Política de Privacidade

Em resumo

• Não há cadastro. Nunca ficamos sabendo seu nome, e-mail ou número de telefone, a menos que você nos escreva.
• Quadros, fotos, gravações de voz, registros do 369 e histórias prontas ficam armazenados apenas no seu celular.
• Quando você cria uma história ou afirmações, as áreas e frases que você selecionou são enviadas ao nosso servidor, que as repassa à Anthropic (para escrever o roteiro) e à OpenAI (para narrá-lo). Nosso servidor não guarda nenhuma cópia desse texto nem do áudio.
• Nenhum dos dois provedores usa esses dados para treinar seus modelos. Cada um guarda os dados da API por um tempo limitado para monitorar abusos, como descrito abaixo.
• Os pagamentos passam pela Apple. A RevenueCat informa ao app se você tem o Pro. A TelemetryDeck conta eventos anônimos e nunca vê as suas palavras.
• Ajustes → Apagar todos os dados apaga tudo no seu celular e remove os registros da sua instalação do nosso servidor, exceto dois contadores anônimos que impedem que a história grátis e a cota mensal sejam zeradas.

Quem é o responsável

O Aster é publicado por TECHNINN SOLUTIONS BİLİŞİM TEKNOLOJİLERİ A.Ş., İnkılap Mah. Sokullu Cad. No:5 Ümraniye / İstanbul, Türkiye (“TechInn Solutions”, “nós”). Para fins do GDPR (Regulamento Geral sobre a Proteção de Dados da UE), do GDPR do Reino Unido e da Lei de Proteção de Dados Pessoais nº 6698 da Turquia (KVKK), somos o controlador dos dados no tratamento descrito aqui.

Contato: support@techinn.solutions.

O que fica no seu celular

• Seus quadros: as imagens que você coloca, a área que atribui a cada uma e as frases que escreve.
• Fotos: o Aster usa o seletor de fotos do sistema, então só recebe as fotos que você escolhe. As cópias ficam no armazenamento privado do app.
• Gravações de voz: feitas com o microfone apenas enquanto você pressiona o botão de gravar, e mantidas no celular.
• Histórias: o roteiro e o áudio de cada história que você cria ficam salvos no app e tocam offline.
• Registros do 369, anotações do diário e configurações.

Esses dados podem fazer parte do backup do seu celular no iCloud ou no computador, que é controlado pela Apple e por você. Nós não temos acesso a ele. Apagar o app, ou usar Apagar todos os dados, remove esses dados do celular.

O que é enviado quando você cria uma história

Criar uma história ou um conjunto de afirmações exige conexão com a internet. O app envia, por uma conexão criptografada:

• as áreas da vida que você selecionou e as frases que escreveu para elas (e quaisquer detalhes opcionais);
• a duração, o momento (manhã, dia ou hora de dormir), o narrador e o idioma que você escolheu;
• qualquer comentário que você escolher para uma nova versão, como “mais calma” ou “mais curta”.
• Suas fotos e gravações de voz nunca são enviadas.

Isso vai para o nosso servidor, que roda no Cloudflare Workers. O servidor verifica a segurança do pedido (por exemplo, sinais de uma crise; nesse caso, ele mostra números de linhas de apoio em vez de escrever uma história) e depois envia o texto aos nossos provedores de IA:

• Anthropic, PBC (EUA) escreve o roteiro da história e as afirmações, e faz a verificação de segurança. Pelos termos comerciais da Anthropic, as entradas e saídas da API não são usadas para treinar seus modelos. A Anthropic as apaga dos seus sistemas em até 30 dias, a menos que sejam sinalizadas pelos seus sistemas de segurança para revisão de política de uso (nesse caso, ficam guardadas por até 2 anos) ou que a lei exija retenção mais longa.
• OpenAI, L.L.C. (EUA) transforma o roteiro em fala. A OpenAI não usa dados da API para treinar seus modelos. O endpoint de fala não armazena dados do aplicativo; os pedidos podem ficar em registros de monitoramento de abuso por até 30 dias, a menos que a lei exija mais tempo.

Enviamos aos provedores apenas o texto necessário para a tarefa. Não enviamos o seu ID de instalação, a sua transação na Apple nem nada que identifique você. O roteiro volta para o seu celular e o áudio é transmitido direto para ele; nosso servidor não salva nem o texto nem o áudio. Os registros do nosso servidor contêm contagens e tempos, nunca as suas palavras.

Por favor, não escreva no seu quadro coisas que você não gostaria que fossem processadas dessa forma, como detalhes de saúde ou nomes completos de outras pessoas.

O que o nosso servidor guarda

Como não há conta, o servidor precisa de alguns registros técnicos para liberar uma história grátis por celular, contar os minutos do Pro e impedir abusos:

• ID de instalação: um identificador aleatório que o app cria e guarda nas Chaves (Keychain) do seu celular (para que continue existindo se você reinstalar o app). Ele é enviado com cada pedido.
• Chave do App Attest: o App Attest da Apple permite que nosso servidor verifique se os pedidos vêm do app Aster original, em um dispositivo real. Guardamos a chave pública que o sistema da Apple gerou para a sua instalação e um contador.
• Marcador da história grátis: um hash irreversível que indica que a história grátis desta instalação já foi usada.
• Uso do Pro: os minutos de história usados neste mês, registrados junto a um hash irreversível do ID da transação original da sua assinatura Apple. Para comprovar que você tem o Pro, o app envia a transação assinada pela Apple, que o servidor verifica com os certificados da Apple e não armazena.
• Estatísticas operacionais sem nenhum identificador: idioma, duração, resultado, contagem de tokens e tempo de cada pedido de história.

Nosso servidor roda na Cloudflare (Workers, com o banco de dados D1 e o armazenamento KV). A Cloudflare, que também hospeda este site, processa endereços IP para entregar os pedidos e proteger contra ataques. Não armazenamos endereços IP no nosso banco de dados.

Compras

As assinaturas são vendidas pela Apple. Nunca vemos o seu cartão nem o seu ID Apple.

Usamos a RevenueCat, Inc. (EUA) para gerenciar as assinaturas. A RevenueCat recebe um ID de usuário anônimo gerado por ela, o seu histórico de compras e assinaturas, o país da sua App Store e informações básicas do dispositivo, como a versão do iOS. Ela não recebe o seu quadro nem as suas histórias.

Métricas de uso

Usamos a TelemetryDeck GmbH (Alemanha) para contar eventos como “história concluída” ou “widget adicionado”, para sabermos quais partes do app funcionam. A TelemetryDeck recebe um identificador com salt e hash que não pode ser associado a você, a versão do app e do iOS, e o seu idioma e região. Ela nunca recebe o texto do quadro, o texto das histórias, fotos ou gravações.

Permissões e notificações

• Fotos: opcional. Pelo seletor do sistema, você compartilha apenas as fotos que escolher.
• Microfone: opcional, usado apenas para gravar as suas próprias afirmações. As gravações ficam no celular.
• Notificações: opcional. Os lembretes de afirmação e do 369, e o lembrete antes do fim de um teste, são agendados no seu celular.

Se você usa a Voz Pessoal do iOS para ouvir afirmações na sua própria voz, essa voz é criada e usada no dispositivo pelo iOS; o Aster nunca a recebe.

Por que podemos tratar esses dados

• Para prestar o serviço que você pede (escrever e narrar suas histórias, gerenciar sua assinatura): execução de contrato, GDPR art. 6(1)(b), KVKK art. 5(2)(c).
• Para evitar abusos e manter o serviço seguro (App Attest, marcador da história grátis, processamento de IP pela Cloudflare): nossos interesses legítimos, GDPR art. 6(1)(f), KVKK art. 5(2)(f).
• Métricas anônimas: nosso interesse legítimo em melhorar o app, GDPR art. 6(1)(f), KVKK art. 5(2)(f).
• Fotos, microfone e notificações: apenas com a permissão que você dá no iOS, que pode ser retirada a qualquer momento em Ajustes.

Transferências internacionais

Cloudflare, Anthropic, OpenAI e RevenueCat processam dados nos Estados Unidos e em outros países. Quando a lei exige, essas transferências se baseiam no EU–US Data Privacy Framework (Marco de Privacidade de Dados UE–EUA), quando o provedor é certificado, nas Cláusulas Contratuais Padrão da Comissão Europeia e, para transferências a partir da Turquia, nas salvaguardas do art. 9 da KVKK, incluindo contratos padrão.

Por quanto tempo os dados são guardados

• No seu celular: até você apagá-los, usar Apagar todos os dados ou apagar o app.
• Texto das histórias e afirmações no nosso servidor: não é armazenado. Ele só existe enquanto o seu pedido está sendo processado.
• Na Anthropic: até 30 dias; mais tempo apenas após uma sinalização de segurança (até 2 anos) ou quando a lei exigir.
• Na OpenAI: até 30 dias em registros de monitoramento de abuso; mais tempo apenas quando a lei exigir.
• ID de instalação e chave do App Attest: até você usar Apagar todos os dados.
• Contadores de minutos do Pro: mantidos, inclusive depois de Apagar todos os dados, para que a cota mensal não possa ser zerada. Eles são vinculados a um hash do ID da sua transação na App Store e não contêm nenhum conteúdo nem identificador direto.
• Marcador da história grátis: mantido, porque existe para impedir que a história grátis seja resgatada de novo. É um hash e não pode identificar você.
• Estatísticas operacionais: não contêm nenhum identificador nem conteúdo.

Como apagar seus dados

No Aster, abra Ajustes e toque em Apagar todos os dados. Isso apaga seus quadros, histórias, gravações e configurações no celular e remove todos os registros que o nosso servidor tem sobre a sua instalação e a sua chave do App Attest. Dois contadores anônimos, em forma de hash, são mantidos para evitar abusos: o marcador da história grátis e o contador mensal de minutos, vinculado a um hash do ID da sua transação na App Store. Eles não contêm texto de histórias, conteúdo de quadros nem nenhum identificador direto.

Os registros de compra mantidos pela Apple e pela RevenueCat são necessários para cobrança e impostos. Para perguntar sobre eles, escreva para nós e encaminharemos o pedido, ou fale diretamente com a Apple.

Crianças

O Aster não é para crianças com menos de 13 anos, e não tratamos conscientemente dados delas. Se você acredita que uma criança com menos de 13 anos usou o Aster, escreva para nós e apagaremos o que conseguirmos vincular à instalação dela.

Seus direitos

Pelo GDPR, você pode pedir acesso aos seus dados, correção, exclusão, limitação do tratamento e uma cópia portável, e pode se opor ao tratamento baseado em interesses legítimos. Pelo art. 11 da KVKK, você tem o direito de saber se seus dados são tratados, de pedir informações, de conhecer a finalidade e os destinatários, de pedir correção ou exclusão, de se opor a um resultado que decorra exclusivamente de análise automatizada e de pedir indenização por danos causados por tratamento ilícito.

Como não guardamos quase nada que identifique você, talvez precisemos da sua ajuda para encontrar seus registros. Escreva para support@techinn.solutions; respondemos em até 30 dias. Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país ou, na Turquia, à Autoridade de Proteção de Dados Pessoais (KVKK).

Este site

Este site não usa cookies, não tem métricas e não carrega nada de terceiros; as fontes são servidas pelo nosso próprio domínio. A Cloudflare, que hospeda o site, processa endereços IP nos registros dos seus servidores para entregar as páginas e mantê-las seguras.

Alterações nesta política

Se mudarmos a forma como o Aster trata os dados, atualizaremos esta página e a data no topo antes de a mudança entrar em vigor. Se a mudança for significativa, também avisaremos você no app.