Política de Privacidade do Brenok
Versão 1.0 · Vigente desde 25 de setembro de 2026
Brenok, produto da A.C.E SYSTEM LTDA, CNPJ 67.647.041/0001-45.
Resumo em linguagem simples
- O Brenok é um coach de inglês com inteligência artificial para adultos. Para funcionar, ele precisa guardar o que você pratica: suas respostas, seus erros, seu nível e o que precisa voltar para revisão.
- Sua voz não é gravada por nós. O microfone só é usado depois que você permite. Quando você fala, o áudio vai em tempo real para fornecedores de voz que transformam a fala em texto e avaliam a pronúncia. Nós guardamos o texto e as notas, não o áudio.
- Usamos fornecedores de tecnologia, a maioria nos Estados Unidos. Eles recebem só o necessário para cada tarefa. Os fornecedores de IA não recebem seu e-mail.
- Não vendemos seus dados. Não usamos seus dados para treinar modelos de IA. Não temos hoje ferramentas de analytics nem pixel de publicidade.
- No Perfil, em "Privacidade e dados", você baixa uma cópia dos seus dados, revoga o uso da voz e exclui sua conta. Também pode escrever para privacidade@brenok.com.br. Respondemos em até 15 dias.
- Guardamos a prova de que você aceitou estes documentos. Se você excluir a conta, essa prova fica por 5 anos, sem seu e-mail em texto e sem o seu conteúdo de aprendizagem.
- O Brenok é só para maiores de 18 anos.
Este resumo não substitui o texto completo abaixo.
Aviso em camadas (a política em uma tela)
| Tema | Em poucas palavras | Onde ler mais |
|---|---|---|
| Quem somos | A.C.E SYSTEM LTDA, CNPJ 67.647.041/0001-45, dona do Brenok, é a controladora dos seus dados. Canal do encarregado: Encarregado pelo tratamento de dados pessoais da A.C.E SYSTEM LTDA, privacidade@brenok.com.br | Cláusula 1 |
| O que coletamos | E-mail e senha (protegida), perfil de aprendizagem, o que você pratica (respostas, transcrições, erros, notas de pronúncia), materiais que você envia, registros técnicos de acesso. Não coletamos nome (hoje), telefone, documentos, localização precisa, contatos nem câmera | Cláusulas 4 e 5 |
| Por quê | Para prestar o serviço contratado, personalizar sua prática, agendar revisões, manter a segurança e cumprir a lei | Cláusula 7 |
| Voz | O áudio é processado em tempo real e não é guardado pelo Brenok. O microfone só é usado com seu consentimento, pedido antes do primeiro uso e revogável no Perfil. Você pode usar o Brenok sem voz | Cláusula 8 e Termo de Consentimento de Voz (https://brenok.com.br/legal/voz) |
| Com quem compartilhamos | Com fornecedores de tecnologia (banco de dados, IA, voz, hospedagem), só o necessário. Com autoridades, quando a lei obrigar. Nunca vendemos dados | Cláusula 10 |
| Transferência internacional | Parte dos fornecedores fica nos EUA. Adotamos as salvaguardas da LGPD e da Resolução CD/ANPD nº 19/2024 | Cláusula 11 e Anexo II |
| Por quanto tempo | Enquanto sua conta existir. Se você excluir a conta pelo Perfil, os dados são apagados na hora (cópias de segurança expiram em até 90 dias). Alguns registros ficam pelo prazo que a lei exige ou para provar aceites | Cláusula 13 |
| Seus direitos | Confirmar, acessar, corrigir, apagar, levar seus dados, revogar consentimento, se opor, pedir revisão de decisões automatizadas e reclamar à ANPD. Gratuito. Exportar, revogar a voz e excluir a conta ficam no Perfil | Cláusula 15 |
| Contato | privacidade@brenok.com.br | Cláusula 22 |
Sumário
- Quem é o controlador e quem é o encarregado
- Abrangência desta Política
- Definições
- Dados que tratamos, por contexto
- O que não coletamos
- Como coletamos
- Finalidades e bases legais
- Inteligência artificial e processamento da voz
- Decisões automatizadas (art. 20 da LGPD)
- Compartilhamento
- Transferência internacional
- Não treinamento de modelos de IA
- Retenção e eliminação
- Segurança
- Seus direitos como titular
- Menores de idade
- Cookies e tecnologias semelhantes
- Comunicações e marketing
- Dados de terceiros em materiais que você envia
- Incidentes de segurança
- Alterações desta Política
- Contato, encarregado e ANPD
- Glossário Anexo I. Documentos relacionados Anexo II. Informações sobre transferência internacional
1. Quem é o controlador e quem é o encarregado
1.1. O controlador dos dados pessoais tratados no Brenok é:
| Campo | Informação |
|---|---|
| Razão social | A.C.E SYSTEM LTDA |
| CNPJ | 67.647.041/0001-45 |
| Sede | SGAS Quadra 915, Bloco D, Sala 103, Parte CH, Plano Piloto, Brasília/DF, CEP 70.390-150 |
| Produto | Brenok (site https://brenok.com.br e aplicativo https://app.brenok.com.br) |
| Encarregado pelo tratamento de dados (DPO) | Encarregado pelo tratamento de dados pessoais da A.C.E SYSTEM LTDA |
| E-mail do encarregado | privacidade@brenok.com.br |
| Suporte | suporte@brenok.com.br |
| Jurídico e notificações | juridico@brenok.com.br |
| Segurança (relato de vulnerabilidades) | seguranca@brenok.com.br |
1.2. Nesta Política, "Brenok", "nós" e "nosso" se referem ao controlador acima. "Você" é a pessoa titular dos dados: o aluno, o visitante do site ou quem se inscreve na lista de espera.
1.3. O encarregado foi indicado nos termos do art. 41 da Lei 13.709/2018 (LGPD) e da Resolução CD/ANPD nº 18/2024. Ele recebe reclamações e comunicações dos titulares e da Agência Nacional de Proteção de Dados (ANPD), presta esclarecimentos e orienta a equipe sobre proteção de dados. O canal do encarregado fica publicado nesta página, em local de fácil acesso, e é atualizado sempre que mudar.
1.4. O Brenok não se vale do regime simplificado de agente de pequeno porte: cumpre as obrigações da LGPD como agente de tratamento de porte comum.
2. Abrangência desta Política
2.1. Esta Política vale para:
| Contexto | O que inclui |
|---|---|
| Site | https://brenok.com.br e suas páginas públicas |
| Aplicativo | https://app.brenok.com.br, no navegador e instalado como PWA. Não há aplicativo nas lojas de aplicativos |
| Lista de espera e candidatura ao beta | Formulários de interesse, quando existirem |
| Planos empresariais (B2B) | Contas de colaboradores de empresas que contratam licenças (ver cláusula 10.6) |
| Atendimento | Mensagens trocadas com nossos canais de suporte e privacidade |
2.2. Esta Política não vale para sites e serviços de terceiros que o Brenok possa mencionar ou aos quais possa levar por link. Cada um tem sua própria política.
2.3. Esta Política faz parte dos Termos de Uso (https://brenok.com.br/legal/termos) e deve ser lida junto com a Política de Cookies (https://brenok.com.br/legal/cookies), o Termo de Consentimento de Voz (https://brenok.com.br/legal/voz) e a Política de IA e Transparência (https://brenok.com.br/legal/ia). As versões anteriores ficam disponíveis nas mesmas páginas.
2.4. A lei aplicável é a brasileira, em especial a LGPD, o Marco Civil da Internet (Lei 12.965/2014) e seu Decreto 8.771/2016, e o Código de Defesa do Consumidor (Lei 8.078/1990).
3. Definições
3.1. Nesta Política, os termos abaixo têm o sentido da LGPD (art. 5º), explicado em linguagem simples:
| Termo | Significado |
|---|---|
| Dado pessoal | Informação que identifica você ou pode identificar, como seu e-mail |
| Dado pessoal sensível | Dado sobre origem racial ou étnica, religião, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico (art. 5º, II) |
| Titular | A pessoa a quem os dados se referem: você |
| Tratamento | Qualquer operação com dados: coletar, guardar, usar, enviar, apagar etc. |
| Controlador | Quem decide como e por que os dados são tratados: o Brenok |
| Operador | Quem trata dados em nome do controlador, como nossos fornecedores de tecnologia |
| Suboperador | Fornecedor contratado para ajudar no tratamento em nome do Brenok |
| Encarregado | Pessoa que é o canal entre você, o Brenok e a ANPD |
| ANPD | Agência Nacional de Proteção de Dados, órgão que fiscaliza a LGPD |
| Anonimização | Processo que faz o dado perder a possibilidade de identificar você |
| Consentimento | Sua manifestação livre, informada e inequívoca, para uma finalidade determinada |
| Transferência internacional | Envio de dados para outro país |
Outros termos técnicos estão no Glossário (cláusula 23).
4. Dados que tratamos, por contexto
4.1. A tabela abaixo descreve os dados que o Brenok trata hoje. Ela foi conferida no código do produto em 25/09/2026. Itens marcados como "futuro" ainda não existem e só passarão a ser tratados quando o recurso for lançado.
| Contexto | Dados | Para que servem | Onde ficam |
|---|---|---|---|
| Cadastro | E-mail; senha (guardada apenas como hash, nunca em texto); datas de criação da conta e de acesso | Criar a conta, autenticar você, recuperar acesso | Serviço de autenticação (Supabase Auth) |
| Perfil de aprendizagem | Idioma nativo e idioma alvo; fuso horário; minutos por dia; nível por habilidade; metas; domínios profissionais; tema de missão (texto livre que você escreve); preferências de ritmo; parâmetros de memória usados no agendamento de revisões | Personalizar a prática e agendar revisões | Banco de dados, tabela de perfil |
| Conteúdo de aprendizagem | Respostas escritas; exercícios; revisões; erros (forma errada, forma certa, explicação); itens e frases; associações que você cria; missões e tentativas (transcrição da fala, palavras por minuto, pausas, trocas para o português); cenas (turnos em texto); respostas de compreensão; métricas de fluência; autoavaliação semanal (nota e texto livre); evidências de nível; provas de nivelamento e de passagem | Prestar o serviço: avaliar, corrigir, mostrar progresso, decidir o que revisar | Banco de dados, tabelas ligadas à sua conta |
| Conversa ao vivo | Situação escolhida, nível, duração, transcrição das suas falas e das falas da IA, revisão e análise de pronúncia. O áudio não é guardado | Mostrar a revisão da conversa e alimentar sua prática | Banco de dados |
| Voz | Áudio da sua fala, captado no navegador e enviado em tempo real às funções do Brenok e aos fornecedores de voz. O Brenok não grava o áudio da sua voz em armazenamento próprio. Guardamos a transcrição e as notas de pronúncia por fonema (notas de 0 a 100, sem áudio e sem o texto reconhecido) | Transcrever a fala, avaliar pronúncia, conversar com a IA | Processamento transitório; notas no banco de dados |
| Capturas (Entrada) | Textos colados; notas de contexto; imagens que você envia (jpeg, png, gif, webp). PDF e áudio ainda não são processados | Transformar seus materiais em prática | Banco de dados e armazenamento privado de arquivos |
| Áudio sintetizado | Cache da voz gerada pela IA (não é a sua voz), identificado por um código calculado a partir do texto | Evitar gerar o mesmo áudio de novo | Armazenamento privado de arquivos |
| Registros técnicos de custo | Agente, modelo, quantidade de tokens, latência, sucesso ou falha, segundos de áudio, fornecedor. Sem o conteúdo das mensagens. O identificador do usuário é anulado quando a conta é apagada | Medir custo, detectar falhas e abuso, planejar capacidade | Banco de dados |
| Registros de acesso | Endereço IP, data e hora de acesso à aplicação | Cumprir o Marco Civil da Internet (art. 15) e manter a segurança | Infraestrutura (Supabase e hospedagem) |
| Aceites e consentimentos | Tipo (Termos de Uso, Política de Privacidade, declaração de 18 anos ou mais, voz), versão do documento, decisão (concedido ou revogado), data e hora, endereço IP e navegador (capturados pelo nosso servidor no momento da decisão) | Provar que você aceitou ou consentiu, e quando; respeitar suas revogações | Banco de dados, tabela própria que o app não consegue alterar |
| Armazenamento local | Sessão de login; cookie sidebar_state; preferências (mynemo:conversation-suggestions, mynemo:deck-answer-style) | Manter você conectado e lembrar escolhas de tela | Seu navegador (ver https://brenok.com.br/legal/cookies) |
| Pagamento (futuro) | Nome, CPF, e-mail, endereço de cobrança, forma de pagamento. Os dados do cartão ficam apenas no gateway de pagamento; o Brenok não os recebe nem guarda | Cobrar a assinatura, emitir nota fiscal | A instituição de pagamento indicada no checkout |
| Marketing (futuro) | E-mail da lista de espera; respostas do formulário de candidatura ao beta; preferências de comunicação | Avisar sobre o lançamento e enviar comunicações que você pediu | Banco de dados do Brenok; envio dos e-mails pelo Resend |
| Atendimento | O que você escreve ao suporte ou ao encarregado, e o e-mail de onde escreve | Responder e registrar o atendimento | Caixas de e-mail do Brenok (@brenok.com.br) |
| Planos empresariais (B2B) | Dados que a empresa envia para cadastrar colaboradores (nome, e-mail corporativo, área) | Criar as contas contratadas pela empresa | Banco de dados (o Brenok atua como operador da empresa para esses dados, conforme o Acordo de Tratamento de Dados firmado com ela) |
4.2. Dados sensíveis. Não pedimos dados sensíveis. Por cautela, tratamos a voz como dado potencialmente sensível, mesmo sem usá-la para identificar você (ver cláusula 8). Pedimos que você não escreva nem fale dados sensíveis seus ou de outras pessoas durante a prática (por exemplo, diagnósticos de saúde ou opiniões religiosas). Se isso acontecer, o dado será tratado apenas para a finalidade pedagógica do exercício, e você pode pedir a exclusão.
4.3. Textos livres. Alguns campos são livres (tema de missão, autoavaliação, respostas, capturas). O que você escrever ali será tratado como parte do seu conteúdo de aprendizagem. Evite incluir informações de terceiros ou confidenciais.
5. O que não coletamos
5.1. Hoje o Brenok não coleta:
| Não coletamos | Observação |
|---|---|
| Nome | Hoje não pedimos nome. Isso pode mudar com o pagamento (futuro), quando o nome será pedido para cobrança e nota fiscal |
| Telefone | Não pedimos |
| Documentos (RG, CPF) | Não pedimos hoje. O CPF poderá ser pedido pelo gateway de pagamento (futuro) |
| Localização precisa | Não usamos GPS nem localização do aparelho. O fuso horário é uma preferência sua |
| Contatos da agenda | Não acessamos |
| Câmera | Não acessamos. Imagens só entram se você mesmo enviar um arquivo |
| Gravação do áudio da sua voz | Não guardamos em armazenamento próprio |
| Dados de cartão | Nunca passam pelo Brenok; ficam só no gateway (futuro) |
| Analytics e pixel publicitário | Não usamos hoje. Se passarmos a usar, pediremos seu consentimento antes (ver https://brenok.com.br/legal/cookies) |
6. Como coletamos
6.1. Diretamente de você: ao criar a conta, aceitar os documentos no primeiro acesso, preencher o perfil, responder exercícios, falar, escrever, enviar capturas, responder provas e escrever ao suporte.
6.2. Automaticamente: registros de acesso (IP, data e hora), IP e navegador no momento de cada aceite ou consentimento, registros técnicos de custo e o armazenamento local necessário para o funcionamento (ver https://brenok.com.br/legal/cookies).
6.3. Gerados pelo serviço: a partir do que você pratica, o Brenok calcula nível estimado por habilidade, padrões de erro, datas de revisão e métricas de fluência. A IA também produz avaliações e explicações sobre suas respostas.
6.4. De terceiros: no plano empresarial, a empresa contratante envia nome, e-mail corporativo e área do colaborador para criar a conta. No pagamento (futuro), o gateway nos informa o status da cobrança.
7. Finalidades e bases legais
7.1. Só tratamos dados pessoais com uma base legal prevista nos arts. 7º e 11 da LGPD. A tabela abaixo liga cada finalidade à sua base:
| # | Finalidade | Base legal | Observação |
|---|---|---|---|
| 1 | Criar e manter a conta, prestar o serviço, personalizar a prática, agendar revisões, avaliar respostas | Execução de contrato (art. 7º, V) | Sem esses dados, não conseguimos prestar o serviço |
| 2 | Captar e processar sua voz (fala, pronúncia, conversa ao vivo) | Consentimento específico e destacado, pedido antes do primeiro uso do microfone (art. 7º, I, e, se a voz for considerada dado biométrico, art. 11, I). As transcrições e notas resultantes integram o conteúdo de aprendizagem (item 1) | Sem consentimento, o microfone não é usado. Você pode usar o Brenok sem voz, no modo "Selecionado" e em exercícios escritos. Ver cláusula 8.5 e https://brenok.com.br/legal/voz |
| 3 | Guardar registros de acesso por 6 meses | Cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15) | — |
| 3-A | Registrar aceites e consentimentos (tipo, versão, decisão, data e hora, IP e navegador) e guardar a prova | Cumprimento de obrigação legal, porque cabe a nós provar o consentimento (art. 7º, II, e art. 8º, §2º), e exercício regular de direitos (art. 7º, VI) | Após a exclusão da conta, só uma cópia mínima e pseudonimizada, por 5 anos (art. 16, I). Ver cláusula 13 |
| 3-B | Pedir a declaração de 18 anos ou mais e encerrar contas de menores | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II; ECA Digital, Lei 15.211/2025) | Ver cláusula 16 |
| 4 | Guardar documentos fiscais e de pagamento por 5 anos (futuro) | Cumprimento de obrigação legal (art. 7º, II; CTN, arts. 173 e 174) | — |
| 5 | Segurança, prevenção de fraude e abuso, limites de uso, medição de custo | Legítimo interesse (art. 7º, IX) | Com teste de balanceamento documentado (cláusula 7.3) |
| 6 | Melhorar o produto com dados agregados ou desidentificados | Legítimo interesse (art. 7º, IX) | Com teste de balanceamento documentado. Você pode se opor |
| 7 | Usar exemplos identificáveis seus para avaliar a qualidade da IA | Consentimento (art. 7º, I) | Opcional e revogável. Sem ele, seu uso do Brenok não muda |
| 8 | E-mail de marketing, WhatsApp, lista de espera | Consentimento (art. 7º, I) | Opt-in; descadastro a qualquer momento |
| 9 | Depoimentos, voz ou imagem em divulgação | Consentimento específico e termo de autorização próprio | Nunca usamos sua voz ou depoimento sem autorização escrita específica |
| 10 | Defesa em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (art. 7º, VI) | — |
| 11 | Cookies e tecnologias não essenciais (analytics, pixel), quando existirem | Consentimento | Hoje não existem. Ver https://brenok.com.br/legal/cookies |
| 12 | Cadastrar colaboradores no plano empresarial | O Brenok atua como operador da empresa, que é a controladora desses dados de cadastro | Ver cláusula 10.6 |
7.2. Consentimento. Quando a base é o consentimento, ele é pedido de forma destacada, para uma finalidade específica, e pode ser revogado a qualquer momento, de forma tão fácil quanto foi dado (art. 8º, §5º). A revogação não torna ilegal o que foi feito antes dela.
7.3. Legítimo interesse. Quando usamos o legítimo interesse, fazemos e guardamos um teste de balanceamento, que avalia a finalidade, a necessidade, as suas expectativas e os seus direitos (art. 10). Tratamos só os dados estritamente necessários e adotamos medidas de transparência. Você pode pedir informações sobre esse teste e se opor ao tratamento (cláusula 15).
7.4. Finalidade compatível. Não usamos seus dados para finalidade incompatível com as informadas aqui. Se precisarmos de uma nova finalidade, informaremos você e, quando necessário, pediremos consentimento.
8. Inteligência artificial e processamento da voz
8.1. O tutor é uma IA. O Brenok é uma inteligência artificial, não uma pessoa. Ele se apresenta assim. A avaliação da IA pode errar e, quando ela é incerta, o produto diz. Mais detalhes em https://brenok.com.br/legal/ia.
8.2. Para que usamos IA. Usamos modelos de IA de fornecedores para gerar exercícios, avaliar suas respostas, revisar conversas, ler imagens que você envia, transcrever sua fala, avaliar pronúncia, conversar com você por voz e sintetizar voz.
8.3. O que a IA recebe. Os modelos de linguagem recebem o contexto de aprendizagem necessário para cada tarefa: nível, metas, domínios, padrões de erro, itens em estudo, textos, respostas, transcrições e imagens enviadas. Eles não recebem seu e-mail nem o identificador da sua conta.
8.4. O caminho do seu áudio, passo a passo. Na Deepgram, fornecedora padrão de transcrição, enviamos em toda chamada a opção de não participar do programa de melhoria de modelos.
| Passo | O que acontece | O que fica guardado |
|---|---|---|
| 1 | Antes do primeiro uso, o app mostra o aviso de voz. Você toca em "Permitir e continuar" (ou em "Usar sem voz") e, se permitiu, autoriza o microfone no navegador | O registro do seu consentimento (tipo, versão, decisão, data e hora, IP e navegador) |
| 2 | O navegador capta o som enquanto você fala | Nada é gravado em arquivo pelo Brenok |
| 3a | Exercícios de fala e pronúncia: o áudio é enviado em tempo real às funções do servidor do Brenok, que o repassam ao fornecedor de transcrição (Deepgram, por padrão, ou OpenAI ou ElevenLabs, quando configurados) e, na pronúncia, ao fornecedor de avaliação (Microsoft Azure Speech) | O Brenok não grava o áudio |
| 3b | Conversa ao vivo: o servidor do Brenok emite uma credencial temporária, válida por 60 segundos, e o seu navegador se conecta diretamente ao serviço de voz em tempo real do fornecedor (OpenAI). Nessa conexão direta, a OpenAI também recebe o IP do seu navegador | O Brenok não grava o áudio |
| 4 | O fornecedor devolve o texto reconhecido, as notas de pronúncia e, na conversa ao vivo, a resposta falada da IA | — |
| 5 | O Brenok guarda o resultado | Transcrição, métricas de fluência (palavras por minuto, pausas) e notas de pronúncia por fonema (0 a 100, sem áudio) |
| 6 | O áudio é descartado pelo Brenok ao fim do processamento. Nos fornecedores, pode haver retenção temporária conforme os termos de cada um (por exemplo, para segurança e prevenção de abuso) | — |
8.5. Voz e biometria. A voz costuma ser tratada como dado biométrico (dado sensível, art. 5º, II) quando passa por processamento técnico feito para reconhecer ou autenticar uma pessoa de forma única. O Brenok não usa sua voz para identificar você, autenticar você ou criar uma "impressão de voz". O uso é exclusivamente pedagógico, e por isso entendemos que a voz, como o Brenok a usa, não é dado biométrico. Como essa interpretação pode mudar, o microfone só é usado com o seu consentimento específico e destacado, que atende também o art. 11, I, se a voz vier a ser considerada biométrica. Você revoga no Perfil, em "Privacidade e dados", e o microfone deixa de ser usado na hora.
8.6. Sem voz também funciona. Você pode usar o Brenok sem microfone, respondendo no modo "Selecionado" e em exercícios escritos. Alguns recursos, como a conversa ao vivo e a avaliação de pronúncia, dependem da voz e não estarão disponíveis sem ela.
8.7. Limites da conversa ao vivo. A conversa por voz ao vivo tem limite de uso razoável de até 20 minutos em 24 horas, mostrado no app (ver https://brenok.com.br/legal/assinatura).
9. Decisões automatizadas (art. 20 da LGPD)
9.1. O que o Brenok decide por algoritmo. O produto decide, de forma automatizada:
| Decisão | Como é feita | Seu controle |
|---|---|---|
| O que revisar e quando | Algoritmo de repetição espaçada (FSRS) a partir das suas respostas | Você pode ajustar, adiar ou vetar itens |
| Nível estimado por habilidade | Evidências das suas tentativas e provas, avaliadas com apoio de IA | Você pode ajustar o nível por habilidade no Perfil e refazer provas |
| Avaliação de respostas e pronúncia | Regras do produto e modelos de IA | A IA diz quando a avaliação é incerta; você pode contestar |
9.2. Efeito das decisões. Essas decisões são pedagógicas. Elas não afetam crédito, emprego, acesso a serviços essenciais nem outros direitos. O Brenok não certifica nível CEFR nem qualquer exame. Os descritores do CEFR são referência pedagógica.
9.3. Seus direitos. Mesmo assim, você pode pedir, pelo e-mail privacidade@brenok.com.br:
- revisão de decisão tomada apenas com base em tratamento automatizado, inclusive por pessoa humana;
- explicação clara dos critérios e procedimentos usados, respeitados os segredos comercial e industrial (art. 20, §1º).
9.4. Planos empresariais. No plano empresarial, a empresa só recebe relatórios agregados. Seu relatório individual só vai para a empresa se você autorizar, e a empresa se obriga a não usá-lo para avaliação de desempenho, seleção, remuneração ou desligamento (cláusula 10.6). Se isso acontecer, você pode pedir a revisão prevista nesta cláusula.
10. Compartilhamento
10.1. Não vendemos, alugamos nem cedemos seus dados pessoais. Compartilhamos apenas o necessário, nas situações abaixo.
10.2. Fornecedores (suboperadores). Contratamos fornecedores que tratam dados em nosso nome, sob nossas instruções:
| Fornecedor | Finalidade | Dados que recebe | País |
|---|---|---|---|
| Supabase Inc. | Banco de dados, autenticação, armazenamento de arquivos, funções de servidor | Todos os dados da conta | Dados em São Paulo, Brasil (AWS sa-east-1); empresa nos EUA |
| Anthropic PBC (Claude) | Gerar exercícios, avaliar respostas, revisar conversas, ler imagens capturadas | Contexto de aprendizagem (nível, metas, domínios, padrões de erro, itens), textos, respostas, transcrições, imagens. Sem e-mail e sem identificador da conta | EUA |
| OpenAI (Realtime, transcrição, síntese de voz) | Conversa por voz ao vivo; transcrição; síntese alternativa | Áudio ao vivo do microfone e IP do navegador; instruções com contexto de aprendizagem; áudio para transcrição, quando configurado | EUA |
| Deepgram | Transcrição da fala (padrão) e síntese de voz de reserva | Áudio da fala, com a opção de não participar do programa de melhoria de modelos; texto a sintetizar | EUA |
| ElevenLabs | Síntese de voz (padrão) e transcrição alternativa | Texto gerado a sintetizar; áudio, quando configurado para transcrição | EUA |
| Microsoft (Azure Speech) | Avaliação de pronúncia e síntese de voz | Áudio da fala e texto de referência | Região configurada da Microsoft Azure, no Brasil ou nos Estados Unidos |
| Lovable | Hospedagem e publicação da interface web | Tráfego da aplicação (IP, navegador) | Suécia (União Europeia) |
| Cloudflare | Entrega da aplicação | Tráfego (IP, navegador) | Global |
| Google (Fonts) | Fontes tipográficas, carregadas de fonts.googleapis.com e fonts.gstatic.com quando você abre o site ou o app | IP e navegador do visitante | EUA |
| Resend | E-mails da conta (como confirmação e recuperação de senha) e, com seu consentimento, e-mails de marketing | E-mail e nome, se houver | EUA |
| A instituição de pagamento indicada no checkout (futuro) | Cobrança recorrente, Pix e cartão | Dados de cobrança. Os dados do cartão ficam só com ela | Informado no checkout |
10.3. Obrigações dos fornecedores. Exigimos dos fornecedores, por contrato ou pelos termos comerciais aplicáveis, confidencialidade, segurança compatível e uso dos dados apenas para prestar o serviço ao Brenok. A retenção de dados nos fornecedores segue os termos de cada um. Podemos trocar ou incluir fornecedores; manteremos esta lista atualizada. Um fornecedor novo que receba dados de aprendizagem ou voz só passa a recebê-los depois de aviso com 30 dias de antecedência (cláusula 21) e, se receber áudio, depois de novo consentimento de voz. Um fornecedor alternativo não listado aqui não recebe seus dados.
10.4. Autoridades. Podemos fornecer dados a autoridades públicas quando houver ordem judicial, requisição de autoridade competente com base legal, ou obrigação legal ou regulatória. Os registros de acesso só são fornecidos mediante ordem judicial (Marco Civil, arts. 10 e 22). Sempre que a lei permitir, avisaremos você.
10.5. Operações societárias. Em caso de fusão, aquisição, incorporação, cisão ou venda de ativos, os dados poderão ser transferidos ao sucessor, que ficará obrigado a respeitar esta Política. Você será avisado antes de qualquer mudança relevante no tratamento.
10.6. Planos empresariais (B2B).
- O Brenok é controlador dos dados de aprendizagem de cada colaborador, que aceita os Termos de Uso como qualquer aluno.
- A empresa recebe apenas relatórios agregados (uso, número de sessões, evolução agregada por habilidade), salvo se o colaborador autorizar expressamente o compartilhamento do seu relatório individual.
- A empresa nunca recebe transcrições, erros individuais ou áudio.
- Para os dados que a empresa envia para cadastrar colaboradores (nome, e-mail corporativo, área), o Brenok atua como operador da empresa, nos termos do Acordo de Tratamento de Dados firmado com ela.
10.7. Com sua autorização. Podemos compartilhar dados em outras situações se você pedir ou autorizar de forma específica (por exemplo, publicar um depoimento).
11. Transferência internacional
11.1. Seus dados ficam hospedados principalmente no Brasil (São Paulo). Parte dos fornecedores listados na cláusula 10.2 fica nos Estados Unidos ou opera globalmente, o que configura transferência internacional de dados.
11.2. Só realizamos essas transferências nas hipóteses do art. 33 da LGPD, nesta ordem de preferência:
- decisão de adequação da ANPD, quando o país de destino tiver sido reconhecido (art. 33, I). É o caso da União Europeia, onde fica a Lovable. Não há decisão de adequação para os Estados Unidos até a data desta versão;
- cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, "b"), nos termos da Resolução CD/ANPD nº 19/2024, com os fornecedores que recebem dados nos Estados Unidos ou operam globalmente, junto com as garantias contratuais de cada fornecedor;
- quando necessário para a execução do contrato com você, a seu pedido (art. 33, IX), como nos recursos de IA e voz que você aciona;
- no caso da voz, o seu consentimento específico e destacado (art. 33, VIII), dado depois de você ser informado de que os fornecedores ficam no exterior. Ele complementa as hipóteses acima e não as substitui.
11.3. O Anexo II desta Política reúne, em linguagem simples, as informações sobre cada transferência (fornecedor, país, finalidade, dados e mecanismo), como exige a Resolução CD/ANPD nº 19/2024.
11.4. Você pode pedir informações sobre as salvaguardas adotadas para cada fornecedor, e o texto das cláusulas aplicáveis, pelo e-mail privacidade@brenok.com.br.
12. Não treinamento de modelos de IA
12.1. O Brenok não usa seus dados para treinar modelos de IA. Contratamos os fornecedores de IA e voz em modalidades que, pelos termos deles, não usam os dados enviados para treinar os modelos deles, e usamos a opção de exclusão desse uso quando o fornecedor a oferece.
12.2. Na Deepgram, que mantém um programa de melhoria de modelos, enviamos em toda chamada a opção de não participar dele.
12.3. A retenção de dados nos fornecedores segue os termos de cada um, que podem prever retenção temporária para segurança e prevenção de abuso.
12.4. Se, no futuro, quisermos usar exemplos identificáveis seus para avaliar a qualidade da IA, pediremos seu consentimento separado, opcional e revogável (cláusula 7.1, item 7).
13. Retenção e eliminação
13.1. Guardamos os dados apenas pelo tempo necessário para as finalidades desta Política ou pelo prazo que a lei exigir (arts. 15 e 16 da LGPD):
| Dado | Prazo |
|---|---|
| Conta e conteúdo de aprendizagem | Enquanto a conta existir |
| Após a exclusão da conta | Pelo Perfil, a exclusão é feita na hora. Por e-mail, em até 30 dias. Cópias de segurança expiram em até 90 dias |
| Conta inativa sem assinatura | Aviso por e-mail após 24 meses sem acesso; exclusão 30 dias depois do aviso, se não houver resposta |
| Áudio da sua voz | Não armazenado pelo Brenok (processamento transitório). Nos fornecedores, conforme os termos de cada um |
| Transcrições de conversa | Enquanto a conta existir. A exclusão de conversas individuais pelo próprio aluno ainda não está disponível no app; até lá, peça pelo e-mail privacidade@brenok.com.br |
| Capturas (arquivos enviados) | Enquanto a conta existir ou até você apagar a captura. Na exclusão da conta, os arquivos são apagados junto |
| Cache de voz sintetizada (voz da IA) | Não contém a sua voz. É identificado só por um código calculado a partir do texto e fica guardado para reuso |
| Registros de acesso | 6 meses (Marco Civil, art. 15) |
| Registros técnicos de custo | Sem conteúdo. O identificador do usuário é anulado na exclusão da conta e, em qualquer caso, depois de 24 meses; a partir daí ficam só números agregados |
| Dados fiscais e de pagamento (futuro) | 5 anos |
| Aceites e consentimentos (prova) | Enquanto a conta existir. Após a exclusão, uma cópia mínima e pseudonimizada por mais 5 anos (cláusula 13.2) |
| Pedidos de titulares e respostas | 5 anos após a resposta |
| Mensagens de suporte | 2 anos após o último contato |
| Lista de espera sem conversão | 12 meses ou até o descadastro |
13.2. Prova de aceite depois da exclusão. Cabe a nós provar que você aceitou os documentos e consentiu com o uso da voz (art. 8º, §2º). Por isso, antes de apagar a conta, o Brenok copia os registros de aceite e consentimento para um arquivo separado, sem ligação com sua conta e seu conteúdo, que contém só: tipo, versão do documento, decisão, data e hora, IP e navegador, e um código calculado a partir do seu e-mail que não permite ler o e-mail (pseudônimo). Esse arquivo fica por 5 anos, com acesso restrito, e só é usado para defender direitos em processo ou responder à ANPD (arts. 7º, VI, e 16, I). Depois, é apagado.
13.3. Exceções à eliminação. Mesmo após a exclusão, poderemos guardar dados para cumprir obrigação legal ou regulatória, para o exercício regular de direitos em processos, ou de forma anonimizada (art. 16). Nesses casos, os dados ficam bloqueados para outros usos.
13.4. Inadimplência. Seus dados não são apagados por falta de pagamento. A conta apenas volta ao modo sem assinatura (ver https://brenok.com.br/legal/assinatura).
14. Segurança
14.1. Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados (art. 46 da LGPD), entre elas:
- criptografia em trânsito (HTTPS/TLS);
- criptografia em repouso oferecida pela plataforma de banco de dados (Supabase, sobre AWS);
- isolamento por usuário no banco de dados (Row Level Security em todas as tabelas com dados de usuário): cada conta só acessa os próprios dados;
- chaves de acesso aos fornecedores guardadas apenas nos segredos do servidor, nunca no aplicativo;
- credencial de voz ao vivo válida por apenas 60 segundos;
- links de áudio assinados, válidos por 1 hora;
- armazenamento de arquivos em áreas privadas;
- senhas com no mínimo 8 caracteres, com letra minúscula, letra maiúscula e número, e recusa de senhas que já apareceram em vazamentos conhecidos; a troca de senha exige a senha atual.
14.2. Limites e melhorias em andamento. Nenhum sistema é totalmente seguro. Somos transparentes sobre o que ainda não temos: ainda não há autenticação em dois fatores. Enquanto ela não existir, use uma senha forte e exclusiva.
14.3. Ações sensíveis. Exportar dados e excluir a conta só são feitos por você, logado, pela função de servidor do Brenok. A exclusão pede que você digite "EXCLUIR MINHA CONTA" para confirmar.
14.4. Sua parte. Guarde sua senha, não compartilhe a conta e saia da sessão em aparelhos compartilhados.
14.5. Vulnerabilidades podem ser relatadas a seguranca@brenok.com.br, conforme https://brenok.com.br/legal/seguranca.
15. Seus direitos como titular
15.1. A LGPD (art. 18) garante a você os direitos abaixo. O exercício é gratuito.
| Direito | O que significa | Como exercer |
|---|---|---|
| Confirmação | Saber se tratamos dados seus | E-mail a privacidade@brenok.com.br |
| Acesso | Receber uma cópia dos seus dados | No Perfil → "Privacidade e dados" → "Exportar meus dados", ou por e-mail |
| Correção | Corrigir dados incompletos, inexatos ou desatualizados | Pela tela do Perfil (nível, metas, preferências) ou por e-mail |
| Anonimização, bloqueio ou eliminação | De dados desnecessários, excessivos ou tratados em desconformidade com a LGPD | |
| Portabilidade | Receber seus dados em formato estruturado para levar a outro fornecedor, respeitados os segredos comercial e industrial e a regulamentação da ANPD | No Perfil ("Exportar meus dados", arquivo JSON) ou por e-mail |
| Eliminação | Apagar dados tratados com base no consentimento; ou excluir a conta inteira | No Perfil → "Excluir conta", ou por e-mail |
| Informação sobre compartilhamento | Saber com quem compartilhamos seus dados | Cláusula 10, Anexo II ou e-mail |
| Informação sobre não consentir | Saber o que acontece se você não der consentimento | Cláusula 7 e https://brenok.com.br/legal/voz |
| Revogação do consentimento | Retirar um consentimento dado antes | Voz: no Perfil → "Privacidade e dados" → "Voz". Demais: pela configuração correspondente, quando existir, ou por e-mail |
| Oposição | Opor-se a tratamento baseado em legítimo interesse, se houver descumprimento da LGPD | |
| Revisão de decisões automatizadas | Pedir revisão e explicação dos critérios (art. 20) | E-mail (cláusula 9) |
| Petição à ANPD | Reclamar à Agência Nacional de Proteção de Dados | Cláusula 22 |
15.2. Prazos. Respondemos (art. 19):
- de imediato, em formato simplificado, à confirmação de existência ou ao acesso; ou
- em até 15 dias, contados do seu pedido, com declaração clara e completa sobre origem, existência de registro, critérios usados e finalidade.
15.3. Verificação de identidade. No app, o que você faz logado já está verificado. Por e-mail, o pedido deve partir do e-mail da conta ou ser confirmado por ele. Se houver dúvida razoável, podemos pedir informação adicional mínima; nunca pedimos senha. Pedidos feitos por procurador exigem procuração.
15.4. Quando não pudermos atender. Se não pudermos atender a um pedido, total ou parcialmente, explicaremos o motivo (por exemplo, obrigação legal de guarda) e, se não formos o agente responsável, indicaremos quem é.
15.5. Comunicação a terceiros. Quando você pedir correção, eliminação, anonimização ou bloqueio, comunicaremos os fornecedores com quem compartilhamos os dados, para que façam o mesmo, salvo se isso for impossível ou exigir esforço desproporcional (art. 18, §6º).
15.6. "Privacidade e dados" no Perfil. Três ações ficam ao seu alcance, sem precisar escrever para ninguém:
| Ação | O que acontece |
|---|---|
| Exportar meus dados | A função de servidor do Brenok monta um arquivo JSON com os dados da sua conta: perfil, prática, erros, conversas (transcrições e revisões), capturas, provas, notas de pronúncia, registros de custo e seus registros de aceite e consentimento. Não inclui sua senha nem o conteúdo comum do Brenok (currículo e listas), que é de todos os alunos |
| Voz | Mostra se você permitiu o uso do microfone e deixa você revogar. A revogação vale na hora e fica registrada |
| Excluir conta | Você digita "EXCLUIR MINHA CONTA" para confirmar. O Brenok apaga os arquivos das suas capturas, apaga sua conta e, com ela, todos os dados ligados a ela. Os registros técnicos de custo ficam sem nenhum vínculo com você. A prova mínima dos aceites fica guardada como diz a cláusula 13.2. Cópias de segurança expiram em até 90 dias. Não dá para desfazer; se quiser uma cópia, exporte antes |
16. Menores de idade
16.1. O Brenok é só para maiores de 18 anos. O serviço não é pensado para crianças e adolescentes nem divulgado para eles. Menores de 18 anos não podem criar conta.
16.2. Declaração no primeiro acesso. No primeiro acesso, antes de usar o app, você marca que aceita os Termos de Uso e esta Política e declara ter 18 anos ou mais. Nenhuma dessas caixas vem marcada. Cada decisão fica registrada (cláusula 13). Hoje não fazemos verificação de idade por documento ou por biometria, para não coletar mais dados do que o necessário.
16.3. Se tivermos indício de que uma conta é de menor de 18 anos (por exemplo, pelo conteúdo ou por aviso de um responsável), a conta será suspensa e, confirmado o indício, encerrada com a exclusão dos dados, observadas as exceções legais de guarda.
16.4. Esta cláusula observa o Estatuto da Criança e do Adolescente (Lei 8.069/1990), o Estatuto Digital da Criança e do Adolescente (ECA Digital, Lei 15.211/2025) e o art. 14 da LGPD. Acompanhamos as orientações da ANPD sobre aferição de idade e vamos adotar mecanismos adicionais se forem exigidos para serviços como o Brenok. Se você souber de uma conta de menor, avise privacidade@brenok.com.br.
17. Cookies e tecnologias semelhantes
17.1. O Brenok usa apenas armazenamento local e um cookie necessários ao funcionamento e à lembrança de preferências. Não usamos analytics nem pixel publicitário hoje. O inventário completo, as regras para quando houver tecnologias não essenciais e a forma de gerenciar estão em https://brenok.com.br/legal/cookies.
18. Comunicações e marketing
18.1. Comunicações de serviço. Enviamos e-mails necessários ao serviço, como confirmação de conta, recuperação de senha, avisos de cobrança e renovação (futuro), mudanças relevantes nesta Política e comunicações sobre segurança. Esses e-mails não são marketing e não dependem de consentimento.
18.2. Marketing só com opt-in. E-mails de novidades, mensagens por WhatsApp e a lista de espera dependem do seu consentimento, dado por ação sua (por exemplo, marcar uma caixa que não vem marcada).
18.3. Descadastro. Todo e-mail de marketing tem link de descadastro. Você também pode pedir a saída por privacidade@brenok.com.br. O descadastro vale de imediato e, no máximo, em até 2 dias úteis, e não afeta sua conta.
18.4. Sem pressão. Coerente com a voz do Brenok, não enviamos mensagens de culpa, cobrança de ofensiva ou pressão para estudar.
19. Dados de terceiros em materiais que você envia
19.1. Na Entrada, você pode colar textos e enviar imagens. Esses materiais podem conter dados de outras pessoas (por exemplo, um e-mail de trabalho com nomes, ou a foto de um documento).
19.2. Ao enviar, você declara que tem direito de usar o material e que ele não viola direitos de terceiros. Recomendamos que você remova ou cubra dados de terceiros que não sejam necessários para o seu estudo, especialmente dados sensíveis, documentos e informações confidenciais do seu empregador.
19.3. O material é tratado apenas para gerar a sua prática e é enviado ao fornecedor de IA para leitura, sem seu e-mail ou identificador. Você pode apagar a captura a qualquer momento. Regras de uso estão em https://brenok.com.br/legal/uso-aceitavel.
19.4. Na conversa ao vivo e nos exercícios de fala, não grave nem inclua a voz de outras pessoas sem autorização delas (ver https://brenok.com.br/legal/voz).
20. Incidentes de segurança
20.1. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos à ANPD e aos titulares afetados no prazo de 3 dias úteis a partir do conhecimento de que o incidente afetou dados pessoais, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024.
20.2. A comunicação dirá, no mínimo: a natureza dos dados afetados, os titulares envolvidos, as medidas de segurança adotadas, os riscos, os motivos de eventual demora e as medidas tomadas para reverter ou reduzir os efeitos.
20.3. Mantemos registro interno dos incidentes, mesmo dos que não precisam ser comunicados.
21. Alterações desta Política
21.1. Podemos atualizar esta Política para refletir mudanças no produto, nos fornecedores ou na lei. A versão vigente fica sempre publicada em https://brenok.com.br/legal/privacidade, com a data de vigência e o histórico de versões, e as versões anteriores continuam acessíveis.
21.2. Em mudança relevante (nova finalidade, novo tipo de dado, novo fornecedor que receba dados de aprendizagem ou voz, nova transferência internacional, redução de direitos), avisaremos você por e-mail e no app com pelo menos 30 dias de antecedência, antes da mudança valer. Mudanças que só aumentem sua proteção ou que decorram de ordem legal com prazo menor podem valer antes, com aviso.
21.3. Quando a mudança for relevante, pediremos novo aceite no app, com o mesmo registro do primeiro acesso. Quando a mudança depender de consentimento (por exemplo, voz), pediremos o consentimento de novo.
21.4. Se você não concordar com a nova versão, pode exportar seus dados e excluir a conta pelo Perfil, sem custo.
22. Contato, encarregado e ANPD
22.1. Fale com o encarregado: Encarregado pelo tratamento de dados pessoais da A.C.E SYSTEM LTDA, privacidade@brenok.com.br.
22.2. Outros canais: suporte@brenok.com.br (dúvidas de uso), juridico@brenok.com.br (notificações), seguranca@brenok.com.br (vulnerabilidades).
22.3. Endereço para correspondência: A.C.E SYSTEM LTDA, SGAS Quadra 915, Bloco D, Sala 103, Parte CH, Plano Piloto, Brasília/DF, CEP 70.390-150.
22.4. ANPD. Se você entender que seu pedido não foi atendido, pode peticionar à Agência Nacional de Proteção de Dados pelo site oficial (https://www.gov.br/anpd). Recomendamos falar primeiro com o encarregado, o que costuma ser mais rápido. Você também pode recorrer aos órgãos de defesa do consumidor.
23. Glossário
| Termo | Explicação |
|---|---|
| API | Forma de um sistema conversar com outro. Contratamos os fornecedores de IA por API |
| Bucket privado | Área de armazenamento de arquivos que não é pública; só é acessada com autorização |
| CEFR | Quadro Europeu Comum de Referência para Línguas, usado como referência pedagógica de nível (A1 a C2). O Brenok não certifica nível |
| Cache | Cópia guardada para não precisar gerar de novo |
| FSRS | Algoritmo de repetição espaçada que calcula quando cada item deve voltar para revisão |
| Fonema | Unidade de som da língua. A pronúncia é avaliada por fonema, com notas de 0 a 100 |
| Hash | Código calculado a partir de um dado, que não permite recuperar o dado original. Senhas são guardadas assim |
| IP | Número que identifica a conexão de internet usada para acessar o serviço |
| localStorage | Espaço de armazenamento do navegador, no seu aparelho |
| PWA | Aplicativo da web que pode ser "instalado" no aparelho pelo navegador |
| Row Level Security (RLS) | Regra do banco de dados que faz cada conta ver só as próprias linhas |
| Síntese de voz (TTS) | Transformar texto em fala. É a voz da IA, não a sua |
| Suboperador | Fornecedor que trata dados em nome do Brenok |
| Token | Unidade de texto usada para medir o uso de modelos de IA |
| Transcrição (STT) | Transformar fala em texto |
| WebRTC | Tecnologia que permite ao navegador enviar áudio em tempo real, usada na conversa ao vivo |
Anexo I. Documentos relacionados
| Documento | Endereço |
|---|---|
| Termos de Uso | https://brenok.com.br/legal/termos |
| Política de Cookies e Tecnologias Semelhantes | https://brenok.com.br/legal/cookies |
| Termo de Consentimento Específico para Uso do Microfone e Tratamento da Voz | https://brenok.com.br/legal/voz |
| Termos de Assinatura, Pagamento e Cancelamento | https://brenok.com.br/legal/assinatura |
| Política de Uso Aceitável | https://brenok.com.br/legal/uso-aceitavel |
| Política de IA e Transparência | https://brenok.com.br/legal/ia |
| Segurança e Divulgação Responsável | https://brenok.com.br/legal/seguranca |
| Termos do Programa Beta Fundador | https://brenok.com.br/legal/beta-fundador |
| Política de Acessibilidade | https://brenok.com.br/legal/acessibilidade |
O Acordo de Tratamento de Dados do plano empresarial é firmado com cada empresa contratante.
Anexo II. Informações sobre transferência internacional
Em cumprimento à Resolução CD/ANPD nº 19/2024, reunimos aqui, em linguagem simples, cada transferência de dados para fora do Brasil.
| Fornecedor | País de destino | Finalidade | Dados | Mecanismo (art. 33) | Duração |
|---|---|---|---|---|---|
| Supabase Inc. | EUA (acesso de suporte; dados guardados em São Paulo) | Banco, autenticação, arquivos, funções | Todos os dados da conta | Cláusulas-padrão contratuais da ANPD (Res. 19/2024) e garantias contratuais do fornecedor | Enquanto durar o contrato |
| Anthropic PBC | EUA | IA de texto e imagem | Conteúdo de aprendizagem, sem e-mail e sem identificador | Cláusulas-padrão contratuais da ANPD (Res. 19/2024) e garantias contratuais do fornecedor; execução do contrato | Por chamada; retenção conforme termos do fornecedor |
| OpenAI | EUA | Conversa ao vivo; transcrição e síntese alternativas | Áudio, IP do navegador, instruções | Cláusulas-padrão contratuais da ANPD (Res. 19/2024) e garantias contratuais do fornecedor; execução do contrato; consentimento de voz | Idem |
| Deepgram | EUA | Transcrição; síntese de reserva | Áudio; texto | Cláusulas-padrão contratuais da ANPD (Res. 19/2024) e garantias contratuais do fornecedor; execução do contrato; consentimento de voz | Idem |
| ElevenLabs | EUA | Síntese; transcrição alternativa | Texto; áudio quando configurado | Cláusulas-padrão contratuais da ANPD (Res. 19/2024) e garantias contratuais do fornecedor; execução do contrato; consentimento de voz | Idem |
| Microsoft (Azure Speech) | Região configurada da Microsoft Azure, no Brasil ou nos Estados Unidos | Pronúncia; síntese | Áudio e texto de referência | Na região do Brasil, não há transferência no processamento; nos Estados Unidos e no acesso de suporte, cláusulas-padrão contratuais da ANPD (Res. 19/2024) e garantias contratuais do fornecedor | Idem |
| Lovable | Suécia (União Europeia) | Hospedagem da interface | IP e navegador | Decisão de adequação da ANPD referente à União Europeia (art. 33, I) | Idem |
| Cloudflare | Global | Entrega da aplicação | IP e navegador | Cláusulas-padrão contratuais da ANPD (Res. 19/2024) e garantias contratuais do fornecedor | Idem |
| Google (Fonts) | EUA | Fontes tipográficas | IP e navegador | Garantias contratuais do fornecedor, conforme os termos do serviço | A cada carregamento de página |
| Resend | EUA | Envio de e-mails | E-mail e nome, se houver | Cláusulas-padrão contratuais da ANPD (Res. 19/2024) e garantias contratuais do fornecedor | Enquanto durar o contrato |
Controlador responsável por todas as transferências: A.C.E SYSTEM LTDA. Seus direitos valem da mesma forma para os dados transferidos (cláusula 15). O texto das cláusulas aplicáveis pode ser pedido a privacidade@brenok.com.br.
Histórico de versões
| Versão | Data | Mudanças |
|---|---|---|
| 1.0 | 25/09/2026 | Primeira versão publicada |