Persónuverndarstefna Visionauta
- Útgáfa:
- v2026.4
- Dagsetning:
- 16. september 2026
- Ráðandi tungumál:
- portúgalska
Meginatriðin í sex setningum
- Visionauta má nota á tvo vegu — nafnlaust og með reikningi — og munurinn á þeim er nákvæmlega sá hvað við varðveitum.
- Í nafnlausri stillingu varðveitum við ekkert efni frá þér og engin viðkvæm gögn. Engar ljósmyndir, engar upptökur, engin afrit af samtölum, engar minningar. Við skráum tæknilega tölfræði um rekstur — til dæmis auðkenni tækisins, kvótatalningar, hvaða aðgerðir voru notaðar og aðgangsskrár sem lög krefjast að við varðveitum — ekkert sem segir til um hvað þú sást eða sagðir.
- Grunnaðgerðir Visionauta eru í boði bæði með og án reiknings. Reikningurinn opnar á bættari upplifun — svo sem minni aðstoðarmannsins milli lota —, sem byggist í eðli sínu á því að samtöl séu geymd; og áskriftir og kvótar geta verið ólík milli stillinganna tveggja.
- Með Visionauta-reikningi varðveitum við — á dulkóðuðum netþjónum — myndir úr myndavélinni, hljóð úr rödd þinni, afrit samtala, minningar milli lota, skynjaragögn tækisins (svo sem gýróskóp, hröðunarmæli, áttavita og hleðslustöðu rafhlöðu) og staðsetningu þína, þegar þú deilir henni, og við greinum þessi gögn til að bæta forritið. Að stofna reikninginn er að heimila þetta, og það stendur á sjálfum stofnskjánum, áður en þú tekur ákvörðun. Reikningurinn er fyrir þá sem eru eldri en 18 ára.
- Að nota gögnin þín til að þjálfa gervigreindarlíkön er sérstök og valfrjáls ákvörðun: rofi sem er sjálfgefið slökktur og þú kveikir á aðeins ef þú vilt.
- Að eyða reikningnum eyðir því sem við varðveitum — nema því sem lög skylda okkur til að geyma í tiltekinn tíma, og við segjum nákvæmlega hvað það er og hversu lengi. Gögnum eða reikningi er eytt með hnappi í forritinu eða á síðu á vefsvæði okkar.
Afgangur þessa skjals útskýrir hvert þessara atriða og allt annað sem við gerum við gögnin þín.
1. Hver ber ábyrgð á gögnunum þínum
Ábyrgðaraðili (stjórnandi) gagna þinna er:
Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Heimilisfang: Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP Vefsvæði: www.tensorial.com.br Almennt netfang: contato@tensorial.com.br
Tensorial er vörumerki samstæðunnar. Visionauta er vara fyrirtækisins.
Persónuverndarfulltrúi (DPO)
Jonathan da Silva Santos Samskiptaleið: privacidade@tensorial.com.br
Persónuverndarfulltrúinn tekur við kvörtunum frá skráðum einstaklingum og frá ANPD (brasilísku persónuverndarstofnuninni), veitir skýringar og grípur til aðgerða. Skrifaðu á þetta netfang vegna hvers kyns persónuverndarmála.
2. Tvær stillingar til að nota Visionauta
Þetta er mikilvægasta ákvörðunin sem þú tekur um gögnin þín, og hún á skilið sérstakan kafla. Visionauta hefur tvær stillingar, og það ert þú sem velur.
2.1 Nafnlaus stilling — ekkert efni, engin viðkvæm gögn
Þetta er sjálfgefin stilling. Þú opnar forritið og notar það. Engin skráning, engin innskráning, ekkert netfang. Þú ert auðkennd(ur) með auðkenni tækisins — við vitum hvorki nafn þitt, kennitölu (CPF) né netfang, nema þú skrifir okkur.
Í þessari stillingu varðveitum við ekkert efni frá þér og engin viðkvæm gögn:
- Engar ljósmyndir og engin myndbönd af því sem myndavélin þín nam.
- Engar upptökur af rödd þinni.
- Engin afrit af samtölum þínum.
- Engar minningar milli lota — hvert samtal hefst frá grunni.
Þegar þú spyrð spurningar eru myndin og hljóðið unnin af gervigreindarlíkönum til að búa til svarið á þeirri stundu og er síðan fargað.
Það sem við skráum í nafnlausri stillingu er tæknileg tölfræði um rekstur, án efnis og án þess að auðkenna hver þú ert: auðkenni tækisins, kvótatalningar, tölfræðileg notkunaratvik (hvaða aðgerðir, hvenær) og aðgangsskrár sem lög krefjast að við varðveitum (IP-tala, dagsetning og tími — 15. gr. brasilísku netlaganna, Marco Civil da Internet). Ekkert af þessu segir til um hvað þú sást, sýndir eða sagðir. Taflan í kafla 4 telur upp hvert atriði.
2.2 Stilling með reikningi — hvað við varðveitum og hvers vegna
Ef þú stofnar Visionauta-reikning — með netfangi og lykilorði, í gegnum Google eða Apple — breytist starfsemin, og hún breytist vegna þess að til þess er reikningurinn. Með reikningi varðveitum við, á dulkóðuðum netþjónum:
- Myndirnar sem myndavélin þín nam í samtölunum.
- Hljóðið úr rödd þinni í samtölunum.
- Textaafrit af því sem þú sagðir og því sem aðstoðarmaðurinn svaraði.
- Textaminningar sem dregnar eru úr samskiptunum, svo að aðstoðarmaðurinn muni eftir þér milli lota.
Ein undantekning stendur utan alls þessa: skjádeiling. Þegar þú deilir skjánum þínum í rauntímasamtali eru skjámyndirnar undir engum kringumstæðum varðveittar — hvorki í nafnlausri stillingu né með Visionauta-reikningi. Þær eru aðeins notaðar til þess að aðstoðarmaðurinn lýsi, í beinni útsendingu, því sem birtist á skjánum á þeirri stundu, og er síðan fargað: þær fara ekki í safnið, verða ekki að minningu milli lota, eru ekki notaðar til að þjálfa líkön og eru hvergi vistaðar. Þar sem skjárinn getur innihaldið lykilorð, bankaupplýsingar eða einkaskilaboð frá öðru fólki gildir þessi ströngu regla alltaf. Hljóðið úr rödd þinni í samtalinu fellur undir venjulegt fyrirkomulag þessa kafla.
Og við gerum tvennt við þessi gögn:
- Þjóna þér: halda samtölum áfram, muna óskir þínar, bæta svörin sem þú færð.
- Greina til að bæta Visionauta: finna og lagfæra villur í skilningi og lýsingum, skilja hættuaðstæður sem notendur forritsins lenda í og þróa vöruna. Þessi greining er unnin af starfsfólki okkar, bundnu trúnaðarskyldu, og af kerfum okkar.
Reikningurinn heimilar einnig varðveislu og greiningarvinnslu skynjaragagna tækisins — svo sem gýróskóps, hröðunarmælis, áttavita og hleðslustöðu rafhlöðu — og staðsetningar þinnar, þegar þú deilir henni, hvort sem hún er áætluð, nákvæm eða leidd út, í því skyni að bæta forritið. Forritið les nú þegar þessa skynjara, og rétt er að útskýra til hvers, því það er ekki það sem það virðist: þeir þjóna fyrst og fremst til þess að svara betur á staðnum, og það er óháð reikningi. Að vita halla tækisins er hvernig aðstoðarmaðurinn áttar sig á að myndavélinni er beint í gólfið og lætur þig vita, í stað þess að lýsa gólfefninu; að vita stefnu áttavitans er það sem gerir kleift að segja „beygðu til hægri“; að vita að þú ert á gangi eða í ökutæki breytir því hvað er skynsamlegt að svara. Í þessari notkun gilda gögnin fyrir það samtal og líða undir lok með því. Að varðveita og greina þessi sömu gögn síðar, til að bæta forritið, er það sem byggist á reikningnum — það er munurinn á að nota núna og að geyma. Staðsetningin er nú þegar notuð til að staðfæra upplifunina og svara spurningum um staði; með reikningi má einnig varðveita hana og greina ásamt öðru.
Einnig má varðveita tölulegar afleiður þessara gagna — til dæmis svokölluð embeddings, samantektir í tölum sem gervigreindarlíkön nota til að vinna. Slík afleiða verður ekki aftur upprunalega myndin eða hljóðið með þeim tæknilegu aðferðum sem við ráðum yfir í dag, en við meðhöndlum hana ekki sem nafnlausa: LGPD (12. gr.) kallar þetta dulnefnt gagn (pseudonimizado), og við verndum það sem persónuupplýsingar, einnig viðkvæmar, með sömu reglum og gilda um gagnið sem það er leitt af.
Að stofna reikninginn er að heimila allt sem stendur í þessum kafla. Textinn sem þú sérð á stofnskjánum segir þetta berum orðum, og kafli 3 endurgefur hann. Það sem reikningurinn heimilar ekki er þjálfun gervigreindarlíkana með gögnum þínum — það er sérstakur rofi, valfrjáls og sjálfgefið slökktur, útskýrður í kafla 3.
Og ef þú vilt heldur ekki hafa reikning? Grunnaðgerðir Visionauta eru áfram í boði í nafnlausri stillingu, án þess að neitt efni frá þér sé varðveitt. Reikningurinn er fyrir þau sem vilja bættari upplifun — aðstoðarmann sem man eftir þér og þróast með notkun — og sú upplifun byggist í eðli sínu á varðveislu: án þess að geyma samtölin er ekkert til að muna. Áskriftir og kvótar geta einnig verið ólík milli stillinganna tveggja (Notkunarskilmálar, kafli 3). Og reikningurinn er fyrir þá sem eru eldri en 18 ára.
2.3 Hvar þessi gögn eru geymd
Safn reikningsins þíns — myndir, hljóð, afrit og minningar — er geymt á skýjanetþjónum (Google Cloud), dulkóðað í hvíld og í flutningi, á svæði með aðgangstakmörkunum fyrir viðurkennt starfsfólk. Kafli 9 útskýrir öryggið; kafli 6 segir hverjir aðrir fá hvað.
3. Heimildirnar, ein af annarri
3.1 Heimild reikningsins
Á skjánum þar sem reikningurinn er stofnaður gefur þú eitt samþykki sem nær yfir fyrirkomulag innskráðs notanda: þú staðfestir að þú hafir lesið og samþykkir Notkunarskilmálana og þessa Persónuverndarstefnu — sem eru kynnt aftur með áherslu, því að stofnun reiknings breytir meðferð gagna þinna — og gefur sérstakt og áberandi samþykki fyrir varðveislunni og greiningunni sem lýst er í kafla 2.2. Textinn sem birtist á skjánum er þessi, og hann er sá sami og gildir hér:
Reikningurinn þinn lætur Visionauta muna eftir þér
Með reikningnum varðveitir aðstoðarmaðurinn samtölin þín — myndir, hljóð, afrit og minningar — á öruggan og dulkóðaðan hátt, til að halda áfram milli lota og til að bæta Visionauta. Staðsetningargögn og skynjaragögn tækisins geta einnig hjálpað til við þessar umbætur. Allt er undir þinni stjórn: að eyða reikningnum eyðir því sem var varðveitt. Og að þjálfa gervigreindina með gögnunum þínum gerist aðeins ef þú kveikir á sérstökum rofa, sem er sjálfgefið slökktur. Viltu heldur ekki geyma samtölin? Haltu áfram án reiknings — það mikilvægasta í Visionauta virkar alveg eins.
Og staðfestingin sem þú merkir við er þessi:
Ég staðfesti að ég er eldri en 18 ára, hef lesið og samþykki Notkunarskilmálana og Persónuverndarstefnuna og samþykki reikninginn eins og honum er lýst hér að ofan.
Textinn á skjánum er vísvitandi stuttur og segir það mikilvægasta; öll smáatriðin — hvað nákvæmlega er varðveitt, hversu lengi, hvað lög skylda okkur til að geyma — er að finna í þessari stefnu, í köflum 2, 5 og 10, aðgengileg af sjálfum skjánum. Ef textarnir tveir stangast einhvern tímann á gildir það sem stendur á skjá forritsins — það er hann sem þú last þegar þú tókst ákvörðun.
Þar sem það sem myndavélin sér og það sem þú segir getur innihaldið viðkvæm gögn — lyf, skjal, heilsufarsástand — er þetta samþykki beðið um með sérstökum og áberandi hætti, eins og 11. gr., I. liður, LGPD krefst. Kafli 4 útskýrir hvers vegna það getur verið skilyrði reikningsins án þess að vera gallað samþykki.
Afturköllun. Leiðin til að afturkalla þessa heimild er að eyða reikningnum — vegna þess að hún er ekki aukaatriði hengt á reikninginn: hún er það sem reikningurinn gerir. Að eyða reikningnum eyðir safninu (kafli 10) og færir þig aftur í nafnlausa stillingu: grunnaðgerðirnar halda áfram; það sem hverfur er það sem byggist á varðveislu — minni aðstoðarmannsins og aðrir eiginleikar reikningsins.
3.2 Rofi fyrir þjálfun gervigreindar — sérstakur og valfrjáls
Óháð heimild reikningsins er til önnur ákvörðun, sem er þín eina: að leyfa að gögnin sem varðveitt eru á reikningnum þínum séu notuð til að þjálfa og fínstilla gervigreindarlíkön Visionauta.
Textinn sem birtist í forritinu er þessi, og hann er sá sami og gildir hér:
Hjálpa til við að bæta Visionauta (valfrjálst)
Þú getur hjálpað til við að gera Visionauta sífellt betra fyrir alla. Þegar kveikt er á þessum rofa má einnig nota gögnin sem varðveitt eru á reikningnum þínum — myndir, hljóð, afrit og minningar — til að þjálfa, fínstilla og meta gervigreindarlíkön Visionauta. Rofinn er sjálfgefið slökktur, og valið er alltaf þitt: þú getur kveikt eða slökkt hvenær sem þú vilt. Að slökkva stöðvar notkun gagna þinna í framtíðarþjálfun, en afturkallar ekki þjálfun sem þegar hefur átt sér stað. Samtöl einstaklinga yngri en 18 ára fara aldrei í þjálfun. Og hafðu ekki áhyggjur: að kveikja eða slökkva breytir engri aðgerð í forritinu.
Reglur þessa rofa:
- Hann er slökktur sjálfgefið. Ef þú gerir ekkert þjálfa gögnin þín ekkert líkan.
- Hann er ekki skilyrði fyrir neinu. Hvorki fyrir reikninginn né fyrir nokkra aðgerð í forritinu.
- Hægt er að slökkva á honum hvenær sem er, í stillingum reikningsins.
- Afturköllunin gildir til framtíðar. Líkan sem þegar hefur verið þjálfað gleymir ekki. Að slökkva á rofanum kemur í veg fyrir að gögnin þín fari í nokkra þjálfun upp frá því — en afturkallar ekki þjálfun sem þegar hefur átt sér stað. Við segjum þetta nú, áður en þú tekur ákvörðun, því þetta er eitthvað sem enginn vill komast að síðar.
- Gögn einstaklinga yngri en 18 ára þjálfa ekkert líkan. Visionauta-reikningurinn er fyrir þá sem eru eldri en 18 ára (Skilmálar, kafli 1); ef við uppgötvum reikning sem stofnaður var af einstaklingi undir aldri er honum lokað og gögnunum eytt.
- Við seljum ekki og framseljum ekki. Gögnin þín eru hvorki seld, leyfð né afhent þriðju aðilum til að þeir þjálfi sín eigin líkön. Þjálfunin er á líkönum Visionauta.
3.3 Og í nafnlausri stillingu?
Það er engin heimild til að gefa, því ekkert er varðveitt. Fyrri útgáfur (sem aldrei voru birtar) þessarar stefnu gerðu ráð fyrir valfrjálsum rofa sem heimilaði að varðveita afrit án reiknings. Hann er ekki lengur til. Nafnlausa stillingin er nú loforð án stjörnu: ekkert af efni þínu er varðveitt, með rofa eða án rofa — því það er enginn rofi.
4. Hvaða gögn við vinnum, í hvaða tilgangi og á hvaða lagagrundvelli
Hver lína er sérstök vinnsla, með sína eigin reglu.
Í báðum stillingum
| Gögn | Í hvaða tilgangi | Lagagrundvöllur |
|---|---|---|
| Mynd úr myndavélinni og spurning þín, meðan á samtali stendur | Lýsa því sem er fyrir framan þig og svara á þeirri stundu | Framkvæmd samnings (7. gr., V. liður) |
| Hljóð úr hljóðnema í rauntímasamtali | Skilja það sem þú segir og svara með rödd | Framkvæmd samnings (7. gr., V. liður) |
| Staðsetning (þegar þú deilir henni) | Staðfæra upplifunina; svara spurningum um staði | Framkvæmd samnings (7. gr., V. liður) |
| Auðkenni tækis, IP-tala, notkunartalningar | Framfylgja kvótum og vernda þjónustuna gegn misnotkun | Lögmætir hagsmunir (7. gr., IX. liður) |
| Aðgangsskrár að forritinu (IP-tala, dagsetning og tími) | Skyldubundin varðveisla samkvæmt Marco Civil da Internet (15. gr.) | Lagaskylda (7. gr., II. liður) |
| Notkunaratvik í forritinu (hvaða aðgerðir, hvenær) | Vörumælikvarðar | Lögmætir hagsmunir (7. gr., IX. liður) |
| Tilkynningarkenni (token) | Senda tilkynningar um vöruna og um stefnubreytingar | Lögmætir hagsmunir (7. gr., IX. liður) |
| Áskriftargögn | Virkja og viðhalda Visionauta Plus | Framkvæmd samnings (7. gr., V. liður) |
| Skattaskrár áskriftar | Uppfylla skatta- og bókhaldsskyldu | Lagaskylda (7. gr., II. liður) |
Í nafnlausri stillingu er þetta allt og sumt. Efnið — mynd, hljóð, afrit — birtist í fyrstu og annarri línu vegna þess að það er unnið meðan á samtalinu stendur; það er aldrei varðveitt.
Aðeins í stillingu með reikningi
| Gögn | Í hvaða tilgangi | Lagagrundvöllur |
|---|---|---|
| Netfang, lykilorð og notandakenni | Stofna reikninginn þinn, auðkenna þig og gera kleift að endurheimta lykilorðið | Framkvæmd samnings (7. gr., V. liður) |
| Grunngögn úr Google- eða Apple-prófíl (aðeins ef þú skráir þig inn með þeim) | Stofna og auðkenna reikninginn þinn | Framkvæmd samnings (7. gr., V. liður) |
| Myndir úr myndavél, hljóð úr rödd og afrit, varðveitt | Þjóna þér (samfella, gæði) og greina til að bæta Visionauta | Sérstakt og áberandi samþykki (11. gr., I. liður), gefið við stofnun reikningsins |
| Textaminningar milli lota | Að aðstoðarmaðurinn muni eftir þér | Sérstakt og áberandi samþykki (11. gr., I. liður), gefið við stofnun reikningsins |
| Skynjarar tækisins (gýróskóp, hröðunarmælir, áttaviti og hleðslustaða rafhlöðu), notaðir meðan á samtali stendur og fargað með því | Svara betur á staðnum: láta vita þegar myndavélinni er beint á rangan stað, leiðbeina um stefnu, skilja hvort þú stendur kyrr eða ert á hreyfingu | Framkvæmd samnings (7. gr., V. liður) |
| Skynjarar tækisins og staðsetning (þegar þú deilir henni), varðveitt og greind | Bæta forritið | Sérstakt og áberandi samþykki (11. gr., I. liður), gefið við stofnun reikningsins |
| Tölulegar afleiður (embeddings og þess háttar) af ofangreindum gögnum | Sömu tilgangar og upprunagagnsins | Sami grundvöllur og upprunagagnsins |
| Öll ofangreind gögn, notuð til að þjálfa líkön | Þjálfa, fínstilla og meta gervigreindarlíkön Visionauta | Áberandi, aðskilið og valfrjálst samþykki (11. gr., I. liður) — þjálfunarrofinn í kafla 3.2 |
Viðkvæm gögn: hvers vegna samþykki reikningsins getur verið skylda án þess að vera gallað
Efnið sem þú sendir — mynd af umhverfi þínu, skjölum þínum, lyfjum þínum, og rödd þín — getur innihaldið viðkvæmar persónuupplýsingar samkvæmt skilgreiningu LGPD. Og sú staðreynd að þú notar Visionauta gefur til kynna sjónskerðingu, sem lögin meðhöndla einnig sem viðkvæm gögn. Viðkvæm gögn hafa sína eigin reglu: 11. gr. krefst sérstaks og áberandi samþykkis.
Samþykki Skilmálanna og þessarar stefnu er skilyrði fyrir notkun forritsins — í báðum stillingum —, því að vinna myndina til að lýsa því sem er fyrir framan þig er ekki aukaatriði: það er varan sjálf. Og samþykki fyrir varðveislu er skilyrði fyrir því að hafa reikninginn, samkvæmt sömu rökum: reikningur sem hefur þann tilgang að aðstoðarmaðurinn muni eftir þér er í eðli sínu reikningur sem geymir. Lögin skylda okkur til að segja þetta með áherslu áður en þú tekur ákvörðun (9. gr., §3), og það er einmitt það sem þessi kafli og stofnskjár reikningsins gera.
Það kann að virðast mótsagnakennt: ef samþykki á að vera frjálst, hvernig getur það þá verið skylda? Svarið er uppbygging alls sem þú hefur lesið hingað til:
Samþykki er gallað þegar einhver bindur við þjónustuna tilgang sem tengist henni ekki. Svo er ekki hér: varðveislan er nauðsynleg fyrir það sem reikningurinn býður — aðstoðarmaður sem man eftir þér er aðeins til ef samtölin eru geymd; það er ekki hægt að veita þá þjónustu án þessarar vinnslu. Og synjun útilokar engan frá Visionauta: grunnaðgerðirnar eru áfram í boði í nafnlausri stillingu, án þess að neitt efni sé varðveitt. Sá sem stofnar reikning er ekki beittur þrýstingi — hann velur, á milli tveggja heiðarlegra stillinga, þá sem er í eðli sínu til að geyma. Og það eina sem er áfram valfrjálst innan reikningsins er einmitt það sem er ekki í eðli hans: þjálfun líkana, sem hefur sinn eigin rofa, slökktan.
Við erum hreinskilin um hvað þetta er: ofangreind túlkun er okkar, byggð á 11. gr., I. lið, og 9. gr., §3 LGPD. Hún er ekki úrskurður yfirvalds eða dómstóls. Við skrifuðum röksemdafærsluna alla, í stað þess að fullyrða aðeins niðurstöðuna, svo að þú getir metið hana — og svo að, ef við verðum einhvern tímann spurð, sé ljóst hvað við hugsum og hvers vegna.
Hvernig þú ert auðkennd(ur)
Án reiknings — auðkenni tækisins. Við vitum ekki hver þú ert.
Með reikningi — netfangið þitt og notandakenni; ef þú skráir þig inn með Google eða Apple einnig grunngögn prófílsins (nafn og netfang). Ekkert umfram það. Reikningurinn er ekki til að byggja upp skrá yfir fólk né fyrir auglýsingar.
Um lögmæta hagsmuni
Við byggjum á lögmætum hagsmunum í þremur tilvikum: notkunarmælikvörðum, tilkynningum og öryggi þjónustunnar. Í engu þeirra ferðast efni spurninga þinna eða svara. Þú getur andmælt þessari vinnslu með því að skrifa til privacidade@tensorial.com.br.
5. Hversu lengi við varðveitum
| Gögn | Frestur |
|---|---|
| Efni í nafnlausri stillingu (mynd, hljóð, afrit) | Er ekki varðveitt |
| Safn reikningsins (myndir, hljóð, afrit, minningar, skynjarar, staðsetning og afleiður) | Meðan reikningurinn er til; eytt þegar þú eyðir reikningnum |
| Minningar milli lota | Meðan reikningurinn er til; eytt sjálfkrafa eftir 180 daga án notkunar þjónustunnar, og tafarlaust þegar reikningi er eytt |
| Reikningsgögn (netfang, notandakenni) | Meðan reikningurinn er til; eytt þegar þú eyðir reikningnum |
| Aðgangsskrár að forritinu (IP-tala, dagsetning og tími) | 6 mánuðir (skylda samkvæmt 15. gr. Marco Civil da Internet — gildir jafnvel eftir beiðni um eyðingu) |
| Tækni- og öryggisskrár (forritsannálar) | 90 dagar |
| Notkunaratvik í forritinu | 2 ár |
| Skatta- og áskriftargögn | 5 ár (lagakrafa) |
| Skrá yfir heimildir þínar og beiðnir þínar um eyðingu | Meðan samskiptin vara, auk lögbundins fyrningarfrests |
Varðveislufrestirnir sem lýst er í þessari töflu eru hámarksmörk — lengsti tími sem gögn mega vera varðveitt, ekki loforð um að þau verði varðveitt svo lengi. Af rekstrarlegum og fjárhagslegum ástæðum, svo sem kostnaði við að halda myndum, hljóði og afritum í skýjageymslu, getur Visionauta hreinsað (eytt endanlega) þetta efni áður en tilgreindur frestur rennur út, hvenær sem er — sú ákvörðun byggist ekki á neinu sem þú hefur gert og er ekki refsing. Þetta á ekki við um gögn með frest sem ákveðinn er með lagaskyldu (aðgangsskrár, skatta- og áskriftargögn, og skrá yfir heimildir þínar): þau gilda til loka lögbundins frests, án undantekninga. Þegar við framkvæmum almenna og áætlaða hreinsun safnsins — en ekki einstaka eyðingu stakra atriða — tilkynnum við það með að minnsta kosti 30 daga fyrirvara, í gegnum forritið eða netfang reikningsins þíns, svo að þú getir vistað afrit áður, ef þú vilt. Þessi fyrirfram hreinsun hefur ekki áhrif á réttindi þín: þú getur eytt reikningnum eða óskað eftir eyðingu gagna þinna hvenær sem er, eins og lýst er í kafla 10.
Skrá yfir heimildir er varðveitt vegna þess að lögin leggja á okkur sönnunarbyrðina um að þær hafi verið gefnar (8. gr., §2). Hún geymir dagsetningu, útgáfu þessa skjals og stöðu hvers valkosts — ekki efni samtals þíns.
6. Með hverjum gögnin eru deilt
Visionauta notar aðeins þjónusturnar þrjár hér að neðan, sem eru utanaðkomandi, til að vinna úr beiðnum og reka eiginleika sína. Engin þeirra kaupir gögnin þín; hver og ein fær aðeins það sem nauðsynlegt er til að framkvæma tilgreint verkefni.
| Fyrirtæki | Hvað það fær | Land |
|---|---|---|
| Mynd úr myndavél, hljóð og texta samtalsins, auk tæknilegra gagna, reikningsgagna og áskriftargagna sem nauðsynleg eru til að reka þjónustuna | EUA / USA | |
| Mistral | Mynd úr myndavél og textafyrirmæli þegar lýsingareiginleiki notar Mistral-líkanið | França / France |
| Brave | Leitarfyrirspurnina þegar þú biður um leit á netinu | EUA / USA |
Þessar sendingar eiga sér aðeins stað þegar þær eru nauðsynlegar til að verða við beiðni þinni eða halda þjónustunni gangandi. Safn reikningsins þíns er áfram í innviðum Visionauta og er ekki afhent þessum samstarfsaðilum.
7. Alþjóðlegur flutningur
Hluti gagna þinna er fluttur út fyrir land þitt.
Þjónusturnar þrjár sem taldar eru upp í kafla 6 starfa utan Brasilíu. Þegar þú notar eiginleika sem byggir á þeim eru aðeins gögnin sem lýst er í þeim kafla flutt milli landa.
Kafli 6 segir nákvæmlega hverjir þessi fyrirtæki eru og hvað hvert þeirra fær. Engin önnur eru til en þau.
Ef þú stofnar reikning eru gögn hans — netfang, auðkenni og notandakenni — geymd í Firebase Authentication, frá Google, í Bandaríkjunum. Safn reikningsins ekki: myndir, hljóð, afrit og minningar eru á okkar eigin netþjónum, aðskildum frá þessum innskráningarþjónustum.
8. Það sem keyrir inni í tækinu þínu
Stór hluti Visionauta virkar án þess að senda nokkuð neitt: textalestur með OCR, auðkenning seðla, staðbundin gervirödd og þýðing. Saga samtala þinna er geymd í tækinu þínu; með Visionauta-reikningi eru samtölin einnig geymd á netþjónum okkar, sem hluti af safninu sem lýst er í kafla 2.2 — það er það sem gerir minni milli lota mögulegt. Að vinna í tækinu það sem hægt er að vinna þar er vísvitandi lágmörkun gagna.
Um öryggisafritun Android. Android-kerfið tekur sjálfkrafa öryggisafrit af gögnum forrita á Google Drive reikningsins þíns. Saga samtala þinna við Visionauta er undanskilin þessari afritun: hún fer ekki úr tækinu þessa leið. Ákvörðunin var tekin vegna þess að afrit á Drive þínu væri afrit sem við stjórnum ekki, sem varðveislureglur okkar ná ekki til og sem „eyða gögnunum mínum“ gæti ekki eytt.
Bein flutningur úr einu tæki í annað, þegar þú skiptir um síma, flytur söguna áfram — þar færast gögnin úr hendi þinni í hönd þína, án nokkurs netþjóns þriðja aðila á milli.
9. Öryggi
Það sem við gerum í dag:
- Efni dulkóðað í flutningi, alltaf.
- Safn reikningsins er dulkóðað í hvíld, í sérstakri geymslufötu (bucket), með aðgangi takmörkuðum með heimildum innviða — það er ekki opin mappa á einhverjum netþjóni.
- Aðgangslyklar að líkönunum eru á netþjóninum, aldrei í tækinu þínu.
- Lokaður listi yfir leyfða áfangastaði: forritið getur ekki sent gögn til þjónustu sem er ekki á þeim lista.
- Rauntímalotur nota tímabundin auðkenni.
- Eigin innviðir.
- Aðskilnaður safna: geymsla reikningsins, minningarnar og tæknilegu skrárnar eru á aðskildum svæðum, með aðskildum heimildum.
- Aðgangur takmarkaður við viðurkennt starfsfólk, bundið trúnaðarskyldu.
Það sem við lofum ekki: ekkert kerfi er fullkomlega öruggt. Ef atvik með verulega áhættu kemur upp munum við tilkynna þér og ANPD, innan frests ályktunar CD/ANPD 15/2024.
10. Réttindi þín
LGPD veitir þér, í 18. gr., eftirfarandi réttindi:
- Að vita hvort við vinnum gögnin þín.
- Að fá aðgang að gögnunum þínum.
- Að leiðrétta ófullnægjandi eða röng gögn.
- Að óska eftir nafnleysingu, lokun eða eyðingu gagna sem eru óþörf eða unnin andstætt lögum.
- Að taka gögnin þín með til annars þjónustuaðila (gagnaflutningur).
- Að eyða gögnum sem unnin eru á grundvelli samþykkis þíns.
- Að vita með hverjum við deilum gögnunum þínum.
- Að vita hvað gerist ef þú samþykkir ekki.
- Að afturkalla samþykki þitt hvenær sem er.
- Að andmæla vinnslu sem byggist á lögmætum hagsmunum.
- Að óska eftir endurskoðun ákvörðunar sem tekin er eingöngu af vél.
Hvernig á að nýta þau
Til að eyða gögnum þessa tækis eru tvær leiðir, og hvorug krefst netfangs né reiknings:
- Hnappur í forritinu: Stillingar → Persónuvernd → Eyða gögnunum mínum.
- Síða á vefsvæði okkar: www.tensorial.com.br/visionauta/excluir-dados. Hún er fyrir þau sem hafa þegar fjarlægt forritið og hafa engan hnapp lengur til að ýta á, og hún er nothæf með skjálesara.
Þessar tvær leiðir eru áfram til fyrir alla, með eða án reiknings.
Ef þú ert með reikning er þriðja leiðin, og hún er sú ítarlegasta: Stillingar → Reikningur → Eyða reikningi, inni í forritinu. Þú staðfestir með þinni eigin innskráningu — netfang og lykilorð, Google eða Apple — og við eyðum reikningnum, öllu safninu — myndum, hljóði, afritum, minningum, skynjurum og afleiðum — og gögnum tækjanna sem tengd eru honum, öllu í einu. Innskráningin er sönnun þess að það sért þú: enginn eyðir reikningnum þínum með því einu að þekkja auðkenni tækis.
Til að slökkva aðeins á þjálfunarrofanum (kafli 3.2) þarf ekki að eyða neinu: Stillingar → Reikningur, og slökktu. Gildir upp frá því.
Gleymdirðu lykilorðinu? Á innskráningarskjánum skaltu nota „Gleymt lykilorð“ og gefa upp netfangið þitt. Við sendum endurstillingartengil á það. Við biðjum aldrei um lykilorðið þitt í tölvupósti, skilaboðum eða símtali — ef einhver biður um það erum það ekki við.
Fyrir öll önnur réttindi: skrifaðu til privacidade@tensorial.com.br.
Frestur: við svörum innan 15 daga (19. gr., II. liður). Einföldum staðfestingum er svarað tafarlaust.
Hvað við þurfum frá þér. Ef þú ert ekki með reikning getum við ekki tengt beiðni við einstakling með nafni. Við þurfum auðkenniskóða tækisins þíns, sem er aðgengilegur inni í forritinu í Stillingar → Persónuvernd → Auðkenni tækis (hægt er að afrita gildið á staðnum). Án hans getum við ekki fundið gögnin þín — og það er gott að svo sé, því það þýðir að enginn annar getur það heldur. Ef þú ert með reikning nægir innskráningin sjálf til auðkenningar.
Það sem er ekki eytt
Jafnvel eftir beiðni um eyðingu — tækis eða alls reikningsins — varðveitum við:
- Aðgangsskrár að forritinu (IP-tala, dagsetning og tími — ekki efnið), í þá 6 mánuði sem 15. gr. Marco Civil da Internet skyldar okkur til að varðveita. Það er ekki okkar val: það er lagaskylda, og beiðni um eyðingu ógildir hana ekki.
- Skattaskrár áskriftarinnar, í þau 5 ár sem lög krefjast.
- Skrána yfir að þú hafir heimilað eða afturkallað eitthvað, og skrána yfir sjálfa beiðnina um eyðingu, svo að við getum sannað að við virtum val þitt.
Kvörtun til ANPD
Ef þú telur að við vinnum gögnin þín andstætt lögum getur þú leitað beint til Autoridade Nacional de Proteção de Dados (ANPD), í gegnum vefsvæðið gov.br/anpd. Þessi réttur er þinn óháð því hvort þú leitar fyrst til okkar.
11. Börn og unglingar
Visionauta er fyrir fólk frá 12 ára aldri. Visionauta-reikningurinn er aðeins fyrir þá sem eru eldri en 18 ára — við stofnun reiknings er krafist staðfestingar á aldri, og reikningi sem stofnaður er af einstaklingi undir aldri er lokað, með eyðingu gagna.
Við söfnum ekki vísvitandi gögnum um börn yngri en 12 ára. Ef við komumst að því að það hafi gerst eyðum við þeim.
Milli 12 og 17 ára er notkunin í nafnlausri stillingu — án reiknings, án varðveislu efnis — og vinnslan fer fram með hagsmuni unglingsins að leiðarljósi, samkvæmt 14. gr. LGPD. Gögn einstaklinga yngri en 18 ára fara ekki í þjálfun neins líkans.
12. Þegar þessi stefna breytist
Frá og með þessari útgáfu hefur þú eftirfarandi skuldbindingu: allar breytingar á þessari stefnu verða tilkynntar með 30 daga fyrirvara, áður en þær taka gildi.
Tilkynningin berst eftir tveimur leiðum samtímis: ýtitilkynningu (push) og tilkynningu inni í forritinu.
Efnisleg breyting krefst þess að þú samþykkir aftur. Efnisleg þýðir: að byrja að vinna nýtt gagn, breyta tilgangi, bæta við nýjum viðtakanda efnis eða lengja varðveislufrest. Í þeim tilvikum sérðu nýja textann og tekur ákvörðun. Áframhaldandi notkun kemur ekki í stað samþykkis.
Orðalagsleiðréttingar sem breyta engu að efni krefjast ekki nýs samþykkis, en eru skráðar.
Útgáfusaga. Hver útgáfa þessa skjals er númeruð og aðgengileg á www.tensorial.com.br/visionauta/versoes. Þegar þú samþykkir varðveitum við númer útgáfunnar sem þú samþykktir — þannig að spurningin „hverju samþykkti þessi einstaklingur?“ á sér nákvæmt svar.
13. Lokaákvæði
Gildandi lög. Um þessa stefnu gilda lög Brasilíu, einkum lög nr. 13.709/2018 (LGPD).
Tungumál. Til eru þýðingar á þessari stefnu. Ef misræmi er á milli útgáfa gildir portúgalski textinn.
Varnarþing. Foro Central da Comarca de São Paulo, SP, er valið varnarþing. Ef þú ert neytandi útilokar það ekki rétt þinn til að höfða mál í þínu heimilisvarnarþingi, sem Código de Defesa do Consumidor (brasilísku neytendalögin) tryggja.
Samband. Refactoring Soluções em Tecnologia LTDA — CNPJ 47.489.920/0001-89 Persónuvernd og persónuverndarfulltrúi: privacidade@tensorial.com.br Almenn mál: contato@tensorial.com.br Vefsvæði: www.tensorial.com.br