Política de Privacidade do Visionauta

Versão:: v2026.3
Data:: 21 de julho de 2026
Idioma autoritativo:: português

O essencial, em seis frases

Existem dois modos de usar o Visionauta — anônimo e com conta — e a diferença entre eles é exatamente o que guardamos.
No modo anônimo, não guardamos nenhum conteúdo seu nem dado sensível. Nenhuma foto, nenhuma gravação, nenhuma transcrição, nenhuma memória. O que registramos são estatísticas técnicas de operação — por exemplo, o código do aparelho, contadores de cota, quais funções foram usadas e os registros de acesso que a lei manda guardar — nada que conte o que você viu ou falou.
As funções essenciais do Visionauta estão disponíveis com e sem conta. A conta habilita a experiência aprimorada — como a memória do assistente entre sessões —, que depende, por natureza, do armazenamento das conversas; e planos e cotas podem ser diferentes entre os dois modos.
Com a Conta Visionauta, guardamos — em servidores criptografados — as imagens da câmera, o áudio da voz, as transcrições das conversas, memórias entre sessões, dados de sensores do aparelho (como giroscópio, acelerômetro, bússola e nível da bateria) e a sua localização, quando você a compartilha, e analisamos esses dados para melhorar o aplicativo. Criar a conta é autorizar isso, e está escrito na própria tela de criação, antes de você decidir. A conta é para maiores de 18 anos.
Usar os seus dados para treinar os modelos de inteligência artificial é outra decisão, separada e opcional: uma chave que vem desligada e que você liga só se quiser.
Excluir a conta apaga o que guardamos — exceto o que a lei manda reter por prazo certo, e dizemos exatamente o quê e por quanto tempo. Apagar dados ou conta se faz por botão dentro do app ou por uma página no nosso site.

O resto deste documento explica cada um desses pontos e tudo o mais que fazemos com seus dados.

1. Quem é responsável pelos seus dados

O controlador dos seus dados é:

Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Endereço: Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP Site: www.tensorial.com.br E-mail geral: contato@tensorial.com.br

Tensorial é a marca do grupo. O Visionauta é um produto da empresa.

Encarregado pelo Tratamento de Dados Pessoais (DPO)

Jonathan da Silva Santos Canal de contato: privacidade@tensorial.com.br

O encarregado recebe reclamações de titulares e da ANPD, presta esclarecimentos e adota providências. Escreva para esse endereço para qualquer assunto de privacidade.

2. Os dois modos de usar o Visionauta

Esta é a decisão mais importante que você toma sobre os seus dados, e ela merece uma seção só dela. O Visionauta tem dois modos, e quem escolhe é você.

2.1 Modo anônimo — sem conteúdo, sem dado sensível

É o modo padrão. Você abre o app e usa. Não há cadastro, não há login, não há e-mail. Você é identificado por um código do aparelho — não sabemos seu nome, seu CPF nem seu e-mail, a não ser que você nos escreva.

Neste modo, não guardamos nenhum conteúdo seu nem dado sensível:

Nenhuma foto e nenhum vídeo do que a sua câmera captou.
Nenhuma gravação da sua voz.
Nenhuma transcrição das suas conversas.
Nenhuma memória entre uma sessão e outra — cada conversa começa do zero.

Quando você faz uma pergunta, a imagem e o áudio são processados pelos modelos de inteligência artificial para gerar a resposta naquele instante e são descartados em seguida.

O que registramos no modo anônimo são estatísticas técnicas de operação, sem conteúdo e sem identificar quem você é: o código do aparelho, contadores de cota, eventos estatísticos de uso (quais funções, quando) e os registros de acesso que a lei manda guardar (IP, data e hora — art. 15 do Marco Civil da Internet). Nada disso conta o que você viu, mostrou ou falou. A tabela da seção 4 lista cada item.

2.2 Modo com conta — o que guardamos, e por quê

Se você criar uma Conta Visionauta — por e-mail e senha, pelo Google ou pela Apple —, o funcionamento muda, e muda porque é para isso que a conta serve. Com a conta, guardamos, em servidores criptografados:

As imagens que a sua câmera captou durante as conversas.
O áudio da sua voz durante as conversas.
As transcrições em texto do que você disse e do que o assistente respondeu.
Memórias em texto extraídas das interações, para o assistente lembrar de você entre uma sessão e outra.

Uma exceção fica de fora de tudo isso: o compartilhamento de tela. Quando você compartilha a sua tela durante a conversa em tempo real, as imagens da tela não são armazenadas em nenhuma hipótese — nem no modo anônimo, nem com a Conta Visionauta. Elas são usadas apenas para o assistente descrever, ao vivo, o que aparece na tela naquele instante, e são descartadas em seguida: não vão para o acervo, não viram memória entre sessões, não são usadas para treinar modelos e não ficam gravadas em lugar nenhum. Como a tela pode conter senha, dado bancário ou mensagem privada de outra pessoa, essa regra estrita vale sempre. O áudio da sua voz durante a conversa segue o regime normal desta seção.

E fazemos duas coisas com esses dados:

Servir a você: dar continuidade às conversas, lembrar das suas preferências, melhorar as respostas que você recebe.
Analisar para melhorar o Visionauta: encontrar e corrigir erros de compreensão e de descrição, entender situações de risco vividas por quem usa o app, e desenvolver o produto. Essa análise é feita pela nossa equipe, sob dever de sigilo, e pelos nossos sistemas.

A conta também autoriza o armazenamento e o processamento analítico de dados de sensores do aparelho — como giroscópio, acelerômetro, bússola e nível da bateria — e da sua localização, quando você a compartilha, aproximada, precisa ou inferida, para melhoria do aplicativo. Sobre isso, uma franqueza de tempo verbal: a coleta de sensores de movimento ainda não está implementada — hoje o app não lê giroscópio, acelerômetro nem bússola. Declaramos desde já porque pretendemos usá-los (por exemplo, para entender se uma descrição errada coincidiu com a câmera em movimento) e porque você tem que saber disso antes de criar a conta, não depois. A localização já é usada hoje para regionalizar a experiência e responder perguntas sobre lugares; com a conta, ela também pode ser guardada e analisada junto com o restante.

Também podem ser guardados derivados numéricos desses dados — por exemplo, os chamados embeddings, resumos em números que os modelos de inteligência artificial usam para trabalhar. Um derivado desses não volta a ser a foto ou o som originais pelos meios técnicos de que dispomos hoje, mas não o tratamos como anônimo: a LGPD (art. 12) chama isso de dado pseudonimizado, e nós o protegemos como dado pessoal, sensível inclusive, com as mesmas regras do dado que o originou.

Criar a conta é autorizar tudo o que está nesta seção. O texto que você vê na tela de criação diz isso com todas as letras, e a seção 3 o reproduz. O que a conta não autoriza é o treino de modelos de inteligência artificial com os seus dados — isso é uma chave separada, opcional e desligada por padrão, explicada na seção 3.

E se você preferir não ter conta? As funções essenciais do Visionauta continuam disponíveis no modo anônimo, sem que nenhum conteúdo seu seja guardado. A conta existe para quem quer a experiência aprimorada — um assistente que lembra de você e evolui com o uso — e essa experiência depende, por natureza, do armazenamento: sem guardar as conversas, não há o que lembrar. Planos e cotas também podem ser diferentes entre os dois modos (Termos de Uso, seção 3). E a conta é para maiores de 18 anos.

2.3 Onde esses dados ficam

O acervo da sua conta — imagens, áudio, transcrições e memórias — fica em servidores no Brasil (Google Cloud, São Paulo), criptografado em repouso e em trânsito, em área de acesso restrito à equipe autorizada. A seção 9 detalha a segurança; a seção 6 diz quem mais recebe o quê.

3. As autorizações, uma por uma

3.1 A autorização da conta

Na tela de criação da conta, você dá um aceite único que cobre o regime de usuário logado: reafirma que leu e aceita os Termos de Uso e esta Política de Privacidade — reapresentados com destaque, porque criar a conta muda o regime dos seus dados — e dá o consentimento específico e destacado para o armazenamento e a análise descritos na seção 2.2. O texto que aparece na tela é este, e é o mesmo que vale aqui:

Sua conta faz o Visionauta lembrar de você

Com a conta, o assistente guarda as suas conversas — imagens, áudio, transcrições e memórias — de forma segura e criptografada, para dar continuidade entre uma sessão e outra e para melhorar o Visionauta. Dados de localização e dos sensores do aparelho também podem ajudar nessa melhoria. Tudo fica sob o seu controle: excluir a conta apaga o que foi guardado. E treinar a inteligência artificial com os seus dados só acontece se você ligar uma chave separada, que vem desligada. Prefere não guardar as conversas? Continue sem conta — o essencial do Visionauta funciona do mesmo jeito.

E a confirmação que você marca é esta:

Confirmo que tenho mais de 18 anos, li e aceito os Termos de Uso e a Política de Privacidade e concordo com a conta como descrita acima.

O texto da tela é deliberadamente curto e diz o essencial; o detalhe completo — o que exatamente é guardado, por quanto tempo, o que a lei nos obriga a reter — está nesta Política, nas seções 2, 5 e 10, acessível na própria tela. Se algum dia os dois textos discordarem, vale o que estiver na tela do app — é ele que você leu quando decidiu.

Como o que a câmera vê e o que você fala podem conter dado sensível — um remédio, um documento, uma condição de saúde —, esse consentimento é pedido de forma específica e destacada, como exige o artigo 11, inciso I, da LGPD. A seção 4 explica por que ele pode ser condição da conta sem ser um consentimento viciado.

Revogação. A forma de revogar esta autorização é excluir a conta — porque ela não é um extra pendurado na conta: ela é o que a conta faz. Excluir a conta apaga o acervo (seção 10) e devolve você ao modo anônimo: as funções essenciais continuam; o que deixa de existir é o que depende do armazenamento — a memória do assistente e os demais recursos da conta.

3.2 A chave de treino de inteligência artificial — separada e opcional

Independente da autorização da conta, existe uma segunda decisão, que é só sua: permitir que os dados guardados na sua conta sejam usados para treinar e ajustar os modelos de inteligência artificial do Visionauta.

O texto que aparece no app é este, e é o mesmo que vale aqui:

Ajudar a melhorar o Visionauta (opcional)

Você pode ajudar a tornar o Visionauta cada vez melhor pra todo mundo. Com esta chave ligada, os dados guardados na sua conta — imagens, áudio, transcrições e memórias — também podem ser usados para treinar, ajustar e avaliar os modelos de inteligência artificial do Visionauta. A chave começa desligada, e a escolha é sempre sua: você pode ligar ou desligar quando quiser. Desligar interrompe o uso dos seus dados em treinos futuros, mas não desfaz um treino que já tenha acontecido. Conversas de menores de 18 anos nunca entram no treino. E não se preocupe: ligar ou desligar não muda nenhuma função do app.

Regras desta chave:

Vem desligada por padrão. Se você não fizer nada, seus dados não treinam modelo nenhum.
Não é condição para nada. Nem para a conta, nem para função alguma do app.
Pode ser desligada a qualquer momento, nos Ajustes da conta.
A revogação vale para frente. Um modelo que já foi treinado não desaprende. Desligar a chave impede que os seus dados entrem em qualquer treino a partir dali — mas não desfaz treino já ocorrido. Dizemos isso agora, antes de você decidir, porque é o tipo de coisa que ninguém quer descobrir depois.
Dados de menores de 18 anos não treinam modelo nenhum. A Conta Visionauta é para maiores de 18 anos (Termos, seção 1); se descobrirmos uma conta criada por menor, ela é encerrada e os dados são excluídos.
Não vendemos e não cedemos. Seus dados não são vendidos, licenciados nem entregues a terceiros para que treinem modelos deles. O treino é dos modelos do Visionauta.

3.3 E no modo anônimo?

Não há autorização nenhuma a dar, porque não há nada sendo guardado. Versões anteriores (nunca publicadas) desta política previam uma chave opcional que permitia guardar transcrições sem conta. Ela não existe mais. O modo anônimo agora é uma promessa sem asterisco: nada do seu conteúdo é guardado, com chave ou sem chave — porque não há chave.

4. Que dados tratamos, para quê, e com que base legal

Cada linha é um tratamento diferente, com regra própria.

Nos dois modos

Dado	Para quê	Base legal
Imagem da câmera e sua pergunta, durante a conversa	Descrever o que está na sua frente e responder naquele instante	Execução de contrato (art. 7º, V)
Áudio do microfone na conversa em tempo real	Entender o que você fala e responder por voz	Execução de contrato (art. 7º, V)
Localização (quando você a compartilha)	Regionalizar a experiência; responder perguntas sobre lugares	Execução de contrato (art. 7º, V)
Identificador do aparelho, IP, contadores de uso	Aplicar cotas e proteger o serviço contra abuso	Legítimo interesse (art. 7º, IX)
Registros de acesso à aplicação (IP, data e hora)	Guarda obrigatória do Marco Civil da Internet (art. 15)	Obrigação legal (art. 7º, II)
Eventos de uso do app (quais funções, quando)	Métricas de produto	Legítimo interesse (art. 7º, IX)
Token de notificação	Enviar avisos do produto e de mudança de política	Legítimo interesse (art. 7º, IX)
Dados de assinatura	Ativar e manter o Visionauta Plus	Execução de contrato (art. 7º, V)
Registros fiscais da assinatura	Cumprir obrigação fiscal e contábil	Obrigação legal (art. 7º, II)

No modo anônimo, é só isso. O conteúdo — imagem, áudio, transcrição — aparece na primeira e na segunda linha porque é processado durante a conversa; ele não é guardado em nenhum caso.

Só no modo com conta

Dado	Para quê	Base legal
E-mail, senha e identificador de usuário	Criar a sua conta, autenticar você e permitir a recuperação da senha	Execução de contrato (art. 7º, V)
Dados básicos do perfil Google ou Apple (só se você entrar por eles)	Criar e autenticar a sua conta	Execução de contrato (art. 7º, V)
Imagens da câmera, áudio da voz e transcrições, armazenados	Servir a você (continuidade, qualidade) e analisar para melhorar o Visionauta	Consentimento específico e destacado (art. 11, I), dado na criação da conta
Memórias em texto entre sessões	O assistente lembrar de você	Consentimento específico e destacado (art. 11, I), dado na criação da conta
Sensores do aparelho (como giroscópio, acelerômetro, bússola e nível da bateria — quando implementado) e localização (quando você a compartilha), armazenados e analisados	Melhorar o aplicativo	Consentimento específico e destacado (art. 11, I), dado na criação da conta
Derivados numéricos (embeddings e similares) dos dados acima	As mesmas finalidades do dado de origem	A mesma base do dado de origem
Todos os dados acima, usados em treino de modelos	Treinar, ajustar e avaliar os modelos de IA do Visionauta	Consentimento destacado, separado e opcional (art. 11, I) — a chave de treino da seção 3.2

Dado sensível: por que o consentimento da conta pode ser obrigatório sem ser viciado

O conteúdo que você envia — a imagem do seu ambiente, dos seus documentos, dos seus remédios, e a sua voz — pode conter dado pessoal sensível na definição da LGPD. E o próprio fato de você usar o Visionauta sugere deficiência visual, que a lei também trata como dado sensível. Dado sensível tem regra própria: o artigo 11 exige consentimento específico e destacado.

O aceite dos Termos e desta Política é condição para usar o app — nos dois modos —, porque processar a imagem para descrever o que está na sua frente não é um extra: é o produto. E o consentimento de armazenamento é condição para ter a conta, pela mesma lógica: uma conta cujo propósito é o assistente lembrar de você é, por natureza, uma conta que guarda. A lei nos obriga a dizer isso com destaque antes de você decidir (art. 9º, §3º), e é o que esta seção e a tela de criação fazem.

Pode parecer contraditório: se o consentimento tem que ser livre, como pode ser obrigatório? A resposta é a estrutura de tudo o que você leu até aqui:

O consentimento é viciado quando alguém amarra ao serviço uma finalidade que não tem a ver com ele. Não é o caso: o armazenamento é necessário para o que a conta oferece — um assistente que lembra de você só existe se as conversas forem guardadas; não há como prestar esse serviço sem esse tratamento. E recusar não exclui ninguém do Visionauta: as funções essenciais continuam disponíveis no modo anônimo, sem nenhum conteúdo guardado. Quem cria a conta não está sendo pressionado — está escolhendo, entre dois modos honestos, aquele cuja natureza é guardar. E a única coisa que continua opcional dentro da conta é justamente a que não é da natureza dela: o treino de modelos, que tem chave própria e desligada.

Somos francos sobre o que isto é: a leitura acima é a nossa, fundamentada nos artigos 11, I e 9º, §3º da LGPD. Não é decisão de autoridade nem de tribunal. Escrevemos o raciocínio inteiro, em vez de só afirmar a conclusão, para que você possa avaliá-lo — e para que, se um dia for questionado, esteja claro o que pensamos e por quê.

Como você é identificado

Sem conta — código do aparelho. Não sabemos quem você é.

Com conta — seu e-mail e um identificador de usuário; se entrar pelo Google ou pela Apple, também os dados básicos do perfil (nome e e-mail). Nada além disso. A conta não existe para construir cadastro nem para publicidade.

Sobre o legítimo interesse

Usamos legítimo interesse em três casos: métricas de uso, notificações e segurança do serviço. Em nenhum deles trafega o conteúdo das suas perguntas ou das respostas. Você pode se opor a esses tratamentos escrevendo para privacidade@tensorial.com.br.

5. Por quanto tempo guardamos

Dado	Prazo
Conteúdo no modo anônimo (imagem, áudio, transcrição)	Não é guardado
Acervo da conta (imagens, áudio, transcrições, memórias, sensores, localização e derivados)	Enquanto a conta existir; apagado quando você excluir a conta
Memórias entre sessões	Enquanto a conta existir; apagadas automaticamente após 180 dias sem uso do serviço, e de imediato na exclusão da conta
Dados da conta (e-mail, identificador de usuário)	Enquanto a conta existir; apagados quando você excluir a conta
Registros de acesso à aplicação (IP, data e hora)	6 meses (obrigação do art. 15 do Marco Civil da Internet — vale mesmo após pedido de exclusão)
Registros técnicos e de segurança (logs de aplicação)	90 dias
Eventos de uso do app	2 anos
Dados fiscais e de assinatura	5 anos (exigência legal)
Registro das suas autorizações e dos seus pedidos de exclusão	Enquanto durar a relação, mais o prazo legal de prescrição

Os prazos de retenção descritos nesta tabela são limites máximos — o tempo mais longo que um dado pode ficar guardado, não uma promessa de que ele vai ficar guardado até lá. Por razões operacionais e econômicas, como o custo de manter imagens, áudio e transcrições em armazenamento na nuvem, o Visionauta pode expurgar (apagar de forma definitiva) esse conteúdo antes do fim do prazo informado, a qualquer momento — essa decisão não depende de nada que você tenha feito e não é uma penalidade. Isso não vale para os dados com prazo fixado por obrigação legal (registros de acesso, dados fiscais e de assinatura, e o registro das suas autorizações): esses seguem até o fim do prazo legal, sem exceção. Quando fizermos um expurgo geral e programado do acervo — e não uma exclusão pontual de um item isolado — avisamos com pelo menos 30 dias de antecedência, pelo app ou pelo e-mail da sua conta, para que você possa salvar uma cópia antes, se quiser. Esse expurgo antecipado não afeta os seus direitos: você pode excluir a conta ou pedir a exclusão dos seus dados a qualquer momento, como descrito na seção 10.

O registro das autorizações é guardado porque a lei coloca em nós o ônus de provar que elas existiram (art. 8º, §2º). Ele guarda a data, a versão deste documento e o estado de cada opção — não o conteúdo da sua conversa.

6. Com quem os dados são compartilhados

O Visionauta usa serviços de terceiros para funcionar. Abaixo está a lista completa e real. Nenhum deles compra seus dados: são empresas contratadas para executar uma tarefa em nosso nome.

Recebem conteúdo (imagem, áudio ou texto da conversa) — nos dois modos, durante a conversa

Empresa	O que recebe	País
Google	Imagem da câmera, áudio e texto da conversa	EUA
Groq	Áudio da sua voz e texto da conversa	EUA
Cloudflare	Imagem da câmera e descrições do que ela mostra	EUA
SiliconFlow	Imagem da câmera	China
DeepSeek	Texto da conversa, para gerar e consultar memórias e descrições	China
xAI	Texto da resposta, para transformar em voz	EUA
Apple	Áudio da sua voz, no reconhecimento de fala do iPhone	EUA

Esses envios acontecem para gerar a resposta, no momento da conversa, nos dois modos. O que muda entre os modos não é quem processa: é o que nós guardamos depois. O acervo da sua conta não é entregue a nenhuma dessas empresas — ele fica nos nossos servidores no Brasil.

Nota sobre a xAI. A xAI não recebe a sua voz, não recebe a imagem da câmera e não recebe o identificador do seu aparelho. Recebe apenas o texto da resposta, para transformá-lo em som. Ainda assim, listamos: quando você pede para ler uma carta, a resposta é a carta, com nome e endereço dentro. Não temos como separar os dois casos, então tratamos os dois pelo mais rigoroso.

Recebem apenas dados técnicos, sem conteúdo

Empresa	O que recebe	País
Google (Firebase)	Token de notificação, código do aparelho, idioma	EUA
Google (Firebase Authentication)	E-mail, credenciais de acesso e identificador de usuário — só se você criar conta	EUA
Google (Google Sign-In)	Dados básicos do seu perfil Google — só se você entrar por ele	EUA
Apple (Sign in with Apple)	Dados básicos do seu perfil Apple — só se você entrar por ela	EUA
Google (Play Billing)	Dados da sua assinatura	EUA
Apple (StoreKit)	Dados da sua assinatura	EUA
Meta (SDK dos óculos)	Telemetria própria do SDK — veja a nota	EUA

Nota sobre a conta. A sua senha não fica conosco: quem guarda e verifica a credencial é o Firebase Authentication, do Google. O que chega aos nossos servidores é a confirmação de que o login é válido, com o seu e-mail e o identificador de usuário. O acervo da conta — imagens, áudio, transcrições, memórias — não vai a nenhum desses serviços de login: fica nos nossos servidores no Brasil.

Nota sobre a Meta. O Visionauta integra os óculos Ray-Ban da Meta. As imagens dos óculos não vão para servidores da Meta pelo nosso aplicativo: elas passam pelo nosso servidor, como qualquer outra imagem. Porém, o componente da Meta embarcado no app Android tem um sistema próprio de telemetria, que envia à Meta dados como modelo do aparelho, versão do sistema e identificadores de sessão.

Sendo direto: esse componente é iniciado toda vez que o app Android abre, inclusive no aparelho de quem nunca usou os óculos. Ou seja, se você usa o Visionauta no Android, é provável que a Meta receba esses dados técnicos mesmo que você não tenha óculos nenhum. Não são imagens, não é áudio e não é o conteúdo das suas conversas — mas é envio a um terceiro, e você tem que saber que acontece.

Não temos como inspecionar o que esse componente faz por dentro: ele é fechado. O que descrevemos aqui é o que conseguimos determinar analisando-o.

Onde ficam os nossos próprios servidores

O banco de dados e o acervo da conta ficam no Brasil. Os identificadores de aparelho, as cotas, os dados de assinatura, o registro de consentimento e — se você tiver conta — as imagens, o áudio, as transcrições e as memórias ficam guardados em São Paulo (Google Cloud). O servidor que processa os seus pedidos, e o da conversa em tempo real, também ficam em São Paulo.

Onde roda	Região
Banco de dados e servidor principal (Google Cloud)	São Paulo, Brasil
Servidor da conversa em tempo real (Google Cloud)	São Paulo, Brasil
Acervo da conta (Google Cloud Storage)	São Paulo, Brasil

A seção 7 trata das transferências para fora do país.

Também podemos compartilhar

Quando a lei, um regulamento ou uma ordem judicial exigirem.
Para proteger direitos e a segurança dos usuários e do serviço.
Em caso de fusão, aquisição ou venda da empresa (total ou parcial): os seus dados podem ser transferidos ao sucessor como parte da operação, e o sucessor assume as obrigações desta política nos termos da lei. Você será avisado com antecedência e poderá exercer os seus direitos — inclusive excluir os seus dados ou a sua conta — antes da transferência.

Não vendemos, não alugamos e não cedemos seus dados para publicidade. A única exceção é a da lista acima: numa fusão, aquisição ou venda da empresa, os dados podem integrar a operação — com o aviso e as garantias descritos ali.

7. Transferência internacional

Parte dos seus dados sai do Brasil.

Os serviços listados na seção 6 ficam fora do país: a maioria nos Estados Unidos, e dois deles na China. Quando você usa o Visionauta, o conteúdo que precisa ser processado por eles atravessa a fronteira — nos dois modos, durante a conversa.

A seção 6 diz exatamente quem são essas empresas e o que cada uma recebe. Não há nenhuma além daquelas.

Se você criar conta, os dados dela — e-mail, credenciais e identificador de usuário — ficam no Firebase Authentication, do Google, nos Estados Unidos. O acervo da conta, não: imagens, áudio, transcrições e memórias ficam nos nossos servidores no Brasil e não são transferidos para fora para armazenamento.

Os nossos próprios servidores ficam no Brasil, incluindo o banco de dados e o acervo da conta (seção 6).

8. O que roda dentro do seu aparelho

Boa parte do Visionauta funciona sem enviar nada para lugar nenhum: leitura de texto por OCR, identificação de cédulas, voz sintetizada local e tradução. O histórico das suas conversas fica guardado no seu aparelho; com a Conta Visionauta, as conversas também são guardadas nos nossos servidores, como parte do acervo descrito na seção 2.2 — é o que permite a memória entre sessões. Processar no aparelho o que pode ser processado ali é minimização deliberada.

Sobre o backup do Android. O sistema Android faz backup automático dos dados dos aplicativos para o Google Drive da sua conta. O histórico das suas conversas com o Visionauta está excluído desse backup: ele não sai do aparelho por essa via. A decisão foi essa porque uma cópia no seu Drive seria uma cópia que nós não controlamos, que a nossa retenção não alcança e que o "excluir meus dados" não conseguiria apagar.

A transferência direta de um aparelho para outro, quando você troca de celular, continua levando o histórico — ali o dado passa da sua mão para a sua mão, sem servidor de ninguém no meio.

9. Segurança

O que fazemos hoje:

Conteúdo criptografado em trânsito, sempre.
O acervo da conta é criptografado em repouso, em bucket dedicado, com acesso restrito por permissões de infraestrutura — não é um diretório aberto num servidor qualquer.
Chaves de acesso aos modelos ficam no servidor, nunca no seu aparelho.
Lista fechada de destinos permitidos: o app não consegue enviar dados para um serviço que não esteja nessa lista.
Sessões em tempo real usam credenciais temporárias.
Infraestrutura própria no Brasil.
Separação entre acervos: o armazenamento da conta, as memórias e os registros técnicos vivem em áreas separadas, com permissões separadas.
Acesso restrito à equipe autorizada, sob dever de sigilo.

O que não prometemos: nenhum sistema é totalmente seguro. Se houver incidente com risco relevante, comunicaremos você e a ANPD, no prazo da Resolução CD/ANPD 15/2024.

10. Seus direitos

A LGPD dá a você, no artigo 18, os seguintes direitos:

Saber se tratamos seus dados.
Ter acesso aos seus dados.
Corrigir dados incompletos ou errados.
Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei.
Levar seus dados para outro fornecedor (portabilidade).
Eliminar dados tratados com base no seu consentimento.
Saber com quem compartilhamos seus dados.
Saber o que acontece se você não consentir.
Revogar seu consentimento a qualquer momento.
Opor-se a tratamento feito com base no legítimo interesse.
Pedir revisão de decisão tomada só por máquina.

Como exercer

Para apagar os dados deste aparelho, há dois caminhos, e nenhum deles exige e-mail nem conta:

Botão dentro do app: Ajustes → Privacidade → Excluir meus dados.
Página no nosso site: www.tensorial.com.br/visionauta/excluir-dados. Ela existe para quem já desinstalou o app e não tem mais botão nenhum para apertar, e é operável por leitor de tela.

Esses dois caminhos continuam existindo para todo mundo, com ou sem conta.

Se você tem conta, há um terceiro caminho, e ele é o mais completo: Ajustes → Conta → Excluir conta, dentro do app. Você confirma com o seu próprio login — e-mail e senha, Google ou Apple — e nós apagamos a conta, o acervo inteiro — imagens, áudio, transcrições, memórias, sensores e derivados — e os dados dos aparelhos vinculados a ela, tudo de uma vez. O login é a prova de que é você: ninguém exclui a sua conta sabendo apenas o código de um aparelho.

Para desligar só a chave de treino (seção 3.2), não é preciso excluir nada: Ajustes → Conta, e desligue. Vale dali em diante.

Esqueceu a senha? Na tela de entrada, use "Esqueci minha senha" e informe o seu e-mail. Enviamos um link de redefinição para ele. Nós nunca pedimos a sua senha por e-mail, mensagem ou ligação — se alguém pedir, não somos nós.

Para qualquer outro direito: escreva para privacidade@tensorial.com.br.

Prazo: respondemos em até 15 dias (art. 19, II). Confirmações simples são respondidas de imediato.

O que precisamos de você. Se você não tem conta, não conseguimos ligar um pedido a uma pessoa pelo nome. Precisamos do código de identificação do seu aparelho, que fica disponível dentro do app em Ajustes → Privacidade → Identificador do aparelho (o valor pode ser copiado ali mesmo). Sem ele, não conseguimos localizar seus dados — e é bom que seja assim, porque significa que também ninguém mais consegue. Se você tem conta, o próprio login resolve a identificação.

O que não é apagado

Mesmo depois do pedido de exclusão — por aparelho ou da conta inteira —, guardamos:

Os registros de acesso à aplicação (IP, data e hora — não o conteúdo), pelos 6 meses que o art. 15 do Marco Civil da Internet nos obriga a guardar. Não é escolha nossa: é obrigação legal, e o pedido de exclusão não a anula.
Os registros fiscais da assinatura, pelos 5 anos que a lei exige.
O registro de que você autorizou ou revogou algo, e o registro do próprio pedido de exclusão, para podermos provar que respeitamos a sua escolha.

Reclamação à ANPD

Se você achar que tratamos seus dados fora da lei, pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd. Esse direito é seu independentemente de nos procurar antes.

11. Crianças e adolescentes

O Visionauta é para pessoas a partir de 12 anos. A Conta Visionauta é só para maiores de 18 anos — a criação da conta exige a confirmação de idade, e conta criada por menor é encerrada, com exclusão dos dados.

Não coletamos intencionalmente dados de crianças menores de 12 anos. Se soubermos que isso aconteceu, apagamos.

Entre 12 e 17 anos, o uso é no modo anônimo — sem conta, sem armazenamento de conteúdo — e o tratamento é feito no melhor interesse do adolescente, conforme o artigo 14 da LGPD. Dados de menores de 18 anos não entram em treino de modelo nenhum.

12. Quando esta política mudar

A partir desta versão, você tem o seguinte compromisso: qualquer mudança nesta política será avisada com 30 dias de antecedência, antes de passar a valer.

O aviso chega por dois caminhos ao mesmo tempo: notificação push e aviso dentro do app.

Mudança material exige que você aceite de novo. Material quer dizer: começar a tratar um dado novo, mudar uma finalidade, incluir um novo destinatário de conteúdo, ou aumentar um prazo de guarda. Nesses casos, você verá o texto novo e decidirá. Uso continuado não substitui aceite.

Correções de redação que não mudam nada de substância não exigem novo aceite, mas ficam registradas.

Histórico de versões. Toda versão deste documento é numerada e fica disponível em www.tensorial.com.br/visionauta/versoes. Quando você aceita, guardamos o número da versão aceita — então a pergunta "com o que essa pessoa concordou?" tem resposta exata.

13. Disposições finais

Lei aplicável. Esta política é regida pelas leis do Brasil, em especial a Lei 13.709/2018 (LGPD).

Idioma. Existem traduções desta política. Em caso de divergência entre versões, prevalece o texto em português.

Foro. Fica eleito o Foro Central da Comarca de São Paulo, SP. Se você for consumidor, isso não afasta o seu direito de acionar no foro do seu domicílio, garantido pelo Código de Defesa do Consumidor.

Contato. Refactoring Soluções em Tecnologia LTDA — CNPJ 47.489.920/0001-89 Privacidade e encarregado: privacidade@tensorial.com.br Assuntos gerais: contato@tensorial.com.br Site: www.tensorial.com.br