Política de Privacidade

1. Quem é responsável e como falar com a gente

O responsável por este tratamento — o controlador, na linguagem da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) — é o Instituto de Informação para Inovação (i2i), associação de direito privado sem fins lucrativos.

Controlador

Instituto de Informação para Inovação — i2i

CNPJ

50.649.285/0001-64

Endereço

Rua Conde do Pinhal, 1762 — Jardim São Carlos — São Carlos/SP — CEP 13.560-648

Encarregada pela proteção de dados

Ivanilde Intelivem Silva

Canal para falar sobre privacidade

privacidade@iva.now

Contato institucional

contato@i2i.institute

Use o canal de privacidade para pedir informação, esclarecer dúvida ou exercer qualquer dos direitos descritos na seção Seus direitos.

2. O que esta política cobre

Esta política explica como a iVA trata dados pessoais quando você conversa com ela — por texto ou por voz.

Ela se aplica de forma específica ao Totem: o aparelho público, em quiosque, usado em eventos e recepções. O Totem merece tratamento próprio porque lida com voz de maneira materialmente diferente do aplicativo pessoal: no aplicativo, quem transcreve a fala é o serviço do próprio Android e nós não recebemos o áudio; no Totem, o áudio é gravado e enviado ao nosso servidor, e de lá a empresas parceiras no exterior.

No Totem você é um visitante anônimo: não pedimos seu nome, não criamos conta e nada seu sobrevive à visita.

3. Que dados são tratados

Na conversa por texto

• o texto que você envia e a resposta da iVA;
• o contexto do turno — o necessário para a resposta fazer sentido dentro da mesma conversa.

Na conversa por voz, se você autorizar

• o áudio da sua fala, tratado de forma temporária e não guardado;
• a transcrição da fala em texto, igualmente efêmera;
• o texto da resposta, quando a resposta falada está ativa.

Registros técnicos, em qualquer caso

Registramos metadados técnicos de cada uso: data e hora, duração da fala, tamanho do áudio, quantidade de caracteres do texto transcrito (o número, nunca o texto), duração da transcrição e da síntese, erros, referências técnicas da operação e a versão do termo que você aceitou.

Não registramos — e isso é garantido pela forma como o sistema foi escrito, que só permite gravar uma lista fechada de campos: o que você falou, a transcrição, o áudio, o identificador da sua sessão, o aparelho, o seu endereço de rede ou qualquer coisa que identifique você.

Em outras palavras: os registros dizem que houve uma conversa e como ela se comportou tecnicamente. Não dizem o que foi conversado, nem quem conversou.

4. Para que tratamos

• Conduzir a interação que você pediu e produzir a resposta.
• Transformar a sua fala em texto, quando você autoriza a voz, para que a iVA entenda e responda nesta conversa.
• Falar a resposta, quando a resposta em voz está ativa.
• Segurança, auditoria e continuidade do serviço, incluindo a comprovação de que a autorização de voz foi obtida.
• Cumprir obrigação legal aplicável.

Os dados tratados aqui não são usados para treinar modelos de inteligência artificial, nossos ou de terceiros.

5. Com que base legal

São duas operações distintas, com bases distintas — e é importante que isso fique claro, porque uma não arrasta a outra.

Conversa por texto — execução da interação que você pediu

Base legal: art. 7º, V, da LGPD — tratamento necessário à execução da relação de uso e da interação solicitada por você.

Quando você envia uma mensagem à iVA, o texto é tratado para compreender a solicitação, produzir a resposta e executar a interação que você pediu. Esse tratamento se limita ao necessário para responder, e não autoriza reuso para finalidade incompatível.

Conversa por voz — seu consentimento

Base legal: o seu consentimento, dado de forma específica, informada e destacada, antes de qualquer captura.

6. A conversa por voz é opcional

Falar com a iVA é uma escolha sua. Para conversar por voz, o Totem precisa gravar o que você falar, e por isso pede a sua autorização antes — num aviso que aparece na tela no momento em que você toca no microfone.

Sem essa autorização, o microfone não é aberto em nenhum momento. Não se trata de uma promessa de conduta: é o modo como o sistema foi construído. O pedido de voz é recusado pelo nosso servidor antes mesmo de o conteúdo da requisição ser lido, e o aparelho não chega a acionar o microfone.

Recusar não encerra o atendimento. A conversa por texto continua disponível normalmente; apenas a voz fica indisponível. Você também pode fechar o aviso sem registrar decisão alguma.

Nesta etapa, a conversa por voz está disponível apenas para pessoas com 18 anos ou mais, mediante declaração no momento da autorização.

Um momento em que o microfone fica aberto sem sinal na tela

Preferimos dizer isto a omitir: enquanto a iVA está falando, o microfone permanece aberto, para que você possa interrompê-la falando. Nesse intervalo não há indicação visual na tela de que você está sendo ouvido. É uma decisão consciente desta etapa, e você continua podendo retirar a autorização a qualquer momento.

7. Com quem compartilhamos

Para funcionar, a iVA depende de três empresas parceiras, que atuam como operadoras — tratam dados em nosso nome e conforme as nossas instruções. Todas tratam os dados nos Estados Unidos.

A OpenAI e a ElevenLabs só recebem algo quando você autoriza a voz — e a ElevenLabs, apenas quando a resposta falada está ativa. A Anthropic recebe o texto da conversa também nos turnos por texto, porque é ela que gera a resposta da iVA.

Não vendemos seus dados e não os usamos para publicidade.

8. Envio de dados para fora do Brasil

Como as três operadoras estão nos Estados Unidos, a sua fala e o texto da conversa são tratados fora do Brasil.

Essa transferência é amparada nas cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD) — art. 33, II, "b" da LGPD e Anexo II da Resolução CD/ANPD nº 19, de 23 de agosto de 2024 —, incorporadas integralmente aos instrumentos celebrados com a OpenAI, a Anthropic e a ElevenLabs.

Essas cláusulas estabelecem garantias mínimas para a transferência: obrigações de segurança, limites de finalidade, regras para o uso de subcontratados, deveres de auxílio no atendimento aos seus direitos e comunicação de incidentes.

9. Por quanto tempo

No nosso sistema

• O áudio da sua fala não é guardado. Ele existe apenas na memória do servidor durante a transcrição e é descartado com ela. Nenhuma parte do nosso sistema grava áudio em disco.
• A conversa é efêmera: existe enquanto a sessão do Totem existe e termina junto com ela. A sua autorização de voz termina no mesmo instante.
• Os registros técnicos são o único dado durável desta funcionalidade. Ficam em arquivos de registro do nosso servidor, que funcionam por rodízio: até três arquivos de 2 MB, substituídos conforme novos registros entram. Dizemos com franqueza: não há prazo fixado em dias — como o rodízio depende do volume de uso, o tempo real varia.
• Os registros de acesso do servidor web são substituídos pelo ciclo técnico natural da sua rotação.

Nas operadoras

OpenAI, Anthropic e ElevenLabs tratam os dados conforme as instruções do i2i e os instrumentos contratuais celebrados, pelo período necessário às finalidades informadas e às obrigações aplicáveis. A devolução, eliminação ou eventual conservação limitada dos dados observa esses instrumentos e as exigências legais aplicáveis.

10. Seus direitos

A LGPD garante a você, a qualquer momento: confirmar a existência do tratamento, acessar seus dados, corrigi-los, pedir anonimização, bloqueio ou eliminação, pedir portabilidade, obter informação sobre com quem compartilhamos e revogar o consentimento.

Como retirar a autorização de voz

No aviso de privacidade da tela do Totem existe o botão "Revogar consentimento de voz". Ao usá-lo, a captura em curso é encerrada imediatamente, o registro da autorização é derrubado e a retirada fica registrada na nossa trilha de auditoria. A retirada vale mesmo se você já não tiver uma autorização ativa — nesse caso ela apenas confirma que a voz está desligada. A autorização também acaba sozinha quando a sessão termina.

Pode acontecer de a voz ser desligada no aparelho e a confirmação não chegar ao nosso servidor — uma falha de rede, por exemplo. Nesse caso a voz já está desligada naquele aparelho, porque a captura fecha antes de qualquer comunicação; a tela avisa que a confirmação não chegou e oferece tentar de novo; e esse aviso nunca vale como autorização, nem aparece para a próxima pessoa que usar o Totem.

Sobre eliminação, com precisão

No Totem, não há dado pessoal durável seu a eliminar. A autorização vive na sessão e morre com ela; o áudio não é guardado; a transcrição não é guardada; nada nos registros identifica você. O que resta é o registro de auditoria já despersonalizado, cuja função é exatamente provar que a autorização existiu.

Com a mesma franqueza: não há canal para quem já saiu do Totem. Isso é coerente com o desenho — o visitante é anônimo e nada dele sobrevive à visita, então não existe registro a localizar a pedido de alguém que não podemos identificar. Para qualquer dúvida sobre privacidade, o canal é privacidade@iva.now.

11. Segurança e limites

Todo o tráfego entre o Totem, o nosso servidor e as operadoras é cifrado em trânsito (HTTPS/TLS). O envio de áudio tem limites de tamanho e de duração, aceita um único formato, e o acesso do aparelho ao nosso servidor exige credencial própria do dispositivo. A trilha de auditoria só admite uma lista fechada de campos, o que impede por construção que conteúdo de conversa seja registrado.

Esses são controles do nosso sistema: eles limitam o que sai daqui. O que cada operadora faz com o que recebe é regido pelos instrumentos contratuais mencionados na seção Por quanto tempo.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança relevante, comunicaremos quem for afetado e a ANPD, na forma da lei.

12. O que você lê na tela do Totem

Estes são os textos exibidos no Totem, reproduzidos aqui na íntegra para que você possa conferir fora do aparelho o que lhe foi apresentado nele.

Aviso de privacidade

Rodapé de transparência

13. Relação com os demais documentos

Esta política trata da iVA e, de forma específica, da conversa por voz no Totem. Os Termos de Uso e a política aplicável aos demais canais, quando publicados, tratam de outras relações e não substituem o que está aqui.

14. Alterações

Esta política tem versão explícita, e o aviso que você lê na tela do Totem guarda a versão do texto que estava no ar quando você autorizou. Se o texto mudar, a versão muda — é assim que se sabe, depois, exatamente o que foi apresentado a você. Mudanças relevantes serão informadas nesta página.