Visionauta privaatsuspoliitika

Oluline kuues lauses

1. Visionautat saab kasutada kahes režiimis – anonüümselt ja kontoga – ning nende erinevus seisneb täpselt selles, mida me salvestame.
2. Anonüümses režiimis ei salvesta me ühtki teie sisu ega tundlikku andmet. Mitte ühtki fotot, mitte ühtki salvestust, mitte ühtki transkriptsiooni, mitte ühtki mälestust. Registreerime tehnilist töö statistikat – näiteks seadme koodi, kvoodi loendureid, milliseid funktsioone kasutati, ja juurdepääsulogisid, mida seadus kohustab säilitama –, mitte midagi, mis räägiks, mida te nägite või ütlesite.
3. Visionauta põhifunktsioonid on saadaval nii kontoga kui ka ilma. Konto avab täiustatud kogemuse – näiteks assistendi mälu seansside vahel –, mis oma olemuselt sõltub vestluste salvestamisest; ning paketid ja kvoodid võivad kahes režiimis erineda.
4. Visionauta kontoga salvestame – krüpteeritud serverites – kaamera pilte, hääle heli, vestluste transkriptsioone, seansside-vahelisi mälestusi, seadme andurite andmeid (nagu güroskoop, kiirendusandur, kompass ja aku laetuse tase) ning teie asukohta, kui te seda jagate, ning analüüsime neid andmeid rakenduse täiustamiseks. Konto loomine tähendab selleks loa andmist ning see on kirjas konto loomise ekraanil endal, enne kui te otsustate. Konto on mõeldud üle 18-aastastele.
5. Teie andmete kasutamine tehisintellekti mudelite treenimiseks on eraldi ja valikuline otsus: lüliti, mis on vaikimisi välja lülitatud ja mille lülitate sisse ainult siis, kui soovite.
6. Konto kustutamine kustutab selle, mida me salvestame – välja arvatud see, mida seadus kohustab kindla tähtaja jooksul säilitama, ning me ütleme täpselt, mida ja kui kauaks. Andmete või konto kustutamine toimub rakenduse sees oleva nupuga või meie veebisaidi lehe kaudu.

Ülejäänud dokument selgitab kõiki neid punkte ja kõike muud, mida me teie andmetega teeme.

---

1. Kes vastutab teie andmete eest

Teie andmete vastutav töötleja on:

Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Aadress: Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP Veebisait: www.tensorial.com.br Üldine e-post: contato@tensorial.com.br

Tensorial on grupi kaubamärk. Visionauta on ettevõtte toode.

Isikuandmete töötlemise eest vastutav isik (DPO)

Jonathan da Silva Santos Kontaktkanal: privacidade@tensorial.com.br

Andmesubjektide ja ANPD kaebusi võtab vastu vastutav isik, kes annab selgitusi ja võtab meetmeid. Kirjutage sellele aadressile igas privaatsust puudutavas küsimuses.

---

2. Kaks viisi Visionauta kasutamiseks

See on kõige olulisem otsus, mille teie andmete kohta teete, ning see väärib oma jaotist. Visionautal on kaks režiimi ja valite teie.

2.1 Anonüümne režiim – ilma sisuta, ilma tundlike andmeteta

See on vaikimisi režiim. Avate rakenduse ja kasutate seda. Registreerimist, sisselogimist ega e-posti ei ole. Teid tuvastatakse seadme koodi järgi – me ei tea teie nime, CPF-numbrit ega e-posti aadressi, kui te meile ise ei kirjuta.

Selles režiimis ei salvesta me ühtki teie sisu ega tundlikku andmet:

• Mitte ühtki fotot ega videot sellest, mida teie kaamera jäädvustas.
• Mitte ühtki salvestust teie häälest.
• Mitte ühtki transkriptsiooni teie vestlustest.
• Mitte ühtki mälestust ühe seansi ja teise vahel – iga vestlus algab nullist.

Kui esitate küsimuse, töötlevad pilti ja heli tehisintellekti mudelid, et luua vastus just sel hetkel, ning seejärel need kustutatakse.

Anonüümses režiimis registreerime tehnilist töö statistikat, ilma sisuta ja ilma teid tuvastamata: seadme koodi, kvoodi loendureid, statistilisi kasutussündmusi (millised funktsioonid, millal) ja juurdepääsulogisid, mida seadus kohustab säilitama (IP, kuupäev ja kellaaeg – Marco Civil da Interneti art. 15). Mitte miski neist ei räägi, mida te nägite, näitasite või ütlesite. Iga kirje on loetletud jaotise 4 tabelis.

2.2 Režiim kontoga – mida salvestame ja miks

Kui loote Visionauta konto – e-posti ja parooliga, Google'i või Apple'i kaudu –, muutub toimimine ning see muutub sellepärast, et just selleks konto olemas ongi. Kontoga salvestame krüpteeritud serverites:

• Pildid, mille teie kaamera vestluste ajal jäädvustas.
• Teie hääle heli vestluste ajal.
• Tekstilised transkriptsioonid sellest, mida te ütlesite ja mida assistent vastas.
• Tekstilised mälestused, mis on interaktsioonidest välja võetud, et assistent mäletaks teid ühest seansist teiseni.

Kõigest sellest jääb välja üks erand: ekraanijagamine. Kui jagate reaalajas vestluse ajal oma ekraani, ei salvestata ekraani pilte mitte mingil juhul – ei anonüümses režiimis ega Visionauta kontoga. Neid kasutatakse ainult selleks, et assistent kirjeldaks otse, mis ekraanil sel hetkel on, ning seejärel need kustutatakse: need ei lähe arhiivi, ei muutu seansside-vaheliseks mälestuseks, neid ei kasutata mudelite treenimiseks ega salvestata mitte kuskile. Kuna ekraan võib sisaldada parooli, pangaandmeid või teise inimese privaatset sõnumit, kehtib see range reegel alati. Teie hääle heli vestluse ajal järgib selle jaotise tavapärast korda.

Ja me teeme nende andmetega kahte asja:

• Teenime teid: jätkame vestlusi, mäletame teie eelistusi, parandame vastuseid, mida saate.
• Analüüsime Visionauta täiustamiseks: leiame ja parandame arusaamise ja kirjeldamise vigu, mõistame rakenduse kasutajate kogetud ohuolukordi ning arendame toodet. Selle analüüsi teeb meie meeskond salastatuskohustuse all ja meie süsteemid.

Konto annab loa ka seadme andurite andmete – nagu güroskoop, kiirendusandur, kompass ja aku laetuse tase – ning teie asukoha, kui te seda jagate, ligikaudse, täpse või tuletatud, salvestamiseks ja analüütiliseks töötlemiseks rakenduse täiustamise eesmärgil. Neid andureid rakendus juba loeb ning tasub selgitada, milleks, sest see ei ole see, mis paistab: need teenivad esmalt kohese parema vastamise eesmärki ja see ei sõltu kontost. Seadme kalde teadmine on see, kuidas assistent märkab, et kaamera on suunatud maha, ja hoiatab teid, selle asemel et põrandat kirjeldada; kompassi suuna teadmine teeb võimalikuks öelda „keerake paremale"; teadmine, et te kõnnite või olete sõidukis, muudab seda, mis vastus on mõistlik. Selles kasutuses kehtivad andmed selle vestluse jaoks ja lõpevad koos sellega. Nende samade andmete hilisem salvestamine ja analüüsimine rakenduse täiustamiseks on see, mis sõltub kontost – see on erinevus praegu kasutamise ja säilitamise vahel. Asukohta kasutatakse juba praegu kogemuse regionaliseerimiseks ja kohti puudutavatele küsimustele vastamiseks; kontoga võib seda ka salvestada ja analüüsida koos ülejäänuga.

Salvestada võib ka nende andmete numbrilisi tuletisi – näiteks nn embeddinguid, numbrites kokkuvõtteid, mida tehisintellekti mudelid töö tegemiseks kasutavad. Selline tuletis ei muutu tänapäeval meile kättesaadavate tehniliste vahenditega tagasi algseks fotoks ega helisalvestiseks, kuid me ei käsitle seda anonüümsena: LGPD (art. 12) nimetab seda pseudonüümitud andmeks ning me kaitseme seda isikuandmena, sealhulgas tundlikuna, samade reeglitega nagu seda tekitanud andmeid.

Konto loomine tähendab luba kõigele, mis on selles jaotises. Tekst, mida näete loomise ekraanil, ütleb seda selge sõnaga ja jaotis 3 esitab selle. See, mida konto ei luba, on tehisintellekti mudelite treenimine teie andmetega – see on eraldi, valikuline ja vaikimisi välja lülitatud lüliti, mida selgitatakse jaotises 3.

Aga kui eelistate kontot mitte omada? Visionauta põhifunktsioonid jäävad anonüümses režiimis kättesaadavaks, ilma et teie sisu salvestataks. Konto on olemas neile, kes soovivad täiustatud kogemust – assistenti, kes teid mäletab ja kasutusega areneb – ning see kogemus sõltub oma olemuselt salvestamisest: kui vestlusi ei salvestata, ei ole midagi meelde jätta. Paketid ja kvoodid võivad kahes režiimis samuti erineda (kasutustingimused, jaotis 3). Ja konto on mõeldud üle 18-aastastele.

2.3 Kus need andmed asuvad

Teie konto arhiiv – pildid, heli, transkriptsioonid ja mälestused – asub pilveserverites (Google Cloud), krüpteeritud puhkeolekus ja edastamisel, volitatud meeskonnale piiratud juurdepääsuga alal. Jaotis 9 kirjeldab turvalisust; jaotis 6 ütleb, kes veel mida saab.

---

3. Load, üks haaval

3.1 Konto luba

Konto loomise ekraanil annate ühe nõusoleku, mis katab sisselogitud kasutaja režiimi: kinnitate uuesti, et olete lugenud ja nõustute kasutustingimuste ja käesoleva privaatsuspoliitikaga – esitatud uuesti esile tõstetult, sest konto loomine muudab teie andmete režiimi – ning annate konkreetse ja esile tõstetud nõusoleku jaotises 2.2 kirjeldatud salvestamiseks ja analüüsiks. Tekst, mis ekraanil ilmub, on see ja sama kehtib siin:

Teie konto paneb Visionauta teid meeles pidama

Kontoga salvestab assistent teie vestlused – pildid, heli, transkriptsioonid ja mälestused – turvaliselt ja krüpteeritult, et jätkata ühest seansist teiseni ning Visionauta täiustamiseks. Asukoha- ja seadme andurite andmed võivad samuti sellele täiustamisele kaasa aidata. Kõik on teie kontrolli all: konto kustutamine kustutab salvestatu. Ja tehisintellekti treenimine teie andmetega toimub ainult siis, kui lülitate sisse eraldi lüliti, mis on vaikimisi välja lülitatud. Eelistate vestlusi mitte salvestada? Jätkake ilma kontota – Visionauta põhifunktsioonid töötavad täpselt samamoodi.

Ja kinnitus, mille te märgite, on see:

Kinnitan, et olen üle 18-aastane, olen lugenud ja nõustun kasutustingimuste ja privaatsuspoliitikaga ning nõustun kontoga, nagu see on ülalpool kirjeldatud.

Ekraani tekst on tahtlikult lühike ja ütleb olulise; täielik üksikasi – mida täpselt salvestatakse, kui kauaks, mida seadus meid kohustab säilitama – on käesolevas poliitikas, jaotistes 2, 5 ja 10, mis on kättesaadav ekraanil endal. Kui kaks teksti kunagi lahknevad, kehtib see, mis on rakenduse ekraanil – just seda te lugesite, kui otsustasite.

Kuna see, mida kaamera näeb, ja see, mida te räägite, võivad sisaldada tundlikke andmeid – ravimit, dokumenti, terviseseisundit –, küsitakse seda nõusolekut konkreetselt ja esile tõstetult, nagu nõuab LGPD artikli 11 lõike I. Jaotis 4 selgitab, miks see võib olla konto tingimus ilma, et see oleks vigane nõusolek.

Tagasivõtmine. Selle loa tagasivõtmise viis on konto kustutamine – sest see ei ole kontole külge riputatud lisa: see on see, mida konto teeb. Konto kustutamine kustutab arhiivi (jaotis 10) ja viib teid tagasi anonüümsesse režiimi: põhifunktsioonid jätkuvad; kaob see, mis sõltub salvestamisest – assistendi mälu ja muud konto funktsioonid.

3.2 Tehisintellekti treeningu lüliti – eraldi ja valikuline

Sõltumata konto loast on olemas teine otsus, mis on ainult teie oma: lubada, et teie kontole salvestatud andmeid kasutatakse Visionauta tehisintellekti mudelite treenimiseks ja häälestamiseks.

Tekst, mis rakenduses ilmub, on see ja sama kehtib siin:

Aita Visionautat paremaks muuta (valikuline)

Võite aidata Visionautat kõigi jaoks üha paremaks muuta. Kui see lüliti on sees, võib teie kontole salvestatud andmeid – pilte, heli, transkriptsioone ja mälestusi – kasutada ka Visionauta tehisintellekti mudelite treenimiseks, häälestamiseks ja hindamiseks. Lüliti algab väljalülitatuna ning valik on alati teie: võite selle sisse või välja lülitada, millal soovite. Väljalülitamine lõpetab teie andmete kasutamise tulevastes treeningutes, kuid ei tühista juba toimunud treeningut. Alla 18-aastaste vestlused ei satu kunagi treeningusse. Ja ärge muretsege: sisse- või väljalülitamine ei muuda ühtki rakenduse funktsiooni.

Selle lüliti reeglid:

• On vaikimisi välja lülitatud. Kui te midagi ei tee, ei treeni teie andmed ühtki mudelit.
• See ei ole tingimus millelegi. Ei kontole ega ühelegi rakenduse funktsioonile.
• Selle võib igal ajal välja lülitada konto seadetes.
• Tagasivõtmine kehtib edaspidiseks. Juba treenitud mudel ei unusta. Lüliti väljalülitamine takistab teie andmete sattumist mis tahes treeningusse sellest hetkest alates – kuid ei tühista juba toimunud treeningut. Ütleme seda praegu, enne kui te otsustate, sest see on selline asi, mida keegi ei taha hiljem avastada.
• Alla 18-aastaste andmed ei treeni ühtki mudelit. Visionauta konto on mõeldud üle 18-aastastele (kasutustingimused, jaotis 1); kui avastame alaealise loodud konto, see suletakse ja andmed kustutatakse.
• Me ei müü ega loovuta. Teie andmeid ei müüda, ei litsentsita ega anta kolmandatele isikutele, et nad treeniksid oma mudeleid. Treening on Visionauta mudelite oma.

3.3 Ja anonüümses režiimis?

Luba ei ole vaja anda, sest midagi ei salvestata. Selle poliitika varasemad (avaldamata) versioonid nägid ette valikulise lüliti, mis lubas transkriptsioone ilma kontota salvestada. Seda enam ei ole. Anonüümne režiim on nüüd lubadus ilma tärnita: mitte midagi teie sisust ei salvestata, ei lülitiga ega ilma lülitita – sest lülitit ei ole.

---

4. Milliseid andmeid töötleme, milleks ja millisel õiguslikul alusel

Iga rida on eraldi töötlemine oma reegliga.

Mõlemas režiimis

Andmed	Milleks	Õiguslik alus
Kaamera pilt ja teie küsimus vestluse ajal	Kirjeldada, mis on teie ees, ja vastata just sel hetkel	Lepingu täitmine (art. 7, V)
Mikrofoni heli reaalajas vestluses	Mõista, mida te räägite, ja vastata häälega	Lepingu täitmine (art. 7, V)
Asukoht (kui te seda jagate)	Regionaliseerida kogemust; vastata kohti puudutavatele küsimustele	Lepingu täitmine (art. 7, V)
Seadme identifikaator, IP, kasutusloendurid	Rakendada kvoote ja kaitsta teenust kuritarvituse eest	Õigustatud huvi (art. 7, IX)
Rakenduse juurdepääsulogid (IP, kuupäev ja kellaaeg)	Marco Civil da Interneti kohustuslik säilitamine (art. 15)	Õiguslik kohustus (art. 7, II)
Rakenduse kasutussündmused (millised funktsioonid, millal)	Tootemõõdikud	Õigustatud huvi (art. 7, IX)
Teavituse token	Saata toote- ja poliitikamuudatuste teateid	Õigustatud huvi (art. 7, IX)
Tellimuse andmed	Aktiveerida ja hoida Visionauta Plus	Lepingu täitmine (art. 7, V)
Tellimuse maksuandmed	Täita maksu- ja raamatupidamiskohustust	Õiguslik kohustus (art. 7, II)

Anonüümses režiimis on ainult see. Sisu – pilt, heli, transkriptsioon – ilmub esimesel ja teisel real, sest seda töödeldakse vestluse ajal; seda ei salvestata mitte mingil juhul.

Ainult režiimis kontoga

Andmed	Milleks	Õiguslik alus
E-post, parool ja kasutaja identifikaator	Luua teie konto, teid autentida ja võimaldada parooli taastamist	Lepingu täitmine (art. 7, V)
Google'i või Apple'i profiili põhiandmed (ainult siis, kui logite sisse nende kaudu)	Luua ja autentida teie konto	Lepingu täitmine (art. 7, V)
Salvestatud kaamera pildid, hääle heli ja transkriptsioonid	Teenida teid (järjepidevus, kvaliteet) ja analüüsida Visionauta täiustamiseks	Konkreetne ja esile tõstetud nõusolek (art. 11, I), antud konto loomisel
Seansside-vahelised tekstilised mälestused	Assistent mäletab teid	Konkreetne ja esile tõstetud nõusolek (art. 11, I), antud konto loomisel
Seadme andurid (güroskoop, kiirendusandur, kompass ja aku laetuse tase), mida kasutatakse vestluse ajal ja mis kustutatakse koos sellega	Vastata kohe paremini: hoiatada, kui kaamera on suunatud valesse kohta, juhatada suunda, mõista, kas olete paigal või liikumises	Lepingu täitmine (art. 7, V)
Salvestatud ja analüüsitud seadme andurid ja asukoht (kui te seda jagate)	Rakenduse täiustamine	Konkreetne ja esile tõstetud nõusolek (art. 11, I), antud konto loomisel
Ülaltoodud andmete numbrilised tuletised (embeddingud ja sarnased)	Samad eesmärgid, mis lähteandmetel	Sama alus, mis lähteandmetel
Kõik ülaltoodud andmed, kui neid kasutatakse mudelite treenimisel	Treenida, häälestada ja hinnata Visionauta tehisintellekti mudeleid	Esile tõstetud, eraldi ja valikuline nõusolek (art. 11, I) – jaotise 3.2 treeninguslüliti

Tundlik andmeliik: miks konto nõusolek võib olla kohustuslik ilma vigane olemata

Sisu, mille saadate – pilt teie ümbrusest, teie dokumentidest, teie ravimitest ja teie hääl –, võib sisaldada LGPD määratluse kohaselt tundlikke isikuandmeid. Ja juba asjaolu, et kasutate Visionautat, viitab nägemispuudele, mida seadus samuti käsitleb tundliku andmena. Tundlikul andmel on oma reegel: artikkel 11 nõuab konkreetset ja esile tõstetud nõusolekut.

Tingimuste ja käesoleva poliitika aktsepteerimine on rakenduse kasutamise tingimus – mõlemas režiimis –, sest pildi töötlemine, et kirjeldada, mis on teie ees, ei ole lisa: see on toode. Ja salvestamise nõusolek on konto omamise tingimus, sama loogika alusel: konto, mille eesmärk on, et assistent teid mäletaks, on oma olemuselt konto, mis salvestab. Seadus kohustab meid seda esile tõstetult ütlema enne, kui otsustate (art. 9, §3), ja seda see jaotis ning loomise ekraan teevadki.

See võib tunduda vastuolulisena: kui nõusolek peab olema vaba, kuidas see saab olla kohustuslik? Vastus on kõige seni loetu ülesehitus:

Nõusolek on vigane, kui keegi seob teenusega eesmärgi, millel sellega pistmist ei ole. Siin see nii ei ole: salvestamine on vajalik sellele, mida konto pakub – assistent, kes teid mäletab, on olemas ainult siis, kui vestlused salvestatakse; seda teenust ei ole võimalik osutada ilma selle töötlemiseta. Ja keeldumine ei sulge kedagi Visionautast välja: põhifunktsioonid jäävad kättesaadavaks anonüümses režiimis, ilma et ühtki sisu salvestataks. Kes loob konto, ei ole surve all – ta valib kahe ausa režiimi vahel selle, mille olemus on salvestada. Ja ainus asi, mis jääb kontol sees valikuliseks, on just see, mis ei ole selle olemus: mudelite treenimine, millel on oma ja väljalülitatud lüliti.

Oleme ausad selles, mis see on: ülaltoodud lugemine on meie oma, põhjendatud LGPD artiklitega 11, I ja 9, §3. See ei ole ametivõimu ega kohtu otsus. Kirjutasime kogu arutluskäigu välja, selle asemel et ainult järeldust väita, et te saaksite seda hinnata – ja et kui seda kunagi vaidlustatakse, oleks selge, mida me arvame ja miks.

Kuidas teid tuvastatakse

Ilma kontota – seadme kood. Me ei tea, kes te olete.

Kontoga – teie e-post ja kasutaja identifikaator; kui logite sisse Google'i või Apple'i kaudu, ka profiili põhiandmed (nimi ja e-post). Mitte midagi enamat. Konto ei ole olemas selleks, et koostada andmebaasi ega reklaami jaoks.

Õigustatud huvist

Kasutame õigustatud huvi kolmel juhul: kasutusmõõdikud, teavitused ja teenuse turvalisus. Mitte üheski neist ei liigu teie küsimuste ega vastuste sisu. Võite nende töötlemistoimingute vastu esitada vastuväite, kirjutades aadressile privacidade@tensorial.com.br.

---

5. Kui kaua säilitame

Andmed	Tähtaeg
Sisu anonüümses režiimis (pilt, heli, transkriptsioon)	Ei salvestata
Konto arhiiv (pildid, heli, transkriptsioonid, mälestused, andurid, asukoht ja tuletised)	Kuni konto on olemas; kustutatakse, kui kustutate konto
Seansside-vahelised mälestused	Kuni konto on olemas; kustutatakse automaatselt 180 päeva pärast teenuse kasutamata jätmist ja koheselt konto kustutamisel
Konto andmed (e-post, kasutaja identifikaator)	Kuni konto on olemas; kustutatakse, kui kustutate konto
Rakenduse juurdepääsulogid (IP, kuupäev ja kellaaeg)	6 kuud (Marco Civil da Interneti art. 15 kohustus – kehtib ka pärast kustutamistaotlust)
Tehnilised ja turvalogid (rakenduse logid)	90 päeva
Rakenduse kasutussündmused	2 aastat
Maksu- ja tellimuseandmed	5 aastat (õiguslik nõue)
Teie lubade ja kustutamistaotluste register	Kuni suhte kestmiseni, lisaks õiguslik aegumistähtaeg

Selles tabelis kirjeldatud säilitustähtajad on ülemmäärad – pikim aeg, mille jooksul andmeid võib säilitada, mitte lubadus, et neid säilitatakse selle ajani. Operatiivsetel ja majanduslikel põhjustel, näiteks piltide, heli ja transkriptsioonide pilvesalvestuses hoidmise kulu tõttu, võib Visionauta selle sisu enne teatatud tähtaja lõppu igal ajal kustutada (lõplikult kustutada) – see otsus ei sõltu millestki, mida te olete teinud, ega ole karistus. See ei kehti andmete kohta, mille tähtaeg on määratud õigusliku kohustusega (juurdepääsulogid, maksu- ja tellimuseandmed ning teie lubade register): need kehtivad õigusliku tähtaja lõpuni, erandeid tegemata. Kui teeme arhiivi üldise ja planeeritud kustutamise – mitte üksiku eseme punktkustutamise –, teavitame teid vähemalt 30 päeva ette rakenduse kaudu või teie konto e-posti teel, et saaksite soovi korral enne koopia salvestada. See ennetähtaegne kustutamine ei mõjuta teie õigusi: võite konto kustutada või oma andmete kustutamist igal ajal taotleda, nagu on kirjeldatud jaotises 10.

Lubade register säilitatakse, sest seadus paneb meile koormuse tõendada, et load olid olemas (art. 8, §2). See säilitab kuupäeva, selle dokumendi versiooni ja iga valiku oleku – mitte teie vestluse sisu.

---

6. Kellega andmeid jagatakse

Visionauta kasutab päringute töötlemiseks ja oma funktsioonide käitamiseks ainult allolevaid kolme välisteenust. Ükski neist ei osta teie andmeid; iga saab ainult selle, mis on vajalik näidatud ülesande täitmiseks.

Ettevõte	Mida saab	Riik
Google	Kaamera pilt, vestluse heli ja tekst, lisaks teenuse käitamiseks vajalikud tehnilised, konto- ja tellimuseandmed	USA / USA
Mistral	Kaamera pilt ja tekstilised juhised, kui kirjeldusfunktsioon kasutab Mistrali mudelit	Prantsusmaa / France
Brave	Otsingupäring, kui palutakse internetiotsingut	USA / USA

Need saatmised toimuvad ainult siis, kui need on teie päringu täitmiseks või teenuse hoidmiseks vajalikud. Teie konto arhiiv jääb Visionauta infrastruktuuri ega anta neile partneritele.

---

7. Rahvusvaheline edastamine

Osa teie andmetest edastatakse teie riigist väljapoole.

Jaotises 6 loetletud kolm teenust tegutsevad väljaspool Brasiiliat. Kui kasutate funktsiooni, mis neist sõltub, edastatakse rahvusvaheliselt ainult selles jaotises kirjeldatud andmeid.

Jaotis 6 ütleb täpselt, kes need ettevõtted on ja mida iga saab. Peale nende ei ole ühtki teist.

Kui loote konto, asuvad selle andmed – e-post, mandaadid ja kasutaja identifikaator – Google'i Firebase Authenticationis Ameerika Ühendriikides. Konto arhiiv seal ei asu: pildid, heli, transkriptsioonid ja mälestused asuvad meie enda serverites, nendest sisselogimisteenustest eraldi.

---

8. Mis töötab teie seadme sees

Suur osa Visionautast töötab ilma midagi kuhugi saatmata: teksti lugemine OCR-iga, rahatähtede tuvastamine, kohalik sünteesitud hääl ja tõlge. Teie vestluste ajalugu on salvestatud teie seadmes; Visionauta kontoga salvestatakse vestlused ka meie serverites, osana jaotises 2.2 kirjeldatud arhiivist – see võimaldab seansside-vahelist mälu. Selle töötlemine seadmes, mida saab seal töödelda, on tahtlik minimeerimine.

Androidi varukoopiast. Androidi süsteem teeb rakenduste andmetest automaatse varukoopia teie konto Google Drive'i. Teie Visionautaga vestluste ajalugu on sellest varukoopiast välja jäetud: see ei lahku selle tee kaudu seadmest. Otsus tehti seetõttu, et koopia teie Drive'is oleks koopia, mida me ei kontrolli, mida meie säilitamine ei ulatu ja mida „kustuta minu andmed" ei suudaks kustutada.

Otseülekanne ühelt seadmelt teisele, kui vahetate telefoni, jätkab ajaloo kaasavõtmist – seal liigub andmestik teie käest teie kätte, ilma kellegi serverita vahel.

---

9. Turvalisus

Mida me praegu teeme:

• Sisu on edastamisel alati krüpteeritud.
• Konto arhiiv on puhkeolekus krüpteeritud, pühendatud bucketis, infrastruktuuri õigustega piiratud juurdepääsuga – see ei ole suvalise serveri lahtine kaust.
• Mudelite juurdepääsuvõtmed asuvad serveris, mitte kunagi teie seadmes.
• Lubatud sihtkohtade suletud loend: rakendus ei saa saata andmeid teenusele, mis pole selles loendis.
• Reaalajaseansid kasutavad ajutisi mandaate.
• Oma infrastruktuur.
• Arhiivide eraldamine: konto salvestus, mälestused ja tehnilised logid asuvad eraldi aladel, eraldi õigustega.
• Piiratud juurdepääs volitatud meeskonnale, salastatuskohustuse all.

Mida me ei luba: ükski süsteem ei ole täiesti turvaline. Kui esineb oluliselt riskantne intsident, teavitame teid ja ANPD-d Resolução CD/ANPD 15/2024 tähtaja jooksul.

---

10. Teie õigused

LGPD annab teile artiklis 18 järgmised õigused:

• Teada, kas töötleme teie andmeid.
• Pääseda juurde oma andmetele.
• Parandada mittetäielikke või valesid andmeid.
• Taotleda anonümiseerimist, blokeerimist või kustutamist andmetel, mis on tarbetud või töödeldud seadusevastaselt.
• Viia oma andmed üle teisele teenusepakkujale (andmete ülekantavus).
• Kustutada andmed, mida töödeldakse teie nõusoleku alusel.
• Teada, kellega me teie andmeid jagame.
• Teada, mis juhtub, kui te ei nõustu.
• Võtta oma nõusolek igal ajal tagasi.
• Esitada vastuväide õigustatud huvil põhinevale töötlemisele.
• Taotleda ainult masina tehtud otsuse läbivaatamist.

Kuidas kasutada

Selle seadme andmete kustutamiseks on kaks teed ja ükski neist ei nõua e-posti ega kontot:

1. Nupp rakenduse sees: Seaded → Privaatsus → Kustuta minu andmed.
2. Leht meie veebisaidil: www.tensorial.com.br/visionauta/excluir-dados. See on olemas neile, kes on rakenduse juba desinstalleerinud ja kellel ei ole enam ühtki nuppu, mida vajutada, ning see on ekraanilugejaga kasutatav.

Need kaks teed jäävad kõigile olemas, kontoga või ilma.

Kui teil on konto, on kolmas tee ja see on kõige täielikum: Seaded → Konto → Kustuta konto, rakenduse sees. Kinnitate oma sisselogimisega – e-post ja parool, Google või Apple – ning me kustutame konto, kogu arhiivi – pildid, heli, transkriptsioonid, mälestused, andurid ja tuletised – ning sellega seotud seadmete andmed, kõik korraga. Sisselogimine on tõend, et see olete teie: keegi ei kustuta teie kontot, teades ainult seadme koodi.

Ainult treeninguslüliti väljalülitamiseks (jaotis 3.2) ei ole vaja midagi kustutada: Seaded → Konto ja lülitage välja. Kehtib sellest hetkest edasi.

Unustasite parooli? Sisenemisekraanil kasutage valikut „Unustasin parooli" ja sisestage oma e-post. Saadame sellele lähtestuslingi. Me ei küsi kunagi teie parooli e-posti, sõnumi ega kõne teel – kui keegi küsib, ei ole see meie.

Iga muu õiguse jaoks: kirjutage aadressile privacidade@tensorial.com.br.

Tähtaeg: vastame 15 päeva jooksul (art. 19, II). Lihtsatele kinnitustele vastatakse kohe.

Mida me teilt vajame. Kui teil ei ole kontot, ei saa me taotlust nime järgi inimesega siduda. Vajame teie seadme identifitseerimiskoodi, mis on rakenduses saadaval jaotises Seaded → Privaatsus → Seadme identifikaator (väärtuse saab seal samas kopeerida). Ilma selleta ei suuda me teie andmeid leida – ja hea, et see nii on, sest see tähendab, et ka keegi teine ei suuda. Kui teil on konto, lahendab tuvastamise sisselogimine ise.

Mida ei kustutata

Ka pärast kustutamistaotlust – seadme või kogu konto kohta – säilitame:

• Rakenduse juurdepääsulogid (IP, kuupäev ja kellaaeg – mitte sisu), 6 kuud, mille Marco Civil da Interneti art. 15 meid säilitama kohustab. See ei ole meie valik: see on õiguslik kohustus ja kustutamistaotlus seda ei tühista.
• Tellimuse maksuandmed 5 aastat, mida seadus nõuab.
• Kirje selle kohta, et te midagi lubasite või tagasi võtsite, ja kustutamistaotluse enda kirje, et saaksime tõendada, et austasime teie valikut.

Kaebus ANPD-le

Kui leiate, et töötleme teie andmeid seadusevastaselt, võite esitada avalduse otse Autoridade Nacional de Proteção de Dados (ANPD) kaudu, veebisaidil gov.br/anpd. See õigus on teil sõltumata sellest, kas pöördusite enne meie poole.

---

11. Lapsed ja noorukid

Visionauta on mõeldud 12-aastastele ja vanematele. Visionauta konto on ainult üle 18-aastastele – konto loomine nõuab vanuse kinnitamist ja alaealise loodud konto suletakse, andmed kustutatakse.

Me ei kogu tahtlikult andmeid alla 12-aastastelt lastelt. Kui saame teada, et seda juhtus, kustutame need.

12–17-aastaselt toimub kasutus anonüümses režiimis – ilma kontota, ilma sisu salvestamiseta – ja töötlemine toimub nooruki parimates huvides, nagu näeb ette LGPD artikkel 14. Alla 18-aastaste andmed ei satu ühtki mudelitreeningusse.

---

12. Kui see poliitika muutub

Alates sellest versioonist on teil järgmine kohustus: igast selle poliitika muudatusest teavitatakse 30 päeva ette, enne kui see jõustub.

Teade saabub kahte teed pidi korraga: push-teavitus ja teade rakenduse sees.

Oluline muudatus nõuab, et te nõustuksite uuesti. Oluline tähendab: hakata töötlema uut andmeliiki, muuta eesmärki, lisada sisu uus saaja või pikendada säilitustähtaega. Neil juhtudel näete uut teksti ja otsustate. Jätkuv kasutamine ei asenda nõustumist.

Sõnastusparandused, mis sisulist midagi ei muuda, ei nõua uut nõustumist, kuid need registreeritakse.

Versioonide ajalugu. Iga selle dokumendi versioon on nummerdatud ja kättesaadav aadressil www.tensorial.com.br/visionauta/versoes. Kui nõustute, salvestame nõustutud versiooni numbri – seega on küsimusel „millega see inimene nõustus?" täpne vastus.

---

13. Lõppsätted

Kohaldatav õigus. Käesolevat poliitikat reguleerivad Brasiilia seadused, eelkõige seadus 13.709/2018 (LGPD).

Keel. Selle poliitika tõlkeid on olemas. Versioonide lahknevuse korral kehtib portugalikeelne tekst.

Jurisdiktsioon. Valitud on São Paulo maakonna keskkohus (Foro Central da Comarca de São Paulo, SP). Kui olete tarbija, ei välista see teie õigust pöörduda kohtusse oma elukoha järgi, mida tagab tarbijakaitseseadustik (Código de Defesa do Consumidor).

Kontakt. Refactoring Soluções em Tecnologia LTDA — CNPJ 47.489.920/0001-89 Privaatsus ja vastutav isik: privacidade@tensorial.com.br Üldised küsimused: contato@tensorial.com.br Veebisait: www.tensorial.com.br