Política de privacidade

O responsável pelo tratamento dos seus dados pessoais é:

OCplan ApS CVR no.: 42665797 Odinsgade 6, st. 7400 Herning, Denmark Email: info@ocplan.dk

Processamos as seguintes categorias de dados pessoais dependendo de como você usa o serviço:

Ouvintes (a congregação): - Preferência de idioma (armazenada localmente apenas no seu navegador) - Nenhum dado pessoal é coletado ou enviado aos nossos servidores

Administradores de igreja (titulares de conta): - Nome e endereço de e-mail (ao criar uma conta) - Nome e configurações da organização

Durante sessões ao vivo: - Gravações de áudio da fala (armazenadas por até 90 dias após a sessão, depois excluídas automaticamente) - Transcrições da fala (armazenadas por até 90 dias) - Traduções da fala (armazenadas por até 90 dias) - Arquivos de áudio gerados (texto para fala, armazenados por até 90 dias) - Eventos de uso por chamada API (provedor, custo, contagem de tokens — armazenados por até 90 dias) - Transações de créditos (recargas, cobranças de uso — armazenadas permanentemente como registros financeiros) - Estatísticas anonimizadas (número de ouvintes por sessão)

Processamos seus dados pessoais para as seguintes finalidades:

Prestação do serviço (GDPR Art. 6(1)(b) — execução de contrato): - Reconhecimento de fala e tradução em tempo real - Administração da sua conta e configurações da organização - Exibição de legendas e reprodução de áudio para ouvintes

Melhoria do serviço (GDPR Art. 6(1)(f) — interesse legítimo): - Retenção de transcrições e traduções para melhorar a precisão da tradução - Você pode se opor a este processamento a qualquer momento (ver seção 7)

Para prestar o serviço, utilizamos os seguintes processadores de dados terceirizados:

• Soniox, Inc. (EUA) — reconhecimento de fala em tempo real. O áudio é transmitido para transcrição.
• Anthropic, PBC (EUA) — tradução via modelos Claude AI. O texto fonte é enviado para tradução.
• Google Cloud (Google LLC) (EUA) — texto para fala. O texto traduzido é enviado para geração de áudio.
• WorkOS, Inc. (EUA) — autenticação e gestão de usuários para administradores.
• Convex, Inc. (EUA) — banco de dados e backend em tempo real. Todos os dados são armazenados em servidores na Irlanda (UE).

Firmamos Acordos de Processamento de Dados (DPA) com todos os processadores de acordo com o GDPR Art. 28.

Alguns dos nossos processadores de dados estão estabelecidos nos Estados Unidos. As transferências são feitas com base em:

• A decisão de adequação da Comissão Europeia para o Quadro de Privacidade de Dados UE-EUA, ou
• Cláusulas contratuais padrão (SCC) da UE conforme o GDPR Art. 46(2)(c)

Realizamos Avaliações de Impacto de Transferência (TIA) para garantir proteção adequada dos seus dados.

• Gravações de áudio: Armazenadas por até 90 dias após o fim da sessão, depois excluídas automaticamente.
• Transcrições e traduções: Armazenadas por até 90 dias após o fim da sessão, depois excluídas automaticamente.
• Áudio gerado (texto para fala): Armazenado por até 90 dias após o fim da sessão, depois excluído automaticamente.
• Eventos de uso: Armazenados por até 90 dias, depois excluídos automaticamente.
• Transações de créditos: Armazenadas permanentemente como registros financeiros necessários para contabilidade.
• Informações da conta (nome, e-mail): Retidas até que você solicite a exclusão ou a conta seja encerrada.
• Dados locais do navegador (preferência de idioma, etc.): Controlados por você e podem ser excluídos nas configurações do navegador.

Sob o GDPR, você tem os seguintes direitos:

• Acesso (Art. 15): O direito de obter confirmação de que processamos seus dados pessoais e de acessá-los.
• Retificação (Art. 16): O direito de ter dados imprecisos corrigidos.
• Exclusão (Art. 17): O direito de ter seus dados pessoais excluídos sob certas condições.
• Limitação (Art. 18): O direito de solicitar a limitação do processamento.
• Portabilidade (Art. 20): O direito de receber seus dados em formato estruturado e legível por máquina.
• Oposição (Art. 21): O direito de se opor ao processamento baseado em interesse legítimo.
• Retirada do consentimento (Art. 7): Se o processamento for baseado em consentimento, pode ser retirado a qualquer momento.

Para exercer seus direitos, entre em contato conosco em info@ocplan.dk. Respondemos às solicitações em até 30 dias.

Se estiver insatisfeito com nosso processamento dos seus dados pessoais, você tem o direito de apresentar uma reclamação junto a:

Datatilsynet (Agência Dinamarquesa de Proteção de Dados) Carl Jacobsens Vej 35 2500 Valby, Denmark Telefone: +45 33 19 32 00 Email: dt@datatilsynet.dk www.datatilsynet.dk

Reservamo-nos o direito de atualizar esta política de privacidade. Em caso de alterações significativas, notificaremos os titulares de conta por e-mail. A versão mais recente está sempre disponível nesta página.