Política de Privacidade
Como a Intravo Corp lida, criptografa e isola dados em toda a nossa aplicação operadora do Windows e interfaces de participantes.
1. Visão geral e escopo
[TEXTO LEGAL] Esta seção descreve o escopo operacional geral da Intravo Corp ("Intravo", "nós", "nos" ou "nossa") na entrega de serviços de interpretação multilíngue em tempo real. Compromissos legais formais e definições estatutárias estão pendentes de revisão legal final.
A Intravo Corp é projetada em torno de um princípio fundamental: seu áudio de reunião, transcrições ao vivo e informações pessoais pertencem a você. Nossa arquitetura isola o processamento para o ambiente local do operador e minimiza a exposição na nuvem sempre que tecnicamente viável.
Esta política se aplica ao nosso aplicativo de operador do Windows, ao player da web para participantes, aos aplicativos móveis e aos serviços de eventos de luvas brancas.
2. Onde os dados de sessão são armazenados
[TEXTO LEGAL] Cláusula padrão de espaço reservado que rege o processamento de desktop local e a propriedade do cliente dos arquivos de mídia locais gerados durante as sessões.
Ao contrário dos serviços de conferência em nuvem que centralizam as gravações em servidores remotos, o aplicativo do operador do Windows da Intravo salva as gravações de áudio apenas na máquina local do operador. Transcrições e logs de sessão também são enviados para o seu próprio portal de cliente para criar seus relatórios — a menos que um BAA esteja em vigor, caso em que nada da reunião é enviado:
- As gravações de áudio por idioma (WAV/MP3) são salvas localmente na máquina do operador e nunca são carregadas.
- Transcrições completas e arquivos de legendas (SRT, VTT) são gerados e armazenados localmente, então enviados para o seu próprio portal para The Honest Report — ou em lugar nenhum, com um BAA.
- Registros de desempenho e The Honest Report (HTML e CSV) são salvos diretamente no disco.
- Chaves de API configuradas no aplicativo de desktop são criptografadas por usuário via a API de Proteção de Dados do Windows (DPAPI).
Com um BAA em vigor, a Intravo Corp não mantém nenhuma cópia de gravações de reuniões, transcrições ou logs em servidores centrais após a conclusão do fluxo de sessão.
3. Dados e Criptografia de Participante
[TEXTO LEGAL] Disposições padrão de espaço reservado que detalham as práticas de manipulação de dados para os participantes da reunião, check-ins dos ouvintes e proteções criptográficas.
Quando os participantes se conectam via web móvel, aplicativos móveis ou quiosques de verificação de rádio, a Intravo protege suas informações pessoais:
- Os detalhes pessoais dos participantes são criptografados usando AES-256-GCM.
- A contagem de presença utiliza um índice cego chaveado, permitindo que os organizadores vejam as métricas de presença sem expor logs de identidade em texto puro.
- Os participantes nunca são obrigados a criar contas de terceiros para ouvir na sala ou online.
4. Modo BAA e Sessões de Saúde
[TEXTO LEGAL] Disposições contratuais que especificam os parâmetros de retenção zero ativados no modo BAA para ambientes de clientes sensíveis e regulamentados.
Para reuniões de saúde, conselhos consultivos clínicos ou discussões corporativas confidenciais, os operadores podem ativar o modo BAA. No modo BAA:
- Nenhum detalhe pessoal ou informação de contato do participante é armazenada em nenhuma circunstância.
- Inscrição de voz para Preservação de Voz é estritamente recusada e desabilitada.
- Todos os metadados de stream efêmeros são purgados imediatamente após a terminação da sessão.
5. Preservação de Voz & Exclusão Automática em 7 Dias
[TEXTO LEGAL] Termos operacionais que especificam rigorosos cronogramas de retenção, registros de consentimento e exclusão criptográfica automatizada para perfis de voz sintetizados.
Onde a Preservação de Voz é habilitada, os falantes fornecem uma amostra de voz curta para entregar interpretação no seu próprio tom de voz. A Intravo impõe salvaguardas rigorosas:
- Inscrição de voz requer consentimento de palestrante afirmativo, assinado eletronicamente ou confirmado por operador.
- As leituras de áudio são verificadas criptograficamente contra um script designado para evitar matrícula não autorizada a partir de gravações de terceiros.
- Perfis de voz preservados e dados de treinamento são automaticamente excluídos após 7 dias pelo servidor em seu próprio relógio (via um cronograma de purga horária).
- A exclusão é verificada e confirmada com nossos provedores de voz, enquanto a documentação de consentimento é arquivada para cumprimento.
6. Dados em Trânsito & Credenciais de Síntese
[TEXTO LEGAL] Definições técnicas relacionadas a protocolos de trânsito criptográfico, vida útil de credenciais e governança de controle de acesso.
Toda a comunicação entre dispositivos de cliente, o PC do operador e os nós de síntese é protegida em trânsito usando criptografia TLS padrão da indústria. A síntese premium utiliza credenciais de uso único e de curta duração, cunhadas por sessão, que expiram automaticamente. O acesso do operador é governado por meio do Google ou Microsoft Single Sign-On (SSO) com isolamento de domínio organizacional completo.
7. Acordos de Processamento de Dados e Contato
[TEXTO LEGAL] Orientação padrão de espaço reservado para a execução de Acordos de Processamento de Dados (DPAs) específicos do cliente e a apresentação de questionários de segurança formais.
Organizações que exigem Acordos Formais de Processamento de Dados (DPAs) ou questionários de segurança de fornecedores concluídos podem contatar nossa equipe de segurança diretamente:
Contate nossa Equipe de Privacidade e Segurança
Trabalhamos diretamente com equipes de conformidade e jurídicas de empresas para revisar arquitetura, fornecer documentação e executar DPAs bilaterais.