Política de Privacidade Privacy Policy

01IntroduçãoIntroduction

Esta Política de Privacidade descreve como Voxatra LLC ("Voxatra", "nós") coleta, usa e protege informações pessoais quando você usa voxatra.io, marca uma demo, contrata serviços, ou interage com nossos agentes de IA (voz e texto). Operamos a partir de McKinney, Texas, EUA, e atendemos clientes nos Estados Unidos e no Brasil. Esta política é regida pela legislação dos EUA (CCPA, CPRA, TCPA, CAN-SPAM, COPPA) e pela LGPD (Brasil) e GDPR (UE) quando aplicáveis. This Privacy Policy describes how Voxatra LLC ("Voxatra", "we") collects, uses, and protects personal information when you use voxatra.io, book a demo, hire services, or interact with our AI agents (voice and text). We operate from McKinney, Texas, USA, and serve clients in the United States and Brazil. This policy is governed by US law (CCPA, CPRA, TCPA, CAN-SPAM, COPPA) and by LGPD (Brazil) and GDPR (EU) where applicable.

02Dados que coletamosData we collect

• 2.1 Informações fornecidas: nome, email, telefone, empresa, conteúdo das mensagens.Information you provide: name, email, phone, company, message content.
• 2.2 Dados de conversação: gravações de chamadas, transcrições de chat, timestamps, status de lead.Conversation data: call recordings, chat transcripts, timestamps, lead status.
• 2.3 Dados técnicos: IP, browser, OS, referrer, páginas visitadas, tempo no site (analytics privacy-respecting).Technical data: IP, browser, OS, referrer, pages visited, time on site (privacy-respecting analytics).
• 2.4 Cookies (ver Seção 8).Cookies (see Section 8).

03Como usamos seus dadosHow we use your data

Usamos seus dados para: responder à sua dúvida; qualificar e rotear leads; agendar reuniões; enviar propostas; enviar emails transacionais; melhorar nossa IA (de forma anonimizada — ver Seção 4); cumprir obrigações legais. We use your data to: respond to your inquiry; qualify and route leads; schedule meetings; send proposals; send transactional emails; improve our AI (anonymized — see Section 4); comply with legal obligations.

04Transparência sobre IAAI Transparency

O que isso significaWhat this means

• Quando você liga, um agente de IA atende. Treinada com FAQs, fluxos de qualificação e regras de escalation.When you call, an AI agent answers. Trained on FAQs, qualification flows, and escalation rules.
• A IA fala em PT-BR ou EN, detectando a língua do cliente.The AI speaks PT-BR or EN, detecting the customer's language.
• Toda conversa é gravada (áudio) e transcrita (texto).Every conversation is recorded (audio) and transcribed (text).
• Conversas armazenadas por até 12 meses para auditoria, treinamento de IA, e conformidade telecom.Conversations stored for up to 12 months for audit, AI training, and telecom compliance.
• Conversas usadas para treinar/refinar modelos são anonimizadas (removidos: nome, telefone, email, dados identificáveis) antes de qualquer uso de treinamento.Conversations used to train/refine models are anonymized (name, phone, email, and identifiable data removed) before any training use.
• Você pode pedir, a qualquer momento, para falar com um humano.You can request, at any time, to speak with a human.
• Você pode pedir exclusão de gravações específicas — atendemos em 30 dias.You can request deletion of specific recordings — honored within 30 days.

Modelos de IA usadosAI models used

• Voz (TTS): ElevenLabsVoice (TTS): ElevenLabs
• Compreensão de fala (STT): DeepgramSpeech understanding (STT): Deepgram
• Conversação: OpenAI GPT / Anthropic ClaudeConversation: OpenAI GPT / Anthropic Claude
• Roteamento: lógica customizada (N8N self-hosted)Routing: custom logic (N8N self-hosted)

Voxatra não vende suas conversas para terceiros, não treina modelos externos com seus dados, e não compartilha gravações exceto quando legalmente exigido. Voxatra does not sell your conversations to third parties, does not train external models with your data, and does not share recordings except when legally required.

05Compartilhamento e terceirosSharing and third parties

Compartilhamos dados estritamente necessários com os seguintes processadores: SparkLeads/GoHighLevel (CRM), Postmark/SendGrid (email transacional), Twilio (SMS), Google Calendar/Outlook (agenda), ElevenLabs/Deepgram/OpenAI/Anthropic (IA), Stripe (pagamento), e autoridades legais quando exigido por ordem judicial. We share strictly necessary data with the following processors: SparkLeads/GoHighLevel (CRM), Postmark/SendGrid (transactional email), Twilio (SMS), Google Calendar/Outlook (scheduling), ElevenLabs/Deepgram/OpenAI/Anthropic (AI), Stripe (payment), and legal authorities under court order.

Não fazemos: não vendemos seus dados; não compartilhamos com data brokers; não usamos seus dados para treinar modelos terceiros sem anonimização. We do not: sell your data; share with data brokers; use your data to train third-party models without anonymization.

06SMS · TCPA · Twilio A2P 10DLCSMS · TCPA · Twilio A2P 10DLC

07Email · CAN-SPAMEmail · CAN-SPAM

Emails de marketing são enviados somente com opt-in. Você pode cancelar a qualquer momento via link "unsubscribe" no rodapé de qualquer email. Atendemos pedidos de descadastro em até 10 dias úteis. Emails transacionais (resposta a sua solicitação, confirmação de agendamento, contrato) não dependem de opt-in. Marketing emails are sent only with opt-in. You may cancel at any time via the "unsubscribe" link in the footer of any email. We honor unsubscribe requests within 10 business days. Transactional emails (replies to your inquiry, booking confirmation, contract) do not require opt-in.

08CookiesCookies

Usamos cookies estritamente necessários (voxatra-lang, sessão), analytics privacy-respecting, e zero cookies de publicidade ou retargeting. We use strictly necessary cookies (voxatra-lang, session), privacy-respecting analytics, and zero advertising or retargeting cookies.

09Seus direitosYour rights

Para exercer qualquer direito, envie email para [email protected] com o assunto "Privacy Rights Request". Resposta em até 30 dias. To exercise any right, email [email protected] with subject "Privacy Rights Request". Response within 30 days.

10Retenção de dadosData retention

Para exclusão antecipada: [email protected]. For earlier deletion: [email protected].

11Transferências internacionaisInternational transfers

Dados transferidos entre EUA e UE são protegidos por Standard Contractual Clauses (SCCs) e pelo EU-US Data Privacy Framework. Dados originados no Brasil seguem as regras de transferência internacional da LGPD. Voxatra atua como controller para os dados que coleta diretamente, e como operator/processor para o processamento de IA realizado em nome de clientes contratantes. Data transferred between the US and EU is protected by Standard Contractual Clauses (SCCs) and the EU-US Data Privacy Framework. Brazil-originated data follows LGPD international transfer rules. Voxatra acts as controller for data it collects directly, and as operator/processor for AI processing performed on behalf of contracted clients.

12Privacidade de crianças · COPPAChildren's privacy · COPPA

Voxatra oferece serviços B2B e não direciona seu conteúdo a crianças menores de 13 anos. Não coletamos conscientemente dados de menores. Se você acreditar que coletamos dados de uma criança, contate [email protected] para deleção imediata. Voxatra offers B2B services and does not direct content to children under 13. We do not knowingly collect data from minors. If you believe we have collected data from a child, contact [email protected] for immediate deletion.

13Mudanças nesta políticaChanges to this policy

Mudanças materiais serão comunicadas com 30 dias de antecedência via banner no site e email aos clientes ativos. A data de "Última atualização" no topo desta página sempre reflete a versão mais recente. Material changes will be communicated with 30 days' notice via site banner and email to active clients. The "Last updated" date at the top of this page always reflects the most recent version.

14Contato · DPOContact · DPO