מדיניות הפרטיות של Visionauta

העיקר בשש משפטים

1. ישנן שתי דרכים להשתמש ב-Visionauta — אנונימית ועם חשבון — וההבדל ביניהן הוא בדיוק מה שאנו שומרים.
2. במצב האנונימי איננו שומרים שום תוכן שלכם ושום מידע רגיש. לא תמונה, לא הקלטה, לא תמלול, לא זיכרון. מה שאנו רושמים הם נתונים סטטיסטיים טכניים של הפעלת השירות — למשל קוד המכשיר, מוני מכסה, אילו פונקציות נעשה בהן שימוש ורישומי הגישה שהחוק מחייב לשמור — שום דבר שמספר מה ראיתם או מה אמרתם.
3. הפונקציות החיוניות של Visionauta זמינות עם חשבון וגם בלעדיו. החשבון מאפשר את החוויה המשופרת — כגון זיכרון העוזר בין שיחות —, שתלויה מטבעה בשמירת השיחות; ומסלולים ומכסות עשויים להיות שונים בין שני המצבים.
4. עם חשבון Visionauta אנו שומרים — בשרתים מוצפנים — את תמונות המצלמה, את קול הדיבור, את תמלולי השיחות, זיכרונות בין שיחות, נתוני חיישנים של המכשיר (כגון גירוסקופ, מד תאוצה, מצפן ורמת הסוללה) ואת מיקומכם, כשאתם משתפים אותו, ואנו מנתחים נתונים אלה כדי לשפר את האפליקציה. פתיחת החשבון היא מתן הרשאה לכך, וכך כתוב במסך היצירה עצמו, לפני שאתם מחליטים. החשבון מיועד למי שמלאו לו 18 שנים.
5. שימוש בנתונים שלכם לאימון מודלים של בינה מלאכותית היא החלטה אחרת, נפרדת ורשות: מתג שמגיע כבוי ושתדליקו רק אם תרצו.
6. מחיקת החשבון מוחקת את מה שאנו שומרים — מלבד מה שהחוק מחייב לשמור לתקופה קצובה, ואנו מציינים בדיוק מה ולכמה זמן. מחיקת נתונים או חשבון נעשית בלחצן בתוך האפליקציה או בדף באתר שלנו.

יתר המסמך מסביר כל אחת מהנקודות הללו ואת כל שאר מה שאנו עושים עם הנתונים שלכם.

---

1. מי אחראי לנתונים שלכם

בעל השליטה בנתונים שלכם (controlador) הוא:

Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Endereço: Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP Site: www.tensorial.com.br E-mail geral: contato@tensorial.com.br

Tensorial היא המותג של הקבוצה. Visionauta הוא מוצר של החברה.

הממונה על עיבוד נתונים אישיים (DPO)

Jonathan da Silva Santos ערוץ יצירת קשר: privacidade@tensorial.com.br

הממונה מקבל תלונות מנושאי המידע ומהרשות הלאומית להגנת מידע בברזיל (ANPD), מספק הבהרות ונוקט צעדים. כתבו לכתובת זו בכל עניין הקשור לפרטיות.

---

2. שני מצבי השימוש ב-Visionauta

זו ההחלטה החשובה ביותר שאתם מקבלים בנוגע לנתונים שלכם, והיא ראויה לסעיף משל עצמה. ל-Visionauta שני מצבים, ואתם הבוחרים.

2.1 מצב אנונימי — בלי תוכן, בלי מידע רגיש

זהו מצב ברירת המחדל. פותחים את האפליקציה ומשתמשים. אין הרשמה, אין כניסה, אין דואר אלקטרוני. אתם מזוהים באמצעות קוד של המכשיר — איננו יודעים את שמכם, את מספר ה-CPF שלכם או את כתובת הדואר האלקטרוני שלכם, אלא אם כתבתם לנו.

במצב זה איננו שומרים שום תוכן שלכם ושום מידע רגיש:

• שום תמונה ושום וידאו ממה שהמצלמה שלכם קלטה.
• שום הקלטה של קולכם.
• שום תמלול של השיחות שלכם.
• שום זיכרון בין שיחה לשיחה — כל שיחה מתחילה מאפס.

כשאתם שואלים שאלה, התמונה והשמע מעובדים על ידי מודלים של בינה מלאכותית כדי לייצר את התשובה באותו רגע, ומיד לאחר מכן נמחקים.

מה שאנו רושמים במצב האנונימי הם נתונים סטטיסטיים טכניים של הפעלת השירות, ללא תוכן וללא זיהוי מי אתם: קוד המכשיר, מוני מכסה, אירועי שימוש סטטיסטיים (אילו פונקציות, מתי) ורישומי הגישה שהחוק מחייב לשמור (כתובת IP, תאריך ושעה — סעיף 15 של חוק האינטרנט הברזילאי, Marco Civil da Internet). דבר מכל אלה אינו מספר מה ראיתם, הראיתם או אמרתם. הטבלה בסעיף 4 מפרטת כל פריט.

2.2 מצב עם חשבון — מה אנו שומרים, ולמה

אם תיצרו חשבון Visionauta — באמצעות דואר אלקטרוני וסיסמה, דרך Google או דרך Apple —, אופן הפעולה משתנה, והוא משתנה משום שלשם כך קיים החשבון. עם החשבון אנו שומרים, בשרתים מוצפנים:

• את התמונות שהמצלמה שלכם קלטה במהלך השיחות.
• את שמע קולכם במהלך השיחות.
• את התמלולים בטקסט של מה שאמרתם ושל מה שהעוזר השיב.
• זיכרונות בטקסט שהופקו מהאינטראקציות, כדי שהעוזר יזכור אתכם בין שיחה לשיחה.

חריג אחד נשאר מחוץ לכל זה: שיתוף מסך. כשאתם משתפים את המסך שלכם במהלך השיחה בזמן אמת, תמונות המסך אינן נשמרות בשום מקרה — לא במצב האנונימי ולא עם חשבון Visionauta. הן משמשות אך ורק כדי שהעוזר יתאר, בשידור חי, מה מופיע על המסך באותו רגע, ומיד לאחר מכן נמחקות: הן אינן נכנסות לארכיון, אינן הופכות לזיכרון בין שיחות, אינן משמשות לאימון מודלים ואינן נשמרות בשום מקום. מכיוון שהמסך עשוי להכיל סיסמה, מידע בנקאי או הודעה פרטית של אדם אחר, כלל מחמיר זה חל תמיד. שמע קולכם במהלך השיחה כפוף לתנאי הסעיף הרגיל.

ואנו עושים שני דברים עם נתונים אלה:

• לשרת אתכם: להמשיך את השיחות, לזכור את ההעדפות שלכם, לשפר את התשובות שאתם מקבלים.
• לנתח כדי לשפר את Visionauta: לאתר ולתקן שגיאות הבנה ותיאור, להבין מצבי סיכון שחווים משתמשי האפליקציה, ולפתח את המוצר. ניתוח זה נעשה על ידי הצוות שלנו, בכפוף לחובת סודיות, ועל ידי המערכות שלנו.

החשבון גם מתיר את האחסון והעיבוד האנליטי של נתוני חיישנים של המכשיר — כגון גירוסקופ, מד תאוצה, מצפן ורמת הסוללה — ושל מיקומכם, כשאתם משתפים אותו, מקורב, מדויק או משוער, לשיפור האפליקציה. חיישנים אלה כבר נקראים על ידי האפליקציה, וכדאי להסביר לשם מה, כי זה לא מה שנדמה: הם משמשים קודם כול להשיב טוב יותר בו במקום, וזה אינו תלוי בחשבון. לדעת את זווית ההטיה של המכשיר זו הדרך שבה העוזר מבין שהמצלמה מופנית אל הרצפה ומתריע לכם, במקום לתאר את הרצפה; לדעת את כיוון המצפן זה מה שמאפשר לומר "פנו ימינה"; לדעת שאתם הולכים או נמצאים בתוך רכב משנה את מה שנכון להשיב. בשימוש זה הנתונים תקפים לאותה שיחה ומסתיימים איתה. שמירה וניתוח של אותם נתונים בהמשך, כדי לשפר את האפליקציה, הם שתלויים בחשבון — זה ההבדל בין להשתמש עכשיו לבין לשמר. המיקום משמש כבר היום להתאמה אזורית של החוויה ולמענה על שאלות על מקומות; עם החשבון, אפשר גם לשמור אותו ולנתח אותו יחד עם השאר.

ייתכן גם שיישמרו נגזרות מספריות של נתונים אלה — למשל מה שמכונה embeddings, תמציות במספרים שמודלים של בינה מלאכותית משתמשים בהן כדי לעבוד. נגזרת כזו אינה חוזרת להיות התמונה או הצליל המקוריים באמצעים הטכניים העומדים לרשותנו כיום, אך איננו מתייחסים אליה כאל אנונימית: חוק LGPD (סעיף 12) מכנה זאת מידע בעל שם בדוי (pseudonimizado), ואנו מגנים עליו כעל מידע אישי, לרבות רגיש, באותם כללים החלים על המידע שממנו נוצר.

פתיחת החשבון היא מתן הרשאה לכל האמור בסעיף זה. הטקסט שאתם רואים במסך היצירה אומר זאת במפורש, וסעיף 3 משחזר אותו. מה שהחשבון אינו מתיר הוא אימון מודלים של בינה מלאכותית עם הנתונים שלכם — זהו מתג נפרד, רשות וכבוי כברירת מחדל, המוסבר בסעיף 3.

ומה אם אתם מעדיפים לא לפתוח חשבון? הפונקציות החיוניות של Visionauta ממשיכות להיות זמינות במצב האנונימי, מבלי ששום תוכן שלכם יישמר. החשבון קיים למי שרוצה את החוויה המשופרת — עוזר שזוכר אתכם ומתפתח עם השימוש — וחוויה זו תלויה מטבעה באחסון: בלי לשמור את השיחות אין מה לזכור. מסלולים ומכסות עשויים גם הם להיות שונים בין שני המצבים (תנאי השימוש, סעיף 3). והחשבון מיועד למי שמלאו לו 18 שנים.

2.3 היכן הנתונים האלה נמצאים

ארכיון החשבון שלכם — תמונות, שמע, תמלולים וזיכרונות — נמצא בשרתי ענן (Google Cloud), מוצפן במנוחה ובמעבר, באזור שהגישה אליו מוגבלת לצוות מורשה. סעיף 9 מפרט את האבטחה; סעיף 6 אומר מי עוד מקבל מה.

---

3. ההרשאות, אחת אחת

3.1 ההרשאה של החשבון

במסך יצירת החשבון אתם נותנים הסכמה אחת המכסה את משטר המשתמש המחובר: אתם מאשרים מחדש שקראתם ומקבלים את תנאי השימוש ואת מדיניות הפרטיות זו — המוצגים מחדש בהדגשה, משום שפתיחת החשבון משנה את משטר הנתונים שלכם — ונותנים את ההסכמה הספציפית והמודגשת לאחסון ולניתוח המתוארים בסעיף 2.2. הטקסט המופיע במסך הוא זה, והוא זה שתקף גם כאן:

החשבון שלכם גורם ל-Visionauta לזכור אתכם

עם החשבון, העוזר שומר את השיחות שלכם — תמונות, שמע, תמלולים וזיכרונות — באופן מאובטח ומוצפן, כדי להמשיך מאותה נקודה בין שיחה לשיחה וכדי לשפר את Visionauta. נתוני מיקום וחיישנים של המכשיר עשויים גם הם לסייע בשיפור זה. הכול נשאר בשליטתכם: מחיקת החשבון מוחקת את מה שנשמר. ואימון הבינה המלאכותית בנתונים שלכם מתרחש רק אם תדליקו מתג נפרד, שמגיע כבוי. מעדיפים לא לשמור את השיחות? המשיכו בלי חשבון — החלק החיוני של Visionauta פועל באותה מידה.

והאישור שאתם מסמנים הוא זה:

אני מאשר/ת שאני מעל גיל 18, קראתי ואני מקבל/ת את תנאי השימוש ואת מדיניות הפרטיות ומסכים/ה לחשבון כפי שתואר לעיל.

הטקסט שבמסך קצר בכוונה ואומר את העיקר; הפירוט המלא — מה בדיוק נשמר, לכמה זמן, מה החוק מחייב אותנו לשמור — נמצא במדיניות זו, בסעיפים 2, 5 ו-10, ונגיש מהמסך עצמו. אם יום אחד שני הטקסטים יסתרו זה את זה, יחול מה שכתוב במסך האפליקציה — אותו קראתם כשהחלטתם.

מכיוון שמה שהמצלמה רואה ומה שאתם אומרים עשויים להכיל מידע רגיש — תרופה, מסמך, מצב בריאותי —, הסכמה זו נתבעת באופן ספציפי ומודגש, כפי שדורש סעיף 11, פסקה I, של LGPD. סעיף 4 מסביר מדוע היא יכולה להיות תנאי לחשבון מבלי להיות הסכמה פגומה.

ביטול. הדרך לבטל הרשאה זו היא למחוק את החשבון — משום שאין היא תוספת התלויה בחשבון: היא מה שהחשבון עושה. מחיקת החשבון מוחקת את הארכיון (סעיף 10) ומחזירה אתכם למצב האנונימי: הפונקציות החיוניות נמשכות; מה שחדל להתקיים הוא מה שתלוי באחסון — זיכרון העוזר ושאר יכולות החשבון.

3.2 מתג אימון הבינה המלאכותית — נפרד ורשות

במנותק מהרשאת החשבון, קיימת החלטה שנייה, שהיא רק שלכם: לאפשר שהנתונים השמורים בחשבון שלכם ישמשו לאימון ולכוונון של מודלי הבינה המלאכותית של Visionauta.

הטקסט המופיע באפליקציה הוא זה, והוא זה שתקף גם כאן:

עזרה בשיפור Visionauta (רשות)

אפשר לעזור להפוך את Visionauta לטוב יותר ויותר לכולם. כשהמתג הזה דלוק, הנתונים השמורים בחשבון שלכם — תמונות, שמע, תמלולים וזיכרונות — עשויים לשמש גם לאימון, לכוונון ולהערכה של מודלי הבינה המלאכותית של Visionauta. המתג מתחיל כבוי, והבחירה היא תמיד שלכם: אפשר להדליק ולכבות מתי שרוצים. כיבוי מפסיק את השימוש בנתונים שלכם באימונים עתידיים, אך אינו מבטל אימון שכבר התרחש. שיחות של מי שטרם מלאו לו 18 שנים אינן נכנסות לאימון לעולם. ואל דאגה: הדלקה או כיבוי אינם משנים שום פונקציה באפליקציה.

כללי המתג הזה:

• מגיע כבוי כברירת מחדל. אם לא תעשו דבר, הנתונים שלכם לא יאמנו שום מודל.
• אינו תנאי לשום דבר. לא לחשבון ולא לשום פונקציה באפליקציה.
• ניתן לכבותו בכל עת, בהגדרות החשבון.
• הביטול חל מכאן ואילך. מודל שכבר אומן אינו "שוכח". כיבוי המתג מונע כניסת הנתונים שלכם לכל אימון מאותו רגע — אך אינו מבטל אימון שכבר התרחש. אנו אומרים זאת עכשיו, לפני שאתם מחליטים, כי זה מהדברים שאיש אינו רוצה לגלות מאוחר יותר.
• נתונים של מי שטרם מלאו לו 18 שנים אינם מאמנים שום מודל. חשבון Visionauta מיועד למי שמלאו לו 18 שנים (התנאים, סעיף 1); אם נגלה חשבון שנפתח על ידי קטין, הוא ייסגר והנתונים יימחקו.
• איננו מוכרים ואיננו מעבירים. הנתונים שלכם אינם נמכרים, אינם מורשים ואינם נמסרים לצדדים שלישיים כדי שיאמנו בהם מודלים משלהם. האימון הוא של מודלי Visionauta.

3.3 ומה במצב האנונימי?

אין שום הרשאה לתת, כי אין שום דבר שנשמר. גרסאות קודמות (שלא פורסמו מעולם) של מדיניות זו כללו מתג רשות שאפשר לשמור תמלולים בלי חשבון. הוא אינו קיים עוד. המצב האנונימי הוא כעת הבטחה בלי כוכבית: שום דבר מהתוכן שלכם אינו נשמר, עם מתג או בלי מתג — כי אין מתג.

---

4. אילו נתונים אנו מעבדים, לאיזו מטרה, ובאיזו עילה משפטית

כל שורה היא עיבוד שונה, בכלל משלו.

בשני המצבים

נתון	למה	עילה משפטית
תמונת המצלמה והשאלה שלכם, במהלך השיחה	לתאר מה שלפניכם ולהשיב באותו רגע	ביצוע חוזה (סעיף 7, V)
שמע המיקרופון בשיחה בזמן אמת	להבין מה שאתם אומרים ולהשיב בקול	ביצוע חוזה (סעיף 7, V)
מיקום (כשאתם משתפים אותו)	התאמה אזורית של החוויה; מענה על שאלות על מקומות	ביצוע חוזה (סעיף 7, V)
מזהה המכשיר, כתובת IP, מוני שימוש	אכיפת מכסות והגנה על השירות מפני ניצול לרעה	אינטרס לגיטימי (סעיף 7, IX)
רישומי גישה ליישום (כתובת IP, תאריך ושעה)	חובת שמירה לפי Marco Civil da Internet (סעיף 15)	חובה חוקית (סעיף 7, II)
אירועי שימוש באפליקציה (אילו פונקציות, מתי)	מדדי מוצר	אינטרס לגיטימי (סעיף 7, IX)
אסימון התראות	שליחת הודעות על המוצר ועל שינויי מדיניות	אינטרס לגיטימי (סעיף 7, IX)
נתוני מנוי	הפעלה ותחזוקה של Visionauta Plus	ביצוע חוזה (סעיף 7, V)
רישומי מס של המנוי	קיום חובה מיסויית וחשבונאית	חובה חוקית (סעיף 7, II)

במצב האנונימי, זה הכול. התוכן — תמונה, שמע, תמלול — מופיע בשורה הראשונה והשנייה משום שהוא מעובד במהלך השיחה; הוא אינו נשמר בשום מקרה.

רק במצב עם חשבון

נתון	למה	עילה משפטית
דואר אלקטרוני, סיסמה ומזהה משתמש	יצירת החשבון שלכם, אימות זהותכם ואפשור שחזור סיסמה	ביצוע חוזה (סעיף 7, V)
נתוני פרופיל בסיסיים מ-Google או Apple (רק אם נכנסתם דרכם)	יצירת החשבון שלכם ואימותו	ביצוע חוזה (סעיף 7, V)
תמונות מצלמה, שמע קול ותמלולים, בשמירה	לשרת אתכם (המשכיות, איכות) ולנתח כדי לשפר את Visionauta	הסכמה ספציפית ומודגשת (סעיף 11, I), שניתנה ביצירת החשבון
זיכרונות בטקסט בין שיחות	שהעוזר יזכור אתכם	הסכמה ספציפית ומודגשת (סעיף 11, I), שניתנה ביצירת החשבון
חיישני המכשיר (גירוסקופ, מד תאוצה, מצפן ורמת סוללה), בשימוש במהלך השיחה ונמחקים איתה	להשיב טוב יותר בו במקום: להתריע כשהמצלמה מופנית למקום הלא נכון, לכוון כיוון, להבין אם אתם נייחים או בתנועה	ביצוע חוזה (סעיף 7, V)
חיישני המכשיר ומיקום (כשאתם משתפים אותו), בשמירה ובניתוח	שיפור האפליקציה	הסכמה ספציפית ומודגשת (סעיף 11, I), שניתנה ביצירת החשבון
נגזרות מספריות (embeddings ודומיהן) של הנתונים שלעיל	אותן מטרות של נתון המקור	אותה עילה של נתון המקור
כל הנתונים שלעיל, בשימוש באימון מודלים	לאמן, לכוונן ולהעריך את מודלי הבינה המלאכותית של Visionauta	הסכמה מודגשת, נפרדת ורשות (סעיף 11, I) — מתג האימון שבסעיף 3.2

מידע רגיש: מדוע הסכמת החשבון יכולה להיות חובה מבלי להיות פגומה

התוכן שאתם שולחים — תמונת הסביבה שלכם, של המסמכים שלכם, של התרופות שלכם, וקולכם — עשוי להכיל מידע אישי רגיש כהגדרתו ב-LGPD. ועצם השימוש שלכם ב-Visionauta רומז על לקות ראייה, שגם אותה החוק מתייחס אליה כמידע רגיש. למידע רגיש יש כלל משלו: סעיף 11 דורש הסכמה ספציפית ומודגשת.

קבלת התנאים ומדיניות זו היא תנאי לשימוש באפליקציה — בשני המצבים —, משום שעיבוד התמונה כדי לתאר מה שלפניכם אינו תוספת: הוא המוצר. והסכמת האחסון היא תנאי לקיום החשבון, מאותה הסיבה: חשבון שמטרתו שהעוזר יזכור אתכם הוא, מטבעו, חשבון ששומר. החוק מחייב אותנו לומר זאת בהדגשה לפני שאתם מחליטים (סעיף 9, §3), וזה מה שסעיף זה ומסך יצירת החשבון עושים.

זה עשוי להיראות סותר: אם ההסכמה צריכה להיות חופשית, איך היא יכולה להיות חובה? התשובה היא המבנה של כל מה שקראתם עד כאן:

הסכמה היא פגומה כשקושרים לשירות מטרה שאין לה קשר אליו. זה לא המקרה כאן: האחסון הכרחי למה שהחשבון מציע — עוזר שזוכר אתכם קיים רק אם השיחות נשמרות; אי אפשר לספק שירות זה בלי עיבוד זה. וסירוב אינו מוציא איש מ-Visionauta: הפונקציות החיוניות נותרות זמינות במצב האנונימי, בלי שום תוכן שנשמר. מי שפותח חשבון אינו נתון ללחץ — הוא בוחר, בין שני מצבים הגונים, את זה שטבעו לשמור. והדבר היחיד שנשאר רשות בתוך החשבון הוא בדיוק זה שאינו מטבעו: אימון המודלים, שיש לו מתג משלו וכבוי.

אנו גלויים לגבי מה שזה: הקריאה שלעיל היא שלנו, ומבוססת על סעיפים 11, I ו-9, §3 של LGPD. אין זו הכרעה של רשות או של בית משפט. כתבנו את כל ההנמקה, ולא רק את המסקנה, כדי שתוכלו להעריך אותה — וכדי שאם יום אחד נישאל, יהיה ברור מה אנו חושבים ומדוע.

כיצד אתם מזוהים

בלי חשבון — קוד המכשיר. איננו יודעים מי אתם.

עם חשבון — הדואר האלקטרוני שלכם ומזהה משתמש; אם נכנסתם דרך Google או Apple, גם נתוני הפרופיל הבסיסיים (שם ודואר אלקטרוני). לא מעבר לכך. החשבון אינו קיים כדי לבנות מאגר לקוחות ולא לפרסום.

על האינטרס הלגיטימי

אנו נשענים על אינטרס לגיטימי בשלושה מקרים: מדדי שימוש, התראות ואבטחת השירות. באף אחד מהם לא עובר תוכן השאלות שלכם או התשובות. אתם יכולים להתנגד לעיבודים אלה בכתיבה אל privacidade@tensorial.com.br.

---

5. לכמה זמן אנו שומרים

נתון	תקופה
תוכן במצב האנונימי (תמונה, שמע, תמלול)	אינו נשמר
ארכיון החשבון (תמונות, שמע, תמלולים, זיכרונות, חיישנים, מיקום ונגזרות)	כל עוד החשבון קיים; נמחק כשתמחקו את החשבון
זיכרונות בין שיחות	כל עוד החשבון קיים; נמחקים אוטומטית לאחר 180 ימים ללא שימוש בשירות, ומיד עם מחיקת החשבון
נתוני החשבון (דואר אלקטרוני, מזהה משתמש)	כל עוד החשבון קיים; נמחקים כשתמחקו את החשבון
רישומי גישה ליישום (כתובת IP, תאריך ושעה)	6 חודשים (חובה לפי סעיף 15 של Marco Civil da Internet — תקפה גם לאחר בקשת מחיקה)
רישומים טכניים ורישומי אבטחה (לוגים של היישום)	90 ימים
אירועי שימוש באפליקציה	שנתיים
נתוני מס ומנוי	5 שנים (דרישה חוקית)
רישום ההרשאות שלכם ובקשות המחיקה שלכם	כל עוד היחסים נמשכים, בתוספת תקופת ההתיישנות החוקית

תקופות השמירה המתוארות בטבלה זו הן גבולות מרביים — הזמן הארוך ביותר שנתון יכול להישמר, ולא הבטחה שהוא יישמר עד אז. מטעמים תפעוליים וכלכליים, כגון עלות שמירת תמונות, שמע ותמלולים באחסון בענן, Visionauta רשאית למחוק (באופן סופי) תוכן זה לפני תום התקופה שצוינה, בכל עת — החלטה זו אינה תלויה בשום דבר שעשיתם ואינה עונש. הדבר אינו חל על נתונים שתקופתם נקבעה בחובה חוקית (רישומי גישה, נתוני מס ומנוי, ורישום ההרשאות שלכם): אלה נמשכים עד תום התקופה החוקית, ללא יוצא מן הכלל. כשנבצע מחיקה כללית ומתוכננת של הארכיון — ולא מחיקה נקודתית של פריט בודד — נודיע לפחות 30 ימים מראש, באפליקציה או בדואר האלקטרוני של החשבון, כדי שתוכלו לשמור עותק לפני כן, אם תרצו. מחיקה מוקדמת זו אינה פוגעת בזכויותיכם: אתם יכולים למחוק את החשבון או לבקש את מחיקת הנתונים שלכם בכל עת, כמתואר בסעיף 10.

רישום ההרשאות נשמר משום שהחוק מטיל עלינו את נטל ההוכחה שהן ניתנו (סעיף 8, §2). הוא שומר את התאריך, את גרסת המסמך ואת מצב כל אפשרות — לא את תוכן שיחתכם.

---

6. עם מי הנתונים משותפים

Visionauta משתמשת אך ורק בשלושת השירותים החיצוניים שלהלן כדי לעבד בקשות ולהפעיל את יכולותיה. אף אחד מהם אינו קונה את הנתונים שלכם; כל אחד מקבל רק את הנדרש לביצוע המשימה שצוינה.

חברה	מה היא מקבלת	מדינה
Google	תמונת מצלמה, שמע וטקסט השיחה, וכן הנתונים הטכניים, נתוני החשבון והמנוי הדרושים להפעלת השירות	EUA / USA
Mistral	תמונת מצלמה והוראות בטקסט כשיכולת תיאור משתמשת במודל Mistral	França / France
Brave	שאילתת החיפוש כשאתם מבקשים חיפוש באינטרנט	EUA / USA

שליחות אלה מתרחשות רק כשהן נחוצות כדי לתת מענה לבקשתכם או לקיים את השירות. ארכיון החשבון שלכם נשאר בתשתית של Visionauta ואינו נמסר לשותפים אלה.

---

7. העברה בינלאומית

חלק מהנתונים שלכם מועבר אל מחוץ למדינתכם.

שלושת השירותים הרשומים בסעיף 6 פועלים מחוץ לברזיל. כשאתם משתמשים ביכולת התלויה בהם, מועברים בינלאומית רק הנתונים המתוארים באותו סעיף.

סעיף 6 אומר בדיוק מי הן החברות הללו ומה כל אחת מקבלת. אין נוספות מעבר להן.

אם תיצרו חשבון, נתוניו — דואר אלקטרוני, אישורי כניסה ומזהה משתמש — נמצאים ב-Firebase Authentication של Google, בארצות הברית. ארכיון החשבון לא: תמונות, שמע, תמלולים וזיכרונות נמצאים בשרתים שלנו, נפרדים משירותי הכניסה הללו.

---

8. מה פועל בתוך המכשיר שלכם

חלק גדול מ-Visionauta פועל בלי לשלוח דבר לשום מקום: קריאת טקסט באמצעות OCR, זיהוי שטרות, קול מסונתז מקומי ותרגום. היסטוריית השיחות שלכם נשמרת במכשיר שלכם; עם חשבון Visionauta, השיחות נשמרות גם בשרתים שלנו, כחלק מהארכיון המתואר בסעיף 2.2 — זה מה שמאפשר את הזיכרון בין שיחות. עיבוד במכשיר של מה שאפשר לעבד שם הוא צמצום נתונים מכוון.

על הגיבוי של Android. מערכת Android מבצעת גיבוי אוטומטי של נתוני האפליקציות אל ה-Google Drive של החשבון שלכם. היסטוריית השיחות שלכם עם Visionauta מוחרגת מגיבוי זה: היא אינה יוצאת מהמכשיר בדרך זו. ההחלטה נבעה מכך שעותק ב-Drive שלכם הוא עותק שאיננו שולטים בו, ששמירת הנתונים שלנו אינה מגיעה אליו, ושה"מחיקת הנתונים שלי" לא הייתה יכולה למחוק.

העברה ישירה ממכשיר למכשיר, כשאתם מחליפים טלפון, ממשיכה לשאת את ההיסטוריה — שם הנתון עובר מידכם לידכם, בלי שרת של איש באמצע.

---

9. אבטחה

מה שאנו עושים היום:

• תוכן מוצפן במעבר, תמיד.
• ארכיון החשבון מוצפן במנוחה, ב-bucket ייעודי, עם גישה מוגבלת בהרשאות תשתית — זו אינה תיקייה פתוחה בשרת כלשהו.
• מפתחות הגישה למודלים נמצאים בשרת, לעולם לא במכשיר שלכם.
• רשימה סגורה של יעדים מותרים: האפליקציה אינה יכולה לשלוח נתונים לשירות שאינו ברשימה זו.
• שיחות בזמן אמת משתמשות באישורי כניסה זמניים.
• תשתית עצמית.
• הפרדה בין ארכיונים: אחסון החשבון, הזיכרונות והרישומים הטכניים נמצאים באזורים נפרדים, עם הרשאות נפרדות.
• גישה מוגבלת לצוות מורשה, בכפוף לחובת סודיות.

מה שאיננו מבטיחים: אין מערכת בטוחה לחלוטין. אם יתרחש אירוע עם סיכון משמעותי, נודיע לכם ול-ANPD, במועד הקבוע בהחלטה CD/ANPD 15/2024.

---

10. הזכויות שלכם

LGPD מעניק לכם, בסעיף 18, את הזכויות הבאות:

• לדעת אם אנו מעבדים את הנתונים שלכם.
• לקבל גישה לנתונים שלכם.
• לתקן נתונים חלקיים או שגויים.
• לבקש אנונימיזציה, חסימה או מחיקה של נתונים מיותרים או כאלה שעובדו בניגוד לחוק.
• לקחת את הנתונים שלכם לספק אחר (ניידות).
• למחוק נתונים שעובדו על בסיס הסכמתכם.
• לדעת עם מי אנו משתפים את הנתונים שלכם.
• לדעת מה קורה אם אינכם מסכימים.
• לבטל את הסכמתכם בכל עת.
• להתנגד לעיבוד שנעשה על בסיס אינטרס לגיטימי.
• לבקש סקירה של החלטה שהתקבלה על ידי מכונה בלבד.

כיצד לממש

כדי למחוק את הנתונים של מכשיר זה יש שתי דרכים, ואף אחת מהן אינה דורשת דואר אלקטרוני או חשבון:

1. לחצן בתוך האפליקציה: הגדרות ← פרטיות ← מחיקת הנתונים שלי.
2. דף באתר שלנו: www.tensorial.com.br/visionauta/excluir-dados. הוא קיים למי שכבר הסיר את האפליקציה ואין לו עוד שום לחצן ללחוץ עליו, והוא ניתן להפעלה בקורא מסך.

שתי הדרכים הללו נשארות קיימות לכולם, עם חשבון או בלעדיו.

אם יש לכם חשבון, יש דרך שלישית, והיא המלאה ביותר: הגדרות ← חשבון ← מחיקת חשבון, בתוך האפליקציה. אתם מאשרים בכניסה שלכם — דואר אלקטרוני וסיסמה, Google או Apple — ואנו מוחקים את החשבון, את הארכיון כולו — תמונות, שמע, תמלולים, זיכרונות, חיישנים ונגזרות — ואת נתוני המכשירים המקושרים אליו, הכול בבת אחת. הכניסה היא ההוכחה שזה אתם: איש אינו מוחק את חשבונכם בידיעת קוד של מכשיר בלבד.

כדי לכבות רק את מתג האימון (סעיף 3.2), אין צורך למחוק דבר: הגדרות ← חשבון, וכבו. תקף מאותו רגע ואילך.

שכחתם את הסיסמה? במסך הכניסה השתמשו ב"שכחתי את הסיסמה" וציינו את הדואר האלקטרוני שלכם. אנו שולחים אליו קישור לאיפוס. איננו מבקשים לעולם את הסיסמה שלכם בדואר אלקטרוני, בהודעה או בשיחת טלפון — אם מישהו מבקש, זה לא אנחנו.

לכל זכות אחרת: כתבו אל privacidade@tensorial.com.br.

מועד: אנו משיבים תוך 15 ימים (סעיף 19, II). אישורים פשוטים נענים מיד.

מה אנו צריכים מכם. אם אין לכם חשבון, איננו יכולים לקשר בקשה לאדם לפי שמו. אנו זקוקים לקוד הזיהוי של המכשיר שלכם, הזמין בתוך האפליקציה תחת הגדרות ← פרטיות ← מזהה המכשיר (ניתן להעתיק את הערך שם עצמו). בלעדיו איננו יכולים לאתר את הנתונים שלכם — וטוב שכך, כי זה אומר שגם אף אחד אחר אינו יכול. אם יש לכם חשבון, הכניסה עצמה פותרת את הזיהוי.

מה אינו נמחק

גם לאחר בקשת מחיקה — של מכשיר או של החשבון כולו —, אנו שומרים:

• את רישומי הגישה ליישום (כתובת IP, תאריך ושעה — לא התוכן), למשך 6 החודשים שסעיף 15 של Marco Civil da Internet מחייב אותנו לשמור. זו אינה בחירה שלנו: זו חובה חוקית, ובקשת מחיקה אינה מבטלת אותה.
• את הרישומים הפיסקליים של המנוי, למשך 5 השנים שהחוק דורש.
• את הרישום שהרשיתם או ביטלתם דבר מה, ואת רישום בקשת המחיקה עצמה, כדי שנוכל להוכיח שכיבדנו את בחירתכם.

תלונה ל-ANPD

אם אתם סבורים שעיבדנו את הנתונים שלכם בניגוד לחוק, אתם יכולים לפנות ישירות אל הרשות הלאומית להגנת מידע (ANPD), דרך האתר gov.br/anpd. זכות זו שלכם גם אם לא פניתם אלינו קודם.

---

11. ילדים ובני נוער

Visionauta מיועדת לאנשים מגיל 12 ומעלה. חשבון Visionauta מיועד רק למי שמלאו לו 18 שנים — יצירת החשבון דורשת אישור גיל, וחשבון שנפתח על ידי קטין נסגר, תוך מחיקת הנתונים.

איננו אוספים במכוון נתונים של ילדים מתחת לגיל 12. אם נדע שזה קרה, נמחק אותם.

בין הגילאים 12 ל-17 השימוש הוא במצב האנונימי — בלי חשבון, בלי אחסון תוכן — והעיבוד נעשה לטובתו הטובה ביותר של המתבגר, לפי סעיף 14 של LGPD. נתונים של מי שטרם מלאו לו 18 שנים אינם נכנסים לאימון של שום מודל.

---

12. כשמדיניות זו משתנה

החל מגרסה זו, יש לכם את ההתחייבות הבאה: כל שינוי במדיניות זו יימסר בהודעה 30 ימים מראש, לפני שייכנס לתוקף.

ההודעה מגיעה בשתי דרכים בו-זמנית: התראת push והודעה בתוך האפליקציה.

שינוי מהותי מחייב אתכם לקבל מחדש. מהותי משמעו: להתחיל לעבד נתון חדש, לשנות מטרה, להוסיף נמען חדש של תוכן, או להאריך תקופת שמירה. במקרים אלה תראו את הטקסט החדש ותחליטו. המשך שימוש אינו מחליף הסכמה.

תיקוני ניסוח שאינם משנים דבר בעיקרו אינם דורשים הסכמה חדשה, אך נרשמים.

היסטוריית גרסאות. כל גרסה של מסמך זה ממוספרת וזמינה בכתובת www.tensorial.com.br/visionauta/versoes. כשאתם מסכימים, אנו שומרים את מספר הגרסה שהתקבלה — כך שלשאלה "למה אותו אדם הסכים?" יש תשובה מדויקת.

---

13. הוראות סיום

דין חל. מדיניות זו כפופה לחוקי ברזיל, ובמיוחד לחוק 13.709/2018 (LGPD).

שפה. קיימים תרגומים של מדיניות זו. במקרה של סתירה בין הגרסאות, גובר הנוסח בפורטוגזית.

סמכות שיפוט. נקבע בית הדין המרכזי של מחוז סאו פאולו, SP (Foro Central da Comarca de São Paulo). אם אתם צרכנים, אין בכך כדי לשלול את זכותכם לתבוע בבית הדין של מקום מגוריכם, כפי שמובטח בקוד הגנת הצרכן (Código de Defesa do Consumidor).

יצירת קשר. Refactoring Soluções em Tecnologia LTDA — CNPJ 47.489.920/0001-89 פרטיות והממונה: privacidade@tensorial.com.br עניינים כלליים: contato@tensorial.com.br Site: www.tensorial.com.br