Gravatório IA

Política de privacidade

Última atualização: 22 de setembro de 2026.

Esta política explica o que o Gravatório IA guarda, por que guarda, com quem compartilha e por quanto tempo. Ela vale para o aplicativo Android e para o serviço que o atende.

Como falar com a gente

Dúvidas, pedidos de acesso ou de exclusão: delgado.dev.works@gmail.com.

O que o Gravatório guarda

• Conta: usuário, nome, e-mail, data de criação, data do último acesso e os aparelhos em que você entrou.
• Pessoas atendidas: nome e, quando você informa, celular e e-mail de quem participa do atendimento ou da reunião.
• Áudio: a gravação feita pelo aplicativo.
• Transcrição e documentos: o texto reconhecido e os documentos gerados a partir dele.
• Uso e cobrança: duração das gravações, tokens informados pelo serviço de IA, créditos comprados e consumidos.
• Registros de acesso: data, hora, ação e endereço IP das operações de conta, para investigar abuso e uso indevido.

Conteúdo sensível

Gravações de atendimento podem conter dados de saúde, que a Lei Geral de Proteção de Dados trata como sensíveis. Quem grava é responsável por obter o consentimento das pessoas envolvidas e por usar o conteúdo apenas para a finalidade combinada com elas. O Gravatório não usa o conteúdo das gravações para nenhuma finalidade própria e não treina modelos de inteligência artificial com ele.

Para que usamos

Para prestar o serviço que você contratou: guardar a gravação, transcrevê-la, gerar os documentos pedidos, controlar créditos e compras, manter sua conta acessível e responder a pedidos de suporte. O e-mail da conta é usado apenas para o código e o link de recuperação de senha e para avisos sobre a própria conta — não enviamos publicidade.

Com quem compartilhamos

• OpenAI: recebe o áudio para transcrever e o texto para gerar os documentos.
• Cloudflare R2: guarda os arquivos de áudio em compartimento privado, acessível apenas por endereço temporário.
• Google Play: processa as compras de créditos. O pagamento é feito pela loja; o Gravatório não recebe os dados do seu cartão.
• Provedor de e-mail: entrega as mensagens de recuperação de senha e os avisos da conta.

Não vendemos dados e não os cedemos para publicidade. Fora dessas operações, só compartilhamos mediante ordem judicial ou obrigação legal.

Por quanto tempo guardamos

• Áudio no servidor: apagado automaticamente 60 dias depois do envio.
• Transcrições e documentos: enquanto a conta existir ou até você apagá-los.
• Conta e registros financeiros: pelo prazo exigido pela legislação fiscal e de defesa do consumidor, mesmo após o encerramento da conta.
• Cópias de segurança: guardadas em compartimento privado separado e substituídas pelo ciclo de backup.

O que fica no seu aparelho

O áudio gravado fica no armazenamento privado do aplicativo até o envio ser concluído, sem criptografia adicional além da proteção do próprio Android. O arquivo de transferência entre aparelhos também não é criptografado: guarde-o em local seguro e apague as cópias depois de importar. O aplicativo mantém ainda um registro técnico diário no aparelho, para diagnóstico de problemas.

Segurança

A senha é guardada apenas como hash (PBKDF2-SHA256). Todo o tráfego com o servidor é cifrado por HTTPS. Cada aparelho recebe um token próprio, que pode ser revogado. O compartimento de áudio é privado e cada acesso usa endereço temporário. Trocar a senha encerra as sessões dos demais aparelhos.

Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização, bloqueio ou eliminação dos seus dados, além da informação sobre com quem foram compartilhados. Para encerrar a conta, use a página Excluir conta ou o caminho correspondente no aplicativo: confirmamos sua identidade antes de apagar conta, gravações e documentos, preservando apenas os registros financeiros que a lei obriga a conservar.

Mudanças nesta política

Quando o texto mudar, a data de atualização no topo muda junto. Alterações relevantes são avisadas dentro do aplicativo.