Política de Privacidade — Schärfe

Vigente desde: 28/07/2025

O Schärfe é um sistema que grava, transcreve, interpreta e organiza reuniões, atendimentos e consultas, disponível em aplicativo web, Android, iOS, extensão para Chrome e WhatsApp.
Esta Política explica, de forma objetiva, quais dados tratamos, para quais finalidades, com quem compartilhamos e quais são seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD). Esta Política não altera obrigações previstas em contratos com clientes corporativos nem constitui garantia além da legislação aplicável.

1. Papéis e responsabilidade

A depender da contratação:

Planos corporativos: a empresa contratante é, em regra, a Controladora dos dados dos usuários vinculados ao seu contrato; o Schärfe atua como Operador, seguindo instruções do Controlador.
Planos individuais: o Schärfe é Controlador dos dados necessários para criar a conta e prestar o serviço; o usuário é responsável por usar o serviço em conformidade com a lei.
Consentimento de participantes: quando necessário (ex.: gravações que envolvam terceiros), o usuário/cliente é responsável por obter os consentimentos e avisos adequados. O Schärfe oferece indicadores e configurações para apoiar a transparência, mas não substitui as obrigações do Controlador.

Menores de idade: o uso que envolva dados de crianças e adolescentes deve observar a lei e o melhor interesse; quando exigido, é necessária a anuência do responsável legal.

2. Dados que tratamos

Tratamos apenas o estritamente necessário para fornecer e melhorar o serviço:

Dados de conta e suporte: nome, e‑mail, CPF (quando necessário, ex.: faturamento), telefone (quando informado), identificação de conta, preferências e comunicações de suporte.
Conteúdos e metadados de interação: áudio, (quando a gravação é ativada), transcrições, data/horário, duração, participantes informados pelo usuário e informações técnicas para funcionamento do serviço.
Dados de uso e dispositivo: eventos de aplicação, logs de acesso, tipo de dispositivo/navegador, sistema operacional, endereço IP aproximado.
Cookies e tecnologias semelhantes: apenas para autenticação, segurança e métricas essenciais do produto.
Extensão Chrome (específico): acessa microfone/câmera/captura de aba somente quando você inicia a gravação. Não coletamos histórico de navegação nem conteúdo fora do que você optar por gravar.

3. Finalidades e bases legais

Usamos os dados para:

Prestar o serviço (gravar/transcrever/organizar conteúdos; prover funcionalidades do app; atendimento e suporte). Base: execução de contrato.
Segurança e prevenção a abusos (detecção de acessos indevidos, integridade e disponibilidade). Base: legítimo interesse e/ou cumprimento de obrigação legal.
Comunicações necessárias (avisos operacionais, informações sobre o serviço). Base: execução de contrato/legítimo interesse.
Cumprimento de obrigações legais/regulatórias.
Recursos opcionais (quando houver — p.ex., comunicações de marketing): Base: consentimento, com possibilidade de revogação.

Dados sensíveis: conteúdos captados e transcritos podem conter dados sensíveis (ex.: saúde). Nestes casos, o tratamento observa as hipóteses legais aplicáveis, com acessos internos restritos, finalidade específica e abrangência limitada.

Decisões automatizadas e recursos de IA: a Schärfe utiliza tecnologias de reconhecimento de fala e modelos de linguagem para transcrever, resumir, classificar e extrair informações (por exemplo, tarefas). Esses recursos são probabilísticos e podem apresentar erros, omissões ou interpretações imprecisas, além de variação de resultados (não determinísticos).
Responsabilidade de revisão: As transcrições, interpretações, observações e apontamentos exibidos pela plataforma devem ser revisados por pessoa responsável/qualificada antes de uso, divulgação ou tomada de decisão. O cliente/usuário é responsável por essa revisão humana e por adotar validações adequadas quando as informações puderem impactar significativamente titulares ou terceiros.

Aviso de uso em contextos sensíveis
Dadas as possibilidades de erro e a natureza não determinística dos modelos de IA, o Schärfe não deve ser utilizado como única fonte em situações nas quais uma interpretação incorreta de voz ou texto possa gerar risco à saúde ou à segurança de pessoas (por exemplo, emergências médicas, orientação clínica, suporte à vida, controle de processos críticos ou segurança operacional). Nesses cenários, é indispensável o acompanhamento de profissionais qualificados e processos independentes de validação.

4. Compartilhamento e suboperadores

Não vendemos dados pessoais. Podemos compartilhar dados com fornecedores/suboperadores que nos auxiliam a operar o serviço (p. ex., infraestrutura em nuvem, processamento de fala, monitoramento e métricas, suporte), sempre sob contratos e medidas de segurança compatíveis.
Em planos corporativos, o Controlador (empresa contratante) pode ter acesso aos dados de usuários vinculados à sua organização, conforme perfis e permissões definidos pela própria empresa.

Transferências internacionais: os dados podem ser processados no Brasil ou no exterior, observando mecanismos legais aplicáveis para transferências internacionais.

5. Retenção e exclusão

Mantemos os dados pelo tempo necessário para prestação do serviço, cumprimento de obrigações legais e exercício de direitos. Conteúdos (gravações/transcrições) podem ser excluídos pelo usuário/administrador ou mediante solicitação ao canal abaixo, observadas as limitações legais e operacionais.

6. Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo criptografia em trânsito e repouso, controle de acesso por papéis, logs de auditoria, segregação de ambientes e testes periódicos.
Autenticação: não armazenamos senhas; o acesso é realizado por OTP via e‑mail (com expiração e limites de uso).
WhatsApp: a vinculação de conta é feita por solicitação do usuário; o uso deve ser individual. Podemos suspender o login automático por indícios de uso indevido ou violação desta Política/Termos. Comunique suspeitas imediatamente ao nosso canal de suporte.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante, adotaremos as medidas cabíveis e comunicaremos os titulares e a autoridade competente, conforme a regulamentação aplicável.

7. Direitos do titular

Nos termos da LGPD, você pode solicitar: confirmação e acesso, correção, anonimização/eliminação, portabilidade, informações sobre compartilhamento e bases legais, e revogação do consentimento, quando aplicável.
Para exercer seus direitos ou tirar dúvidas, entre em contato com o Encarregado (DPO). Responderemos nos prazos da lei.

8. Deveres do usuário/cliente

Não compartilhar credenciais e proteger os dispositivos utilizados.
Obter consentimento/avisos de terceiros participantes quando exigido e respeitar a lei no uso do serviço (inclusive em situações que envolvam menores de idade).
Solicitar a desvinculação do WhatsApp quando desejar encerrar o uso e nos comunicar imediatamente sobre acesso indevido.

9. Atualizações desta Política

Podemos atualizar esta Política para refletir alterações legais, técnicas ou operacionais. Quando apropriado, notificaremos por canais razoáveis. A versão vigente estará sempre disponível online, com a data de início de vigência indicada no topo.

Schärfe

Controlador/Encarregado (DPO): L2 ENGENHARIA E DESENVOLVIMENTO DE SISTEMAS LTDA, CNPJ 54.198.894/0001-03, e‑mail: contato@scharfe.com.br.