Resumo: Coletamos apenas o necessário para operar o Serviço. Não vendemos seus dados e não usamos seus dados, áudios ou transcrições para criar, treinar ou melhorar modelos de IA generalizados. Você pode solicitar a exclusão dos seus dados.

1. Controlador de Dados

O controlador dos seus dados pessoais é a NERDETC FUZZA LTDA, com sede em Petrópolis – RJ, Brasil. Para contato com o Encarregado de Proteção de Dados (DPO): contato@fuzza.app .

2. Dados que Coletamos

Dados de cadastro: nome, e-mail, senha (criptografada). Usados para autenticação e comunicação.

Dados de uso: gravações de áudio enviadas, transcrições geradas, tempo de uso, ações no app. Usados para fornecer o Serviço.

Dados de integrações: quando o usuário conecta Google Calendar, Microsoft Teams ou Zoom, podemos processar o e-mail da conta conectada e dados de reuniões, como título, horário, participantes, local e link de acesso. As integrações são opcionais e podem ser desconectadas a qualquer momento.

Dados técnicos: endereço IP (hash), tipo de dispositivo, versão do app, logs de erro. Usados para segurança e diagnóstico.

Dados de pagamento: processados exclusivamente pelo Stripe. Não armazenamos número de cartão — apenas os últimos 4 dígitos e a bandeira para exibição.

Consentimento LGPD: data, hora e versão dos termos aceitos, hash do IP (não o IP real).

3. Finalidades e Base Legal

4. Seus Áudios e Transcrições

Os áudios que você grava são armazenados de forma segura e enviados por conexão criptografada à AssemblyAI para transcrição. O texto transcrito é enviado à API da OpenAI para gerar, conforme solicitado pelo usuário, resumos, tópicos, decisões, tarefas e outros resultados do Serviço.

Não usamos seus áudios, transcrições ou resultados para criar, treinar ou melhorar modelos de IA generalizados ou fundamentais. Os provedores atuam como operadores de dados somente para entregar a funcionalidade solicitada.

Você pode excluir qualquer gravação ou transcrição pelo app a qualquer momento. A exclusão é permanente e imediata.

5. Compartilhamento de Dados

Compartilhamos dados apenas com:

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.

6. Dados das APIs do Google e Limited Use

O Fuzza usa os dados recebidos das APIs do Google somente para fornecer as funcionalidades visíveis e solicitadas pelo usuário: autenticar a conta conectada e listar eventos futuros dentro do Fuzza.

O uso e a transferência, pelo Fuzza, de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Dados brutos, agregados ou derivados recebidos das APIs do Google não são usados para criar, treinar ou melhorar modelos de inteligência artificial ou aprendizado de máquina generalizados ou fundamentais. Esses dados também não são vendidos, utilizados para publicidade ou transferidos para avaliação de crédito.

Os dados obtidos do Google Calendar não são enviados à OpenAI, AssemblyAI ou Recall.ai pela funcionalidade de listagem de eventos. O uso do assistente de reunião é uma funcionalidade separada, iniciada expressamente pelo usuário com um link fornecido por ele.

English: Fuzza's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Raw, aggregated, or derived Google Workspace API user data is not used to create, train, or improve generalized or foundational AI/ML models.

7. Seus Direitos (LGPD, art. 18)

AcessoSolicitar cópia de todos os seus dados
CorreçãoCorrigir dados incompletos ou desatualizados
ExclusãoExcluir sua conta e todos os dados
PortabilidadeReceber seus dados em formato estruturado
OposiçãoOpor-se ao tratamento por legítimo interesse
RevogaçãoRetirar consentimento a qualquer momento

Para exercer qualquer direito, envie um e-mail para contato@fuzza.app . Responderemos em até 15 dias úteis.

Você também pode excluir sua conta diretamente pelo app em Perfil → Excluir conta.

8. Retenção de Dados

Mantemos seus dados pelo tempo necessário para o Serviço. Após o cancelamento da conta, os dados são excluídos em até 90 dias, exceto onde a lei exige retenção maior (ex: dados fiscais por 5 anos).

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: HTTPS/TLS, criptografia AES-256 em repouso, autenticação por token (Sanctum), hash de senhas (bcrypt), monitoramento de acessos.

10. Cookies

Usamos cookies estritamente necessários para o funcionamento do Serviço (sessão, CSRF). Consulte nossa Política de Cookies.

11. Alterações nesta Política

Atualizações serão comunicadas por e-mail com 15 dias de antecedência. A data de atualização no topo desta página indica a versão vigente.