser encerradas, com aviso prévio ao e-mail cadastrado.
27.2. O encerramento por inatividade segue as mesmas regras de eliminação da seção 26.
28. Perfis de profissionais e dados públicos
28.1. Profissionais que optarem por perfil público autorizam a exibição das informações que eles próprios publicarem.
28.2. Dados de registro em conselho de classe são públicos por natureza e podem ser exibidos para conferência.
28.3. Conteúdo de escuta de usuários nunca é exibido em perfil público.
29. Comunicações e recusa
29.1. Comunicações operacionais, de segurança e de cobrança são inerentes ao contrato e não podem ser recusadas enquanto a conta existir.
29.2. Comunicações promocionais podem ser recusadas a qualquer momento, sem prejuízo das operacionais.
30. Base legal de legítimo interesse — teste de balanceamento
30.1. Quando tratamos com base em legítimo interesse, consideramos a finalidade concreta, a necessidade, a proporcionalidade, o impacto sobre você e suas expectativas razoáveis.
30.2. Aplicamos minimização, agregação e anonimização sempre que a finalidade for atingível sem dado identificável.
30.3. Você pode se opor ao tratamento fundado em legítimo interesse pelo canal do titular, e avaliaremos o pedido caso a caso.
31. Anonimização e uso estatístico
31.1. Dados anonimizados, que não permitam reidentificação por meios razoáveis, não são dados pessoais e podem ser usados para medir e aprimorar o serviço.
31.2. Não tentaremos reidentificar dado anonimizado, e é vedado a terceiros fazê-lo.
32. Sucessão societária e continuidade
32.1. Em fusão, aquisição, cisão ou transferência de ativos, os dados podem ser transferidos, mantidas as finalidades e as garantias desta Política.
32.2. Havendo alteração relevante de finalidade, você será informado e, quando a base for consentimento, poderá revogá-lo.
33. Jurisdição, idioma e prevalência
33.1. Esta Política é regida pela lei brasileira, em especial a LGPD e o Marco Civil da Internet.
33.2. Em caso de divergência entre versões em idiomas diferentes, prevalece a versão em português do Brasil.
34. Contato
TICKETBRAS TECNOLOGIA DA INFORMAÇÃO LTDA · CNPJ 54.237.233/0001-31
Encarregado (DPO): Jor. Gabriel Martiniano · Canal do titular: sac [arroba] ticketbras [ponto] com