Polityka prywatności Visionauta

Wersja:
v2026.4
Data:
16 września 2026
Język wiążący:
portugalski

Najważniejsze w sześciu zdaniach

  1. Z Visionauta można korzystać na dwa sposoby — anonimowo albo z kontem — a różnica między nimi polega dokładnie na tym, co przechowujemy.
  2. W trybie anonimowym nie przechowujemy żadnych Twoich treści ani danych wrażliwych. Żadnego zdjęcia, żadnego nagrania, żadnej transkrypcji, żadnej pamięci. Rejestrujemy natomiast techniczne statystyki działania — na przykład kod urządzenia, liczniki limitów, informacje o tym, z jakich funkcji korzystano, oraz rejestry dostępu, które prawo nakazuje przechowywać — nic, co opowiadałoby o tym, co widziałeś(-aś) lub powiedziałeś(-aś).
  3. Podstawowe funkcje Visionauta są dostępne zarówno z kontem, jak i bez niego. Konto włącza rozszerzone doświadczenie — takie jak pamięć asystenta między sesjami — które ze swej natury zależy od przechowywania rozmów; plany i limity mogą się różnić w obu trybach.
  4. W ramach Konta Visionauta przechowujemy — na szyfrowanych serwerach — obrazy z kamery, dźwięk głosu, transkrypcje rozmów, pamięć między sesjami, dane z czujników urządzenia (takich jak żyroskop, akcelerometr, kompas i poziom baterii) oraz Twoją lokalizację, gdy ją udostępniasz, a także analizujemy te dane w celu ulepszania aplikacji. Założenie konta oznacza wyrażenie na to zgody, co jest napisane na samym ekranie tworzenia konta, zanim podejmiesz decyzję. Konto jest przeznaczone dla osób pełnoletnich (powyżej 18 lat).
  5. Wykorzystywanie Twoich danych do trenowania modeli sztucznej inteligencji to odrębna, dobrowolna decyzja: przełącznik, który domyślnie jest wyłączony i który włączasz tylko wtedy, gdy chcesz.
  6. Usunięcie konta kasuje to, co przechowujemy — z wyjątkiem tego, co prawo nakazuje zachować przez określony czas; mówimy dokładnie, co i na jak długo. Usunięcia danych lub konta dokonuje się przyciskiem w aplikacji albo na stronie na naszej witrynie.

Reszta tego dokumentu wyjaśnia każdy z tych punktów oraz wszystko inne, co robimy z Twoimi danymi.

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych jest:

Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Adres: Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP Witryna: www.tensorial.com.br Ogólny adres e-mail: contato@tensorial.com.br

Tensorial jest marką grupy. Visionauta jest produktem spółki.

Inspektor ochrony danych osobowych (DPO)

Jonathan da Silva Santos Kanał kontaktu: privacidade@tensorial.com.br

Inspektor przyjmuje skargi osób, których dane dotyczą, oraz skargi od ANPD, udziela wyjaśnień i podejmuje odpowiednie działania. Pisz na ten adres w każdej sprawie dotyczącej prywatności.

2. Dwa tryby korzystania z Visionauta

To najważniejsza decyzja, jaką podejmujesz w sprawie swoich danych, i zasługuje na osobną sekcję. Visionauta ma dwa tryby, a wybór należy do Ciebie.

2.1 Tryb anonimowy — bez treści, bez danych wrażliwych

To tryb domyślny. Otwierasz aplikację i korzystasz. Nie ma rejestracji, logowania ani adresu e-mail. Identyfikuje Cię kod urządzenia — nie znamy Twojego imienia i nazwiska, numeru CPF ani adresu e-mail, chyba że sam(a) do nas napiszesz.

W tym trybie nie przechowujemy żadnych Twoich treści ani danych wrażliwych:

  • Żadnego zdjęcia ani filmu z tego, co uchwyciła Twoja kamera.
  • Żadnego nagrania Twojego głosu.
  • Żadnej transkrypcji Twoich rozmów.
  • Żadnej pamięci między jedną sesją a drugą — każda rozmowa zaczyna się od zera.

Gdy zadajesz pytanie, obraz i dźwięk są przetwarzane przez modele sztucznej inteligencji, aby w tej chwili wygenerować odpowiedź, a następnie są usuwane.

W trybie anonimowym rejestrujemy techniczne statystyki działania, bez treści i bez identyfikowania Ciebie: kod urządzenia, liczniki limitów, statystyczne zdarzenia użycia (jakie funkcje, kiedy) oraz rejestry dostępu, które prawo nakazuje przechowywać (adres IP, data i godzina — art. 15 Marco Civil da Internet). Nic z tego nie opowiada o tym, co widziałeś(-aś), pokazałeś(-aś) lub powiedziałeś(-aś). Tabela w sekcji 4 wymienia każdą pozycję.

2.2 Tryb z kontem — co przechowujemy i dlaczego

Jeśli założysz Konto Visionauta — za pomocą e-maila i hasła, przez Google lub przez Apple — działanie się zmienia, i zmienia się dlatego, że właśnie temu służy konto. Z kontem przechowujemy, na szyfrowanych serwerach:

  • Obrazy, które uchwyciła Twoja kamera podczas rozmów.
  • Dźwięk Twojego głosu podczas rozmów.
  • Transkrypcje tekstowe tego, co powiedziałeś(-aś), i tego, co odpowiedział asystent.
  • Pamięć w formie tekstu wyodrębnioną z interakcji, aby asystent pamiętał o Tobie między jedną sesją a drugą.

Jeden wyjątek dotyczy wszystkiego powyżej: udostępnianie ekranu. Gdy udostępniasz swój ekran podczas rozmowy w czasie rzeczywistym, obrazy ekranu nie są przechowywane w żadnym przypadku — ani w trybie anonimowym, ani z Kontem Visionauta. Służą wyłącznie temu, aby asystent opisał na żywo to, co w danej chwili widać na ekranie, a następnie są usuwane: nie trafiają do zbioru, nie stają się pamięcią między sesjami, nie są używane do trenowania modeli i nie są nigdzie zapisywane. Ponieważ ekran może zawierać hasło, dane bankowe lub prywatną wiadomość innej osoby, ta ścisła zasada obowiązuje zawsze. Dźwięk Twojego głosu podczas rozmowy podlega zwykłemu reżimowi tej sekcji.

I robimy z tymi danymi dwie rzeczy:

  • Służyć Tobie: zapewnić ciągłość rozmów, pamiętać o Twoich preferencjach, poprawiać odpowiedzi, które otrzymujesz.
  • Analizować w celu ulepszania Visionauta: znajdować i naprawiać błędy w rozumieniu i opisie, poznawać sytuacje ryzyka, w jakich znajdują się osoby korzystające z aplikacji, oraz rozwijać produkt. Analizę tę prowadzi nasz zespół, związany obowiązkiem zachowania poufności, oraz nasze systemy.

Konto upoważnia również do przechowywania i analitycznego przetwarzania danych z czujników urządzenia — takich jak żyroskop, akcelerometr, kompas i poziom baterii — oraz Twojej lokalizacji, gdy ją udostępniasz, przybliżonej, dokładnej lub wywnioskowanej, w celu ulepszania aplikacji. Aplikacja już odczytuje te czujniki i warto wyjaśnić, do czego służą, bo nie jest to to, na co wygląda: służą one przede wszystkim do lepszego odpowiadania na bieżąco, i to niezależnie od konta. Znajomość nachylenia urządzenia sprawia, że asystent zauważa, iż kamera jest skierowana w podłogę, i ostrzega Cię, zamiast opisywać posadzkę; znajomość kierunku kompasu umożliwia powiedzenie „skręć w prawo"; wiedza, że idziesz lub jedziesz pojazdem, zmienia to, jaka odpowiedź ma sens. W takim użyciu dane obowiązują dla tej rozmowy i kończą się wraz z nią. Przechowywanie i późniejsza analiza tych samych danych w celu ulepszania aplikacji zależą od konta — to różnica między użyciem teraz a zachowaniem. Lokalizacja jest już dziś używana do dostosowania doświadczenia do regionu i odpowiadania na pytania o miejsca; z kontem może być również przechowywana i analizowana razem z resztą.

Mogą być również przechowywane pochodne liczbowe tych danych — na przykład tzw. embeddingi, streszczenia w postaci liczb, których używają modele sztucznej inteligencji do pracy. Taka pochodna nie wraca do postaci oryginalnego zdjęcia ani dźwięku za pomocą środków technicznych, którymi dziś dysponujemy, ale nie traktujemy jej jako anonimowej: LGPD (art. 12) nazywa to danymi spseudonimizowanymi, a my chronimy je jako dane osobowe, w tym wrażliwe, na tych samych zasadach co dane, z których powstały.

Założenie konta oznacza wyrażenie zgody na wszystko, co znajduje się w tej sekcji. Tekst, który widzisz na ekranie tworzenia konta, mówi to wprost, a sekcja 3 go odtwarza. Czego konto nie upoważnia, to trenowanie modeli sztucznej inteligencji Twoimi danymi — to odrębny przełącznik, dobrowolny i domyślnie wyłączony, wyjaśniony w sekcji 3.

A jeśli wolisz nie mieć konta? Podstawowe funkcje Visionauta pozostają dostępne w trybie anonimowym, bez przechowywania jakichkolwiek Twoich treści. Konto istnieje dla tych, którzy chcą rozszerzonego doświadczenia — asystenta, który o Tobie pamięta i rozwija się wraz z użyciem — a to doświadczenie ze swej natury zależy od przechowywania: bez przechowywania rozmów nie ma czego pamiętać. Plany i limity mogą się również różnić w obu trybach (Warunki korzystania, sekcja 3). A konto jest przeznaczone dla osób pełnoletnich (powyżej 18 lat).

2.3 Gdzie te dane się znajdują

Zbiór Twojego konta — obrazy, dźwięk, transkrypcje i pamięć — znajduje się na serwerach w chmurze (Google Cloud), szyfrowany w spoczynku i w tranzycie, w obszarze o dostępie ograniczonym do upoważnionego zespołu. Sekcja 9 szczegółowo opisuje bezpieczeństwo; sekcja 6 mówi, kto jeszcze co otrzymuje.

3. Zgody, jedna po drugiej

3.1 Zgoda związana z kontem

Na ekranie tworzenia konta wyrażasz jedną zgodę, która obejmuje reżim użytkownika zalogowanego: potwierdzasz, że przeczytałeś(-aś) i akceptujesz Warunki korzystania oraz tę Politykę prywatności — przedstawione ponownie w wyróżniony sposób, ponieważ założenie konta zmienia reżim Twoich danych — i wyrażasz konkretną i wyraźną zgodę na przechowywanie i analizę opisane w sekcji 2.2. Tekst, który pojawia się na ekranie, jest następujący i jest tym samym, który obowiązuje tutaj:

Twoje konto sprawia, że Visionauta o Tobie pamięta

Dzięki kontu asystent przechowuje Twoje rozmowy — obrazy, dźwięk, transkrypcje i pamięć — w sposób bezpieczny i szyfrowany, aby zapewnić ciągłość między jedną sesją a drugą i aby ulepszać Visionauta. Dane o lokalizacji i z czujników urządzenia również mogą pomagać w tym ulepszaniu. Wszystko pozostaje pod Twoją kontrolą: usunięcie konta kasuje to, co zostało zapisane. A trenowanie sztucznej inteligencji Twoimi danymi odbywa się tylko wtedy, gdy włączysz odrębny przełącznik, który jest domyślnie wyłączony. Wolisz nie przechowywać rozmów? Kontynuuj bez konta — to, co najważniejsze w Visionauta, działa tak samo.

A potwierdzenie, które zaznaczasz, brzmi:

Potwierdzam, że mam ukończone 18 lat, przeczytałem(-am) i akceptuję Warunki korzystania oraz Politykę prywatności i zgadzam się na konto w sposób opisany powyżej.

Tekst na ekranie jest celowo krótki i mówi to, co najważniejsze; pełne szczegóły — co dokładnie jest przechowywane, jak długo, do zachowania czego zobowiązuje nas prawo — znajdują się w tej Polityce, w sekcjach 2, 5 i 10, dostępnej z poziomu samego ekranu. Jeśli kiedykolwiek oba teksty się rozejdą, obowiązuje to, co jest na ekranie aplikacji — to właśnie to przeczytałeś(-aś), gdy podejmowałeś(-aś) decyzję.

Ponieważ to, co widzi kamera, i to, co mówisz, mogą zawierać dane wrażliwe — lek, dokument, stan zdrowia — ta zgoda jest wymagana w sposób konkretny i wyraźny, jak tego wymaga art. 11, pkt I LGPD. Sekcja 4 wyjaśnia, dlaczego może ona być warunkiem konta, nie będąc zgodą obarczoną wadą.

Odwołanie. Sposobem odwołania tej zgody jest usunięcie konta — ponieważ nie jest ona dodatkiem doczepionym do konta: ona jest tym, co konto robi. Usunięcie konta kasuje zbiór (sekcja 10) i przywraca Cię do trybu anonimowego: podstawowe funkcje pozostają; przestaje istnieć to, co zależy od przechowywania — pamięć asystenta i pozostałe funkcje konta.

3.2 Przełącznik trenowania sztucznej inteligencji — odrębny i dobrowolny

Niezależnie od zgody związanej z kontem istnieje druga decyzja, która należy wyłącznie do Ciebie: zezwolenie, aby dane przechowywane na Twoim koncie były wykorzystywane do trenowania i dostrajania modeli sztucznej inteligencji Visionauta.

Tekst, który pojawia się w aplikacji, jest następujący i jest tym samym, który obowiązuje tutaj:

Pomóż ulepszać Visionauta (opcjonalnie)

Możesz pomóc uczynić Visionauta coraz lepszym dla wszystkich. Gdy ten przełącznik jest włączony, dane przechowywane na Twoim koncie — obrazy, dźwięk, transkrypcje i pamięć — mogą być również wykorzystywane do trenowania, dostrajania i oceniania modeli sztucznej inteligencji Visionauta. Przełącznik jest domyślnie wyłączony, a wybór zawsze należy do Ciebie: możesz go włączyć lub wyłączyć, kiedy chcesz. Wyłączenie przerywa wykorzystywanie Twoich danych w przyszłych treningach, ale nie cofa treningu, który już się odbył. Rozmowy osób poniżej 18 roku życia nigdy nie trafiają do treningu. I nie martw się: włączenie lub wyłączenie nie zmienia żadnej funkcji aplikacji.

Zasady tego przełącznika:

  • Jest domyślnie wyłączony. Jeśli nic nie zrobisz, Twoje dane nie trenują żadnego modelu.
  • Nie jest warunkiem niczego. Ani konta, ani żadnej funkcji aplikacji.
  • Można go wyłączyć w dowolnym momencie, w Ustawieniach konta.
  • Odwołanie działa na przyszłość. Model, który został już wytrenowany, się nie oduczy. Wyłączenie przełącznika uniemożliwia, aby Twoje dane trafiły do jakiegokolwiek treningu od tego momentu — ale nie cofa treningu, który już się odbył. Mówimy to teraz, zanim podejmiesz decyzję, ponieważ to rodzaj rzeczy, o której nikt nie chce dowiadywać się później.
  • Dane osób poniżej 18 roku życia nie trenują żadnego modelu. Konto Visionauta jest przeznaczone dla osób pełnoletnich (Warunki, sekcja 1); jeśli odkryjemy konto założone przez osobę niepełnoletnią, zostanie ono zamknięte, a dane usunięte.
  • Nie sprzedajemy i nie przekazujemy. Twoje dane nie są sprzedawane, licencjonowane ani przekazywane osobom trzecim, aby trenowały własne modele. Trening dotyczy modeli Visionauta.

3.3 A w trybie anonimowym?

Nie ma żadnej zgody do wyrażenia, ponieważ nic nie jest przechowywane. Wcześniejsze (nigdy nieopublikowane) wersje tej polityki przewidywały opcjonalny przełącznik, który pozwalał przechowywać transkrypcje bez konta. Już go nie ma. Tryb anonimowy jest teraz obietnicą bez gwiazdki: nic z Twoich treści nie jest przechowywane, z przełącznikiem czy bez — ponieważ nie ma przełącznika.

4. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie prawnej

Każdy wiersz to odrębne przetwarzanie, z własną zasadą.

W obu trybach

Dane W jakim celu Podstawa prawna
Obraz z kamery i Twoje pytanie, podczas rozmowy Opisać to, co jest przed Tobą, i odpowiedzieć w tej chwili Wykonanie umowy (art. 7, pkt V)
Dźwięk z mikrofonu w rozmowie w czasie rzeczywistym Zrozumieć, co mówisz, i odpowiedzieć głosem Wykonanie umowy (art. 7, pkt V)
Lokalizacja (gdy ją udostępniasz) Dostosować doświadczenie do regionu; odpowiadać na pytania o miejsca Wykonanie umowy (art. 7, pkt V)
Identyfikator urządzenia, IP, liczniki użycia Stosować limity i chronić usługę przed nadużyciami Prawnie uzasadniony interes (art. 7, pkt IX)
Rejestry dostępu do aplikacji (IP, data i godzina) Obowiązkowe przechowywanie wynikające z Marco Civil da Internet (art. 15) Obowiązek prawny (art. 7, pkt II)
Zdarzenia użycia aplikacji (jakie funkcje, kiedy) Metryki produktu Prawnie uzasadniony interes (art. 7, pkt IX)
Token powiadomień Wysyłać powiadomienia o produkcie i o zmianie polityki Prawnie uzasadniony interes (art. 7, pkt IX)
Dane subskrypcji Aktywować i utrzymywać Visionauta Plus Wykonanie umowy (art. 7, pkt V)
Rejestry podatkowe subskrypcji Wypełnić obowiązek podatkowy i księgowy Obowiązek prawny (art. 7, pkt II)

W trybie anonimowym to wszystko. Treść — obraz, dźwięk, transkrypcja — pojawia się w pierwszym i drugim wierszu, ponieważ jest przetwarzana podczas rozmowy; nie jest przechowywana w żadnym przypadku.

Tylko w trybie z kontem

Dane W jakim celu Podstawa prawna
E-mail, hasło i identyfikator użytkownika Założyć Twoje konto, uwierzytelnić Cię i umożliwić odzyskanie hasła Wykonanie umowy (art. 7, pkt V)
Podstawowe dane profilu Google lub Apple (tylko jeśli logujesz się przez nie) Założyć i uwierzytelnić Twoje konto Wykonanie umowy (art. 7, pkt V)
Obrazy z kamery, dźwięk głosu i transkrypcje, przechowywane Służyć Tobie (ciągłość, jakość) i analizować w celu ulepszania Visionauta Konkretna i wyraźna zgoda (art. 11, pkt I), wyrażona przy zakładaniu konta
Pamięć w formie tekstu między sesjami Aby asystent o Tobie pamiętał Konkretna i wyraźna zgoda (art. 11, pkt I), wyrażona przy zakładaniu konta
Czujniki urządzenia (żyroskop, akcelerometr, kompas i poziom baterii), używane podczas rozmowy i usuwane wraz z nią Lepiej odpowiadać na bieżąco: ostrzegać, gdy kamera jest skierowana w niewłaściwe miejsce, wskazywać kierunek, rozpoznawać, czy stoisz, czy się poruszasz Wykonanie umowy (art. 7, pkt V)
Czujniki urządzenia i lokalizacja (gdy ją udostępniasz), przechowywane i analizowane Ulepszać aplikację Konkretna i wyraźna zgoda (art. 11, pkt I), wyrażona przy zakładaniu konta
Pochodne liczbowe (embeddingi i podobne) powyższych danych Te same cele co dane źródłowe Ta sama podstawa co dane źródłowe
Wszystkie powyższe dane, użyte do trenowania modeli Trenować, dostrajać i oceniać modele SI Visionauta Wyraźna, odrębna i dobrowolna zgoda (art. 11, pkt I) — przełącznik trenowania z sekcji 3.2

Dane wrażliwe: dlaczego zgoda związana z kontem może być obowiązkowa, nie będąc obarczoną wadą

Treść, którą przesyłasz — obraz Twojego otoczenia, Twoich dokumentów, Twoich leków oraz Twój głos — może zawierać dane osobowe wrażliwe w rozumieniu LGPD. A sam fakt korzystania z Visionauta sugeruje niepełnosprawność wzroku, którą prawo również traktuje jako dane wrażliwe. Dane wrażliwe mają własną zasadę: art. 11 wymaga konkretnej i wyraźnej zgody.

Akceptacja Warunków i tej Polityki jest warunkiem korzystania z aplikacji — w obu trybach — ponieważ przetwarzanie obrazu w celu opisania tego, co jest przed Tobą, nie jest dodatkiem: to jest produkt. A zgoda na przechowywanie jest warunkiem posiadania konta, według tej samej logiki: konto, którego celem jest to, aby asystent o Tobie pamiętał, jest ze swej natury kontem, które przechowuje. Prawo zobowiązuje nas, aby powiedzieć to w wyróżniony sposób, zanim podejmiesz decyzję (art. 9, § 3), i to właśnie robią ta sekcja oraz ekran tworzenia konta.

Może się to wydawać sprzeczne: skoro zgoda ma być dobrowolna, jak może być obowiązkowa? Odpowiedzią jest struktura wszystkiego, co dotąd przeczytałeś(-aś):

Zgoda jest obarczona wadą, gdy ktoś wiąże z usługą cel, który nie ma z nią nic wspólnego. Tu tak nie jest: przechowywanie jest niezbędne do tego, co oferuje konto — asystent, który o Tobie pamięta, istnieje tylko wtedy, gdy rozmowy są przechowywane; nie ma sposobu, aby świadczyć tę usługę bez tego przetwarzania. A odmowa nikogo nie wyklucza z Visionauta: podstawowe funkcje pozostają dostępne w trybie anonimowym, bez przechowywania jakichkolwiek treści. Kto zakłada konto, nie jest do tego przymuszany — wybiera, spośród dwóch uczciwych trybów, ten, którego naturą jest przechowywanie. A jedyną rzeczą, która pozostaje opcjonalna wewnątrz konta, jest właśnie ta, która nie należy do jego natury: trenowanie modeli, które ma własny, wyłączony przełącznik.

Jesteśmy szczerzy co do tego, czym to jest: powyższa interpretacja jest naszą, opartą na art. 11, pkt I i art. 9, § 3 LGPD. Nie jest decyzją organu ani sądu. Opisujemy całe rozumowanie, zamiast jedynie stwierdzać wniosek, abyś mógł(-a) je ocenić — i aby, gdyby kiedyś zostało zakwestionowane, było jasne, co myślimy i dlaczego.

Jak jesteś identyfikowany(-a)

Bez konta — kod urządzenia. Nie wiemy, kim jesteś.

Z kontem — Twój e-mail i identyfikator użytkownika; jeśli logujesz się przez Google lub Apple, także podstawowe dane profilu (imię i nazwisko oraz e-mail). Nic więcej. Konto nie istnieje po to, aby budować bazę danych o użytkownikach ani w celach reklamowych.

O prawnie uzasadnionym interesie

Powołujemy się na prawnie uzasadniony interes w trzech przypadkach: metryki użycia, powiadomienia i bezpieczeństwo usługi. W żadnym z nich nie są przesyłane treści Twoich pytań ani odpowiedzi. Możesz sprzeciwić się tym przetwarzaniom, pisząc na adres privacidade@tensorial.com.br.

5. Jak długo przechowujemy

Dane Okres
Treść w trybie anonimowym (obraz, dźwięk, transkrypcja) Nie jest przechowywana
Zbiór konta (obrazy, dźwięk, transkrypcje, pamięć, czujniki, lokalizacja i pochodne) Dopóki konto istnieje; usuwany, gdy usuniesz konto
Pamięć między sesjami Dopóki konto istnieje; usuwana automatycznie po 180 dniach bez korzystania z usługi oraz natychmiast po usunięciu konta
Dane konta (e-mail, identyfikator użytkownika) Dopóki konto istnieje; usuwane, gdy usuniesz konto
Rejestry dostępu do aplikacji (IP, data i godzina) 6 miesięcy (obowiązek z art. 15 Marco Civil da Internet — obowiązuje nawet po wniosku o usunięcie)
Rejestry techniczne i bezpieczeństwa (logi aplikacji) 90 dni
Zdarzenia użycia aplikacji 2 lata
Dane podatkowe i subskrypcji 5 lat (wymóg prawny)
Rejestr Twoich zgód i Twoich wniosków o usunięcie Przez czas trwania relacji, plus ustawowy termin przedawnienia

Okresy przechowywania opisane w tej tabeli są limitami maksymalnymi — najdłuższym czasem, przez jaki dane mogą być przechowywane, a nie obietnicą, że będą przechowywane aż do tego terminu. Z powodów operacyjnych i ekonomicznych, takich jak koszt utrzymywania obrazów, dźwięku i transkrypcji w przechowywaniu w chmurze, Visionauta może wyczyścić (usunąć w sposób trwały) te treści przed końcem podanego okresu, w dowolnym momencie — ta decyzja nie zależy od niczego, co zrobiłeś(-aś), i nie jest karą. Nie dotyczy to danych z okresem określonym przez obowiązek prawny (rejestry dostępu, dane podatkowe i subskrypcji oraz rejestr Twoich zgód): te są przechowywane do końca okresu ustawowego, bez wyjątku. Gdy dokonamy ogólnego i zaplanowanego czyszczenia zbioru — a nie punktowego usunięcia pojedynczej pozycji — powiadomimy Cię z co najmniej 30-dniowym wyprzedzeniem, przez aplikację lub na adres e-mail Twojego konta, abyś mógł(-a) wcześniej zapisać kopię, jeśli chcesz. To wcześniejsze czyszczenie nie wpływa na Twoje prawa: możesz usunąć konto lub zażądać usunięcia swoich danych w dowolnym momencie, jak opisano w sekcji 10.

Rejestr zgód jest przechowywany, ponieważ prawo nakłada na nas ciężar udowodnienia, że zostały wyrażone (art. 8, § 2). Zawiera on datę, wersję tego dokumentu i stan każdej opcji — nie treść Twojej rozmowy.

6. Z kim dane są udostępniane

Visionauta korzysta wyłącznie z trzech poniższych usług zewnętrznych do przetwarzania żądań i obsługi swoich funkcji. Żadna z nich nie kupuje Twoich danych; każda otrzymuje tylko to, co niezbędne do wykonania wskazanego zadania.

Firma Co otrzymuje Kraj
Google Obraz z kamery, dźwięk i tekst rozmowy, a także dane techniczne, dane konta i subskrypcji niezbędne do działania usługi USA / USA
Mistral Obraz z kamery i instrukcje tekstowe, gdy funkcja opisu korzysta z modelu Mistral Francja / France
Brave Zapytanie wyszukiwania, gdy prosisz o wyszukiwanie w internecie USA / USA

Te przekazania następują wyłącznie wtedy, gdy są niezbędne do zrealizowania Twojego żądania lub utrzymania usługi. Zbiór Twojego konta pozostaje w infrastrukturze Visionauta i nie jest przekazywany tym partnerom.

7. Transfer międzynarodowy

Część Twoich danych jest przekazywana poza Twój kraj.

Trzy usługi wymienione w sekcji 6 działają poza Brazylią. Gdy korzystasz z funkcji, która od nich zależy, międzynarodowo przekazywane są wyłącznie dane opisane w tej sekcji.

Sekcja 6 mówi dokładnie, kim są te firmy i co każda z nich otrzymuje. Nie ma żadnych innych poza wymienionymi.

Jeśli założysz konto, jego dane — e-mail, dane uwierzytelniające i identyfikator użytkownika — znajdują się w Firebase Authentication, należącym do Google, w Stanach Zjednoczonych. Zbiór konta — nie: obrazy, dźwięk, transkrypcje i pamięć znajdują się na naszych własnych serwerach, oddzielonych od tych usług logowania.

8. Co działa wewnątrz Twojego urządzenia

Znaczna część Visionauta działa bez wysyłania czegokolwiek gdziekolwiek: odczyt tekstu za pomocą OCR, rozpoznawanie banknotów, lokalny głos syntetyczny i tłumaczenie. Historia Twoich rozmów jest przechowywana na Twoim urządzeniu; z Kontem Visionauta rozmowy są również przechowywane na naszych serwerach, jako część zbioru opisanego w sekcji 2.2 — to właśnie umożliwia pamięć między sesjami. Przetwarzanie na urządzeniu tego, co można tam przetworzyć, jest świadomą minimalizacją.

O kopii zapasowej Androida. System Android automatycznie wykonuje kopię zapasową danych aplikacji na Dysk Google Twojego konta. Historia Twoich rozmów z Visionauta jest wyłączona z tej kopii zapasowej: nie opuszcza urządzenia tą drogą. Decyzja ta wynika stąd, że kopia na Twoim Dysku byłaby kopią, której nie kontrolujemy, do której nie sięga nasza polityka retencji i której funkcja „usuń moje dane" nie mogłaby skasować.

Bezpośredni transfer z jednego urządzenia na drugie, gdy zmieniasz telefon, nadal przenosi historię — tam dane przechodzą z Twojej ręki do Twojej ręki, bez niczyjego serwera po drodze.

9. Bezpieczeństwo

Co robimy obecnie:

  • Treści szyfrowane w tranzycie, zawsze.
  • Zbiór konta jest szyfrowany w spoczynku, w dedykowanym zasobniku (bucket), z dostępem ograniczonym uprawnieniami infrastruktury — to nie jest otwarty katalog na jakimś serwerze.
  • Klucze dostępu do modeli znajdują się na serwerze, nigdy na Twoim urządzeniu.
  • Zamknięta lista dozwolonych miejsc docelowych: aplikacja nie może wysyłać danych do usługi, której nie ma na tej liście.
  • Sesje w czasie rzeczywistym używają poświadczeń tymczasowych.
  • Własna infrastruktura.
  • Rozdzielenie zbiorów: przechowywanie konta, pamięć i rejestry techniczne znajdują się w oddzielnych obszarach, z oddzielnymi uprawnieniami.
  • Dostęp ograniczony do upoważnionego zespołu, związanego obowiązkiem zachowania poufności.

Czego nie obiecujemy: żaden system nie jest całkowicie bezpieczny. W razie incydentu z istotnym ryzykiem powiadomimy Ciebie i ANPD w terminie przewidzianym w Uchwale CD/ANPD 15/2024.

10. Twoje prawa

LGPD przyznaje Ci w art. 18 następujące prawa:

  • Wiedzieć, czy przetwarzamy Twoje dane.
  • Mieć dostęp do swoich danych.
  • Poprawiać dane niekompletne lub błędne.
  • Żądać anonimizacji, zablokowania lub usunięcia danych zbędnych lub przetwarzanych niezgodnie z prawem.
  • Przenieść swoje dane do innego dostawcy (przenoszenie danych).
  • Usunąć dane przetwarzane na podstawie Twojej zgody.
  • Wiedzieć, z kim udostępniamy Twoje dane.
  • Wiedzieć, co się stanie, jeśli nie wyrazisz zgody.
  • Odwołać zgodę w dowolnym momencie.
  • Sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
  • Żądać ponownego rozpatrzenia decyzji podjętej wyłącznie przez maszynę.

Jak skorzystać

Aby usunąć dane z tego urządzenia, istnieją dwie drogi, a żadna z nich nie wymaga e-maila ani konta:

  1. Przycisk w aplikacji: Ustawienia → Prywatność → Usuń moje dane.
  2. Strona na naszej witrynie: www.tensorial.com.br/visionauta/excluir-dados. Istnieje ona dla tych, którzy już odinstalowali aplikację i nie mają już żadnego przycisku do naciśnięcia, i jest obsługiwana przez czytnik ekranu.

Te dwie drogi pozostają dostępne dla wszystkich, z kontem lub bez.

Jeśli masz konto, istnieje trzecia droga, i jest ona najpełniejsza: Ustawienia → Konto → Usuń konto, w aplikacji. Potwierdzasz własnym logowaniem — e-mail i hasło, Google lub Apple — a my usuwamy konto, cały zbiór — obrazy, dźwięk, transkrypcje, pamięć, czujniki i pochodne — oraz dane urządzeń z nim powiązanych, wszystko naraz. Logowanie jest dowodem, że to Ty: nikt nie usunie Twojego konta, znając jedynie kod urządzenia.

Aby wyłączyć tylko przełącznik trenowania (sekcja 3.2), nie trzeba niczego usuwać: Ustawienia → Konto i wyłącz. Obowiązuje od tego momentu.

Zapomniałeś(-aś) hasła? Na ekranie logowania użyj „Nie pamiętam hasła" i podaj swój adres e-mail. Wysyłamy na niego link do zresetowania. Nigdy nie prosimy o Twoje hasło e-mailem, wiadomością ani telefonem — jeśli ktoś o nie prosi, to nie my.

W przypadku każdego innego prawa: napisz na adres privacidade@tensorial.com.br.

Termin: odpowiadamy w ciągu 15 dni (art. 19, pkt II). Proste potwierdzenia są udzielane od razu.

Czego od Ciebie potrzebujemy. Jeśli nie masz konta, nie jesteśmy w stanie powiązać wniosku z osobą na podstawie imienia i nazwiska. Potrzebujemy kodu identyfikacyjnego Twojego urządzenia, który jest dostępny w aplikacji w Ustawienia → Prywatność → Identyfikator urządzenia (wartość można skopiować w tym samym miejscu). Bez niego nie jesteśmy w stanie odnaleźć Twoich danych — i dobrze, że tak jest, bo oznacza to, że nikt inny również nie jest w stanie. Jeśli masz konto, identyfikację załatwia samo logowanie.

Czego się nie usuwa

Nawet po wniosku o usunięcie — dotyczącym urządzenia lub całego konta — zachowujemy:

  • Rejestry dostępu do aplikacji (IP, data i godzina — nie treść), przez 6 miesięcy, do których przechowywania zobowiązuje nas art. 15 Marco Civil da Internet. To nie nasz wybór: to obowiązek prawny, a wniosek o usunięcie go nie znosi.
  • Rejestry podatkowe subskrypcji, przez 5 lat wymaganych przez prawo.
  • Rejestr tego, że coś zaakceptowałeś(-aś) lub odwołałeś(-aś), oraz rejestr samego wniosku o usunięcie, abyśmy mogli udowodnić, że uszanowaliśmy Twój wybór.

Skarga do ANPD

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć petycję bezpośrednio do Autoridade Nacional de Proteção de Dados (ANPD), za pośrednictwem strony gov.br/anpd. To prawo przysługuje Ci niezależnie od tego, czy wcześniej zwrócisz się do nas.

11. Dzieci i młodzież

Visionauta jest przeznaczony dla osób od 12. roku życia. Konto Visionauta jest wyłącznie dla osób pełnoletnich (powyżej 18 lat) — założenie konta wymaga potwierdzenia wieku, a konto założone przez osobę niepełnoletnią jest zamykane, z usunięciem danych.

Nie zbieramy świadomie danych dzieci poniżej 12. roku życia. Jeśli dowiemy się, że do tego doszło, usuwamy je.

Między 12. a 17. rokiem życia korzystanie odbywa się w trybie anonimowym — bez konta, bez przechowywania treści — a przetwarzanie odbywa się z uwzględnieniem najlepszego interesu nastolatka, zgodnie z art. 14 LGPD. Dane osób poniżej 18 roku życia nie trafiają do treningu żadnego modelu.

12. Gdy ta polityka się zmieni

Od tej wersji obowiązuje Cię następujące zobowiązanie: każda zmiana tej polityki będzie zapowiedziana z 30-dniowym wyprzedzeniem, zanim zacznie obowiązywać.

Powiadomienie dociera dwiema drogami jednocześnie: powiadomieniem push i komunikatem w aplikacji.

Zmiana istotna wymaga ponownej akceptacji. Istotna oznacza: rozpoczęcie przetwarzania nowego rodzaju danych, zmianę celu, dodanie nowego odbiorcy treści lub wydłużenie okresu przechowywania. W takich przypadkach zobaczysz nowy tekst i podejmiesz decyzję. Dalsze korzystanie nie zastępuje akceptacji.

Poprawki redakcyjne, które nie zmieniają niczego co do istoty, nie wymagają nowej akceptacji, ale są rejestrowane.

Historia wersji. Każda wersja tego dokumentu jest numerowana i dostępna pod adresem www.tensorial.com.br/visionauta/versoes. Gdy akceptujesz, zapisujemy numer zaakceptowanej wersji — dzięki temu pytanie „na co ta osoba się zgodziła?" ma dokładną odpowiedź.

13. Postanowienia końcowe

Prawo właściwe. Niniejsza polityka podlega prawu brazylijskiemu, w szczególności ustawie nr 13.709/2018 (LGPD).

Język. Istnieją tłumaczenia tej polityki. W razie rozbieżności między wersjami rozstrzygający jest tekst w języku portugalskim.

Sąd właściwy. Wybiera się Foro Central da Comarca de São Paulo, SP. Jeśli jesteś konsumentem, nie wyłącza to Twojego prawa do wniesienia powództwa przed sądem właściwym dla Twojego miejsca zamieszkania, gwarantowanego przez Código de Defesa do Consumidor.

Kontakt. Refactoring Soluções em Tecnologia LTDA — CNPJ 47.489.920/0001-89 Prywatność i inspektor: privacidade@tensorial.com.br Sprawy ogólne: contato@tensorial.com.br Witryna: www.tensorial.com.br