Política de privacidade

Esta página explica o que o Carona faz com os dados de quem usa o serviço e de quem aparece nas gravações. Tentamos dizer só o essencial, sem juridiquês.

Quem somos e a quem esta política se aplica

O Carona é um serviço para empresas com times de venda presencial, mantido por Allan Casado, em São Paulo (SP). Ele tem quatro partes:

• App no celular (iOS e Android): o vendedor grava o áudio da visita a um cliente pelo microfone do celular.
• Carona para Windows: grava reuniões online, captando o microfone do vendedor e o áudio que sai do computador (a voz dos participantes).
• Painel web (app.carona.app): onde gerentes veem as visitas do time, o relatório, a transcrição e fazem comentários.
• Processamento: um serviço em servidor transcreve o áudio e gera o relatório da visita com inteligência artificial.

Esta política também cobre o formulário de acesso antecipado deste site (www.usecarona.com.br).

Não existe cadastro aberto. A empresa que contrata o Carona indica quem vai usar, e a nossa equipe cria as contas. Cada pessoa recebe um convite por e-mail e entra por um link enviado ao e-mail, sem senha.

Quem decide sobre os dados. Pela LGPD, a empresa que contratou o Carona (a empregadora do vendedor) é a controladora dos dados das visitas: áudio, transcrição, relatório e nome do cliente visitado. É ela que decide o que se grava e por quanto tempo se guarda. O Carona é o operador desses dados: trata em nome dela, conforme o contrato. Já os dados de conta dos usuários (nome, e-mail, empresa e papel) e os do formulário deste site são nossos, e por eles o Carona é o controlador.

Mesmo quando o assunto é uma visita, você pode falar direto com a gente: recebemos o pedido e resolvemos junto com a empresa responsável.

Quais dados tratamos

• Dados de conta: nome, e-mail, empresa e papel (gerente ou vendedor), cadastrados pela nossa equipe.
• Aceite do aviso de gravação: data e hora em que o usuário aceitou, no app, o aviso de que precisa informar o cliente antes de gravar.
• Áudio das visitas e reuniões: gravado pelo microfone do celular ou, no Windows, pelo microfone e pelo áudio do computador.
• Transcrição e relatório gerados a partir do áudio.
• Nome ou empresa do cliente visitado, digitado pelo vendedor.
• Comentários que gerentes deixam nas visitas pelo painel.
• Registros do sistema: uso (minutos de áudio processados, custo de IA por visita) e auditoria (quem fez o quê).
• Formulário de acesso antecipado: nome, e-mail, WhatsApp, empresa, cargo, setor e tamanho do time.

O que não coletamos: localização, contatos, fotos, câmera, dados de outros apps ou dados para publicidade. O app não tem anúncios nem rastreadores de terceiros (nenhum SDK de analytics, nenhum pixel). O site não usa cookies de rastreamento.

Para que usamos

• Dados de conta: para dar acesso ao app e ao painel, enviar convites e avisos, e mostrar a cada pessoa só o que é da empresa dela.
• Áudio, transcrição, relatório, cliente visitado e comentários: para entregar o serviço contratado pela empresa, ou seja, registrar a visita, gerar o relatório e permitir que o gerente acompanhe e comente.
• Aceite do aviso de gravação: para registrar que o vendedor foi orientado a avisar o cliente.
• Registros de uso e auditoria: para cobrar pelo uso, controlar custos, dar suporte e apurar o que aconteceu se algo der errado.
• Formulário do site: para conversar com você sobre o acesso antecipado.

Não vendemos nem alugamos dados, e não usamos nada disso para publicidade.

Com quem compartilhamos (subprocessadores)

Usamos alguns serviços que tratam os dados em nosso nome, só para fazer o Carona funcionar:

• Supabase: banco de dados, login e armazenamento dos áudios. Local: Estados Unidos (região us-east-1).
• Google Cloud (API Gemini): transcrição do áudio e geração dos relatórios. O áudio é enviado ao Google só para isso e, pelos termos do plano pago da API, o Google não usa esse conteúdo para treinar modelos. Local: Estados Unidos.
• Railway: servidor que executa o processamento do áudio. Local: Estados Unidos.
• Resend: envio dos e-mails de convite e de aviso. Local: Estados Unidos.
• Expo (EAS): distribuição de atualizações do app no celular. Local: Estados Unidos.
• Vercel: hospedagem deste site e do painel web. Local: Estados Unidos.
• Formspree: recebimento do formulário de acesso antecipado deste site. Local: Estados Unidos.

Dentro da empresa cliente, as visitas são vistas pelo vendedor que gravou e pelos gerentes da mesma empresa. A equipe do Carona acessa esses dados só quando necessário para suporte e operação.

Onde ficam e transferência internacional

Todos os serviços listados acima ficam nos Estados Unidos. Isso significa que os dados são transferidos para fora do Brasil. A LGPD permite essa transferência internacional nas hipóteses do artigo 33, e os dados continuam protegidos pelas mesmas regras desta política.

Por quanto tempo guardamos

• Áudio: até o prazo definido pela empresa cliente, que por padrão é de 90 dias após a visita. Depois disso, o áudio é apagado automaticamente (a limpeza roda todo dia), e a transcrição e o relatório continuam.
• Transcrição, relatório e comentários: enquanto a visita existir.
• Cliente visitado: enquanto a empresa cliente mantiver o cadastro.
• Dados de conta e aceite do aviso: enquanto a conta existir.
• Registros de uso e auditoria: enquanto a conta da empresa existir.
• Formulário do site: enquanto durar a conversa comercial ou até você pedir a exclusão.

O vendedor pode apagar uma visita no app, e o gerente, no painel. Apagar a visita apaga o áudio, a transcrição, o relatório e os comentários. Para encerrar uma conta, veja como excluir sua conta e seus dados.

Se você foi visitado por alguém que usa o Carona

A conversa só deve ser gravada com o seu conhecimento. Antes da primeira gravação, o app mostra ao vendedor este aviso, que ele precisa aceitar: “Avise o cliente que a visita está sendo gravada. Antes de gravar, diga à pessoa que a conversa será gravada para acompanhamento da sua empresa. Se ela não concordar, não grave.”

A responsável pela gravação é a empresa que fez a visita. Se você quiser saber o que foi gravado ou pedir que a gravação seja apagada, escreva para suporte@usecarona.com.br. Vamos confirmar a sua identidade e resolver o pedido junto com a empresa.

Seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, exclusão, informação sobre com quem são compartilhados e portabilidade. Também pode se opor a um tratamento ou reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para qualquer pedido, escreva para suporte@usecarona.com.br. Se o pedido for sobre dados de uma visita, encaminhamos à empresa responsável e acompanhamos até a conclusão.

Segurança

• Os dados sempre trafegam por conexão criptografada (HTTPS).
• Os áudios ficam em armazenamento privado. Só usuários autenticados da mesma empresa têm acesso, com regras de permissão aplicadas no próprio banco de dados.
• No celular, o áudio que ainda não foi enviado fica numa área privada do app. No Android, ele fica fora do backup do sistema.
• A equipe do Carona só acessa dados de clientes para suporte e operação, e esse acesso fica registrado.

Nenhum sistema é livre de falhas. Se acontecer um incidente que traga risco relevante, avisamos a empresa cliente e a ANPD, como a LGPD determina.

Crianças

O Carona é um serviço para uso profissional e não é dirigido a menores de 18 anos.

Mudanças nesta política

Quando mudarmos algo, atualizamos esta página e a data no topo.

Contato

Carona, mantido por Allan Casado, São Paulo (SP). Dúvidas ou pedidos sobre privacidade: suporte@usecarona.com.br.