Política de Privacidade
Última atualização: 2026-07-15
Esta Política de Privacidade explica como a LW Agency Limited (“Hushscript”, “nós”, “nos”) coleta, utiliza e protege dados pessoais quando você usa o site, o aplicativo e os serviços do Hushscript (o “Serviço”). Tratamos dados pessoais em conformidade com a Personal Data (Privacy) Ordinance (Cap. 486) de Hong Kong (a “PDPO”).
Quem somos
O responsável pelo tratamento de seus dados pessoais é a LW Agency Limited, empresa constituída em Hong Kong.
- Sede registrada: Unit 2A, 17/F, Glenealy Tower, 1 Glenealy, Central, Hong Kong
- Correspondência: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong
- Para qualquer dúvida ou solicitação relacionada à privacidade: support@hushscript.com
O que coletamos
- Dados da conta – seu endereço de e-mail e, caso você tenha definido uma senha, a versão criptografada desta de forma segura. Nunca armazenamos sua senha em forma legível.
- Perfil e preferências – sua preferência de idioma e o país aproximado que associamos à sua conta.
- Dados de pagamento – informações de cobrança limitadas fornecidas pelo nosso processador de pagamentos, como um identificador de cliente, o fato de que você possui uma forma de pagamento válida registrada e um histórico de suas compras (valor, moeda e data). Para cada compra, também registramos o endereço IP e os detalhes do navegador utilizados, bem como a versão dos termos de compra exibidos a você, como evidência da transação. Nunca recebemos nem armazenamos o número completo do seu cartão de pagamento.
- Gravações e transcrições – o áudio que você envia para transcrição (armazenado apenas até que sua transcrição seja concluída e, em seguida, excluído) e as transcrições produzidas a partir dele, incluindo títulos ou rótulos de falantes que você adicionar.
- Dados técnicos e de segurança – seu endereço IP, a localização aproximada derivada dele, informações sobre o dispositivo e o navegador, e os sinais que utilizamos para aplicar limites de taxa e detectar abusos, além de registros de diagnóstico limitados. Isso inclui o endereço IP a partir do qual sua conta foi criada.
- Dados de análise e publicidade – informações sobre como chegou e utilizou o site de marketing, juntamente com metadados limitados de ações do produto confirmadas pelo servidor por nossa API. Incluem nomes estáveis de ações e categorias gerais de duração; excluem visualizações de página e cliques no app, nomes de ficheiros, texto e títulos de transcrições, oradores, etiquetas, prompts, perguntas, respostas e conteúdo de formulários ou da área de transferência (consulte “Cookies, análise e publicidade”).
Nossas ferramentas gratuitas executadas no navegador processam seus arquivos localmente no seu dispositivo e não os enviam para nós; portanto, não recebemos os arquivos que você utiliza com essas ferramentas.
Dados de indicação
Para o programa de indicação, tratamos um código aleatório, a relação entre as contas que indicam e as indicadas, os eventos de crédito e uma representação unidirecional, criada com uma chave secreta, da impressão digital do meio de pagamento fornecida pela Stripe. Nunca guardamos a impressão bruta. Usamos essa representação entre as regiões da Hushscript apenas para determinar se o meio foi usado primeiro por aquela conta e se ambas as contas podem receber créditos. Na exclusão da conta, código, relações e representações são programados para exclusão; podemos manter um marcador irreversível para impedir que mensagens atrasadas do sistema recriem os dados.
Como tratamos suas gravações
Seu navegador extrai e comprime o áudio do seu arquivo antes de ele ser enviado, de modo que o arquivo de vídeo original não é transmitido para nós. Seu áudio é processado por um provedor terceiro de conversão de fala em texto com a única finalidade de gerar sua transcrição; não utilizamos seu áudio para nenhuma outra finalidade e não o utilizamos para treinar modelos de aprendizado de máquina. O áudio enviado é armazenado apenas até que sua transcrição seja concluída e é excluído em seguida; o áudio de tarefas que falharem também é excluído. Suas transcrições são armazenadas de forma privada em sua conta e permanecem disponíveis para você até que você as exclua ou encerre sua conta.
Como e por que usamos seus dados
Utilizamos dados pessoais para:
- fornecer, operar e manter o Serviço, incluindo a transcrição e sua conta;
- processar pagamentos e manter registros de compras;
- proteger o Serviço – para aplicar limites de taxa, prevenir fraudes e abusos, confirmar que as solicitações são feitas por humanos e não por sistemas automatizados, verificar jurisdições sancionadas, e documentar e, quando necessário, contestar pagamentos fraudulentos ou contestados;
- comunicar com você, incluindo links de acesso e mensagens sobre o Serviço;
- compreender e melhorar a forma como nosso site e Serviço são utilizados, e para mensurar e veicular nossa publicidade; e
- cumprir nossas obrigações legais e fazer cumprir nossos termos.
Baseamo-nos nos fundamentos permitidos pela PDPO, incluindo o fornecimento de dados por você para obter o Serviço, seu consentimento quando o solicitamos (por exemplo, para determinados cookies), nossos interesses comerciais legítimos na operação e segurança do Serviço, e o cumprimento da legislação aplicável.
Cookies, análise e publicidade
Nosso site de marketing (hushscript.com) utiliza cookies e tecnologias similares. Usamos o Google Tag Manager para carregar o Google Analytics (para mensurar o tráfego e o uso), o Google Ads (para mensurar e veicular publicidade, incluindo remarketing) e o Ahrefs Web Analytics (para mensurar o tráfego do site sem cookies). Algumas dessas ferramentas podem definir cookies e coletar identificadores e dados de uso.
Nosso aplicativo (app.hushscript.com) não carrega píxeis de análise, scripts de publicidade, cookies analíticos ou telemetria de produto do navegador. A medição do produto deriva de pedidos bem-sucedidos à API e de resultados do backend. Enviamos ao Google Analytics determinadas ações do produto sem conteúdo e eventos confirmados pelo servidor de registo, método de pagamento, início de checkout e compra. Eventos GA4 selecionados são depois importados para nossa conta vinculada do Google Ads para medição de publicidade; nossa API não os envia diretamente ao Google Ads. Os identificadores da primeira visita ligam esses marcos à visita de origem. Quando a lei exige consentimento prévio, a mesma escolha controla as transmissões do navegador e do servidor antes de começarem; nos demais locais, ambas ficam ativadas por padrão até que o visitante altere a configuração. Para detalhes e opções, consulte a Política de Cookies; pode alterar a escolha a qualquer momento em “Configurações de cookies” no rodapé.
Proteção contra bots (Cloudflare Turnstile)
Utilizamos o Cloudflare Turnstile para proteger nossos formulários de login, cadastro e envio contra abusos automatizados. Quando você interage com um formulário protegido, o Turnstile recebe seu endereço IP e informações sobre sua interação para determinar se você é um humano. Esse processamento é realizado pela Cloudflare, Inc. e é regido pela Política de Privacidade do Cloudflare Turnstile, disponível em https://www.cloudflare.com/en-gb/turnstile-privacy-policy/.
Prestadores de serviço e divulgação
Compartilhamos dados pessoais apenas conforme necessário para operar o Serviço:
- com nosso processador de pagamentos, Stripe, para realizar e registrar pagamentos – e, quando um pagamento é contestado, para contestar a disputa com registros da compra, de sua entrega e do seu uso do Serviço (que o processador pode repassar às bandeiras de cartão e à emissora do cartão);
- com a Cloudflare, nosso provedor de hospedagem, edge, armazenamento e proteção contra bots;
- com a AssemblyAI, nosso provedor de conversão de fala em texto, para gerar suas transcrições (o áudio de usuários da EU/EEA/UK/Switzerland é processado na infraestrutura europeia da AssemblyAI);
- com a Mailgun, nosso provedor de e-mail, para enviar links de acesso e mensagens sobre o Serviço;
- com o Sentry, nosso provedor de monitoramento de erros, que recebe informações de diagnóstico sobre erros (como tipo de erro, a página envolvida e o tipo de navegador); eliminamos identificadores pessoais antes do envio e não transmitimos seu endereço IP a ele; e
- com nossos provedores de análise e publicidade (Google Analytics, Google Ads e Ahrefs Web Analytics) conforme descrito acima. O Google Ads recebe alguns eventos de conversão importados do GA4; nem o Google Analytics nem o Google Ads recebem conteúdo de transcrições ou gravações.
Exigimos que nossos provedores protejam os dados pessoais e os utilizem apenas para nos prestar seus serviços. Também podemos divulgar dados pessoais quando exigido por lei, para fazer cumprir nossos termos ou para proteger nossos direitos, nossos usuários ou o público em geral. Não vendemos seus dados pessoais. Para uma lista completa de nossos subprocessadores, incluindo finalidade, categorias de dados e região de processamento, consulte nossa Lista de Subprocessadores.
Transferências internacionais
Nós e nossos prestadores de serviço operamos internacionalmente; portanto, seus dados pessoais podem ser processados e armazenados fora de Hong Kong. Quando transferimos dados pessoais, adotamos medidas razoáveis para garantir que eles permaneçam protegidos em um padrão compatível com a PDPO.
Retenção
Mantemos os dados de conta e transcrição enquanto sua conta estiver ativa. Se você encerrar sua conta, o login é desativado imediatamente e seus dados de conta, transcrições e referência do cartão salvo são agendados para exclusão permanente após 30 dias. Excluímos automaticamente suas transcrições após aproximadamente 24 meses de inatividade da conta. Fazer login novamente, enviar um arquivo ou realizar uma compra reinicia o contador de inatividade, de modo que suas transcrições sejam mantidas enquanto você permanecer ativo. O áudio enviado é armazenado apenas até que sua transcrição seja concluída e é excluído em seguida. Pré-visualizações anônimas e uploads pendentes expiram automaticamente. Mantemos registros de pagamento e transações – incluindo as evidências de compra descritas em “O que coletamos” – pelo tempo necessário para cumprir obrigações legais, contábeis e fiscais e para resolver contestações de pagamento. Registros de segurança e diagnóstico são mantidos por um período limitado.
Segurança
Protegemos dados pessoais com medidas que incluem criptografia em trânsito, controles de acesso e hash de senhas. Nenhum método de transmissão ou armazenamento é completamente seguro, mas trabalhamos para proteger seus dados e limitar o acesso a eles.
Seus direitos
Nos termos da PDPO, você tem o direito de perguntar se mantemos seus dados pessoais, de solicitar uma cópia deles e de solicitar a correção de quaisquer dados imprecisos. Para fazer uma solicitação, entre em contato pelo support@hushscript.com; podemos precisar verificar sua identidade e podemos cobrar uma taxa permitida pela PDPO pelo cumprimento de uma solicitação de acesso a dados. Você também pode retirar qualquer consentimento que tenha concedido. Você pode apresentar uma reclamação ao Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD).
Você pode excluir suas transcrições a qualquer momento dentro do Serviço e encerrar sua conta na tela de conta. O encerramento desativa o login imediatamente e agenda a exclusão permanente após 30 dias.
Uso internacional
Você pode usar o Serviço a partir de diversos países e é responsável por cumprir as leis aplicáveis no local onde o acessa. Independentemente de onde você o utilize, seus dados pessoais são tratados conforme descrito nesta Política, e você pode entrar em contato conosco pelo support@hushscript.com para exercer quaisquer direitos disponíveis a você sob a legislação que lhe for aplicável.
Alterações
Podemos atualizar esta Política periodicamente. Publicaremos a versão atualizada aqui com uma nova data de “última atualização”.
Contato
- LW Agency Limited – support@hushscript.com
- Sede registrada: Unit 2A, 17/F, Glenealy Tower, 1 Glenealy, Central, Hong Kong