Política de Privacidade
Última atualização: 24 de maio de 2026
Esta Política descreve como o Analisa Call coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem trata seus dados
O operador do Serviço é a marca Analisa Call. Contato do encarregado (DPO) e para qualquer assunto sobre dados pessoais: contato@analisacall.com.br.
2. Quais dados coletamos
| Categoria | O que coletamos | Por quê |
|---|---|---|
| Cadastro | Email e senha (armazenada apenas em hash bcrypt) | Criar sua conta e autenticar acessos |
| Configuração | Ticket médio (opcional, usado no cálculo de receita esperada) | Personalizar a análise |
| Conteúdo | Transcrições que você envia + resultados das análises (histórico) | Executar o Serviço e manter seu histórico |
| Uso | Contagem de análises por mês, logs técnicos de requisições | Aplicar limites do plano, prevenir abuso |
| Pagamento | Identificador de cliente e assinatura na Stripe (não armazenamos cartão) | Processar cobrança do plano Pro |
3. Bases legais (art. 7º LGPD)
- Execução de contrato: cadastro, análise de transcrições, cobrança, histórico.
- Legítimo interesse: prevenção de fraude, segurança da conta, limites anti-abuso.
- Cumprimento de obrigação legal: guarda de registros fiscais e atendimento a autoridades.
- Consentimento: quando aplicável (ex.: comunicações de marketing — não enviamos hoje).
4. Com quem compartilhamos
Compartilhamos dados estritamente com subprocessadores necessários para operar o Serviço:
- Anthropic (Claude): recebe a transcrição para gerar a análise via API. Sujeito à política da Anthropic, que não treina modelos com dados enviados via API comercial.
- Stripe: processa pagamentos e armazena dados de cartão. Certificada PCI-DSS nível 1.
- Resend: envia emails transacionais (recuperação de senha, recibos).
- Hostinger: infraestrutura de hospedagem da aplicação.
Não vendemos seus dados. Não compartilhamos com anunciantes ou data brokers.
5. Transferência internacional
Parte dos subprocessadores (Anthropic, Stripe, Resend) opera servidores fora do Brasil. Usamos fornecedores com garantias contratuais de segurança e conformidade equivalentes à LGPD.
6. Retenção
- Dados da conta e transcrições: enquanto sua conta estiver ativa.
- Após exclusão da conta: até 30 dias para backup, depois apagados definitivamente.
- Registros fiscais e de pagamento: pelo prazo legal (mínimo 5 anos).
7. Segurança
- Tráfego protegido por TLS (HTTPS) em todas as rotas.
- Senhas armazenadas apenas em hash bcrypt (nunca em texto claro).
- Webhook da Stripe validado por assinatura criptográfica.
- Acesso administrativo restrito por chave SSH e autenticação multifator.
8. Seus direitos (art. 18 LGPD)
Você pode, a qualquer momento:
- Confirmar a existência e acessar seus dados;
- Corrigir dados incompletos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação;
- Portar seus dados para outro fornecedor;
- Revogar consentimento;
- Obter informações sobre compartilhamentos;
- Se opor a tratamento com base em legítimo interesse.
Basta enviar um email para contato@analisacall.com.br. Respondemos em até 15 dias.
9. Cookies
Não usamos cookies de rastreamento. A sessão de login é mantida por um JWT armazenado no localStorage do seu navegador — ele é apagado ao clicar em "Sair".
10. Menores de idade
O Serviço não é direcionado a menores de 18 anos. Se identificarmos cadastro de menor, a conta será encerrada e os dados apagados.
11. Alterações nesta Política
Mudanças materiais são comunicadas por email com pelo menos 15 dias de antecedência. A data no topo indica a versão vigente.
12. Autoridade Nacional
Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) se entender que seus direitos foram violados.
13. Extensão Chrome — Analisa Call Companion
A extensão Analisa Call Companion (disponível na Chrome Web Store) é um complemento opcional que automatiza a captura da transcrição de calls do Google Meet e Zoom Web e habilita dicas táticas durante a call. Esta seção detalha o tratamento de dados específico da extensão.
13.1. O que a extensão lê
- Apenas texto das legendas nativas exibidas pelo Google Meet e Zoom Web Client. A extensão lê o DOM (estrutura HTML) onde a plataforma já mostra as legendas ao vivo.
- Áudio nunca é capturado. A extensão não acessa microfone, câmera ou stream de áudio/vídeo da call.
- Não captura mensagens de chat, lista de participantes (além dos nomes que aparecem nas próprias legendas), ou arquivos compartilhados.
- A captura só ocorre se você ativar manualmente as legendas (CC no Meet · Live Transcript no Zoom) e confirmar o fluxo de consentimento LGPD da extensão (modal com 2 checkboxes obrigatórios antes de qualquer captura).
13.2. Onde os dados ficam armazenados
- chrome.storage.local (na sua máquina, isolado por origem da extensão): JWT de autenticação, configurações (URL do backend, toggle de live tips), histórico local de drafts (apenas se uma análise falhar — retransmitida quando rede voltar).
- Backend Analisa Call (mesma infraestrutura descrita nas Seções 2 a 7): transcrição enviada ao final da call passa pelo mesmo pipeline de análise das transcrições coladas no app — Anthropic processa, descarta, retorna análise; nós guardamos análise no banco para seu histórico.
- Log de consentimento LGPD: cada confirmação de consentimento gera um registro auditável (timestamp, meetingId, plataforma, hash do user) na tabela
consent_logs. Você pode solicitar exclusão a qualquer momento.
13.3. Permissões da extensão (justificativa)
- storage — guardar JWT, preferências e drafts locais.
- notifications — avisar quando a análise pós-call ficar pronta (clique abre o relatório).
- alarms — agendar verificações periódicas de status de captura.
- scripting — injetar o script de captura nas páginas do Meet e Zoom (não em outros sites).
- Host permissions restritas a:
meet.google.com,*.zoom.us,analisacall.com.br(todos os subdomínios). Nenhum outro site é acessado.
13.4. O que a extensão NÃO faz
- Não rastreia navegação fora de Meet/Zoom/analisacall.com.br.
- Não envia dados a anunciantes, data brokers ou terceiros além dos subprocessadores listados na Seção 4.
- Não usa cookies de terceiros, fingerprinting ou tags de tracking.
- Não inicia captura automaticamente — exige consentimento explícito da sua parte para cada reunião nova.
13.5. Remoção / Revogação
Você pode desinstalar a extensão a qualquer momento em chrome://extensions/. Isso apaga imediatamente todos os dados locais do navegador (JWT, drafts, configurações). Para apagar dados do servidor (histórico de análises e logs de consentimento), use o fluxo da Seção 8 ou envie email para contato@analisacall.com.br.