Política de Privacidade
Em vigor a partir de 17 de setembro de 2026
Esta é uma tradução. Em caso de divergência com a versão em inglês, prevalece a versão em inglês, salvo quando a lei exigir o contrário.
Esta Política de Privacidade explica como a Arcada LLC (Business ID 7682190, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, EUA) trata dados pessoais quando você usa os aplicativos Subtl, subtl.me e app.subtl.me. Para os dados aqui descritos, a Arcada é o controlador. Dúvidas e solicitações: privacy@subtl.me.
A versão curta: o áudio da chamada nunca é armazenado; as transcrições permanecem no seu dispositivo, a menos que você ative o histórico na nuvem; os arquivos de contexto expiram; não vendemos dados pessoais nem usamos suas chamadas para treinar modelos; e você pode exportar ou excluir seus dados do painel a qualquer momento.
1. O que tratamos e por quê
| Dados | Finalidade | Base legal (GDPR) | Retenção |
|---|---|---|---|
| Áudio da chamada da saída e do microfone do seu dispositivo | Transcrição e tradução em tempo real enquanto uma sessão está em execução | Contrato | Não armazenado. Mantido na memória e enviado via TLS para o provedor de transcrição; não é gravado em disco pelo aplicativo nem mantido em nossos servidores. |
| Transcrições, traduções e respostas sugeridas | Mostrá-los a você durante e após a chamada | Contrato | Mantidos no seu dispositivo. Copiados para nossos servidores apenas se você habilitar o histórico na nuvem, até que você os exclua ou exclua a conta. |
| Detalhes da chamada: hora, duração, idiomas, minutos usados e o resumo gerado | Seu histórico, contabilidade de minutos, resumos | Contrato | Até você excluir a reunião ou a conta. A transcrição completa usada para escrever um resumo é descartada após a criação do resumo, a menos que o histórico na nuvem esteja ativado. |
| Predefinições e arquivos de contexto que você carrega | Basear sugestões em seus documentos | Contrato | Os arquivos são divididos em passagens de texto e embeddings, criptografados em repouso e excluídos 30 dias após a última reunião que os utilizou. |
| Conta: e-mail, nome se fornecido, método de login, idioma, plano e minutos | Fornecer a conta e o plano | Contrato | Até você excluir a conta. |
| Dispositivos: plataforma, nome do dispositivo, última vez visto | Sessões e o limite de dispositivos | Contrato | Até você remover o dispositivo ou excluir a conta. |
| Histórico de login: hora, método, endereço IP, navegador ou aplicativo; hora e IP da última atividade | Segurança, prevenção de fraudes e abusos, suporte | Interesses legítimos | Até você excluir a conta. |
| Pagamentos: status da assinatura, identificadores de cliente e assinatura da Stripe, faturas | Faturamento, impostos e contabilidade | Contrato; obrigação legal | Durante a vida útil da conta, e faturas pelo tempo que a legislação fiscal exigir (normalmente 7 anos). Os detalhes do cartão são tratados pela Stripe e nunca chegam a nós. |
| Suas próprias chaves de provedor de IA | Roteamento de solicitações para seu provedor | Contrato | Armazenadas no chaveiro do seu dispositivo. Quando roteadas através do nosso servidor, seladas com a chave do nosso servidor; descriptografadas apenas na memória por solicitação, nunca registradas. Excluídas quando você remove a chave. |
| Mensagens de suporte: e-mails para endereços @subtl.me e mensagens do painel | Responder a você, melhorar o Serviço | Contrato; interesses legítimos | Até 3 anos após a última mensagem, ou antes, mediante solicitação. |
| Estatísticas do site: página, site de referência, tags de campanha, idioma da página, classe do dispositivo, região do idioma do navegador | Entender como o site é usado | Interesses legítimos | 25 meses. Sem cookies; as visitas são agrupadas por um hash que muda todos os dias, e os endereços IP não são armazenados. Do Not Track e Global Privacy Control são respeitados. |
| Telemetria do produto e relatórios de erro: contadores, tempos, rastreamentos de falhas, versão do aplicativo, plataforma | Confiabilidade, desempenho e correção de bugs | Interesses legítimos; consentimento quando exigido | 12 meses para contadores de uso, 90 dias para relatórios de erro. Nunca inclui áudio de chamada ou texto de transcrição. Pode ser desativado nas configurações de privacidade do aplicativo. |
2. O que não fazemos
- Não vendemos nem alugamos dados pessoais, e não os compartilhamos para publicidade comportamental contextual.
- Não usamos o áudio de suas chamadas, transcrições ou arquivos de contexto para treinar modelos de aprendizado de máquina, e nossos provedores de modelos são contratualmente impedidos de fazê-lo.
- Não ouvimos nem lemos suas chamadas. O acesso da equipe aos dados da conta é limitado ao que o suporte, a segurança e o faturamento exigem, e as ações tomadas em nossas ferramentas administrativas são registradas.
- Não armazenamos o áudio da chamada.
3. Quem trata dados para nós
Usamos provedores de serviços (subprocessadores) para hospedagem, tratamento de modelos, pagamentos, e-mail e login. Cada um trata os dados apenas sob nossas instruções e sob um contrato de tratamento de dados. A lista atual, com o que cada um vê e onde, está na página de Subprocessadores. Podemos divulgar dados se a lei o exigir, para proteger direitos e segurança, ou a um sucessor em uma fusão ou aquisição, que permaneceria vinculado por esta política.
4. Onde os dados são tratados
Nossos servidores e banco de dados são executados em data centers do Google Cloud na União Europeia (Bélgica e Polônia). Alguns provedores, incluindo provedores de modelos e a Stripe, tratam dados nos Estados Unidos e em outros países. Onde dados pessoais saem do EEE, do Reino Unido ou da Suíça, contamos com as Cláusulas Contratuais Padrão da Comissão Europeia, o EU-US Data Privacy Framework quando o provedor é certificado, ou outro mecanismo de transferência legal.
5. Segurança
- TLS para todo o tráfego; criptografia em repouso para o banco de dados e backups.
- Tokens de acesso de curta duração, tokens de atualização armazenados com hash e sessões vinculadas ao dispositivo.
- Acesso de privilégio mínimo para a equipe, com um registro de auditoria de ações administrativas.
- Backups do banco de dados são mantidos por 30 dias, então os dados excluídos podem permanecer em um backup por até 30 dias antes de serem sobrescritos.
6. Seus direitos
Dependendo de onde você mora, você pode ter o direito de acessar seus dados, recebê-los em formato portável, corrigi-los, excluí-los, restringir ou se opor ao tratamento e retirar o consentimento a qualquer momento, sem afetar o tratamento anterior.
- Exportar: baixe tudo o que mantemos sobre sua conta a partir do painel (Seus dados → Exportar).
- Excluir: exclua sua conta a partir do painel; ela é removida imediatamente e purgada em 24 horas, exceto por backups (30 dias) e registros que devemos manter por lei.
- Telemetria: desative nas configurações de privacidade do aplicativo.
- Qualquer outra coisa: escreva para privacy@subtl.me. Respondemos em 30 dias e podemos pedir que você confirme que a conta é sua.
- Se você estiver no EEE ou no Reino Unido, pode reclamar à sua autoridade supervisora de proteção de dados. Agradeceríamos a oportunidade de resolver sua preocupação primeiro.
7. Direitos de privacidade dos Estados Unidos
Residentes da Califórnia e de outros estados dos EUA com leis de privacidade abrangentes podem solicitar saber, acessar, corrigir e excluir dados pessoais e obter uma cópia deles. Não vendemos dados pessoais nem os compartilhamos para publicidade direcionada, e não usamos dados pessoais sensíveis para inferir características. Você pode usar um agente autorizado, e não discriminaremos você por exercer seus direitos. As categorias de dados, fontes, finalidades e destinatários estão estabelecidas nas seções 1–3 acima.
9. Crianças
O Subtl é destinado a pessoas com 18 anos ou mais. Não coletamos dados de crianças conscientemente. Se você acredita que uma criança criou uma conta, escreva para privacy@subtl.me e nós a excluiremos.
10. Tratamento automatizado
O Subtl usa modelos automatizados para transcrever, traduzir, sugerir respostas e resumir, a seu pedido e para seu uso. Ele não toma decisões sobre você que produzam efeitos legais ou similarmente significativos.
11. Alterações nesta política
Publicaremos as alterações aqui com uma nova data de vigência. Alterações materiais são anunciadas por e-mail ou no Serviço pelo menos 30 dias antes de entrarem em vigor.
12. Contato
- Arcada LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA
- Solicitações de privacidade: privacy@subtl.me
- Suporte: hello@subtl.me