Política de Privacidade

Última atualização: 2026-10-27

Esta política explica quais dados pessoais o serviço hospedado do ClickSpeak coleta, por quê, onde eles ficam, por quanto tempo, e os direitos que você tem pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e pelo Regulamento Geral de Proteção de Dados da União Europeia (GDPR).

1. Quem somos

O ClickSpeak é operado pela ABSTRA SERVIÇOS DE TECNOLOGIA SOCIEDADE LIMITADA, CNPJ 37.405.458/0001-30, com sede na Rua Visconde de Inhaúma, 134, 20º andar, sala 2001 (parte), Centro, Rio de Janeiro/RJ, CEP 20091-901, Brasil (“Abstra”, “nós”). No serviço hospedado em clickspeak.io e nos servers em *.clickspeak.io, a Abstra é a controladora dos dados de conta, login, cobrança e do site. Nos dados de dentro de um server (lista de membros, nomes de canais, regras de acesso e presença), a Abstra atua como operadora, em nome do cliente que administra aquele server, que é o controlador desses dados.

O encarregado pelo tratamento de dados pessoais é o Encarregado de dados da Abstra, que atende em support@clickspeak.io. Escreva para esse endereço sobre qualquer assunto de privacidade. Quem reside na União Europeia também pode falar com o encarregado nesse endereço.

Esta política não cobre servers do ClickSpeak self-hosted. Quando uma organização roda o software do servidor na própria infraestrutura, ela é a controladora dos dados que trata ali, e a Abstra não recebe o áudio, a tela nem os dados de membros que passam por ele.

2. O que coletamos

• Dados de login. Quando você entra com Google ou Microsoft, recebemos e guardamos seu nome, e-mail e foto de perfil. Nunca vemos nem guardamos sua senha.
• Dados do server. Os canais de cada server e sua configuração: nome, regras de acesso (quem pode entrar), administradores e limite de membros. Guardamos o e-mail de quem cria ou administra um server, para que essa pessoa o gerencie no painel.
• Pedidos de acesso e convites. Quando você pede para entrar num server, guardamos o seu e-mail e a data do pedido, e mandamos um e-mail aos administradores daquele server com o seu e-mail; quando um deles permite, você recebe um e-mail avisando. Quando um administrador convida alguém, mandamos ao convidado um e-mail com o nome de quem convidou e o link do server. Esses registros servem só para isso e para limitar abusos: o pedido deixa de valer em 7 dias e é apagado depois, e tudo some quando o server é apagado.
• Marcos de uso de cada server. Para saber se o serviço está funcionando para quem o adota, registramos quando cada server foi criado e quando alcançou certos marcos (o app instalado, a segunda pessoa, a primeira conversa, o limite do plano, o pagamento), sem nenhum e-mail. Esses marcos entram num relatório interno diário, só para a equipe da Abstra, com o nome do server e o domínio do e-mail de quem o criou (por exemplo, empresa.com), nunca o endereço. Como o nome do server é livre e um domínio pode ser de uma só pessoa, tratamos esse relatório como dado pessoal. Base legal: nosso legítimo interesse em melhorar o serviço (LGPD art. 7º, IX; GDPR art. 6(1)(f)).
• Teste grátis do plano pago. Para oferecer o teste uma vez por pessoa, guardamos uma impressão digital de mão única (hash SHA-256) do e-mail de quem criou o server, nunca o endereço, junto com as datas do teste. Ela continua guardada depois que o server é apagado, porque é o que impede um segundo teste. Base legal: nosso legítimo interesse em evitar abuso da oferta (LGPD art. 7º, IX; GDPR art. 6(1)(f)).
• Registros de acesso. O endereço IP, a data e a hora de cada acesso ao Serviço, com o server e a conta envolvidos, que a lei brasileira (Marco Civil da Internet, art. 15) nos obriga a guardar.
• Outros logs técnicos. Registros de depuração e operação, como erros e requisições feitas, gravados pelos nossos servidores para segurança e diagnóstico de problemas.
• Dados de cobrança. Num server com o plano pago, o nome, o e-mail, o endereço de cobrança e, se informado, o CNPJ de quem paga, além do cliente e da assinatura no Stripe (moeda, capacidade, status e período). Eles são informados na página de pagamento do Stripe, e os do cartão ficam só com o Stripe (veja a seção 6).
• Cookies. Só um cookie de sessão, que mantém você conectado, e um que lembra seu idioma. Não usamos cookies de análise, publicidade ou rastreamento.

Não coletamos mais nada. No login, não pedimos ao provedor mais do que nome, e-mail e foto; os dados de cobrança estão descritos acima.

3. Áudio e tela

O áudio e o compartilhamento de tela nunca são gravados nem armazenados. Eles passam em tempo real pelo nosso servidor de mídia, criptografados em trânsito, só para as pessoas do mesmo canal, e deixam de existir assim que são entregues. A Abstra não os ouve nem os assiste.

4. Para que usamos seus dados e com qual base legal

• Para prestar o serviço que você ou sua organização pediu: fazer seu login, mostrar os servers e canais de que você participa e permitir que os administradores os gerenciem. Base legal: execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)).
• Para cobrar o plano pago de um server: criar e manter a assinatura no Stripe, ajustar a capacidade do server ao que foi pago e avisar os administradores quando um pagamento falha. Base legal: execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)).
• Para manter o serviço seguro e funcionando: prevenir abuso, investigar falhas e enviar avisos do serviço, como os avisos de inatividade descritos nos Termos de Uso. Base legal: nosso legítimo interesse em operar um serviço seguro e confiável (LGPD art. 7º, IX; GDPR art. 6(1)(f)).
• Para cumprir a lei, guardando os registros de acesso que o Marco Civil da Internet exige e emitindo as notas fiscais dos pagamentos. Base legal: cumprimento de obrigação legal (LGPD art. 7º, II; GDPR art. 6(1)(c)).

Não vendemos seus dados, não os usamos para publicidade nem criamos perfis seus.

5. Onde seus dados ficam

Os dados de cada server ficam na região escolhida quando o server foi criado. Hoje a única região é o Brasil (Microsoft Azure, Brazil South); regiões nos Estados Unidos e na União Europeia virão depois. Fora da região de um server guardamos só o necessário para encontrá-lo e cobrá-lo: o registro de roteamento (id do server e sua região), os e-mails dos administradores, usados pelo painel em clickspeak.io, e, num server pago, o cliente e a assinatura no Stripe. Os dados de cobrança também ficam fora da região do server: o cliente e a assinatura, no Stripe e nesse registro central; o nome, o e-mail, o endereço de cobrança, o CNPJ e os valores pagos, no Stripe e no sistema financeiro da Abstra, que emite as notas fiscais.

Os servers e o registro central do ClickSpeak ficam hospedados no Brasil (Microsoft Azure, região Brazil South). Alguns operadores podem tratar dados fora do Brasil: o Stripe, nos pagamentos; o Amazon SES, no envio de e-mails (Estados Unidos, região us-east-1); e o Google e a Microsoft, no login. Essas transferências se apoiam nas cláusulas contratuais padrão desses operadores ou em salvaguardas equivalentes (LGPD art. 33 e, quando ele se aplica, GDPR art. 46). Se você está na União Europeia e usa um server da região Brasil, seus dados são transferidos para o Brasil e guardados aqui.

6. Quem trata dados em nosso nome (operadores)

• Microsoft Azure: hospedagem dos servers, do servidor de mídia, do banco de dados e dos backups.
• Amazon Web Services (AWS): DNS e arquivos estáticos, como os do site e os downloads dos apps.
• Google e Microsoft: login. Eles ficam sabendo que você entrou no ClickSpeak, sob as políticas de privacidade deles.
• Stripe: pagamentos do plano pago. O Stripe recebe o cartão, o endereço de cobrança e o CNPJ na página de pagamento dele e guarda o cliente e a assinatura. Os dados do cartão nunca passam pelo ClickSpeak.
• Sistema financeiro da Abstra: não é um terceiro, é a própria Abstra. Ele recebe do Stripe os eventos de pagamento (nome, e-mail, endereço de cobrança, CNPJ e valores) para emitir as notas fiscais.
• Amazon SES (Amazon Web Services, nos Estados Unidos): envio dos e-mails do serviço, como os avisos de inatividade e de falha de pagamento aos administradores de servers e os pedidos de acesso e convites.

Não compartilhamos dados pessoais com mais ninguém, exceto quando a lei ou uma ordem válida de autoridade competente exigir.

7. Por quanto tempo guardamos

• Dados de login e do server: enquanto o server existir, ou até você pedir a exclusão dos seus dados. Quando um server é apagado, por seus administradores ou pela regra de inatividade dos Termos de Uso, os dados dele são apagados junto.
• Dados de cobrança: enquanto a assinatura existir e, depois, pelo prazo que a legislação fiscal e contábil exigir para os pagamentos e as notas fiscais.
• Backups: até 30 dias depois de os dados serem apagados do serviço.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet (art. 15). Eles são mantidos em sigilo e só são fornecidos mediante ordem judicial.
• Outros logs técnicos (de depuração e operação): 14 dias.

8. Seus direitos

Pela LGPD você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação, a portabilidade e a informação sobre com quem os compartilhamos, e pode se opor ao tratamento. Pelo GDPR você tem os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição.

Para exercer qualquer um deles, escreva para support@clickspeak.io a partir do e-mail a que o pedido se refere, ou nos diga como confirmar que é você. Respondemos em até 15 dias. Nos dados de dentro de um server, o controlador é quem administra o server (veja a seção 1): se o seu pedido for sobre eles, por exemplo sua participação no server, podemos encaminhá-lo ao administrador ou pedir que você fale com ele.

Você também pode reclamar a uma autoridade de proteção de dados: no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD); na União Europeia, a autoridade do seu país.

9. Segurança

Todo o tráfego para clickspeak.io e seus servers é criptografado com TLS. O acesso aos sistemas de produção é restrito às pessoas da Abstra que precisam dele para operar o serviço.

10. Menores de idade

O ClickSpeak não se destina a menores de 18 anos, e não coletamos conscientemente dados deles.

11. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra sempre a versão mais recente, e avisaremos os administradores de servers por e-mail antes de qualquer mudança relevante entrar em vigor.

12. Contato

ABSTRA SERVIÇOS DE TECNOLOGIA SOCIEDADE LIMITADA, CNPJ 37.405.458/0001-30, Rua Visconde de Inhaúma, 134, 20º andar, sala 2001 (parte), Centro, Rio de Janeiro/RJ, CEP 20091-901, Brasil. support@clickspeak.io.