Vigente desde: 30 de setembro de 2026

1. Introdução

Esta Política descreve como a Enzo Notes, marca da Hineh Tecnologia Ltda. (CNPJ 69.280.849/0001-62) – doravante “nós” – trata dados pessoais dos usuários do aplicativo Enzo e das páginas públicas do produto em que esta Política estiver vinculada, incluindo enzonotes.com e waggsai.com, em conformidade com a Lei 13.709/2018 (LGPD), bem como as políticas da Apple App Store e do Google Play.

2. Dados Coletados

• Cadastro: e-mail, nome, foto e ID de conta Microsoft/Google/Apple.
• Uso:
  • Áudio: gravado localmente no dispositivo; enviado de forma criptografada aos servidores para transcrição e apagado logo após o processamento. Quando o usuário escolhe expressamente “Enviar para inspeção”, uma cópia do arquivo bruto é armazenada de forma privada, sem processamento como nota, exclusivamente para suporte técnico e por até 14 dias. O aplicativo Enzo grava áudio apenas quando o usuário inicia uma gravação manualmente, e nunca escuta ou grava em segundo plano sem ação do usuário.
  • Transcrição: armazenada com controles de acesso para pesquisa e consulta por usuários autorizados, inclusive por assistentes conectados mediante autenticação e consentimento.
  • Notas geradas: resumo entregue ao usuário e salvo para exibição no app e compartilhamento externo.
  • Minutos consumidos e logs operacionais.
  • Diagnóstico técnico: registros técnicos do aplicativo (logs) e informações sobre a versão, o dispositivo e o erro podem ser enviados automaticamente quando uma falha é detectada e, periodicamente, para ajudar a equipe de suporte a investigar problemas. Antes do envio, aplicamos medidas para reduzir a presença de dados pessoais e sensíveis. O acesso é restrito à equipe de suporte, e esses dados são excluídos em até 14 dias. O envio não utiliza o microfone nem cria novas gravações de áudio.
  • Pedidos de ajuda: quando o usuário abre o formulário de Ajuda, tratamos a descrição do problema e o número de celular/WhatsApp informado, que passa a integrar o perfil da conta. Os registros técnicos disponíveis podem ser anexados ao pedido conforme o aviso exibido antes do envio.
• Pagamentos: transaction ID fornecido pela Apple/Google (não armazenamos dados de cartão).
• Dispositivo: modelo, sistema operacional, idioma, identificadores de publicidade.
• Analytics e cookies: nas páginas públicas, podemos coletar eventos de navegação, páginas visitadas, origem da visita, informações aproximadas de localização, navegador/dispositivo e identificadores como cookies ou client IDs do Google Analytics. Não enviamos áudios, transcrições ou notas geradas ao Google Analytics.
• Medição própria de campanhas: registramos em nossos servidores eventos pseudônimos mínimos da jornada de compra, como visualização da oferta, clique em chamada para ação e início do formulário. Esses eventos não contêm e-mail e são vinculados a um identificador aleatório de atribuição e, quando presentes na URL, aos parâmetros da campanha.

3. Finalidades e Bases Legais

Finalidade Base legal (LGPD) Fornecer resumo de áudios Execução de contrato (art. 7, V) Processar pagamentos de assinatura Execução de contrato Enviar comunicações operacionais Legítimo interesse (art. 7, IX) Melhorar o serviço e prevenir fraudes Legítimo interesse Diagnosticar falhas e prestar suporte Legítimo interesse (art. 7, IX) Investigar uma gravação enviada voluntariamente para suporte Consentimento (art. 7, I) Medir audiência e desempenho das páginas públicas Legítimo interesse ou consentimento, quando exigido Cumprir obrigações legais (e.g. fiscais) Obrigação legal (art. 7, II) Marketing opcional (newsletter) Consentimento (art. 7, I)

4. Compartilhamento com Terceiros

• Apple / Google – processamento de pagamentos.
• AssemblyAI e OpenAI – processamento de áudio e geração de texto (DPAs vigentes).
• Google Analytics – medição de audiência e desempenho das páginas públicas; não compartilhamos áudio, transcrições ou notas geradas com essa ferramenta.
• Hospedagem e backup em nuvem (AWS | GCP).
• Autoridades públicas, se exigido por lei.

Enzo AI e assistentes conectados

Ao conectar sua conta Enzo a um assistente compatível, você autoriza o aplicativo conectado a consultar as transcrições e correções de notas às quais sua conta tem acesso. Conforme cada consulta, são enviados identificação da conta, metadados e datas de reuniões, trechos ou páginas de transcrição, nomes de interlocutores quando disponíveis, correções registradas e referências ao conteúdo de origem.

A conexão inicial é somente leitura, respeita as permissões atuais da conta, equipe e organização e não grava áudio, cria notas, altera registros ou envia mensagens. Os dados consultados são recebidos pelo provedor do assistente que você escolheu, cujo tratamento também depende dos termos, política de privacidade e configurações desse aplicativo. Use apenas assistentes autorizados pela sua organização.

Você pode revogar o acesso em Conexões do Enzo. A revogação impede novas consultas e renovações dessa conexão, mas não apaga dados já recebidos pelo assistente. A retenção desses dados pelo destinatário segue as condições dele. Contas desativadas ou excluídas perdem o acesso.

Para segurança e operação, registramos a ferramenta consultada, um identificador interno da conta, o resultado, códigos de erro e a duração da chamada. Esses registros operacionais seguem os prazos de retenção descritos nesta Política e não incluem o conteúdo das transcrições, senhas ou tokens de acesso.

5. Transferência Internacional

Alguns dados são processados em servidores nos Estados Unidos. Adotamos cláusulas contratuais padrão e mecanismos equivalentes reconhecidos pela LGPD para garantir proteção adequada.

6. Segurança da Informação

Utilizamos criptografia TLS 1.2+, controles de acesso de privilégio mínimo e registros de auditoria. Nenhum método é 100 % seguro, mas seguimos padrões ISO 27001-inspired. As transcrições integrais são mantidas em banco isolado, protegidas por criptografia “em repouso” e chaves de serviço com least-privilege, com acesso limitado às permissões aplicáveis à conta, equipe e organização.

7. Retenção de Dados

Os arquivos de áudio são excluídos automaticamente logo após a conclusão da transcrição. As transcrições integrais são mantidas apenas enquanto a conta permanecer ativa, em ambiente restrito e criptografado. Se o usuário excluir a conta, iniciaremos a remoção definitiva desses textos em até 15 dias — prazo máximo para conclusão do processo. Logs e dados de diagnóstico são excluídos automaticamente em até 14 dias. O número de celular informado no formulário de Ajuda permanece no perfil enquanto a conta estiver ativa ou até ser corrigido ou excluído a pedido do titular. Comunicações de suporte podem ser mantidas pelo tempo necessário para atender à solicitação e resguardar direitos. Outros logs operacionais pseudonimizados podem ser mantidos por 24 meses para segurança e auditoria. Eventos pseudônimos de medição própria de campanhas são mantidos por até 180 dias.

8. Direitos do Titular

Você pode exercer: confirmação, acesso, correção, anonimização, portabilidade, eliminação, revogação de consentimento e revisão de decisões automatizadas.

9. Como Exercê-los

Envie e-mail para contact@enzonotes.com com o assunto “Direitos LGPD”. Responderemos em até 15 dias.

10. Crianças e Adolescentes

O Enzo não se destina a menores de 13 anos. Caso identifique uso indevido, contate-nos para exclusão imediata.

11. Alterações desta Política

Podemos atualizar esta Política. Avisaremos no app ou por e-mail. Uso contínuo após a data de vigência significa concordância com a nova versão.

12. Encarregado (DPO) e Contato

Encarregado pelo tratamento de dados:
Equipe de Privacidade Enzo Notes — Hineh Tecnologia Ltda.
CNPJ 69.280.849/0001-62
E-mail: contact@enzonotes.com