O que coletamos, e o que não.

1. Quem somos

O The Room IQ é operado por Francisco Castro, pessoa física que atua como operador individual, no Brasil. Somos o controlador responsável pelos dados pessoais descritos nesta política.

Se você tiver qualquer dúvida sobre seus dados ou sobre esta política, escreva para privacy@theroomiq.app.

2. A versão curta

De forma direta:

• —Nunca gravamos nem armazenamos o áudio da sua voz — só a transcrição em texto da sessão é salva.
• —Não vendemos seus dados pessoais e não compartilhamos suas transcrições com ninguém além dos provedores que fazem o produto funcionar.
• —Seus dados ficam isolados de todas as outras contas no nível do banco de dados.
• —Você pode solicitar acesso, correção ou exclusão dos seus dados a qualquer momento pelo e-mail privacy@theroomiq.app.

3. Informações que coletamos

Coletamos as seguintes categorias de dados pessoais:

• —Dados da conta — seu endereço de e-mail, sua senha (armazenada apenas como um hash seguro) e, opcionalmente, seu primeiro nome, idioma preferido e um cargo informado por você (como fundador, gestor ou executivo) no cadastro.
• —Dados de login — se você entrar com o Google, recebemos seu perfil básico do Google (nome e e-mail) para criar ou identificar sua conta.
• —Conteúdo das sessões — as transcrições em texto das suas sessões de prática, as notas, devolutivas e relatórios gerados por IA, as métricas de comportamento que derivamos da sua transcrição (como proporção de fala, número de palavras de preenchimento e palavras por minuto) e quaisquer casos que você escreva ou cole.
• —Dados de pagamento — quando você compra minutos, nosso provedor de pagamentos (Stripe) processa seu cartão. Armazenamos apenas referências de cobrança (identificadores de cliente e de transação na Stripe), o valor e o que foi comprado — nunca o número completo do cartão.
• —Dados técnicos e de uso — cookies e identificadores semelhantes, dados de atribuição de campanha quando você consente, sua preferência de idioma e moeda, as configurações de dispositivo e áudio que você escolhe, e registros internos de uso e custo que mantemos para operar e proteger o serviço.

4. Voz e gravações

Isto é importante, então dizemos sem rodeios: não gravamos nem armazenamos o áudio bruto da sua voz.

Durante uma sessão ao vivo, o áudio do seu microfone é transmitido em tempo real ao nosso provedor de voz (OpenAI) para conduzir a conversa falada com a IA. Quando a conversa termina, apenas a transcrição em texto resultante é salva na sua conta. Nunca guardamos um arquivo de áudio da sua sessão.

5. Como usamos suas informações

Usamos seus dados pessoais para:

• —criar e manter sua conta e autenticar seu acesso;
• —conduzir suas sessões de prática e gerar transcrições, notas e devolutivas;
• —processar suas compras e administrar seu saldo de minutos;
• —operar, proteger, depurar e melhorar o serviço, inclusive monitorando nosso próprio uso e custos;
• —medir se nossas campanhas de publicidade geram visitas ao site e cadastros, quando você consente;
• —enviar mensagens essenciais do serviço, como confirmações de login, redefinição de senha e compra.

6. Bases legais para o tratamento

De acordo com a Lei Geral de Proteção de Dados (LGPD), tratamos seus dados com base nas seguintes hipóteses legais:

• —Execução de contrato — para fornecer o serviço e processar seus pagamentos.
• —Legítimo interesse — para proteger, depurar e melhorar o serviço e prevenir abusos.
• —Cumprimento de obrigação legal — por exemplo, a guarda de registros fiscais e contábeis.
• —Consentimento — quando o solicitamos especificamente.

7. Com quem compartilhamos seus dados

Contamos com um pequeno conjunto de provedores de confiança (suboperadores) para executar o serviço e compartilhamos apenas o mínimo de que cada um precisa para fazer seu trabalho. Alguns provedores, incluindo Stripe, Google e Meta, também podem atuar como controladores independentes sob seus próprios termos.

Não vendemos seus dados pessoais e não compartilhamos suas transcrições para publicidade. Os provedores que utilizamos são:

• —Supabase — nosso provedor de banco de dados e autenticação; armazena sua conta, sessões, transcrições, notas e referências de cobrança.
• —OpenAI — conduz a conversa de voz ao vivo e a transcrição; recebe o áudio transmitido e suas palavras durante uma sessão.
• —Anthropic (Claude) — gera a avaliação, as devolutivas e os casos das suas sessões; recebe a transcrição ou o texto do caso pertinente.
• —Stripe — processa os pagamentos; recebe os dados de pagamento e contato necessários para concluir uma compra.
• —Google — se você optar por entrar com o Google, ele autentica seu acesso e compartilha conosco seu perfil básico; o Google Analytics também mede o uso do site e os resultados de campanhas.
• —Meta — o Meta Pixel mede visitas a páginas públicas e cadastros concluídos provenientes de nossas campanhas no Facebook e Instagram depois que você consente. Não enviamos transcrições de sessões nem conteúdo falado à Meta.
• —Vercel — hospeda e serve a aplicação e processa dados técnicos básicos das requisições.

8. Transferências internacionais de dados

Operamos globalmente, e os provedores acima armazenam e tratam os dados principalmente nos Estados Unidos. Isso significa que seus dados pessoais podem ser transferidos e tratados em países diferentes do seu, inclusive fora do Brasil.

Quando transferimos dados pessoais para outros países, adotamos as salvaguardas permitidas pela LGPD e pela legislação aplicável e trabalhamos apenas com provedores que se comprometem a protegê-los.

9. Por quanto tempo guardamos seus dados

Guardamos os dados pessoais apenas pelo tempo necessário às finalidades descritas aqui:

• —Dados da conta — enquanto sua conta estiver ativa.
• —Sessões e transcrições — mantidas junto à sua conta para que você possa rever seu histórico. Você pode apagar você mesmo, a qualquer momento, as transcrições salvas das suas sessões anteriores em Configurações (suas notas e estatísticas de progresso permanecem); tudo é removido se você encerrar sua conta.
• —Sessões pausadas — uma sessão deixada em pausa é encerrada automaticamente após 7 dias.
• —Registros de pagamento — mantidos conforme exigido para fins fiscais, contábeis e de prevenção a fraudes.

10. Seus direitos

De acordo com a LGPD, você — o titular dos dados — tem direito a:

• —confirmar que tratamos seus dados e acessá-los;
• —corrigir dados incompletos, inexatos ou desatualizados;
• —solicitar a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em excesso;
• —solicitar a portabilidade dos seus dados a outro provedor;
• —solicitar a exclusão dos dados tratados com base no seu consentimento;
• —obter informação sobre as partes com quem compartilhamos seus dados;
• —revogar seu consentimento a qualquer momento.

11. Como exercer seus direitos

Para exercer qualquer um desses direitos — inclusive excluir sua conta e todos os dados vinculados a ela — escreva para privacy@theroomiq.app. Hoje atendemos a exclusão de conta e a maioria das demais solicitações por e-mail e respondemos dentro do prazo exigido por lei.

Você já pode apagar você mesmo, a qualquer momento, as transcrições salvas das suas sessões anteriores em Configurações — sem precisar de e-mail. A exclusão completa da conta e dos dados ainda é feita por e-mail por enquanto, então entre em contato que cuidamos disso para você.

12. Se você estiver nos Estados Unidos

Se você mora na Califórnia ou em outro estado dos EUA com lei de privacidade, tem o direito de saber quais informações pessoais coletamos, de solicitar acesso a elas ou sua exclusão, e de não ser tratado de forma diferente por exercer esses direitos.

Não vendemos suas informações pessoais. Se você consentir com a mensuração de publicidade, o Meta Pixel compartilha com a Meta dados limitados do navegador e de eventos para medir nossas campanhas no Facebook e Instagram; você pode recusar ou revogar esse consentimento a qualquer momento. Para fazer uma solicitação, escreva para privacy@theroomiq.app.

13. Cookies

Usamos um pequeno número de cookies e tecnologias semelhantes. Cookies essenciais funcionam sem consentimento; ferramentas de análise e mensuração de publicidade são controladas pelas Preferências de cookies.

Você pode limpar ou bloquear cookies nas configurações do seu navegador, mas o serviço não consegue manter você conectado sem os cookies de autenticação essenciais. O que usamos:

• —Cookies de autenticação — definidos pelo nosso provedor de login (Supabase) para manter você conectado. São essenciais.
• —Um cookie de idioma — guarda seu idioma preferido por até um ano.
• —Armazenamento local do navegador — guarda pequenas preferências, como o microfone selecionado e configurações da conversa, e permanece no seu dispositivo.
• —Análise e mensuração de campanhas — PostHog, Google Analytics e Meta Pixel nos ajudam a entender o uso das páginas públicas, os cadastros e o desempenho de campanhas. O Meta Pixel só é carregado depois que você aceita. Você pode alterar sua escolha a qualquer momento nas Preferências de cookies.

14. Segurança dos dados

Adotamos medidas razoáveis para proteger seus dados. A aplicação roda na Vercel e no Supabase, e os dados de cada conta ficam isolados de todas as outras no nível do banco de dados, por meio de segurança em nível de linha (RLS). O acesso aos dados de produção é restrito.

Nenhum método de transmissão ou armazenamento é completamente seguro, então não podemos garantir segurança absoluta — mas o privado é o nosso padrão, não uma opção que você precisa ativar.

15. Crianças

O The Room IQ é um produto profissional feito para adultos. Não é direcionado a crianças, e não coletamos intencionalmente dados pessoais de menores de 18 anos. Se você acredita que um menor nos forneceu dados, escreva para privacy@theroomiq.app que faremos a exclusão.

16. Alterações nesta política

Podemos atualizar esta política conforme o produto evolui ou a legislação muda. Quando fizermos uma alteração relevante, atualizaremos a data no topo e, quando apropriado, avisaremos você. Se você continuar usando o serviço após uma atualização, isso significa que aceita a política revisada.

17. Contato

Dúvidas, solicitações ou preocupações sobre seus dados ou sobre esta política? Escreva para privacy@theroomiq.app.

Controlador dos dados: Francisco Castro (operador individual), Brasil.