ZapVox — Política de Privacidade

Identificação do fornecedor

TECHMED SERVIÇOS MÉDICOS LTDA — CNPJ 46.367.941/0001-69
Rua Prof. Rômulo Almeida, 52, Ed. Lafayette Velloso — Acupe de Brotas — Salvador/BA — CEP 40290-030 — Brasil
Contato: [email protected] · zapvoxia.com.br

O ZapVox é um produto operado pela pessoa jurídica acima, responsável pela relação contratual, pela cobrança e pelo atendimento, e controladora dos dados pessoais tratados no Serviço (LGPD, art. 5º, VI).

1. Introdução

Esta Política de Privacidade descreve como a extensão ZapVox ("nós", "nosso") coleta, usa e protege informações dos usuários ("você"). O ZapVox é uma extensão de navegador para Chrome/Edge que transcreve, traduz e resume mensagens de áudio no WhatsApp Web.

Última atualização: 30 de setembro de 2026

2. Dados que Coletamos

2.1 Como cada tipo de dado é tratado

• Áudio das mensagens: O áudio é enviado para transcrição via serviço cloud — que tenta os provedores nesta ordem: Groq → Google (Gemini) → Cloudflare (Workers AI) → OpenAI, passando ao seguinte só quando o anterior falha — ou diretamente para Groq/OpenAI quando você configura sua própria chave (BYOK); no modo BYOK o áudio não passa pelos nossos servidores. O áudio bruto nunca é armazenado em disco. A lista completa está na seção "Provedores de IA (transcrição)".
• Lembretes (locais): Os lembretes que você cria ficam somente no seu navegador e disparam localmente via chrome.alarms. Desde a versão 3.16.32 da extensão, eles não são copiados para os nossos servidores (ver seção 2.2).
• Transcrições em cache: O texto transcrito é armazenado no chrome.storage.local por até 90 dias ou até o cache atingir 7 MB — o que vier primeiro. Ao bater um dos dois limites, as transcrições mais antigas são apagadas automaticamente para abrir espaço. Isso evita reprocessamento e alimenta a busca nas suas transcrições. Esses dados ficam exclusivamente no seu navegador.
• Configurações: A maior parte das suas preferências fica só no seu navegador — interruptores de recursos, ajustes por conversa, perfil de hardware, idioma da interface. Um conjunto pequeno, ligado à sua conta, é guardado no servidor para valer também nos seus outros aparelhos: idioma de destino da tradução, transcrever automaticamente os áudios recebidos, transcrever automaticamente os enviados, mostrar tópicos por padrão, mostrar estimativa de custo, aviso de fim do teste — e o sim/não de chave própria (BYOK). São preferências: nenhuma delas carrega conteúdo de mensagem, nome de contato ou telefone. Estão listadas na tabela da seção 2.2 e protegidas por Row-Level Security — só você lê as suas. Sobre a chave própria, continua valendo: guardamos apenas que ela existe — nunca a chave, nunca o provedor, nunca o uso.
• Contadores no seu navegador: A extensão mantém contadores locais (por exemplo, total de transcrições e uso do dia) para desenhar o painel do popup. Esses contadores não são enviados a lugar nenhum — vivem no seu navegador e vão embora com ele.
  
  Para não confundir: isso não significa que o seu uso seja invisível para nós. O servidor mantém o seu registro de uso (usage_logs, descrito na seção 2.2) para aplicar os limites do seu plano e conter abuso. São duas coisas diferentes: o contador que você vê no popup é local; o limite que o servidor aplica é do servidor.
• Quem, dentro da ZapVox, enxerga o quê: Para dar suporte, cobrar e conter abuso, a nossa equipe consegue ver, ligado à sua conta: e-mail e nome de cadastro, plano e situação de pagamento, o seu registro de uso (quantas operações, quando, a duração do áudio em segundos, qual provedor de IA atendeu e se deu certo) e a versão da extensão. O que a equipe não vê, porque não existe no servidor: o conteúdo do que você transcreveu, traduziu ou resumiu, os nomes das suas conversas, os seus telefones e a sua chave própria.
• Mensagens apagadas — recurso DESCONTINUADO: A recuperação de mensagens apagadas foi desativada e não está mais disponível em nenhuma versão do ZapVox. A extensão não armazena mensagens apagadas, e o banco local que existia (zapvox_deleted_msgs) não é mais criado nem alimentado. Se você usou uma versão antiga, esse banco foi purgado automaticamente pelo prazo de 7 dias que já vigorava.
• Telemetria local da cascata (opt-in, v3.4.0+): Se ativada pelo usuário, contadores de diagnóstico da cascata de transcrição (quantas vezes cada Phase da cascata resolveu o áudio) são armazenados localmente em chrome.storage.local. Esses dados nunca saem do seu navegador — são usados apenas para você consultar na tela de Diagnóstico do popup. Nenhum identificador de mensagem, nome de contato, conteúdo ou metadado de áudio é registrado. A telemetria é estritamente uma lista branca (whitelist) de fases técnicas permitidas. Toggle "Telemetria local de diagnóstico" controla a coleta e o botão "Limpar" zera o contador.
• Cache de análise de sentimento (v3.4.9+): Quando você clica no botão 🎭 Sentimento, o resultado da análise é armazenado no chrome.storage.local (chave zapvox_sentiment_cache) sob os mesmos limites de 90 dias e 7 MB, para que o chip de sentimento sobreviva a recargas da página sem reprocessamento. O identificador da mensagem associado é o mesmo hash sanitizado já utilizado pelo cache de transcrição. Esses dados nunca saem do seu navegador e são purgados automaticamente pelos mesmos limites de 90 dias e 7 MB.

2.2 Dados enviados a servidores (somente quando necessário)

2.3 Armazenamento local para funcionamento da extensão

Para oferecer uma experiência fluida, o ZapVox armazena temporariamente no seu próprio navegador (nunca em nossos servidores) os seguintes dados técnicos:

• Cache de nomes de contatos: Nomes de remetentes são armazenados localmente por até 30 dias para exibição rápida nas transcrições. Esses nomes são os mesmos já visíveis no seu WhatsApp Web. Eles só saem do navegador numa situação, descrita na tabela da seção 2.2: acompanhando o áudio na transcrição, como dica de grafia — e você pode desligar isso em Configurações.
• Notas por contato (v3.7.0+): As notas que você escreve pelo botão 📌 ficam no chrome.storage.local (chave zapvox_notes_v1), até 500 caracteres por contato, e nunca são enviadas a nenhum servidor. Somem ao apagar a nota, ao limpar os dados da extensão ou ao desinstalá-la.
• Logs de diagnóstico: Um buffer circular de até 200 entradas é mantido localmente para depuração. Os logs contêm apenas iniciais anonimizadas de nomes (ex: "JS***"), nunca nomes completos, e não são transmitidos externamente.
• Sanitização de console (v3.4.4+): Todos os logs de diagnóstico impressos no console do navegador (visíveis via F12) têm números de telefone sanitizados para ***@ antes de serem impressos. Isso faz com que, mesmo se você compartilhar um screenshot do console com suporte técnico, nenhum número de telefone do WhatsApp vazará.

2.4 Dados que NÃO coletamos

• Histórico de navegação ou atividade fora do WhatsApp Web
• Contatos, fotos ou vídeos do WhatsApp
• Dados de microfone, câmera ou localização
• Informações de pagamento (processado pelo Stripe, não temos acesso)
• Dados de fingerprinting (GPU, hardware detalhado, etc.) — o identificador de navegador da Seção 2.5 é um número aleatório, não derivado do seu hardware

2.5 Identificador de navegador (um navegador ativo por conta)

Contexto: a extensão pode estar instalada em vários computadores, mas a conta opera ativa em um por vez — a ativação em um computador desconecta automaticamente o acesso anterior; o uso simultâneo requer o add-on "Computador adicional" (ver Termos, Seção 4.1).

Para assegurar que sua conta seja usada por uma única pessoa por vez — conforme a Seção 4.1 dos Termos de Serviço — o ZapVox precisa distinguir um navegador do outro. Para isso:

• O que é: um identificador aleatório (UUID) gerado pela própria extensão na primeira execução e guardado no chrome.storage.local. Ele é acompanhado de um rótulo genérico e legível (ex.: "Chrome · Windows"), derivado apenas do tipo de navegador e sistema operacional, para que você reconheça na tela qual navegador está ativo.
• O que NÃO é: ele não é fingerprinting. Não é derivado de características do seu hardware, GPU, fontes, resolução ou qualquer sinal que permita rastrear você entre sites. É um número aleatório sem significado fora do ZapVox, e não permite identificá-lo em nenhum outro serviço.
• Para que usamos: para saber qual navegador é o ativo da sua conta, exibir o aviso de troca com o botão "Usar aqui" e aplicar as regras de uso da conta (Termos, Seção 4): a extensão capta e registra os navegadores/computadores conectados à conta, e esses registros podem fundamentar medidas contra abuso — como limitação, suspensão ou bloqueio da conta, a qualquer momento, em caso de compartilhamento de credenciais ou uso simultâneo não contratado. Não é usado para publicidade, criação de perfil comportamental ou rastreamento entre sites.
• Base legal (LGPD): execução do contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) na prevenção de fraude e de uso abusivo de conta compartilhada, com impacto mínimo à sua privacidade.
• Retenção: guardamos apenas o registro mais recente por usuário (um por conta) — não construímos histórico de dispositivos. O registro é excluído junto com a conta (Seção 8) e o identificador local some ao desinstalar a extensão ou limpar os dados dela.

2-A. Login com Google ou Microsoft — o que recebemos e para quê

Você entra no ZapVox com a sua conta Google ou Microsoft (autenticação OAuth intermediada pela Supabase). Nesse login recebemos do provedor apenas: seu nome, seu endereço de e-mail, o endereço da sua foto de perfil e um identificador único da conta. Não pedimos nem recebemos acesso ao seu Gmail, Drive, Contatos, Agenda ou a qualquer outro dado da sua Conta Google ou Microsoft — os únicos escopos solicitados são openid, email e profile.

Para que usamos: criar e identificar a sua conta ZapVox, mostrar seu nome e foto no painel, e enviar os e-mails da própria conta (recibos, avisos contratuais e, se você aceitou, novidades). Esses dados não são usados para publicidade, não são vendidos e não são compartilhados com terceiros além dos subprocessadores necessários ao serviço listados na Seção 8 (Supabase para autenticação e banco de dados, Resend para envio de e-mail, Stripe para cobrança).

Por quanto tempo: enquanto a sua conta existir. Ao excluir a conta pelo painel (Seção 6), nome, e-mail, foto e identificador são apagados; da foto guardamos somente o endereço fornecido pelo provedor, nunca o arquivo.

Revogação: você pode retirar a permissão a qualquer momento em myaccount.google.com/permissions (ou nas configurações da sua conta Microsoft). A conta ZapVox continua existindo; só o login por aquele provedor deixa de funcionar até você autorizar de novo.

O uso de dados recebidos das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

3. Chaves de API (BYOK)

Se você optar por usar suas próprias chaves de API (Bring Your Own Key — BYOK), elas são:

• Criptografadas com AES-GCM 256-bit antes de serem armazenadas
• Protegidas por PBKDF2 com 600.000 iterações e salt aleatório único por usuário
• Armazenadas exclusivamente no chrome.storage.local do seu navegador
• Nunca enviadas aos nossos servidores — são usadas diretamente com Groq/OpenAI. Importante: no modo BYOK, o áudio/texto vai do seu navegador direto ao provedor da sua chave, e o consumo é debitado da cota/créditos da sua própria conta nesse provedor (Groq tem camada gratuita; OpenAI cobra por uso, pago por você diretamente a eles). O BYOK cobre os recursos de IA (transcrição, tradução, resumo, sentimento); recursos de plano não são alterados
• Em que momento a sua chave passa a ser usada: no plano Free com o modo Automático, a sua chave é usada primeiro. No Pro (e Trial/Anual/Bianual), a nossa nuvem é usada primeiro e, ao atingir 80% do limite diário daquele recurso, a extensão passa a usar a sua chave — a partir daí o áudio/texto deixa de passar pelos nossos servidores e vai direto ao provedor da sua chave. Sem chave configurada, nada muda: a nuvem é usada até o limite do plano e para nele.

4. Segurança

• Criptografia AES-GCM 256-bit para chaves BYOK
• PBKDF2 com 600.000 iterações (padrão OWASP) e salt aleatório por usuário
• Comunicação exclusivamente via HTTPS
• Tokens JWT com expiração e refresh automático
• Rate limiting nas Edge Functions para prevenir abuso
• Validação de payloads em todas as mensagens (content script ↔ background)
• Content Security Policy restritiva no manifest.json

5. Permissões do Navegador

6. Seus Direitos

O ZapVox é operado a partir do Brasil e o tratamento dos seus dados pessoais é regido pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Por ela, você tem direito a:

• Acesso: Solicitar quais dados temos sobre você
• Correção: Corrigir dados imprecisos
• Exclusão: Apagar a sua conta e todos os seus dados sozinho, na hora, pelo painel (Minha conta → Excluir minha conta e meus dados), ou pedindo por e-mail Passo a passo: como excluir seus dados.
• Portabilidade: Receber seus dados em formato legível
• Revogação: Desativar a auto-transcrição a qualquer momento via Popup

Para exercer qualquer direito, entre em contato pelo e-mail abaixo — ou, no caso da exclusão, use o botão do painel.

7. Transferência Internacional de Dados

Parte dos dados (configurações, cache de transcrições, lembretes) fica no seu navegador, mas a transcrição de áudio e os demais recursos de IA dependem de processamento em nuvem — por isso seus dados podem ser transferidos e processados em servidores localizados nos Estados Unidos (via Supabase e Groq). Adotamos salvaguardas apropriadas para proteger esses dados na transferência internacional, incluindo cláusulas contratuais padrão e criptografia em trânsito por HTTPS. Ao usar o ZapVox, você concorda com a transferência dos seus dados para os Estados Unidos para processamento, conforme descrito nesta política (LGPD, art. 33).

8. Terceiros e Subprocessadores

9. Retenção de Dados

• Transcrições: ficam somente no seu navegador, em cache local que se apaga sozinho em 90 dias, ou antes disso se o cache chegar a 7 MB (nesse caso saem as mais antigas). O texto transcrito não é armazenado nos nossos servidores — ele é gerado, devolvido para a sua tela e descartado. O áudio também nunca é armazenado: é processado e descartado imediatamente (prática verificada e corrigida em 13/08/2026).
• Mensagens apagadas: não se aplica — recurso descontinuado, nada é armazenado.
• Cache de nomes de contatos: 30 dias (automático, local) — removível via Configurações
• Logs de diagnóstico (local): Últimas 200 entradas em buffer circular (local) — removível via Configurações
• Telemetria de cascata (opt-in, local): Contadores em chrome.storage.local — nunca enviados. Zeráveis via botão "Limpar" no popup.
• usage_logs (Supabase): O registro de uso (user_id, operação, data e hora, duração do áudio, provedor e modelo, status e custo) é mantido por 40 dias e apagado por rotina automática diária (40, e não menos, porque a cota mensal precisa enxergar o mês inteiro). Sem conteúdo, e sem dado pessoal além do identificador da sua conta.
• Sessão JWT: Armazenada em chrome.storage.local até o logout ou expiração do refresh token (~30 dias). Optamos por local em vez de session para evitar forçar re-login a cada abertura do Chrome — Supabase RLS é a camada de defesa primária.
• Mensagens agendadas e lembretes: desde a versão 3.16.32 da extensão, o texto, o destinatário e os horários ficam somente no navegador onde foram criados — por isso não aparecem em outros computadores nem no painel. Nos nossos servidores ficam só o log de envio (data e hora de cada envio, sem conteúdo nem destinatário) e o código anti-duplicidade de cada envio, apagado em 30 dias. Cópias de versões anteriores são apagadas ao atualizar a extensão e, em definitivo, em 15/10/2026.
• Conversas com o assistente do site: as perguntas feitas ao assistente da Central de Ajuda ficam registradas para medir se ele está respondendo bem e para conter abuso. Não use esse campo para dados sensíveis. Se você preencher o cartão de contato do chat (nome, e-mail e, se quiser, telefone) e marcar que quer resposta, guardamos esses dados só para responder você — nunca para publicidade, nunca repassados a terceiros. Preencher é opcional: o assistente responde igual sem isso. Esses contatos são apagados automaticamente depois de 12 meses, e antes disso a qualquer momento se você pedir por [email protected].
• Dados de conta: Mantidos enquanto a conta estiver ativa; apagados na hora quando você exclui a conta pelo painel (Seção 6). Registros de pagamento ficam anonimizados pelo prazo fiscal.
• Chaves BYOK: Até o usuário removê-las ou limpar dados da extensão
• Áudio processado: Descartado imediatamente após a transcrição (nunca armazenado)

10. Menores de Idade

O ZapVox não é destinado a menores de 13 anos. Não coletamos intencionalmente dados de crianças. Se você acredita que um menor forneceu dados, entre em contato para remoção imediata.

11. Uso Limitado de Dados (Chrome Web Store Limited Use Disclosure)

O ZapVox está em conformidade com a política de Uso Limitado da Chrome Web Store:

• Uso permitido: Os dados coletados são usados exclusivamente para fornecer e melhorar as funcionalidades descritas nesta política (transcrição, tradução, resumo).
• Sem publicidade: Seus dados nunca são usados para publicidade personalizada, retargeting ou segmentação de anúncios.
• Sem venda de dados: Seus dados nunca são vendidos, licenciados ou compartilhados com terceiros para fins comerciais.
• Sem acesso humano: Nenhum funcionário ou colaborador acessa seus dados pessoais, exceto em caso de obrigação legal ou com seu consentimento explícito.
• Transferência limitada: Dados só são transferidos para os subprocessadores listados na Seção 7, exclusivamente para fornecer as funcionalidades da extensão.

11-A. Distribuição nas lojas de extensões (Chrome, Edge e Firefox)

O ZapVox é distribuído pela Chrome Web Store (Google), pelo Microsoft Edge Add-ons e pelo Firefox Add-ons (Mozilla). Para publicar e atualizar a extensão, enviamos a essas lojas o pacote do programa. A Mozilla, adicionalmente, exige o código-fonte da extensão porque o pacote é minificado — é uma condição obrigatória para publicar lá, aplicada a todas as extensões nessa condição, e o material é usado apenas pela equipe de revisão da Mozilla, sob confidencialidade.

O que as lojas NÃO recebem, em nenhuma hipótese:

• Áudios, transcrições, traduções, resumos ou qualquer conteúdo das suas conversas.
• Seu nome, e-mail, plano, histórico de uso ou qualquer dado de conta.
• Suas chaves de API (BYOK) — elas ficam cifradas apenas no seu navegador e nunca saem dele para nós nem para terceiros.
• Seu glossário, agendamentos, lembretes ou configurações.

O que é enviado é o programa, não os seus dados. O código-fonte descreve como a extensão funciona; ele não contém — nem poderia conter — informação de nenhum usuário. Esta seção não altera nenhum compromisso das Seções 7 e 11: as transferências de dados continuam limitadas aos subprocessadores ali listados.

12. Alterações nesta Política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas via notificação na extensão ou no changelog. A data de última atualização estará sempre visível no topo.

13. Contato

Para dúvidas, solicitações de dados ou exercício de direitos:

E-mail: [email protected]

Desenvolvedor: Diegomaier Nunes Neri

Avisos de novidades na extensão

Para sugerir recursos que você ainda não usou (e não repetir os que já usa), a extensão consulta apenas quais recursos você já utilizou — sinal que já existe na sua conta. Esses avisos não coletam dados novos e nunca usam o conteúdo das suas mensagens ou áudios. Você pode desligá-los em Configurações → Novidades.

Provedores de IA (transcrição)

O áudio enviado para transcrição em nuvem é processado por um destes subprocessadores, sempre nesta ordem, passando ao seguinte apenas quando o anterior falha: Groq → Google (Gemini) → Cloudflare (Workers AI) → OpenAI. Eles processam o áudio para gerar o texto e não o armazenam para esse fim. No modo BYOK, o processamento ocorre direto no provedor da sua própria chave (Groq ou OpenAI), sem passar por nós.

Duas correções de transparência feitas em 16/08/2026, para que esta página descreva o que o código realmente faz:

• Cloudflare (Workers AI) passou a constar aqui. Ela já integrava a cascata e recebe o áudio quando Groq e Gemini falham — não estava listada, e deveria estar.
• A rotação por dia da semana foi removida do produto em 15/08/2026 e por isso saiu deste texto. A ordem acima é fixa, todos os dias, para todos os planos.

O Google (Gemini) recebe o áudio quando é acionado na cascata — não apenas o texto já transcrito. Ver a tabela da seção 2.2.