Política de privacidade

Esta política explica o que o VoText faz com seus dados quando você usa o app VoText para iPhone e iPad e este site. Primeiro vem o resumo; depois, os detalhes.

Resumo

Suas gravações, transcrições e o áudio da leitura em voz alta ficam guardados no seu aparelho, não com a gente.
Quando você pede ao VoText para transcrever um áudio ou ler um texto em voz alta, esse áudio ou texto passa pelos nossos servidores até um dos serviços de IA confiáveis que usamos. Nossos servidores apagam tudo em até 24 horas depois do resultado, e os serviços de IA não podem usar esse conteúdo para treinar seus modelos.
O app pede sua permissão antes que qualquer coisa saia do seu aparelho.
Você pode usar o VoText sem conta. Não mostramos anúncios, não usamos ferramentas de rastreamento e nunca vendemos seus dados.

Quem é o responsável

O VoText é desenvolvido e oferecido por Bilal Karadeniz, desenvolvedor independente baseado em Ancara, na Turquia (“nós”). Ele é o controlador dos dados pessoais descritos aqui.

Você pode nos escrever em support@votext.app.

O que fica no seu aparelho

Gravações, transcrições, suas edições, arquivos exportados e o áudio da leitura em voz alta ficam salvos dentro do app, no seu iPhone ou iPad. Não guardamos nada disso nos nossos servidores e não sincronizamos. Os arquivos de áudio ficam fora do backup do iCloud. Os demais dados do app podem fazer parte do backup do aparelho, que a Apple administra dentro da sua Conta Apple.

Se você apagar o app sem exportar suas transcrições, elas se perdem. Não temos como recuperá-las, porque nunca as tivemos.

O que tratamos e por quê

Dados	Para que usamos	Base legal (GDPR)
O áudio que você envia para transcrição, com duração e formato	Criar sua transcrição	Contrato (art. 6(1)(b))
O texto que você envia para leitura em voz alta	Criar o áudio	Contrato (art. 6(1)(b))
Os resultados: texto da transcrição e áudio gerado	Entregá-los no seu aparelho	Contrato (art. 6(1)(b))
Um ID de conta aleatório criado na primeira abertura do app, e os tokens de acesso	Manter seus créditos e compras separados dos de outras pessoas	Contrato (art. 6(1)(b))
Seu endereço de e-mail e os códigos de acesso de uso único, se você entrar por e-mail	Fazer seu login e permitir que você mantenha os créditos em outros aparelhos	Contrato (art. 6(1)(b))
O identificador que a Apple nos passa e o e-mail que a Apple compartilha (que pode ser um endereço de retransmissão privado), se você usar Iniciar sessão com a Apple	Fazer seu login	Contrato (art. 6(1)(b))
Registros de compra enviados pela Apple: IDs de transação e de produto, datas, situação de renovação e de reembolso. Nunca os dados do seu cartão	Adicionar créditos, lidar com renovações e reembolsos e manter a contabilidade	Contrato (art. 6(1)(b)); obrigação legal (art. 6(1)(c)) para a contabilidade
Registros de créditos: saldo, créditos reservados e cobrados por tarefa, tipo de tarefa, duração, idioma, qual serviço de IA atendeu e se deu certo	Cobrar corretamente, nunca duas vezes, e responder a pedidos de suporte	Contrato (art. 6(1)(b)); legítimo interesse (art. 6(1)(f)) em controlar custos
Dados de atestação do aparelho fornecidos pela Apple (um identificador de chave do App Attest e verificações assinadas, ou um token do DeviceCheck)	Confirmar que as solicitações vêm do app verdadeiro em um aparelho real, e dar os créditos iniciais uma única vez por aparelho	Legítimo interesse (art. 6(1)(f)) em evitar fraudes e abusos
Sua escolha sobre os serviços de IA: sim ou não, a versão da lista que você viu e quando	Respeitar sua escolha e poder comprová-la	Obrigação legal (art. 6(1)(c)); legítimo interesse (art. 6(1)(f))
Registros do servidor: endereço IP, horário, tipo de solicitação, versão do app e códigos de erro	Manter o serviço seguro, impedir abusos e corrigir erros	Legítimo interesse (art. 6(1)(f))
Pedidos de suporte enviados pelo app: sua mensagem, um e-mail para resposta, se você informar, até 3 capturas de tela e dados do app e do aparelho (versão e build do app, modelo do aparelho, versão do sistema, idioma do app, região do aparelho e país da App Store), vinculados ao seu ID de conta	Responder a você e encontrar e corrigir o problema relatado	Contrato (art. 6(1)(b)); legítimo interesse (art. 6(1)(f)) em corrigir erros
Avaliações que você dá no app: de 1 a 5 estrelas, uma mensagem opcional e os mesmos dados do app e do aparelho, vinculados ao seu ID de conta	Entender o que funciona e o que não funciona, e melhorar o VoText	Legítimo interesse (art. 6(1)(f)) em melhorar o VoText
Outras mensagens que você nos envia, por exemplo por e-mail	Responder a você	Contrato (art. 6(1)(b)) ou legítimo interesse (art. 6(1)(f))

Os registros do servidor nunca contêm seu áudio, seus textos, suas transcrições nem seu endereço de e-mail.

Pedidos de suporte e avaliações só saem do seu aparelho quando você os envia. Você mesmo escolhe as capturas de tela ou, se a opção “Agitar para relatar um problema” estiver ativada em Ajustes, o app anexa uma captura da tela em que você estava ao agitar o aparelho. Uma captura mostra tudo o que estava na tela, por isso o formulário exibe cada uma antes e você pode removê-la antes de enviar. Só o responsável pelo VoText lê os pedidos de suporte e as avaliações, em um painel de administração privado.

Antes de enviar qualquer áudio ou texto a um serviço de IA, o app pede sua permissão. Ele explica o que é enviado, quando, por quanto tempo fica guardado e que os serviços não podem usar esse conteúdo para treinar seus modelos, e traz o link para a nossa página de prestadores de serviço, que lista cada serviço. Você pode retirar essa permissão quando quiser em Ajustes, em Serviços de IA e privacidade. Quando a lei do seu país exigir consentimento para isso, por exemplo para algumas transferências internacionais, nos baseamos nessa permissão (art. 6(1)(a) do GDPR). Se você disser não, o VoText continua gravando, guardando e exportando seus arquivos, lê textos com as vozes do próprio aparelho e, nos aparelhos compatíveis, transcreve alguns idiomas no próprio aparelho.

O que não fazemos

Não mostramos anúncios e não usamos identificadores de publicidade.
Não colocamos ferramentas de análise ou rastreamento no app nem neste site.
Não acessamos sua localização nem seus contatos, e o app não consegue navegar pela sua fototeca: ele recebe só as capturas de tela que você mesmo anexa a um pedido de suporte.
Não vendemos seus dados nem os compartilhamos para publicidade.
Não usamos seu áudio, seus textos ou suas transcrições para treinar modelos de IA, e os serviços de IA que usamos não podem treinar os deles com as nossas solicitações: só escolhemos planos cujos termos proíbem isso, inclusive os gratuitos, e quando um serviço treina com os dados a menos que o cliente recuse, nós recusamos para a nossa conta.

Serviços de IA e outros prestadores

Para transcrever e ler em voz alta, o VoText usa serviços de IA confiáveis, especializados em reconhecimento e síntese de voz. Qual deles atende uma solicitação depende do idioma e da tarefa. Nossos servidores rodam na Railway, os e-mails de acesso são enviados pela Resend e este site é hospedado pela Netlify. Os serviços que usamos estão listados na nossa página de prestadores de serviço, que mostra o que cada um recebe e traz o link para a política de privacidade de cada um.

Essas empresas tratam os dados apenas para fazer o trabalho que pedimos, com base em contratos de tratamento de dados. Algumas guardam dados por um tempo limitado previsto nesses contratos, por exemplo para detectar abusos, e depois os apagam.

A Apple cuida dos pagamentos, do Iniciar sessão com a Apple e das verificações do aparelho como empresa independente, de acordo com a própria política de privacidade. Recebemos apenas os registros descritos acima. Se você avaliar ou comentar o VoText na App Store, a Apple também trata esses dados de acordo com essa política; nós vemos a avaliação e o comentário só do jeito que a Apple os mostra aos desenvolvedores.

Este site

O votext.app é hospedado pela Netlify. Ele não usa cookies e não roda ferramentas de análise. A Netlify trata os endereços IP dos visitantes nos registros do servidor para entregar o site e protegê-lo de ataques.

Transferências para fora do seu país

Nossos servidores são hospedados pela Railway nos Países Baixos (União Europeia). Os serviços de IA e os demais prestadores ficam nos Estados Unidos, e os dados podem ser tratados lá ou em outros países onde eles atuam.

Quando os dados saem do Espaço Econômico Europeu, do Reino Unido ou da Suíça, usamos as Cláusulas Contratuais Padrão da Comissão Europeia (com o adendo do Reino Unido, quando necessário) ou o EU-US Data Privacy Framework, quando o prestador tem essa certificação. Para usuários no Brasil, as transferências internacionais seguem o artigo 33 da LGPD, com as cláusulas-padrão contratuais aprovadas pela ANPD ou outro mecanismo previsto em lei. Para usuários na Turquia, as transferências para o exterior seguem o artigo 9 da Lei de Proteção de Dados Pessoais nº 6698 (KVKK), com contratos-padrão notificados à Autoridade de Proteção de Dados Pessoais ou outra garantia prevista em lei. Você pode nos pedir uma cópia das garantias aplicáveis.

Por quanto tempo guardamos os dados

Dados	Por quanto tempo
Áudio e texto que você envia, e os resultados	Enquanto a tarefa roda; depois, apagados dos nossos servidores em até 24 horas após ela terminar, falhar ou ser cancelada
ID da conta, registros de créditos e sua escolha sobre os serviços de IA	Até você apagar sua conta
Endereço de e-mail ou identificador da Apple	Até você apagar sua conta
Códigos de acesso	Guardados só como hash irreversível, válidos por 10 minutos
Registros de compra	5 anos a partir do fim do ano da compra, como exigem as leis fiscais e contábeis, inclusive depois que você apagar a conta
Uma impressão irreversível da chave de atestação do aparelho	Mantida depois que a conta é apagada, para que os créditos iniciais não possam ser obtidos de novo no mesmo aparelho. Ela não diz mais nada sobre você
Registros do servidor	7 dias
Pedidos de suporte enviados pelo app, com as capturas de tela	180 dias, ou até você apagar sua conta, se isso acontecer antes
Avaliações dadas no app	2 anos, ou até você apagar sua conta, se isso acontecer antes
Outras mensagens ao suporte, por exemplo por e-mail	Pelo tempo necessário para atender seu pedido e o que vier depois

Seus direitos

Dependendo de onde você mora, você tem o direito de acessar seus dados, corrigi-los, apagá-los, limitar ou se opor ao uso deles, recebê-los em formato portável e retirar o consentimento a qualquer momento, sem afetar o que foi feito antes.

Apagar sua conta: pelo app ou por e-mail. Como apagar sua conta e seus dados.
Todo o resto: escreva para support@votext.app. Respondemos em até um mês (em até 15 dias para pedidos feitos com base na LGPD). Podemos pedir que você confirme que a conta é sua antes de agir.

Você também pode reclamar a uma autoridade de proteção de dados: no Brasil, a Autoridade Nacional de Proteção de Dados (gov.br/anpd); na UE, a autoridade do seu país (lista das autoridades da UE); no Reino Unido, o Information Commissioner’s Office; na Turquia, a Autoridade de Proteção de Dados Pessoais (kvkk.gov.tr). Mas gostaríamos de ter a chance de resolver antes.

O VoText não toma decisões sobre você baseadas apenas em tratamento automatizado que tenham efeitos jurídicos ou efeitos igualmente significativos.

Aviso para usuários no Brasil (LGPD)

Esta seção complementa esta política para quem está no Brasil, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD).

Controlador: Bilal Karadeniz, Ankara, Türkiye. Canal de atendimento ao titular e encarregado: support@votext.app.
Bases legais (art. 7º da LGPD): execução de contrato (inciso V) para prestar o serviço, gerenciar a conta, os créditos e as compras; cumprimento de obrigação legal (inciso II) para os registros fiscais e contábeis; legítimo interesse (inciso IX) para segurança, prevenção de fraudes, controle de custos, atendimento aos pedidos de suporte e melhoria do app; e consentimento (inciso I) para enviar áudio ou texto aos serviços de IA, quando for essa a base aplicável.
Seus direitos (art. 18 da LGPD): confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e revisão de decisões tomadas unicamente com base em tratamento automatizado.
Compartilhamento: com os prestadores listados na página de prestadores de serviço, a maioria no exterior, conforme descrito acima, e com autoridades públicas quando a lei exigir.

Aviso para usuários na Turquia (KVKK)

Esta seção é o nosso aviso nos termos do artigo 10 da Lei de Proteção de Dados Pessoais nº 6698 (KVKK).

Controlador: Bilal Karadeniz, Ankara, Türkiye.
VERBİS: não estamos inscritos no Registro de Controladores de Dados (VERBİS). O Conselho de Proteção de Dados Pessoais dispensa desse registro os controladores cujo número de funcionários e balanço patrimonial anual ficam abaixo dos limites que ele define e cuja atividade principal não é o tratamento de categorias especiais de dados pessoais, que é o nosso caso.
Finalidades: as da tabela acima: prestar a transcrição e a leitura em voz alta, gerenciar contas, créditos e compras, responder a pedidos de suporte e melhorar o app, evitar fraudes, manter o serviço seguro e cumprir obrigações legais.
Fundamentos legais (art. 5 da KVKK): o tratamento é necessário para executar o contrato com você (art. 5(2)(c)), para cumprir obrigações legais (art. 5(2)(ç)) e para nossos legítimos interesses, sem prejudicar seus direitos fundamentais (art. 5(2)(f)). Quando a lei exigir, nos baseamos no seu consentimento expresso (art. 5(1)).
Forma de coleta: eletronicamente, pelo app e por este site.
Destinatários: os prestadores listados na página de prestadores de serviço, a maioria no exterior, conforme o artigo 9 da KVKK e como descrito acima; e autoridades públicas quando a lei exigir.
Seus direitos (art. 11 da KVKK): saber se seus dados são tratados; pedir informações sobre eles; saber a finalidade e se eles são usados de acordo com ela; conhecer os terceiros a quem são transferidos, na Turquia ou no exterior; pedir a correção de dados incompletos ou inexatos; pedir a eliminação ou destruição nos termos do artigo 7; pedir que a correção ou eliminação seja comunicada a esses terceiros; se opor a um resultado contra você que venha exclusivamente de análise automatizada; e pedir indenização por danos causados por tratamento ilícito.
Como fazer o pedido: por e-mail para support@votext.app, a partir do endereço cadastrado na sua conta. Se preferir outro meio previsto no Comunicado sobre os Procedimentos e Princípios de Solicitação ao Controlador, mande um e-mail antes e explicaremos como fazer. Respondemos em até 30 dias, sem custo, a menos que a lei permita uma taxa.

Crianças e adolescentes

O VoText não é voltado a crianças com menos de 13 anos, e não coletamos dados delas de propósito. Se você tem menos de 16 anos, ou ainda é menor de idade pela lei do seu país, use o VoText somente com a autorização de um dos pais ou do responsável. Se você acha que uma criança nos passou dados pessoais, escreva para a gente e vamos apagá-los.

Segurança

Os dados trafegam criptografados entre o app, nossos servidores e nossos prestadores. O áudio e o texto ficam nos nossos servidores só temporariamente e são apagados nos prazos previstos. As chaves dos serviços de IA existem apenas nos nossos servidores, nunca no app. O acesso aos nossos sistemas é limitado ao que cada tarefa exige e fica registrado.

Mudanças nesta política

Se mudarmos esta política, atualizamos a data no topo. Se a mudança afetar a forma como seus dados são usados, avisamos no app antes de ela valer. Se a lista de serviços de IA mudar, o app pede sua permissão de novo antes de enviar qualquer coisa a um serviço novo.

Contato

Dúvidas sobre privacidade: support@votext.app.