Política de privacidade

O Specula é mantido por Pedro Chaves Azevedo, pessoa física, que é o controlador dos dados da sua conta (nome, e-mail, login e uso do serviço). Contato e encarregado: contato@thaumazein.dev.

Os dados que uma empresa coloca no Specula (conversas com clientes, equipe, escala, ponto, posts, contatos de prospecção) pertencem a essa empresa. Para eles, a empresa é a controladora e o Specula age como operador: trata esses dados só para prestar o serviço, conforme as instruções da empresa.

• Conta: nome, e-mail, senha (guardada só como hash pelo serviço de login), foto e preferências.
• Equipe: perfil, função, contrato, escala, banco de horas, pagamentos e registros de ponto. No ponto, guardamos hora, endereço IP e, quando a loja pede, a localização do aparelho no momento da marcação, e fotos do checklist.
• Atendimento: mensagens, nomes, perfis e anexos de clientes que chegam pelas redes e canais que a empresa conecta (WhatsApp, Instagram, Facebook, TikTok, YouTube, X, LinkedIn, e-mail e o chat do site).
• Marketing e prospecção: posts, arquivos enviados ou escolhidos no Google Drive, listas de contatos e e-mails enviados.
• Reuniões: áudio e transcrição, quando alguém grava ou envia uma reunião.
• Agenda: horários marcados e, se a pessoa conectar, os horários ocupados da agenda dela (sem título nem detalhes dos compromissos).
• Técnicos: endereço IP, navegador, registros de erro e a inscrição para notificações push.

• Prestar o serviço que a empresa contratou: mostrar conversas, organizar a equipe, registrar o ponto, publicar posts e enviar mensagens e e-mails pedidos pela equipe.
• Manter a conta segura, evitar abuso e corrigir erros.
• Avisar sobre o serviço (acesso, mudanças, segurança).
• Cumprir obrigações legais.

Bases legais (LGPD, art. 7º): execução de contrato, legítimo interesse (segurança e melhoria do serviço), cumprimento de obrigação legal e, quando for o caso, consentimento. Para dados de funcionários e clientes, a base legal é definida pela empresa controladora.

Não vendemos dados pessoais e não os usamos para publicidade.

As funções de IA (sugestões de resposta, resumos, textos e transcrição) só funcionam com a chave da própria empresa, no fornecedor que ela escolher (por exemplo Anthropic, OpenAI, Google ou Groq). Sem chave, a IA fica desligada.

Quando a IA está ligada, o trecho necessário (a conversa, o áudio ou o texto) é enviado a esse fornecedor, sob o contrato da empresa com ele. O Specula não usa dados das empresas para treinar modelos.

Quando alguém conecta uma conta Google, o Specula pede só o necessário: escolher arquivos no Google Drive (apenas os arquivos que a pessoa seleciona), enviar e-mails pelo Gmail em nome dela e saber o e-mail da conta.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são usados para publicidade, não são vendidos, não treinam modelos de IA e só são lidos por pessoas com autorização da própria pessoa, por segurança ou por exigência legal.

Só com quem ajuda a prestar o serviço, cada um para a sua parte:

• Supabase (banco de dados, arquivos e login), com os dados guardados em São Paulo.
• Vercel (hospedagem do site).
• Resend (envio de e-mails do sistema).
• Meta, Google, TikTok, X e LinkedIn, quando a empresa conecta essas contas, para receber e enviar mensagens e posts.
• O fornecedor de IA escolhido pela empresa, com a chave dela.
• Os serviços de notificação dos navegadores, para entregar avisos push.

Também podemos compartilhar dados por ordem judicial ou exigência legal.

Alguns desses fornecedores ficam fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com contratos e garantias dos próprios fornecedores.

Usamos só cookies essenciais: manter o login, lembrar o projeto aberto e preferências da tela. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Enquanto a conta ou a empresa usar o serviço. Cada empresa pode apagar conversas, arquivos e registros, e pode ligar regras que apagam dados sozinhas (por exemplo, apagar o ponto de freelancers depois do pagamento).

Quando uma conta ou empresa é encerrada, apagamos os dados em até 30 dias, salvo o que a lei obriga a guardar por mais tempo.

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento (LGPD, art. 18).

Peça por contato@thaumazein.dev. Respondemos em até 15 dias. Se os dados forem de uma empresa que usa o Specula (por exemplo, você é cliente ou funcionário dela), encaminhamos o pedido a ela e ajudamos a atender.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Envie um e-mail para contato@thaumazein.dev com o assunto “Apagar meus dados”, dizendo o e-mail da conta ou, se você conversou com uma empresa por rede social, a rede e o seu nome de usuário. Confirmamos o pedido e apagamos em até 30 dias.

Para desligar uma rede conectada, a empresa pode desconectá-la em Configurações › Conexões, ou você pode remover o acesso do Specula nas configurações da própria rede.

Os dados trafegam com criptografia (HTTPS), o acesso é separado por empresa e por permissão de cada pessoa, e as chaves de integração ficam guardadas no servidor, fora do alcance do navegador. Se houver um incidente que traga risco relevante, avisaremos as pessoas afetadas e a ANPD.

Contas no Specula são para maiores de 18 anos ou para quem trabalha com autorização dos responsáveis, conforme a lei. Não coletamos de propósito dados de crianças.

Quando mudarmos algo importante, avisaremos no próprio Specula ou por e-mail antes de a mudança valer. A data no topo mostra a última versão.