Política de Privacidade

1. Quem é o responsável

A GR é a controladora dos dados pessoais das contas do Fishcamp e deste site. Dúvidas e pedidos sobre dados pessoais devem ser enviados para privacy@fishcamp.space, o canal do nosso encarregado pelo tratamento de dados pessoais.

O conteúdo que um time coloca em um workspace (mensagens, arquivos e transcrições) é gerido pela organização que administra esse workspace, que decide como ele é usado. A GR trata esse conteúdo como operadora, em nome da organização, seguindo as configurações do workspace. Alguns pedidos sobre o conteúdo de um workspace podem depender de uma ação do dono do workspace, e ajudaremos a encaminhá-los.

2. O que coletamos

• Conta: seu endereço de e-mail e seu nome, e sua foto de perfil do Google quando você entra com o Google. Os códigos de acesso de uso único são armazenados apenas como hashes e expiram em 10 minutos.
• Conteúdo do workspace: mensagens, mensagens diretas, menções, arquivos, configurações dos canais e os eventos da linha do tempo (por exemplo, quem entrou em uma sala de áudio ou compartilhou a tela).
• Chamadas: voz, câmera e tela trafegam em tempo real entre os participantes e não são gravadas.
• Transcrição: só quando está ligada no canal. O áudio de cada pessoa é convertido em texto em tempo real e depois descartado; o texto da transcrição, com o nome de quem falou, é mantido.
• Convidados: o nome que o convidado digita para entrar em uma sala e a participação dele nela (e a fala dele, na transcrição, quando ela está ligada).
• Agentes de IA e integrações: os dados que seu workspace escolhe enviar a eles, como mensagens, eventos ou transcrições.
• Dados técnicos: endereço IP, informações do navegador e do dispositivo e logs do servidor, usados para operar, proteger e corrigir problemas do serviço.

3. Para que usamos os dados e com qual base legal

• Para oferecer o Fishcamp (contas, workspaces, mensagens, chamadas, transcrições e integrações): execução de contrato (LGPD, art. 7º, V; GDPR, art. 6(1)(b)).
• Para enviar e-mails transacionais, como códigos de acesso e convites: execução de contrato.
• Para manter o Fishcamp seguro, prevenir abusos e fraudes e corrigir problemas: nosso legítimo interesse (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).
• Para cumprir obrigações legais, como guardar registros de acesso por seis meses, conforme exige o Marco Civil da Internet (Lei nº 12.965/2014): cumprimento de obrigação legal (LGPD, art. 7º, II; GDPR, art. 6(1)(c)).

A transcrição só acontece quando um workspace a liga em um canal. A organização que administra o workspace decide se vai usá-la e é responsável pela base legal e por informar as pessoas na sala.

Quando uma sala de áudio fecha, uma IA escolhe o destino da transcrição. Essa decisão é sobre o conteúdo de uma conversa, não sobre você, não produz efeitos jurídicos para ninguém e sempre pode ser alterada por uma pessoa no canal. Não usamos seus dados para publicidade, não os vendemos e não criamos perfis seus para fins de marketing.

4. Quem trata dados conosco

Compartilhamos dados pessoais apenas com os serviços abaixo, e só o que cada um precisa:

• Contabo (Alemanha): os servidores que hospedam o Fishcamp, seu banco de dados, seus arquivos e seu servidor de mídia, em data centers na Alemanha e na França.
• ElevenLabs: converte o áudio de cada pessoa em texto quando a transcrição está ligada. Recebe trechos curtos de áudio e devolve texto.
• Google: login com o Google, só se você escolher essa opção. Recebemos seu nome, endereço de e-mail e foto de perfil.
• Dcision (um produto da GR): lê a transcrição quando a sala de áudio fecha, para decidir o destino dela.
• HubMail (um produto da GR): envia e-mails transacionais, como códigos de acesso e convites.
• Integrações que seu workspace conecta, como o OpenSync (um produto da GR) ou os webhooks de agentes de IA: recebem apenas o que o workspace envia a elas.

As chamadas rodam em servidores de mídia LiveKit que nós mesmos hospedamos, então nenhuma outra empresa recebe seu áudio ou vídeo durante uma chamada. Também podemos divulgar dados quando exigido por lei ou por autoridade competente.

5. Onde ficam os dados e transferências internacionais

O Fishcamp é hospedado na União Europeia (Alemanha e França). Para quem está no Brasil, isso é uma transferência internacional de dados pessoais. A transcrição feita pela ElevenLabs também pode tratar áudio fora do Brasil e do Espaço Econômico Europeu.

Fazemos essas transferências com base nas hipóteses permitidas pela LGPD (art. 33) e pelo GDPR (Capítulo V), e escolhemos fornecedores que protegem dados pessoais em nível compatível com essas leis.

6. Por quanto tempo guardamos os dados

• Dados da conta: enquanto sua conta existir. Quando ela é encerrada, excluímos ou anonimizamos esses dados, exceto o que a lei nos obriga a manter.
• Conteúdo do workspace (mensagens, arquivos e transcrições): até ser excluído pelas pessoas e pelos administradores do workspace, ou até o workspace ser excluído.
• Áudio: não é guardado. É descartado assim que vira texto.
• Códigos de acesso: expiram em 10 minutos.
• Registros de acesso: seis meses, conforme exige a Lei nº 12.965/2014.
• Backups: mantidos por um período limitado para recuperação de desastres e depois excluídos.

7. Seus direitos

Pela LGPD (art. 18), como titular dos dados, você pode nos pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade para outro fornecedor; eliminação dos dados tratados com o seu consentimento; informação sobre com quem os compartilhamos; informação sobre quando você pode negar o consentimento e o que acontece nesse caso; e revogação do consentimento. Você também pode se opor ao tratamento e pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Se o GDPR se aplica a você, você também tem os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição, e pode retirar o consentimento a qualquer momento.

Para exercer qualquer um desses direitos, escreva para privacy@fishcamp.space. Podemos pedir que você confirme sua identidade e responderemos nos prazos previstos em lei. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou, na União Europeia, à autoridade de proteção de dados do seu país.

8. Segurança

• Tudo trafega por HTTPS, e as chamadas são criptografadas entre os navegadores e nossos servidores de mídia.
• Toda requisição é conferida com o workspace a que se refere, e o isolamento entre workspaces é testado em todas as rotas.
• Chaves de API, URLs de webhooks e links de convite são armazenados como hashes; credenciais de outros serviços são criptografadas com AES-256-GCM.
• Webhooks de saída são protegidos contra requisições a redes internas (SSRF).
• O áudio nunca é armazenado.

Se um incidente de segurança puder trazer risco relevante para você, avisaremos você e as autoridades, conforme exige a lei. Para relatar uma vulnerabilidade, escreva para security@fishcamp.space.

9. Cookies

O Fishcamp usa apenas os cookies de que precisa para funcionar: o cookie de sessão, que mantém você conectado, os cookies de curta duração que protegem o próprio login e um cookie que lembra o idioma que você escolheu (fc_locale). Não usamos cookies de análise, de publicidade ou de rastreamento de terceiros, e nossas páginas públicas não carregam rastreadores.

Você pode bloquear cookies no seu navegador, mas, nesse caso, não conseguirá entrar na sua conta.

10. Crianças e adolescentes

O Fishcamp é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos dados deles intencionalmente; se você acredita que isso aconteceu, escreva para privacy@fishcamp.space e nós os excluiremos.

11. Mudanças nesta política

Atualizaremos esta política quando o produto, nossos fornecedores ou a lei mudarem. A versão em vigor está sempre nesta página, com a data de vigência, e avisaremos sobre mudanças importantes com antecedência, por e-mail ou no Fishcamp.

12. Contato

• Privacidade e encarregado pelo tratamento de dados pessoais: privacy@fishcamp.space
• Segurança: security@fishcamp.space
• Dúvidas gerais: hello@fishcamp.space
• Correspondência: GR Negócios Digitais, Av. Luiz Boiteux Piazza, 1302, Sala 13 — Sapiens Park, Florianópolis/SC, 88056-682, Brasil