Política de Privacidade

1. Quem somos

Empresa	NO ONE TO TALK LTD
Número da empresa	15474380
Sede registrada	20 Wenlock Road, London, N1 7GU, England
Suporte e denúncias de abuso	support@noonetotalk.com
Proteção de dados	privacy@noonetotalk.com · dpo@noonetotalk.com

Esta Política explica como tratamos dados pessoais quando você usa o NoOneToTalk Corporate (o "Serviço") como funcionário ou colaborador de uma empresa que o contratou (a "Empresa"). Leia-a juntamente com os Termos de Uso Corporate.

2. Papéis de controlador e de operador

2.1. Para os dados de RH que a sua Empresa gerencia pelo Serviço (perfil, contratos, registros de ponto, solicitações, holerites, documentos), a Empresa é a controladora e atuamos como seu operador nos termos de um contrato de tratamento de dados (art. 28 UK GDPR / GDPR / LGPD).

2.2. Para a segurança da plataforma, a moderação de conteúdo, a prevenção de abuso e o funcionamento das Salas e do Kibo, atuamos como controladores.

2.3. Cada Empresa é um tenant isolado. Os dados de uma Empresa não são compartilhados com outra.

3. Dados que tratamos

• Dados da conta: nome, e-mail de trabalho, apelido, função, departamento, idioma, foto se fornecida.
• Dados de RH: registros de ponto (e localização se a sua Empresa a habilitar), solicitações, documentos, holerites, calendário.
• Dados de bem-estar: check-ins de humor, preferências de fitness e nutrição, conversas com o Kibo. Parte disso pode estar relacionada à saúde.
• Conteúdo do usuário: mensagens, comentários, reações e feedback que você publica, inclusive nas Salas.
• Dados de moderação: resultados de verificações automatizadas, denúncias que você envia ou recebe, bloqueios e ações de moderação.
• Dados técnicos: dispositivo, versão do app, endereço IP, logs e tokens de notificação push.

4. Salas: pseudonimato e moderação

4.1. As Salas são pseudônimas, não totalmente anônimas. Quando você publica como "Anonymous", os outros funcionários e os administradores da sua Empresa não veem seu nome nem sua foto. Sua Empresa recebe apenas insights agregados e desidentificados.

4.2. Sempre armazenamos o vínculo entre cada publicação e sua conta. A equipe autorizada da No One To Talk pode ver o autor para analisar denúncias, remover conteúdo e remover usuários abusivos.

4.3. Moderação assistida por IA. Antes que uma mensagem ou comentário seja publicado, seu texto é verificado por filtros automatizados e por um modelo de moderação de IA (atualmente fornecido pela OpenAI). O modelo recebe apenas o texto necessário para a verificação, não o seu nome. O conteúdo não é usado pelo fornecedor para treinar seus modelos.

4.4. Se você bloquear um usuário, armazenamos o bloqueio para poder ocultar o conteúdo dele de você. Se você denunciar um conteúdo, armazenamos a denúncia, o conteúdo e o denunciante para poder agir em até 24 horas.

4.5. Mensagens excluídas são removidas do feed imediatamente e mantidas em armazenamento restrito apenas pelo tempo necessário para tratar denúncias abertas ou pretensões jurídicas.

5. Bases legais

• Contrato / legítimo interesse da Empresa em fornecer ferramentas de RH e de local de trabalho.
• Legítimos interesses (art. 6(1)(f)) em manter o Serviço seguro: moderação, prevenção de abuso e segurança.
• Obrigação legal quando devemos reter ou divulgar dados.
• Consentimento explícito (art. 9(2)(a)) para funcionalidades opcionais de bem-estar que envolvam dados relacionados à saúde. Você pode retirar o consentimento a qualquer momento.
• Interesses vitais quando há um risco crível para a vida.

6. Serviços de IA de terceiros

6.1. Algumas funcionalidades opcionais enviam dados pessoais limitados a fornecedores de IA terceiros para que a funcionalidade possa funcionar. Antes de compartilharmos esses dados, o app pede a sua permissão (uma tela de consentimento no app que indica o que é enviado e a quem). Você pode recusar; o restante do Serviço continua funcionando, e apenas essa funcionalidade de IA fica indisponível até que você consinta.

6.2. O que enviamos e a quem

• Moderação e tradução das Salas: texto da mensagem/comentário → OpenAI (e, quando configurado, TypeSafe/Jev para revisão de segurança). Seu nome não é enviado com a verificação de moderação. Coberto pela tela de consentimento separada das Salas.
• Kibo (chat e voz): mensagens de chat, localidade e (para voz) áudio / transcrições → nossa stack de parceiros Kibo e, para síntese/reconhecimento de voz, ElevenLabs quando aplicável.
• Avatar de IA: escolhas de aparência que você seleciona (p. ex., apresentação de gênero, estilo, cabelo, energia) → Google Gemini Image. Não enviamos uma selfie para a geração.
• Análise de foto de alimento: foto da refeição e/ou descrição em texto livre → visão da OpenAI.
• Plano de nutrição: respostas do perfil de saúde/nutrição (dietas, alergias, objetivos, faixa etária, gênero conforme informado) → OpenAI.
• Explicação do holerite / chat: texto extraído do holerite e suas perguntas → OpenAI.

6.3. Os fornecedores tratam dados nos termos de contratos escritos com salvaguardas de transferência adequadas. O conteúdo enviado para essas funcionalidades não é usado por nós para treinar modelos fundacionais de terceiros, e exigimos termos contratuais que proíbam o fornecedor de usar seu conteúdo para treinar os modelos dele quando o produto permitir esse controle.

6.4. A moderação por IA das Salas também pode tratar conteúdo relacionado ao bem-estar; esse tratamento é descrito na seção 4 e no Aviso de Privacidade das Salas, com um consentimento dedicado às Salas.

7. Compartilhamento

• Com a sua Empresa: Dados de RH e apenas insights das Salas agregados ou desidentificados. Não revelamos à sua Empresa os autores de publicações pseudônimas, salvo quando exigido por lei ou quando houver risco crível de dano grave.
• Com suboperadores: hospedagem, e-mail, notificações push e fornecedores de IA indicados na seção 6 (atualmente OpenAI, Google Gemini, ElevenLabs / stack de parceiros Kibo e TypeSafe/Jev quando configurado), nos termos de contratos escritos com salvaguardas de transferência adequadas.
• Com autoridades: quando exigido por lei, por ordem judicial ou para proteger a vida de alguém. Conteúdo que sexualiza menores é comunicado às autoridades competentes.

Nunca vendemos dados pessoais nem os usamos para publicidade comportamental.

8. Transferências internacionais

Alguns fornecedores tratam dados fora do Reino Unido/EEE. Usamos decisões de adequação ou Cláusulas Contratuais Padrão (com o Adendo do Reino Unido quando relevante).

9. Retenção

• Dados de RH: conforme as instruções da sua Empresa e o exigido por lei.
• Conteúdo da Sala: enquanto a Sala existir ou até você excluí-lo; registros de moderação por até 24 meses após o encerramento do caso.
• Dados da conta: até a sua Empresa desativar sua conta e, depois, excluídos ou anonimizados em até 90 dias, salvo um dever legal de retenção.
• Prompts e resultados das funcionalidades de IA: retidos apenas pelo tempo necessário para prestar a funcionalidade, o suporte, a segurança e as obrigações legais e, depois, excluídos ou anonimizados.

10. Seus direitos

Você tem direitos de acesso, retificação, exclusão, limitação, oposição e portabilidade, e de retirar o consentimento. Para dados de RH, encaminharemos sua solicitação à sua Empresa como controladora. Escreva para privacy@noonetotalk.com. Você também pode apresentar reclamação ao Information Commissioner's Office (ICO) do Reino Unido, à autoridade local da UE ou à ANPD no Brasil.

11. Segurança

Usamos criptografia em trânsito, controle de acesso por função, isolamento de tenants, logs de auditoria e acesso restrito à identidade do autor nas Salas.

12. Idade

O Serviço é apenas para usuários com 18 anos ou mais.

13. Alterações

Notificaremos você no app sobre alterações relevantes desta Política.

Esta Política de Privacidade é redigida em inglês. Se uma tradução entrar em conflito, prevalece a versão em inglês, salvo se a lei local exigir o contrário.

---

Versão 1.1 · 9 de outubro de 2026

IP geolocation by DB-IP (https://db-ip.com), licensed under CC BY 4.0.