Política de Privacidade

O LiveSpeak é operado por Grupo SER. Para os dados de cadastro e faturamento dos usuários da plataforma, somos controladores. Para o conteúdo das reuniões — áudio, vídeo, transcrições, atas e arquivos — somos operadores por conta da empresa contratante, que decide o que é gravado, quem participa e por quanto tempo aquilo fica guardado.

Contato para qualquer assunto de privacidade, incluindo o encarregado de dados: suporte@ogruposer.com.br.

• Cadastro: nome, e-mail, empresa, cargo e a senha (guardada apenas como hash, nunca em texto).
• Uso da plataforma: salas criadas, reuniões marcadas, horários de entrada e saída, endereço IP e navegador — usados para segurança, suporte e para medir o consumo do plano contratado.
• Conteúdo de reunião: áudio e vídeo em tempo real e, quando a empresa ativa esses recursos, a gravação, a transcrição, a tradução, a ata, as decisões e as tarefas geradas.
• Faturamento: razão social, documento e dados de cobrança, tratados pelo nosso provedor de pagamento. Não guardamos número de cartão.
• Integrações que você autoriza: descritas na seção 5.

• Execução do contrato (art. 7º, V, LGPD): criar sua conta, abrir as salas, transmitir a reunião, gerar transcrição e ata, cobrar o plano.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a abuso, suporte técnico e melhoria do produto — sempre com dados agregados ou mínimos.
• Consentimento (art. 7º, I): gravação da reunião, quando exigida pela legislação aplicável, e conexão de serviços externos como o Google Agenda ou o Google Drive.
• Obrigação legal (art. 7º, II): guarda de registros de acesso e documentos fiscais.

Nós não vendemos dados pessoais e não usamos o conteúdo das suas reuniões para publicidade.

A transcrição, a tradução, a ata e os demais recursos de assistente usam modelos de linguagem de terceiros. O trecho enviado é o necessário para gerar aquele resultado, e o contrato com o provedor proíbe o uso desse conteúdo para treinar modelos.

O assistente nunca liga sozinho: ele depende de alguém acionar, e qualquer pessoa na sala vê quando está ativo.

A conexão é opcional, individual e pode ser desfeita a qualquer momento dentro do produto. Enquanto ela existir, pedimos os seguintes acessos e fazemos com eles exatamente isto:

• .../auth/calendar — Google Agenda. Criar, atualizar e remover no seu calendário os eventos correspondentes às reuniões que você marca no LiveSpeak; e ler os seus compromissos para mostrá-los aqui como horário ocupado, evitando que alguém marque em cima. Dos eventos lidos guardamos título, início, fim e o link do evento — nunca a lista de convidados, anexos ou descrição.
• .../auth/drive.file — Google Drive. Enviar as gravações das reuniões para a pasta escolhida pela empresa. Esse escopo dá acesso apenas aos arquivos que o próprio LiveSpeak criou: não conseguimos ler, listar nem apagar mais nada do seu Drive.

Ao desconectar a agenda, apagamos imediatamente os compromissos que havíamos trazido do Google e invalidamos a credencial de acesso. Você também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

Apenas com quem é necessário para o serviço funcionar, sob contrato e com obrigação de confidencialidade:

• Supabase — banco de dados, autenticação e armazenamento de gravações e arquivos.
• LiveKit — transmissão de áudio e vídeo em tempo real.
• OpenAI — transcrição, tradução e geração de atas e resumos.
• Cloudflare — hospedagem, entrega da aplicação e proteção contra ataques.
• Google — somente quando você conecta a Agenda ou o Drive.
• Safe2Pay — processamento de pagamentos e assinaturas.
• Provedor de e-mail transacional — envio de convites, avisos e atas.

Parte desses serviços opera fora do Brasil. As transferências internacionais são feitas com as salvaguardas contratuais exigidas pelo art. 33 da LGPD. Também podemos divulgar dados quando houver ordem judicial ou obrigação legal.

• Gravações, transcrições e atas: enquanto a empresa contratante mantiver a conta, ou até que ela ou o anfitrião apaguem — o que vier primeiro. A empresa define a política de retenção dela.
• Compromissos trazidos da sua agenda: apagados assim que você desconecta a integração.
• Cadastro e registros de acesso: até 6 meses após o encerramento da conta, conforme o Marco Civil da Internet.
• Documentos fiscais: pelo prazo exigido pela legislação tributária.

O tráfego é cifrado em trânsito (TLS) e o armazenamento é cifrado em repouso. O acesso aos dados de cada empresa é isolado por regras no próprio banco, e não apenas na aplicação. As credenciais de integrações são guardadas de forma que não retornam para o navegador em nenhuma hipótese. Mesmo assim, nenhum sistema é infalível: em caso de incidente relevante, comunicamos os afetados e a ANPD nos prazos da lei.

A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, solicitar a portabilidade, revogar consentimentos e se opor a tratamentos feitos com base em legítimo interesse.

Para exercer qualquer um deles, escreva para suporte@ogruposer.com.br. Respondemos em até 15 dias. Se o dado foi gerado dentro da reunião de uma empresa contratante, encaminhamos o pedido a ela, que é quem decide sobre aquele conteúdo — e avisamos você de que fizemos isso.

Usamos apenas os cookies necessários para manter você conectado e lembrar preferências como tema e idioma. Não usamos cookies de publicidade nem rastreamento entre sites.

O LiveSpeak é um produto corporativo e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

Quando houver alteração relevante, avisamos por e-mail ou dentro do produto antes de ela passar a valer, e atualizamos a data no topo desta página.