01 Quem somos
A BioVoxx é uma solução comercial de segurança antifraude por voz — detecção de deepfakes, biometria vocal e registro em blockchain. Operamos hoje o BioVoxx Bot (detecção de deepfake no WhatsApp); o BioVoxx Scan (verificação de voz em vídeos públicos), o BioVoxx Verify e a BioVoxx API estão em desenvolvimento.
Esta Política descreve como tratamos dados pessoais em relação a:
- este site institucional (biovoxx.com.br);
- o produto em operação (Bot); e
- o funcionamento previsto dos produtos em desenvolvimento (Scan, Verify e API), descrito aqui de forma transparente, por privacidade desde a concepção (privacy by design).
Para qualquer assunto de privacidade e proteção de dados, fale com a nossa equipe pelo WhatsApp: +55 11 97625-4483.
O Bot trata o áudio enviado pelo usuário no WhatsApp: ele é analisado e descartado — retemos apenas o resultado da análise. Para o Scan, o Verify e a API, ainda em desenvolvimento, as descrições refletem a arquitetura projetada.
02 Dados que tratamos
No site
- Dados de navegação — de forma pseudonimizada, via Google Analytics 4: páginas visitadas, origem do acesso, tipo de dispositivo/navegador e tempo de permanência. Só coletados após o seu consentimento (veja Cookies).
- Dados de contato — se você preencher o formulário de contato ou nos chamar pelo WhatsApp, tratamos apenas o que você mesmo compartilhar (nome, e-mail, empresa, telefone e conteúdo da mensagem), com a única finalidade de responder ao seu contato e mediante o seu consentimento (caixa de aceite no formulário). As mensagens do formulário são transmitidas por e-mail para [email protected]; não são usadas para outros fins nem compartilhadas com terceiros.
- Dados técnicos essenciais — registros e cookies estritamente necessários para o site funcionar e se manter seguro (ex.: proteção anti-bot da CDN).
Não coletamos dados sensíveis pelo site e não exigimos cadastro.
No produto em operação (Bot)
- Áudio de voz — ao encaminhar um áudio para verificação no WhatsApp, ele é analisado e descartado ao fim da análise: retemos apenas o resultado, sem guardar a voz.
Nos produtos em desenvolvimento (arquitetura projetada)
- Link informado — no Scan, o endereço do vídeo público colado será usado apenas para baixar e analisar o áudio, e ficará associado ao resultado da verificação; o áudio é descartado ao fim da análise.
- Modelo biométrico (voiceprint) — a voz é convertida em um modelo matemático criptografado, guardado fora da blockchain, o que permite eliminá-lo a qualquer momento a pedido do titular.
- Hash na blockchain — apenas um hash (impressão irreversível) do registro vai para a blockchain: imutável e auditável, sem conter a voz nem dados que permitam reconstruí-la.
Princípio central: o áudio não é retido e a biometria fica criptografada e fora da cadeia. Na blockchain vai só o hash — auditável, porém anônimo.
04 Bases legais e finalidades
Tratamos dados pessoais com base nas hipóteses da LGPD (art. 7º):
- Consentimento (art. 7º, I) — cookies de estatística / Google Analytics.
- Legítimo interesse (art. 7º, IX) — segurança do site, prevenção a fraudes e melhoria da experiência, respeitados os seus direitos e expectativas.
- Diligências a seu pedido (art. 7º, V) — quando você nos procura pelo WhatsApp.
Finalidades: operar e proteger o site, medir a audiência de forma agregada, responder aos seus contatos e, no produto, verificar a autenticidade de vozes e detectar deepfakes.
05 Compartilhamento e transferências internacionais
Não vendemos seus dados. Compartilhamos o mínimo necessário com operadores que nos ajudam a manter o serviço:
- Google (Google Analytics 4) — medição de audiência. Veja a Política de Privacidade do Google.
- Cloudflare — CDN, entrega e segurança (proteção contra ataques e bots).
- Provedor de hospedagem — armazenamento e disponibilização do site.
Alguns desses provedores podem tratar dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência internacional observa as salvaguardas da LGPD (art. 33) e as cláusulas de proteção adotadas por esses provedores.
06 Retenção e exclusão
- Estatísticas (GA4) — dados agregados retidos pelo período configurado na ferramenta (padrão de até 14 meses) ou até você revogar o consentimento.
- Consentimento de cookies — até 6 meses, ou até você limpar/alterar.
- Contatos por WhatsApp — pelo tempo necessário para atender à sua solicitação.
- Produto (voz) — o áudio não é armazenado; o voiceprint criptografado pode ser excluído a qualquer momento a seu pedido; o hash na blockchain é imutável, mas não contém dados pessoais.
07 Segurança da informação
Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados: criptografia, minimização (coletamos o mínimo), privacy by design, HTTPS/TLS em trânsito e controles de acesso. Nenhum sistema é 100% infalível, mas a arquitetura da BioVoxx foi desenhada para que o dado mais sensível — a sua voz — nunca fique exposto.
08 Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente, o direito de:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade e informações sobre com quem seus dados são compartilhados;
- revogar o consentimento e se opor a tratamentos.
Para exercer qualquer um desses direitos, fale com a gente pelo WhatsApp +55 11 97625-4483. Responderemos no menor prazo possível.
09 Alterações e contato
Podemos atualizar esta Política para refletir melhorias no site, no produto ou mudanças legais. A data de última atualização no topo indica a versão vigente; alterações relevantes serão sinalizadas no site.
Contato para privacidade: o canal oficial para assuntos de proteção de dados e exercício de direitos é o WhatsApp +55 11 97625-4483.