01 · O que coletamos
Coletamos os dados necessários para operar a rede de contribuidores da Crowtado: dados de conta (nome, e-mail, telefone), informações de pagamento (meio e identificadores mínimos tokenizados), conteúdo enviado (voz, vídeo, imagem) e os metadados necessários para verificá-lo (geografia, classe do aparelho, horário da captura).
Não coletamos dados biométricos além do que é intrínseco a um clipe de voz ou fotografia, e não rodamos reconhecimento facial nos envios dos contribuidores, exceto para confirmar a presença viva durante a verificação inicial.
02 · Por que coletamos
Os dados de conta e de pagamento servem para operar o serviço e pagar os contribuidores. O conteúdo enviado e seus metadados servem para entregar o produto de dados de treinamento com direitos liberados que vendemos a clientes corporativos.
Todo envio vem acompanhado de um termo de consentimento escrito, cujos termos são legíveis no idioma preferido do contribuidor. Não reaproveitamos envios para usos fora do escopo desse consentimento.
03 · Com quem compartilhamos
O conteúdo enviado, com seus metadados, é entregue a clientes corporativos nos termos da licença deles. As identidades dos contribuidores são pseudonimizadas na entrega; a cadeia documental jurídica é preservada separadamente sob acesso auditado.
Compartilhamos o mínimo necessário com os meios de pagamento (por exemplo, Stripe, M-Pesa, PayPal) para liquidar os pagamentos. Não vendemos, alugamos nem publicamos dados de contribuidores para fins publicitários.
04 · Por quanto tempo guardamos
Os dados de conta são mantidos enquanto a sua conta estiver ativa e por 18 meses após o encerramento, por motivos fiscais e de auditoria. O conteúdo enviado é mantido como parte do catálogo enquanto o consentimento original permitir — tipicamente pela vida útil do conjunto de dados, com direito de revogação conforme descrito na seção 06.
Os registros de pagamento são guardados pelo prazo exigido pela regulamentação financeira aplicável no seu país (tipicamente 5–7 anos).
05 · Onde ficam
A Crowtado armazena dados em clusters regionais: EUA (us-east), UE (eu-central) e APAC (ap-south). Os envios dos contribuidores ficam armazenados no cluster mais próximo do contribuidor no momento da captura; não movemos dados entre regiões sem aviso.
Todos os dados são criptografados em repouso com AES-256 e em trânsito com TLS 1.3. O acesso em produção é registrado e revisado trimestralmente sob nosso programa SOC 2.
06 · Seus direitos
Você pode acessar, exportar, corrigir ou excluir os dados da sua conta a qualquer momento pelo painel. Você pode revogar o consentimento de envios individuais; os envios revogados são retirados da distribuição ativa em até 30 dias, com um registro redigido mantido para auditoria.
Residentes da UE, Reino Unido, Califórnia, Índia e Brasil têm direitos adicionais sob GDPR, UK GDPR, CCPA/CPRA, DPDP e LGPD, respectivamente. Entre em contato com privacy@crowtado.com para exercê-los.
07 · Contato
Dúvidas sobre privacidade: privacy@crowtado.com
Encarregado de proteção de dados: dpo@crowtado.com
Correio: Crowtado Press Office, 320 Atlantic Ave, Brooklyn, NY 11201, USA.