Política de privacidade

Esta política explica quais dados pessoais o NoteStack trata, para quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”). Para falar sobre os seus dados, inclusive com o encarregado de proteção de dados, escreva para contato@notestack.com.br.

1. Quem é responsável por quais dados

• Dados da sua conta (nome, e-mail, dados de uso): o NoteStack é o controlador.
• Conteúdo dos materiais (gravações, áudios, documentos e mensagens, que podem conter dados de clientes, colegas e outras pessoas): o responsável pelo espaço de trabalho é o controlador, e o NoteStack atua como operador, tratando esses dados apenas para prestar o serviço, conforme as instruções de quem os enviou.

2. Dados que tratamos

• Cadastro: nome, e-mail, senha (guardada de forma criptografada) e o nome do espaço de trabalho.
• Materiais enviados e o que é gerado a partir deles: transcrições, resumos, decisões, tarefas, responsáveis e prazos.
• Dados de uso: quantidade de materiais, tempo de áudio processado e registros técnicos necessários à segurança e ao funcionamento do serviço.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado: transcrever, analisar e organizar seus materiais (execução de contrato).
• Enviar lembretes de prazo e avisos sobre a conta (execução de contrato).
• Controlar limites do plano, prevenir fraudes e manter a segurança (legítimo interesse).
• Cumprir obrigações legais e regulatórias (cumprimento de obrigação legal).

O NoteStack não usa o conteúdo dos seus materiais para treinar modelos de inteligência artificial e não vende dados pessoais.

4. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, apenas para prestar o serviço:

• Supabase: banco de dados, autenticação e armazenamento de arquivos (servidores em São Paulo).
• Vercel: hospedagem da aplicação.
• Anthropic: análise do conteúdo por inteligência artificial (Claude).
• Groq e AssemblyAI: transcrição de áudio.
• Resend: envio de e-mails.

Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem as hipóteses do art. 33 da LGPD, com cláusulas contratuais que exigem proteção adequada.

5. Por quanto tempo guardamos

• Arquivos de áudio: o espaço de trabalho escolhe, em Configurações, se o arquivo fica guardado ou é apagado logo depois da transcrição.
• Demais dados: enquanto o espaço de trabalho existir. Quando ele é excluído em Configurações, pastas, materiais, arquivos, decisões e tarefas são apagados de forma definitiva.
• Registros exigidos por lei são mantidos pelo prazo legal, mesmo após a exclusão.

6. Segurança

Os dados trafegam com criptografia e cada espaço de trabalho é isolado: regras no próprio banco de dados impedem que uma conta acesse dados de outro espaço. Nenhuma medida é infalível; se houver um incidente que possa causar risco relevante, avisaremos os afetados e a ANPD.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e exclusão dos seus dados, além de revogar consentimentos, nos termos do art. 18 da LGPD. Parte disso já pode ser feito no app (editar perfil, excluir materiais e excluir o espaço). Para o restante, escreva para contato@notestack.com.br. Se o pedido for sobre dados que alguém enviou num espaço de trabalho, encaminharemos ao responsável por aquele espaço.

8. Cookies

Usamos apenas os cookies necessários para manter você conectado. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Na primeira visita, o próprio navegador guarda de onde você chegou (por exemplo, o nome de uma campanha no link); se você criar conta, essa informação vai junto com o cadastro, para sabermos quais canais funcionam.

9. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão avisadas no app ou por e-mail. Veja também os Termos de uso.