Visionauta 隐私政策
- 版本:
- v2026.3
- 日期:
- 2026年7月21日
- 权威语言:
- 葡萄牙语
六句话说清最重要的事
- 使用 Visionauta 有两种方式——匿名和有账号——两者的区别，正是我们保存什么。
- 在匿名模式下，我们不保存你的任何内容，也不保存任何敏感数据。 没有照片，没有录音，没有文字记录，没有记忆。我们记录的是运行的技术统计——例如设备代码、配额计数器、用了哪些功能，以及法律要求保存的访问日志——没有任何东西会讲出你看过什么、说过什么。
- Visionauta 的基本功能，有账号和没账号都能用。 账号开启的是进阶体验——例如助手跨会话的记忆——这种体验按其本性依赖于对话的存储；两种模式的方案与配额也可能不同。
- 有了 Visionauta 账号，我们会把摄像头图像、你的语音、对话的文字记录、跨会话的记忆、设备传感器数据（如陀螺仪、加速度计、指南针和电池电量），以及你分享时的位置，保存在加密的服务器上，并分析这些数据来改进应用。创建账号即是对此的授权，这一点写在创建页面上，在你决定之前就能看到。账号仅面向 18 周岁以上的人。
- 用你的数据训练人工智能模型是另一个决定，独立且可选：一个默认关闭的开关，只有你想开时才开。
- 删除账号会抹掉我们保存的内容——法律要求留存固定期限的除外，而且我们会明确说明是什么、留多久。删除数据或账号，可以用应用内的按钮，也可以通过我们网站上的一个页面。
本文件的其余部分会逐一解释这些要点，以及我们对你的数据所做的一切。
1. 谁对你的数据负责
你的数据控制者是：
Refactoring Soluções em Tecnologia LTDA 公司税号（CNPJ）47.489.920/0001-89 地址：Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP 网站：www.tensorial.com.br 一般邮箱：contato@tensorial.com.br
Tensorial 是集团的品牌。Visionauta 是本公司的产品。
个人数据处理负责人（DPO）
Jonathan da Silva Santos 联系渠道：privacidade@tensorial.com.br
负责人受理数据主体和巴西国家数据保护局（ANPD）的申诉，提供说明并采取措施。任何隐私相关事宜，请写信到这个地址。
2. 使用 Visionauta 的两种模式
这是你就自己的数据所做的最重要的决定，值得单独一节。Visionauta 有两种模式，由你来选。
2.1 匿名模式——没有内容，没有敏感数据
这是默认模式。你打开应用就能用。不注册，不登录，不要邮箱。你以设备代码被识别——我们不知道你的姓名、证件号或邮箱，除非你写信告诉我们。
在这一模式下，我们不保存你的任何内容，也不保存任何敏感数据：
- 没有任何照片和视频，无论摄像头拍到什么。
- 没有任何录音，不留你的声音。
- 没有任何文字记录，不留你的对话。
- 两次会话之间没有任何记忆——每次对话都从零开始。
你提问时，图像和音频由人工智能模型处理，用来在那一刻生成回答，随后即被丢弃。
匿名模式下我们记录的，是运行的技术统计，不含内容，也不识别你是谁：设备代码、配额计数器、使用的统计事件（哪些功能、什么时候），以及法律要求保存的访问日志（IP、日期和时间——《互联网民事框架法》第 15 条）。这些都不会讲出你看过、给我们看过或说过什么。第 4 节的表格逐项列出。
2.2 有账号模式——我们保存什么，为什么
如果你创建 Visionauta 账号——用邮箱和密码，或通过 Google、Apple——运作方式会改变，而它之所以改变，正是因为账号就是为此存在的。有了账号，我们会在加密的服务器上保存：
- 对话期间你的摄像头拍到的图像。
- 对话期间你的语音。
- 你所说的话和助手所答内容的文字记录。
- 从互动中提取的文字记忆，让助手在会话之间记得你。
有一项例外完全不在其中：屏幕共享。 当你在实时对话中共享屏幕时，屏幕图像在任何情况下都不会被存储——匿名模式不会，有 Visionauta 账号也不会。它们只用于让助手当场描述那一刻屏幕上出现的内容，随后即被丢弃：不进入档案，不变成跨会话的记忆，不用于训练模型，也不会被记录在任何地方。由于屏幕上可能出现密码、银行信息或他人的私人消息，这条严格规则始终有效。对话期间你的语音，仍适用本节的常规规定。
我们用这些数据做两件事：
- 为你服务：让对话有连续性，记住你的偏好，改进你得到的回答。
- 分析以改进 Visionauta：找出并修正理解和描述上的错误，了解使用者遇到的危险情境，并发展产品。这项分析由负有保密义务的团队和我们的系统完成。
账号同时授权对设备传感器数据——如陀螺仪、加速度计、指南针和电池电量——以及你分享时的位置（大致的、精确的或推断的）进行存储和分析，用于改进应用。这些传感器本来就被应用读取，值得说明用途，因为它并不像看上去那样：它们首先服务于当下答得更好，而这与有没有账号无关。知道设备的倾斜角度，助手才能察觉摄像头对着地面并提醒你，而不是去描述地砖；知道指南针的朝向，才可能说出"向右转"；知道你在走路还是在车里，会改变什么样的回答才合理。在这种用途下，数据只对那次对话有效，并随之结束。保存并在之后分析这些同样的数据以改进应用，才是取决于账号的部分——这是"当下使用"与"予以留存"的区别。位置数据今天已经用于让体验适应所在地区、回答与地点有关的问题；有了账号，它也可以与其余数据一起被保存和分析。
我们也可能保存这些数据的数值衍生物——例如所谓的 embeddings，即人工智能模型用于工作的数字化摘要。以我们今天掌握的技术手段，这类衍生物无法还原成原始的照片或声音，但我们不把它当作匿名数据：巴西数据保护法（第 12 条）称之为假名化数据，我们按个人数据、包括敏感数据来保护它，规则与其来源数据完全相同。
创建账号即是授权本节的全部内容。 你在创建页面看到的文字明白写出了这一点，第 3 节予以复述。账号不授权的，是用你的数据训练人工智能模型——那是一个独立、可选、默认关闭的开关，在第 3 节说明。
如果你不想要账号呢？ Visionauta 的基本功能在匿名模式下照常可用，你的任何内容都不会被保存。账号是为想要进阶体验的人准备的——一个记得你、并随使用而进步的助手——而这种体验按其本性依赖存储：不保存对话，就没有什么可记。两种模式的方案与配额也可能不同（《使用条款》第 3 节）。并且账号仅面向 18 周岁以上的人。
2.3 这些数据存放在哪里
你账号的档案——图像、音频、文字记录和记忆——存放在云服务器（Google Cloud）上，静态与传输中均加密，位于仅授权团队可访问的区域。第 9 节详述安全措施；第 6 节说明还有谁收到什么。
3. 逐项说明各项授权
3.1 账号的授权
在创建账号的页面上，你给出一次涵盖登录用户制度的同意：再次确认你已阅读并接受《使用条款》和本《隐私政策》——两者会被重新突出展示，因为创建账号改变了你的数据所适用的制度——并就第 2.2 节所述的存储与分析给出具体且突出的同意。页面上出现的文字如下，此处所适用的也是同一段文字：
你的账号让 Visionauta 记得你
有了账号，助手会安全加密地保存你的对话——图像、音频、文字记录和记忆——以便在会话之间延续，并用于改进 Visionauta。位置和设备传感器数据也可能有助于这项改进。一切都在你的掌控之中：删除账号即抹掉已保存的内容。而用你的数据训练人工智能，只有在你打开一个默认关闭的独立开关时才会发生。不想保存对话？那就不用账号继续使用——Visionauta 的核心功能照样运作。
你需要勾选的确认是：
我确认本人已满 18 周岁，已阅读并接受《使用条款》和《隐私政策》，并同意如上所述的账号。
页面上的文字刻意简短，只说要点；完整细节——究竟保存什么、保存多久、法律强制我们留存什么——在本政策的第 2、5、10 节，可从该页面直接打开。若两处文字有朝一日不一致，以应用页面上的为准——那才是你做决定时读到的。
由于摄像头看到的和你说出的可能包含敏感数据——一种药、一份证件、一项健康状况——这项同意会以具体且突出的方式征求，正如数据保护法第 11 条第 1 项所要求。第 4 节解释为什么它可以是账号的条件，同时又不构成受胁迫的同意。
撤回。 撤回这项授权的方式是删除账号——因为它不是挂在账号上的附加项：它就是账号所做的事。删除账号会抹掉档案（第 10 节），并让你回到匿名模式：基本功能照旧；消失的是依赖存储的部分——助手的记忆和账号的其他功能。
3.2 人工智能训练开关——独立且可选
与账号授权无关，还有第二个决定，它只属于你：允许把保存在你账号中的数据用于训练和微调 Visionauta 的人工智能模型。
应用中出现的文字如下，此处所适用的也是同一段文字：
帮助改进 Visionauta（可选）
你可以帮助 Visionauta 为所有人变得更好。打开这个开关后，保存在你账号中的数据——图像、音频、文字记录和记忆——也可用于训练、微调和评估 Visionauta 的人工智能模型。开关默认关闭，选择权始终在你：随时可开可关。关闭会中止你的数据用于今后的训练，但不能撤销已经发生的训练。未满 18 周岁者的对话绝不进入训练。另外请放心：开或关都不会改变应用的任何功能。
这个开关的规则：
- 默认关闭。你什么都不做，你的数据就不会训练任何模型。
- 不是任何东西的条件。 既不是账号的条件，也不是应用任何功能的条件。
- 可随时在账号设置中关闭。
- 撤回向将来生效。 已经训练过的模型不会"忘掉"。关闭开关可阻止你的数据进入此后的任何训练——但无法撤销已发生的训练。我们现在、在你决定之前就说明这一点，因为这种事没有人愿意事后才发现。
- 未满 18 周岁者的数据不训练任何模型。 Visionauta 账号面向 18 周岁以上的人（《条款》第 1 节）；若发现账号由未成年人创建，该账号将被关闭，数据一并删除。
- 我们不出售，也不转让。 你的数据不会被出售、许可或交给第三方去训练他们的模型。训练的是 Visionauta 自己的模型。
3.3 那匿名模式呢？
没有任何授权可给，因为没有任何东西被保存。本政策此前（从未发布）的版本曾设想过一个可选开关，允许在没有账号的情况下保存文字记录。它已经不存在了。 匿名模式如今是一个没有星号的承诺：你的内容不会被保存，无论有没有开关——因为根本没有开关。
4. 我们处理哪些数据、用于什么目的、以什么法律依据
每一行都是一项不同的处理，各有各的规则。
两种模式都适用
| 数据 | 用途 | 法律依据 |
|---|---|---|
| 对话期间的摄像头图像和你的提问 | 描述你面前的东西并当场回答 | 履行合同（第 7 条第 5 项） |
| 实时对话中的麦克风音频 | 理解你说的话并用语音回答 | 履行合同（第 7 条第 5 项） |
| 位置（在你分享时） | 让体验适应所在地区；回答与地点有关的问题 | 履行合同（第 7 条第 5 项） |
| 设备标识符、IP、使用计数器 | 施行配额并保护服务不被滥用 | 正当利益（第 7 条第 9 项） |
| 应用访问日志（IP、日期和时间） | 《互联网民事框架法》第 15 条要求的强制留存 | 法定义务（第 7 条第 2 项） |
| 应用使用事件（哪些功能、什么时候） | 产品指标 | 正当利益（第 7 条第 9 项） |
| 通知令牌 | 发送产品通知和政策变更提醒 | 正当利益（第 7 条第 9 项） |
| 订阅数据 | 启用并维持 Visionauta Plus | 履行合同（第 7 条第 5 项） |
| 订阅的税务记录 | 履行税务和会计义务 | 法定义务（第 7 条第 2 项） |
匿名模式下，就只有这些。内容——图像、音频、文字记录——出现在第一行和第二行，是因为它在对话期间被处理；它在任何情况下都不被保存。
仅有账号模式适用
| 数据 | 用途 | 法律依据 |
|---|---|---|
| 邮箱、密码和用户标识符 | 创建你的账号、验证你的身份并支持密码找回 | 履行合同（第 7 条第 5 项） |
| Google 或 Apple 账户的基本资料（仅当你用它们登录时） | 创建并验证你的账号 | 履行合同（第 7 条第 5 项） |
| 已存储的摄像头图像、语音音频和文字记录 | 为你服务（连续性、质量）并分析以改进 Visionauta | 具体且突出的同意（第 11 条第 1 项），在创建账号时给出 |
| 跨会话的文字记忆 | 让助手记得你 | 具体且突出的同意（第 11 条第 1 项），在创建账号时给出 |
| 设备传感器（陀螺仪、加速度计、指南针和电池电量），在对话期间使用并随对话丢弃 | 当下答得更好：摄像头对错方向时提醒、指示方向、判断你是静止还是在移动 | 履行合同（第 7 条第 5 项） |
| 已存储并分析的设备传感器和位置（在你分享时） | 改进应用 | 具体且突出的同意（第 11 条第 1 项），在创建账号时给出 |
| 上述数据的数值衍生物（embeddings 及类似物） | 与来源数据相同的目的 | 与来源数据相同的依据 |
| 上述全部数据，用于模型训练 | 训练、微调和评估 Visionauta 的人工智能模型 | 突出、独立且可选的同意（第 11 条第 1 项）——第 3.2 节的训练开关 |
敏感数据：为什么账号的同意可以是强制的，却不构成受胁迫
你发送的内容——你所处环境、你的证件、你的药品的图像，以及你的声音——按数据保护法的定义可能包含敏感个人数据。而你使用 Visionauta 这一事实本身就暗示视力障碍，法律同样把它当作敏感数据。敏感数据有专门规则：第 11 条要求具体且突出的同意。
接受《条款》和本《政策》是使用应用的条件——两种模式皆然——因为处理图像以描述你面前的东西并不是附加项：它就是产品本身。而存储的同意是拥有账号的条件，逻辑相同：一个目的在于让助手记得你的账号，按其本性就是会保存的账号。法律要求我们在你决定之前突出说明这一点（第 9 条第 3 款），本节和创建页面所做的正是如此。
这看起来可能自相矛盾：既然同意必须自由，怎么又能是强制的？答案就在你读到这里的整个结构里：
当有人把与服务无关的目的捆绑到服务上时，同意才是受胁迫的。 这里不是这种情况：存储对账号所提供的东西而言是必要的——一个记得你的助手，只有在对话被保存时才存在；不做这项处理就无法提供这项服务。而拒绝也不会把任何人排除在 Visionauta 之外：基本功能在匿名模式下照常可用，不保存任何内容。创建账号的人并没有被施压——他是在两种诚实的模式之间，选择了本性就是保存的那一种。而在账号内部仍然可选的唯一一项，恰恰是不属于其本性的那一项：模型训练，它有自己独立且默认关闭的开关。
我们坦率说明这是什么： 上述解读是我们的解读，依据的是数据保护法第 11 条第 1 项和第 9 条第 3 款。它不是主管机关的决定，也不是法院的判决。我们把整个推理写出来，而不是只给出结论，是为了让你能够评判它——也是为了万一有朝一日被质疑，我们的想法和理由是清楚的。
你如何被识别
没有账号——设备代码。我们不知道你是谁。
有账号——你的邮箱和一个用户标识符；若通过 Google 或 Apple 登录，还包括账户的基本资料（姓名和邮箱）。仅此而已。账号不是为了建立名录，也不是为了广告而存在的。
关于正当利益
我们在三种情形下使用正当利益：使用指标、通知和服务安全。这三者都不传输你的提问内容或回答内容。你可以写信到 privacidade@tensorial.com.br 反对这些处理。
5. 我们保存多久
| 数据 | 期限 |
|---|---|
| 匿名模式下的内容（图像、音频、文字记录） | 不保存 |
| 账号档案（图像、音频、文字记录、记忆、传感器、位置和衍生物） | 账号存续期间；你删除账号时一并抹除 |
| 跨会话的记忆 | 账号存续期间；停用服务满 180 天后自动抹除，删除账号时立即抹除 |
| 账号数据（邮箱、用户标识符） | 账号存续期间；你删除账号时一并抹除 |
| 应用访问日志（IP、日期和时间） | 6 个月（《互联网民事框架法》第 15 条的义务——即使提出删除请求也仍适用） |
| 技术与安全记录（应用日志） | 90 天 |
| 应用使用事件 | 2 年 |
| 税务和订阅数据 | 5 年（法律要求） |
| 你的各项授权和删除请求的记录 | 关系存续期间，另加法定诉讼时效期间 |
本表所述的留存期限是上限——数据可能被保存的最长时间，而不是保证它会一直保存到那时。出于运营和经济上的原因，例如在云端保存图像、音频和文字记录的成本，Visionauta 可以在所述期限届满之前的任何时候清除（永久删除）这些内容——这个决定与你做过什么无关，也不是惩罚。这不适用于期限由法定义务确定的数据（访问日志、税务和订阅数据，以及你的授权记录）：那些一律留存至法定期限届满，没有例外。当我们进行档案的整体计划性清除——而非对单个条目的定点删除——时，我们会至少提前 30 天，通过应用或你账号的邮箱通知你，让你在此之前可以自行保存副本。这种提前清除不影响你的权利：你随时可以删除账号或要求删除你的数据，如第 10 节所述。
之所以保存授权记录，是因为法律把证明这些授权曾经存在的举证责任放在我们身上（第 8 条第 2 款）。它保存的是日期、本文件的版本和每个选项的状态——而不是你对话的内容。
6. 数据会与谁共享
Visionauta 需要第三方服务才能运作。以下是完整而真实的清单。他们中没有谁购买你的数据：这些是受托代表我们执行某项任务的公司。
会收到内容（图像、音频或对话文本）——两种模式，对话期间
| 公司 | 收到什么 | 国家 |
|---|---|---|
| 摄像头图像、对话的音频和文本 | 美国 | |
| Groq | 你的语音和对话文本 | 美国 |
| Cloudflare | 摄像头图像及其内容的描述 | 美国 |
| SiliconFlow | 摄像头图像 | 中国 |
| DeepSeek | 对话文本，用于生成和查询记忆与描述 | 中国 |
| xAI | 回答的文本，用于转成语音 | 美国 |
| Apple | 你的语音，用于 iPhone 的语音识别 | 美国 |
这些发送发生在对话当下，用于生成回答，两种模式皆然。两种模式之间改变的不是谁来处理，而是事后我们保存什么。你的账号档案不会交给上述任何一家公司——它留在我们自己的服务器上。
关于 xAI 的说明。 xAI 不会收到你的语音，不会收到摄像头图像，也不会收到你的设备标识符。它只收到回答的文本，用于把它转成声音。即便如此我们仍然列出：当你请求朗读一封信时，回答就是那封信，里面有姓名和地址。我们无法区分这两种情形，因此对两者都按最严格的标准处理。
只收到技术数据，不含内容
| 公司 | 收到什么 | 国家 |
|---|---|---|
| Google（Firebase） | 通知令牌、设备代码、语言 | 美国 |
| Google（Firebase Authentication） | 邮箱、登录凭据和用户标识符——仅当你创建账号时 | 美国 |
| Google（Google Sign-In） | 你的 Google 账户基本资料——仅当你用它登录时 | 美国 |
| Apple（Sign in with Apple） | 你的 Apple 账户基本资料——仅当你用它登录时 | 美国 |
| Google（Play Billing） | 你的订阅数据 | 美国 |
| Apple（StoreKit） | 你的订阅数据 | 美国 |
| Meta（眼镜 SDK） | SDK 自带的遥测——见说明 | 美国 |
关于账号的说明。 你的密码不在我们这里：保存和验证凭据的是 Google 的 Firebase Authentication。到达我们服务器的，是登录有效的确认，以及你的邮箱和用户标识符。账号档案——图像、音频、文字记录、记忆——不会进入上述任何登录服务：它留在我们自己的服务器上。
关于 Meta 的说明。 Visionauta 集成了 Meta 的 Ray-Ban 眼镜。眼镜拍到的图像不会经由我们的应用送往 Meta 的服务器：它们像其他任何图像一样经过我们的服务器。不过，嵌入 Android 应用中的 Meta 组件有自带的遥测系统，会向 Meta 发送设备型号、系统版本和会话标识符等数据。
直说吧：这个组件在每次打开 Android 应用时都会启动，包括在从未用过眼镜的人的设备上。也就是说，如果你在 Android 上使用 Visionauta，即便你根本没有眼镜，Meta 也很可能收到这些技术数据。这不是图像，不是音频，也不是你对话的内容——但它是向第三方的发送，你必须知道它会发生。
我们无法检视这个组件内部做了什么：它是封闭的。这里描述的，是我们通过分析所能确定的内容。
我们自己的服务器在哪里
数据库和账号档案位于我们自有的、托管在云端的基础设施上。 设备标识符、配额、订阅数据、同意记录，以及——如果你有账号——图像、音频、文字记录和记忆，都保存在 Google Cloud。处理你请求的服务器，以及实时对话的服务器，位于同一基础设施上。
| 运行位置 | 提供商 |
|---|---|
| 数据库和主服务器 | Google Cloud |
| 实时对话服务器 | Google Cloud |
| 账号档案 | Google Cloud Storage |
第 7 节论述跨境传输。
我们也可能共享
- 在法律、法规或司法命令要求时。
- 为保护用户和服务的权利与安全。
- 在公司合并、收购或出售（全部或部分）时：你的数据可能作为交易的一部分转移给承继方，承继方依法承担本政策的义务。我们会提前通知你，你可以在转移之前行使你的权利——包括删除你的数据或账号。
我们不出售、不出租、不为广告目的转让你的数据。 唯一的例外就是上面清单中的那一项：在公司合并、收购或出售时，数据可能构成交易的一部分——并附有那里所述的通知和保障。
7. 跨境传输
你的一部分数据会被传输到你所在国家之外。
第 6 节列出的服务都在国外：大多数在美国，其中两家在中国。当你使用 Visionauta 时，需要由它们处理的内容会跨越国境——两种模式皆然，就在对话期间。
第 6 节准确说明了这些公司是谁以及各自收到什么。除此之外没有别家。
如果你创建账号，账号数据——邮箱、凭据和用户标识符——存放在美国 Google 的 Firebase Authentication。账号档案则不然：图像、音频、文字记录和记忆存放在我们自己的服务器上，与这些登录服务相互分离。
我们自己的服务器，包括数据库和账号档案，已在第 6 节中说明。
8. 哪些功能在你的设备内运行
Visionauta 的很大一部分无需向任何地方发送任何东西即可运作：OCR 文字识别、纸币辨识、本地语音合成和翻译。你的对话历史保存在你的设备上；有了 Visionauta 账号，对话也会保存在我们的服务器上，作为第 2.2 节所述档案的一部分——正是它让跨会话的记忆成为可能。凡是能在设备上处理的就在设备上处理，这是刻意的最小化。
关于 Android 备份。 Android 系统会把应用数据自动备份到你账户的 Google Drive。你与 Visionauta 的对话历史已排除在该备份之外：它不会通过这条途径离开设备。之所以这样决定，是因为放在你 Drive 里的副本是一份我们无法控制的副本，我们的留存规则触及不到它，"删除我的数据"也无法抹除它。
换手机时从一台设备直接传输到另一台，仍然会带走历史记录——那里数据是从你的手到你的手，中间没有任何人的服务器。
9. 安全
我们今天所做的：
- 内容在传输中始终加密。
- 账号档案在静态时加密，存放在专用存储桶中，访问受基础设施权限限制——它不是某台服务器上一个开放的目录。
- 访问模型的密钥留在服务器上，绝不放在你的设备里。
- 允许目的地的封闭清单：应用无法把数据发送到不在该清单上的服务。
- 实时会话使用临时凭据。
- 自有基础设施。
- 档案之间相互隔离：账号存储、记忆和技术日志分处不同区域，权限各自独立。
- 访问仅限负有保密义务的授权团队。
我们不承诺的：没有任何系统是绝对安全的。若发生具有重大风险的事件，我们将在 CD/ANPD 15/2024 号决议规定的期限内通知你和巴西国家数据保护局。
10. 你的权利
数据保护法第 18 条赋予你以下权利：
- 知悉我们是否处理你的数据。
- 访问你的数据。
- 更正不完整或错误的数据。
- 要求对不必要或违法处理的数据进行匿名化、封锁或删除。
- 将你的数据转移给其他供应商（可携带性）。
- 删除基于你的同意而处理的数据。
- 知悉我们与谁共享你的数据。
- 知悉你不同意会有什么后果。
- 随时撤回你的同意。
- 反对基于正当利益进行的处理。
- 要求对完全由机器作出的决定进行复核。
如何行使
要抹除本设备的数据，有两条途径，两条都不需要邮箱或账号：
- 应用内的按钮： 设置 → 隐私 → 删除我的数据。
- 我们网站上的页面： www.tensorial.com.br/visionauta/excluir-dados。它是为已经卸载应用、没有按钮可按的人准备的，并且可用屏幕阅读器操作。
这两条途径对所有人始终存在，有账号和没账号都一样。
如果你有账号，还有第三条途径，也是最彻底的一条： 应用内的 设置 → 账号 → 删除账号。你用自己的登录方式确认——邮箱和密码、Google 或 Apple——我们就会抹除账号、整个档案——图像、音频、文字记录、记忆、传感器和衍生物——以及与之关联的设备数据，一次性全部抹除。登录就是"确实是你"的证明：没有人能仅凭知道某台设备的代码就删掉你的账号。
若只想关闭训练开关（第 3.2 节），不需要删除任何东西：设置 → 账号，关掉即可。自那时起生效。
忘记密码？ 在登录页面使用"忘记密码"并填写你的邮箱。我们会发送重置链接到该邮箱。我们绝不会通过邮件、消息或电话索要你的密码——如果有人索要，那不是我们。
其他任何权利： 请写信到 privacidade@tensorial.com.br。
期限： 我们在 15 天内答复（第 19 条第 2 项）。简单的确认会立即答复。
我们需要你提供什么。 如果你没有账号，我们无法凭姓名把请求对应到某个人。我们需要你的设备识别代码，它在应用内的 设置 → 隐私 → 设备标识符 中可以看到（数值可以就地复制）。没有它我们无法定位你的数据——而这样是好事，因为这意味着别人同样无法定位。如果你有账号，登录本身就解决了识别问题。
哪些不会被抹除
即使在提出删除请求之后——无论是针对设备还是整个账号——我们仍保留：
- 应用访问日志（IP、日期和时间——不含内容），保留《互联网民事框架法》第 15 条要求的 6 个月。这不是我们的选择：这是法定义务，删除请求不能免除它。
- 订阅的税务记录，保留法律要求的 5 年。
- 你曾授权或撤回某项授权的记录，以及删除请求本身的记录，以便我们能够证明我们尊重了你的选择。
向 ANPD 投诉
如果你认为我们违法处理了你的数据，可以通过 gov.br/anpd 直接向巴西国家数据保护局（ANPD）提出申诉。无论你是否先找过我们，这都是你的权利。
11. 儿童与青少年
Visionauta 面向 12 周岁及以上的人。Visionauta 账号仅面向 18 周岁以上的人——创建账号需要确认年龄，由未成年人创建的账号将被关闭并删除数据。
我们不会有意收集未满 12 周岁儿童的数据。若我们得知发生了这种情况，会予以删除。
12 至 17 周岁之间的使用为匿名模式——没有账号，不存储内容——并依照数据保护法第 14 条，按最有利于青少年的方式进行处理。未满 18 周岁者的数据不进入任何模型的训练。
12. 本政策变更时
自本版本起，你获得如下承诺：本政策的任何变更都会在生效前 30 天通知。
通知同时通过两条途径送达：推送通知和应用内提示。
实质性变更需要你重新接受。 实质性是指：开始处理新的数据、改变目的、新增内容的接收方，或延长留存期限。在这些情况下，你会看到新文本并作出决定。持续使用不能替代接受。
不改变实质的文字修正不需要重新接受，但会被记录在案。
版本历史。 本文件的每个版本都有编号，可在 www.tensorial.com.br/visionauta/versoes 查阅。你接受时，我们会保存所接受版本的编号——这样"这个人到底同意了什么？"这一问题就有确切答案。
13. 最后条款
适用法律。 本政策受巴西法律管辖，特别是第 13.709/2018 号法律（LGPD）。
语言。 本政策存在多种译本。各版本之间如有出入，以葡萄牙语文本为准。
管辖法院。 选定圣保罗州圣保罗司法区中央法院（Foro Central da Comarca de São Paulo, SP）。如果你是消费者，这不排除《消费者保护法》所保障的、在你住所地法院起诉的权利。
联系方式。 Refactoring Soluções em Tecnologia LTDA — CNPJ 47.489.920/0001-89 隐私与负责人：privacidade@tensorial.com.br 一般事务：contato@tensorial.com.br 网站：www.tensorial.com.br