— Política de privacidade

Versão de 2026-09-04. A versão vigente estará sempre nesta página.

Política de Privacidade

🔒 Não gravamos nem armazenamos o áudio das suas chamadas.

O Odusia traduz sua voz — e a voz de quem fala com você — em tempo real. A HorseLabs não grava nem armazena áudio, transcrições ou traduções em seus servidores ou registros. Durante a sessão, mantemos em memória apenas um histórico curto das últimas ~8 falas da conversa, para dar contexto à tradução — ele é descartado ao fim da chamada. Os provedores de IA que operam a tradução retêm dados por prazo próprio, exclusivamente para monitoramento de abuso e segurança (seção 4.4) — nunca para treinamento. Esses prazos são definidos pelos provedores e não podem ser reduzidos por nós; usar o Odusia implica aceitar essa retenção.

Última atualização: 2026-09-04 · Versão vigente e histórico: disponíveis no site. Em caso de divergência entre traduções, a versão em português (pt-BR) prevalece.

1. Introdução

Em resumo: este documento explica quais dados a HorseLabs (empresa por trás do Odusia) trata, por quê, com quem compartilha e quais são os seus direitos — inclusive se você não é usuário do Odusia, mas participou de uma chamada traduzida por ele.

1.1. Quem somos. A controladora dos dados tratados pelo Odusia — inclusive do áudio dos participantes das chamadas que não são usuários (ver seção 5) — é a HORSELABS CONSULTORIA EM TI LTDA, CNPJ 67.538.986/0001-29, com sede na R. Pais Leme, 215, conj. 1713 — Pinheiros, São Paulo/SP, CEP 05424-150 ("HorseLabs", "nós"). Contatos: privacidade@odusia.app (privacidade e Encarregado) e suporte@odusia.app (suporte).

1.2. O que é o Odusia. O Odusia é um serviço de tradução de voz em tempo real por inteligência artificial para chamadas de voz/vídeo (Google Meet, Zoom, Microsoft Teams e similares), por meio de um aplicativo de computador (Linux e Windows; macOS em beta) que usa dispositivos de áudio virtuais, e de um backend hospedado na AWS, região de São Paulo (sa-east-1), acessado pelo endpoint wss://api.odusia.app.

1.3. Escopo. Esta Política se aplica: ao site odusia.app; ao aplicativo de computador; ao backend do serviço; e às comunicações com nosso suporte. Ela cobre os dados de usuários do Odusia e também os dados dos demais participantes das chamadas, que não são usuários (ver seção 5).

1.4. Definições. Usamos os termos da LGPD: dado pessoal (informação relacionada a pessoa natural identificada ou identificável), titular (a pessoa a quem os dados se referem), controladora (quem decide sobre o tratamento — a HorseLabs), operador (quem trata dados em nome da controladora — por exemplo, os provedores de IA), tratamento (qualquer operação com dados) e ANPD (Autoridade Nacional de Proteção de Dados).

1.5. Relação com os Termos de Uso. Esta Política complementa os Termos de Uso. Ao criar uma conta ou usar o Odusia, você declara ter lido ambos.

2. Dados que coletamos

Em resumo: coletamos o mínimo — dados de conta, CPF/CNPJ só na hora da compra, métricas de uso para medir seus créditos e logs técnicos sem conteúdo de fala. Sua voz e a dos participantes são processadas em tempo real, sem gravação; durante a sessão mantemos em memória só um histórico curto (~8 falas) para dar contexto à tradução, descartado ao fim da chamada. As estatísticas da chamada e o seu perfil linguístico ficam só no seu computador.

2.1. Dados que você nos fornece

Dados de conta: nome, e-mail e credenciais de acesso, gerenciados pelo AWS Cognito, com autenticação em duas etapas (MFA TOTP) obrigatória.
Dados de cobrança: CPF ou CNPJ, coletado apenas no momento da compra de créditos, por exigência do processador de pagamentos (Asaas) e da legislação fiscal. Não coletamos CPF/CNPJ no cadastro.
Comunicações de suporte: o conteúdo das mensagens que você envia ao nosso suporte, para podermos atendê-lo.

2.2. Dados coletados automaticamente

Métricas de uso e medição: minutos consumidos por perfil de tradução, multiplicadores aplicados, latência e custos de sessão — usados para medir créditos, faturar e monitorar a qualidade.
Logs técnicos: endereço IP, data/hora e eventos técnicos (início/fim de sessão, erros). Nossos logs não contêm conteúdo de fala, transcrições ou traduções.
Registros de acesso à aplicação (Marco Civil, art. 15): registramos os eventos de autenticação e de conexão de sessão, com endereço IP, data/hora e conta associada, guardados por 6 meses com acesso restrito (art. 5º, VIII, do Marco Civil), por obrigação legal. Esses registros não contêm conteúdo de fala e são distintos dos logs técnicos acima.
Evidências de consentimento e aceite: registramos, por sessão, o evento de que o anúncio de IA foi reproduzido (data/hora, sessão e direção da tradução — nunca o áudio) e registramos o aceite dos Termos de Uso (versão do documento, data/hora e IP), no cadastro e a cada re-aceite após mudança material. Detalhes na seção 6.

2.3. Conteúdo de voz e tradução (destaque)

Áudio da sua voz e áudio da voz dos demais participantes da chamada: processados em tempo real, exclusivamente para reconhecimento de fala, tradução e síntese de voz. A HorseLabs não grava nem armazena esse áudio, as transcrições ou as traduções em disco ou em logs.
Histórico curto em memória durante a sessão: para dar contexto à tradução, o backend mantém em memória, enquanto a chamada dura, um histórico das últimas ~8 falas das duas direções da conversa, enviado ao provedor de tradução a cada trecho como contexto. Esse histórico é descartado ao fim da chamada, nunca é gravado em disco ou logs e nunca é compartilhado entre contas.
Transcrições e traduções: geradas em tempo real para produzir o áudio traduzido. No backend, não são armazenadas nem registradas em logs; no seu computador, ficam registradas nos eventos locais da sessão (ver 2.4).
Retenção temporária nos provedores de IA: os provedores que operam a tradução retêm dados por prazo próprio, nos sistemas deles, exclusivamente para monitoramento de abuso e segurança — prazos que a HorseLabs não pode reduzir (ver seção 4.4 e Anexo A).
Dados sensíveis eventualmente contidos na sua fala: o conteúdo do que você diz pode, eventualmente, conter dados pessoais sensíveis (por exemplo, saúde ou religião). Esse tratamento ocorre em tempo real e sem armazenamento, exclusivamente para traduzir a sua fala, e é objeto de autorização específica, em destaque, no cadastro e nos Termos de Uso (seção 3 dos Termos).
Sem biometria: a voz é processada somente para reconhecimento de fala, tradução e síntese. Não criamos, extraímos ou armazenamos identificadores biométricos, não usamos a voz para identificar ou autenticar pessoas e não realizamos clonagem de voz. Por isso, a voz não é tratada para fins de identificação biométrica e o tratamento não se sujeita ao regime de dados sensíveis (art. 5º, II, e art. 11 da LGPD).

2.4. Dados que ficam só no seu computador

Resumo pós-sessão (estatísticas locais): ao fim da chamada, o aplicativo gera estatísticas locais da sessão — latência, custo e os últimos pares de fala transcrita/traduzida — calculadas no seu computador, sem uso de IA. Nenhum modelo de IA recebe a transcrição da sessão inteira, nem durante nem ao fim da chamada. Não temos cópia dessas estatísticas.
Eventos locais da sessão: o aplicativo grava no seu computador um registro local dos eventos da sessão (transcrições e traduções em texto, em arquivos JSONL). Esses arquivos ficam armazenados até o início da sessão seguinte, quando são apagados automaticamente — e você pode apagá-los antes, quando quiser.
Perfil linguístico (perfil.md): arquivo opcional e local, que você pode criar para melhorar a tradução. Se existir, seu conteúdo é enviado no prompt de tradução durante a chamada — mas continua armazenado apenas no seu dispositivo.
Contexto da chamada: informações que você fornece para melhorar a tradução, mantidas enquanto você quiser.

2.5. Dados que NÃO coletamos

Não coletamos dados de cartão de pagamento (tratados diretamente pelo Asaas), não gravamos chamadas, não criamos perfis biométricos e não coletamos dados de navegação para publicidade.

3. Como usamos seus dados

Em resumo: usamos seus dados para prestar o serviço de tradução, medir e cobrar seus créditos, manter o serviço seguro e falar com você. A nossa prevenção a abuso olha apenas metadados (volume de fala, limites de uso) — nunca o conteúdo das chamadas. Melhoramos o serviço apenas com métricas agregadas.

a) Prestar o serviço: processar sua voz e a dos participantes para entregar a tradução em tempo real pelos dispositivos de áudio virtuais.
b) Créditos e cobrança: medir minutos por perfil, manter o registro de créditos (ledger), emitir cobranças via Asaas e encerrar a sessão quando o saldo acaba.
c) Segurança e prevenção a abuso — só metadados: autenticação com MFA, logs técnicos e controles de abuso baseados exclusivamente em metadados: segundos de fala medidos por detecção de atividade de voz (para débito de créditos), teto diário de uso, limite de 1 chamada simultânea por conta, limitação de requisições por IP (em memória, sem log) e firewall de aplicação (WAF). Nenhum desses controles lê, inspeciona ou analisa o conteúdo do áudio, das transcrições ou das traduções. O monitoramento de abuso que incide sobre conteúdo é feito pelos provedores de IA, nos sistemas deles, conforme a seção 4.4 — são agentes e controles distintos.
d) Comunicação: mensagens transacionais (avisos de saldo, mudanças nos termos, incidentes) são inerentes ao serviço. Comunicações de marketing só com seu opt-in, com descadastro a qualquer momento.
e) Melhoria do serviço: apenas com métricas agregadas e sem identificação (latência, taxa de erro, consumo). O conteúdo das chamadas nunca é usado para melhorar ou treinar modelos.

Decisões automatizadas: o encerramento automático da sessão quando os créditos acabam é uma regra objetiva de saldo, informada previamente no aplicativo.

4. IA e seus dados

Em resumo: a IA do Odusia ouve, transcreve, traduz e sintetiza voz — só isso. Provedores especializados fazem cada etapa, sob contrato que proíbe usar seus dados para treinar modelos. O aplicativo mostra, por estágio, o que sai do seu computador, para qual provedor e em qual região.

4.1. O que a IA faz. Cada trecho de fala passa por até três estágios: reconhecimento de fala (STT), tradução e síntese de voz (TTS) — ou por um único estágio de fala-para-fala (S2S), conforme o perfil de tradução escolhido.

4.2. Quem processa. Os provedores de IA que operam esses estágios são: OpenAI (STT, TTS e S2S Realtime, EUA), Anthropic (tradução por LLM, EUA) e Deepgram (STT streaming e síntese de voz Aura-2, EUA). A AWS é operador de infraestrutura (backend, autenticação, ledger, e-mails transacionais) — o conteúdo de fala transita pela infraestrutura em memória, mas nenhum serviço de IA da AWS o processa ou armazena. A lista completa, com papéis, regiões e salvaguardas, está no Anexo A e em página pública mantida atualizada.

4.3. Não usamos seu conteúdo para treinar IA. Não usamos o áudio, as transcrições ou as traduções das suas chamadas para treinar modelos de IA — nem permitimos que nossos provedores o façam, por força dos contratos de tratamento de dados (DPAs) e das configurações de conta descritas no Anexo A.

4.4. Retenção nos provedores. A HorseLabs não armazena o conteúdo das chamadas (seção 2.3), mas os provedores de IA retêm dados por prazo próprio, nos sistemas deles, exclusivamente para monitoramento de abuso e segurança, sem uso para treinamento:

OpenAI: até 30 dias; durante a sessão, o serviço Realtime mantém estado de áudio por cerca de 1 hora.
Anthropic: até 30 dias; conteúdo sinalizado pelos sistemas de trust & safety pode ser retido por prazo maior.
Deepgram: prazo em formalização contratual (será informado nesta Política e no Anexo A assim que o contrato de tratamento de dados for concluído).

Esse monitoramento de abuso é realizado pelos provedores, nos sistemas deles — a HorseLabs não monitora conteúdo (ver seção 3, item c). Esses prazos são definidos pelos provedores e não podem ser reduzidos pela HorseLabs; o uso do Odusia depende da aceitação dessa retenção. Detalhes por provedor no Anexo A.

4.5. Anúncio de IA. No início de cada chamada, o Odusia reproduz um anúncio automático e obrigatório informando aos participantes que a conversa está sendo traduzida por inteligência artificial — ele não pode ser desligado. Se alguém entrar na chamada depois, o usuário deve repeti-lo pelo botão do aplicativo (dever previsto nos Termos de Uso, seção 7). O anúncio é a forma pela qual os participantes são informados e manifestam concordância com a tradução (ver seção 5.3).

4.6. Transparência por estágio. O aplicativo mostra, para cada estágio da tradução, o que sai do seu computador, para qual provedor e em qual endpoint/região — você pode conferir a qualquer momento.

4.7. Perfil linguístico opcional. Se você criar o perfil.md, o conteúdo dele é incluído no prompt de tradução durante suas chamadas. O arquivo é opcional, local e você pode apagá-lo quando quiser.

5. Participantes de chamadas que não são usuários

Em resumo: se você participou de uma chamada com um usuário do Odusia, sua voz foi processada em tempo real apenas para traduzi-la — sem gravação, sem armazenamento pela HorseLabs, sem treinamento de IA e sem biometria. Um anúncio no início da chamada informa que a conversa é traduzida por IA; ao permanecer na chamada depois de ouvi-lo, você concorda com a tradução — e pode revogar a qualquer momento saindo da chamada ou pedindo que a tradução seja interrompida.

5.1. Quem são. Pessoas que participam de uma chamada com um usuário do Odusia sem terem conta no serviço.

5.2. O que é tratado. Apenas a voz, em tempo real, para gerar a tradução ao usuário; e as transcrições e traduções derivadas dela, processadas em memória (incluindo o histórico curto de ~8 falas descrito na seção 2.3, descartado ao fim da chamada). Nada é armazenado pela HorseLabs em disco ou logs. Não coletamos nome, contato ou qualquer cadastro desses participantes. Esse áudio transita, em tempo real, pelos mesmos provedores de IA do serviço, inclusive nos EUA (seções 4, 9 e Anexo A), sob as mesmas salvaguardas contratuais e de retenção.

5.3. Base legal e papel da HorseLabs. A HorseLabs é a controladora desse tratamento (é ela quem define o anúncio, a finalidade e as salvaguardas). O tratamento se baseia no consentimento do participante (art. 7º, I, c/c art. 11, I, da LGPD — este último para dados sensíveis eventualmente contidos na fala), manifestado pela permanência na chamada após o anúncio de IA reproduzido no início da conversa (seção 4.5). O evento de reprodução do anúncio é registrado como evidência (seção 6). De forma subsidiária, para o áudio de participante que não tenha ouvido o anúncio (por exemplo, quem entra na chamada depois, antes da repetição) e desde que a fala não contenha dado sensível, o tratamento se apoia no legítimo interesse (art. 7º, IX, c/c art. 10 da LGPD) do usuário e da HorseLabs em viabilizar a comunicação entre pessoas que falam idiomas diferentes, com as salvaguardas do item 5.4. Mantemos documentado um teste de balanceamento (LIA), conforme o Guia de Legítimo Interesse da ANPD (fev/2024), que pode ser apresentado à autoridade (art. 10, §3º).

5.4. Salvaguardas. (a) processamento em tempo real, sem gravação e sem logs de conteúdo pela HorseLabs (apenas o histórico curto em memória da seção 2.3, descartado ao fim da chamada); (b) nenhum uso para treinamento de IA; (c) nenhuma extração biométrica ou identificação; (d) anúncio de IA obrigatório no início da chamada, informando que a conversa é traduzida por IA (transparência — art. 10, §2º) e servindo de suporte à manifestação de consentimento; (e) finalidade única e estrita: traduzir.

5.5. Revogação e direitos do participante. Você pode revogar o consentimento a qualquer momento, saindo da chamada ou pedindo que a tradução seja interrompida — o efeito é imediato: sua voz deixa de ser processada na hora, e nada fica retido pela HorseLabs. Você também pode exercer os direitos do art. 18 da LGPD pelo canal privacidade@odusia.app (ver seção 12). Limite prático: como não armazenamos áudio nem transcrições, não existe conteúdo seu em nosso poder a acessar, corrigir ou eliminar — o atendimento normalmente se limita a informação sobre o tratamento.

6. Bases legais e tabela de tratamento

Em resumo: cada dado tem uma base legal do art. 7º da LGPD. A tabela abaixo consolida dado, titular, finalidade, base legal e retenção.

Usamos as seguintes bases (art. 7º da LGPD): execução de contrato (inciso V) para prestar o serviço; obrigação legal ou regulatória (inciso II) para dados fiscais e registros do Marco Civil; consentimento (inciso I, c/c art. 11, I) para o áudio dos demais participantes da chamada, manifestado pela permanência após o anúncio de IA (seção 5.3), e também para o que é de fato opcional (perfil.md, comunicações de marketing, cookies não essenciais); legítimo interesse (inciso IX) para segurança e métricas, e como base subsidiária para o áudio de participante que não ouviu o anúncio, sem conteúdo sensível (seção 5.3, com LIA); e exercício regular de direitos (inciso VI) para as evidências de consentimento e de aceite dos Termos. Revogar um consentimento não afeta tratamentos apoiados em outras bases.

Dado	Titular	Finalidade	Base legal	Retenção
Nome, e-mail	usuário	conta e comunicação	execução de contrato (art. 7º, V)	conta ativa + eliminação/anonimização na exclusão
CPF/CNPJ (coletado só na compra)	usuário	cobrança e obrigações fiscais (exigência Asaas/fiscal)	execução de contrato (art. 7º, V); obrigação legal (art. 7º, II)	5 anos (fiscal)
Credenciais (Cognito, MFA TOTP)	usuário	autenticação	execução de contrato	conta ativa
Áudio da voz do usuário	usuário	reconhecimento de fala e tradução em tempo real	execução de contrato	não armazenado pela HorseLabs — processado em memória; histórico curto (~8 falas) mantido em memória durante a sessão e descartado ao fim da chamada; retenção temporária nos provedores: seção 4.4
Áudio da voz dos demais participantes	terceiros	tradução em tempo real para o usuário	consentimento (art. 7º, I, c/c art. 11, I), manifestado pela permanência após o anúncio de IA; legítimo interesse subsidiário (art. 7º, IX, c/c art. 10) para entrada tardia sem conteúdo sensível — seção 5.3, com LIA documentada	não armazenado pela HorseLabs; histórico curto (~8 falas) em memória durante a sessão, descartado ao fim da chamada; retenção temporária nos provedores: seção 4.4
Transcrições e traduções	usuário e terceiros	gerar a tradução em tempo real	execução de contrato (usuário); consentimento + LI subsidiário (terceiros, seção 5.3)	backend: não armazenadas nem em logs (só o histórico em memória acima); no dispositivo do usuário: eventos locais até o início da sessão seguinte (seção 2.4)
Evento "anúncio de IA reproduzido" (data/hora, sessão, direção — nunca áudio)	usuário e terceiros	evidência do consentimento dos participantes (seção 5.3)	exercício regular de direitos (art. 7º, VI)	prazo prescricional
Registro de aceite dos Termos (versão do documento, data/hora, IP)	usuário	evidência do aceite no cadastro e de cada re-aceite após mudança material	exercício regular de direitos (art. 7º, VI)	prazo prescricional
Perfil linguístico (perfil.md)	usuário	melhorar a tradução	consentimento (art. 7º, I) — opcional	local, no dispositivo; enviado só no prompt durante a chamada
Contexto da chamada	usuário	melhorar a tradução	execução de contrato	enquanto o usuário mantiver
Métricas de uso (minutos por perfil, latência, custo)	usuário	medição de créditos, faturamento, qualidade	execução de contrato; legítimo interesse	ledger de créditos: 5 anos; métricas agregadas sem identificação
Logs técnicos (IP, horário, eventos — sem fala)	usuário	segurança, auditoria, suporte	legítimo interesse	30 dias
Registros de acesso à aplicação (autenticação e conexão de sessão: IP, data/hora, conta)	usuário	obrigação legal (Marco Civil, art. 15)	obrigação legal (art. 7º, II)	6 meses, com acesso restrito (Marco Civil, art. 5º, VIII)
Dados de pagamento	usuário	cobrança via Asaas	execução de contrato; obrigação legal	tratados pelo Asaas; não armazenamos cartão
Comunicações de suporte	usuário	atendimento	execução de contrato; legítimo interesse	enquanto necessário ao atendimento + prazo prescricional

Registro de operações (art. 37). Mantemos registro das operações de tratamento (ROPA, em formato simplificado conforme Res. CD/ANPD nº 2/2022) e o disponibilizamos à ANPD quando solicitado.

7. Cookies

Em resumo: o site e o aplicativo usam o mínimo necessário para funcionar. Os detalhes estão na Política de Cookies.

O site odusia.app usa cookies essenciais (sessão/login). O aplicativo armazena localmente tokens de sessão (Cognito) necessários à autenticação. Categorias, finalidades e como gerenciar preferências estão na Política de Cookies (documento próprio).

8. Com quem compartilhamos

Em resumo: compartilhamos dados apenas com os provedores que fazem o serviço funcionar (IA, nuvem, pagamento), sob contrato; com autoridades, quando a lei exigir; e com um eventual sucessor em caso de venda da empresa, com aviso a você. Não vendemos seus dados.

8.1. Não vendemos seus dados

Não vendemos dados pessoais. Não exibimos publicidade baseada no conteúdo das suas chamadas. Não usamos o conteúdo das suas chamadas para treinar IA. Esses três compromissos valem para nós e, por contrato, para nossos provedores.

8.2. Operadores (provedores de serviço)

Compartilhamos dados com os provedores estritamente necessários à prestação do serviço, contratualmente obrigados (DPAs) a proteger os dados e usá-los apenas para a finalidade contratada:

Provedores de IA (OpenAI, Anthropic, Deepgram): recebem áudio/texto em tempo real para STT, tradução e TTS. Detalhes no Anexo A.
Amazon Web Services (região São Paulo, sa-east-1): hospedagem do backend, autenticação (Cognito), ledger de créditos (DynamoDB), e-mails transacionais (SES) e logs. Nenhum serviço de IA da AWS processa ou armazena o conteúdo das chamadas.
Asaas Gestão Financeira S.A. (Brasil): processamento de pagamentos (Pix, boleto, cartão) e emissão de cobranças. O Asaas é instituição de pagamento regulada pelo Banco Central e tem papel híbrido: atua como operador para processar seus pagamentos a nosso mando e como controlador para as obrigações legais próprias dele (KYC, prevenção à lavagem de dinheiro, antifraude).

Mudanças relevantes na lista de operadores serão comunicadas com antecedência (ver Anexo A).

8.3. Autoridades

Podemos divulgar dados quando exigido por lei ou ordem judicial. Limite prático importante: como não armazenamos áudio nem transcrições, não existe conteúdo de chamada em nosso poder a entregar — apenas dados cadastrais, de cobrança e registros de acesso previstos em lei.

8.4. Transferência de negócio

Em caso de fusão, aquisição ou venda de ativos, os dados podem ser transferidos ao sucessor, que ficará vinculado a esta Política. Você será notificado antes que seus dados passem a ser regidos por política diversa.

9. Transferência internacional de dados (art. 33)

Em resumo: para traduzir, o áudio e o texto transitam em tempo real por provedores nos EUA. Para a sua voz, a transferência é necessária à execução do contrato com você; para a voz dos demais participantes, ela se apoia no consentimento manifestado após o anúncio de IA, com a informação destacada nesta Política e na página pública sobre a IA. Todos os estágios de IA — inclusive a síntese de voz em português (OpenAI) — ocorrem nos EUA; a infraestrutura, os dados cadastrais, o ledger e os logs (sem conteúdo) ficam no Brasil.

O processamento de IA envolve transferência internacional de dados para os Estados Unidos (OpenAI, Anthropic e Deepgram), em tempo real e sem armazenamento em repouso pela HorseLabs. Os mecanismos do art. 33 da LGPD que amparam essas transferências são distintos por titular:

Voz do usuário (e dados a ela associados): a transferência é necessária à execução do contrato entre você e a HorseLabs (art. 33, IX) — sem ela, a tradução não acontece.
Voz dos demais participantes da chamada: a transferência se apoia no consentimento específico e em destaque do participante (art. 33, VIII), manifestado pela permanência na chamada após o anúncio de IA (seção 5.3), com a informação sobre a transferência aos EUA dada de forma destacada nesta Política, no próprio anúncio de IA, na página pública sobre a IA (odusia.app/ia, referida no anúncio) e no Anexo A, por provedor.

Toda a infraestrutura do backend roda na região São Paulo (sa-east-1) — não há transferência internacional nessa parte do fluxo (dados cadastrais, ledger, logs sem conteúdo), nem no processamento de pagamentos (Asaas, Brasil). Todos os estágios de IA (STT, tradução, TTS e S2S) envolvem transferência aos EUA — inclusive a síntese de voz em português (OpenAI).

10. Retenção e exclusão de conta

Em resumo: a HorseLabs não armazena o áudio nem as transcrições — só um histórico curto em memória durante a chamada, descartado ao fim. Os provedores de IA retêm por prazo próprio, que não controlamos. O resto tem prazo definido. Ao excluir sua conta, eliminamos ou anonimizamos seus dados, exceto o que a lei manda guardar.

Retenção por categoria (consolidada na tabela da seção 6):

Áudio, transcrições e traduções — HorseLabs: não gravamos nem armazenamos em disco ou logs. Durante a sessão, mantemos em memória um histórico curto das últimas ~8 falas das duas direções, enviado ao provedor de tradução a cada trecho como contexto e descartado ao fim da chamada.
Retenção temporária nos provedores de IA: OpenAI, até 30 dias (mais o estado de áudio de ~1h do Realtime durante a sessão); Anthropic, até 30 dias, com conteúdo sinalizado por trust & safety retido por prazo maior; Deepgram, prazo em formalização contratual — exclusivamente para monitoramento de abuso, sem treinamento; detalhes no Anexo A. Esses prazos são definidos pelos provedores e não podem ser reduzidos pela HorseLabs; o uso do Odusia depende da aceitação dessa retenção.
Dados de conta: enquanto a conta existir.
Ledger de créditos e dados fiscais (CPF/CNPJ, cobranças): 5 anos (obrigação fiscal).
Logs técnicos: 30 dias.
Registros de acesso à aplicação (autenticação e conexão de sessão — IP, data/hora, conta): 6 meses, com acesso restrito (Marco Civil, arts. 15 e 5º, VIII).
Evidências de consentimento e aceite (evento de anúncio reproduzido; aceite dos Termos): prazo prescricional (art. 7º, VI).
Eventos locais da sessão (JSONL), estatísticas pós-sessão e perfil.md: só existem no seu computador; os eventos locais são apagados automaticamente no início da sessão seguinte, o restante fica sob seu controle.

O que acontece quando você exclui a conta: eliminamos ou anonimizamos seus dados de conta e métricas identificáveis. Permanecem apenas os dados cuja guarda é obrigação legal ou necessária ao exercício regular de direitos (art. 7º, VI, e art. 16 da LGPD): ledger de créditos e dados fiscais (5 anos), registros de acesso (6 meses), evidências de consentimento e aceite (prazo prescricional) e comunicações de suporte pelo prazo prescricional aplicável, guardados com acesso restrito.

11. Segurança

Em resumo: criptografia em trânsito, MFA obrigatório, segredos em cofre, logs sem conteúdo de fala. E se algo der errado, comunicamos você e a ANPD.

Medidas adotadas: criptografia em trânsito (TLS) em todas as conexões; autenticação em duas etapas (MFA TOTP) obrigatória para todas as contas; segredos em cofre gerenciado; acesso ao backend por identidade com MFA; logs sem conteúdo de fala; conta AWS dedicada com guard-rails; medição e corte de sessão por saldo.

Nenhum sistema é 100% seguro, e nenhuma transmissão pela internet é imune a riscos — trabalhamos continuamente para reduzi-los. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, na forma do art. 48 da LGPD.

12. Seus direitos (art. 18)

Em resumo: você pode pedir acesso, correção, eliminação, portabilidade e mais, pelo e-mail privacidade@odusia.app. Respondemos em até 15 dias e você sempre pode recorrer à ANPD.

12.1. Quais direitos. Confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; eliminação de dados tratados com o seu consentimento (art. 18, VI); portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; revogação de consentimento; oposição a tratamento baseado em legítimo interesse; e revisão de decisões automatizadas (art. 20), quando aplicável (ver seção 3).

12.2. Como exercer. Pelo e-mail privacidade@odusia.app. Para sua proteção, podemos solicitar comprovação de identidade antes de atender pedidos sobre dados de conta.

12.3. Prazo. Respondemos em até 15 dias.

12.4. Portabilidade dos dados locais. As estatísticas pós-sessão e o perfil.md já estão no seu computador, em arquivos seus — a portabilidade deles é imediata e independe de nós.

12.5. Participantes que não são usuários também podem exercer esses direitos, e revogar o consentimento com efeito imediato saindo da chamada ou pedindo a interrupção da tradução (ver seção 5.5).

12.6. ANPD. Você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (www.gov.br/anpd) a respeito dos seus dados.

13. Crianças e adolescentes

Em resumo: o Odusia é para maiores de 18 anos.

O serviço não se destina a menores de 18 anos e não coletamos conscientemente dados de menores. Se identificarmos conta criada por menor, encerraremos a conta e eliminaremos os dados associados, ressalvadas as guardas legais. Para denunciar, escreva para privacidade@odusia.app.

14. Alterações desta Política

Em resumo: avisamos antes de mudar o que importa, e o histórico fica disponível.

A versão vigente fica sempre no site, com data de última atualização no topo e histórico de versões. Alterações materiais serão comunicadas por e-mail e/ou pelo aplicativo com 15 dias de antecedência (mesmo prazo dos Termos de Uso) e exigirão novo aceite, que será registrado (seção 6).

15. Contato e Encarregado (DPO)

Encarregado pelo tratamento de dados pessoais: Wellington Poleti — privacidade@odusia.app. Endereço: HORSELABS CONSULTORIA EM TI LTDA, R. Pais Leme, 215, conj. 1713 — Pinheiros, São Paulo/SP, CEP 05424-150. Suporte: suporte@odusia.app.

Anexo A — Operadores e sub-operadores de IA

Esta tabela é mantida como página pública versionada. Mudanças de provedor serão comunicadas com antecedência, com canal para dúvidas e objeções (privacidade@odusia.app).

A HorseLabs não armazena o conteúdo das chamadas; durante a sessão, mantém em memória apenas um histórico curto das últimas ~8 falas, enviado ao provedor de tradução como contexto e descartado ao fim da chamada (seção 2.3). A coluna "Retenção" abaixo descreve o que cada provedor retém nos sistemas dele — prazos definidos pelos provedores, que a HorseLabs não pode reduzir. A coluna "Mecanismo art. 33" indica a base da transferência internacional por titular: inciso IX (execução de contrato) para os dados do usuário e inciso VIII (consentimento específico e em destaque, manifestado pela permanência após o anúncio de IA) para o áudio dos demais participantes (seção 9).

Provedor	País/Região	Papel	Dados enviados	Retenção	Treina modelos?	Mecanismo art. 33 / contrato
OpenAI, L.L.C.	EUA	STT/TTS/S2S (Realtime)	áudio e texto em tempo real	até 30 dias (monitoramento de abuso do provedor); estado de áudio de ~1h no Realtime durante a sessão	Não (dados de API não treinam por padrão)	art. 33, IX (usuário) + VIII (terceiros); DPA OpenAI com SCCs (Módulos 2/3)
Anthropic, PBC	EUA	Tradução (LLM)	texto em tempo real (inclui o histórico de ~8 falas como contexto, o contexto da chamada e, na ida, o perfil linguístico)	até 30 dias; conteúdo sinalizado por trust & safety pode ser retido por prazo maior	Não (vedado nos Commercial Terms)	art. 33, IX (usuário) + VIII (terceiros); DPA incorporado aos Commercial Terms + SCCs
Deepgram, Inc.	EUA	STT streaming e síntese de voz (Aura-2)	áudio e texto em tempo real	prazo em formalização contratual	Não (com opt-out ativo)	art. 33, IX (usuário) + VIII (terceiros); DPA/SCCs em execução
Amazon Web Services (Cognito, DynamoDB, SES, infra)	Brasil (sa-east-1)	Infraestrutura: backend, autenticação, ledger, e-mails transacionais	dados de conta e login; ledger de créditos; e-mail (transacionais); logs técnicos sem conteúdo de fala — o conteúdo de fala transita pela infraestrutura em memória, mas nenhum serviço de IA da AWS o processa ou armazena	não armazena conteúdo de chamada	Não (nenhum serviço de IA da AWS no fluxo)	n/a para conteúdo (infra em sa-east-1, sem transferência internacional); DPA incorporado aos AWS Service Terms (automático, com SCCs)
Asaas Gestão Financeira S.A.	Brasil	Pagamentos (Pix/boleto/cartão)	dados cadastrais, CPF/CNPJ, dados de cobrança	prazos legais próprios (BACEN/fiscal)	n/a	sem transferência internacional; Termos de uso Asaas; papel híbrido controlador/operador (seção 8.2)

Última atualização: 2026-09-04.