Pular para o conteúdo
Trainor AI
Versão 1.1.0Publicada em 28 de outubro de 2026Minuta em revisão jurídica. O texto pode mudar antes da versão final.

Política de Privacidade

Versão 1.1.0 — minuta para revisão jurídica. Novidade desta versão: o CPF pedido antes do primeiro saque (seções 2, 3, 5, 7, 8 e 9).

1. Quem somos e quem é o controlador

Esta Política de Privacidade ("Política") descreve como a plataforma Trainor AI, disponível em https://trainorai.com, trata os dados pessoais de Contribuidores, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").

O controlador dos dados é Trainor AI (empresa em constituição), inscrita no CNPJ sob o nº em constituição, com sede em em constituição ("nós" ou "Empresa").

Nosso Encarregado pelo tratamento de dados pessoais (DPO) é Encarregado de dados da Trainor AI, que pode ser contatado em leonardosanavio123@gmail.com para qualquer assunto relacionado aos seus dados (LGPD, art. 41).

Esta Política complementa os Termos de Uso e o Termo de Licença de Dados.

2. Quais dados coletamos

Coletamos apenas os dados necessários para operar a plataforma, pagar você, garantir qualidade e segurança e cumprir obrigações legais.

Dados de conta. E-mail, senha (armazenada apenas como hash), configurações de autenticação em dois fatores, sessões ativas, informações do dispositivo e do navegador e endereço IP. O IP é armazenado apenas como hash com sal, o que permite detectar padrões de abuso sem guardar o endereço original.

Dados de perfil. Nome de exibição, país, estado ou região, idioma principal, outros idiomas, região do sotaque, ano de nascimento (apenas o ano, não a data completa), gênero (opcional, com a opção "prefiro não informar") e, opcionalmente, informações sobre o seu equipamento de gravação.

Contribuições em tarefas. Gravações de voz, transcrições, avaliações, comparações, classificações, revisões, carimbos de data e hora, duração da tarefa e métricas técnicas do áudio, como nível de ruído, volume e taxa de amostragem.

Dados de pagamento. Chave Pix ou dados bancários, armazenados com criptografia em nível de aplicação; o seu CPF, pedido uma única vez antes do primeiro saque e também armazenado com criptografia; e o histórico de créditos e saques. Sem o CPF não é possível sacar, porque precisamos declarar os pagamentos que fazemos. O CPF informado precisa ser o seu e só pode estar cadastrado em uma conta.

Dados antifraude. Impressões digitais de áudio (fingerprints), que identificam a gravação, e não a pessoa, usadas para detectar duplicidades e reenvios; e sinais de comportamento durante as tarefas, como tempo gasto, eventos de colar texto e resultados em tarefas de controle.

Comunicações. Mensagens enviadas ao suporte, contestações, respostas a pesquisas e registros de atendimento.

O que não coletamos. Não coletamos nem inferimos dados sobre origem racial ou étnica, religião, saúde, orientação sexual ou opinião política. Não usamos a sua voz para identificar você: as gravações são tratadas como conteúdo para datasets, e não criamos perfis de identificação por voz nem qualquer sistema de reconhecimento biométrico do falante.

3. Finalidades e bases legais

Tratamos seus dados para as finalidades abaixo, com as bases legais previstas no art. 7 da LGPD.

Execução do contrato (art. 7, V). Criar e manter sua conta, oferecer tarefas, receber e revisar contribuições, calcular créditos, processar pagamentos, prestar suporte e enviar comunicações operacionais.

Consentimento (art. 7, I). Licenciar suas contribuições aprovadas para inclusão em datasets, conforme o Termo de Licença de Dados; tratar os campos opcionais do perfil (como gênero e equipamento de gravação); e participar de projetos que exijam consentimento específico. Você pode revogar o consentimento a qualquer momento (seção 9).

Legítimo interesse (art. 7, IX). Garantir a segurança da plataforma, prevenir fraudes, detectar múltiplas contas e automações (por exemplo, o mesmo CPF ou a mesma chave Pix em mais de uma conta), proteger a qualidade dos dados entregues aos clientes e melhorar a plataforma com base em métricas agregadas. Avaliamos esses interesses para que não prevaleçam sobre seus direitos e liberdades fundamentais, e você pode se opor a esse tratamento (seção 9).

Cumprimento de obrigação legal ou regulatória (art. 7, II). Manter registros contábeis e fiscais, declarar às autoridades fiscais os pagamentos feitos a você (para isso usamos o seu CPF), emitir documentos fiscais, guardar registros de acesso exigidos pelo Marco Civil da Internet (Lei nº 12.965/2014) e atender a requisições de autoridades competentes.

Algumas verificações de qualidade e antifraude são automatizadas e podem resultar na rejeição de uma tarefa ou afetar o seu nível de confiança. Você pode solicitar a revisão dessas decisões por uma pessoa (LGPD, art. 20).

4. Como os datasets são construídos

Antes de entrar em qualquer dataset, cada contribuição aprovada passa por pseudonimização (LGPD, art. 13, § 4º): a sua identidade é substituída por um código estável por projeto, que só pode ser associado a você por meio de informações adicionais mantidas separadamente, em ambiente controlado e com acesso restrito.

O código é diferente em cada projeto, para que datasets de projetos distintos não possam ser cruzados.

Nenhum e-mail, nome, chave Pix, dado bancário ou IP entra em um dataset. Os datasets contêm o conteúdo das contribuições (por exemplo, o áudio e sua transcrição) e metadados úteis para o treinamento, como idioma, região do sotaque, faixa etária, gênero (quando informado) e métricas técnicas do áudio.

Podemos compartilhar com clientes estatísticas agregadas sobre um dataset, como a distribuição por região, idioma, faixa etária e gênero. Essas estatísticas não identificam pessoas.

Mesmo pseudonimizada, a sua voz continua sendo um dado pessoal. Por isso, os contratos com nossos clientes proíbem reidentificar contribuidores, usar as gravações para identificar pessoas ou criar clones de voz apresentados como sendo você. Esses limites estão detalhados no Termo de Licença de Dados.

5. Com quem compartilhamos

Compartilhamos dados pessoais apenas quando necessário, nos limites abaixo.

Clientes (compradores de dados). Laboratórios de IA e empresas de dados recebem datasets pseudonimizados sob contrato de licença, com proibição de reidentificação e com as restrições de uso descritas na seção 4. Eles não recebem seus dados de conta, de perfil identificado ou de pagamento.

Provedores de pagamento. Instituições financeiras e provedores de serviços de pagamento recebem os dados necessários para executar os saques (como chave Pix, nome e CPF) e cumprir suas próprias obrigações legais.

Contabilidade. O escritório de contabilidade que nos atende recebe o seu CPF e os valores pagos a você, como operador, apenas para cumprir as obrigações fiscais e contábeis.

Provedores de infraestrutura e serviços. Provedores de hospedagem e armazenamento em nuvem, envio de e-mails, monitoramento de erros e atendimento, que tratam dados em nosso nome, como operadores, sob contratos que exigem confidencialidade e segurança.

Autoridades. Órgãos públicos e autoridades judiciais ou administrativas, quando houver obrigação legal ou ordem válida, limitando o compartilhamento ao estritamente exigido.

Não vendemos dados pessoais identificados nem compartilhamos dados com redes de publicidade.

6. Transferências internacionais

Os dados da plataforma são hospedados no Brasil, na região sa-east-1 (São Paulo) da Amazon Web Services.

Alguns provedores (por exemplo, de envio de e-mails, monitoramento ou suporte) podem tratar dados fora do Brasil. Nesses casos, adotamos as salvaguardas do art. 33 da LGPD, como cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD), transferências para países com nível adequado de proteção ou outros mecanismos reconhecidos pela ANPD.

Os datasets pseudonimizados licenciados a clientes podem ser entregues a empresas em outros países, com base no consentimento específico que você dá no Termo de Licença de Dados (art. 33, VIII) e em contratos que impõem as restrições descritas nesta Política.

7. Por quanto tempo guardamos

Guardamos os dados apenas pelo tempo necessário às finalidades descritas, observando os prazos abaixo.

  • Dados de conta e perfil: enquanto a conta existir e, após o encerramento, pelo prazo necessário para cumprir obrigações legais e exercer direitos em processos.
  • Gravações e contribuições rejeitadas: excluídas em até 90 dias após a rejeição, prazo usado para contestações e análises antifraude.
  • Contribuições aprovadas: mantidas enquanto estiverem licenciadas, conforme o Termo de Licença de Dados; após a revogação do consentimento, são bloqueadas para novos usos (seção 9).
  • Dados de pagamento e registros contábeis e fiscais: pelo prazo exigido pela legislação fiscal e contábil, em geral 5 anos a partir do fato gerador.
  • CPF: enquanto a conta existir. Se a conta for excluída, o CPF é apagado; se você recebeu algum pagamento, ele é mantido, criptografado, apenas como registro fiscal, e apagado 5 anos após o último pagamento.
  • Arquivos de lote de pagamento, que contêm a chave Pix e o CPF e servem para executar os saques: apagados 30 dias após a conciliação do lote, ou 90 dias após a exportação se o lote não for conciliado.
  • Registros de consentimento: enquanto a conta existir e pelo prazo necessário para comprovar o consentimento dado, inclusive após a revogação.
  • Registros de acesso e segurança: pelo prazo mínimo exigido pelo Marco Civil da Internet e pelo tempo necessário à investigação de incidentes.
  • Dados antifraude: enquanto a conta existir e por período limitado após o encerramento, para impedir o retorno de contas encerradas por fraude.
  • Comunicações e atendimento: pelo tempo necessário para resolver a solicitação e pelo prazo prescricional aplicável.

Dados anonimizados, que não permitem identificar você por meios razoáveis, podem ser mantidos por prazo indeterminado para estatísticas e melhoria da plataforma (LGPD, art. 12).

8. Como protegemos seus dados

Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados, perda, alteração ou divulgação indevida (LGPD, art. 46), incluindo:

  • criptografia em trânsito (TLS) e em repouso para bancos de dados, arquivos de áudio e backups;
  • criptografia adicional em nível de aplicação para chaves Pix, CPF, dados bancários e segredos de autenticação em dois fatores;
  • CPF exibido de forma mascarada nas telas e na exportação dos seus dados;
  • senhas armazenadas apenas como hash, com algoritmo resistente a ataques de força bruta;
  • controle de acesso por função, com acesso a dados identificados restrito e registrado;
  • separação entre os dados que identificam você e os datasets pseudonimizados;
  • registros de aplicação (logs) sem dados pessoais diretos, como e-mail ou conteúdo das gravações;
  • backups regulares e testes de restauração;
  • revisão periódica de permissões e de fornecedores.

Nenhum sistema é totalmente seguro. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD nos prazos previstos na LGPD (art. 48).

9. Seus direitos e como exercê-los

A LGPD (art. 18) garante a você os seguintes direitos, que podem ser exercidos gratuitamente:

  • confirmar se tratamos seus dados e acessá-los;
  • corrigir dados incompletos, inexatos ou desatualizados;
  • solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
  • solicitar a portabilidade dos seus dados a outro fornecedor, observados os segredos comercial e industrial;
  • solicitar a eliminação dos dados tratados com base no consentimento, salvo nas hipóteses de conservação previstas na lei (art. 16);
  • obter informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
  • ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
  • revogar o consentimento a qualquer momento;
  • opor-se a tratamentos realizados com base em legítimo interesse, caso considere que violam a lei;
  • solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Pela área da conta. Você pode acessar e exportar seus dados de conta, perfil e extrato; corrigir dados de perfil; revogar o consentimento do Termo de Licença de Dados e dos campos opcionais; e solicitar a exclusão ou anonimização da conta.

Pelo Encarregado. Você também pode enviar qualquer solicitação para leonardosanavio123@gmail.com. Poderemos pedir informações para confirmar sua identidade. Responderemos em até 15 dias, informando as medidas adotadas ou as razões para não atender o pedido (art. 19).

O que a exclusão faz e não faz. Ao excluir sua conta, apagamos ou anonimizamos seus dados de conta e perfil, excluímos as contribuições ainda não entregues a clientes e bloqueamos todas as suas contribuições para novos datasets e novas entregas.

Datasets já entregues a clientes antes da revogação permanecem licenciados, pois a revogação não desfaz o tratamento realizado com base no consentimento válido na época (LGPD, art. 8º, § 5º).

Comunicaremos a revogação aos clientes por meio de processo documentado, e nossos contratos proíbem que eles usem os dados para identificar você. Também mantemos os registros exigidos por lei, como os contábeis, fiscais e de consentimento (art. 16). Se você já recebeu algum pagamento, o seu CPF fica guardado pelo prazo fiscal descrito na seção 7. Se ainda houver saldo disponível, oferecemos primeiro o saque; a exclusão com saldo só é feita se você renunciar a ele expressamente.

10. Cookies

Usamos apenas cookies estritamente necessários para o funcionamento da plataforma: manter a sua sessão autenticada, proteger contra ataques e lembrar o idioma e o tema escolhidos.

Não usamos cookies de publicidade, de rastreamento entre sites ou de redes sociais. Cookies essenciais não dependem de consentimento, mas você pode apagá-los nas configurações do navegador; nesse caso, será necessário entrar novamente.

11. Crianças e adolescentes

A plataforma é destinada exclusivamente a pessoas com 18 anos ou mais, e não coletamos intencionalmente dados de crianças ou adolescentes. Contas de menores de 18 anos serão encerradas e os dados excluídos, exceto os registros que devamos manter por obrigação legal. Se você suspeitar que um menor usa a plataforma, avise-nos em leonardosanavio123@gmail.com.

12. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças na plataforma, na legislação ou nas nossas práticas. Cada versão tem um número e uma data de publicação, e as versões anteriores ficam disponíveis na área da conta.

Quando a alteração for relevante, como uma nova finalidade de tratamento ou um novo tipo de compartilhamento, avisaremos você por e-mail ou na plataforma com antecedência e pediremos um novo aceite antes de aplicar a mudança aos seus dados.

13. Contato e reclamações

Para dúvidas, solicitações ou reclamações sobre dados pessoais, fale com nosso Encarregado:

Se você entender que seus direitos não foram atendidos, pode apresentar uma petição à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1º, da LGPD, sem prejuízo de outras medidas previstas na lei.