Política de privacidade

1. Processamento de reconhecimento de voz

Ao usar um modelo local no iPhone, Android, macOS ou Windows, o áudio é processado no próprio celular ou PC e descartado após o processamento. Não é enviado ao servidor da empresa para esse reconhecimento. Ao usar um modelo na nuvem no Windows, o áudio é enviado a servidores externos que prestam o serviço de reconhecimento de voz. A empresa não armazena o áudio original em seus próprios servidores.

2. Pós-processamento por IA e histórico no dispositivo

Para pós-processamento, como correção e edição por IA, o texto reconhecido e o conteúdo necessário à tarefa solicitada são enviados a um servidor na nuvem. Por padrão, a empresa não armazena esse conteúdo no servidor. Se o usuário ativar o histórico, os registros serão salvos apenas em seu dispositivo para consulta posterior, sem sincronização com o servidor da empresa. O histórico salvo pode ser excluído pela função de exclusão do app. Desativar o histórico interrompe apenas o salvamento de novos registros; use a função de exclusão para apagar os existentes.

3. Dados de conta, pagamento e suporte

O e-mail da conta, o identificador interno do usuário e os dados de identificação fornecidos pelo serviço de login são usados para autenticação e prestação do serviço. O status da assinatura, os identificadores das transações e os dados de uso servem para confirmar compras e gerenciar o acesso entre dispositivos. Os dados do cartão são processados pelo prestador de pagamentos; a empresa recebe os dados da transação e da assinatura necessários ao serviço. E-mails de contato, mensagens e anexos enviados pelo usuário são usados no suporte. O e-mail cadastrado para avisos de lançamento é usado para enviar os avisos solicitados e atender a pedidos de cancelamento do cadastro ou exclusão.

4. Dados operacionais e bases para o tratamento

Podemos tratar endereço IP, versão do sistema operacional e do app, registros de erros e segurança e dados de uso, na medida necessária para solucionar falhas e proteger contas. Por princípio, o áudio original e o conteúdo do texto digitado não são incluídos nos registros operacionais gerais. A empresa trata os dados com base na execução do contrato, em obrigações legais, no consentimento necessário ou em outra base aplicável a cada operação. Marketing opcional e tratamentos que exigem consentimento específico dependem dessa autorização.

5. Prazos de retenção e exclusão

Por padrão, o áudio original e as entradas e saídas da IA não são mantidos nos servidores da empresa, conforme os métodos descritos acima. O histórico local ativado pelo usuário permanece no dispositivo até ser excluído por ele. Os dados da conta são excluídos sem demora quando a finalidade do tratamento termina, por exemplo, com o encerramento da conta. Para logs gerais de erro e operação gerenciados diretamente pela empresa, sem o conteúdo de áudio ou texto, e seus backups, a meta operacional é reter e excluir em até 30 dias; as configurações reais ainda estão sendo verificadas. Esse prazo não se aplica de forma geral a logs e backups de prestadores externos, como o Firebase. As regras de retenção externas estão descritas abaixo, por serviço. Se um incidente de segurança ou uma disputa exigir retenção adicional, apenas os dados necessários serão separados e tratados exclusivamente para essa finalidade.

6. Registros obrigatórios e dados de consultas e notificações

Quando houver obrigação legal de retenção aplicável à empresa, os registros de contratos, desistências, pagamentos e fornecimento serão mantidos por 5 anos; os de reclamações e disputas de consumidores, por 3 anos; e os de publicidade, por 6 meses. Dados de consultas comuns sem essa obrigação serão excluídos quando deixarem de ser necessários após a conclusão do atendimento. Dados de avisos de lançamento serão excluídos sem demora após o cancelamento do cadastro ou o cumprimento da finalidade do aviso solicitado. Registros de retenção obrigatória serão separados dos demais e não usados para outras finalidades. Arquivos eletrônicos serão excluídos de forma a dificultar a recuperação; documentos em papel serão destruídos, por exemplo, por fragmentação.

7. Fornecedores externos e transferências internacionais

Segundo as informações recebidas, o Soniox é usado para reconhecimento de voz na nuvem no Windows, e serviços da OpenAI (informados atualmente como ChatGPT) e “Luna” são usados no pós-processamento por IA. Fomos informados de que Firebase é usado para login, dados de conta e estatísticas de erro e uso, e Google Cloud, na região da Coreia do Sul, para o servidor do app. A configuração detalhada está sendo reconfirmada. Atualmente, não usamos um serviço separado de gestão de assinaturas, como RevenueCat. Pagamentos pelo site via Paddle e compras nos apps da Apple e do Google seguem as políticas dos prestadores do canal de compra utilizado. E-mails de avisos de lançamento são processados com Google Sheets e Apps Script. A região coreana do servidor do app não garante que a hospedagem deste site ou os dados de serviços externos de autenticação, IA ou notificações estejam nesse país.

8. Direitos dos usuários e responsável pela proteção de dados

O usuário pode solicitar acesso, correção, exclusão ou suspensão do tratamento de dados pessoais e revogar o consentimento pelo e-mail contact@vtouch.io. Após a verificação de identidade necessária, a empresa atenderá ao pedido no prazo legal e explicará eventuais limitações previstas em lei. Responsável pela proteção de dados: 고지우 (pesquisa sênior). Contato: contact@vtouch.io. A empresa adota medidas de proteção como gestão de acessos, proteção da transmissão e atualizações de segurança. Não é oferecido cadastro a menores de 14 anos; aplicam-se também exigências adicionais de idade e consentimento do responsável em cada país.

9. Armazenamento no navegador e avisos de alterações

O site pode usar o armazenamento do navegador para facilitar o uso, por exemplo, salvando o idioma escolhido. O usuário pode excluir ou limitar esse armazenamento nas configurações do navegador. Se forem introduzidas ferramentas opcionais de análise ou publicidade, o respectivo tratamento e o consentimento necessário serão informados separadamente. Em caso de alteração desta política, informaremos a data de vigência e as principais mudanças e obteremos novo consentimento quando necessário.

10. Soniox — Reconhecimento de voz

Quando o reconhecimento na nuvem é selecionado, são enviados o áudio e os dados necessários ao processamento. A política oficial do Soniox informa que o conteúdo do cliente não é armazenado nem usado para treinar modelos, salvo quando o armazenamento é solicitado, configurado ou necessário ao recurso, entre outras exceções. A equipe de desenvolvimento está verificando se é usada a API em tempo real ou a API assíncrona, que envolve armazenamento. O país de processamento depende do projeto e do endereço de acesso à API; são oferecidas regiões nos Estados Unidos, na União Europeia, no Japão e na Índia. O país efetivamente selecionado e a entidade contratada ainda estão sendo reconfirmados.

11. OpenAI e Luna — Pós-processamento por IA

São enviados o texto reconhecido, as instruções de pós-processamento e o contexto necessário ao pedido. Ao usar a API da OpenAI, os dados da API não são usados para treinamento por padrão. Contudo, logs de segurança e monitoramento de abuso podem ser mantidos por até 30 dias por padrão, com possíveis exceções legais ou de segurança. A retenção varia conforme o recurso, a configuração store e eventual aprovação específica de retenção zero. Como as condições do ChatGPT e da API não são iguais, estamos verificando a API, o modelo, o canal de fornecimento e o país de processamento efetivamente usados. O nome “Luna” não permite identificar o fornecedor; essas informações serão complementadas após confirmação.

12. Firebase e Google Cloud — Autenticação e operação

Segundo a documentação oficial do Google, o Firebase Authentication é processado nos Estados Unidos. Se esse serviço for usado, os logs de IP podem ser mantidos por algumas semanas, e a remoção dos demais dados de autenticação dos sistemas operacionais e de backup pode levar até 180 dias após a solicitação de exclusão do usuário. No Crashlytics, o processo de exclusão de dados de erros e identificação começa após 90 dias de retenção. O produto Firebase exato usado para erros e estatísticas está sendo confirmado; não afirmamos que todos os produtos citados são utilizados. Fomos informados de que o servidor do app no Google Cloud usa a região da Coreia do Sul, mas as localizações de bancos de dados, armazenamento, backups e serviços externos serão verificadas separadamente.

13. Detalhes sobre transferências internacionais e contato

Ao usar serviços externos de processamento, os dados necessários podem ser transmitidos pela rede ao respectivo fornecedor. A entidade contratada e seu contato, o país de destino efetivo, os dados, a finalidade, o momento e o método da transferência, o prazo de retenção, a base legal e os efeitos de uma recusa serão complementados após a verificação dos contratos e configurações de cada serviço. Escolher o modo de reconhecimento no dispositivo evita o envio de áudio para reconhecimento na nuvem. Não usar o pós-processamento por IA evita o envio de texto para essa tarefa. O tratamento de outras funções, como autenticação e pagamentos, é independente. Para dúvidas sobre o tratamento de dados ou para exercer seus direitos, escreva para contact@vtouch.io.

Informações oficiais dos serviços externos

• Segurança e privacidade da Soniox
• Localização dos dados da Soniox
• Controles de dados da API da OpenAI
• Privacidade e segurança do Firebase