Legal
Política de Privacidade
Revisão 5
Última atualização: 2026-09-03
Esta Política de Privacidade explica como a LW Agency Limited (“Hushscript”, “nós”, “nos”) coleta, usa e protege dados pessoais quando você usa o site, o aplicativo e os serviços do Hushscript (o “Serviço”). Tratamos dados pessoais em conformidade com a Personal Data (Privacy) Ordinance (Cap. 486) de Hong Kong (a “PDPO”).
Quem somos
O responsável pelo tratamento de seus dados pessoais é a LW Agency Limited, empresa constituída em Hong Kong.
- Sede registrada: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong
- Para qualquer dúvida ou solicitação relacionada à privacidade: support@hushscript.com
O que coletamos
- Dados da conta – seu endereço de e-mail e, se você definir uma, uma senha com hash seguro. Nunca armazenamos sua senha em forma legível.
- Perfil e preferências – sua preferência de idioma, seu fuso horário e suas preferências de exibição de data e hora, e o país aproximado que associamos à sua conta.
- Dados de pagamento – informações de cobrança limitadas do nosso processador de pagamentos, como uma referência de cliente, o fato de que você tem um método de pagamento válido registrado, e um histórico de suas compras (valor, moeda e data). Para cada compra, também registramos o endereço IP e os detalhes do navegador a partir dos quais ela foi feita, e a versão dos termos de compra exibidos a você, como evidência da transação. Nunca recebemos nem armazenamos o número completo do seu cartão de pagamento.
- Dados de indicação – um código de indicação aleatório, a relação entre as contas que indicam e as indicadas, eventos de crédito de indicação, e uma representação unidirecional, criada com uma chave secreta, da impressão digital do método de pagamento fornecida pela Stripe. Nunca armazenamos a impressão bruta. Usamos essa representação unidirecional entre as regiões da Hushscript somente para determinar se um método de pagamento já foi usado antes por aquela conta e, portanto, se ambas as contas se qualificam para créditos de indicação.
- Gravações e transcrições – o áudio que você envia para transcrição (armazenado apenas até a conclusão da transcrição e excluído em seguida), as transcrições produzidas a partir dele, incluindo quaisquer títulos ou rótulos de falantes que você adicionar, e os resultados que você gera a partir de uma transcrição, como traduções, Insights e uma versão limpa.
- Dados técnicos e de segurança – seu endereço IP, informações sobre dispositivo e navegador, e os sinais que usamos para aplicar limites de taxa e detectar abusos, além de registros de diagnóstico limitados. Isso inclui o endereço IP a partir do qual sua conta foi criada.
- Dados de análise e publicidade – informações sobre como você chegou até nosso site de marketing e o utilizou, incluindo detalhes de campanha e identificadores de clique de publicidade das plataformas em que anunciamos, além de metadados limitados de ações do produto confirmados pelo servidor, vindos da nossa API. A análise de produto inclui nomes estáveis de ações e categorias amplas de duração; ela exclui visualizações de página e cliques no aplicativo, nomes de arquivo, texto e títulos de transcrições, nomes de falantes, tags, prompts, perguntas, respostas, conteúdo de formulários e conteúdo da área de transferência (veja “Cookies, análise e publicidade” abaixo).
Nossas ferramentas gratuitas no navegador processam seus arquivos localmente no seu dispositivo e não os enviam para nós, portanto não recebemos os arquivos que você usa com essas ferramentas.
O gravador de voz em nossas ferramentas gratuitas e no widget de prévia também funciona inteiramente no seu navegador. O áudio que você grava com uma ferramenta gratuita permanece no seu dispositivo e nunca é enviado para nós. Uma gravação feita no widget de prévia só é enviada se você optar por transcrevê-la; a partir desse momento, ela é tratada exatamente como um arquivo enviado nos termos desta Política, e o áudio não é mantido após o processamento.
Como tratamos suas gravações
Seu navegador extrai e comprime o áudio do seu arquivo antes do envio, de modo que o arquivo de vídeo original não é enviado para nós. Se você importar uma gravação a partir de um link, nossos servidores buscam o arquivo vinculado diretamente, e ele é tratado da mesma forma a partir desse ponto. Seu áudio é processado por um provedor terceiro de conversão de fala em texto com a única finalidade de gerar sua transcrição; não usamos seu áudio para nenhuma outra finalidade nem para treinar modelos de aprendizado de máquina. O áudio que você envia é armazenado apenas até a conclusão da sua transcrição e é excluído em seguida; o áudio de tarefas que falham também é excluído. Suas transcrições são armazenadas de forma privada em sua conta, criptografadas em repouso, e permanecem disponíveis para você até que você as exclua ou sua conta seja encerrada.
Se você gerar Insights, uma versão limpa da transcrição ou uma tradução, o texto da transcrição – com seus registros de tempo e rótulos de falantes, incluindo quaisquer nomes de falantes que você tenha atribuído, mas nunca seu áudio, endereço de e-mail ou identificadores de conta – é enviado a um provedor terceiro de IA com o único propósito de gerar esse resultado. Enviamos essas solicitações com o armazenamento do lado do provedor desativado, sob termos que não permitem que o provedor use seu conteúdo para treinar seus modelos. Os resultados gerados são armazenados de forma criptografada em sua conta, como suas transcrições, e são excluídos junto com elas.
Como e por que usamos seus dados
Utilizamos dados pessoais para:
- fornecer, operar e manter o Serviço, incluindo a transcrição e sua conta;
- processar pagamentos e manter registros de compras;
- proteger o Serviço – para aplicar limites de taxa, prevenir fraudes e abusos, confirmar que as solicitações vêm de um humano e não de um sistema automatizado, verificar jurisdições sancionadas, e documentar e, quando necessário, contestar pagamentos fraudulentos ou contestados;
- comunicar com você, incluindo links de acesso e mensagens do Serviço;
- entender e melhorar a forma como nosso site e o Serviço são usados, e medir e veicular nossa publicidade; e
- cumprir nossas obrigações legais e fazer cumprir nossos termos.
Baseamo-nos nos fundamentos permitidos pela PDPO, incluindo o fornecimento de dados por você para obter o Serviço, seu consentimento quando o solicitamos (por exemplo, para determinados cookies), nossos interesses comerciais legítimos na operação e segurança do Serviço, e o cumprimento da legislação aplicável.
Cookies, análise e publicidade
Nosso site de marketing (hushscript.com) usa cookies e tecnologias similares para análise e publicidade: Google Analytics e Google Ads, bem como tags das outras plataformas de publicidade em que veiculamos campanhas (Meta, LinkedIn, X, Microsoft Advertising e LY Corporation). Quando você chega a partir de um anúncio ou de um link de campanha, também armazenamos detalhes da campanha, identificadores de clique de publicidade e identificadores de cookie relacionados no seu navegador, para podermos atribuir cadastros e compras à visita que os originou.
Nosso aplicativo (app.hushscript.com) não carrega píxeis de análise, scripts de publicidade, cookies analíticos ou um coletor de telemetria de produto do navegador. A medição do produto deriva de solicitações bem-sucedidas à API e de resultados do backend: nossa API envia ao Google Analytics ações de produto selecionadas sem conteúdo e eventos confirmados pelo servidor de registro, verificação de método de pagamento e compra, e pode reportar esses marcos às plataformas de publicidade acima usando identificadores com hash e os identificadores de clique armazenados – nunca o conteúdo de transcrições ou gravações.
Quando a lei exige consentimento prévio, a escolha de consentimento compartilhada controla a análise e a publicidade do navegador e do servidor antes que qualquer uma comece; nos demais locais, ambas ficam ativadas por padrão até que o visitante altere a configuração, e respeitamos o sinal Global Privacy Control do navegador como uma recusa de publicidade. As tecnologias usadas em cada superfície e suas opções de escolha estão descritas por completo em nossa Política de Cookies; você pode alterar sua escolha a qualquer momento pelo link “Configurações de cookies” no rodapé do nosso site.
Proteção contra bots (Cloudflare Turnstile)
Usamos o Cloudflare Turnstile para proteger nossos formulários de login, cadastro e envio contra abusos automatizados. Quando você interage com um formulário protegido, o Turnstile recebe seu endereço IP e informações sobre sua interação para determinar se você é um humano. Esse processamento é realizado pela Cloudflare, Inc. e é regido pela Política de Privacidade do Cloudflare Turnstile, disponível em https://www.cloudflare.com/turnstile-privacy-policy/.
Prestadores de serviço e divulgação
Compartilhamos dados pessoais apenas conforme necessário para operar o Serviço, com:
- Stripe, nosso processador de pagamentos – para receber e registrar pagamentos e, quando um pagamento é contestado, para contestar a disputa com registros da compra, de sua entrega e do seu uso do Serviço (que o processador pode repassar às bandeiras de cartão e à emissora do cartão);
- Cloudflare – hospedagem, entrega de conteúdo, armazenamento e proteção contra bots;
- AssemblyAI – conversão de fala em texto; o áudio de usuários da UE/EEE/Reino Unido/Suíça é processado na infraestrutura europeia da AssemblyAI;
- OpenAI – geração de Insights, transcrições limpas e traduções a partir do texto da transcrição, conforme descrito em “Como tratamos suas gravações”;
- Mailgun – envio de links de acesso e mensagens do Serviço;
- Sentry – monitoramento de erros; removemos identificadores pessoais antes do envio e não enviamos seu endereço IP a ele; e
- nossos provedores de análise e publicidade – conforme descrito acima e em nossa Política de Cookies.
A finalidade de cada prestador, as categorias de dados que ele recebe e sua região de processamento estão listadas por superfície em nossa Lista de Subprocessadores. Exigimos que nossos prestadores protejam os dados pessoais e os utilizem apenas para nos fornecer seus serviços. Também podemos divulgar dados pessoais quando exigido por lei, para fazer cumprir nossos termos ou para proteger nossos direitos, nossos usuários ou o público. Não vendemos seus dados pessoais.
Transferências internacionais
Nós e nossos prestadores de serviço operamos internacionalmente, portanto seus dados pessoais podem ser processados e armazenados fora de Hong Kong. Quando transferimos dados pessoais, adotamos medidas razoáveis para garantir que permaneçam protegidos em um padrão compatível com a PDPO.
Retenção
Mantemos os dados de conta e de transcrição enquanto sua conta estiver ativa. Você pode definir um período de retenção para toda a conta, para que as transcrições sejam excluídas automaticamente após o período que você escolher, definir ou remover uma data de exclusão automática em uma transcrição individual, e usar o modo privado, no qual nenhuma transcrição é salva na sua conta. Se você encerrar sua conta, o login é desativado imediatamente e seus dados de conta, transcrições, referência do cartão salvo, código de indicação, relações de indicação e representações da impressão digital do método de pagamento são programados para exclusão permanente após 30 dias. Podemos manter um marcador de exclusão irreversível para impedir que mensagens atrasadas do sistema recriem dados de indicação excluídos. Excluímos automaticamente suas transcrições após aproximadamente 24 meses de inatividade da conta. Fazer login novamente, enviar um arquivo ou realizar uma compra reinicia o contador de inatividade, de modo que suas transcrições sejam mantidas enquanto você permanecer ativo. O áudio enviado é armazenado apenas até a conclusão da sua transcrição e é excluído em seguida. Prévias anônimas e envios pendentes expiram automaticamente. Mantemos registros de pagamento e de transações – incluindo as evidências de compra descritas em “O que coletamos” – pelo tempo necessário para cumprir obrigações legais, contábeis e fiscais, e para resolver contestações de pagamento. Os registros de segurança e diagnóstico são mantidos por um período limitado.
Segurança
Protegemos dados pessoais com medidas que incluem criptografia em trânsito, criptografia do conteúdo das transcrições armazenadas, controles de acesso e hash de senhas. Nenhum método de transmissão ou armazenamento é completamente seguro, mas trabalhamos para proteger seus dados e limitar o acesso a eles.
Seus direitos
Nos termos da PDPO, você tem o direito de perguntar se mantemos seus dados pessoais, de solicitar uma cópia deles e de solicitar a correção de qualquer dado impreciso. Para fazer uma solicitação, entre em contato pelo support@hushscript.com; podemos precisar verificar sua identidade, e podemos cobrar uma taxa permitida pela PDPO pelo atendimento de uma solicitação de acesso a dados. Você também pode retirar qualquer consentimento que tenha dado. Você pode apresentar uma reclamação ao Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD).
Você pode excluir suas transcrições e os resultados gerados a partir delas a qualquer momento dentro do Serviço – os fluxos de exclusão de transcrição, de resultado de IA e de conta retornam um comprovante de exclusão para download, e cada transcrição tem uma visão da jornada dos dados mostrando como seus dados foram tratados. Você pode baixar uma cópia dos dados da sua conta e das suas transcrições, e pode encerrar sua conta na tela de conta. O encerramento da conta desativa o login imediatamente e programa a exclusão permanente para depois de 30 dias.
Uso internacional
Você pode usar o Serviço a partir de vários países, e é responsável por cumprir as leis aplicáveis onde você o acessa. Onde quer que você o use, seus dados pessoais são tratados conforme descrito nesta Política, e você pode entrar em contato conosco pelo support@hushscript.com para exercer quaisquer direitos disponíveis a você segundo a legislação que se aplica a você.
Alterações
Podemos atualizar esta Política periodicamente. Publicaremos a versão atualizada aqui com uma nova data de “última atualização”.
Contato
- LW Agency Limited – support@hushscript.com
- Sede registrada: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong