Політика конфіденційності Visionauta
- Версія:
- v2026.4
- Дата:
- 16 вересня 2026 року
- Мова-першоджерело:
- португальська
Головне — шістьма реченнями
- Visionauta можна використовувати у двох режимах — анонімному та з обліковим записом — і різниця між ними полягає саме в тому, що ми зберігаємо.
- В анонімному режимі ми не зберігаємо жодного вашого вмісту й жодних чутливих даних. Жодного фото, жодного запису, жодної транскрипції, жодної пам'яті. Ми реєструємо лише технічну статистику роботи — наприклад, код пристрою, лічильники квоти, які функції використовувалися та журнали доступу, які закон зобов'язує зберігати, — і нічого, що розповідало б, що ви бачили чи говорили.
- Основні функції Visionauta доступні як з обліковим записом, так і без нього. Обліковий запис вмикає розширений досвід — як-от пам'ять помічника між сеансами, — який за своєю природою залежить від зберігання розмов; також тарифи та квоти можуть відрізнятися між двома режимами.
- З Обліковим записом Visionauta ми зберігаємо — на зашифрованих серверах — зображення з камери, аудіо вашого голосу, транскрипції розмов, пам'ять між сеансами, дані сенсорів пристрою (як-от гіроскопа, акселерометра, компаса та рівня заряду батареї) і ваше місцезнаходження, якщо ви ним ділитеся, та аналізуємо ці дані, щоб удосконалювати застосунок. Створення облікового запису означає дозвіл на це, і про це написано просто на екрані створення, перш ніж ви ухвалите рішення. Обліковий запис — для осіб, старших за 18 років.
- Використання ваших даних для навчання моделей штучного інтелекту — це інше, окреме й необов'язкове рішення: перемикач, який за замовчуванням вимкнений і який ви вмикаєте лише за бажанням.
- Видалення облікового запису стирає те, що ми зберігаємо — крім того, що закон зобов'язує зберігати протягом визначеного строку, і ми точно вказуємо, що саме і як довго. Видалити дані чи обліковий запис можна кнопкою в застосунку або через сторінку на нашому сайті.
Решта цього документа пояснює кожен із цих пунктів і все інше, що ми робимо з вашими даними.
1. Хто відповідає за ваші дані
Контролером ваших даних є:
Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Адреса: Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP Сайт: www.tensorial.com.br Загальна ел. пошта: contato@tensorial.com.br
Tensorial — це торговельна марка групи. Visionauta — продукт компанії.
Уповноважений з обробки персональних даних (DPO)
Jonathan da Silva Santos Канал зв'язку: privacidade@tensorial.com.br
Уповноважений приймає скарги суб'єктів даних і ANPD, надає роз'яснення та вживає заходів. Пишіть на цю адресу з будь-якого питання конфіденційності.
2. Два режими використання Visionauta
Це найважливіше рішення, яке ви ухвалюєте щодо своїх даних, і воно заслуговує на окремий розділ. У Visionauta є два режими, і обираєте їх ви.
2.1 Анонімний режим — без вмісту, без чутливих даних
Це режим за замовчуванням. Ви відкриваєте застосунок і користуєтеся ним. Немає реєстрації, немає входу, немає ел. пошти. Вас ідентифікує код пристрою — ми не знаємо ні вашого імені, ні вашого CPF, ні вашої ел. пошти, якщо ви самі нам не напишете.
У цьому режимі ми не зберігаємо жодного вашого вмісту й жодних чутливих даних:
- Жодного фото й жодного відео з того, що зафіксувала ваша камера.
- Жодного запису вашого голосу.
- Жодної транскрипції ваших розмов.
- Жодної пам'яті між сеансами — кожна розмова починається з нуля.
Коли ви ставите запитання, зображення й аудіо обробляються моделями штучного інтелекту, щоб у ту ж мить сформувати відповідь, і одразу після цього видаляються.
У анонімному режимі ми реєструємо технічну статистику роботи, без вмісту й без ідентифікації того, хто ви: код пристрою, лічильники квоти, статистичні події використання (які функції, коли) та журнали доступу, які закон зобов'язує зберігати (IP, дата й час — ст. 15 Marco Civil da Internet). Ніщо з цього не розповідає, що ви бачили, показували чи говорили. Таблиця в розділі 4 перелічує кожен пункт.
2.2 Режим з обліковим записом — що ми зберігаємо і навіщо
Якщо ви створите Обліковий запис Visionauta — через ел. пошту та пароль, через Google або через Apple, — робота змінюється, і змінюється тому, що саме для цього обліковий запис і призначений. З обліковим записом ми зберігаємо на зашифрованих серверах:
- Зображення, які зафіксувала ваша камера під час розмов.
- Аудіо вашого голосу під час розмов.
- Текстові транскрипції того, що ви сказали і що відповів помічник.
- Текстову пам'ять, добуту із взаємодій, щоб помічник пам'ятав вас від сеансу до сеансу.
Один виняток стосується всього цього: демонстрація екрана. Коли ви демонструєте свій екран під час розмови в реальному часі, зображення екрана не зберігаються за жодних обставин — ні в анонімному режимі, ні з Обліковим записом Visionauta. Вони використовуються лише для того, щоб помічник у прямому ефірі описав те, що в ту мить відображається на екрані, і одразу після цього видаляються: вони не потрапляють до архіву, не стають пам'яттю між сеансами, не використовуються для навчання моделей і ніде не залишаються записаними. Оскільки на екрані можуть бути пароль, банківські дані чи приватне повідомлення іншої людини, це суворе правило діє завжди. Аудіо вашого голосу під час розмови підпорядковується звичайному режиму цього розділу.
І ми робимо з цими даними дві речі:
- Служимо вам: продовжуємо розмови, пам'ятаємо ваші вподобання, покращуємо відповіді, які ви отримуєте.
- Аналізуємо, щоб удосконалювати Visionauta: знаходимо й виправляємо помилки розуміння та опису, розуміємо ситуації ризику, у які потрапляють користувачі застосунку, і розвиваємо продукт. Цей аналіз виконують наша команда, зобов'язана зберігати конфіденційність, і наші системи.
Обліковий запис також дозволяє зберігання й аналітичну обробку даних сенсорів пристрою — як-от гіроскопа, акселерометра, компаса та рівня заряду батареї — і вашого місцезнаходження, якщо ви ним ділитеся, наближеного, точного чи виведеного, з метою вдосконалення застосунку. Ці сенсори застосунок уже зчитує, і варто пояснити, для чого, бо це не те, що може здаватися: вони служать насамперед для того, щоб краще відповідати в ту ж мить, і це не залежить від облікового запису. Знання нахилу пристрою — це те, як помічник помічає, що камера спрямована в підлогу, і попереджає вас, замість того щоб описувати покриття; знання напрямку компаса — це те, що дає змогу сказати «поверніть праворуч»; знання того, що ви йдете або перебуваєте в транспортному засобі, змінює те, яка відповідь доречна. У такому використанні дані діють лише для тієї розмови й закінчуються разом із нею. Зберігати й аналізувати ті самі дані згодом, щоб удосконалювати застосунок, — ось що залежить від облікового запису; це різниця між використанням зараз і збереженням. Місцезнаходження вже сьогодні використовується для регіоналізації досвіду та відповідей на запитання про місця; з обліковим записом воно також може зберігатися й аналізуватися разом з рештою.
Також можуть зберігатися числові похідні цих даних — наприклад, так звані embeddings, стислі числові подання, якими користуються моделі штучного інтелекту для роботи. Така похідна не повертається до вихідного фото чи звуку наявними в нас сьогодні технічними засобами, але ми не вважаємо її анонімною: LGPD (ст. 12) називає це псевдонімізованими даними, і ми захищаємо їх як персональні, зокрема чутливі, за тими самими правилами, що й дані, з яких вони походять.
Створення облікового запису означає дозвіл на все, що є в цьому розділі. Текст, який ви бачите на екрані створення, каже це прямо, і розділ 3 його відтворює. Чого обліковий запис не дозволяє — це навчання моделей штучного інтелекту на ваших даних: це окремий, необов'язковий перемикач, вимкнений за замовчуванням, пояснений у розділі 3.
А якщо ви волієте не мати облікового запису? Основні функції Visionauta залишаються доступними в анонімному режимі, без збереження жодного вашого вмісту. Обліковий запис існує для тих, хто хоче розширеного досвіду — помічника, який пам'ятає вас і розвивається разом із використанням, — і цей досвід за своєю природою залежить від зберігання: без збереження розмов немає що пам'ятати. Тарифи й квоти також можуть відрізнятися між двома режимами (Умови використання, розділ 3). А обліковий запис — для осіб, старших за 18 років.
2.3 Де зберігаються ці дані
Архів вашого облікового запису — зображення, аудіо, транскрипції та пам'ять — зберігається на хмарних серверах (Google Cloud), зашифрований у стані спокою та під час передавання, в зоні з обмеженим доступом для уповноваженої команди. Розділ 9 докладно описує безпеку; розділ 6 повідомляє, хто ще що отримує.
3. Дозволи, один за одним
3.1 Дозвіл облікового запису
На екрані створення облікового запису ви даєте єдину згоду, що охоплює режим користувача, який увійшов до системи: підтверджуєте, що прочитали й приймаєте Умови використання та цю Політику конфіденційності — повторно представлені на видноті, бо створення облікового запису змінює режим ваших даних, — і надаєте конкретну й виділену згоду на зберігання та аналіз, описані в розділі 2.2. Текст, що з'являється на екрані, такий, і саме він діє тут:
Ваш обліковий запис допомагає Visionauta пам'ятати вас
З обліковим записом помічник зберігає ваші розмови — зображення, аудіо, транскрипції та пам'ять — безпечно й у зашифрованому вигляді, щоб продовжувати їх від сеансу до сеансу та щоб удосконалювати Visionauta. Дані про місцезнаходження та сенсори пристрою також можуть допомагати в цьому вдосконаленні. Усе залишається під вашим контролем: видалення облікового запису стирає те, що було збережено. А навчання штучного інтелекту на ваших даних відбувається лише якщо ви ввімкнете окремий перемикач, який за замовчуванням вимкнений. Волієте не зберігати розмови? Продовжуйте без облікового запису — основне у Visionauta працює так само.
А підтвердження, яке ви позначаєте, таке:
Підтверджую, що мені більше 18 років, я прочитав(-ла) і приймаю Умови використання та Політику конфіденційності і погоджуюся з обліковим записом, як він описаний вище.
Текст на екрані свідомо короткий і викладає головне; повні подробиці — що саме зберігається, як довго, що закон зобов'язує нас утримувати — містяться в цій Політиці, у розділах 2, 5 і 10, доступних просто з екрана. Якщо колись обидва тексти розійдуться, діє те, що на екрані застосунку, — саме його ви прочитали, коли ухвалювали рішення.
Оскільки те, що бачить камера і що ви говорите, може містити чутливі дані — ліки, документ, стан здоров'я, — ця згода запитується конкретно й виділено, як вимагає стаття 11, пункт I, LGPD. Розділ 4 пояснює, чому вона може бути умовою облікового запису, не будучи вадливою згодою.
Відкликання. Спосіб відкликати цей дозвіл — видалити обліковий запис, тому що він не є додатком, підвішеним до облікового запису: він і є тим, що обліковий запис робить. Видалення облікового запису стирає архів (розділ 10) і повертає вас до анонімного режиму: основні функції залишаються; зникає те, що залежить від зберігання, — пам'ять помічника та інші можливості облікового запису.
3.2 Перемикач навчання штучного інтелекту — окремий і необов'язковий
Незалежно від дозволу облікового запису існує друге рішення, яке належить лише вам: дозволити, щоб дані, збережені у вашому обліковому записі, використовувалися для навчання й донавчання моделей штучного інтелекту Visionauta.
Текст, що з'являється в застосунку, такий, і саме він діє тут:
Допомогти вдосконалити Visionauta (необов'язково)
Ви можете допомогти зробити Visionauta кращим для всіх. Коли цей перемикач увімкнений, дані, збережені у вашому обліковому записі — зображення, аудіо, транскрипції та пам'ять — також можуть використовуватися для навчання, донавчання й оцінювання моделей штучного інтелекту Visionauta. Перемикач починає вимкненим, і вибір завжди за вами: ви можете вмикати або вимикати його, коли забажаєте. Вимкнення припиняє використання ваших даних у майбутніх навчаннях, але не скасовує навчання, яке вже відбулося. Розмови осіб, молодших за 18 років, ніколи не потрапляють до навчання. І не хвилюйтеся: вмикання чи вимикання не змінює жодної функції застосунку.
Правила цього перемикача:
- За замовчуванням він вимкнений. Якщо ви нічого не робите, ваші дані не навчають жодної моделі.
- Він не є умовою ні для чого. Ні для облікового запису, ні для жодної функції застосунку.
- Його можна вимкнути будь-коли в Налаштуваннях облікового запису.
- Відкликання діє на майбутнє. Модель, яку вже навчено, не розвчиться. Вимкнення перемикача не дає вашим даним потрапити до жодного навчання відтоді — але не скасовує навчання, що вже відбулося. Ми кажемо про це зараз, перш ніж ви вирішите, бо це з тих речей, про які ніхто не хоче дізнаватися потім.
- Дані осіб, молодших за 18 років, не навчають жодної моделі. Обліковий запис Visionauta — для осіб, старших за 18 років (Умови, розділ 1); якщо ми виявимо обліковий запис, створений неповнолітнім, його буде закрито, а дані видалено.
- Ми не продаємо й не передаємо. Ваші дані не продаються, не ліцензуються й не передаються третім особам для того, щоб вони навчали власні моделі. Навчання стосується моделей Visionauta.
3.3 А в анонімному режимі?
Немає жодного дозволу, який треба надавати, бо нічого не зберігається. Попередні (ніколи не опубліковані) версії цієї політики передбачали необов'язковий перемикач, який дозволяв зберігати транскрипції без облікового запису. Його більше не існує. Анонімний режим тепер — це обіцянка без зірочки: нічого з вашого вмісту не зберігається, з перемикачем чи без перемикача — бо перемикача немає.
4. Які дані ми обробляємо, для чого і на якій правовій підставі
Кожен рядок — це окрема обробка з власним правилом.
В обох режимах
| Дані | Для чого | Правова підстава |
|---|---|---|
| Зображення з камери та ваше запитання під час розмови | Описати те, що перед вами, і відповісти в ту ж мить | Виконання договору (ст. 7, V) |
| Аудіо з мікрофона в розмові в реальному часі | Зрозуміти, що ви говорите, і відповісти голосом | Виконання договору (ст. 7, V) |
| Місцезнаходження (якщо ви ним ділитеся) | Регіоналізувати досвід; відповідати на запитання про місця | Виконання договору (ст. 7, V) |
| Ідентифікатор пристрою, IP, лічильники використання | Застосовувати квоти та захищати сервіс від зловживань | Законний інтерес (ст. 7, IX) |
| Журнали доступу до застосунку (IP, дата й час) | Обов'язкове зберігання за Marco Civil da Internet (ст. 15) | Юридичний обов'язок (ст. 7, II) |
| Події використання застосунку (які функції, коли) | Метрики продукту | Законний інтерес (ст. 7, IX) |
| Токен сповіщень | Надсилати повідомлення про продукт і зміну політики | Законний інтерес (ст. 7, IX) |
| Дані підписки | Активувати та підтримувати Visionauta Plus | Виконання договору (ст. 7, V) |
| Податкові записи підписки | Виконувати податкові та бухгалтерські обов'язки | Юридичний обов'язок (ст. 7, II) |
В анонімному режимі це все. Вміст — зображення, аудіо, транскрипція — з'являється в першому й другому рядках, бо він обробляється під час розмови; він не зберігається в жодному випадку.
Лише в режимі з обліковим записом
| Дані | Для чого | Правова підстава |
|---|---|---|
| Ел. пошта, пароль та ідентифікатор користувача | Створити ваш обліковий запис, автентифікувати вас і уможливити відновлення пароля | Виконання договору (ст. 7, V) |
| Основні дані профілю Google або Apple (лише якщо ви входите через них) | Створити та автентифікувати ваш обліковий запис | Виконання договору (ст. 7, V) |
| Зображення з камери, аудіо голосу та транскрипції, що зберігаються | Служити вам (безперервність, якість) і аналізувати для вдосконалення Visionauta | Конкретна й виділена згода (ст. 11, I), надана під час створення облікового запису |
| Текстова пам'ять між сеансами | Щоб помічник пам'ятав вас | Конкретна й виділена згода (ст. 11, I), надана під час створення облікового запису |
| Сенсори пристрою (гіроскоп, акселерометр, компас і рівень заряду батареї), що використовуються під час розмови й видаляються разом із нею | Краще відповідати в ту ж мить: попереджати, коли камера спрямована не туди, орієнтувати за напрямком, розуміти, чи ви стоїте, чи рухаєтеся | Виконання договору (ст. 7, V) |
| Сенсори пристрою та місцезнаходження (якщо ви ним ділитеся), що зберігаються й аналізуються | Удосконалювати застосунок | Конкретна й виділена згода (ст. 11, I), надана під час створення облікового запису |
| Числові похідні (embeddings тощо) наведених вище даних | Ті самі цілі, що й у вихідних даних | Та сама підстава, що й у вихідних даних |
| Усі наведені вище дані, використані для навчання моделей | Навчати, донавчати й оцінювати моделі ШІ Visionauta | Виділена, окрема й необов'язкова згода (ст. 11, I) — перемикач навчання з розділу 3.2 |
Чутливі дані: чому згода облікового запису може бути обов'язковою, не будучи вадливою
Вміст, який ви надсилаєте, — зображення вашого середовища, ваших документів, ваших ліків і ваш голос — може містити чутливі персональні дані у визначенні LGPD. І сам факт використання вами Visionauta наводить на думку про вади зору, які закон також вважає чутливими даними. Чутливі дані мають власне правило: стаття 11 вимагає конкретної й виділеної згоди.
Прийняття Умов і цієї Політики є умовою користування застосунком — в обох режимах, — тому що обробка зображення, щоб описати те, що перед вами, — це не додаток: це і є продукт. І згода на зберігання є умовою наявності облікового запису за тією самою логікою: обліковий запис, мета якого — щоб помічник пам'ятав вас, за своєю природою є обліковим записом, який зберігає. Закон зобов'язує нас сказати це на видноті, перш ніж ви ухвалите рішення (ст. 9, §3), і саме це роблять цей розділ та екран створення облікового запису.
Це може здаватися суперечністю: якщо згода має бути вільною, як вона може бути обов'язковою? Відповідь — у структурі всього, що ви прочитали досі:
Згода є вадливою, коли когось прив'язують до сервісу заради мети, яка не має до нього стосунку. Тут не такий випадок: зберігання необхідне для того, що пропонує обліковий запис, — помічник, який пам'ятає вас, існує лише за умови, що розмови зберігаються; надати цю послугу без такої обробки неможливо. А відмова нікого не виключає з Visionauta: основні функції залишаються доступними в анонімному режимі, без збереження жодного вмісту. Той, хто створює обліковий запис, не перебуває під тиском — він обирає між двома чесними режимами той, природа якого — зберігати. А єдине, що залишається необов'язковим усередині облікового запису, — саме те, що не належить до його природи: навчання моделей, яке має власний, вимкнений перемикач.
Ми відверті щодо того, чим це є: наведене вище тлумачення — наше, обґрунтоване статтями 11, I та 9, §3 LGPD. Це не рішення органу влади чи суду. Ми виклали всі міркування, а не лише висновок, щоб ви могли їх оцінити — і щоб, якщо колись це поставлять під сумнів, було зрозуміло, що ми думаємо і чому.
Як вас ідентифікують
Без облікового запису — код пристрою. Ми не знаємо, хто ви.
З обліковим записом — ваша ел. пошта та ідентифікатор користувача; якщо ви входите через Google або Apple, також основні дані профілю (ім'я та ел. пошта). Нічого понад це. Обліковий запис існує не для створення досьє й не для реклами.
Про законний інтерес
Ми користуємося законним інтересом у трьох випадках: метрики використання, сповіщення та безпека сервісу. Ні в одному з них не передається вміст ваших запитань чи відповідей. Ви можете заперечити проти цих видів обробки, написавши на privacidade@tensorial.com.br.
5. Як довго ми зберігаємо
| Дані | Строк |
|---|---|
| Вміст в анонімному режимі (зображення, аудіо, транскрипція) | Не зберігається |
| Архів облікового запису (зображення, аудіо, транскрипції, пам'ять, сенсори, місцезнаходження та похідні) | Поки існує обліковий запис; видаляється, коли ви видаляєте обліковий запис |
| Пам'ять між сеансами | Поки існує обліковий запис; автоматично видаляється після 180 днів без користування сервісом і негайно — при видаленні облікового запису |
| Дані облікового запису (ел. пошта, ідентифікатор користувача) | Поки існує обліковий запис; видаляються, коли ви видаляєте обліковий запис |
| Журнали доступу до застосунку (IP, дата й час) | 6 місяців (обов'язок за ст. 15 Marco Civil da Internet — діє навіть після запиту на видалення) |
| Технічні журнали та журнали безпеки (журнали застосунку) | 90 днів |
| Події використання застосунку | 2 роки |
| Податкові дані та дані підписки | 5 років (вимога закону) |
| Запис ваших дозволів і ваших запитів на видалення | Поки триває відносини, плюс законний строк давності |
Строки зберігання, описані в цій таблиці, є максимальними межами — найдовшим часом, протягом якого дані можуть зберігатися, а не обіцянкою, що вони зберігатимуться аж до цього моменту. З операційних і економічних причин, як-от вартість зберігання зображень, аудіо й транскрипцій у хмарному сховищі, Visionauta може очистити (остаточно стерти) цей вміст до закінчення зазначеного строку, у будь-який момент — це рішення не залежить від нічого, що ви зробили, і не є покаранням. Це не стосується даних зі строком, встановленим юридичним обов'язком (журнали доступу, податкові дані та дані підписки, а також запис ваших дозволів): вони зберігаються до кінця законного строку, без винятку. Коли ми проводимо загальне, заплановане очищення архіву — а не точкове видалення окремого елемента, — ми повідомляємо принаймні за 30 днів, через застосунок або на ел. пошту вашого облікового запису, щоб ви могли за бажання зберегти копію заздалегідь. Це випереджувальне очищення не впливає на ваші права: ви можете видалити обліковий запис або вимагати видалення своїх даних у будь-який момент, як описано в розділі 10.
Запис дозволів зберігається тому, що закон покладає на нас тягар доведення того, що вони існували (ст. 8, §2). Він фіксує дату, версію цього документа та стан кожного параметра — а не вміст вашої розмови.
6. З ким діляться даними
Visionauta використовує лише три наведені нижче зовнішні сервіси для обробки запитів і забезпечення своїх функцій. Жоден із них не купує ваші дані; кожен отримує лише те, що необхідно для виконання зазначеного завдання.
| Компанія | Що отримує | Країна |
|---|---|---|
| Зображення з камери, аудіо та текст розмови, а також технічні дані, дані облікового запису й підписки, необхідні для роботи сервісу | США / USA | |
| Mistral | Зображення з камери та текстові інструкції, коли функція опису використовує модель Mistral | Франція / France |
| Brave | Пошуковий запит, коли ви просите виконати пошук в інтернеті | США / USA |
Ці надсилання відбуваються лише тоді, коли вони необхідні, щоб виконати ваш запит або підтримувати сервіс. Архів вашого облікового запису залишається в інфраструктурі Visionauta і не передається цим партнерам.
7. Міжнародне передавання
Частина ваших даних передається за межі вашої країни.
Три сервіси, перелічені в розділі 6, працюють за межами Бразилії. Коли ви користуєтеся функцією, яка від них залежить, міжнародно передаються лише дані, описані в тому розділі.
Розділ 6 точно вказує, хто ці компанії і що кожна з них отримує. Інших, крім наведених, немає.
Якщо ви створите обліковий запис, його дані — ел. пошта, облікові дані та ідентифікатор користувача — зберігаються у Firebase Authentication від Google у Сполучених Штатах. Архів облікового запису — ні: зображення, аудіо, транскрипції та пам'ять зберігаються на наших власних серверах, окремо від цих сервісів входу.
8. Що працює всередині вашого пристрою
Значна частина Visionauta працює, нічого нікуди не надсилаючи: читання тексту за допомогою OCR, розпізнавання банкнот, локальний синтезований голос і переклад. Історія ваших розмов зберігається на вашому пристрої; з Обліковим записом Visionauta розмови також зберігаються на наших серверах, як частина архіву, описаного в розділі 2.2, — саме це уможливлює пам'ять між сеансами. Обробка на пристрої того, що можна обробити там, — це свідома мінімізація.
Про резервне копіювання Android. Система Android автоматично створює резервні копії даних застосунків на Google Drive вашого облікового запису. Історія ваших розмов із Visionauta виключена з цього резервного копіювання: цим шляхом вона не залишає пристрій. Таке рішення ухвалено тому, що копія на вашому Drive була б копією, яку ми не контролюємо, до якої не сягає наше зберігання і яку «видалити мої дані» не зміг би стерти.
Пряме перенесення з одного пристрою на інший, коли ви змінюєте телефон, і надалі переносить історію — там дані переходять з вашої руки у вашу руку, без чийогось сервера посередині.
9. Безпека
Що ми робимо сьогодні:
- Вміст завжди шифрується під час передавання.
- Архів облікового запису шифрується в стані спокою, у виділеному бакеті, з доступом, обмеженим дозволами інфраструктури, — це не відкрита директорія на першому-ліпшому сервері.
- Ключі доступу до моделей зберігаються на сервері, ніколи на вашому пристрої.
- Закритий перелік дозволених адресатів: застосунок не може надсилати дані до сервісу, якого немає в цьому переліку.
- Сеанси в реальному часі використовують тимчасові облікові дані.
- Власна інфраструктура.
- Розділення архівів: сховище облікового запису, пам'ять і технічні журнали розміщені в окремих зонах, з окремими дозволами.
- Обмежений доступ для уповноваженої команди, зобов'язаної зберігати конфіденційність.
Чого ми не обіцяємо: жодна система не є цілком безпечною. Якщо станеться інцидент зі значним ризиком, ми повідомимо вас і ANPD у строк, визначений Резолюцією CD/ANPD 15/2024.
10. Ваші права
LGPD у статті 18 надає вам такі права:
- Дізнатися, чи ми обробляємо ваші дані.
- Отримати доступ до своїх даних.
- Виправити неповні або неправильні дані.
- Вимагати анонімізації, блокування або знищення непотрібних даних чи даних, оброблених із порушенням закону.
- Перенести свої дані до іншого постачальника (портативність).
- Знищити дані, оброблені на підставі вашої згоди.
- Дізнатися, з ким ми ділимося вашими даними.
- Дізнатися, що станеться, якщо ви не надасте згоди.
- Відкликати свою згоду в будь-який момент.
- Заперечити проти обробки, що здійснюється на підставі законного інтересу.
- Вимагати перегляду рішення, ухваленого лише машиною.
Як скористатися
Щоб стерти дані цього пристрою, є два шляхи, і жоден із них не вимагає ні ел. пошти, ні облікового запису:
- Кнопка в застосунку: Налаштування → Конфіденційність → Видалити мої дані.
- Сторінка на нашому сайті: www.tensorial.com.br/visionauta/excluir-dados. Вона існує для тих, хто вже видалив застосунок і не має жодної кнопки, яку можна натиснути, і доступна для екранних зчитувачів.
Ці два шляхи залишаються для всіх, з обліковим записом чи без нього.
Якщо у вас є обліковий запис, є третій шлях, і він найповніший: Налаштування → Обліковий запис → Видалити обліковий запис, у застосунку. Ви підтверджуєте власним входом — ел. пошта та пароль, Google або Apple, — і ми стираємо обліковий запис, увесь архів — зображення, аудіо, транскрипції, пам'ять, сенсори та похідні — і дані пов'язаних із ним пристроїв, усе одразу. Вхід — це доказ того, що це ви: ніхто не видалить ваш обліковий запис, знаючи лише код пристрою.
Щоб вимкнути лише перемикач навчання (розділ 3.2), нічого видаляти не потрібно: Налаштування → Обліковий запис, і вимкніть. Діє з того моменту.
Забули пароль? На екрані входу скористайтеся «Забув(-ла) пароль» і вкажіть свою ел. пошту. Ми надсилаємо на неї посилання для скидання. Ми ніколи не просимо ваш пароль ні ел. поштою, ні повідомленням, ні дзвінком — якщо хтось просить, це не ми.
Для будь-якого іншого права: пишіть на privacidade@tensorial.com.br.
Строк: ми відповідаємо протягом 15 днів (ст. 19, II). Прості підтвердження надаються негайно.
Що нам потрібно від вас. Якщо у вас немає облікового запису, ми не можемо пов'язати запит з особою за іменем. Нам потрібен ідентифікаційний код вашого пристрою, який доступний у застосунку в Налаштування → Конфіденційність → Ідентифікатор пристрою (значення можна скопіювати там же). Без нього ми не можемо знайти ваші дані — і це добре, бо це означає, що ніхто інший також не може. Якщо у вас є обліковий запис, ідентифікацію забезпечує сам вхід.
Що не стирається
Навіть після запиту на видалення — щодо пристрою чи всього облікового запису — ми зберігаємо:
- Журнали доступу до застосунку (IP, дата й час — не вміст), протягом 6 місяців, які ст. 15 Marco Civil da Internet зобов'язує нас зберігати. Це не наш вибір: це юридичний обов'язок, і запит на видалення його не скасовує.
- Податкові записи підписки, протягом 5 років, яких вимагає закон.
- Запис про те, що ви щось дозволили чи відкликали, і запис самого запиту на видалення, щоб ми могли довести, що поважали ваш вибір.
Скарга до ANPD
Якщо ви вважаєте, що ми обробляли ваші дані з порушенням закону, ви можете звернутися безпосередньо до Національного органу із захисту даних (ANPD) через сайт gov.br/anpd. Це ваше право незалежно від того, чи звертаєтеся ви спершу до нас.
11. Діти та підлітки
Visionauta призначений для осіб віком від 12 років. Обліковий запис Visionauta — лише для осіб, старших за 18 років — створення облікового запису вимагає підтвердження віку, а обліковий запис, створений неповнолітнім, закривається з видаленням даних.
Ми не збираємо навмисно дані дітей віком до 12 років. Якщо нам стане відомо, що це сталося, ми їх видаляємо.
У віці від 12 до 17 років використання відбувається в анонімному режимі — без облікового запису, без зберігання вмісту — а обробка здійснюється в найкращих інтересах підлітка, відповідно до статті 14 LGPD. Дані осіб, молодших за 18 років, не потрапляють до навчання жодної моделі.
12. Коли ця політика змінюється
Починаючи з цієї версії ви маєте таке зобов'язання: про будь-яку зміну цієї політики буде повідомлено за 30 днів, до того як вона набуде чинності.
Повідомлення надходить двома шляхами одночасно: push-сповіщенням і повідомленням у застосунку.
Суттєва зміна вимагає, щоб ви прийняли її знову. Суттєва означає: почати обробляти нові дані, змінити мету, додати нового одержувача вмісту або збільшити строк зберігання. У таких випадках ви побачите новий текст і вирішите. Подальше користування не замінює згоди.
Редакційні правки, що нічого не змінюють по суті, не вимагають нового прийняття, але фіксуються.
Історія версій. Кожна версія цього документа пронумерована й доступна на www.tensorial.com.br/visionauta/versoes. Коли ви приймаєте, ми зберігаємо номер прийнятої версії — тож на запитання «з чим ця особа погодилася?» є точна відповідь.
13. Прикінцеві положення
Застосовне право. Ця політика регулюється законами Бразилії, зокрема Законом 13.709/2018 (LGPD).
Мова. Існують переклади цієї політики. У разі розбіжності між версіями переважає текст португальською мовою.
Підсудність. Обрано Центральний форум округу São Paulo, SP. Якщо ви споживач, це не позбавляє вас права звернутися до суду за місцем вашого проживання, гарантованого Кодексом захисту прав споживачів.
Контакти. Refactoring Soluções em Tecnologia LTDA — CNPJ 47.489.920/0001-89 Конфіденційність та уповноважений: privacidade@tensorial.com.br Загальні питання: contato@tensorial.com.br Сайт: www.tensorial.com.br