Política de Privacidade
Última atualização: 17 de outubro de 2026. Esta política vale para o site palcoseguro.com.br e para o aplicativo PalcoSeguro, que roda no seu navegador.
O app não usa câmera. Não há vídeo, não há leitura de expressão facial, não há nota de postura e não há análise de imagem nenhuma — não existe imagem sua para sair de lugar nenhum.
O restante desta política é o detalhamento disso e do pouco que realmente trafega.
O controlador dos dados tratados aqui, nos termos da Lei nº 13.709/2018 (LGPD), é Palco Seguro TM, com endereço na R. Pais Leme, 215 — Pinheiros, São Paulo — SP, CEP 05424-150, que opera o PalcoSeguro.
Para qualquer pedido relacionado aos seus dados, escreva para privacidade@palcoseguro.com.br.
| Dado | Para quê | Onde fica |
|---|---|---|
| Áudio da sua fala | Medir volume, tempo de fala e pausas; e virar texto com o tempo de cada palavra, que é de onde sai o seu ritmo — volume não conta palavra nenhuma | A medição de volume acontece no seu navegador e não sai de lá. Para virar texto, o áudio sai: vai ao nosso servidor e de lá ao serviço de transcrição, é usado na hora e descartado em seguida — não fica armazenado nem por nós nem por ele. Se a transcrição falhar, o app não mostra ritmo nenhum, em vez de estimar um. |
| Métricas da sessão (volume médio, tempo falando, pausas, tempo até a primeira palavra, duração, ambiente, tema, ritmo, e quantas muletas e quantas palavras a transcrição contou) |
Montar o seu relatório e o seu histórico de evolução | No nosso servidor, ligadas à sua conta, e também no armazenamento deste navegador. É a cópia do servidor que faz o histórico sobreviver a uma limpeza de cache e aparecer em outro navegador. |
| Nível de ansiedade (0 a 100) | Desenhar a curva do medo ao longo do tempo. O preenchimento é opcional. | Mesmo destino das métricas da sessão. |
| Os seus medos (marcados numa lista fechada de seis: travar, ser julgado, voz trêmula, sintomas físicos, perguntas difíceis, esquecer o conteúdo) |
Fazer o relatório falar do medo que é o seu, e escolher o aquecimento que interessa. Marcar é opcional. | No armazenamento deste navegador. Vão junto com as métricas para o provedor de IA quando o relatório é gerado. |
| Dados da conta (e-mail, nome de exibição e senha) |
Identificar você, abrir a sessão e ligar o seu histórico a você em qualquer navegador | No nosso servidor. A senha nunca é guardada como você a digitou: guardamos apenas o resultado de uma função de derivação (scrypt), que não permite chegar de volta à senha. Este navegador guarda também o número da sua conta — nunca o e-mail —, para saber de quem é o histórico guardado nele; sai junto quando você usa Apagar meus dados. |
| Segundo fator (MFA) (a chave do aplicativo autenticador e os dez códigos de recuperação) |
Conferir o código de seis dígitos que abre a sessão, e deixar você entrar se perder o celular | No nosso servidor. A chave fica cifrada, e dos códigos de recuperação guardamos apenas o resumo criptográfico — quem lê o banco de dados não consegue gerar um código nem entrar na sua conta. Os dez códigos aparecem uma única vez, na tela, no momento em que são criados. |
| Contador de tentativas de entrada (quantas vezes a senha saiu errada ao entrar, ao trocar a senha ou ao apagar a conta, e até quando a porta fica fechada — contado por endereço ao entrar, sob o resumo criptográfico do e-mail digitado, e por sessão ao trocar a senha ou apagar a conta, sob o resumo criptográfico do identificador dessa sessão) |
Impedir que alguém fique testando senhas contra o seu endereço até acertar | No nosso servidor, e nunca o endereço — guardamos só o resumo criptográfico (SHA-256) dele. Isso não é anonimato e não vamos chamar de anonimato: quem já tem um endereço em mãos consegue testar se ele está nessa lista. O que isso garante é que de dentro do banco de dados não sai uma lista de endereços. A linha aparece mesmo quando o e-mail digitado não é de ninguém, porque é exatamente contra quem fica adivinhando endereços que ela existe. |
| E-mail na lista de espera | Avisar você quando o PalcoSeguro abrir. Nada além disso. | No nosso servidor, e só o endereço — sem nome, sem telefone e sem o seu IP. Ver a seção 7. |
| Texto do relatório | Transformar as métricas já calculadas em uma devolutiva escrita | Ao provedor de IA vão as métricas já calculadas, o tema da sessão e os medos que você marcou sobre falar em público. Nessa chamada não vai áudio nem vídeo — o áudio tem a viagem dele, para a transcrição, e é a linha de cima. Ele devolve o texto, que fica guardado na sua conta junto com o resto do histórico. |
| Roteiro da sua fala (o texto que você escreve na preparação) |
Gerar as perguntas que a plateia poderia fazer, quando você pede | No armazenamento deste navegador. Só sai daqui quando você pede as perguntas da plateia: nesse momento ele é enviado ao provedor de IA para escrevê-las. Se você nunca pedir, ele nunca sai. |
| Contador diário de uso da IA (em cada dia, quantos pedidos de texto — o relatório e as perguntas da plateia — e quantos segundos de fala a sua conta mandou para o provedor de IA) |
Pôr um teto diário no que uma conta só pode gastar, para que o relatório e a transcrição continuem funcionando para todas | No nosso servidor, ligado à sua conta. Só quantidades: não guarda o que foi dito, nem o relatório, nem a hora de cada pedido — apenas o dia. |
| Relato de erro do app (quando o app quebra no seu navegador) |
Saber que o app quebrou para alguém, e onde, para consertar | Vai ao nosso servidor só isto: em que ponto o erro foi pego, o tipo dele, até cinco linhas do caminho do código (nomes de função e posição no arquivo), se o app rodava em WebAssembly ou JavaScript, a tela em que você estava com os números trocados por #, e a família do navegador (Chrome, Safari…) e se é celular. Nunca a mensagem do erro, nada do que você falou ou escreveu, e nada da sua conta — o relato sai sem cookie e sem login. Fica uma linha por relato no registro do servidor. O seu endereço IP é usado só na memória, para limitar quantos relatos chegam e para contar quantas pessoas diferentes tiveram erro nos últimos quinze minutos, e é esquecido quando o servidor reinicia. A equipe recebe por e-mail só essa contagem e o tipo e a tela dos últimos erros. Dá para desligar em Configurações — ver a seção 8. |
Com o mínimo possível, e nunca para publicidade. Não vendemos dados, não fazemos perfil publicitário e não usamos os seus dados para treinar modelos de IA.
Enquanto as vagas abrem em turmas, o site tem um formulário de lista de espera. Ele pede uma coisa só: o seu e-mail.
Entrar na lista não cria conta, não guarda senha e não dá acesso ao app. É só a fila.
A LGPD garante a você o direito de confirmar o tratamento, acessar, corrigir, anonimizar, bloquear, eliminar, portar os seus dados, revogar o consentimento e saber com quem eles foram compartilhados. Quatro deles você exerce sozinho, sem pedir nada a ninguém:
Para os demais, escreva para privacidade@palcoseguro.com.br. Respondemos em até 15 dias.
Entrar exige senha e um segundo fator. A senha nunca é guardada como você a digitou; a chave do seu autenticador fica cifrada no servidor e os códigos de recuperação ficam apenas como resumo criptográfico. Cinco códigos errados trancam a conta por dez minutos e cinco senhas erradas trancam por quinze, venham de onde vierem. Um código só vale uma vez — o mesmo código repetido é recusado. Trocar a senha, em Configurações, pede a senha atual e um código do autenticador, e encerra a sessão em todos os outros aparelhos.
O site trafega sempre por HTTPS. Chaves de acesso a serviços externos ficam somente no servidor — nunca dentro do código que roda no seu navegador — e as chamadas passam por um intermediário nosso justamente para que nenhuma credencial chegue ao seu aparelho.
O PalcoSeguro não é destinado a menores de 18 anos sem o consentimento de pelo menos um dos pais ou responsável legal, nos termos do art. 14 da LGPD.
O PalcoSeguro é uma ferramenta de treino de oratória. Não realiza diagnóstico, não oferece tratamento e não substitui atendimento psicológico ou médico. Os dados de ansiedade que você registra servem para acompanhar o seu próprio treino, e não constituem prontuário nem avaliação clínica.
Se algo mudar, a data no topo muda junto. Quando a mudança altera o que a tela de privacidade do app descreve, o app mostra essa tela de novo na primeira vez que você o abre depois da mudança, em cada navegador em que você usa o PalcoSeguro, e nenhuma outra tela abre antes do seu aceite. Esse aviso aparece quando a mudança já está no ar, e não antes.