← Ouvia
Português · English

Política de Privacidade

Última atualização: 5 de agosto de 2026

1. Quem somos e a quem esta Política se aplica

A Ouvia é uma plataforma de tecnologia para criação, execução e análise de pesquisas conduzidas por agentes de inteligência artificial, operada pela SCALEMIND CONSULTORIA LTDA., inscrita no CNPJ sob o nº 60.238.900/0001-01, com sede na Avenida Paulista, 726, Sala 1202, Bela Vista, São Paulo/SP, CEP 01310-910 (“ScaleMind”, “Ouvia” ou “nós”).

“Ouvia” é a marca e o nome comercial do produto utilizado pela ScaleMind. A menção à Ouvia nesta Política não significa que a marca esteja registrada perante o Instituto Nacional da Propriedade Industrial.

Esta Política descreve como tratamos dados pessoais relacionados:

Esta Política deve ser lida em conjunto com os Termos de Uso da Ouvia e, no caso de uma pesquisa específica, com o aviso de privacidade ou as informações fornecidas pelo Cliente responsável pela pesquisa.

2. Papéis da Ouvia e do Cliente no tratamento de dados

Os papéis podem variar conforme a operação de tratamento:

2.1. Ouvia como controladora

A Ouvia atua como controladora quando determina as finalidades e os meios essenciais do tratamento, especialmente em relação a:

2.2. Cliente como controlador e Ouvia como operadora

Em relação ao conteúdo das pesquisas e aos dados coletados dos Entrevistados, o Cliente normalmente atua como controlador, pois define o público, o roteiro, as perguntas, as finalidades, as bases legais, os critérios de participação e a utilização dos resultados.

Nessas situações, a Ouvia atua predominantemente como operadora, tratando os dados de acordo com as instruções do Cliente e para prestar os serviços contratados. O Cliente é responsável por fornecer aos Entrevistados as informações exigidas pela legislação, identificar uma base legal adequada e obter autorizações ou consentimentos quando necessários.

Se houver dúvida sobre quem é o controlador de uma pesquisa, o Entrevistado poderá entrar em contato com o Cliente que enviou o convite ou com a Ouvia pelo canal indicado na Seção 17.

3. Dados pessoais que podemos tratar

3.1. Dados de Clientes e Usuários da Plataforma

Podemos tratar:

Os dados completos de cartão de pagamento são processados pelo provedor de pagamentos contratado e, em regra, não ficam disponíveis para a Ouvia.

3.2. Dados de Entrevistados e conteúdo das pesquisas

Dependendo do roteiro e da configuração escolhidos pelo Cliente, podemos tratar:

A Ouvia não exige, por padrão, que o Entrevistado informe nome, CPF, telefone, e-mail ou outro identificador direto. Contudo, o Cliente pode incluir essas informações no roteiro, importar dados para a Plataforma ou solicitar que sejam fornecidas durante a pesquisa. Nessas hipóteses, a responsabilidade pela necessidade, legalidade e transparência da coleta é do Cliente controlador.

A Plataforma também pode registrar dados técnicos estritamente necessários ao funcionamento, à segurança e à prevenção de abuso, como endereço IP, data e hora de acesso e informações básicas do dispositivo.

3.3. Dados sensíveis

Uma pesquisa pode envolver dados sobre saúde, opinião política, religião, origem racial ou étnica, filiação sindical, vida sexual, dados genéticos ou biométricos, entre outros dados considerados sensíveis pela LGPD.

O Cliente somente poderá coletar dados sensíveis quando houver finalidade legítima, necessidade, base legal adequada e salvaguardas compatíveis. A Ouvia tratará esses dados como operadora, conforme as instruções do Cliente, salvo quando a lei atribuir à Ouvia obrigação própria.

4. Como os dados são obtidos

Os dados podem ser obtidos:

5. Para que usamos os dados e bases legais

Quando a Ouvia atua como controladora, pode tratar dados para:

Quando a Ouvia atua como operadora, a base legal para o tratamento dos dados da pesquisa é definida pelo Cliente controlador. O Cliente deve documentar a base legal aplicável aos dados comuns e, quando houver dados sensíveis, uma das hipóteses previstas no artigo 11 da LGPD.

O consentimento não é necessariamente a única base legal possível para uma pesquisa. Quando for utilizado, deverá ser livre, informado, inequívoco e passível de revogação, conforme a legislação aplicável.

6. Agentes de inteligência artificial, gravação e geração de análises

A Ouvia utiliza agentes de inteligência artificial para conduzir entrevistas por voz ou texto, interpretar respostas, produzir transcrições e gerar resumos, classificações, temas, métricas e outros resultados analíticos.

O conteúdo das pesquisas, incluindo áudios, respostas e transcrições, não é utilizado pela Ouvia para treinar modelos gerais de inteligência artificial nem para melhorar produtos ou modelos de terceiros.

A Ouvia poderá utilizar estatísticas de operação agregadas e destinadas a não identificar Clientes ou Entrevistados, como quantidade de pesquisas, duração média, utilização de recursos, taxa de conclusão e volume processado. Essas estatísticas são utilizadas para gestão, capacidade, segurança, faturamento, relatórios empresariais e compreensão do uso do serviço, e não para treinamento de modelos com o conteúdo das entrevistas.

Resultados gerados por inteligência artificial podem conter erros, omissões ou interpretações inadequadas. Eles devem ser avaliados pelo Cliente antes de serem utilizados para decisões relevantes. A Ouvia não toma decisões em nome do Cliente sobre pessoas entrevistadas.

7. Aviso de gravação e responsabilidades do Cliente

Quando uma entrevista for gravada, o Cliente deverá garantir que o Entrevistado receba, antes ou no início da gravação, informações claras sobre:

A Ouvia pode fornecer recursos para apresentar avisos, mas o Cliente é responsável por revisar o conteúdo, adequá-lo à pesquisa e garantir a legalidade da gravação e do tratamento.

8. Com quem os dados podem ser compartilhados

A Ouvia não vende nem aluga dados pessoais. Podemos compartilhar dados, no limite necessário, com:

8.1. Infraestrutura e hospedagem

Utilizamos infraestrutura de servidor virtual privado (VPS) localizada em São Paulo, Brasil, para hospedar componentes da Plataforma, bancos de dados e arquivos, de acordo com a arquitetura técnica aplicável.

8.2. Provedores de agentes de inteligência artificial

Utilizamos provedores especializados em agentes de inteligência artificial, processamento de voz, transcrição, linguagem natural e armazenamento associado à execução das entrevistas. Esses provedores podem tratar e armazenar áudios, transcrições, metadados e instruções necessárias para prestar o serviço.

8.3. Google Analytics e Google Ads

Utilizamos o Google Analytics para compreender como visitantes e Usuários utilizam o site e determinadas áreas da Plataforma, e o Google Ads para veicular e medir campanhas publicitárias (rede de pesquisa, YouTube e remarketing). Esses serviços podem tratar identificadores de cookies, estatísticas de sessão, geolocalização aproximada e informações de navegador e dispositivo. Não devemos enviar a essas ferramentas o conteúdo das pesquisas, áudios, transcrições, nomes, e-mails, telefones, CPF, CNPJ ou outros identificadores diretos.

8.4. Meta e LinkedIn (publicidade)

Utilizamos o Meta Pixel (Facebook/Instagram) e a LinkedIn Insight Tag para medir e otimizar campanhas publicitárias em suas respectivas redes. Esses serviços podem tratar identificadores de cookies, eventos de navegação no site e informações de navegador e dispositivo, associados ao anúncio que originou a visita. Não devemos enviar a essas ferramentas o conteúdo das pesquisas, áudios, transcrições, nomes, e-mails, telefones, CPF, CNPJ ou outros identificadores diretos.

8.5. Pagamentos e serviços empresariais

Podemos compartilhar dados necessários com provedores de pagamento, atualmente incluindo a Stripe, bem como com prestadores de e-mail, autenticação, atendimento, contabilidade, auditoria, segurança e consultoria profissional.

8.6. Autoridades e proteção de direitos

Podemos compartilhar dados para cumprir lei, ordem judicial ou solicitação válida de autoridade, investigar fraude ou incidente, proteger direitos e segurança, ou realizar operação societária, desde que observadas as salvaguardas aplicáveis.

Os fornecedores recebem somente os dados necessários às respectivas finalidades e são submetidos a obrigações contratuais de confidencialidade, segurança e proteção de dados compatíveis com o serviço prestado.

9. Transferências internacionais

Embora a infraestrutura principal da Ouvia esteja localizada em São Paulo, alguns fornecedores, especialmente provedores de agentes de inteligência artificial, analytics, publicidade (Google, Meta, LinkedIn), pagamento, suporte ou segurança, podem tratar dados em outros países.

Quando houver transferência internacional sujeita à LGPD, adotaremos mecanismo legal aplicável, como cláusulas-padrão contratuais aprovadas pela ANPD, cláusulas específicas, decisão de adequação ou outra hipótese prevista na legislação. A transferência será limitada ao necessário para as finalidades informadas.

Informações adicionais sobre categorias de fornecedores, países envolvidos e mecanismos utilizados poderão ser solicitadas pelo canal de privacidade, respeitados segredos comerciais e requisitos de segurança.

10. Cookies e pixels de publicidade

A Ouvia pode utilizar:

Quando exigido pela legislação aplicável, cookies e pixels não necessários somente serão ativados após a escolha do Usuário no aviso de cookies exibido no site. O Usuário poderá revisar ou retirar sua autorização a qualquer momento, sem afetar a legalidade do tratamento anterior.

O Usuário também poderá apagar ou bloquear cookies nas configurações do navegador. O bloqueio de cookies necessários pode prejudicar o funcionamento da Plataforma.

A Ouvia não utiliza o conteúdo das pesquisas para publicidade comportamental e não deve configurar o Google Analytics, o Google Ads, o Meta Pixel ou a LinkedIn Insight Tag para receber informações pessoalmente identificáveis inseridas nas entrevistas.

11. Retenção, cancelamento, backup e exclusão

11.1. Conta ativa

Enquanto a conta do Cliente estiver ativa, os dados de conta, conteúdo das pesquisas, áudios, transcrições, análises e relatórios poderão ser mantidos para disponibilizar as funcionalidades contratadas, respeitados a finalidade, a necessidade e as instruções do Cliente.

Dados fiscais, financeiros, de segurança, prevenção a fraudes e defesa de direitos poderão ser mantidos pelos prazos legais ou prescricionais aplicáveis, mesmo após o encerramento da conta.

11.2. Cancelamento e período de 30 dias

Após o término da assinatura ou o cancelamento da conta, o Cliente terá 30 (trinta) dias para solicitar um backup ou exportação dos dados disponíveis.

O atendimento de direitos de titulares previstos na LGPD é gratuito. Entretanto, serviços empresariais adicionais de preparação, consolidação, migração, conversão ou entrega especial de um backup completo poderão ser cobrados, desde que o Cliente seja informado previamente.

Decorrido o prazo de 30 dias, a Ouvia poderá iniciar a exclusão ou anonimização dos dados da conta nos sistemas ativos e solicitar o encerramento do armazenamento nos fornecedores utilizados para a prestação do serviço, ressalvados:

11.3. Solicitações durante a conta ativa

A inexistência de uma função automática de exclusão no painel não impede o exercício dos direitos previstos em lei. Solicitações de acesso, correção, bloqueio, anonimização ou exclusão poderão ser encaminhadas ao canal de privacidade.

Quando a Ouvia atuar como operadora, a solicitação poderá ser direcionada ao Cliente controlador, e a Ouvia prestará a assistência técnica razoavelmente necessária para atendê-la.

12. Segurança da informação

Adotamos medidas técnicas e administrativas razoáveis e proporcionais aos riscos do tratamento, que podem incluir controles de acesso, autenticação, gestão de credenciais, registros de atividade, cópias de segurança, segregação lógica, atualização de sistemas, monitoramento e proteção das comunicações.

Nenhum sistema é completamente seguro. O Cliente também deve proteger suas credenciais, restringir acessos, configurar permissões adequadamente e comunicar imediatamente suspeitas de uso não autorizado.

Em caso de incidente de segurança com risco ou dano relevante, a Ouvia adotará as medidas exigidas pela legislação, incluindo cooperação com o Cliente controlador e, quando aplicável, comunicação à ANPD e aos titulares.

13. Direitos dos titulares

Nos termos da LGPD e de outras leis aplicáveis, o titular pode solicitar, conforme o caso:

Podemos solicitar informações para confirmar a identidade e evitar acesso indevido. Quando não for possível atender imediatamente, informaremos os motivos ou o prazo aplicável.

Para dados de uma pesquisa, o titular deve, sempre que possível, informar o nome do Cliente, o título da pesquisa, o link utilizado, a data aproximada e outras informações que permitam localizar o registro.

14. Crianças e adolescentes

A criação de conta na Ouvia é destinada a pessoas com pelo menos 18 anos ou com capacidade e poderes legais para contratar em nome de uma organização.

O Cliente não deverá realizar pesquisas com crianças ou adolescentes sem observar as regras específicas aplicáveis, incluindo o melhor interesse, transparência adequada à idade, participação dos responsáveis e consentimentos necessários.

Para participantes localizados nos Estados Unidos, o Cliente não deverá utilizar a Ouvia para coletar conscientemente informações pessoais de crianças menores de 13 anos, salvo se houver autorização prévia da Ouvia e implementação de procedimentos compatíveis com a COPPA, incluindo consentimento parental verificável quando exigido.

15. Incentivos, prêmios e pagamentos a Entrevistados

A definição do público, o convite, a elegibilidade, a logística, a condução da pesquisa e qualquer incentivo, prêmio, reembolso ou pagamento prometido aos Entrevistados são de responsabilidade exclusiva do Cliente.

A Ouvia não é parte da relação de pagamento entre Cliente e Entrevistado, não garante o cumprimento de promessas de incentivo e não responde por disputas relacionadas a elegibilidade, valores, prazos, tributos ou meios de pagamento, salvo se houver contratação escrita específica em sentido diferente.

16. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, regulatórias, técnicas ou operacionais. A data da última atualização será indicada no início. Alterações relevantes poderão ser comunicadas pelo site, pela Plataforma ou por e-mail.

O uso continuado da Plataforma após a entrada em vigor de uma nova versão será regido pela Política atualizada, sem prejuízo de consentimento adicional quando exigido por lei.

17. Contato e canal de privacidade

Dúvidas, solicitações e exercício de direitos podem ser encaminhados para:
E-mail de privacidade: dpo@ouvia.io