Política de Privacidade

O Xavier Lab é operado por Gustavo Esteves Andrade. Para assuntos de privacidade e exercício de direitos previstos na LGPD, escreva para estevesgea@gmail.com. Esse contato responde pelo papel de encarregado de dados (DPO) enquanto a operação não tem equipe dedicada.

• Cadastro: e-mail, nome de exibição, provedor de login (Google ou e-mail/senha).
• Conteúdo do usuário: roteiros, anotações, materiais de apoio enviados.
• Voz (dado biométrico sensível): capturada durante ensaios para extrair ritmo (PPM), pausas, energia, muletas. O áudio bruto não é armazenado; o que persiste é a transcrição e as métricas derivadas.
• Vídeo de gestos e postura (dado biométrico sensível): quando a câmera está ligada, processamos os quadros em tempo real para medir contato visual, gesticulação e postura. As imagens não são gravadas.
• Transcrições e métricas: ficam vinculadas à sua conta para gerar relatórios e acompanhar evolução.
• Áudio do mentor: quando você gera, o arquivo TTS fica em bucket privado, acessível apenas por você.
• Metadados: data, duração e identificadores técnicos para funcionamento do produto.

Tratamos esses dados exclusivamente para entregar a análise de oratória pelo método AL4 (relatórios, feedback, evolução e prática de reuniões), atender obrigações legais e melhorar o produto de forma agregada e anônima.

Para dados cadastrais e de uso: execução do contrato e legítimo interesse (art. 7º, V e IX da LGPD). Para voz e vídeo, que são dados pessoais sensíveis por natureza biométrica, o tratamento ocorre somente mediante seu consentimento específico e destacado(art. 11, I da LGPD), coletado antes da primeira captura e revogável a qualquer momento.

Não vendemos nem cedemos seus dados para fins de marketing. Usamos os seguintes operadores que processam dados em nosso nome:

• Supabase — banco de dados, autenticação e armazenamento.
• Lovable AI Gateway — geração de roteiros, feedbacks e prática de reuniões. Inputs não são usados para treinar modelos.
• ElevenLabs — síntese da voz do mentor a partir do texto do feedback.
• Brevo — envio de e-mails transacionais e campanhas opt-in.

Alguns dos operadores acima processam dados fora do Brasil (Estados Unidos e União Europeia). Mantemos esses provedores por sua adequação a padrões internacionais de segurança e privacidade, e adotamos salvaguardas contratuais previstas no art. 33 da LGPD. Ao consentir, você toma ciência dessa transferência.

• Áudio bruto de ensaio: não é persistido — descartado ao fim da sessão.
• Vídeo de gestos: processado em tempo real, não é gravado.
• Transcrições, métricas, relatórios e áudio do mentor: mantidos enquanto a conta estiver ativa. Você pode apagar uma gravação específica do mentor pelo botão "excluir gravação" em cada ensaio.
• Ao excluir a conta: todos os dados são removidos em até 30 dias.

Você pode, a qualquer momento, em Conta · Privacidade ou pelo e-mail acima:

• Acessar seus dados.
• Corrigir dados incompletos ou desatualizados.
• Exportar seus dados em formato legível por máquina (JSON).
• Apagar sua conta e os dados associados.
• Revogar o consentimento biométrico (recursos de gravação serão bloqueados até nova concessão).

Criptografia em trânsito (HTTPS) e em repouso. Políticas de segurança em nível de linha (RLS) garantem que cada usuário só leia e altere as próprias informações. Buckets de áudio são privados, com URLs assinadas de vida curta.

Mudanças relevantes geram nova versão e novo pedido de consentimento. A versão vigente está no topo deste documento.