Visionauta Privacybeleid
- Versie:
- v2026.4
- Datum:
- 16 september 2026
- Authentieke taal:
- Portugees
Het belangrijkste in zes zinnen
- Er zijn twee manieren om Visionauta te gebruiken — anoniem en met een account — en het verschil daartussen is precies wat wij bewaren.
- In de anonieme modus bewaren wij geen enkele inhoud van u en geen gevoelige gegevens. Geen foto's, geen opnames, geen transcripties, geen herinneringen. Wat wij registreren zijn technische bedrijfsstatistieken — bijvoorbeeld de code van het apparaat, quotumtellers, welke functies zijn gebruikt en de toegangslogs die de wet ons verplicht te bewaren — niets waaruit blijkt wat u hebt gezien of gezegd.
- De essentiële functies van Visionauta zijn beschikbaar met en zonder account. Het account geeft toegang tot de uitgebreide ervaring — zoals het geheugen van de assistent tussen sessies —, die van nature afhankelijk is van het opslaan van gesprekken; en abonnementen en quota kunnen verschillen tussen de twee modi.
- Met het Visionauta-account bewaren wij — op versleutelde servers — de beelden van de camera, de audio van uw stem, de transcripties van de gesprekken, herinneringen tussen sessies, sensorgegevens van het apparaat (zoals gyroscoop, versnellingsmeter, kompas en batterijniveau) en uw locatie, wanneer u die deelt, en wij analyseren deze gegevens om de app te verbeteren. Een account aanmaken betekent hiervoor toestemming geven, en dat staat op het aanmaakscherm zelf, voordat u beslist. Het account is bestemd voor personen van 18 jaar en ouder.
- Uw gegevens gebruiken om de modellen voor kunstmatige intelligentie te trainen is een andere, afzonderlijke en optionele beslissing: een schakelaar die standaard uitstaat en die u alleen aanzet als u dat wilt.
- Het account verwijderen wist wat wij hebben bewaard — behalve wat de wet ons verplicht gedurende een vaste termijn te bewaren, en wij vermelden precies wat en hoe lang. Gegevens of account wissen kan met een knop in de app of via een pagina op onze website.
De rest van dit document legt elk van deze punten uit, en alles wat wij verder met uw gegevens doen.
1. Wie verantwoordelijk is voor uw gegevens
De verwerkingsverantwoordelijke voor uw gegevens is:
Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Endereço: Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP Site: www.tensorial.com.br E-mail geral: contato@tensorial.com.br
Tensorial is het merk van de groep. Visionauta is een product van het bedrijf.
Functionaris voor gegevensbescherming (DPO)
Jonathan da Silva Santos Contactkanaal: privacidade@tensorial.com.br
De functionaris ontvangt klachten van betrokkenen en van de ANPD, geeft toelichting en neemt maatregelen. Schrijf naar dit adres voor elke privacykwestie.
2. De twee manieren om Visionauta te gebruiken
Dit is de belangrijkste beslissing die u over uw gegevens neemt, en zij verdient een eigen sectie. Visionauta kent twee modi, en u kiest welke.
2.1 Anonieme modus — geen inhoud, geen gevoelige gegevens
Dit is de standaardmodus. U opent de app en gebruikt hem. Er is geen registratie, geen login, geen e-mailadres. U wordt geïdentificeerd door een apparaatcode — wij kennen uw naam, uw CPF of uw e-mailadres niet, tenzij u ons schrijft.
In deze modus bewaren wij geen enkele inhoud van u en geen gevoelige gegevens:
- Geen foto en geen video van wat uw camera heeft opgenomen.
- Geen opname van uw stem.
- Geen transcriptie van uw gesprekken.
- Geen herinnering tussen de ene sessie en de andere — elk gesprek begint helemaal opnieuw.
Wanneer u een vraag stelt, worden het beeld en de audio door de modellen voor kunstmatige intelligentie verwerkt om op dat moment het antwoord te genereren, en daarna verwijderd.
Wat wij in de anonieme modus registreren zijn technische bedrijfsstatistieken, zonder inhoud en zonder te identificeren wie u bent: de apparaatcode, quotumtellers, statistische gebruiksgebeurtenissen (welke functies, wanneer) en de toegangslogs die de wet ons verplicht te bewaren (IP, datum en tijd — art. 15 van het Marco Civil da Internet). Niets hiervan vertelt wat u hebt gezien, getoond of gezegd. De tabel in sectie 4 geeft elk item weer.
2.2 Modus met account — wat wij bewaren, en waarom
Als u een Visionauta-account aanmaakt — met e-mail en wachtwoord, via Google of via Apple —, verandert de werking, en dat gebeurt omdat het daarvoor is dat het account dient. Met het account bewaren wij, op versleutelde servers:
- De beelden die uw camera heeft opgenomen tijdens de gesprekken.
- De audio van uw stem tijdens de gesprekken.
- De tekstuele transcripties van wat u hebt gezegd en van wat de assistent heeft geantwoord.
- Herinneringen in tekst die uit de interacties zijn gehaald, zodat de assistent u tussen de ene sessie en de andere onthoudt.
Eén uitzondering valt buiten dit alles: het delen van het scherm. Wanneer u uw scherm deelt tijdens het realtime gesprek, worden de schermbeelden in geen enkel geval opgeslagen — niet in de anonieme modus en ook niet met het Visionauta-account. Zij worden alleen gebruikt zodat de assistent live beschrijft wat er op dat moment op het scherm staat, en worden daarna verwijderd: zij gaan niet naar het archief, worden geen herinnering tussen sessies, worden niet gebruikt om modellen te trainen en worden nergens opgeslagen. Omdat het scherm een wachtwoord, bankgegevens of een privébericht van iemand anders kan bevatten, geldt deze strikte regel altijd. De audio van uw stem tijdens het gesprek volgt de normale regeling van deze sectie.
En met deze gegevens doen wij twee dingen:
- U van dienst zijn: gesprekken voortzetten, uw voorkeuren onthouden, de antwoorden die u ontvangt verbeteren.
- Analyseren om Visionauta te verbeteren: fouten in begrip en beschrijving vinden en corrigeren, risicosituaties begrijpen die gebruikers van de app meemaken, en het product ontwikkelen. Deze analyse wordt uitgevoerd door ons team, onder geheimhoudingsplicht, en door onze systemen.
Het account geeft ook toestemming voor de opslag en de analytische verwerking van sensorgegevens van het apparaat — zoals gyroscoop, versnellingsmeter, kompas en batterijniveau — en van uw locatie, wanneer u die deelt, bij benadering, nauwkeurig of afgeleid, ter verbetering van de app. Deze sensoren worden al door de app uitgelezen, en het is goed uit te leggen waarvoor, want het is niet wat het lijkt: zij dienen in de eerste plaats om op het moment zelf beter te antwoorden, en dat is onafhankelijk van een account. Weten hoe het apparaat gekanteld is, is hoe de assistent merkt dat de camera op de grond gericht is en u waarschuwt, in plaats van de vloer te beschrijven; weten welke richting het kompas aangeeft maakt het mogelijk om "sla rechtsaf" te zeggen; weten dat u loopt of in een voertuig zit, verandert wat zinvol is om te antwoorden. In dat gebruik gelden de gegevens voor dat gesprek en eindigen zij ermee. Diezelfde gegevens later bewaren en analyseren om de app te verbeteren, dát hangt van het account af — het is het verschil tussen nu gebruiken en bewaren. De locatie wordt vandaag al gebruikt om de ervaring te regionaliseren en vragen over plaatsen te beantwoorden; met het account kan zij ook worden bewaard en samen met de rest worden geanalyseerd.
Ook numerieke afgeleiden van deze gegevens kunnen worden bewaard — bijvoorbeeld de zogeheten embeddings, samenvattingen in getallen die de modellen voor kunstmatige intelligentie gebruiken om te werken. Zo'n afgeleide wordt met de technische middelen die wij vandaag hebben niet meer de oorspronkelijke foto of het oorspronkelijke geluid, maar wij behandelen haar niet als anoniem: de LGPD (art. 12) noemt dit een gepseudonimiseerd gegeven, en wij beschermen het als persoonsgegeven, ook als gevoelig gegeven, met dezelfde regels als het gegeven waaruit het voortkomt.
Het account aanmaken is toestemming geven voor alles wat in deze sectie staat. De tekst die u op het aanmaakscherm ziet zegt dat met zoveel woorden, en sectie 3 geeft hem weer. Wat het account niet toestaat, is het trainen van modellen voor kunstmatige intelligentie met uw gegevens — dat is een aparte schakelaar, optioneel en standaard uitgeschakeld, uitgelegd in sectie 3.
En als u liever geen account hebt? De essentiële functies van Visionauta blijven beschikbaar in de anonieme modus, zonder dat enige inhoud van u wordt bewaard. Het account bestaat voor wie de uitgebreide ervaring wil — een assistent die u onthoudt en met het gebruik evolueert — en die ervaring hangt van nature af van opslag: zonder gesprekken te bewaren is er niets om te onthouden. Abonnementen en quota kunnen ook verschillen tussen de twee modi (Gebruiksvoorwaarden, sectie 3). En het account is bestemd voor personen van 18 jaar en ouder.
2.3 Waar deze gegevens staan
Het archief van uw account — beelden, audio, transcripties en herinneringen — staat op cloudservers (Google Cloud), versleuteld in rust en tijdens transport, in een ruimte met toegang beperkt tot geautoriseerd personeel. Sectie 9 beschrijft de beveiliging; sectie 6 vermeldt wie er verder wat ontvangt.
3. De toestemmingen, één voor één
3.1 De toestemming van het account
Op het scherm voor het aanmaken van het account geeft u één enkele instemming die het regime van de ingelogde gebruiker dekt: u bevestigt opnieuw dat u de Gebruiksvoorwaarden en dit Privacybeleid hebt gelezen en aanvaardt — met nadruk opnieuw voorgelegd, omdat het aanmaken van het account het regime van uw gegevens verandert — en u geeft de specifieke en uitdrukkelijke toestemming voor de opslag en de analyse beschreven in sectie 2.2. De tekst die op het scherm verschijnt is deze, en het is dezelfde die hier geldt:
Uw account laat Visionauta u onthouden
Met het account bewaart de assistent uw gesprekken — beelden, audio, transcripties en herinneringen — op een veilige en versleutelde manier, om continuïteit tussen sessies te bieden en om Visionauta te verbeteren. Locatiegegevens en sensorgegevens van het apparaat kunnen ook bijdragen aan die verbetering. Alles blijft onder uw controle: het account verwijderen wist wat is bewaard. En het trainen van kunstmatige intelligentie met uw gegevens gebeurt alleen als u een aparte schakelaar aanzet, die standaard uitstaat. Liever geen gesprekken bewaren? Ga verder zonder account — het essentiële van Visionauta werkt precies hetzelfde.
En de bevestiging die u aanvinkt is deze:
Ik bevestig dat ik ouder ben dan 18 jaar, de Gebruiksvoorwaarden en het Privacybeleid heb gelezen en aanvaard, en dat ik instem met het account zoals hierboven beschreven.
De tekst op het scherm is bewust kort en zegt het essentiële; de volledige details — wat precies wordt bewaard, hoe lang, wat de wet ons verplicht te bewaren — staan in dit Beleid, in de secties 2, 5 en 10, bereikbaar vanaf het scherm zelf. Als de twee teksten ooit van elkaar afwijken, geldt wat op het scherm van de app staat — dat is wat u hebt gelezen toen u besliste.
Omdat wat de camera ziet en wat u zegt gevoelige gegevens kan bevatten — een medicijn, een document, een gezondheidstoestand —, wordt deze toestemming specifiek en uitdrukkelijk gevraagd, zoals artikel 11, lid I, van de LGPD vereist. Sectie 4 legt uit waarom zij een voorwaarde voor het account kan zijn zonder een gebrekkige toestemming te zijn.
Intrekking. De manier om deze toestemming in te trekken is het account te verwijderen — want zij is geen extra die aan het account hangt: zij is wat het account doet. Het account verwijderen wist het archief (sectie 10) en brengt u terug naar de anonieme modus: de essentiële functies blijven; wat verdwijnt is wat van opslag afhangt — het geheugen van de assistent en de overige functies van het account.
3.2 De trainingsschakelaar voor kunstmatige intelligentie — afzonderlijk en optioneel
Los van de toestemming van het account bestaat er een tweede beslissing, die alleen aan u is: toestaan dat de gegevens die in uw account zijn bewaard worden gebruikt om de modellen voor kunstmatige intelligentie van Visionauta te trainen en af te stellen.
De tekst die in de app verschijnt is deze, en het is dezelfde die hier geldt:
Helpen Visionauta te verbeteren (optioneel)
U kunt helpen Visionauta steeds beter te maken voor iedereen. Met deze schakelaar aan kunnen de gegevens die in uw account zijn bewaard — beelden, audio, transcripties en herinneringen — ook worden gebruikt om de modellen voor kunstmatige intelligentie van Visionauta te trainen, af te stellen en te evalueren. De schakelaar begint uitgeschakeld, en de keuze is altijd aan u: u kunt hem aan- of uitzetten wanneer u wilt. Uitzetten stopt het gebruik van uw gegevens bij toekomstige trainingen, maar maakt een training die al heeft plaatsgevonden niet ongedaan. Gesprekken van personen onder de 18 jaar worden nooit voor training gebruikt. En maak u geen zorgen: aan- of uitzetten verandert geen enkele functie van de app.
Regels van deze schakelaar:
- Staat standaard uit. Als u niets doet, trainen uw gegevens geen enkel model.
- Is voor niets een voorwaarde. Niet voor het account, niet voor enige functie van de app.
- Kan op elk moment worden uitgezet, in de Instellingen van het account.
- De intrekking werkt naar de toekomst. Een model dat al is getraind, verleert niets. De schakelaar uitzetten voorkomt dat uw gegevens vanaf dat moment in enige training terechtkomen — maar maakt een reeds uitgevoerde training niet ongedaan. Wij zeggen dit nu, voordat u beslist, omdat het het soort zaak is dat niemand achteraf wil ontdekken.
- Gegevens van personen onder de 18 jaar trainen geen enkel model. Het Visionauta-account is bestemd voor personen van 18 jaar en ouder (Voorwaarden, sectie 1); als wij ontdekken dat een minderjarige een account heeft aangemaakt, wordt het beëindigd en worden de gegevens verwijderd.
- Wij verkopen en verstrekken niet. Uw gegevens worden niet verkocht, in licentie gegeven of aan derden overgedragen zodat die er hun eigen modellen mee trainen. De training betreft de modellen van Visionauta.
3.3 En in de anonieme modus?
Er is geen enkele toestemming te geven, want er wordt niets bewaard. Eerdere versies (nooit gepubliceerd) van dit beleid voorzagen in een optionele schakelaar waarmee transcripties zonder account konden worden bewaard. Die bestaat niet meer. De anonieme modus is nu een belofte zonder sterretje: niets van uw inhoud wordt bewaard, met schakelaar of zonder schakelaar — want er is geen schakelaar.
4. Welke gegevens wij verwerken, waarvoor, en op welke rechtsgrond
Elke regel is een andere verwerking, met een eigen regel.
In beide modi
| Gegeven | Waarvoor | Rechtsgrond |
|---|---|---|
| Beeld van de camera en uw vraag, tijdens het gesprek | Beschrijven wat er voor u staat en op dat moment antwoorden | Uitvoering van een overeenkomst (art. 7, V) |
| Audio van de microfoon in het realtime gesprek | Begrijpen wat u zegt en met de stem antwoorden | Uitvoering van een overeenkomst (art. 7, V) |
| Locatie (wanneer u die deelt) | De ervaring regionaliseren; vragen over plaatsen beantwoorden | Uitvoering van een overeenkomst (art. 7, V) |
| Apparaatidentificatie, IP, gebruikstellers | Quota toepassen en de dienst tegen misbruik beschermen | Gerechtvaardigd belang (art. 7, IX) |
| Toegangslogs van de applicatie (IP, datum en tijd) | Verplichte bewaring krachtens het Marco Civil da Internet (art. 15) | Wettelijke verplichting (art. 7, II) |
| Gebruiksgebeurtenissen van de app (welke functies, wanneer) | Productstatistieken | Gerechtvaardigd belang (art. 7, IX) |
| Notificatietoken | Berichten over het product en over beleidswijzigingen versturen | Gerechtvaardigd belang (art. 7, IX) |
| Abonnementsgegevens | Visionauta Plus activeren en in stand houden | Uitvoering van een overeenkomst (art. 7, V) |
| Fiscale registers van het abonnement | Voldoen aan fiscale en boekhoudkundige verplichtingen | Wettelijke verplichting (art. 7, II) |
In de anonieme modus is dat alles. De inhoud — beeld, audio, transcriptie — komt in de eerste en de tweede regel voor omdat zij tijdens het gesprek wordt verwerkt; zij wordt in geen enkel geval bewaard.
Alleen in de modus met account
| Gegeven | Waarvoor | Rechtsgrond |
|---|---|---|
| E-mail, wachtwoord en gebruikersidentificatie | Uw account aanmaken, u authenticeren en wachtwoordherstel mogelijk maken | Uitvoering van een overeenkomst (art. 7, V) |
| Basisgegevens van het Google- of Apple-profiel (alleen als u via die diensten inlogt) | Uw account aanmaken en authenticeren | Uitvoering van een overeenkomst (art. 7, V) |
| Beelden van de camera, audio van de stem en transcripties, opgeslagen | U van dienst zijn (continuïteit, kwaliteit) en analyseren om Visionauta te verbeteren | Specifieke en uitdrukkelijke toestemming (art. 11, I), gegeven bij het aanmaken van het account |
| Herinneringen in tekst tussen sessies | De assistent u laten onthouden | Specifieke en uitdrukkelijke toestemming (art. 11, I), gegeven bij het aanmaken van het account |
| Sensoren van het apparaat (gyroscoop, versnellingsmeter, kompas en batterijniveau), gebruikt tijdens het gesprek en ermee verwijderd | Op het moment zelf beter antwoorden: waarschuwen wanneer de camera op de verkeerde plek gericht is, richting geven, begrijpen of u stilstaat of in beweging bent | Uitvoering van een overeenkomst (art. 7, V) |
| Sensoren van het apparaat en locatie (wanneer u die deelt), opgeslagen en geanalyseerd | De app verbeteren | Specifieke en uitdrukkelijke toestemming (art. 11, I), gegeven bij het aanmaken van het account |
| Numerieke afgeleiden (embeddings en dergelijke) van bovenstaande gegevens | Dezelfde doeleinden als het brongegeven | Dezelfde rechtsgrond als het brongegeven |
| Alle bovenstaande gegevens, gebruikt bij de training van modellen | De AI-modellen van Visionauta trainen, afstellen en evalueren | Uitdrukkelijke, afzonderlijke en optionele toestemming (art. 11, I) — de trainingsschakelaar van sectie 3.2 |
Gevoelig gegeven: waarom de toestemming voor het account verplicht kan zijn zonder gebrekkig te zijn
De inhoud die u verzendt — het beeld van uw omgeving, van uw documenten, van uw medicijnen, en uw stem — kan volgens de definitie van de LGPD gevoelige persoonsgegevens bevatten. En het feit zelf dat u Visionauta gebruikt, doet een visuele beperking vermoeden, die de wet eveneens als gevoelig gegeven behandelt. Gevoelige gegevens hebben een eigen regeling: artikel 11 vereist specifieke en uitdrukkelijke toestemming.
De aanvaarding van de Voorwaarden en van dit Beleid is een voorwaarde om de app te gebruiken — in beide modi —, omdat het verwerken van het beeld om te beschrijven wat er voor u staat geen extra is: het is het product. En de toestemming voor opslag is een voorwaarde om het account te hebben, met dezelfde logica: een account waarvan het doel is dat de assistent u onthoudt, is van nature een account dat bewaart. De wet verplicht ons dit met nadruk te zeggen voordat u beslist (art. 9, §3), en dat is wat deze sectie en het aanmaakscherm doen.
Het kan tegenstrijdig lijken: als toestemming vrij moet zijn, hoe kan zij dan verplicht zijn? Het antwoord ligt in de structuur van alles wat u tot nu toe hebt gelezen:
Toestemming is gebrekkig wanneer iemand aan de dienst een doel koppelt dat er niets mee te maken heeft. Dat is hier niet het geval: de opslag is noodzakelijk voor wat het account biedt — een assistent die u onthoudt bestaat alleen als de gesprekken worden bewaard; het is niet mogelijk deze dienst te leveren zonder deze verwerking. En weigeren sluit niemand uit van Visionauta: de essentiële functies blijven beschikbaar in de anonieme modus, zonder dat enige inhoud wordt bewaard. Wie het account aanmaakt, wordt niet onder druk gezet — die kiest, tussen twee eerlijke modi, de modus waarvan de aard het bewaren is. En het enige dat binnen het account optioneel blijft, is precies datgene wat niet tot de aard ervan behoort: het trainen van modellen, dat een eigen schakelaar heeft die uitstaat.
Wij zijn openhartig over wat dit is: bovenstaande lezing is de onze, gegrond op de artikelen 11, I en 9, §3 van de LGPD. Het is geen beslissing van een autoriteit of een rechtbank. Wij hebben de hele redenering opgeschreven, in plaats van alleen de conclusie te stellen, zodat u haar kunt beoordelen — en zodat, als zij ooit ter discussie wordt gesteld, duidelijk is wat wij denken en waarom.
Hoe u wordt geïdentificeerd
Zonder account — apparaatcode. Wij weten niet wie u bent.
Met account — uw e-mailadres en een gebruikersidentificatie; als u via Google of Apple inlogt, ook de basisgegevens van het profiel (naam en e-mailadres). Niets meer dan dat. Het account bestaat niet om een bestand over u op te bouwen en niet voor reclame.
Over het gerechtvaardigd belang
Wij doen een beroep op gerechtvaardigd belang in drie gevallen: gebruiksstatistieken, notificaties en beveiliging van de dienst. In geen van deze gevallen wordt de inhoud van uw vragen of van de antwoorden verwerkt. U kunt bezwaar maken tegen deze verwerkingen door te schrijven naar privacidade@tensorial.com.br.
5. Hoe lang wij bewaren
| Gegeven | Termijn |
|---|---|
| Inhoud in de anonieme modus (beeld, audio, transcriptie) | Wordt niet bewaard |
| Archief van het account (beelden, audio, transcripties, herinneringen, sensoren, locatie en afgeleiden) | Zolang het account bestaat; gewist wanneer u het account verwijdert |
| Herinneringen tussen sessies | Zolang het account bestaat; automatisch gewist na 180 dagen zonder gebruik van de dienst, en onmiddellijk bij verwijdering van het account |
| Gegevens van het account (e-mail, gebruikersidentificatie) | Zolang het account bestaat; gewist wanneer u het account verwijdert |
| Toegangslogs van de applicatie (IP, datum en tijd) | 6 maanden (verplichting krachtens art. 15 van het Marco Civil da Internet — geldt ook na een verzoek tot verwijdering) |
| Technische en beveiligingsregistraties (applicatielogs) | 90 dagen |
| Gebruiksgebeurtenissen van de app | 2 jaar |
| Fiscale en abonnementsgegevens | 5 jaar (wettelijke eis) |
| Register van uw toestemmingen en van uw verzoeken tot verwijdering | Zolang de relatie duurt, plus de wettelijke verjaringstermijn |
De bewaartermijnen die in deze tabel zijn beschreven zijn maximumgrenzen — de langste tijd dat een gegeven bewaard mag blijven, geen belofte dat het tot dan bewaard zal blijven. Om operationele en economische redenen, zoals de kosten van het bewaren van beelden, audio en transcripties in cloudopslag, kan Visionauta deze inhoud vóór het einde van de vermelde termijn op elk moment wissen (definitief verwijderen) — deze beslissing hangt niet af van iets wat u hebt gedaan en is geen sanctie. Dit geldt niet voor gegevens met een termijn die door een wettelijke verplichting is vastgesteld (toegangslogs, fiscale en abonnementsgegevens, en het register van uw toestemmingen): die blijven tot het einde van de wettelijke termijn, zonder uitzondering. Wanneer wij een algemene en geplande wissing van het archief uitvoeren — en niet een gerichte verwijdering van één afzonderlijk item — informeren wij u ten minste 30 dagen van tevoren, via de app of via het e-mailadres van uw account, zodat u vooraf een kopie kunt bewaren, als u dat wilt. Deze vervroegde wissing tast uw rechten niet aan: u kunt op elk moment het account verwijderen of om verwijdering van uw gegevens verzoeken, zoals beschreven in sectie 10.
Het register van de toestemmingen wordt bewaard omdat de wet ons de last oplegt te bewijzen dat zij hebben bestaan (art. 8, §2). Het bevat de datum, de versie van dit document en de status van elke optie — niet de inhoud van uw gesprek.
6. Met wie de gegevens worden gedeeld
Visionauta gebruikt uitsluitend de drie onderstaande externe diensten om verzoeken te verwerken en zijn functies te laten werken. Geen van hen koopt uw gegevens; elk ontvangt alleen wat nodig is om de aangegeven taak uit te voeren.
| Bedrijf | Wat het ontvangt | Land |
|---|---|---|
| Beeld van de camera, audio en tekst van het gesprek, alsook de technische gegevens, account- en abonnementsgegevens die nodig zijn om de dienst te laten werken | EUA / USA | |
| Mistral | Beeld van de camera en instructies in tekst wanneer een beschrijvingsfunctie het Mistral-model gebruikt | França / France |
| Brave | De zoekopdracht wanneer u om een zoekactie op internet vraagt | EUA / USA |
Deze verzendingen vinden alleen plaats wanneer zij nodig zijn om aan uw verzoek te voldoen of de dienst in stand te houden. Het archief van uw account blijft op de infrastructuur van Visionauta en wordt niet aan deze partners verstrekt.
7. Internationale doorgifte
Een deel van uw gegevens wordt doorgegeven naar buiten uw land.
De drie diensten die in sectie 6 zijn vermeld, opereren buiten Brazilië. Wanneer u een functie gebruikt die van hen afhangt, worden alleen de in die sectie beschreven gegevens internationaal doorgegeven.
Sectie 6 vermeldt precies wie deze bedrijven zijn en wat elk ontvangt. Er zijn er geen andere dan die.
Als u een account aanmaakt, staan de gegevens ervan — e-mail, inloggegevens en gebruikersidentificatie — bij Firebase Authentication, van Google, in de Verenigde Staten. Het archief van het account niet: beelden, audio, transcripties en herinneringen staan op onze eigen servers, gescheiden van deze inlogdiensten.
8. Wat binnen uw apparaat draait
Een groot deel van Visionauta werkt zonder iets naar wie of wat dan ook te verzenden: tekstlezing via OCR, herkenning van bankbiljetten, lokale synthetische stem en vertaling. De geschiedenis van uw gesprekken wordt op uw apparaat bewaard; met het Visionauta-account worden de gesprekken ook op onze servers bewaard, als onderdeel van het archief beschreven in sectie 2.2 — dat maakt het geheugen tussen sessies mogelijk. Op het apparaat verwerken wat daar verwerkt kan worden is bewuste minimalisering.
Over de back-up van Android. Het Android-systeem maakt automatisch een back-up van de gegevens van apps naar de Google Drive van uw account. De geschiedenis van uw gesprekken met Visionauta is uitgesloten van die back-up: zij verlaat het apparaat niet via die weg. Wij hebben dat zo besloten omdat een kopie op uw Drive een kopie zou zijn die wij niet controleren, die onze bewaartermijn niet bereikt en die "mijn gegevens verwijderen" niet zou kunnen wissen.
De directe overdracht van het ene apparaat naar het andere, wanneer u van telefoon wisselt, neemt de geschiedenis wel mee — daar gaat het gegeven van uw hand naar uw hand, zonder de server van iemand ertussen.
9. Beveiliging
Wat wij vandaag doen:
- Inhoud versleuteld tijdens transport, altijd.
- Het archief van het account is versleuteld in rust, in een speciale bucket, met toegang beperkt door infrastructuurmachtigingen — het is geen open map op een willekeurige server.
- Toegangssleutels tot de modellen staan op de server, nooit op uw apparaat.
- Gesloten lijst van toegestane bestemmingen: de app kan geen gegevens verzenden naar een dienst die niet op die lijst staat.
- Realtime sessies gebruiken tijdelijke inloggegevens.
- Eigen infrastructuur.
- Scheiding tussen archieven: de opslag van het account, de herinneringen en de technische registraties staan in afzonderlijke ruimtes, met afzonderlijke machtigingen.
- Toegang beperkt tot geautoriseerd personeel, onder geheimhoudingsplicht.
Wat wij niet beloven: geen enkel systeem is volledig veilig. Bij een incident met relevant risico informeren wij u en de ANPD, binnen de termijn van Resolutie CD/ANPD 15/2024.
10. Uw rechten
De LGPD geeft u, in artikel 18, de volgende rechten:
- Weten of wij uw gegevens verwerken.
- Toegang hebben tot uw gegevens.
- Onvolledige of onjuiste gegevens laten corrigeren.
- Vragen om anonimisering, blokkering of verwijdering van onnodige gegevens of gegevens die in strijd met de wet zijn verwerkt.
- Uw gegevens meenemen naar een andere aanbieder (overdraagbaarheid).
- Gegevens laten verwijderen die op basis van uw toestemming zijn verwerkt.
- Weten met wie wij uw gegevens delen.
- Weten wat er gebeurt als u geen toestemming geeft.
- Uw toestemming op elk moment intrekken.
- Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
- Vragen om herziening van een beslissing die uitsluitend door een machine is genomen.
Hoe u ze uitoefent
Om de gegevens van dit apparaat te wissen, zijn er twee wegen, en geen van beide vereist e-mail of account:
- Knop in de app: Instellingen → Privacy → Mijn gegevens verwijderen.
- Pagina op onze website: www.tensorial.com.br/visionauta/excluir-dados. Zij bestaat voor wie de app al heeft gedeïnstalleerd en geen knop meer heeft om op te drukken, en is bruikbaar met een schermlezer.
Deze twee wegen blijven voor iedereen bestaan, met of zonder account.
Als u een account hebt, is er een derde weg, en die is de meest volledige: Instellingen → Account → Account verwijderen, in de app. U bevestigt met uw eigen login — e-mail en wachtwoord, Google of Apple — en wij wissen het account, het volledige archief — beelden, audio, transcripties, herinneringen, sensoren en afgeleiden — en de gegevens van de eraan gekoppelde apparaten, alles in één keer. De login is het bewijs dat u het bent: niemand verwijdert uw account met alleen de code van een apparaat.
Om alleen de trainingsschakelaar uit te zetten (sectie 3.2), hoeft u niets te verwijderen: Instellingen → Account, en zet hem uit. Het geldt vanaf dat moment.
Wachtwoord vergeten? Gebruik op het inlogscherm "Wachtwoord vergeten" en vul uw e-mailadres in. Wij sturen er een link voor het opnieuw instellen naartoe. Wij vragen u nooit om uw wachtwoord per e-mail, bericht of telefoon — als iemand daarom vraagt, zijn wij het niet.
Voor elk ander recht: schrijf naar privacidade@tensorial.com.br.
Termijn: wij antwoorden binnen 15 dagen (art. 19, II). Eenvoudige bevestigingen worden onmiddellijk beantwoord.
Wat wij van u nodig hebben. Als u geen account hebt, kunnen wij een verzoek niet op naam aan een persoon koppelen. Wij hebben de identificatiecode van uw apparaat nodig, die in de app beschikbaar is onder Instellingen → Privacy → Apparaat-ID (de waarde kan daar zelf worden gekopieerd). Zonder die code kunnen wij uw gegevens niet terugvinden — en het is goed dat het zo is, want het betekent dat ook niemand anders dat kan. Als u een account hebt, lost de login zelf de identificatie op.
Wat niet wordt gewist
Ook na het verzoek tot verwijdering — per apparaat of van het hele account — bewaren wij:
- De toegangslogs van de applicatie (IP, datum en tijd — niet de inhoud), gedurende de 6 maanden die art. 15 van het Marco Civil da Internet ons verplicht te bewaren. Het is niet onze keuze: het is een wettelijke verplichting, en het verzoek tot verwijdering heft die niet op.
- De fiscale registers van het abonnement, gedurende de 5 jaar die de wet vereist.
- Het register dat u iets hebt toegestaan of ingetrokken, en het register van het verzoek tot verwijdering zelf, zodat wij kunnen bewijzen dat wij uw keuze hebben gerespecteerd.
Klacht bij de ANPD
Als u vindt dat wij uw gegevens in strijd met de wet verwerken, kunt u rechtstreeks een verzoekschrift indienen bij de Autoridade Nacional de Proteção de Dados (ANPD), via de website gov.br/anpd. Dit recht is van u, ook als u zich niet eerst tot ons wendt.
11. Kinderen en jongeren
Visionauta is bedoeld voor personen vanaf 12 jaar. Het Visionauta-account is alleen voor personen van 18 jaar en ouder — voor het aanmaken van het account is bevestiging van de leeftijd vereist, en een door een minderjarige aangemaakt account wordt beëindigd, met verwijdering van de gegevens.
Wij verzamelen niet bewust gegevens van kinderen jonger dan 12 jaar. Als wij vernemen dat dit is gebeurd, wissen wij ze.
Tussen 12 en 17 jaar gebeurt het gebruik in de anonieme modus — zonder account, zonder opslag van inhoud — en de verwerking geschiedt in het beste belang van de jongere, overeenkomstig artikel 14 van de LGPD. Gegevens van personen onder de 18 jaar worden niet gebruikt voor de training van enig model.
12. Wanneer dit beleid verandert
Vanaf deze versie geldt de volgende toezegging: elke wijziging van dit beleid wordt 30 dagen van tevoren aangekondigd, voordat zij van kracht wordt.
De aankondiging bereikt u tegelijk langs twee wegen: pushmelding en bericht in de app.
Een materiële wijziging vereist dat u opnieuw instemt. Materieel betekent: beginnen met het verwerken van een nieuw gegeven, een doel wijzigen, een nieuwe ontvanger van inhoud toevoegen, of een bewaartermijn verlengen. In die gevallen ziet u de nieuwe tekst en beslist u. Voortgezet gebruik vervangt geen instemming.
Redactionele correcties die niets aan de inhoud veranderen, vereisen geen nieuwe instemming, maar worden wel vastgelegd.
Versiegeschiedenis. Elke versie van dit document is genummerd en beschikbaar op www.tensorial.com.br/visionauta/versoes. Wanneer u instemt, bewaren wij het nummer van de aanvaarde versie — zodat de vraag "waarmee heeft deze persoon ingestemd?" een exact antwoord heeft.
13. Slotbepalingen
Toepasselijk recht. Dit beleid wordt beheerst door het recht van Brazilië, in het bijzonder Wet 13.709/2018 (LGPD).
Taal. Er bestaan vertalingen van dit beleid. Bij afwijking tussen versies prevaleert de Portugese tekst.
Bevoegde rechter. Als bevoegde rechter wordt gekozen het Foro Central da Comarca de São Paulo, SP. Als u consument bent, laat dit uw recht onverlet om te procederen bij de rechter van uw woonplaats, gewaarborgd door de Código de Defesa do Consumidor (Braziliaanse consumentenwet).
Contact. Refactoring Soluções em Tecnologia LTDA — CNPJ 47.489.920/0001-89 Privacidade e encarregado: privacidade@tensorial.com.br Assuntos gerais: contato@tensorial.com.br Site: www.tensorial.com.br