Política de Privacidade

Responsável pelo serviço

Voice Bouquet é um serviço da ACK Craft K.K., no Japão. Endereço: QUESTION, 390-2 Shimomaruyacho, Nakagyo-ku, Kyoto, 604-8006, Japão. Atendimento em português pelo formulário de atendimento ou por voice-bouquet@ackcraft.com.

Dados e finalidades

Tratamos o nome de quem recebe, a ocasião, os nomes dos participantes, as gravações de voz e fotos opcionais para montar, reproduzir e entregar o presente. O organizador pode informar seu e-mail para receber o link de administração e avisos. Também usamos o e-mail informado por organizadores e participantes para enviar avisos sobre o presente (como avisos de aniversário) e informações sobre o serviço; é possível cancelar pelo link em cada e-mail. Registramos a declaração de consentimento, sua versão e data. Para responder a uma solicitação, usamos o e-mail, a descrição e os identificadores informados no formulário. Quem recebe o presente pode responder com uma mensagem de voz de agradecimento, com uma foto opcional, que fica disponível ao organizador e aos participantes. Guardamos também, uma única vez por presente, a data e hora em que a página de recebimento foi aberta pela primeira vez, sem endereço IP nem informações do dispositivo, e a mostramos ao organizador na página de administração para que ele veja se o presente foi entregue. Não solicitamos sua agenda de contatos.

O conteúdo é enviado mediante a autorização indicada antes do envio. Dados necessários à compra e ao atendimento são usados para executar o serviço; registros de acesso e documentos obrigatórios são tratados para cumprir obrigações legais. Você pode solicitar informações sobre o tratamento e retirar seu consentimento pelo atendimento.

Análise automática das gravações

Para entender em que ocasiões o serviço é usado e melhorá-lo, inclusive para identificar problemas técnicos como gravações sem som ou que falharam, analisamos as gravações automaticamente em computadores que administramos. As gravações e as transcrições criadas para essa análise não são enviadas a serviços externos de inteligência artificial nem usadas para treinar modelos de IA.

Guardamos apenas uma classificação por presente (como a ocasião, por exemplo aniversário ou aposentadoria) e estatísticas agregadas. As transcrições são apagadas em até 24 horas após o processamento. A classificação de cada presente é mantida enquanto o presente existir e é apagada junto com ele. A classificação nunca é guardada com o nome de quem recebe, e não inferimos situações relacionadas à saúde. Não usamos essas classificações em publicidade nem para personalizar e-mails, e o acesso é restrito a poucas pessoas da equipe. Essa análise se baseia no nosso legítimo interesse em entender o uso do serviço e mantê-lo funcionando bem.

Você pode se opor a essa análise a qualquer momento, mesmo que só tenha gravado uma mensagem, pelo formulário de atendimento ou pelo e-mail acima. Excluiremos as gravações correspondentes da análise e apagaremos as classificações já criadas. Fora dessa análise automática, a equipe só ouve uma gravação quando necessário para atender a uma solicitação ou investigar um problema técnico ou uso indevido.

Quem pode ouvir e ver

O organizador, as pessoas do grupo participante e quem recebe o presente podem acessar as mensagens, conforme a etapa e o link que possuem. Há links diferentes para administrar, participar e receber. Quem obtiver um desses links poderá acessar as funções permitidas por ele: compartilhe o convite apenas com seu grupo e guarde o link de administração. As páginas individuais do presente não são destinadas à indexação por buscadores. Isso não impede o repasse de um link ou de um arquivo já baixado.

Não usamos suas gravações ou fotos em publicidade, exemplos públicos, clonagem de voz, reconhecimento de identidade por voz ou treinamento de modelos. Uma eventual autorização para divulgar um depoimento ou conteúdo será solicitada separadamente. O WhatsApp abre uma mensagem para você revisar e enviar.

Crianças e adolescentes

O envio deve ser feito por uma pessoa com 18 anos ou mais. Ao enviar conteúdo de uma criança ou adolescente, você declara ser seu responsável legal e autoriza o armazenamento e a exibição ao organizador, ao grupo participante e à pessoa homenageada. Um professor ou organizador não substitui essa autorização de cada responsável. O formulário diferencia o envio de conteúdo próprio do envio como responsável legal, e a caixa de autorização começa desmarcada.

Não pedimos documento de identidade ou e-mail da criança no envio. A declaração fica registrada; se surgir dúvida ou contestação, podemos suspender o acesso e pedir esclarecimentos ao adulto. Para solicitar a exclusão do conteúdo de uma criança, use o formulário de atendimento.

Prestadores e processamento fora do Brasil

Usamos Google Cloud/Firebase para armazenar dados e arquivos e processar vídeos; Vercel para hospedar o serviço; Stripe para pagamentos; Resend para e-mails; e Sentry para identificar falhas. Os dados do cartão são informados ao Stripe, não armazenados como número completo pelo Voice Bouquet. Esses prestadores recebem os dados necessários às respectivas funções. O serviço é operado no Japão. Os dados do presente e os arquivos de voz, fotos e vídeo são armazenados e processados no Google Cloud nos Estados Unidos. Os demais prestadores podem processar dados nos Estados Unidos e em outros países onde mantêm infraestrutura ou subprestadores. Você pode solicitar pelo atendimento informações sobre os prestadores, o tratamento fora do Brasil e as condições aplicáveis à transferência dos seus dados.

Conservação e exclusão

O áudio do presente concluído não tem um prazo automático de expiração. Você pode solicitar a exclusão de sua participação ou daquela da criança por quem é responsável. Após confirmar a legitimidade e identificar o conteúdo, removemos os arquivos sob nosso controle, incluindo a voz, a foto e as versões de vídeo que contêm a participação. Podemos interromper temporariamente o acesso ao presente enquanto concluímos essa operação. Uma nova versão do vídeo, quando cabível, deverá excluir a participação removida. Arquivos já baixados ou repassados por outras pessoas não podem ser apagados por nós.

Os registros de acesso da operação brasileira são separados do conteúdo e conservados por 6 meses, salvo ordem de preservação. Não incluem gravações, fotos ou links de acesso. Os dados pessoais dos pedidos de atendimento serão removidos dos registros operacionais 180 dias após seu encerramento, exceto quando a conservação for necessária por obrigação legal ou para uma disputa. Registros fiscais e de pagamento seguem suas obrigações próprias. Após a remoção dos arquivos da área de uso, o provedor de armazenamento mantém uma cópia recuperável por 7 dias. Essa cópia não fica disponível nos links do presente. Se houver outras cópias de segurança, registros sujeitos a conservação obrigatória ou falhas de remoção, o atendimento informa as pendências e os prazos aplicáveis. Não comunicamos a exclusão integral como concluída enquanto houver pendências. Em uma recuperação de dados, reaplicamos as exclusões antes de restabelecer o acesso ao conteúdo.

Seus direitos e atendimento

Você pode pedir confirmação de tratamento, acesso, correção, informações de compartilhamento, revogação de consentimento e exclusão pelo formulário de atendimento ou pelo e-mail acima. O formulário fornece um protocolo imediatamente. Para proteger as outras pessoas, conferimos o solicitante e o conteúdo antes de executar uma exclusão. A posse do link do grupo não autoriza apagar a participação de outra pessoa. Enviaremos uma resposta por e-mail em até 5 dias e informaremos os próximos passos ou a conclusão; esse prazo de resposta não substitui outros prazos legais aplicáveis.

Análise de uso, publicidade e cookies

Nas páginas públicas, usamos Google Analytics (Google LLC) para analisar visitas e uso do site; Meta Pixel (Meta Platforms, Inc.) para medir e otimizar anúncios; o pixel de anúncios do ChatGPT (OpenAI, L.L.C.) para medir e otimizar anúncios exibidos no ChatGPT; e Vercel Analytics / Speed Insights (Vercel Inc.) para medir acessos e desempenho. Esses prestadores podem receber dados de navegação, informações técnicas do navegador e identificadores, inclusive por cookies quando utilizados pela ferramenta, e processá-los fora do Brasil. Usamos os resultados agregados para melhorar o serviço e avaliar a divulgação.

Não carregamos essas ferramentas de navegação nas páginas individuais de administração, gravação e recebimento do presente, nem nas páginas de atendimento. Não enviamos suas gravações ou fotos a essas ferramentas. Os exemplos usam vozes sintéticas; ouvi-los não grava sua voz.

Você pode limitar cookies pelas configurações do navegador e usar mecanismos de bloqueio de rastreamento. Bloquear cookies não impede necessariamente toda medição técnica sem cookies. Consulte as políticas e opções de privacidade do Google, da Meta, da OpenAI e da Vercel. Para exercer seus direitos ou pedir esclarecimentos sobre essa medição, use o formulário de atendimento.

Para medir o progresso sem carregar SDKs de análise nas páginas privadas do presente, conservamos por até 30 dias o identificador já existente do navegador do organizador no Google Analytics. Enviamos pelo servidor eventos de recebimento de gravação, conclusão e compra, além de ações de progresso como visitas às telas, gravação, compartilhamento, abertura, reprodução, configuração, pedidos de download, gravação e envio de agradecimentos, cadastro de e-mail e cliques para criar outro presente, incluindo valor e moeda do pagamento. Esses eventos não contêm nomes, e-mails, gravações ou links privados. Os IDs do navegador do participante, da gravação e da tentativa ficam no nosso banco de dados e não são enviados ao Google Analytics. Categorias fixas de tela e permissão representam o progresso do presente associado ao organizador, não a identidade do destinatário. Se você desativar os cookies de análise, abra novamente a página de administração do presente para interromper os próximos eventos associados a ele. Eventos já enviados não são apagados por essa configuração do navegador. Também interrompemos esses eventos de servidor quando detectamos os sinais DNT ou GPC.

Para melhorar o serviço e investigar falhas, registramos visitas às telas de administração, gravação e recebimento, compartilhamento, se o campo de nome foi preenchido, a exibição do botão de gravação, acessos pelos links dos e-mails de aniversário, gravação, início/fim da reprodução, exibição e reprodução do agradecimento, pedidos de download, configuração, cadastro, falhas de envio e resultados de salvamento em nosso banco de dados. Usamos identificadores aleatórios por presente e navegador, além de IDs da gravação e da tentativa de envio. Os registros de diagnóstico não incluem áudio, nomes, e-mail ou tokens de acesso, mas se vinculam aos IDs internos do presente e da mensagem salva. Não identificamos a mesma pessoa em dispositivos diferentes. Os IDs locais e eventos pendentes expiram em 30 dias e são apagados no próximo acesso. Os registros no servidor são removidos periodicamente após 30 dias. Para cada presente, porém, guardamos apenas a primeira data e hora em que cada etapa foi alcançada — exibição, abertura e reprodução na tela do destinatário, gravação e envio do agradecimento, e exibição e reprodução do agradecimento — junto ao registro do presente, até que ele seja excluído. A exclusão de uma gravação ou de um agradecimento também apaga essas datas, junto com o histórico de diagnóstico. Essas datas não incluem IDs de participantes ou do navegador. A exclusão de uma gravação também remove o histórico de diagnóstico do presente até a solicitação. Não registramos em navegadores que enviam DNT ou GPC, estão com cookies desativados ou já recusaram a análise. No entanto, a data e hora em que a página de recebimento foi aberta pela primeira vez (descritas em Dados e finalidades) são registradas como parte do serviço, independentemente dessas configurações, para que o organizador veja que o presente foi entregue. Navegadores que desativaram o registro de ações anteriormente continuam sem registro. Essas configurações não apagam registros já enviados. Apagar os dados do navegador redefine IDs e preferências. Erros enviados ao Sentry podem conter apenas o ID da tentativa; a retenção do Sentry segue suas configurações operacionais.

Os registros de acesso obrigatórios e os registros técnicos de operação e falhas seguem as finalidades e os prazos descritos acima.