1. Introdução

Bem-vindo(a) à Talkover ("nós", "nos" ou "nosso"). Nós fornecemos soluções de chamadas com inteligência artificial para empresas. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações pessoais quando você visita nosso website e interage com nossos serviços. Ao usar nosso website ou enviar suas informações através de nossos formulários, você concorda com as práticas descritas nesta política. A Talkover valoriza a privacidade e a proteção de dados pessoais, sempre com o objetivo de oferecer o melhor serviço, produto e/ou experiência para você, garantindo que o seu uso ocorra com estrita observância da lei e das boas práticas de segurança da informação.

Para que isso seja possível, contamos com um programa de privacidade e governança de dados contínuo e permanente, gerenciado por um Comitê de Privacidade e Proteção de Dados e apoiado pelo Encarregado de Proteção de Dados (DPO), que é o elo entre nós, você e a Autoridade Nacional de Proteção de Dados (ANPD).

1.1 Definições

Para esclarecer os termos utilizados por esta política, apresentamos as definições dadas pela LGPD em seu Art. 5º:

Dado pessoal: informação relacionada a pessoa natural identificada ou identificável
Dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural
Dado anonimizado: dado relativo à titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento
Banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico
Titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento
Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais
Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador
Encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD)
Agentes de tratamento: o controlador e o operador
Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração
Anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo
Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada
Bloqueio: suspensão temporária de qualquer operação de tratamento, mediante guarda do dado pessoal ou do banco de dados
Eliminação: exclusão de dado ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado
Transferência internacional de dados: transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro
Uso compartilhado de dados: comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados
Autoridade nacional: órgão da administração pública responsável por zelar, implementar e fiscalizar o cumprimento desta Lei em todo o território nacional

2. Papéis e responsabilidades

Controlador: Cliente (empresa que utiliza os agentes de IA), que decide quais dados coletar e como usá-los. Responsável legal perante a LGPD, GDPR ou CCPA. Deve justificar a base legal, informar os titulares e garantir seus direitos.
Operador: Talkover, que apenas processa dados em nome do cliente, sem determinar finalidades. Segue os papéis e responsabilidades citados, garantindo a rastreabilidade das operações feitas com dados; Mantém registros de acesso e processamento; Prover canais para reportar falhas de segurança e incidentes.
Sub Operador (ou Sub Processador): Empresa ou serviço contratado pelo Operador para auxiliar ou executar parte do tratamento de dados. Deve estar vinculado ao Operador por contrato que garanta padrões equivalentes de proteção.
Fornecedor (Fornecedor Técnico ou de Suporte): Entidade que presta serviços à empresa (Operador ou Controlador) mas não tem acesso direto a dados pessoais ou trata apenas dados anonimizados.

3. Dados tratados

A depender da finalidade contratada, a plataforma poderá acessar os dados fornecidos diretamente pelas controladoras, assim como os dados inseridos pelas controladoras. Por exemplo, Nome, sobrenome, Número de Identificação Nacional Cadastral de Pessoas Físicas (CPF), Número de Telefone, Email, Endereço do Trabalho, Endereço Residencial e etc.

4. Finalidades

Usamos seus dados para:

Fornecer e melhorar nossos serviços de chamadas com IA: Os dados são tratados com a finalidade de oferecer e aprimorar as funcionalidades de nossos serviços, produtos e plataforma para você, garantindo que o seu uso ocorra com estrita observância da lei e das boas práticas de segurança da informação.
Tratamento de dados pessoais sensíveis: Os dados pessoais sensíveis eventualmente coletados sem intencionalidade, durante a gravação de ligações são tratados para garantir o cumprimento de obrigações legais e contratuais, assegurar a qualidade do atendimento, além de proteger a integridade física e direitos dos envolvidos.
Integrações com APIs do Google (Google Calendar): A Talkover oferece integração opcional com serviços de terceiros, como o Google Calendar, a fim de automatizar processos de agendamento e organização de chamadas inteligentes. Sempre que autorizado pelo cliente, a Talkover poderá acessar dados como nome de eventos, disponibilidade de horários e detalhes de agendas para viabilizar a integração com sua inteligência artificial de voz.
Desenvolvimento e aprimoramento de modelos e funcionalidades: Áudio de chamadas, transcrições e metadados derivados do uso da plataforma podem ser utilizados para desenvolver, treinar, avaliar e aprimorar os modelos, recursos e funcionalidades da Talkover, mediante prévia remoção ou substituição de identificadores diretos. As condições, salvaguardas e a forma de oposição a essa finalidade estão detalhadas no item 5.1 desta Política.

A Talkover declara, em conformidade com a Política de Uso Limitado das APIs do Google, que este aplicativo está em conformidade com os requisitos de uso limitado da API do Google, incluindo o uso, acesso e armazenamento de dados de forma segura, sem compartilhamento com terceiros e com finalidade exclusiva para a funcionalidade informada.

Nenhum dado obtido via Google Calendar será:

Compartilhado com terceiros
Utilizado para fins publicitários
Armazenado de forma permanente sem base legal
Utilizado de forma divergente das funcionalidades descritas nesta política

5. Gravação e transcrição de chamadas

As chamadas realizadas utilizando os Agentes Talkover podem ser gravadas (a gravação poderá ser armazenada pela Talkover apenas para fins de auditoria) e transcritas automaticamente. Conversas realizadas fora do sistema (como chamadas transferidas, chamadas posteriores realizadas sem o agente Talkover e etc.) não são gravadas e não são transcritas.

5.1 Utilização para desenvolvimento e aprimoramento de modelos

O controlador, na qualidade de responsável pelas decisões de tratamento, autoriza a utilização de áudio de chamadas, transcrições e metadados delas derivados para desenvolvimento, treinamento, avaliação e aprimoramento de modelos, recursos e funcionalidades, pela Talkover e por seus sub-operadores, observadas as seguintes salvaguardas:

A utilização ocorre mediante prévia remoção ou substituição dos identificadores diretos dos titulares, de modo que estes não possam ser identificados nos artefatos resultantes.
Não há divulgação a terceiros de conteúdo identificável de chamadas.
Os dados não são utilizados para fins publicitários, nem comercializados.
Os modelos e funcionalidades resultantes não são de propriedade do controlador, e seu uso não lhe é restrito.
Dados sensíveis eventualmente capturados sem intencionalidade são excluídos do escopo desta finalidade sempre que identificados.
Esta finalidade não se aplica a dados obtidos por meio da integração com APIs de terceiros, como a do Google, conforme a Política de Uso Limitado descrita no item 4.

Direito de oposição: o controlador pode solicitar por escrito, pelo e-mail dpo@talkover.ai, a exclusão de sua conta desta finalidade. A solicitação produz efeito em até 30 (trinta) dias e não retroage quanto a artefatos já produzidos, dos quais os identificadores diretos já foram removidos.

Cabe ao controlador informar os titulares sobre esta finalidade e dispor de base legal adequada para ela, refletindo-a em sua própria política de privacidade.

6. Decisões automatizadas e direito à revisão

As interações por Inteligência Artificial podem incluir tomadas de decisão automatizadas de acordo com os textos inseridos pelo controlador na base de conhecimento do agente em sua criação.

7. Dados sensíveis

A Talkover não coleta intencionalmente dados sensíveis, podendo os mesmos, quando ocorrido, serem tratados de forma constatada no Art. 7º, inciso II da LGPD:

A empresa pode tratar os dados sensíveis para cumprir obrigações legais, regulatórias ou contratuais, por exemplo, requisitos de auditoria, fiscalização, ou cumprimento de normas do setor.
Se os dados forem necessários para a execução ou negociação de um contrato entre as partes, mesmo que coletados sem intenção direta, podem ser usados para garantir direitos e obrigações.
Caso os dados sejam relevantes para garantir a segurança do titular ou de terceiros (ex: em casos de emergência, ameaça ou acidente), seu uso é permitido.
Os dados podem ser usados para a defesa de direitos da empresa em litígios ou processos, incluindo provas documentais.

8. Compartilhamento de dados

Podemos compartilhar suas informações com:

Provedores de serviços e subprocessadores: Os dados tratados podem ser compartilhados com fornecedores e subprocessadores que sustentam a utilização do sistema da melhor forma possível. Caso seja necessário o compartilhamento, somente o faremos com terceiros que estejam em conformidade com a LGPD e garantam a segurança das informações.
Autoridades: Quando houver uma ordem da autoridade ou para atender lei vigente seremos obrigados a compartilhar as informações solicitadas.
Parceiros comerciais: Eventualmente, podemos compartilhar os seus dados pessoais com parceiros e fornecedores, que poderão ou não atuar em nosso nome, na prestação de serviços estritamente necessários para a operação, manutenção e melhoria das funcionalidades da nossa plataforma.

Nós não vendemos seus dados pessoais.

9. Transferência internacional

Se para o exercício das atividades e finalidades informadas for necessário remeter seus dados para fora do Brasil, somente o faremos atendendo a LGPD, e desde que o destinatário esteja sediado em países com adequado nível de proteção de dados pessoais.

Com quem: fornecedores e sub-processadores
Quais dados: Textos e chamadas trocados entre agentes e usuários / Dados pessoais que tratamos para realização dos serviços
Finalidade: Criar de maneira automática a resposta a ser dada ao cliente da empresa, armazenamento e processamento de dados, além de realizar a comunicação com o contato através das ligações
Critério utilizado para as transferências: Art. 33, I, da LGPD

10. Segurança da informação

Implementamos medidas de segurança padrão da indústria. A Talkover adota medidas técnicas e organizacionais adequadas para proteger os dados:

Adoção de medidas preventivas de segurança, como duplo fator de autenticação e senhas fortes
Um sistema confiável de identificação eletrônica para o acesso ao site
Manter registros de quem acessa nosso site e utiliza nossos serviços para impedir fraudes
Permitir que apenas pessoas autorizadas tenham acesso às suas informações
Auditorias periódicas para certificar que nosso ambiente está seguro

Em ocorrência de identificação de riscos ou danos relevantes aos seus direitos, você será comunicado o mais breve possível e o incidente será informado para a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais. Caso identifique ou tome conhecimento de atividade que comprometa a segurança de seus dados pessoais, entre em contato imediatamente com nosso DPO através do e-mail: dpo@talkover.ai.

11. Retenção de dados

Os dados tratados, incluindo gravações e transcrições, são armazenados conforme o período contratado, em caso de encerramento do contrato, os dados são mantidos por 90 dias.

12. Seus Direitos

Você pode exercer os seus direitos por meio do nosso e-mail destinado ao Titular de Dados, através do e-mail: dpo@talkover.ai. As solicitações serão respondidas em até 15 dias.

O nosso Aviso de Privacidade poderá passar por atualizações, por isso orientamos que você visite periodicamente o site para que obtenha informação atualizada e transparente dessas alterações.

13. Cookies de rastreamento

Usamos cookies para melhorar a funcionalidade do website. Para mais detalhes, consulte nossa Política de Cookies.

Você pode optar por não participar dos serviços do Google Analytics usando o recurso de desativação. Você pode desabilitar os cookies nas configurações do seu navegador, mas alguns recursos podem não funcionar corretamente.

Delimitação de Aplicação: A utilização de cookies para fins de análise de comportamento e publicidade de terceiros aplica-se exclusivamente à sua navegação em nosso site público. Essas práticas não se estendem aos dados processados dentro da plataforma Talkover após o login e, em nenhuma hipótese, se aplicam a informações obtidas através da integração com APIs de terceiros, como a do Google.

14. Limitação de responsabilidade

Todas e quaisquer informações (incluindo o Software e o Conteúdo) fornecidas no Site são fornecidas "como estão" e "conforme disponíveis", sem garantia de qualquer tipo, expressa ou implícita, incluindo, mas não se limitando a, garantias implícitas de comercialização ou adequação a uma finalidade específica.

15. Atualizações

Podemos atualizar esta Política de Privacidade. Recomendamos que você visite esta página periodicamente para verificar possíveis mudanças. Caso sejam feitas alterações relevantes, publicaremos uma nova Política de Privacidade.

Lei Aplicável: Este documento é regido e deve ser interpretado de acordo com as leis da República Federativa do Brasil.

16. Contato

Para questões relacionadas à privacidade, entre em contato:

E-mail para solicitações relacionadas à Política de Privacidade: dpo@talkover.ai
E-mail para dúvidas relacionadas à utilização do sistema: suporte@talkover.ai
Website: www.talkover.ai