Política de Privacidade

1. Sobre esta política

Esta política explica quais informações pessoais a Angry Pixie Electronics LLC, que atua sob o nome fantasia Callingual (“Callingual”, “nós”), coleta por meio do site e do aplicativo web do Callingual (o “Serviço”), o que fazemos com elas e com quem as compartilhamos. Ela se aplica aos titulares de contas e às pessoas para quem eles ligam (os “convidados”).

2. Resumo

• As conversas não são gravadas. Não armazenamos áudio, nem transcrições ou traduções do que as duas pessoas dizem uma à outra. A fala é processada enquanto a ligação está em andamento e depois descartada. O que você diz ao próprio Callingual antes de as duas pessoas serem conectadas, como respostas de menu, é guardado como texto por um ano para encontrar e corrigir falhas (seção 3).
• Guardamos o necessário para manter sua conta, cobrar as ligações e evitar usos indevidos.
• Não vendemos informações pessoais, não exibimos anúncios e não usamos rastreadores de publicidade nem ferramentas de análise de terceiros.
• Os pagamentos com cartão são processados pela Stripe, e as compras de crédito anteriores, pela Paddle. Nunca recebemos o número completo do seu cartão.

3. O que armazenamos

Sua conta

• Seu endereço de e-mail, seu nome e seu idioma.
• Seu número de telefone, depois de verificado, e quando você o verificou.
• Quando a conta foi criada e quando você aceitou os termos.
• Sua cobrança: o cartão que você salvou, conforme descrito pela Stripe (bandeira, quatro últimos dígitos e país emissor), e se ele passou na verificação de que é um cartão dos EUA; suas ligações não faturadas e cada cobrança no cartão (valor, impostos, a fatura da Stripe e se foi paga, falhou ou precisa de confirmação); reembolsos e contestações de pagamento; o crédito comprado anteriormente (cada compra com a transação da Paddle, o valor, o que resta e quando expira) ou concedido sem custo; e seu nível de aviso de saldo baixo.
• Seu identificador de cliente da Stripe e, se você comprou crédito anteriormente, seu identificador de cliente da Paddle.

Ligações

Para cada ligação: o horário, a duração conectada, o resultado, o custo e a tarifa, o país do convidado, os dois idiomas, o nome do convidado como você o digitou, os quatro últimos dígitos do número do convidado e um hash unidirecional com chave do número completo do convidado (usado para aplicar os limites diários de ligações sem armazenar o número). Um registro de diagnóstico separado guarda os quatro últimos dígitos dos dois números, os idiomas, o resultado, a duração e os tempos de cada frase traduzida, sem nenhuma palavra.

Acesso por telefone

Se você ativar o acesso por telefone: que ele está ativado, um hash unidirecional com salt do seu PIN de telefone (nunca o PIN em si), quando você o definiu, quantos PINs errados foram digitados seguidos e qualquer bloqueio decorrente, de qual crédito as ligações por acesso por telefone são cobradas e a voz para as suas palavras. Os contatos que você salva para o acesso por telefone são guardados com nome, número de telefone completo, idioma e voz, e quando você ligou para eles pela última vez, até que você os exclua ou exclua sua conta. Quando alguém liga para o número de acesso por telefone, usamos o número que liga para encontrar a conta e para limitar com que frequência um número pode ligar ou errar o acesso (armazenado para isso apenas como hash com chave). Cada acesso por telefone, PIN errado e recusa da sua conta é registrado com o número que ligou e mostrado a você na página da conta; esse registro é mantido por 90 dias. O que você diz para escolher para quem ligar é reconhecido pelos nossos provedores de reconhecimento de fala e, no caso de nomes de idiomas, pode ser enviado à Anthropic; é guardado como texto, sem os números (O que você diz ao Callingual, abaixo). O PIN é digitado apenas no teclado e nunca é registrado.

Verificação de identidade

Se você optar por verificar sua identidade no painel (isso remove o limite de uso de uma conta nova e aumenta o valor em que seu cartão é cobrado), a Stripe Identity verifica um documento de identidade com foto e uma selfie nas próprias páginas da Stripe. O documento e a selfie vão para a Stripe, não para nós: recebemos e guardamos apenas o resultado (verificado, pendente ou com falha, com o código de motivo da Stripe quando falhou), o identificador de cada verificação e quando ela foi iniciada. Nunca recebemos os documentos, as fotos nem o nome e outros dados do documento, e não guardamos nada disso. A Stripe os processa conforme a própria política de privacidade. Os registros de verificação são excluídos com a sua conta.

Explicações de ligações

Se você reproduzir a explicação para a pessoa para quem está prestes a ligar, geramos o áudio dela a partir do seu nome, do nome da empresa no caso de uma ligação da empresa e do número que vai ligar para a pessoa, e guardamos esse áudio por até 30 dias para que ele possa ser reproduzido de novo sem ser gerado outra vez. Cada reprodução é contada para o limite por hora (com um hash com chave do id da sua conta, guardado por uma hora) e registrada para os nossos custos (horário, tipo e caracteres falados). O número de telefone da pessoa é usado apenas para escolher o identificador de chamadas que é lido em voz alta e não é armazenado.

Links de convite para convidados

Se você criar um link de convite para um convidado, armazenamos seu nome e idioma, o nome, o número completo e o idioma do convidado, e a resposta do convidado na página (aceitar, recusar ou bloquear), quando ele respondeu e o idioma em que a página foi exibida. O link em si é armazenado apenas como hash.

Números bloqueados

Se um convidado pressionar 3 durante uma ligação ou nos pedir por e-mail, armazenamos o número dele e quando foi bloqueado, para que o Callingual nunca mais ligue para ele, seja a pedido de quem for. Se ele escolher Bloquear em uma página de convite, armazenamos o número dele e quando foi bloqueado junto com a conta que criou o convite, para que essa conta não possa mais ligar para ele.

Acesso

• Sessões de acesso: um token aleatório em um cookie, armazenado por nós apenas como hash, com quando a sessão começou, foi usada pela última vez e termina.
• Sua senha, armazenada apenas como hash scrypt com salt. Se você ativar a verificação em duas etapas: a chave do app autenticador (criptografada), seus códigos de recuperação (armazenados apenas como hashes) e os navegadores em que você entrou na conta (um valor aleatório armazenado apenas como hash). Os links de redefinição de senha são armazenados apenas como hashes e expiram após 30 minutos.
• Códigos de uso único enviados por e-mail, armazenados apenas como hashes (os códigos por SMS ficam com a Twilio), com o endereço ou número para o qual foram enviados.
• Links de convite, armazenados apenas como hashes, com o endereço de e-mail convidado.
• Seu endereço IP e seu endereço de e-mail, por pouco tempo, para limitar quantos códigos podem ser pedidos.

Contas empresariais

Para uma conta empresarial: o nome, o endereço de cobrança e o número fiscal da empresa, seus membros, as funções e os limites mensais deles, os convites (o endereço de e-mail, a função e quando foi enviado; o link apenas como hash), o crédito e as compras da empresa com quem as fez, e um registro das alterações na conta empresarial (quem fez o quê e quando). Quando um membro cobra uma ligação de uma empresa verificada, o nome da empresa é dito ao convidado junto com o nome do membro, antes que o convidado aceite.

Verificação de empresas: para verificar se uma empresa pode ser nomeada às pessoas para quem os membros dela ligam, guardamos o domínio da empresa, como ele foi comprovado (um código enviado por e-mail a um endereço de trabalho ou um registro DNS), o endereço de e-mail de trabalho para o qual o código foi enviado, quando foi comprovado e quando deve ser verificado novamente, nossa análise do nome e o resultado dela (aprovado, com o nome exato anunciado, ou recusado, com o motivo) e quantos convidados bloquearam ou denunciaram ligações cobradas da empresa. O próprio código é guardado apenas como hash unidirecional até ser usado ou expirar. Usamos esses dados para impedir que pessoas aleguem ligar de uma empresa que não representam; eles são guardados enquanto a conta empresarial existir, e o histórico deles faz parte do registro de alterações da empresa (seção 9).

Quando uma conta empresarial é encerrada, os membros dela são removidos, os convites pendentes são excluídos depois que expiram e a verificação dela termina, para que outra empresa possa verificar o mesmo domínio. Os registros de ligações e de cobrança dela são mantidos pelos prazos da seção 9, e o proprietário anterior pode baixar os relatórios de uso dela durante 90 dias. Se transferirmos a propriedade de uma conta empresarial, o novo proprietário vê os registros da empresa como qualquer proprietário.

O proprietário e os administradores da empresa podem ver, para cada ligação que um membro cobra da empresa: a data e a hora, o nome e o endereço de e-mail do membro, os quatro últimos dígitos do número chamado, o país de destino, o resultado, o tempo conectado, os minutos cobrados e o custo, também como planilha para download, e o gasto de cada membro no mês atual. Eles não podem ver as ligações que um membro cobra do próprio crédito, o nome, o número completo ou os idiomas do convidado, nem nada do que foi dito em uma ligação (não guardamos isso, seção 4). Um membro vê apenas as próprias ligações da empresa. Depois que um membro sai, as ligações da empresa feitas antes por ele continuam nos registros da empresa.

Recarga automática (configurações anteriores)

A recarga automática não é mais oferecida e não faz novas cobranças. Se você a ativou antes, guardamos o pacote, o limite de saldo e o máximo mensal que você escolheu, os termos exatos que você aceitou, a versão deles, quando você os aceitou e o endereço IP de onde os aceitou, a assinatura da Paddle que guardava sua forma de pagamento e cada recarga (quando, de quanto e se foi cobrada).

O que você diz ao Callingual

Para encontrar e corrigir falhas, guardamos um registro em texto do que o Callingual diz em uma ligação e do que quem liga diz ao próprio Callingual antes de as duas pessoas serem conectadas: respostas e escolhas nos menus do acesso por telefone, as respostas de um convidado sobre o idioma e ao aviso, e o que você diz na linha de suporte. Sequências de dígitos, números falados em inglês e endereços de e-mail são removidos antes de o texto ser armazenado, e PINs e números digitados no teclado nunca são armazenados. O registro para definitivamente quando as duas pessoas são conectadas: nada do que elas dizem uma à outra é guardado. Também guardamos os eventos do serviço de cada ligação, como tempos, silêncios, novas tentativas e erros, que não contêm palavras. Ambos ficam vinculados à ligação, são vistos apenas pelos administradores do nosso site e são excluídos após um ano.

Programa de indicações

Se você abrir um link de indicação, contamos a visita e definimos o cookie cl_ref (seção 8). Se você criar uma conta com um link ou código de indicação, registramos quem indicou você, o link e qualquer desconto que ele dê. Se você participar do programa de indicações, guardamos seus links e os respectivos códigos, rótulos, contagens de visitas e cadastros, a versão do contrato que você aceitou com o horário, o endereço IP e o navegador, a comissão obtida sobre as cobranças no cartão de cada cliente indicado e seus pagamentos. Os pagamentos são feitos pelo Stripe Connect: a Stripe coleta seus dados de identidade, bancários e fiscais e emite formulários fiscais quando exigido; guardamos o ID da sua conta Stripe e o status dela. Quem indica vê cada cliente indicado apenas como um número, com a data de cadastro e a comissão que gerou, nunca um nome, endereço de e-mail, número de telefone ou ligação.

Solicitações de suporte

Quando você nos envia uma solicitação de suporte (pelo formulário da página Contato ou em Conta → Solicitações de suporte), guardamos seu nome, seu e-mail, o idioma da página, o que você escreve e nossas respostas. Uma solicitação enviada com a sessão iniciada fica vinculada à sua conta, para que a equipe de suporte possa ver seu saldo, suas ligações recentes, suas configurações de acesso por telefone e sua conta empresarial ao responder. Uma solicitação enviada sem entrar na conta não é vinculada a nenhuma conta, mesmo quando uma conta usa o mesmo e-mail.

Registros do servidor web

Nossos servidores podem registrar dados técnicos das solicitações, como o endereço IP, o horário, o endereço solicitado e o navegador, para manter o Serviço seguro e encontrar erros.

4. O que não armazenamos

Nenhum áudio de ligação e nenhuma transcrição ou tradução da conversa. O que as duas pessoas dizem uma à outra é enviado aos nossos provedores de fala e tradução enquanto a ligação está em andamento (seção 7) e não é guardado pelo Callingual. Não podemos reproduzir nem fornecer um registro da conversa. O que quem liga diz ao próprio Callingual antes de ser conectado é guardado como texto (seção 3, O que você diz ao Callingual).

5. Se você recebeu uma ligação

• O titular da conta informou seu nome, seu número e seu idioma. Quando ligamos para você, você ouve o nome dele (e, se a ligação for cobrada de uma conta empresarial verificada, o nome da empresa) e que a ligação é traduzida por IA, e escolhe se aceita. O registro da ligação indica qual versão desse aviso foi reproduzida.
• Se você recusar ou não atender, a ligação termina. O titular da conta ouve que você não aceitou; ele não fica sabendo se você o bloqueou.
• Para impedir todas as ligações do Callingual para o seu número, envie o número para nós por e-mail (seção 11). Pressionar 3 quando o Callingual ligar impede as ligações de quem está ligando e da empresa de que a ligação é cobrada; Bloquear em uma página de convite impede as ligações da conta que o enviou. Durante uma ligação, você pode pressionar *7 para denunciá-la. Um bloqueio ou uma denúncia é registrado com a ligação e contabilizado contra a conta, e a empresa, de que a ligação foi cobrada.
• Os convidados podem estar em qualquer país listado na página Preços, atualmente: Estados Unidos, Canadá, México, Reino Unido, França, Espanha, Itália, Países Baixos, Alemanha, Japão, Irlanda, Portugal, Bélgica, Áustria, Suíça, Porto Rico, Colômbia, Brasil, Coreia do Sul e Hong Kong, RAE da China. Esta política se aplica aos convidados onde quer que estejam.

Convidados no Espaço Econômico Europeu, no Reino Unido ou na Suíça

• A Angry Pixie Electronics LLC, que atua sob o nome fantasia Callingual, é a controladora das informações sobre você descritas nesta política. Contato: support@callingual.com.
• Usamos seu número, o nome e o idioma informados pelo titular da conta e sua resposta para fazer a ligação que o titular da conta pediu, para manter o Serviço seguro (limites de ligações e bloqueios) e para os registros de cobrança. A base legal é o nosso legítimo interesse e o do titular da conta em fazer uma ligação que você pode aceitar ou recusar.
• A tradução só começa depois que você pressiona 1. Ao pressionar 1, você concorda que o que disser seja tratado pelos nossos provedores de fala e tradução (seção 7) enquanto a ligação está em andamento. Você pode retirar seu consentimento a qualquer momento desligando.
• Nada do que você diz na conversa é gravado ou guardado (seção 4). Suas respostas ao Callingual antes de a ligação ser conectada, como seu idioma e se você aceita, são guardadas como texto por um ano (seção 3). O que guardamos sobre a ligação (seção 3: os quatro últimos dígitos do seu número, um hash unidirecional do número completo, seu país, os idiomas, o nome informado pelo titular da conta, o resultado e a duração) é mantido conforme descrito na seção 9. Um bloqueio é mantido até você nos pedir para removê-lo.
• Suas informações são tratadas nos Estados Unidos (seção 14). Você tem os direitos descritos na seção 11 e pode apresentar uma reclamação à autoridade de proteção de dados do lugar onde mora ou trabalha.

6. Como usamos as informações

• Para criar e manter sua conta, dar acesso a ela e verificar seu número de telefone.
• Para fazer e traduzir as ligações que você pede.
• Para cobrar suas ligações no seu cartão, mostrar suas ligações não faturadas, cobranças, recibos e qualquer crédito restante, aplicar o limite de uso e, se você pedir, a verificação de identidade, e cuidar de reembolsos e contestações de pagamento.
• Para enviar e-mails do serviço: códigos de acesso, um lembrete 30 dias antes de o crédito comprado anteriormente expirar, um aviso quando uma cobrança no seu cartão falha, convites para contas empresariais e avisos sobre estas políticas ou o Serviço.
• Para evitar usos indevidos: limites de ligações e de gastos, números bloqueados, verificação dos nomes de empresas antes de serem anunciados e investigação de denúncias de abuso.
• Para encontrar e corrigir falhas, usando o registro de diagnóstico, os eventos do serviço e o que quem liga diz ao Callingual, descritos acima.
• Para cumprir obrigações legais, fiscais e contábeis.

Não usamos suas informações para publicidade nem para criação de perfis.

7. Quem trata os dados

Compartilhamos informações pessoais apenas com os provedores de serviços abaixo, que as tratam em nosso nome para operar o Serviço; quando a lei exige ou para proteger os direitos, a segurança ou a proteção de pessoas ou nossos; e com um sucessor, se o Serviço for vendido ou incorporado, conforme esta política.

A Stripe coleta os dados do cartão na própria página de cartão (Stripe Checkout) e os documentos de identidade nas próprias páginas de verificação (Stripe Identity), conforme a própria política de privacidade, e pode definir os próprios cookies ali. A Paddle mantém os registros das compras anteriores conforme o próprio aviso de privacidade.

8. Cookies

O Serviço define estes cookies, todos necessários para dar acesso à sua conta: cl_session guarda sua sessão de acesso (não pode ser lido por scripts); cl_in apenas informa ao menu do site que você está conectado; cl_dev lembra que este navegador já acessou sua conta antes, para que possamos pedir um código por e-mail em um navegador novo (mantido por 400 dias); cl_step guarda uma etapa de acesso não concluída por 15 minutos. cl_session e cl_in terminam quando a sessão termina ou quando você sai. Não usamos cookies de análise, publicidade ou rastreamento. cl_ref guarda o link de indicação que você abriu e quando, por 30 dias, para que uma conta que você criar seja creditada à pessoa que o compartilhou.

9. Por quanto tempo guardamos

• Informações da conta: enquanto sua conta existir.
• As sessões de acesso terminam 30 dias após o último uso (90 dias para uma sessão iniciada a partir de um convite). Os códigos de uso único expiram após 10 minutos. Os registros de sessões, códigos enviados e convites são excluídos um ano depois de terminarem ou expirarem.
• Registros de ligações: o nome do convidado, os quatro últimos dígitos e o hash com chave do número do convidado, os idiomas, o registro de diagnóstico (incluindo qual aviso o convidado ouviu) e as contagens de uso da ligação são excluídos um ano após a ligação. O que permanece é o registro de cobrança da ligação: quando ocorreu, sua duração e resultado, o país de destino, a tarifa, o custo e a conta ou empresa da qual foi cobrada.
• Registros de cobrança (ligações, como acima, cobranças no seu cartão, crédito, compras, reembolsos, estornos e recargas automáticas com os termos que você aceitou): mantidos por sete anos para fins fiscais, também depois que sua conta é excluída, e depois excluídos. O registro de uma recarga automática que você desativou é excluído sete anos depois da desativação.
• Páginas de convite para convidados e a resposta do convidado: um ano depois da criação do convite.
• Registros de ações dos nossos administradores, de alterações em contas empresariais e de notificações de pagamento recebidas: um ano.
• Contagens usadas para limitar códigos de acesso e ligações por acesso por telefone: até dois dias.
• Registros do servidor web e do serviço: até um ano.
• O que quem liga diz ao Callingual e os eventos do serviço de uma ligação: um ano, depois são excluídos.
• Números bloqueados: até que o titular do número nos peça para remover o bloqueio.
• Bloqueios e denúncias de convidados contabilizados contra uma conta ou empresa: um ano.
• Solicitações de suporte: um ano após a última mensagem ou após o encerramento da solicitação; depois, são excluídas.
• Configurações e contatos do acesso por telefone: até que você os altere ou exclua, ou exclua a conta.

10. Exclusão da sua conta

Você pode excluir sua conta em Conta. Nesse caso, excluímos seu endereço de e-mail, seu nome, seu idioma, seu número de telefone, suas sessões, seus códigos e seus registros de verificação de identidade. Você abre mão do crédito não usado. Os registros de ligações permanecem sem os dados da sua conta e sem os nomes de convidados que você digitou, e os registros de crédito permanecem sem os dados da sua conta, como registros de cobrança. Os registros de convites para convidados não estão vinculados a contas e não são excluídos com a conta. A Stripe e a Paddle mantêm os próprios registros dos seus pagamentos.

11. Suas escolhas e seus direitos

Você pode ver e alterar seu nome, seu idioma e seu número de telefone em Conta, e ver suas ligações e cobranças no painel. Dependendo de onde você mora, você pode ter o direito de pedir acesso, correção ou exclusão das suas informações pessoais, de se opor à forma como as usamos, de restringir o tratamento ou de receber uma cópia delas. Os convidados podem pedir o mesmo em relação às informações que um titular de conta informou sobre eles. Escreva para support@callingual.com. Talvez precisemos confirmar que o pedido vem de você.

12. Segurança

As conexões com o Serviço são criptografadas. As senhas são armazenadas apenas como hashes scrypt com salt; os tokens de acesso, os códigos de uso único, os códigos de recuperação, os links de redefinição de senha e os links de convite, apenas como hashes; e os números completos dos convidados não são armazenados nos registros de ligações. Nenhum serviço on-line é totalmente seguro; se soubermos que suas informações pessoais foram acessadas sem permissão, avisaremos você por e-mail.

13. Crianças e adolescentes

O Serviço não se destina a menores de 18 anos. Não coletamos intencionalmente informações pessoais de menores. Se você acredita que um menor tem uma conta, fale conosco e nós a excluiremos.

14. Onde os dados são tratados

Armazenamos os dados nos Estados Unidos. Se você está fora dos Estados Unidos, inclusive como convidado, suas informações são transferidas para os Estados Unidos e tratadas lá. Nossos provedores de serviços podem tratá-las em outros países com as próprias salvaguardas.

15. Alterações nesta política

Podemos atualizar esta política. Avisamos os titulares de contas por e-mail sobre alterações relevantes antes que entrem em vigor, e a data de “Última atualização” acima muda.