Política de privacidade

1. Dados pessoais que coletamos

Coletamos apenas o necessário para operar o Serviço. As categorias são:

• Dados de conta e identidade — quando você entra com Apple ou Google, recebemos um identificador de usuário estável e, dependendo das suas configurações no provedor, seu nome e endereço de e-mail. Se você usar a retransmissão privada de e-mail do recurso «Iniciar sessão com a Apple», receberemos apenas o endereço anonimizado @privaterelay.appleid.com, nunca seu e-mail real. Nunca recebemos sua senha da Apple ou do Google.
• Gravações de voz — quando você dita, o áudio gravado é capturado no seu dispositivo e enviado ao nosso servidor para transcrição e revisão do texto (consulte §3). O áudio gravado exclusivamente para treinar seu perfil de voz pessoal no dispositivo permanece nele e não é enviado.
• Transcrições e conteúdo ditado — o texto produzido a partir da sua fala e qualquer versão revisada por IA são processados para devolver o resultado a você.
• Dados de assinatura e transação — seu plano, status do período de teste e direito de acesso. Para compras pelo nosso site ou aplicativo, o pagamento é processado pela Lemon Squeezy, nossa Merchant of Record (consulte §4); para compras pela Apple App Store, a Apple cuida do pagamento. Os dados completos do seu cartão e pagamento são tratados por esses provedores, não por nós; recebemos apenas a confirmação, o status e uma referência de cliente/assinatura necessários para conceder acesso e permitir que você gerencie a assinatura.
• Dados de uso e diagnóstico — dados técnicos e de análise de produto limitados, como identificadores de solicitações, eventos de funcionalidades, códigos de erro, horários e endereço IP, usados para operar, depurar e proteger o Serviço.
• Dados de dispositivo e sistema operacional — modelo do dispositivo, versão do sistema operacional, versão do aplicativo e atributos técnicos semelhantes usados para compatibilidade e solução de problemas.

2. Por que usamos seus dados e nossas bases legais

Tratamos dados pessoais para as finalidades abaixo. Segundo o art. 6 do UK GDPR / EU GDPR (e, para voz, o art. 9), cada finalidade tem uma base legal:

• Fornecer o Serviço — criar e manter sua conta, transcrever sua fala, produzir texto revisado e gerenciar sua assinatura. Base legal: execução do nosso contrato com você.
• Processar sua voz — capturar, transmitir e transcrever áudio ditado. Base legal: seu consentimento explícito (consulte §3).
• Proteger e melhorar o Serviço — diagnóstico, prevenção de abusos, depuração e análises operacionais agregadas. Base legal: nossos interesses legítimos em operar um produto seguro e confiável, ponderados em relação aos seus direitos.
• Medir o uso do produto e nossas campanhas — análises opcionais do site e atribuição dos nossos próprios Google Ads, do clique a determinados marcos no aplicativo. Base legal: seu consentimento.
• Cumprir obrigações legais — por exemplo, tributação, contabilidade e resposta a solicitações legais. Base legal: cumprimento de uma obrigação legal.

Quando nos baseamos em consentimento, você pode retirá-lo a qualquer momento; quando nos baseamos em interesses legítimos, você pode se opor (consulte §8). Não vendemos seus dados pessoais nem os usamos para publicidade.

3. Como funciona o ditado por voz

A voz é um dado pessoal sensível, por isso a tratamos com especial cuidado. Quando você inicia um ditado:

• o áudio é capturado no seu dispositivo;
• ele é enviado com segurança ao servidor do Clavio por uma conexão criptografada;
• ele é processado pelos nossos suboperadores de IA para transcrever a fala em texto e, se você usar a revisão, aprimorar esse texto (consulte §4);
• o texto resultante é devolvido a você no aplicativo.

Ao gravar um ditado, você dá seu consentimento explícito para esse tratamento. O áudio ditado é processado transitoriamente para gerar texto e não é mantido por nós como um repositório persistente de voz; ele é tratado pelo nosso suboperador de transcrição conforme os termos dele. Seu perfil de voz pessoal — o modelo usado para reconhecer sua voz — é criado e armazenado no seu próprio dispositivo e não é enviado a nós.

Suas gravações de voz e transcrições não são usadas para treinar modelos de IA — nem os nossos, nem os modelos compartilhados entre usuários dos nossos suboperadores. Você pode retirar o consentimento a qualquer momento, deixando de usar o ditado e, se desejar, excluindo sua conta (§7).

4. Suboperadores

Compartilhamos o mínimo de dados necessário com provedores cuidadosamente selecionados, que os tratam em nosso nome sob termos de proteção de dados. Nossos suboperadores atuais são:

• Anthropic — processamento por grandes modelos de linguagem para revisar o texto transcrito.
• OpenAI (Whisper) — transcrição do áudio ditado em texto.
• Groq — pode ser usado como provedor configurado de transcrição do áudio ditado. O Groq processa dados de inferência segundo seus termos de serviço e os controles de dados configurados para nossa conta.
• Lemon Squeezy — processamento de pagamentos e cobrança de assinaturas de compras feitas pelo nosso site ou aplicativo. A Lemon Squeezy atua como nossa Merchant of Record, ou seja, a vendedora oficial, e cuida de pagamentos, emissão de faturas e impostos sobre vendas/IVA. Ela recebe seu nome, e-mail, dados de cobrança e pagamento e país (para determinação de impostos).
• Apple — acesso e verificação de identidade (Iniciar sessão com a Apple).
• Google — acesso e verificação de identidade (Google Sign-In).
• Mixpanel — análises de produto com consentimento, usando seu ponto de conexão de dados na UE com geolocalização por IP desativada.
• AppsFlyer — atribuição de Google Ads com consentimento entre o site, o download para Mac e determinados marcos no aplicativo.
• Railway — hospedagem de aplicativos e infraestrutura de banco de dados.
• GitLab — distribuição de software e ferramentas operacionais.

Esta lista pode mudar conforme o Serviço evolui. Atualizaremos esta página quando nossos suboperadores mudarem. Clientes empresariais podem solicitar nosso Adendo de Tratamento de Dados e a lista atual de suboperadores em /legal/dpa.

5. Transferências internacionais de dados

Nós e nossos suboperadores podemos tratar dados pessoais em países fora do Reino Unido e do Espaço Econômico Europeu, incluindo os Estados Unidos. Quando transferimos dados pessoais para um país que não tenha sido considerado como oferecendo um nível adequado de proteção, apoiamo-nos em salvaguardas apropriadas — principalmente o UK International Data Transfer Agreement / UK Addendum e as Cláusulas Contratuais Padrão da Comissão Europeia (EU 2021/914) — juntamente com medidas complementares quando apropriado. Você pode solicitar mais informações sobre essas salvaguardas em office@justetools.co.uk .

6. Retenção

Mantemos dados pessoais apenas pelo tempo necessário para as finalidades descritas acima:

• Dados de conta e assinatura — enquanto sua conta estiver ativa; depois, são excluídos quando você exclui a conta, sujeitos a breves períodos de rotação de backups e à retenção exigida por lei (por exemplo, registros contábeis).
• Gravações de voz — não são armazenadas persistentemente por nós; são processadas transitoriamente para produzir sua transcrição.
• Transcrições e conteúdo ditado — retidos apenas conforme necessário para entregar o resultado e qualquer recurso de histórico que você utilize, e removidos quando você exclui o conteúdo correspondente ou sua conta.
• Registros de diagnóstico e uso — mantidos por um período limitado e depois removidos na rotação.

7. Segurança

Usamos medidas técnicas e organizacionais apropriadas para proteger seus dados, incluindo criptografia dos dados em trânsito (TLS), armazenamento apenas de tokens de autenticação submetidos a hash em vez de senhas, controles de acesso baseados na necessidade de conhecer e uso de provedores de infraestrutura conceituados. Nenhum sistema pode ter segurança perfeita garantida, mas trabalhamos para proteger seus dados de acordo com as práticas do setor e nossas obrigações legais.

8. Seus direitos de proteção de dados

Sujeito às condições da legislação aplicável, você tem direito a: acessar os dados pessoais que mantemos sobre você; retificar dados inexatos; apagar seus dados («direito ao esquecimento»); restringir ou se opor a determinados tratamentos; à portabilidade dos dados; e a retirar o consentimento a qualquer momento quando o tratamento se baseia nele (sem afetar o tratamento já realizado).

Você pode excluir sua conta e os dados associados no servidor a qualquer momento pelo aplicativo (Ajustes → Conta), ou enviando um e-mail para office@justetools.co.uk . Responderemos às solicitações de direitos nos prazos exigidos por lei.

Se você estiver no Reino Unido ou na UE/EEE e acreditar que tratamos seus dados de forma inadequada, tem direito de reclamar a uma autoridade supervisora. No Reino Unido, ela é a Information Commissioner’s Office (ICO) — ico.org.uk — e na UE/EEE, a autoridade do seu país de residência. No entanto, agradeceríamos a oportunidade de primeiro tratar de suas preocupações.

9. Aviso de privacidade da Califórnia (CCPA/CPRA)

Se você reside na Califórnia, a California Consumer Privacy Act, conforme alterada, concede direitos de saber quais informações pessoais coletamos e como as usamos, de solicitar acesso e exclusão dessas informações, de corrigir informações inexatas e de não sofrer discriminação pelo exercício desses direitos. Não vendemos nem compartilhamos suas informações pessoais conforme esses termos são definidos pela lei da Califórnia, e não usamos informações pessoais sensíveis (como sua voz) para finalidades diferentes de fornecer o Serviço. Para exercer seus direitos da Califórnia, contate office@justetools.co.uk .

10. Crianças

O Clavio não é direcionado a menores de 16 anos, e não coletamos conscientemente dados pessoais de menores de 16 anos. Se acreditar que uma criança nos forneceu dados pessoais, entre em contato e tomaremos medidas apropriadas para excluí-los.

11. Cookies

Nosso site usa cookies essenciais necessários ao funcionamento — por exemplo, para manter sua sessão e lembrar seu idioma — e, somente com seu consentimento, armazenamento opcional de análise e atribuição (Mixpanel e AppsFlyer) que nos ajuda a entender o uso do site e se nossas próprias campanhas Google Ads levam a downloads e determinados marcos no aplicativo. Esse armazenamento opcional fica desativado por padrão, e os serviços carregam somente após sua aceitação; não usamos cookies publicitários de terceiros. Os cookies essenciais são estritamente necessários e não exigem consentimento. Você pode alterar ou retirar seu consentimento analítico a qualquer momento e ler os detalhes completos — função de cada cookie, base legal e retenção — na nossa Política de Cookies.

12. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando isso ocorrer, revisaremos a data de vigência acima e comunicaremos alterações relevantes no aplicativo ou por e-mail, quando apropriado. Seu uso continuado do Serviço após uma atualização significa que aceita a política revisada. Perguntas ou solicitações: office@justetools.co.uk .