Política de privacidade

Última atualização: 17 de outubro de 2026

A presente Política de Privacidade explica de que forma a Vindrose sp. z o.o. (sociedade por quotas de direito polaco, spółka z ograniczoną odpowiedzialnością, com sede em ul. Piękna 58c, 50-506 Wrocław, Polónia; inscrita no Registo Judicial Nacional sob o n.º KRS 0001261581, número de identificação fiscal (NIP) 8993066384) (“blablascribe”, “nós” ou “nosso”) recolhe, utiliza, conserva e protege dados pessoais quando o utilizador utiliza o site e os serviços da blablascribe em blablascribe.com (o “Serviço”).

Atuamos como responsável pelo tratamento dos dados pessoais aqui descritos. Em caso de dúvida sobre a presente Política ou sobre a forma como tratamos os dados do utilizador, contacte-nos através do endereço [email protected].

Ao utilizar o Serviço, o utilizador reconhece que leu e compreendeu a presente Política de Privacidade. Caso não concorde com a mesma, não deverá utilizar o Serviço.

1. A quem se aplica a presente Política

A presente Política aplica-se a todas as pessoas que visitam o nosso site, criam uma conta, carregam ou importam ficheiros multimédia para transcrição ou interagem de qualquer outra forma com o Serviço. Abrange os dados pessoais que tratamos sobre o utilizador, quer seja visitante, utilizador registado ou membro de uma conta de equipa.

2. Dados que recolhemos

2.1 Dados de conta e de perfil

• Nome e endereço de correio eletrónico;
• Palavra-passe (conservada sob a forma de hash) ou, caso o utilizador inicie sessão com a Google, o identificador e as informações básicas de perfil que a Google partilha connosco (nome, endereço de correio eletrónico e fotografia de perfil);
• Informações sobre a equipa e a respetiva participação (a equipa a que o utilizador pertence, a sua função, convites).

2.2 Conteúdo que o utilizador carrega ou importa

Para prestar o serviço de transcrição e as funcionalidades conexas, tratamos os ficheiros multimédia que o utilizador carrega e os resultados que geramos a partir deles:

• Ficheiros de áudio e vídeo carregados pelo utilizador;
• Conteúdo multimédia importado por ligação, quando o utilizador cola um URL (por exemplo, do YouTube ou do Vimeo) e obtemos o áudio dessa fonte a seu pedido;
• Transcrições, legendas, traduções e edições produzidas a partir do conteúdo multimédia do utilizador;
• Dobragens criadas pelo utilizador: o guião da dobragem, a fala gerada e, se o utilizador o solicitar, uma versão do seu áudio sem a fala original, de modo a manter apenas a música e os efeitos sonoros;
• Definições conexas escolhidas pelo utilizador (idioma, número de oradores e opções semelhantes).

O conteúdo multimédia pode conter dados pessoais relativos ao utilizador ou a terceiros (vozes, nomes, conteúdo falado). Tratamos esse conteúdo exclusivamente para executar a tarefa solicitada pelo utilizador. Consulte a Secção 5 quanto à forma como a transcrição é processada e a Secção 8 quanto ao prazo de conservação.

2.3 Clones de voz (dados de voz)

Caso o utilizador opte por criar um clone de voz — uma cópia sintética da voz de um orador utilizada para dobrar a sua tradução —, tratamos:

• Uma amostra de voz: até 2 minutos de fala desse orador, extraídos do ficheiro selecionado pelo utilizador;
• O modelo de voz criado a partir da amostra pelo nosso fornecedor de dobragem, a ElevenLabs (consulte a Secção 5);
• Um registo do consentimento: o momento em que o utilizador confirmou o consentimento, o endereço IP de origem e o texto exato com que concordou.

Uma amostra de voz e um modelo de voz podem identificar uma pessoa e podem ser considerados dados biométricos — uma categoria especial de dados pessoais nos termos do artigo 9.º do RGPD e “informação biométrica” nos termos de determinadas leis estaduais dos EUA (por exemplo, a Illinois Biometric Information Privacy Act). Utilizamos os dados de voz apenas para gerar as dobragens que o utilizador solicita na sua própria conta. Não os utilizamos para identificar ou verificar ninguém, não os partilhamos com outros utilizadores e não os vendemos, alugamos, trocamos nem deles retiramos qualquer outro proveito.

O utilizador só pode clonar a sua própria voz ou a voz de uma pessoa que lhe tenha dado autorização para o efeito. Antes de cada clonagem, pedimos ao utilizador que o confirme; sem essa confirmação, não é criado qualquer clone.

2.4 Dados de pagamento

Quando o utilizador adquire um plano pago, os pagamentos são processados pela Stripe. Não recebemos nem conservamos o número completo do cartão. A Stripe fornece-nos informações de faturação limitadas (como o plano, o estado da subscrição, os quatro últimos dígitos e o tipo do cartão e o país de faturação), necessárias para gerir a subscrição.

2.5 Dados de utilização e dados técnicos

• Endereço IP, tipo de dispositivo e de navegador e localização aproximada inferida a partir do IP;
• Dados de registo, como páginas visualizadas, funcionalidades utilizadas, datas e horas e URL de referência;
• Eventos de análise de produto e de publicidade recolhidos através do PostHog, do Microsoft Clarity, do Google Analytics 4, do Pixel da Meta (Facebook) e do Google Ads, apenas quando o utilizador tiver dado o seu consentimento (consulte a Secção 9 sobre cookies e análise).

2.6 Comunicações

As mensagens que o utilizador nos envia (pedidos de apoio, mensagens de correio eletrónico) e os registos das mensagens de correio eletrónico transacionais e de serviço que lhe enviamos através da Brevo.

3. Como utilizamos os dados

• Para criar e gerir a conta e a equipa do utilizador;
• Para prestar o Serviço — transcrição, geração de legendas, tradução, ferramentas de texto com IA (resumos, citações, publicações), dobragem, edição e conversão/compressão de conteúdo multimédia;
• Para processar pagamentos, gerir subscrições e prevenir fraudes;
• Para enviar mensagens transacionais e de serviço (por exemplo, avisos relativos à conta, à faturação e à conservação de ficheiros);
• Para enviar comunicações de marketing ou novidades sobre o produto, quando permitido, cuja receção o utilizador pode cancelar a qualquer momento;
• Para operar, proteger, depurar e melhorar o Serviço, incluindo a análise;
• Para cumprir obrigações legais e para declarar, exercer ou defender direitos num processo judicial.

4. Fundamentos jurídicos do tratamento (RGPD)

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), baseamo-nos nos seguintes fundamentos jurídicos:

• Execução de um contrato — para prestar o Serviço contratado pelo utilizador, incluindo o tratamento do seu conteúdo multimédia e a gestão da sua subscrição;
• Consentimento — para comunicações de marketing opcionais e para cookies/análise não essenciais; o utilizador pode retirar o consentimento a qualquer momento;
• Consentimento explícito (artigo 9.º, n.º 2, alínea a), do RGPD) — para criar e utilizar um clone de voz. O utilizador presta-o sempre que cria um clone e pode retirá-lo a qualquer momento eliminando a voz (consulte a Secção 8);
• Interesses legítimos — para proteger e melhorar o Serviço, prevenir abusos e fraudes e comunicar com o utilizador sobre a sua conta, ponderados face aos direitos do utilizador;
• Obrigação jurídica — para cumprir requisitos contabilísticos, fiscais e outros requisitos legais.

5. Como é processado o conteúdo do utilizador

A transcrição, a geração de legendas e a separação da fala da música e dos efeitos sonoros são executadas na nossa própria infraestrutura, na Alemanha. O áudio e o vídeo do utilizador não são enviados a fornecedores de IA terceiros para estas tarefas.

Algumas funcionalidades recorrem a fornecedores de IA terceiros, e apenas quando o utilizador as utiliza:

• Tradução e ferramentas de texto com IA (resumos, citações, publicações, questionários) e preparação do guião de uma dobragem — enviamos o texto da transcrição para a Google Gemini API. O áudio e o vídeo não são enviados;
• Dobragem — enviamos o guião da dobragem para a ElevenLabs, que gera a fala. Se o utilizador criar um clone de voz, enviamos também à ElevenLabs a amostra de voz (consulte a Secção 2.3) para que esta possa criar o modelo de voz. O modelo de voz existe na ElevenLabs apenas enquanto a dobragem está a ser gerada e é aí eliminado automaticamente poucos minutos após a última utilização; a amostra propriamente dita permanece connosco (consulte a Secção 8).

Estes fornecedores atuam como nossos subcontratantes ao abrigo de acordos de tratamento de dados e só podem utilizar os dados do utilizador para nos prestarem estes serviços. Do nosso lado, o acesso ao conteúdo do utilizador está limitado aos sistemas e ao pessoal autorizado que dele necessitam para operar o Serviço e prestar apoio.

Quando o utilizador importa conteúdo multimédia por ligação, obtemos o áudio da fonte indicada apenas para realizar a transcrição solicitada. O utilizador é responsável por garantir que detém os direitos necessários para carregar esse conteúdo (consulte os nossos Termos de Serviço).

6. Quando partilhamos dados

Não vendemos os dados pessoais do utilizador. Partilhamo-los apenas com prestadores de serviços (“subcontratantes”) que atuam segundo as nossas instruções, e apenas na medida do necessário para operar o Serviço:

• Stripe — processamento de pagamentos e gestão de subscrições;
• Brevo — envio de mensagens de correio eletrónico transacionais e de marketing;
• PostHog — análise de produto (visualizações de páginas, utilização de funcionalidades);
• Microsoft Clarity — gravação de sessões e mapas de calor, utilizados para diagnosticar problemas de usabilidade;
• Google (Google Analytics 4) — medição de audiências do site;
• Google (Google Ads) — medição dos anúncios que geram registos e compras (medição de conversões) e otimização da nossa publicidade;
• Meta Platforms (Pixel da Meta/Facebook e Conversions API) — medição e otimização da nossa publicidade;
• Google (Gemini API) — tradução, ferramentas de texto com IA e guiões de dobragem (apenas texto; consulte a Secção 5);
• ElevenLabs — geração de fala para dobragens e, caso o utilizador crie um, o modelo de voz de um clone de voz (consulte a Secção 5);
• Hetzner Online GmbH — alojamento e armazenamento do Serviço e do conteúdo do utilizador, em centros de dados situados na Alemanha (União Europeia);
• Consultores profissionais, ou autoridades e tribunais quando exigido por lei, ou para proteger os nossos direitos.

Cada subcontratante está vinculado por um acordo de tratamento de dados e só pode utilizar os dados do utilizador para nos prestar serviços.

7. Transferências internacionais de dados

Os dados de conta e o conteúdo multimédia carregado pelo utilizador são conservados em servidores situados na Alemanha, na União Europeia. Alguns dos nossos outros subcontratantes — por exemplo, fornecedores de pagamentos, de correio eletrónico, de análise e de IA (Google, ElevenLabs) — podem conservar ou tratar dados fora do Espaço Económico Europeu, incluindo nos Estados Unidos. Nesses casos, baseamo-nos em garantias adequadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia ou uma decisão de adequação (incluindo o Quadro de Privacidade de Dados UE-EUA, quando o fornecedor estiver certificado). O utilizador pode solicitar mais informações através do endereço [email protected].

8. Prazo de conservação dos dados

Os dados de conta são conservados enquanto a conta estiver ativa e durante um período razoável após esse momento, conforme necessário para fins legais, contabilísticos e de segurança.

O conteúdo multimédia carregado e importado, as transcrições e as legendas são conservados em função do plano do utilizador:

• Starter — os ficheiros são mantidos no armazenamento ativo durante 30 dias;
• Planos pagos — os ficheiros são mantidos enquanto a subscrição estiver ativa. Em caso de cancelamento, continuam recuperáveis durante um período de conservação que depende do plano — 60 dias no Creator, 9 meses no Pro e 18 meses no Business —, findo o qual são eliminados definitivamente.

Antes de os ficheiros serem eliminados, enviamos mensagens de correio eletrónico de aviso com antecedência (normalmente 14 dias e 3 dias antes). O utilizador pode também eliminar os seus ficheiros a qualquer momento na sua conta, o que os remove do armazenamento ativo.

As dobragens (fala gerada, guiões de dobragem e versões do áudio do utilizador sem fala) são conservadas juntamente com o ficheiro a que pertencem e são eliminadas com ele, segundo as mesmas regras.

Os clones de voz seguem um calendário próprio, uma vez que um clone fica guardado na conta do utilizador e não associado a um único ficheiro:

• A amostra de voz e o registo do consentimento do clone são conservados até ao que ocorrer primeiro: o utilizador eliminar a voz (na janela de dobragem, “Eliminar”), a sua conta ser eliminada ou decorrerem 12 meses sem que a voz seja utilizada. Em seguida, são destruídos definitivamente. Em qualquer caso, não os conservamos por mais tempo do que o exigido pela finalidade — criar as dobragens que o utilizador solicita;
• O modelo de voz na ElevenLabs é criado apenas durante o tempo em que uma dobragem está a ser gerada e é eliminado automaticamente poucos minutos após a última utilização;
• A eliminação do ficheiro de onde a amostra foi extraída não elimina a voz; para a remover, elimine a própria voz.

9. Cookies e análise

Utilizamos cookies e tecnologias semelhantes (armazenamento local, píxeis) para manter a sessão do utilizador iniciada, memorizar as suas preferências, proteger o Serviço e — com o seu consentimento — compreender a forma como o Serviço é utilizado e medir a nossa publicidade.

9.1 Categorias que utilizamos

• Estritamente necessários — cookies de sessão, de segurança (CSRF) e de idioma definidos por nós. São necessários para o funcionamento do Serviço, não são utilizados para rastreamento e não podem ser desativados;
• Análise — definidos pelo PostHog, pelo Microsoft Clarity e pelo Google Analytics 4 para medir a forma como o Serviço é encontrado e utilizado. O Clarity grava também reproduções de sessões anonimizadas (movimentos do rato, cliques, deslocamento da página) para nos ajudar a identificar problemas de usabilidade; as teclas premidas em campos de introdução de dados não são gravadas;
• Marketing — definidos pelo Pixel da Meta (Facebook) e pelo Google Ads para medir o desempenho da nossa publicidade e apresentar anúncios mais relevantes. Quando o utilizador se regista ou efetua uma compra depois de clicar num dos nossos anúncios, comunicamos esse evento à plataforma de anúncios. Para o associar ao anúncio com maior precisão, o Google Ads recebe o endereço de correio eletrónico do utilizador sob a forma de hash (codificado de forma irreversível) (“conversões otimizadas”).

9.2 A escolha do utilizador

As tecnologias de análise e de marketing são carregadas apenas após o consentimento do utilizador. Na primeira visita, um banner de cookies pede ao utilizador que aceite todos, rejeite todos ou escolha as categorias individualmente; até que seja feita uma escolha, não é carregado qualquer script de análise ou de publicidade nem é definido qualquer cookie desse tipo. Rejeitar é tão fácil como aceitar, e nada no Serviço depende da resposta do utilizador.

A escolha do utilizador aplica-se tanto ao nosso site (blablascribe.ai) como à aplicação web (app.blablascribe.ai), pelo que a pergunta é feita apenas uma vez. O utilizador pode alterá-la ou retirá-la a qualquer momento através da ligação “Definições de cookies” no rodapé de cada página do site ou nas definições da sua conta na aplicação. A retirada do consentimento interrompe a recolha futura e apaga do navegador os cookies dos fornecedores em causa; não afeta o tratamento efetuado antes da retirada. A escolha fica guardada no navegador do utilizador (um cookie e o armazenamento local) durante 12 meses, após os quais voltamos a perguntar; voltamos também a perguntar quando acrescentamos um novo fornecedor a uma categoria. Limpar o armazenamento do navegador repõe a escolha.

Se o navegador do utilizador enviar um sinal Global Privacy Control ou Do Not Track, tratamo-lo como recusa das tecnologias de análise e de marketing, salvo se o utilizador tiver escolhido explicitamente outra opção nas nossas definições de cookies. Para o Google Analytics e o Google Ads, utilizamos adicionalmente o Modo de consentimento da Google (Google Consent Mode), pelo que o armazenamento para fins de publicidade e de análise permanece desativado até que o utilizador dê o seu consentimento.

O utilizador pode também bloquear ou eliminar cookies nas definições do seu navegador; nesse caso, a falta dos cookies estritamente necessários pode impedir o funcionamento de partes do Serviço.

9.3 Fundamento jurídico e transferências

O fundamento jurídico para os cookies de análise e de marketing é o consentimento do utilizador (artigo 6.º, n.º 1, alínea a), do RGPD e a legislação nacional aplicável que transpõe a Diretiva relativa à privacidade e às comunicações eletrónicas). Os cookies estritamente necessários baseiam-se no nosso interesse legítimo em prestar um Serviço seguro e funcional. Alguns destes fornecedores estão estabelecidos fora do EEE; consulte a Secção 7 sobre transferências internacionais.

10. Direitos do utilizador

Nos termos do RGPD, o utilizador tem o direito de:

• Aceder aos dados pessoais que conservamos a seu respeito;
• Retificar dados inexatos ou incompletos;
• Apagar os seus dados (“direito a ser esquecido”);
• Limitar determinados tratamentos ou opor-se aos mesmos;
• Portabilidade dos dados — receber os seus dados num formato estruturado e de leitura automática;
• Retirar o consentimento a qualquer momento, sem comprometer o tratamento já efetuado — no caso de um clone de voz, elimine a voz na janela de dobragem ou peça-nos que a eliminemos;
• Apresentar reclamação junto da sua autoridade de controlo, nomeadamente junto do Presidente do Gabinete de Proteção de Dados Pessoais (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Varsóvia, Polónia.

O utilizador pode exercer a maioria dos direitos diretamente nas definições da sua conta ou contactando-nos através do endereço [email protected]. Responderemos no prazo legalmente previsto.

11. Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os dados do utilizador, incluindo cifragem em trânsito, controlos de acesso e armazenamento seguro. Nenhum método de transmissão ou armazenamento é totalmente seguro, pelo que não podemos garantir uma segurança absoluta, mas trabalhamos continuamente para proteger as informações do utilizador e notificaremos o utilizador e a autoridade competente de uma violação de dados quando a lei o exigir.

12. Crianças e adolescentes

O Serviço não se destina a menores de 16 anos, e não recolhemos intencionalmente os seus dados pessoais. Se o utilizador tiver motivos para crer que um menor nos forneceu dados pessoais, deverá contactar-nos e procederemos à sua eliminação.

13. Alterações à presente Política

Podemos atualizar periodicamente a presente Política de Privacidade, por exemplo, para refletir alterações na legislação ou no Serviço. Quando introduzirmos alterações relevantes, informaremos o utilizador por correio eletrónico ou através do Serviço. A data de “Última atualização” acima indica quando a versão atual entrou em vigor. A utilização continuada do Serviço após a entrada em vigor das alterações significa que o utilizador aceita a Política atualizada.

14. Contactos

Vindrose sp. z o.o.
ul. Piękna 58c, 50-506 Wrocław, Polónia
E-mail: [email protected]

Para pedidos relativos à privacidade — acesso, retificação, apagamento, portabilidade, oposição ou retirada do consentimento —, escreva para [email protected] e responderemos no prazo legalmente previsto.