Versão 1.5 — 06/10/2026

Política de Privacidade e Consentimento — Sussurro

Este documento reflete as práticas atuais do produto. Ainda será revisado por profissional especializado em LGPD conforme a formalização jurídica avança — mas todas as informações abaixo já são reais e válidas para uso imediato.

1. Quem é responsável pelos seus dados

O Sussurro é operado por SUSSURRO INOVA SIMPLES, inscrita no CNPJ sob o nº 69.053.814/0001-90, doravante "Sussurro" ou "nós". Dúvidas sobre esta política ou sobre seus dados podem ser enviadas para contato@sussurroapp.com.br.

2. Quais dados coletamos

Dados de cadastro: nome, e-mail, empresa ou indicação de trabalho autônomo e principal finalidade de uso do Sussurro. A senha, quando usada, é tratada pelo provedor de autenticação.

Informações opcionais: WhatsApp para contato de apoio ao início do uso, o que você deseja melhorar nas reuniões e a faixa de horas semanais em reuniões. As duas últimas respostas compõem a etapa opcional de personalização do cadastro.

Registro de aceite: versão da política aceita e data do registro, vinculadas à sua conta.

Dados da base de conhecimento: documentos que você faz upload (PDF, Word) e textos que você cola manualmente — podem conter informações sobre sua empresa, seus clientes, preços e processos internos.

Dados da call ao vivo: transcrição em texto da conversa (sua fala e a do cliente do outro lado), e o resumo, próximos passos e rascunho de e-mail gerados a partir dela. O Sussurro não salva gravações de áudio ou vídeo no armazenamento do aplicativo. O áudio é enviado durante a sessão à Deepgram para transcrição em tempo real. O texto resultante é salvo no histórico de reuniões. O tratamento do áudio pela Deepgram é distinto do armazenamento no Sussurro — veja a seção 6.

Dados sobre o cliente mencionado na call: como a transcrição inclui a fala de uma pessoa que não é usuária cadastrada do Sussurro (o cliente na call), esse é um dado de terceiro. É por isso que o consentimento dessa pessoa, coletado pelo vendedor antes de iniciar a sessão, é parte central desta política — ver seção 4.

Dados da sua agenda do Google: se você conectar o Google Calendar, o Sussurro lê eventos da sua agenda para preparar a reunião. O que é lido, o que é guardado e o que nunca é feito com esses dados está detalhado na seção 6.1.

3. Por que coletamos e usamos esses dados

• Criar e identificar sua conta e registrar o aceite desta política
• Registrar seu perfil e suas preferências de uso e personalização
• Entrar em contato para ajudar no início do uso, quando você informar WhatsApp
• Gerar sugestões em tempo real durante a call, ancoradas na sua base de conhecimento
• Gerar o resumo, os próximos passos e o rascunho de e-mail pós-reunião
• Manter seu histórico de reuniões disponível pra consulta
• Processar as solicitações de transcrição e de geração de respostas com os fornecedores descritos na seção 6

4. Consentimento do cliente na call

Como o Sussurro transcreve a fala de uma pessoa que não é usuária da plataforma (o cliente do vendedor), é responsabilidade de quem usa o Sussurro avisar essa pessoa, verbalmente, no início da call, que uma ferramenta de transcrição/anotações está sendo usada.

Antes de iniciar qualquer sessão ao vivo, o Sussurro exige que o usuário confirme explicitamente, através de uma marcação obrigatória na tela de início de sessão, que avisou o cliente. Essa confirmação é feita a cada sessão, individualmente — não é uma preferência lembrada automaticamente, porque cada call tem uma pessoa diferente do outro lado, e o aviso precisa valer pra aquela conversa específica.

5. Por quanto tempo guardamos seus dados

O Sussurro não executa exclusão automática de transcrições após 90 dias. O fim do teste grátis ou o cancelamento do plano também não apaga automaticamente o histórico.

Para solicitar a exclusão da conta e dos dados associados, use o contato da seção 7. Eventuais dados que precisem ser conservados por obrigação legal serão tratados separadamente, com informação sobre o motivo e o prazo aplicável.

6. Com quem compartilhamos seus dados

Usamos provedores especializados para operar o Sussurro. O tratamento realizado por esses fornecedores está sujeito às condições do serviço e à configuração contratada para cada um:

A partir da implantação desta versão, o Sussurro envia cada nova conexão de transcrição à Deepgram com a opção de exclusão do programa de melhoria de modelos, inclusive quando precisa reconectar durante uma reunião. Segundo a documentação da Deepgram, os dados dessas requisições são retidos apenas pelo tempo necessário ao processamento.

Essa configuração vale para as novas conexões e não altera retroativamente o tratamento de áudio enviado antes da implantação. Ela também não apaga as transcrições e os resumos mantidos no histórico do Sussurro, nem define as condições de retenção dos demais fornecedores. Para dúvidas ou solicitações sobre dados anteriores, use o contato da seção 1.

Alguns desses fornecedores processam dados em servidores fora do Brasil, o que é permitido pela LGPD desde que existam garantias adequadas de proteção. Detalhes específicos sobre a base legal de cada transferência internacional estão disponíveis mediante solicitação pelo canal de contato desta política.

Não vendemos nem alugamos seus dados a terceiros para fins de publicidade.

6.1. Google Calendar: o que lemos, para quê, e os limites

Conectar a agenda do Google é opcional. Enquanto você não conectar, nada nesta seção se aplica à sua conta.

O escopo que pedimos é só de leitura. O Sussurro solicita um único escopo do Google: https://www.googleapis.com/auth/calendar.readonly. Ele permite ler, e apenas ler. O Sussurro não cria, não altera, não move e não apaga nada na sua agenda — o acesso concedido tecnicamente não permite isso.

O que lemos. De eventos em uma janela de tempo próxima ao momento atual: título do evento, horário de início e fim, o link da chamada e a lista de convidados, com nome e e-mail.

Para que usamos. Dois usos, e somente estes dois:

• Mostrar na tela de preparação quais são as suas próximas reuniões, para você escolher qual está prestes a acontecer.
• Identificar o cliente do outro lado da call a partir do e-mail do convidado externo, para que a reunião já comece com o contexto certo e para que o histórico fique organizado por cliente.

O que fica guardado. Do que é lido da agenda, o Sussurro grava apenas:

• o nome e o e-mail do convidado externo, salvos como um contato na sua conta;
• o nome da empresa desse convidado, derivado do domínio do e-mail.

O título do evento, os horários, o link da chamada e a lista completa de convidados são usados somente durante a sessão e não são gravados no nosso banco de dados. O título que aparece no seu histórico de reuniões é gerado a partir da data, não do título do evento da agenda.

E-mails de domínios pessoais e gratuitos (gmail.com, hotmail.com, e outros do mesmo tipo) nunca são usados para agrupar clientes por empresa, justamente porque pessoas sem relação alguma compartilham esses domínios.

Com quem esses dados são compartilhados. O contato salvo fica armazenado no provedor de banco de dados listado na seção 6. O nome da empresa pode ser enviado ao provedor de inteligência artificial, também listado na seção 6, para gerar um resumo público de contexto sobre aquela empresa. O e-mail do convidado não é enviado ao provedor de inteligência artificial.

Por quanto tempo. A autorização de acesso à agenda fica guardada no provedor de autenticação, não no banco do Sussurro, e vale enquanto você não revogar. O contato criado a partir da agenda permanece enquanto sua conta existir, ou até que você solicite a exclusão pelo canal da seção 7.

Como revogar. A qualquer momento, de duas formas: desconectando a agenda na própria tela do Sussurro, ou removendo o acesso em myaccount.google.com/permissions. A revogação interrompe a leitura imediatamente. Os contatos que já tinham sido criados continuam na sua conta até você pedir a exclusão.

O que nunca fazemos com os dados da sua agenda.

• Não usamos para publicidade, nossa ou de terceiros.
• Não vendemos, não alugamos e não cedemos esses dados.
• Não usamos esses dados para treinar modelos de inteligência artificial, nossos ou de terceiros.
• Nenhuma pessoa da nossa equipe lê dados da sua agenda, com três exceções: mediante sua autorização expressa, por necessidade de segurança — investigar um incidente ou um abuso — ou por obrigação legal.

Uso limitado — Google API Services User Data Policy. O uso e a transferência, pelo Sussurro, de qualquer informação recebida das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado (Limited Use).

7. Seus direitos

Como titular dos dados, você pode a qualquer momento:

• Solicitar acesso aos dados que temos sobre você
• Corrigir dados incorretos
• Solicitar a exclusão da sua conta e dos dados associados
• Solicitar a portabilidade dos seus dados
• Revogar consentimentos dados anteriormente

Para exercer qualquer um desses direitos, entre em contato por contato@sussurroapp.com.br. Responderemos em até 15 dias úteis.

8. Segurança

O isolamento entre contas é feito na camada da aplicação: toda consulta ao banco passa pelo nosso servidor, que filtra os dados pelo identificador do usuário autenticado. O navegador nunca acessa o banco diretamente.

As tabelas do banco têm Row Level Security habilitada, o que bloqueia qualquer tentativa de acesso que não passe pelo nosso servidor.

Toda comunicação entre o seu navegador e os nossos servidores é criptografada (HTTPS/SSL). As credenciais de acesso aos fornecedores ficam em variáveis de ambiente do provedor de hospedagem, nunca no código da aplicação.

9. Cookies e rastreamento no site

Nossa landing page pode usar ferramentas de análise de tráfego para entender a origem de visitantes e medir conversão de cadastro. Nenhum dado pessoal identificável é coletado por essas ferramentas antes do cadastro.

10. Menores de idade

O Sussurro não é direcionado a menores de 18 anos e não coleta intencionalmente dados de menores.

11. Mudanças nesta política

Se atualizarmos esta política de forma relevante, avisaremos por e-mail ou por aviso dentro do produto antes da mudança entrar em vigor.

Última atualização: 6 de outubro de 2026

Sussurro — o copiloto que escuta a call com você.