SovaAIالعربية Čeština Deutsch Ελληνικά English Español Français עברית Hrvatski Italiano 日本語 Nederlands Polski Português (BR) Русский Slovenščina Svenska Türkçe Українська 简体中文 繁體中文Política de Privacidade
1. Quem somos
Sergei Golubnik (ul. Tsentralnaya, 5A, d. Zinovkino, Komarichskiy district, Bryansk region, 242408, Russia) opera o app Voice Assistant AI: Sova ("o app") e é o controlador dos dados pessoais descritos aqui. Dúvidas e solicitações: [email protected].
2. O que o app faz
O app é um assistente de voz e um tradutor ao vivo. Ele envia sua fala (e, a seu pedido, uma foto) ao SovaAI, reproduz a resposta ou a tradução de volta e mantém um saldo em dinheiro para isso no nosso servidor. Não há conta: seu celular é reconhecido por um identificador aleatório criado pelo app.
3. Dados que ficam no seu celular
Ajustes, notas salvas, o sinalizador de consentimento, o registro de diagnóstico e o identificador aleatório do dispositivo (no Keychain do iOS). Áudio e fotos nunca são gravados no armazenamento do celular; o texto da conversa atual é exibido na tela e mantido apenas enquanto o app está em execução. Sua localização, contatos, calendário e lembretes são lidos no celular somente quando você pede algo que precise deles, com a permissão do iOS que você concedeu. Em builds de desenvolvimento, a chave do provedor de IA do próprio desenvolvedor fica no Keychain e nunca é enviada ao nosso servidor. A memória do assistente — o nome que você deu a ele, os tópicos das suas solicitações recentes (pesquisas, preços, lugares, notas, entradas do calendário) e links das respostas — fica apenas no celular; você pode vê-la, apagá-la ou desativá-la em Ajustes → Memória.
4. Dados enviados ao SovaAI
O SovaAI é o nosso serviço de IA; ele roda em modelos da OpenAI, L.L.C. (EUA), nosso suboperador, onde os dados descritos aqui são processados (para usuários no EEE a entidade contratante é a OpenAI Ireland Ltd.). Enquanto uma conversa ou tradução está em andamento, o app transmite sua voz, a voz da pessoa com quem você fala (tradutor), o texto da troca e as fotos que você pedir diretamente do celular para o SovaAI. Quando você usa os recursos do assistente, a troca também contém sua cidade e país, os nomes dos contatos sobre os quais você pergunta, o texto de uma mensagem que você dita e os títulos das entradas do calendário sobre as quais você pergunta; números de telefone, endereços de e-mail e coordenadas exatas ficam no celular. Se a memória estiver ativa, o início de cada conversa também contém seu nome e seus últimos 5 tópicos e 3 links dela. O suboperador processa esses dados para reconhecer a fala e produzir a resposta e a tradução. Nos termos da API da OpenAI, esses dados não são usados para treinar modelos e podem ser mantidos por até 30 dias para monitorar abusos. Transferências para fora do EEE se baseiam no Adendo de Processamento de Dados da OpenAI com as Cláusulas Contratuais Padrão da UE. O app pede seu consentimento antes do primeiro byte de áudio sair do celular; você pode revogá-lo apagando o app. Em uma chamada traduzida, o app de quem liga também envia a fala das duas pessoas ao SovaAI para tradução.
5. Dados no nosso servidor
Nosso servidor (hospedado em um data center na Alemanha) recebe apenas o necessário para o saldo: o identificador aleatório do dispositivo, o país da App Store e o país do seu endereço IP, o saldo com seu histórico (crédito inicial, recargas, cobranças por sessão em segundos), metadados da sessão (hora de início, modelo, duração, contagem de tokens) e os identificadores de transação das suas compras na App Store. Sua voz, fotos e o texto das conversas nunca chegam ao nosso servidor — vão do celular direto para o SovaAI. A única exceção é a pesquisa na internet do assistente (pesquisa e preços de produtos, quando você pede): a solicitação de pesquisa, sua cidade e país e, para um preço, a foto do produto passam pelo nosso servidor até o SovaAI; o servidor não os armazena e mantém apenas a cobrança (hora, preço, contagem de tokens). Quando algo dá errado, o app envia as linhas de erro do seu registro (o evento, a rota de áudio, a versão do app e o modelo do iPhone — nunca áudio, fotos ou texto de conversas) ao nosso servidor sob o identificador do dispositivo; nós as mantemos por 30 dias para corrigir o problema. O servidor web mantém logs de acesso padrão com endereços IP por até 14 dias por segurança. Se você permitir notificações, o servidor também mantém o token de notificação emitido pela Apple para o app, se você concordou com dicas e novidades, os idiomas de sistema, a região e o fuso horário do celular, a versão do app e um registro de cada notificação enviada e se foi aberta — para que as notificações cheguem no seu idioma, durante o dia e no máximo uma vez por dia. As notificações são entregues pelo serviço Apple Push Notification. A segunda exceção são as chamadas: durante uma chamada, o som das duas pessoas e as legendas passam pelo nosso servidor em trânsito para conectar vocês; o servidor não grava nem mantém nada disso e armazena apenas o registro da chamada (participantes por identificador do dispositivo ou link, hora, duração, com ou sem tradução, cobrança). Os contatos são armazenados como pares de identificadores de dispositivo; os nomes que você dá a eles ficam no seu celular. Mensagens: o texto de uma mensagem fica no nosso servidor apenas até chegar ao celular da outra pessoa, e por no máximo 30 dias; depois, só resta o registro (remetente e destinatário por identificador do dispositivo, hora, entregue e lido). O histórico dos seus chats fica apenas nos seus celulares. Quando você pede a tradução de uma mensagem, o texto dela passa pelo nosso servidor até o SovaAI e não é armazenado. Anexos (fotos, vídeos, documentos e mensagens de voz): o arquivo é enviado ao nosso servidor e mantido lá apenas até o celular da outra pessoa baixá-lo, e por no máximo 30 dias; as fotos passam por moderação automática (OpenAI) antes da entrega. Depois, só resta o registro (tipo e tamanho). Foto de perfil: se você definir uma, ela fica no nosso servidor até você removê-la ou apagar seus dados; só os seus contatos a veem e, se "Mostrar meu nome na prévia do link" estiver ativo, a pessoa para quem você liga por link.
6. Apple e compras
As recargas são compradas pela App Store da Apple; a Apple processa o pagamento sob a própria política de privacidade dela. Recebemos o identificador da transação e as notificações de reembolso, nunca seus dados de pagamento nem o e-mail do seu ID Apple.
7. Diagnóstico
"Relatórios de falhas e estatísticas" em Ajustes fica ativo por padrão; você pode desativá-lo lá a qualquer momento. Enquanto estiver ativo, relatórios de falhas e eventos de uso anônimos (telas, resultados de ações) com um identificador de instalação, a versão do app e o modelo do dispositivo vão para o Firebase (Google). Eles nunca contêm fala, fotos, texto de conversas ou identificadores de publicidade, e não há rastreamento entre apps.
8. Bases legais (GDPR)
Fornecimento do serviço e do saldo — execução de um contrato (Art. 6(1)(b)). Envio de voz e fotos ao SovaAI — seu consentimento (Art. 6(1)(a)). Diagnóstico (relatórios de falhas e estatísticas), prevenção de abusos, limites de uso e logs de segurança — nossos interesses legítimos (Art. 6(1)(f)); você pode se opor ao diagnóstico a qualquer momento com o interruptor em Ajustes. Notificações sobre chamadas e mensagens que você pediu ao assistente para preparar — execução de um contrato (Art. 6(1)(b)). Dicas e novidades — seu consentimento (Art. 6(1)(a)), dado com "Permitir" no app e revogado a qualquer momento com o interruptor "Dicas e novidades" em Ajustes → Notificações.
9. Por quanto tempo mantemos os dados
SovaAI (suboperador OpenAI): até 30 dias. Nosso servidor: o registro do dispositivo e seu saldo até você apagá-los no app ("Apagar meus dados" em Ajustes) ou após 24 meses sem uso; os registros de compra e cobrança são então mantidos sem o identificador do dispositivo pelo tempo exigido pela lei contábil; logs de acesso até 14 dias. No seu celular: até você apagar o app ou limpar o registro. Registros de notificação no servidor: 180 dias; o token de notificação — até você apagar seus dados, desativar as notificações no iOS ou apagar o app. Chamadas na aba "Falar": o registro da chamada (participantes por identificador do dispositivo ou link, a chave do navegador de um convidado como hash de mão única, hora, duração, com ou sem tradução, motivo do encerramento, cobrança) — 180 dias, depois apagado; convites e links de chamada — 7 dias após expirarem; um bloqueio de um convidado por link — 24 horas, um bloqueio de um contato — até você removê-lo; denúncias — 180 dias. As mensagens na aba "Falar", depois que o app as oferece, ficam no servidor apenas até serem entregues, no máximo 30 dias. Textos das mensagens: até a entrega, no máximo 30 dias; registros de mensagens: até 30 dias. Anexos: até serem baixados pelo destinatário, no máximo 30 dias. Foto de perfil: até você removê-la ou apagar seus dados.
10. Seus direitos
Você pode acessar, corrigir, apagar ou exportar seus dados e se opor ou restringir o processamento deles. "Apagar meus dados" em Ajustes apaga o registro do dispositivo e seu saldo no servidor imediatamente. Para qualquer outra coisa, escreva para [email protected]; respondemos em até 30 dias. Você também pode reclamar à sua autoridade de proteção de dados — na Rússia, Roskomnadzor; na UE, a autoridade do seu país de residência.
11. Outras pessoas
O tradutor também processa a voz da pessoa com quem você está falando. Informe a ela que a conversa é traduzida por um serviço em nuvem (o app mostra um cartão para isso) e siga as leis sobre gravação de conversas do seu país. Uma pessoa para quem você liga por link entra pelo navegador sem o app: antes de entrar, a página da chamada informa que o áudio da chamada passa pelo servidor do SovaAI em trânsito, sem gravação, e, em uma chamada traduzida, que a fala dela é traduzida pelo SovaAI; ao entrar, ela concorda, e mantemos o horário desse consentimento junto com o registro da chamada. Durante a chamada, a página permite que ela denuncie abusos; as denúncias chegam até nós com o registro da chamada e são mantidas por 180 dias. Qualquer um dos lados pode encerrar a chamada a qualquer momento, e quem liga pode bloquear um convidado por 24 horas.
12. Crianças
O app não é destinado a crianças menores de 13 anos ou abaixo da idade de consentimento digital do seu país. Não pedimos data de nascimento e não processamos conscientemente dados de crianças.
13. Segurança
Todas as conexões usam TLS. O app nunca guarda uma chave SovaAI permanente: o servidor emite uma chave de sessão válida por um minuto para a conexão. Nosso servidor não armazena nomes, e-mails ou dados de pagamento.
14. Alterações
Podemos atualizar esta política; a data no topo mostra a versão atual. Se uma alteração afetar o que é enviado ao SovaAI, o app pede seu consentimento novamente.
15. O app Android
O app Android funciona como descrito acima, com estas diferenças.
(a) O identificador aleatório do dispositivo fica no armazenamento do app, criptografado com uma chave do Android Keystore.
(b) Para dar o crédito inicial uma vez por dispositivo, o app também envia um hash de mão única (SHA-256) do Android ID — um identificador que o Android atribui a cada app em cada dispositivo e usuário; não é um identificador de publicidade. Nosso servidor mantém apenas um hash com chave (HMAC) dele, também após "Apagar meus dados", e não o usa para mais nada.
(c) As recargas são compradas pelo Google Play; o Google processa o pagamento sob a própria política de privacidade dele. Recebemos o token de compra e o identificador do pedido, nunca seus dados de pagamento nem o e-mail da sua conta Google.
(d) As notificações são entregues pelo Firebase Cloud Messaging (Google): o servidor mantém o token de notificação que o Firebase emitiu para o app em vez do da Apple.
(e) Os relatórios de erro (seção 5) informam o modelo do celular e a versão do Android em vez do modelo do iPhone.
(f) O Android pede as permissões de microfone, câmera e notificações quando você precisa delas pela primeira vez. Enquanto uma conversa ou tradução está em andamento, o Android mostra uma notificação com um botão Parar.