Sem letra miúda.
Política de privacidade
Última atualização: 17 de setembro de 2026.
Esta política explica o que a Vozea coleta, para quê, com quem compartilha e como você pede acesso, correção ou remoção. Ela vale para o site vozea.io, o aplicativo (vozea.io/app), a página pública de depoimentos de cada empresa, os widgets e a extensão de navegador da Vozea.
Quem é quem (LGPD)
A Vozea é um serviço para empresas coletarem, organizarem e publicarem depoimentos dos seus clientes. Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), a empresa cliente — a que abre a conta e decide pedir, aprovar e publicar depoimentos — é a controladora dos dados pessoais que passam pela plataforma: os dados dos clientes dela e das pessoas cujos depoimentos ela guarda.
A Vozea é operadora: trata esses dados em nome da empresa cliente, seguindo as instruções dela (o que ela configura no app) e esta política. Para os dados da própria conta — o e-mail de quem entra, a senha, o nome da empresa — a Vozea é controladora.
Na prática: se você deu um depoimento a uma empresa e quer que ele saia do ar, quem decide é a empresa; nós ajudamos a chegar até ela e cumprimos o que ela determinar (veja Dados de terceiros).
O que coletamos da empresa cliente
Ao abrir e usar uma conta, a empresa cliente nos entrega, e nós guardamos:
- Cadastro: nome da empresa, e-mail e senha de quem entra (a senha fica guardada só como hash, nunca em claro), logo, cores e textos da página pública, CNPJ quando informado, e — se a pessoa entrar com Google — o e-mail, o nome e a foto que o Google devolve.
- Contatos para pedir depoimento: nome, e-mail, telefone (WhatsApp), o que a pessoa comprou e quando, informados pela empresa à mão, por planilha ou por uma plataforma de venda que ela conectar (Hotmart, Kiwify, Shopify, Nuvemshop ou um webhook próprio). Usamos só para enviar o pedido e os lembretes em nome da empresa.
- Depoimentos recebidos: nome de quem deu o depoimento, o que a pessoa disse (texto, foto, vídeo ou áudio), nota, e-mail quando ela informa, o texto exato do consentimento com data, hora, endereço IP e navegador de quem enviou pelo link de coleta, e o que a empresa acrescenta (etiquetas, destaque, correções de texto — o original fica guardado).
- Avaliações públicas importadas de plataformas que a empresa conectar (Google, iFood, Reclame AQUI, Mercado Livre): nome ou iniciais do autor, texto, nota, data, foto do autor por link e o link da avaliação original.
- Métricas de uso das páginas públicas e widgets: contagem de visualizações e cliques por dia e por peça. Não guardamos IP, navegador nem cookie do visitante.
- Registros técnicos do servidor (data, rota, erros) pelo tempo necessário para diagnosticar problemas.
O que a extensão de navegador faz
A extensão da Vozea para Chrome, Edge, Brave e Vivaldi captura prova social de uma página e dá acesso rápido aos depoimentos, links de coleta e widgets da conta. Com precisão:
- Ela só lê uma página quando você aciona: clicando no ícone e escolhendo um modo de captura, ou usando o item “Salvar na Vozea” do menu do botão direito sobre um texto selecionado. Ela não roda em segundo plano, não observa a navegação e não pede permissão ampla de acesso a todos os sites — a permissão de leitura vale só para a aba em que você agiu, no momento em que agiu.
- O que ela envia para a sua conta na Vozea, e só depois de você revisar e clicar em Salvar: o texto que você selecionou ou marcou, a imagem que você recortou ou a captura da área visível da aba (guardada como comprovação da origem), a foto do autor quando você a marca, e a URL, o título e a data da página. A imagem de um recorte pode ser enviada à leitura por inteligência artificial (veja Com quem compartilhamos) para preencher os campos que você depois confere.
- O que ela NÃO envia: histórico de navegação, senhas, cookies, formulários, nem o conteúdo de nenhuma página sem o seu gesto. Ela não acessa páginas abertas em outras abas.
- O que ela guarda no seu navegador: o token da conexão com a sua conta (revogável em Configurações › Extensão do navegador no app, ou em “Sair” na própria extensão), o endereço do app e a fila do que você capturou e ainda não salvou.
- Ao instalar, ela abre a página de conexão do app: você entra na sua conta e clica em Conectar. Nada é copiado à mão. A conexão expira sozinha depois de 90 dias sem uso.
Dados de terceiros nos depoimentos
Quando uma empresa cliente captura um elogio público — um comentário, uma avaliação, uma mensagem que ela recebeu — os dados daquela pessoa (nome, foto, o que escreveu) passam a ser tratados sob a responsabilidade da empresa, que é a controladora. A Vozea guarda a origem de cada captura (a página, o título, a data e a imagem) justamente para que a procedência seja verificável.
Se você aparece num depoimento e quer que ele seja corrigido ou removido, fale com a empresa que o publicou. Se não conseguir, ou se preferir, escreva para contato@vozea.io com o nome da empresa e o link da página onde o depoimento aparece: encaminhamos o pedido à empresa e, sendo o caso de a empresa não responder em prazo razoável ou de o conteúdo violar esta política, removemos o depoimento das páginas e widgets que hospedamos.
Depoimentos enviados pelo link de coleta trazem o consentimento da própria pessoa, gravado com data, hora e o texto exato do que ela autorizou; ela pode revogá-lo a qualquer momento pelo mesmo canal.
Com quem compartilhamos (subprocessadores)
A Vozea não vende dados e não os usa para publicidade. Para funcionar, o serviço usa os fornecedores abaixo, cada um só para a finalidade indicada. A lista reflete o que o sistema usa de fato; quando um deles muda, esta política é atualizada.
| Fornecedor | Para quê | Dados envolvidos | Onde trata |
|---|---|---|---|
| Hostinger (servidor) | Hospedar o app, o banco de dados e os arquivos enviados (fotos, vídeos, prints, logos); backup diário automático, mantidas as 14 cópias mais recentes. | Tudo o que está descrito nesta política. | Servidor no Brasil |
| Resend | Enviar os e-mails do serviço: pedidos de depoimento e lembretes em nome da empresa, avisos de depoimento novo, senha, resumo do mês. | E-mail e nome do destinatário; o conteúdo da mensagem. | Região São Paulo (Brasil) |
| Google — Gemini API | Ler um print (captura de tela) enviado pela empresa — pelo app ou pela extensão — e extrair o texto, o nome, a nota e a data do depoimento, que a empresa confere antes de salvar. | A imagem enviada, que pode conter nome, foto e texto de terceiros. | Estados Unidos e outros países onde o Google opera |
| Google — Entrar com Google e Places | Login com a conta Google (opcional) e localizar o perfil da empresa no Google ao conectar a fonte. | E-mail, nome e foto da conta Google; nome e endereço da empresa. | Estados Unidos e outros países onde o Google opera |
| Apify e Outscraper | Buscar as avaliações públicas da empresa em plataformas que ela conectar (Google, iFood, Reclame AQUI), quando a empresa liga a fonte. | O identificador ou link público da empresa na plataforma; as avaliações públicas devolvidas. | Estados Unidos e União Europeia |
| Mercado Livre e Nuvemshop | Só quando a empresa conecta a conta dela: trazer opiniões de anúncios (Mercado Livre) ou receber pedidos pagos (Nuvemshop) para pedir o depoimento. | Token de acesso autorizado pela empresa (guardado cifrado); os dados que a plataforma envia. | Brasil e Argentina (Mercado Livre); Brasil (Nuvemshop) |
| Telegram | Só quando a empresa conecta uma conversa: avisar sobre depoimentos novos. | Identificador da conversa; nome do autor, trecho e origem de cada depoimento avisado. | Fora do Brasil (Telegram não divulga a localização dos servidores) |
| Stripe | Cobrança por cartão dos planos pagos, quando ligada na conta. | Dados de pagamento, tratados pela Stripe; a Vozea guarda só identificadores da assinatura. | Estados Unidos, Irlanda e outros países onde a Stripe opera |
Não usamos ferramentas de analytics de terceiros nem redes de anúncios no site ou no app.
Transferência internacional de dados
Parte do tratamento acontece fora do Brasil, porque alguns fornecedores acima operam em outros países. Especificamente: a leitura de prints por inteligência artificial usa a Gemini API do Google, que trata a imagem nos Estados Unidos e em outros países onde o Google opera; a busca de avaliações públicas usa a Apify e a Outscraper, que operam nos Estados Unidos e na União Europeia; os avisos pelo Telegram passam pelos servidores do Telegram, fora do Brasil; e, quando a cobrança por cartão estiver ligada, a Stripe trata os dados de pagamento nos Estados Unidos, na Irlanda e em outros países onde opera. O Entrar com Google e o Places também são serviços do Google.
Cada uma dessas transferências acontece só para a finalidade indicada na tabela e só quando a empresa usa o recurso correspondente (ler um print, conectar uma fonte, ligar o Telegram, pagar por cartão). O banco de dados, os arquivos e o envio de e-mail ficam no Brasil.
Sobre a Gemini API: a Vozea usa o nível pago da API (Paid Services). Pelos Termos Adicionais da Gemini API do Google (versão de 23 de março de 2026), nesse nível o Google não usa os prompts — o que inclui as imagens enviadas — nem as respostas para melhorar os produtos dele; o Google registra prompts e respostas por um período limitado, apenas para detectar e impedir violações da política de uso proibido do serviço. Mesmo assim, a imagem inteira é enviada: antes de ler um print, confira se ele não traz mais do que o depoimento.
Retenção e exclusão
- Os dados da conta e os depoimentos ficam guardados enquanto a conta existir. Não há prazo automático de expiração para depoimentos aprovados: eles são o conteúdo que a empresa publica.
- O que a empresa manda para a lixeira fica lá por 30 dias e depois é apagado de vez, com os arquivos. “Excluir de vez” apaga na hora.
- Pedidos de depoimento que não foram respondidos param de ser enviados quando a empresa os interrompe ou quando a régua de lembretes termina; o registro fica na fila da empresa.
- Hoje não há um botão de excluir a conta no app. Para encerrar uma conta e apagar todos os dados dela, a empresa escreve para contato@vozea.io pelo e-mail cadastrado; fazemos a exclusão e confirmamos por e-mail. Os backups diários guardam as 14 cópias mais recentes, então uma cópia pode existir por até 14 dias depois da exclusão.
Segurança
- Os dados ficam num servidor dedicado à Vozea, no Brasil, com o banco de dados e os arquivos fora da área pública; o acesso administrativo é restrito à equipe da Vozea, por chave, e o serviço roda com um usuário de sistema sem privilégios.
- Senhas são guardadas só como hash (scrypt). Tokens de acesso da extensão e chaves da API pública são guardados só como hash; tokens de plataformas conectadas (Mercado Livre, Nuvemshop) ficam cifrados. Todo o tráfego entre o navegador e a Vozea usa HTTPS.
- Os webhooks que a Vozea envia ao sistema da empresa são assinados (HMAC), para o receptor conferir a origem.
- Backups automáticos diários, com as 14 cópias mais recentes.
- Nenhum sistema é infalível. Se identificarmos um incidente de segurança com dados pessoais, avisaremos as empresas afetadas e a autoridade competente conforme a lei exige.
Seus direitos
Titular dos dados — seja você a pessoa da empresa cliente, um cliente dela ou alguém que aparece num depoimento — pode pedir, nos termos da LGPD:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade, na medida do que a lei e a regulamentação permitirem;
- informação sobre com quem compartilhamos;
- revogação do consentimento, quando o tratamento se basear nele — por exemplo, o consentimento dado ao enviar um depoimento pelo link de coleta.
Como pedir: escreva para contato@vozea.io dizendo quem você é e o que precisa. Quando o dado for tratado em nome de uma empresa cliente, encaminhamos o pedido a ela e acompanhamos a resposta. Respondemos por e-mail.
Cookies
O app usa cookies só para manter a sessão de quem está logado e lembrar a empresa selecionada (e, por 30 dias, de qual página ou widget veio quem se cadastrou por indicação). O site e as páginas públicas não usam cookies de rastreamento nem de publicidade. Os widgets instalados em sites de terceiros não gravam cookies no visitante.
Mudanças nesta política
Quando esta política mudar, a data no topo é atualizada e, se a mudança afetar como tratamos os dados, avisamos as empresas clientes pelo e-mail da conta.
Contato
Vozea — contato@vozea.io. É o canal para dúvidas, pedidos de titulares e comunicações sobre proteção de dados.
