Política de Privacidade

O ThreadRecap foi projetado para minimizar a coleta de dados. Veja o que tratamos:

• Arquivos de chat (temporário): Ao enviar uma exportação do WhatsApp, o arquivo é analisado no seu navegador. Apenas o texto necessário para a análise com IA é enviado aos nossos servidores. Se você salvar a análise, o texto do chat é armazenado (criptografado em repouso) para o recurso de chat interativo com IA. Você pode excluí-lo a qualquer momento pelo painel.
• Áudio e vídeo: Se você incluir mensagens de voz ou vídeos, o áudio é extraído localmente no navegador e enviado ao provedor de transcrição — o arquivo de vídeo em si nunca é enviado, apenas a faixa de áudio dele. Esse áudio fica então guardado junto da sua análise, para você poder ouvi-lo ao lado da transcrição. Você pode apagar permanentemente só o áudio, ou apagar a análise, a qualquer momento.
• Informações de conta: Se você criar uma conta, armazenamos seu e-mail e informações básicas de perfil através do nosso provedor de autenticação (Clerk). Também armazenamos seu saldo de créditos e resultados de análise salvos (criptografados em repouso).
• Dados de uso: Coletamos telemetria operacional limitada sobre como o app é usado (como páginas visitadas e recursos utilizados) para operar, proteger e melhorar o serviço. Quando uma conta é excluída, removemos sua identificação direta dos dados que retemos.
• Tokens de integração: Ao conectar serviços de terceiros (Notion, Google Calendar, Trello), armazenamos tokens OAuth criptografados em repouso. Esses tokens são usados apenas para manter suas conexões e são excluídos imediatamente quando você desconecta uma integração ou exclui sua conta.

Seus dados são usados apenas para fornecer o serviço:

• Processar conteúdo do chat com IA para gerar insights e resumos
• Transcrever mensagens de voz e áudio de vídeos usando transcrição por IA
• Autenticar sua conta e gerenciar seus créditos
• Salvar resultados de análise no seu painel (apenas quando você escolher)
• Melhorar o serviço com base em padrões de uso anônimos
• Responder perguntas de acompanhamento sobre os resultados da análise via Chat com IA
• Exportar resultados de análise para serviços de terceiros conectados a seu pedido

Não vendemos, alugamos ou compartilhamos suas informações pessoais com terceiros para fins de marketing.

Implementamos medidas de segurança padrão do setor:

• Toda transmissão de dados usa criptografia TLS/SSL
• O conteúdo do chat salvo é criptografado em repouso no banco de dados
• Resultados de análise salvos são criptografados em repouso no banco de dados
• A autenticação é gerenciada pelo Clerk, um provedor de identidade dedicado
• Auditamos regularmente nossos sistemas para vulnerabilidades
• Áudios e arquivos exportados privados são servidos apenas por endpoints autenticados da aplicação

Usamos os seguintes serviços de terceiros:

• Análise de IA (Anthropic): Usamos o Claude da Anthropic para analisar seu chat. O conteúdo é enviado de forma segura para processamento.
• Transcrição (OpenAI): Mensagens de voz selecionadas e faixas de áudio que o navegador extrai de vídeos selecionados são transcritas pela API de transcrição de áudio da OpenAI. Só o áudio é enviado com segurança; o arquivo de vídeo e o conteúdo visual ficam no seu dispositivo.
• Autenticação (Clerk): A criação de conta e login são gerenciados pelo Clerk, que gerencia suas credenciais de forma segura.
• Pagamentos (Stripe): Compras de créditos são processadas pelo Stripe. Nunca vemos ou armazenamos seus dados completos de pagamento.
• Pagamentos no aplicativo Android (Google Play): As compras de créditos dentro do aplicativo são processadas pelo Google Play, que é o vendedor registrado delas. Recebemos um comprovante da compra e o valor cobrado, nunca os seus dados de pagamento.
• Hospedagem (Vercel): Nosso serviço é hospedado na Vercel com data centers que atendem padrões de segurança do setor.
• Armazenamento privado de objetos (Cloudflare R2): Áudios, exportações e arquivos de jobs são armazenados de forma privada no Cloudflare R2. Não publicamos bucket público nem URLs públicas permanentes para esses arquivos.
• Analytics: Usamos Vercel Analytics para entender padrões de uso. Esses dados são anonimizados.
• Integrações (Notion, Google Calendar, Trello): Os dados são exportados para esses serviços apenas quando você inicia a ação. Os tokens OAuth são armazenados de forma criptografada. Uma vez exportados, seus dados são regidos pela política de privacidade de cada serviço.
• E-mail (Resend): E-mails transacionais (boas-vindas, análise concluída, etc.) são enviados via Resend. Não enviamos e-mails de marketing sem seu consentimento explícito.

O aplicativo ThreadRecap para Android trata algumas coisas de forma diferente do site, porque um telefone consegue fazer o que um navegador não consegue:

• Conversas que você compartilha com o aplicativo: Quando você compartilha um export do WhatsApp com o ThreadRecap, o arquivo é aberto, lido e limpo no seu telefone. Fotos e vídeos nunca são enviados. Só o texto necessário para a análise, e os áudios que você escolheu incluir, vão para os nossos servidores — a mesma regra que o site segue. Se você selecionar um vídeo, o navegador extrai e envia apenas a faixa de áudio dele para transcrição; o vídeo e o conteúdo visual ficam no seu dispositivo.
• Seus contatos (nunca coletados): Se você permitir, o aplicativo lê a sua agenda para colocar nomes nos números de telefone de uma conversa. Essa comparação acontece inteiramente no seu telefone. Nenhum nome, número ou qualquer outro dado da agenda é enviado aos nossos servidores, aos nossos fornecedores de inteligência artificial ou a qualquer outra pessoa, e não guardamos cópia alguma. Se você negar a permissão, o aplicativo continua funcionando; os participantes apenas ficam como o export os escreveu.
• Arquivos guardados no seu telefone: O aplicativo pode guardar a própria cópia de um export para que uma conversa possa ser reaberta depois que o aplicativo de origem libera o arquivo. Essas cópias ficam só no seu telefone, aparecem listadas na tela de armazenamento do aplicativo, e são apagadas quando você as apaga ou desinstala o aplicativo.
• Compras pelo Google Play: Os créditos comprados dentro do aplicativo são vendidos e cobrados pelo Google Play. Nunca vemos nem guardamos os seus dados de pagamento. O Google entrega ao aplicativo um comprovante da compra, e o aplicativo envia esse comprovante para nós para que os créditos entrem na sua conta. Junto com ele recebemos o produto comprado, o preço que o Google cobrou e a moeda, que guardamos como registro da venda.
• Diagnóstico: O aplicativo reporta erros e falhas para que os problemas possam ser encontrados e corrigidos, e a mesma medição limitada de uso que o site coleta. Nenhum dos dois carrega conteúdo de conversa nem dados da sua agenda.
• Excluir sua conta pelo aplicativo: O aplicativo tem uma entrada direta de exclusão de conta na tela de perfil, e ela apaga as mesmas coisas que o site apaga. Veja a página de exclusão de conta para saber o que é removido e o que é mantido.

Retemos o mínimo de dados pelo menor tempo necessário:

• O áudio das mensagens de voz fica guardado junto da análise a que pertence e é apagado quando você apaga o áudio, a análise ou a sua conta
• Resultados de análise não salvos existem apenas na sessão do navegador
• Análises salvas e o texto do chat ficam na sua conta até você excluí-los
• Dados da conta são mantidos até você solicitar exclusão
• Depois que você confirma explicitamente a exclusão de uma análise ou da conta, ela é imediata e irreversível. Removemos conteúdo da análise, mensagens, áudio, documentos, exportações e arquivos de jobs. Se o armazenamento de objetos estiver temporariamente indisponível, mantemos um pedido de eliminação criptografado e tentamos novamente até o serviço confirmar a exclusão.
• Mantemos registros financeiros de transações e telemetria operacional limitada apenas quando necessário para contabilidade, prevenção de fraude, segurança e operação do serviço. Esses registros não são usados para restaurar sua análise nem o conteúdo do chat.
• Os tokens de integração são excluídos imediatamente quando você desconecta um serviço ou exclui sua conta

Você tem o direito de:

• Acessar os dados pessoais que mantemos sobre você
• Solicitar correção de dados incorretos
• Solicitar exclusão dos seus dados
• Retirar consentimento para processamento de dados
• Exportar seus dados em formato portátil

Para exercer esses direitos, entre em contato em support@threadrecap.com.

Podemos atualizar esta política de privacidade periodicamente. Avisaremos sobre mudanças relevantes publicando um aviso no site ou enviando um e-mail (se você tiver conta).

Seu uso contínuo do ThreadRecap após as mudanças constitui aceitação da política atualizada.