Política de Privacidade

1. Identificação do Controlador

O Roleplayer é operado pela De Pádua & Gomes Consultoria Empresarial Ltda., inscrita no CNPJ sob o nº 34.256.001/0001-13, com sede em Curitiba/PR ("Roleplayer", "nós"). Para questões sobre privacidade, entre em contato pelo e-mail: atendimento@dpgmais.com.br

2. Dados que coletamos

Coletamos os seguintes dados pessoais:

Dados fornecidos pelo usuário:

• Nome completo e e-mail corporativo (cadastro)
• Razão social e CNPJ (dados fiscais, opcional)
• Conteúdo das sessões de roleplay (textos digitados durante as simulações)
• Personas criadas pelo usuário (descrições de clientes e fornecedores fictícios)

Dados coletados automaticamente:

• Endereço IP e dados de acesso (logs de segurança)
• Informações do dispositivo e navegador
• Data, hora e duração das sessões de uso
• Scores e métricas de desempenho gerados pela plataforma

3. Finalidade do tratamento

Tratamos seus dados pessoais para:

• Prestação do serviço de treinamento com IA (base legal: execução de contrato)
• Geração de feedback e desenvolvimento personalizado (base legal: execução de contrato)
• Envio de comunicações sobre o serviço (base legal: legítimo interesse)
• Cumprimento de obrigações legais, como emissão de notas fiscais (base legal: obrigação legal)
• Análise de uso para melhoria da plataforma (base legal: legítimo interesse)

4. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas com:

• Lovable (Lovable AI Gateway): intermediação segura das chamadas de inteligência artificial (roteamento server-side; a chave de API nunca é exposta ao usuário)
• Google LLC (modelos Gemini): geração de respostas das simulações, avaliação e feedback
• Supabase, Inc.: infraestrutura de banco de dados e autenticação
• Stripe, Inc.: processamento de pagamentos (apenas dados necessários para cobrança)
• Autoridades competentes, quando exigido por lei

Os conteúdos enviados às APIs de inteligência artificial são processados exclusivamente para gerar a resposta da simulação e o respectivo feedback, conforme os termos de uso comercial (API paga) dos fornecedores contratados. Não autorizamos o uso desses conteúdos para treinamento de modelos e não realizamos essa autorização em seu nome. Para a redação vinculante, prevalecem os termos e os acordos de processamento de dados (DPA) firmados com cada fornecedor.

Todos os fornecedores são selecionados com base em suas políticas de proteção de dados e operam sob contratos de processamento de dados (DPA).

5. Transferência internacional de dados

Alguns de nossos fornecedores operam nos Estados Unidos e em outras jurisdições fora do Brasil (Lovable, Google, Stripe, Supabase). Isso significa que dados de conta, conteúdos das simulações e métricas podem ser tratados fora do território nacional. Essas transferências são realizadas com base em cláusulas contratuais padrão e garantias adequadas de proteção, conforme previsto no art. 33 da LGPD, e limitadas ao necessário para a prestação do serviço.

6. Retenção de dados

• Dados de conta: mantidos enquanto a conta estiver ativa, e por até 5 anos após o encerramento para cumprimento de obrigações fiscais
• Histórico de sessões e scores: mantidos por 2 anos a partir da realização da sessão
• Logs de acesso: mantidos por 6 meses (conforme Marco Civil da Internet)
• Dados de cobrança: mantidos por 5 anos (obrigação fiscal)

7. Seus direitos como titular de dados (LGPD)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que mantemos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade com a LGPD
• Portabilidade dos seus dados a outro fornecedor de serviço
• Eliminar os dados tratados com base em consentimento
• Revogar o consentimento a qualquer momento
• Opor-se ao tratamento realizado com base em legítimo interesse

Para exercer seus direitos, envie solicitação para: atendimento@dpgmais.com.br. Responderemos em até 15 dias úteis.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Transmissão criptografada (TLS 1.3)
• Dados em repouso criptografados (AES-256)
• Acesso restrito por função (RBAC)
• Autenticação de dois fatores disponível para administradores
• Monitoramento contínuo de acessos e anomalias

9. Cookies

Utilizamos cookies estritamente necessários para funcionamento da plataforma (autenticação e preferências de sessão). Não utilizamos cookies de rastreamento publicitário ou analytics de terceiros.

10. Modo voz (fala) nas simulações

Quando você ativa o modo voz em uma simulação, sua fala é capturada pelo microfone e transcrita pelo serviço de reconhecimento de voz do próprio navegador — no Google Chrome e no Microsoft Edge, esse processamento ocorre em servidores do fornecedor do navegador (Google/Microsoft), fora do nosso controle direto. O Roleplayer não armazena o áudio: apenas o texto transcrito é registrado, integrando o transcript da sessão e sujeito às mesmas regras de retenção descritas no item 6. A resposta da IA é reproduzida pelo sintetizador de voz do navegador, sem envio adicional de dados. O modo voz é opcional, exige sua permissão de microfone e pode ser desativado a qualquer momento, mantendo a simulação em modo texto.

11. Contato e DPO

Encarregado de Proteção de Dados (DPO):
Renato Pádua — atendimento@dpgmais.com.br
De Pádua & Gomes Consultoria Empresarial Ltda.
Rua Bento Viana, 544, ap 501, Água Verde — Curitiba/PR — CEP 80240-110

Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd