Política de Privacidade

Última atualização: 28 de outubro de 2026

Esta política explica, em linguagem direta, quais dados pessoais o Risplo trata, para quê, por quanto tempo e com quem, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), do Marco Civil da Internet (Lei nº 12.965/2014) e do GDPR, quando aplicável.

1. Quem é o responsável

O Risplo é um produto da NS3, que o desenvolve, mantém e opera.

2. Em resumo

• Chamadas não são gravadas sem aviso. Só o anfitrião da sala pode gravar ou gerar ata, e todos os participantes veem o aviso "Gravando" durante toda a captura.
• Sem anúncios e sem rastreadores de terceiros. Não usamos pixels de publicidade, Google Analytics ou ferramentas parecidas. Os registros de uso descritos abaixo ficam em sistemas da própria NS3.
• Não vendemos dados nem os compartilhamos para marketing.
• Inteligência artificial em casa. A transcrição e a ata são feitas em servidores da própria NS3, no Brasil — o conteúdo da reunião não é enviado a serviços de IA de terceiros.

3. Quais dados tratamos

3.1 Durante a chamada

Áudio, vídeo, compartilhamento de tela e mensagens do chat passam pelo servidor de mídia do Risplo, que os distribui entre os participantes. O tráfego é criptografado em trânsito (DTLS-SRTP e TLS). Não há criptografia ponta a ponta: o servidor processa o fluxo para entregá-lo, mas não o armazena, salvo quando o anfitrião grava (item 3.4). O chat não é guardado: some quando a chamada termina.

O nome que você digita para entrar fica só no seu navegador e na sessão da chamada. Nas salas comuns ele não é guardado depois que a chamada acaba (exceção: salas de parceiros, item 5).

3.2 Conta e assinatura (opcional)

Salas anônimas não pedem cadastro. Se você criar uma conta, guardamos e-mail, nome (se informado), senha (só em forma de hash, irreversível) e o plano. Na assinatura, o pagamento é feito pela Stripe: os dados do cartão vão direto para ela e não passam pelos nossos servidores. Enviamos à Stripe seu e-mail, nome e um identificador da conta, para emitir a cobrança.

3.3 Registros de acesso e segurança

Quando você usa o Risplo — cria uma conta, faz login, cria ou entra numa sala, inicia uma gravação, assina um plano — registramos:

• endereço IP, data e hora;
• localização aproximada, no nível de cidade, e a operadora/rede, deduzidas do IP (base DB-IP);
• navegador, sistema operacional e se o acesso é de celular;
• a ação e o resultado (por exemplo, "login com senha errada"), a conta e a sala envolvidas;
• de onde veio a visita (o site ou a campanha que trouxe você ao Risplo), por meio de um cookie de sessão;
• em tentativas de login que falham, um código irreversível (hash) do e-mail digitado — nunca o e-mail em si — para detectar ataques a contas.

Usamos esses registros para proteger o serviço e as contas, prevenir fraude e abuso, cumprir a obrigação legal de guarda de registros de acesso e entender de onde vêm os usuários. Eles ficam no sistema interno da NS3 e só a equipe com acesso à administração do Risplo os vê.

Também medimos a qualidade técnica das chamadas e da entrada nas salas (duração, perda de pacotes, resolução, se a câmera e o microfone foram permitidos, navegador e sistema). Essas medições não contêm IP, nome, sala nem conta.

3.4 Gravações, transcrições e atas

O anfitrião da sala decide gravar ou gerar ata, e é ele o responsável por ter uma base legal para isso — por exemplo, informar os participantes e obter a concordância deles. O Risplo mostra o aviso "Gravando" a todos durante toda a captura.

• O vídeo gravado fica disponível só para o anfitrião por 24 horas e então é apagado.
• No modo ata, o áudio é apagado assim que a transcrição fica pronta.
• A transcrição e a ata ficam guardadas por 12 meses para o anfitrião consultar, e podem ser apagadas antes, a pedido.

As gravações são armazenadas na Magalu Cloud, no Brasil. A transcrição (Whisper) e a ata (modelo de linguagem) rodam em servidores da NS3.

4. Por que podemos tratar esses dados (bases legais)

• Execução de contrato (LGPD, art. 7º, V): prestar o serviço de chamada, manter sua conta e sua assinatura.
• Cumprimento de obrigação legal (art. 7º, II): guardar os registros de acesso por 6 meses (Marco Civil, art. 15) e os dados fiscais pelo prazo da lei.
• Legítimo interesse (art. 7º, IX, e art. 10): segurança, prevenção a fraude e abuso, medição de qualidade e de origem das visitas — sempre com o mínimo de dados e sem decisões automáticas que afetem você.

5. Salas de parceiros

Empresas parceiras (por exemplo, o WeeChat) podem abrir salas do Risplo dentro dos seus próprios sistemas. Nesse caso, o parceiro é o controlador dos dados das pessoas que ele convida, e o Risplo trata esses dados em nome dele. O parceiro nos envia o nome e um identificador de cada participante; o Risplo devolve ao parceiro quem entrou e saiu (com horários), as gravações e, se o anfitrião pediu, a transcrição e a ata. Guardamos os nomes e horários dos participantes e o histórico desses envios por 12 meses. Para exercer seus direitos sobre esses dados, você pode falar com o parceiro ou com a gente.

6. Com quem compartilhamos

Usamos estes fornecedores para operar o serviço, cada um só com o necessário:

A única transferência internacional é para a Stripe, nos pagamentos, apoiada nas garantias contratuais dela (LGPD, art. 33). Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.

7. Por quanto tempo guardamos

8. Cookies e armazenamento no navegador

Usamos um único cookie, rsp_o, próprio e de sessão (some quando você fecha o navegador), que guarda de onde veio a visita. Não usamos cookies de publicidade nem de terceiros.

O aplicativo também guarda no seu próprio navegador (armazenamento local) o login da sua conta, as preferências de câmera, microfone, fundo, tema e idioma e o nome que você usou para entrar numa sala. Esses itens não são enviados a ninguém além do Risplo e você pode apagá-los limpando os dados do site no navegador.

9. Crianças e adolescentes

O Risplo não é destinado a menores de 13 anos. Adolescentes entre 13 e 18 anos devem usá-lo com o conhecimento e a supervisão dos pais, responsáveis ou da escola. Se soubermos que tratamos dados de uma criança sem o consentimento de um responsável, apagaremos esses dados.

10. Segurança

Usamos criptografia em trânsito (TLS e DTLS-SRTP), senhas com hash, acesso restrito à equipe que opera o serviço e servidores próprios para o processamento de gravações. Nenhum sistema é infalível; se houver um incidente de segurança que possa trazer risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD).

11. Seus direitos

Pela LGPD (art. 18) você pode, a qualquer momento: confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou errados; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; pedir a exclusão da sua conta e dos dados tratados com base no seu consentimento; saber com quem compartilhamos; e se opor a um tratamento feito com base no legítimo interesse.

Para isso, escreva para suporte@ns3info.com.br a partir do e-mail da sua conta (ou informando a sala ou a gravação de que se trata). Respondemos em até 15 dias. Alguns dados podem ser mantidos mesmo após o pedido quando a lei exige — por exemplo, os registros de acesso pelos 6 meses do Marco Civil. Você também pode apresentar reclamação à ANPD (gov.br/anpd).

12. Alterações

Esta política pode mudar quando o serviço mudar. A data no topo indica a versão em vigor; mudanças relevantes serão destacadas nesta página.