Visionauta – politika zasebnosti

Različica:
v2026.4
Datum:
16. september 2026
Merodajni jezik:
portugalščina

Bistvo v šestih stavkih

  1. Visionauto lahko uporabljate na dva načina – anonimno in z računom – in razlika med njima je natanko v tem, kaj hranimo.
  2. V anonimnem načinu ne hranimo nobene vaše vsebine in nobenih občutljivih podatkov. Nobene fotografije, nobenega posnetka, nobenega prepisa, nobenega spomina. Beležimo tehnično statistiko delovanja – na primer kodo naprave, števce kvot, katere funkcije so bile uporabljene, in dnevnike dostopa, ki jih zakon zahteva – nič, kar bi razkrilo, kaj ste videli ali povedali.
  3. Bistvene funkcije Visionaute so na voljo z računom in brez njega. Račun omogoča izboljšano izkušnjo – na primer pomnjenje pomočnika med sejami –, ki po naravi stvari zahteva hrambo pogovorov; načrti in kvote so lahko v obeh načinih različni.
  4. Z računom Visionauta hranimo – na šifriranih strežnikih – slike kamere, zvok glasu, prepise pogovorov, spomine med sejami, podatke senzorjev naprave (na primer žiroskopa, merilnika pospeška, kompasa in stanja baterije) ter vašo lokacijo, kadar jo delite, in te podatke analiziramo za izboljšanje aplikacije. Z ustvarjanjem računa to dovolite, kar piše na samem zaslonu za ustvarjanje računa, preden se odločite. Račun je namenjen osebam, starejšim od 18 let.
  5. Uporaba vaših podatkov za učenje modelov umetne inteligence je druga, ločena in izbirna odločitev: stikalo, ki je privzeto izklopljeno in ga vklopite samo, če želite.
  6. Z izbrisom računa izbrišemo vse, kar hranimo – razen tistega, kar zakon zahteva hraniti določen čas, in natančno povemo, kaj in kako dolgo. Podatke ali račun izbrišete z gumbom v aplikaciji ali prek strani na našem spletišču.

Preostanek tega dokumenta pojasnjuje vsako od teh točk in vse drugo, kar počnemo z vašimi podatki.

1. Kdo je odgovoren za vaše podatke

Upravljavec vaših podatkov je:

Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Naslov: Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP Spletišče: www.tensorial.com.br Splošni e-naslov: contato@tensorial.com.br

Tensorial je blagovna znamka skupine. Visionauta je izdelek podjetja.

Pooblaščenec za obdelavo osebnih podatkov (DPO)

Jonathan da Silva Santos Kontaktni kanal: privacidade@tensorial.com.br

Pooblaščenec sprejema pritožbe posameznikov, na katere se nanašajo osebni podatki, in organa ANPD, daje pojasnila in sprejema ukrepe. Za vsako zadevo v zvezi z zasebnostjo pišite na ta naslov.

2. Dva načina uporabe Visionaute

To je najpomembnejša odločitev, ki jo sprejmete glede svojih podatkov, zato ji namenjamo poseben razdelek. Visionauta ima dva načina, izbirate pa vi.

2.1 Anonimni način – brez vsebine, brez občutljivih podatkov

To je privzeti način. Odprete aplikacijo in jo uporabljate. Ni registracije, ni prijave, ni e-naslova. Prepoznamo vas po kodi naprave – ne poznamo vašega imena, vaše davčne številke (CPF) ali vašega e-naslova, razen če nam pišete.

V tem načinu ne hranimo nobene vaše vsebine in nobenih občutljivih podatkov:

  • Nobene fotografije in nobenega videa tistega, kar je zajela vaša kamera.
  • Nobenega posnetka vašega glasu.
  • Nobenega prepisa vaših pogovorov.
  • Nobenega spomina med sejami – vsak pogovor se začne znova.

Ko postavite vprašanje, modeli umetne inteligence sliko in zvok obdelajo, da v tistem trenutku ustvarijo odgovor, nato pa ju zavržejo.

V anonimnem načinu beležimo tehnično statistiko delovanja, brez vsebine in brez razkritja, kdo ste: kodo naprave, števce kvot, statistične dogodke uporabe (katere funkcije, kdaj) in dnevnike dostopa, ki jih zakon zahteva (IP-naslov, datum in ura – 15. člen brazilskega Marco Civil da Internet). Nič od tega ne razkriva, kaj ste videli, pokazali ali povedali. Tabela v razdelku 4 navaja vsako postavko.

2.2 Način z računom – kaj hranimo in zakaj

Če ustvarite račun Visionauta – z e-naslovom in geslom, prek Googla ali prek Appla –, se delovanje spremeni, in spremeni se zato, ker temu račun služi. Z računom hranimo, na šifriranih strežnikih:

  • Slike, ki jih je zajela vaša kamera med pogovori.
  • Zvok vašega glasu med pogovori.
  • Besedilne prepise tega, kar ste rekli, in tega, kar je odgovoril pomočnik.
  • Besedilne spomine, izluščene iz interakcij, da se vas pomočnik spomni med sejami.

Ena izjema ostaja zunaj vsega tega: deljenje zaslona. Ko med pogovorom v realnem času delite svoj zaslon, se slike zaslona v nobenem primeru ne shranjujejo – niti v anonimnem načinu niti z računom Visionauta. Uporabijo se samo zato, da pomočnik v živo opiše, kaj je v tistem trenutku na zaslonu, nato pa se zavržejo: ne gredo v arhiv, ne postanejo spomin med sejami, ne uporabljajo se za učenje modelov in se ne shranijo nikjer. Ker lahko zaslon vsebuje geslo, bančni podatek ali zasebno sporočilo druge osebe, ta stroga pravila veljajo vedno. Zvok vašega glasu med pogovorom sledi običajnemu režimu tega razdelka.

Z vašimi podatki počnemo dvoje:

  • Služimo vam: nadaljujemo pogovore, si zapomnimo vaše nastavitve, izboljšujemo odgovore, ki jih prejemate.
  • Analiziramo za izboljšanje Visionaute: iščemo in odpravljamo napake pri razumevanju in opisovanju, razumemo tvegane situacije, ki jih doživljajo uporabniki aplikacije, in razvijamo izdelek. To analizo opravlja naša ekipa, zavezana k molčečnosti, in naši sistemi.

Račun dovoljuje tudi hrambo in analitično obdelavo podatkov senzorjev naprave – kot so žiroskop, merilnik pospeška, kompas in stanje baterije – ter vaše lokacije, kadar jo delite, bodisi približne, natančne ali izpeljane, za izboljšanje aplikacije. Te senzorje aplikacija že bere in vredno je pojasniti, čemu služijo, ker ni tako, kot se zdi: služijo predvsem temu, da odgovorimo bolje v trenutku, in to ni odvisno od računa. Ko pomočnik ve, kako je naprava nagnjena, ugotovi, da je kamera usmerjena v tla, in vas na to opozori, namesto da bi opisoval tla; ko ve, kam kaže kompas, lahko reče »zavijte desno«; ko ve, da hodite ali se peljete v vozilu, se spremeni, kaj je smiselno odgovoriti. Pri tej uporabi podatki veljajo za tisti pogovor in se z njim končajo. Hranjenje in poznejša analiza istih podatkov za izboljšanje aplikacije pa je odvisna od računa – to je razlika med uporabo zdaj in ohranjanjem. Lokacija se že danes uporablja za regionalno prilagoditev izkušnje in za odgovarjanje na vprašanja o krajih; z računom se lahko tudi hrani in analizira skupaj z ostalim.

Hranijo se lahko tudi številski izpeljanci teh podatkov – na primer tako imenovane vdelave (embeddings), povzetki v številkah, ki jih uporabljajo modeli umetne inteligence pri svojem delu. Tak izpeljanec se s tehničnimi sredstvi, ki jih imamo danes na voljo, ne more spet spremeniti v izvirno fotografijo ali zvok, vendar ga ne obravnavamo kot anonimnega: LGPD (12. člen) to imenuje psevdonimiziran podatek, mi pa ga varujemo kot osebni podatek, tudi občutljiv, z enakimi pravili kot podatek, iz katerega izvira.

Z ustvarjanjem računa dovolite vse, kar je v tem razdelku. Besedilo, ki ga vidite na zaslonu za ustvarjanje računa, to pove jasno in glasno, razdelek 3 pa ga ponovi. Račun ne dovoljuje učenja modelov umetne inteligence z vašimi podatki – to je ločeno, izbirno stikalo, privzeto izklopljeno, pojasnjeno v razdelku 3.

Kaj pa, če raje ne želite računa? Bistvene funkcije Visionaute ostajajo na voljo v anonimnem načinu, ne da bi se katera koli vaša vsebina hranila. Račun obstaja za tiste, ki želijo izboljšano izkušnjo – pomočnika, ki se vas spomni in se razvija z uporabo –, ta izkušnja pa po naravi stvari zahteva hrambo: če pogovorov ne hranimo, se ni česa spominjati. Načrti in kvote so lahko v obeh načinih tudi različni (Pogoji uporabe, razdelek 3). Račun pa je namenjen osebam, starejšim od 18 let.

2.3 Kje so ti podatki

Arhiv vašega računa – slike, zvok, prepisi in spomini – je na strežnikih v oblaku (Google Cloud), šifriran v mirovanju in med prenosom, na območju z dostopom, omejenim na pooblaščeno ekipo. Razdelek 9 podrobneje opisuje varnost; razdelek 6 pove, kdo še kaj prejme.

3. Privolitve, ena za drugo

3.1 Privolitev za račun

Na zaslonu za ustvarjanje računa daste enotno soglasje, ki zajema režim prijavljenega uporabnika: ponovno potrdite, da ste prebrali in sprejeli Pogoje uporabe in to politiko zasebnosti – ponovno prikazane na vidnem mestu, ker ustvarjanje računa spremeni režim vaših podatkov – in daste posebno in izrecno privolitev za hrambo in analizo, opisani v razdelku 2.2. Besedilo, ki se prikaže na zaslonu, je to in enako velja tukaj:

Vaš račun poskrbi, da se Visionauta spomni vas

Z računom pomočnik varno in šifrirano hrani vaše pogovore – slike, zvok, prepise in spomine –, da lahko nadaljuje med sejami in da izboljšamo Visionauto. Pri tem izboljšanju lahko pomagajo tudi podatki o lokaciji in senzorjih naprave. Vse ostaja pod vašim nadzorom: z izbrisom računa se izbriše, kar je bilo shranjeno. Učenje umetne inteligence z vašimi podatki pa se zgodi samo, če vklopite ločeno stikalo, ki je privzeto izklopljeno. Raje ne bi hranili pogovorov? Nadaljujte brez računa – bistvo Visionaute deluje enako.

Potrditev, ki jo označite, je ta:

Potrjujem, da sem starejši/-a od 18 let, da sem prebral/-a in sprejemam Pogoje uporabe ter politiko zasebnosti in da se strinjam z računom, kot je opisan zgoraj.

Besedilo na zaslonu je namenoma kratko in pove bistveno; celotna podrobnost – kaj natančno se hrani, kako dolgo, kaj nas zakon zavezuje hraniti – je v tej politiki, v razdelkih 2, 5 in 10, dostopna z istega zaslona. Če bi se kdaj besedili razhajali, velja tisto, kar je na zaslonu aplikacije – to ste prebrali, ko ste se odločili.

Ker lahko tisto, kar kamera vidi, in tisto, kar govorite, vsebuje občutljive podatke – zdravilo, dokument, zdravstveno stanje –, se ta privolitev zahteva posebej in izrecno, kot zahteva 11. člen, točka I, LGPD. Razdelek 4 pojasnjuje, zakaj je lahko pogoj za račun, ne da bi bila privolitev okvarjena.

Preklic. Način preklica te privolitve je izbris računa – ker ni dodatek, obešen na račun: je tisto, kar račun počne. Z izbrisom računa se izbriše arhiv (razdelek 10) in vrnete se v anonimni način: bistvene funkcije ostanejo; izgine tisto, kar je odvisno od hrambe – spomin pomočnika in druge funkcije računa.

3.2 Stikalo za učenje umetne inteligence – ločeno in izbirno

Neodvisno od privolitve za račun obstaja druga odločitev, ki je samo vaša: dovoliti, da se podatki, shranjeni v vašem računu, uporabijo za učenje in prilagajanje modelov umetne inteligence Visionaute.

Besedilo, ki se prikaže v aplikaciji, je to in enako velja tukaj:

Pomagajte izboljšati Visionauto (izbirno)

Pomagate lahko, da bo Visionauta vedno boljša za vse. Z vklopljenim stikalom se lahko podatki, shranjeni v vašem računu – slike, zvok, prepisi in spomini –, uporabijo tudi za učenje, prilagajanje in vrednotenje modelov umetne inteligence Visionaute. Stikalo je na začetku izklopljeno, izbira pa je vedno vaša: vklopite ali izklopite ga lahko, kadar želite. Z izklopom se uporaba vaših podatkov v prihodnjih učenjih prekine, vendar se že opravljeno učenje ne razveljavi. Pogovori oseb, mlajših od 18 let, nikoli ne vstopijo v učenje. In brez skrbi: vklop ali izklop ne spremeni nobene funkcije aplikacije.

Pravila tega stikala:

  • Je privzeto izklopljeno. Če ne naredite ničesar, se z vašimi podatki ne uči noben model.
  • Ni pogoj za nič. Niti za račun niti za nobeno funkcijo aplikacije.
  • Izklopite ga lahko kadar koli, v nastavitvah računa.
  • Preklic velja za naprej. Model, ki je že naučen, se ne more »odučiti«. Z izklopom stikala preprečite, da bi vaši podatki od tedaj naprej vstopili v kakršno koli učenje – vendar se že opravljeno učenje ne razveljavi. To povemo zdaj, preden se odločite, ker je to stvar, ki je nihče ne želi odkriti pozneje.
  • Podatki oseb, mlajših od 18 let, ne učijo nobenega modela. Račun Visionauta je namenjen osebam, starejšim od 18 let (Pogoji, razdelek 1); če odkrijemo račun, ki ga je ustvarila mladoletna oseba, se zapre, podatki pa se izbrišejo.
  • Ne prodajamo in ne odstopamo. Vaši podatki se ne prodajajo, ne licencirajo in ne izročajo tretjim osebam, da bi z njimi učile svoje modele. Učenje je učenje modelov Visionaute.

3.3 In v anonimnem načinu?

Nobene privolitve ni treba dati, ker se nič ne hrani. Prejšnje (nikoli objavljene) različice te politike so predvidevale izbirno stikalo, ki je omogočalo hrambo prepisov brez računa. Ta ne obstaja več. Anonimni način je zdaj obljuba brez zvezdice: nič vaše vsebine se ne hrani, s stikalom ali brez njega – ker stikala ni.

4. Kakšne podatke obdelujemo, za kaj in na kateri pravni podlagi

Vsaka vrstica je drugačna obdelava z lastnim pravilom.

V obeh načinih

Podatek Za kaj Pravna podlaga
Slika kamere in vaše vprašanje med pogovorom Opisati, kaj je pred vami, in odgovoriti v tistem trenutku Izvajanje pogodbe (7. člen, V)
Zvok mikrofona v pogovoru v realnem času Razumeti, kaj govorite, in odgovoriti z glasom Izvajanje pogodbe (7. člen, V)
Lokacija (kadar jo delite) Regionalno prilagoditi izkušnjo; odgovarjati na vprašanja o krajih Izvajanje pogodbe (7. člen, V)
Identifikator naprave, IP, števci uporabe Uveljavljati kvote in zaščititi storitev pred zlorabo Zakoniti interes (7. člen, IX)
Dnevniki dostopa do aplikacije (IP, datum in ura) Obvezna hramba po Marco Civil da Internet (15. člen) Zakonska obveznost (7. člen, II)
Dogodki uporabe aplikacije (katere funkcije, kdaj) Metrike izdelka Zakoniti interes (7. člen, IX)
Žeton za obvestila Pošiljati obvestila o izdelku in spremembah politike Zakoniti interes (7. člen, IX)
Podatki o naročnini Aktivirati in vzdrževati Visionauta Plus Izvajanje pogodbe (7. člen, V)
Davčni zapisi naročnine Izpolniti davčno in računovodsko obveznost Zakonska obveznost (7. člen, II)

V anonimnem načinu je to vse. Vsebina – slika, zvok, prepis – se pojavi v prvi in drugi vrstici, ker se med pogovorom obdeluje; v nobenem primeru se ne hrani.

Samo v načinu z računom

Podatek Za kaj Pravna podlaga
E-naslov, geslo in identifikator uporabnika Ustvariti vaš račun, vas overiti in omogočiti obnovitev gesla Izvajanje pogodbe (7. člen, V)
Osnovni podatki profila Google ali Apple (samo če se prijavite prek njiju) Ustvariti in overiti vaš račun Izvajanje pogodbe (7. člen, V)
Slike kamere, zvok glasu in prepisi, shranjeni Služiti vam (kontinuiteta, kakovost) in analizirati za izboljšanje Visionaute Posebna in izrecna privolitev (11. člen, I), dana ob ustvarjanju računa
Besedilni spomini med sejami Pomočnik se vas spomni Posebna in izrecna privolitev (11. člen, I), dana ob ustvarjanju računa
Senzorji naprave (žiroskop, merilnik pospeška, kompas in stanje baterije), uporabljeni med pogovorom in zavrženi z njim Odgovoriti bolje v trenutku: opozoriti, ko je kamera usmerjena v napačno smer, usmerjati, razumeti, ali mirujete ali se gibljete Izvajanje pogodbe (7. člen, V)
Senzorji naprave in lokacija (kadar jo delite), shranjeni in analizirani Izboljšati aplikacijo Posebna in izrecna privolitev (11. člen, I), dana ob ustvarjanju računa
Številski izpeljanci (vdelave in podobno) zgornjih podatkov Isti nameni kot izvorni podatek Ista podlaga kot izvorni podatek
Vsi zgornji podatki, uporabljeni pri učenju modelov Učiti, prilagajati in vrednotiti modele UI Visionaute Izrecna, ločena in izbirna privolitev (11. člen, I) – stikalo za učenje iz razdelka 3.2

Občutljivi podatki: zakaj je lahko privolitev za račun obvezna, ne da bi bila okvarjena

Vsebina, ki jo pošiljate – slika vašega okolja, vaših dokumentov, vaših zdravil in vaš glas – lahko po opredelitvi LGPD vsebuje občutljive osebne podatke. In že dejstvo, da uporabljate Visionauto, nakazuje okvaro vida, ki jo zakon prav tako obravnava kot občutljiv podatek. Občutljivi podatki imajo lastno pravilo: 11. člen zahteva posebno in izrecno privolitev.

Sprejem Pogojev in te politike je pogoj za uporabo aplikacije – v obeh načinih –, ker obdelava slike za opis tega, kar je pred vami, ni dodatek: je izdelek. In privolitev za hrambo je pogoj za imeti račun, po isti logiki: račun, katerega namen je, da se vas pomočnik spomni, je po naravi račun, ki hrani. Zakon nas zavezuje, da to poudarjeno povemo, preden se odločite (9. člen, §3), in to počneta ta razdelek in zaslon za ustvarjanje računa.

Lahko se zdi protislovno: če mora biti privolitev prostovoljna, kako je lahko obvezna? Odgovor je v strukturi vsega, kar ste prebrali doslej:

Privolitev je okvarjena, kadar nekdo k storitvi priveže namen, ki nima zveze z njo. Tu to ne drži: hramba je potrebna za tisto, kar račun ponuja – pomočnik, ki se vas spomni, obstaja samo, če se pogovori hranijo; te storitve ni mogoče nuditi brez te obdelave. In zavrnitev nikogar ne izključi iz Visionaute: bistvene funkcije ostajajo na voljo v anonimnem načinu, brez hranjenja kakršne koli vsebine. Kdor ustvari račun, ni pod pritiskom – izbira med dvema poštenima načinoma tistega, katerega narava je hraniti. In edino, kar ostaja izbirno znotraj računa, je natanko tisto, kar ni v njegovi naravi: učenje modelov, ki ima lastno stikalo, izklopljeno.

Odkriti smo glede tega, kaj to je: zgornja razlaga je naša, utemeljena na 11. členu, I in 9. členu, §3 LGPD. Ni odločitev organa ali sodišča. Celotno razmišljanje smo zapisali, namesto da bi samo zatrdili sklep, da ga lahko ocenite – in da bo, če nas bo kdaj kdo vprašal, jasno, kaj mislimo in zakaj.

Kako vas prepoznamo

Brez računa – koda naprave. Ne vemo, kdo ste.

Z računom – vaš e-naslov in identifikator uporabnika; če se prijavite prek Googla ali Appla, tudi osnovni podatki profila (ime in e-naslov). Nič več. Račun ne obstaja zato, da bi gradil register ali za oglaševanje.

O zakonitem interesu

Zakoniti interes uporabljamo v treh primerih: metrike uporabe, obvestila in varnost storitve. V nobenem od njih ne potuje vsebina vaših vprašanj ali odgovorov. Tem obdelavam lahko ugovarjate, če pišete na privacidade@tensorial.com.br.

5. Kako dolgo hranimo

Podatek Rok
Vsebina v anonimnem načinu (slika, zvok, prepis) Ne hrani se
Arhiv računa (slike, zvok, prepisi, spomini, senzorji, lokacija in izpeljanci) Dokler račun obstaja; izbrisan, ko izbrišete račun
Spomini med sejami Dokler račun obstaja; samodejno izbrisani po 180 dneh brez uporabe storitve in takoj ob izbrisu računa
Podatki računa (e-naslov, identifikator uporabnika) Dokler račun obstaja; izbrisani, ko izbrišete račun
Dnevniki dostopa do aplikacije (IP, datum in ura) 6 mesecev (obveznost iz 15. člena Marco Civil da Internet – velja tudi po zahtevi za izbris)
Tehnični in varnostni zapisi (dnevniki aplikacije) 90 dni
Dogodki uporabe aplikacije 2 leti
Davčni podatki in podatki o naročnini 5 let (zakonska zahteva)
Zapis vaših privolitev in vaših zahtev za izbris Dokler traja razmerje, plus zakonski zastaralni rok

Roki hrambe, opisani v tej tabeli, so zgornje meje – najdaljši čas, ki ga lahko podatek ostane shranjen, ne obljuba, da bo shranjen do takrat. Iz operativnih in ekonomskih razlogov, kot je strošek vzdrževanja slik, zvoka in prepisov v shrambi v oblaku, lahko Visionauta to vsebino trajno izbriše (odstrani) pred iztekom navedenega roka, kadar koli – ta odločitev ni odvisna od ničesar, kar ste storili, in ni kazen. To ne velja za podatke z rokom, določenim z zakonsko obveznostjo (dnevniki dostopa, davčni podatki in podatki o naročnini ter zapis vaših privolitev): ti ostanejo do konca zakonskega roka, brez izjeme. Kadar izvedemo splošen in načrtovan izbris arhiva – in ne posamezen izbris enega samega elementa –, vas o tem obvestimo vsaj 30 dni vnaprej, prek aplikacije ali e-naslova vašega računa, da lahko pred tem shranite kopijo, če želite. Ta predčasni izbris ne vpliva na vaše pravice: račun lahko kadar koli izbrišete ali zahtevate izbris svojih podatkov, kot je opisano v razdelku 10.

Zapis privolitev se hrani, ker nas zakon obremenjuje z dokazovanjem, da so obstajale (8. člen, §2). Vsebuje datum, različico tega dokumenta in stanje vsake možnosti – ne vsebine vašega pogovora.

6. S kom se podatki delijo

Visionauta uporablja samo naslednje tri zunanje storitve za obdelavo zahtevkov in delovanje svojih funkcij. Nobena od njih ne kupuje vaših podatkov; vsaka prejme samo tisto, kar je potrebno za izvedbo navedene naloge.

Podjetje Kaj prejme Država
Google Slika kamere, zvok in besedilo pogovora ter tehnični podatki, podatki o računu in naročnini, potrebni za delovanje storitve EUA / USA
Mistral Slika kamere in besedilna navodila, kadar funkcija opisovanja uporablja model Mistral França / France
Brave Iskalna poizvedba, kadar zahtevate iskanje po internetu EUA / USA

Ta pošiljanja se zgodijo samo, kadar so potrebna za izpolnitev vaše zahteve ali vzdrževanje storitve. Arhiv vašega računa ostaja v infrastrukturi Visionaute in se ne izroča tem partnerjem.

7. Mednarodni prenos

Del vaših podatkov se prenaša izven vaše države.

Tri storitve, navedene v razdelku 6, delujejo zunaj Brazilije. Kadar uporabite funkcijo, ki je odvisna od njih, se mednarodno prenesejo samo podatki, opisani v tistem razdelku.

Razdelek 6 natančno pove, kdo so ta podjetja in kaj vsako prejme. Drugih ni.

Če ustvarite račun, so njegovi podatki – e-naslov, poverilnice in identifikator uporabnika – v storitvi Firebase Authentication podjetja Google v Združenih državah. Arhiv računa ni tam: slike, zvok, prepisi in spomini so na naših lastnih strežnikih, ločeno od teh prijavnih storitev.

8. Kaj teče znotraj vaše naprave

Velik del Visionaute deluje, ne da bi se karkoli pošiljalo kamor koli: branje besedila z OCR, prepoznavanje bankovcev, lokalni sintetizirani glas in prevajanje. Zgodovina vaših pogovorov se hrani na vaši napravi; z računom Visionauta se pogovori hranijo tudi na naših strežnikih, kot del arhiva, opisanega v razdelku 2.2 – to omogoča spomin med sejami. Obdelava na napravi tistega, kar je mogoče obdelati tam, je namerna minimizacija.

O varnostni kopiji v sistemu Android. Sistem Android samodejno varnostno kopira podatke aplikacij v Google Drive vašega računa. Zgodovina vaših pogovorov z Visionauto je izključena iz te varnostne kopije: po tej poti ne zapusti naprave. Odločitev je bila taka, ker bi bila kopija v vašem Drivu kopija, ki je ne nadzorujemo, ki je naša hramba ne doseže in ki je »izbriši moje podatke« ne bi mogel izbrisati.

Neposreden prenos z ene naprave na drugo, ko zamenjate telefon, še vedno prenese zgodovino – tam podatek preide iz vaše roke v vašo roko, brez strežnika kogar koli vmes.

9. Varnost

Kaj počnemo danes:

  • Vsebina je vedno šifrirana med prenosom.
  • Arhiv računa je šifriran v mirovanju, v namenskem vedru (bucket), z dostopom, omejenim z dovoljenji infrastrukture – ni odprt imenik na poljubnem strežniku.
  • Dostopni ključi do modelov so na strežniku, nikoli na vaši napravi.
  • Zaprt seznam dovoljenih ciljev: aplikacija ne more pošiljati podatkov storitvi, ki ni na tem seznamu.
  • Seje v realnem času uporabljajo začasne poverilnice.
  • Lastna infrastruktura.
  • Ločevanje arhivov: shramba računa, spomini in tehnični zapisi so na ločenih območjih, z ločenimi dovoljenji.
  • Dostop, omejen na pooblaščeno ekipo, zavezano k molčečnosti.

Česa ne obljubljamo: noben sistem ni popolnoma varen. Če pride do incidenta z bistvenim tveganjem, bomo obvestili vas in ANPD, v roku iz Resolução CD/ANPD 15/2024.

10. Vaše pravice

LGPD vam v 18. členu daje naslednje pravice:

  • Vedeti, ali obdelujemo vaše podatke.
  • Imeti dostop do svojih podatkov.
  • Popraviti nepopolne ali napačne podatke.
  • Zahtevati anonimizacijo, blokiranje ali izbris nepotrebnih podatkov ali podatkov, obdelanih v nasprotju z zakonom.
  • Prenesti svoje podatke k drugemu ponudniku (prenosljivost).
  • Izbrisati podatke, obdelane na podlagi vaše privolitve.
  • Vedeti, s kom delimo vaše podatke.
  • Vedeti, kaj se zgodi, če ne privolite.
  • Kadar koli preklicati svojo privolitev.
  • Ugovarjati obdelavi na podlagi zakonitega interesa.
  • Zahtevati pregled odločitve, sprejete zgolj s strojem.

Kako uveljavljati

Za izbris podatkov s te naprave sta dve poti in nobena ne zahteva e-naslova ali računa:

  1. Gumb v aplikaciji: Nastavitve → Zasebnost → Izbriši moje podatke.
  2. Stran na našem spletišču: www.tensorial.com.br/visionauta/excluir-dados. Obstaja za tiste, ki so aplikacijo že odstranili in nimajo več nobenega gumba za pritisk, in je uporabna s bralnikom zaslona.

Ti dve poti ostajata na voljo vsem, z računom ali brez njega.

Če imate račun, obstaja tretja pot, ki je najbolj celovita: Nastavitve → Račun → Izbriši račun, znotraj aplikacije. Potrdite z lastno prijavo – e-naslov in geslo, Google ali Apple – mi pa izbrišemo račun, celoten arhiv – slike, zvok, prepise, spomine, senzorje in izpeljance – in podatke naprav, povezanih z njim, vse naenkrat. Prijava je dokaz, da ste to vi: nihče ne more izbrisati vašega računa, če pozna samo kodo naprave.

Za izklop samo stikala za učenje (razdelek 3.2) ni treba ničesar brisati: Nastavitve → Račun in izklopite. Velja od tam naprej.

Ste pozabili geslo? Na zaslonu za prijavo uporabite »Pozabil/-a sem geslo« in vnesite svoj e-naslov. Nanj pošljemo povezavo za ponastavitev. Nikoli ne prosimo za vaše geslo po e-pošti, sporočilu ali telefonu – če ga kdo zahteva, nismo mi.

Za vsako drugo pravico: pišite na privacidade@tensorial.com.br.

Rok: odgovorimo v 15 dneh (19. člen, II). Preprosta potrdila se odgovorijo takoj.

Kaj potrebujemo od vas. Če nimate računa, zahteve ne moremo povezati z osebo po imenu. Potrebujemo identifikacijsko kodo vaše naprave, ki je na voljo v aplikaciji v Nastavitve → Zasebnost → Identifikator naprave (vrednost lahko kopirate kar tam). Brez nje vaših podatkov ne moremo najti – in dobro je, da je tako, ker to pomeni, da jih tudi nihče drug ne more. Če imate račun, identifikacijo reši že sama prijava.

Kaj se ne izbriše

Tudi po zahtevi za izbris – naprave ali celotnega računa – hranimo:

  • Dnevnike dostopa do aplikacije (IP, datum in ura – ne vsebine), za 6 mesecev, ki nas jih po 15. členu Marco Civil da Internet zakon zavezuje hraniti. To ni naša izbira: je zakonska obveznost, zahteva za izbris pa je ne razveljavi.
  • Davčne zapise naročnine, za 5 let, kot zahteva zakon.
  • Zapis, da ste kaj dovolili ali preklicali, in zapis same zahteve za izbris, da lahko dokažemo, da smo spoštovali vašo izbiro.

Pritožba pri ANPD

Če menite, da obdelujemo vaše podatke v nasprotju z zakonom, se lahko neposredno obrnete na Autoridade Nacional de Proteção de Dados (ANPD) prek spletišča gov.br/anpd. Ta pravica je vaša ne glede na to, ali se prej obrnete na nas.

11. Otroci in mladostniki

Visionauta je namenjena osebam od 12. leta starosti. Račun Visionauta je samo za osebe, starejše od 18 let – ustvarjanje računa zahteva potrditev starosti, račun, ki ga ustvari mladoletna oseba, pa se zapre, podatki pa se izbrišejo.

Podatkov otrok, mlajših od 12 let, ne zbiramo namenoma. Če izvemo, da se je to zgodilo, jih izbrišemo.

Med 12. in 17. letom je uporaba v anonimnem načinu – brez računa, brez hrambe vsebine – obdelava pa poteka v največjo korist mladostnika, v skladu s 14. členom LGPD. Podatki oseb, mlajših od 18 let, ne vstopijo v učenje nobenega modela.

12. Kadar se ta politika spremeni

Od te različice naprej imate naslednjo zavezo: o vsaki spremembi te politike vas obvestimo 30 dni vnaprej, preden začne veljati.

Obvestilo pride po dveh poteh hkrati: potisno obvestilo (push) in obvestilo v aplikaciji.

Bistvena sprememba zahteva, da znova sprejmete. Bistveno pomeni: začeti obdelovati nov podatek, spremeniti namen, vključiti novega prejemnika vsebine ali podaljšati rok hrambe. V teh primerih boste videli novo besedilo in se odločili. Nadaljnja uporaba ne nadomesti sprejema.

Redakcijski popravki, ki ne spremenijo ničesar v vsebini, ne zahtevajo novega sprejema, so pa zabeleženi.

Zgodovina različic. Vsaka različica tega dokumenta je oštevilčena in na voljo na www.tensorial.com.br/visionauta/versoes. Ko sprejmete, shranimo številko sprejete različice – tako ima vprašanje »s čim se je ta oseba strinjala?« natančen odgovor.

13. Končne določbe

Merodajno pravo. To politiko urejajo zakoni Brazilije, zlasti Zakon 13.709/2018 (LGPD).

Jezik. Prevodi te politike obstajajo. V primeru neskladja med različicami prevlada besedilo v portugalščini.

Pristojno sodišče. Izbrano je Foro Central da Comarca de São Paulo, SP. Če ste potrošnik, to ne izključuje vaše pravice, da tožite pri sodišču v kraju svojega prebivališča, ki jo zagotavlja Código de Defesa do Consumidor (brazilski zakonik o varstvu potrošnikov).

Stik. Refactoring Soluções em Tecnologia LTDA — CNPJ 47.489.920/0001-89 Zasebnost in pooblaščenec: privacidade@tensorial.com.br Splošne zadeve: contato@tensorial.com.br Spletišče: www.tensorial.com.br