Datenschutzerklärung von Visionauta

Version:
v2026.4
Datum:
16. September 2026
Maßgebliche Sprache:
Portugiesisch

Das Wesentliche in sechs Sätzen

  1. Es gibt zwei Arten, Visionauta zu nutzen — anonym und mit Konto — und der Unterschied zwischen ihnen ist genau das, was wir aufbewahren.
  2. Im anonymen Modus bewahren wir keinen Inhalt von Ihnen und kein sensibles Datum auf. Kein Foto, keine Aufnahme, keine Abschrift, keine Erinnerung. Was wir festhalten, sind technische Betriebsstatistiken — zum Beispiel die Gerätekennung, Zähler für die Guthaben, welche Funktionen genutzt wurden und die Zugriffsprotokolle, die uns das Gesetz aufzubewahren vorschreibt — nichts, was sagt, was Sie gesehen oder gesagt haben.
  3. Die wesentlichen Funktionen von Visionauta stehen mit und ohne Konto zur Verfügung. Das Konto ermöglicht das erweiterte Erlebnis — etwa die Erinnerung des Assistenten über Sitzungen hinweg —, das seiner Natur nach vom Speichern der Gespräche abhängt; und Tarife und Guthaben können sich zwischen den beiden Modi unterscheiden.
  4. Mit dem Visionauta-Konto bewahren wir — auf verschlüsselten Servern — die Bilder auf, die Ihre Kamera aufgenommen hat, den Ton Ihrer Stimme, die Abschriften der Gespräche, Erinnerungen über Sitzungen hinweg, Sensordaten des Geräts (wie Gyroskop, Beschleunigungssensor, Kompass und Akkustand) und Ihren Standort, wenn Sie ihn teilen, und wir werten diese Daten aus, um die App zu verbessern. Das Konto zu erstellen bedeutet, das zu erlauben, und es steht auf dem Bildschirm zur Kontoerstellung selbst, bevor Sie entscheiden. Das Konto ist für Personen über 18.
  5. Ihre Daten zum Training der Modelle künstlicher Intelligenz zu verwenden ist eine weitere, getrennte und freiwillige Entscheidung: ein Schalter, der ausgeschaltet ankommt und den Sie nur einschalten, wenn Sie es wollen.
  6. Das Konto zu löschen entfernt, was wir aufbewahrt haben — außer dem, was uns das Gesetz für eine feste Frist aufzubewahren vorschreibt, und wir sagen genau was und wie lange. Daten oder das Konto zu löschen geschieht mit einer Schaltfläche in der App oder über eine Seite auf unserer Website.

Der Rest dieses Dokuments erklärt jeden dieser Punkte und alles Weitere, was wir mit Ihren Daten tun.

1. Wer für Ihre Daten verantwortlich ist

Verantwortlich für Ihre Daten ist:

Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Anschrift: Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP Website: www.tensorial.com.br Allgemeine E-Mail: contato@tensorial.com.br

Tensorial ist die Marke der Unternehmensgruppe. Visionauta ist ein Produkt des Unternehmens.

Datenschutzbeauftragter (DPO)

Jonathan da Silva Santos Kontaktweg: privacidade@tensorial.com.br

Der Beauftragte nimmt Beschwerden von betroffenen Personen und von der ANPD (der brasilianischen Datenschutzbehörde) entgegen, gibt Auskünfte und wird tätig. Schreiben Sie an diese Adresse in jeder Datenschutzangelegenheit.

2. Die zwei Arten, Visionauta zu nutzen

Das ist die wichtigste Entscheidung, die Sie über Ihre Daten treffen, und sie verdient einen eigenen Abschnitt. Visionauta hat zwei Modi, und Sie sind es, die oder der wählt.

2.1 Anonymer Modus — kein Inhalt, kein sensibles Datum

Das ist der Standardmodus. Sie öffnen die App und nutzen sie. Es gibt keine Registrierung, keine Anmeldung, keine E-Mail. Sie werden über eine Gerätekennung erkannt — wir kennen weder Ihren Namen noch Ihre CPF (die brasilianische Steuernummer) noch Ihre E-Mail-Adresse, es sei denn, Sie schreiben uns.

In diesem Modus bewahren wir keinen Inhalt von Ihnen und kein sensibles Datum auf:

  • Kein Foto und kein Video von dem, was Ihre Kamera aufgenommen hat.
  • Keine Aufnahme Ihrer Stimme.
  • Keine Abschrift Ihrer Gespräche.
  • Keine Erinnerung von einer Sitzung zur nächsten — jedes Gespräch beginnt von vorn.

Wenn Sie eine Frage stellen, werden das Bild und der Ton von den Modellen künstlicher Intelligenz verarbeitet, um in diesem Moment die Antwort zu erzeugen, und gleich danach verworfen.

Was wir im anonymen Modus festhalten, sind technische Betriebsstatistiken, ohne Inhalt und ohne festzustellen, wer Sie sind: die Gerätekennung, Zähler für die Guthaben, statistische Nutzungsereignisse (welche Funktionen, wann) und die Zugriffsprotokolle, die uns das Gesetz aufzubewahren vorschreibt (IP-Adresse, Datum und Uhrzeit — Art. 15 des Marco Civil da Internet, des brasilianischen Internetgesetzes). Nichts davon sagt, was Sie gesehen, gezeigt oder gesagt haben. Die Tabelle in Abschnitt 4 führt jeden Punkt auf.

2.2 Kontomodus — was wir aufbewahren und warum

Wenn Sie ein Visionauta-Konto erstellen — mit E-Mail und Passwort, mit Google oder mit Apple —, ändert sich die Funktionsweise, und sie ändert sich, weil genau dafür das Konto da ist. Mit dem Konto bewahren wir auf verschlüsselten Servern auf:

  • Die Bilder, die Ihre Kamera aufgenommen hat, während der Gespräche.
  • Den Ton Ihrer Stimme während der Gespräche.
  • Die Textabschriften dessen, was Sie gesagt haben und was der Assistent geantwortet hat.
  • Erinnerungen in Textform, aus den Interaktionen gewonnen, damit sich der Assistent von einer Sitzung zur nächsten an Sie erinnern kann.

Eine Ausnahme bleibt von all dem ausgenommen: das Teilen des Bildschirms. Wenn Sie während eines Echtzeitgesprächs Ihren Bildschirm teilen, werden die Bilder des Bildschirms unter keinen Umständen gespeichert — weder im anonymen Modus noch mit dem Visionauta-Konto. Sie dienen allein dazu, dass der Assistent live beschreibt, was in diesem Augenblick auf dem Bildschirm erscheint, und werden gleich danach verworfen: Sie gehen nicht in den Bestand ein, werden nicht zu Erinnerungen über Sitzungen hinweg, werden nicht zum Training von Modellen verwendet und nirgendwo aufgezeichnet. Weil der Bildschirm ein Passwort, Bankdaten oder die private Nachricht einer anderen Person enthalten kann, gilt diese strenge Regel immer. Der Ton Ihrer Stimme während des Gesprächs folgt der normalen Regelung dieses Abschnitts.

Und mit diesen Daten tun wir zweierlei:

  • Ihnen dienen: den Gesprächen Kontinuität geben, sich an Ihre Vorlieben erinnern, die Antworten verbessern, die Sie bekommen.
  • Sie auswerten, um Visionauta zu verbessern: Fehler im Verstehen und im Beschreiben finden und beheben, riskante Situationen der Menschen verstehen, die die App nutzen, und das Produkt weiterentwickeln. Diese Auswertung nimmt unser Team unter Verschwiegenheitspflicht vor, sowie unsere Systeme.

Das Konto erlaubt außerdem die Speicherung und die auswertende Verarbeitung von Sensordaten des Geräts — wie Gyroskop, Beschleunigungssensor, Kompass und Akkustand — und Ihres Standorts, wenn Sie ihn teilen, ob ungefähr, genau oder abgeleitet, um die App zu verbessern. Diese Sensoren werden von der App bereits gelesen, und es lohnt sich zu erklären wofür, denn es ist nicht das, wonach es aussieht: Sie dienen zuerst dazu, im Moment besser zu antworten, und das hängt nicht von einem Konto ab. Die Neigung des Geräts zu kennen ist der Weg, auf dem der Assistent merkt, dass die Kamera auf den Boden zeigt, und es Ihnen sagt, statt den Fußboden zu beschreiben; die Himmelsrichtung des Kompasses zu kennen ist das, was „biegen Sie rechts ab“ überhaupt möglich macht; zu wissen, ob Sie gehen oder in einem Fahrzeug sitzen, ändert, was sinnvollerweise zu antworten ist. In dieser Nutzung sind die Daten für dieses Gespräch da und enden mit ihm. Dieselben Daten danach aufzubewahren und auszuwerten, um die App zu verbessern, ist das, was vom Konto abhängt — das ist der Unterschied zwischen jetzt nutzen und behalten. Der Standort wird schon heute genutzt, um das Erlebnis auf die Region abzustimmen und Fragen zu Orten zu beantworten; mit dem Konto kann er außerdem zusammen mit dem Rest aufbewahrt und ausgewertet werden.

Numerische Ableitungen dieser Daten können ebenfalls aufbewahrt werden — zum Beispiel das, was man Embeddings nennt, Zusammenfassungen in Zahlen, die die Modelle künstlicher Intelligenz zum Arbeiten brauchen. Eine solche Ableitung lässt sich mit den uns heute verfügbaren technischen Mitteln nicht wieder in das ursprüngliche Foto oder den ursprünglichen Ton zurückverwandeln, aber wir behandeln sie nicht als anonym: Die LGPD (Art. 12) nennt das pseudonymisierte Daten, und wir schützen sie als personenbezogene Daten — sensible eingeschlossen — nach denselben Regeln wie die Daten, aus denen sie stammen.

Das Konto zu erstellen bedeutet, alles zu erlauben, was in diesem Abschnitt steht. Der Text, den Sie auf dem Erstellungsbildschirm sehen, sagt das mit dürren Worten, und Abschnitt 3 gibt ihn wieder. Was das Konto nicht erlaubt, ist, Modelle künstlicher Intelligenz mit Ihren Daten zu trainieren — das ist ein getrennter Schalter, freiwillig und standardmäßig aus, erklärt in Abschnitt 3.

Und wenn Sie lieber kein Konto möchten? Die wesentlichen Funktionen von Visionauta bleiben im anonymen Modus verfügbar, ohne dass ein Inhalt von Ihnen aufbewahrt wird. Das Konto gibt es für alle, die das erweiterte Erlebnis wollen — einen Assistenten, der sich an Sie erinnert und sich mit dem Gebrauch weiterentwickelt — und dieses Erlebnis hängt seiner Natur nach von der Speicherung ab: Ohne die Gespräche aufzubewahren gibt es nichts, woran man sich erinnern könnte. Tarife und Guthaben können sich zwischen den beiden Modi ebenfalls unterscheiden (Nutzungsbedingungen, Abschnitt 3). Und das Konto ist für Personen über 18.

2.3 Wo diese Daten aufbewahrt werden

Der Bestand Ihres Kontos — Bilder, Ton, Abschriften und Erinnerungen — liegt auf Servern in der Cloud (Google Cloud), verschlüsselt im Ruhezustand und bei der Übertragung, in einem Bereich, zu dem nur befugte Teammitglieder Zugang haben. Abschnitt 9 beschreibt die Sicherheit im Detail; Abschnitt 6 sagt, wer sonst noch was erhält.

3. Die Erlaubnisse, eine nach der anderen

3.1 Die Erlaubnis für das Konto

Auf dem Bildschirm zur Kontoerstellung geben Sie eine einzige Zustimmung, die die angemeldete Nutzung abdeckt: Sie bekräftigen, dass Sie die Nutzungsbedingungen und diese Datenschutzerklärung gelesen haben und akzeptieren — erneut in hervorgehobener Form vorgelegt, weil das Erstellen des Kontos die Regelung Ihrer Daten ändert — und Sie erteilen die spezifische und hervorgehobene Einwilligung in die Speicherung und die Auswertung, die in Abschnitt 2.2 beschrieben sind. Der Text, der auf dem Bildschirm erscheint, ist dieser, und es ist derselbe, der hier gilt:

Mit einem Konto erinnert sich Visionauta an Sie

Mit dem Konto bewahrt der Assistent Ihre Gespräche — Bilder, Ton, Abschriften und Erinnerungen — sicher und verschlüsselt auf, um von einer Sitzung zur nächsten anzuknüpfen und Visionauta zu verbessern. Standortdaten und Sensordaten des Geräts können bei dieser Verbesserung ebenfalls helfen. Alles bleibt unter Ihrer Kontrolle: Wenn Sie das Konto löschen, wird das Aufbewahrte gelöscht. Und die künstliche Intelligenz wird nur dann mit Ihren Daten trainiert, wenn Sie einen eigenen Schalter einschalten, der ausgeschaltet ankommt. Sie möchten die Gespräche lieber nicht aufbewahren? Machen Sie ohne Konto weiter — das Wesentliche von Visionauta funktioniert genauso.

Und die Bestätigung, die Sie ankreuzen, ist diese:

Ich bestätige, dass ich über 18 Jahre alt bin, dass ich die Nutzungsbedingungen und die Datenschutzerklärung gelesen habe und akzeptiere und dass ich mit dem Konto wie oben beschrieben einverstanden bin.

Der Text auf dem Bildschirm ist bewusst kurz und sagt das Wesentliche; die vollständigen Einzelheiten — was genau aufbewahrt wird, wie lange, was uns das Gesetz aufzubewahren vorschreibt — stehen in dieser Erklärung, in den Abschnitten 2, 5 und 10, erreichbar von genau diesem Bildschirm aus. Sollten die beiden Texte eines Tages voneinander abweichen, gilt das, was auf dem App-Bildschirm steht — das ist es, was Sie bei Ihrer Entscheidung gelesen haben.

Weil das, was die Kamera sieht, und das, was Sie sagen, sensible Daten enthalten können — ein Medikament, ein Dokument, ein Gesundheitszustand —, wird diese Einwilligung in spezifischer und hervorgehobener Form eingeholt, wie es Artikel 11 Nummer I der LGPD verlangt. Abschnitt 4 erklärt, warum sie Voraussetzung für das Konto sein kann, ohne eine fehlerhafte Einwilligung zu sein.

Widerruf. Der Weg, diese Erlaubnis zu widerrufen, ist, das Konto zu löschen — denn sie ist kein Zusatz, der am Konto hängt: Sie ist das, was das Konto tut. Das Konto zu löschen entfernt den Bestand (Abschnitt 10) und bringt Sie in den anonymen Modus zurück: Die wesentlichen Funktionen laufen weiter; was aufhört zu existieren, ist das, was von der Speicherung abhängt — die Erinnerung des Assistenten und die übrigen Funktionen des Kontos.

3.2 Der Schalter für das Training künstlicher Intelligenz — getrennt und freiwillig

Unabhängig von der Erlaubnis für das Konto gibt es eine zweite Entscheidung, und sie liegt allein bei Ihnen: zuzulassen, dass die in Ihrem Konto aufbewahrten Daten verwendet werden, um die Modelle künstlicher Intelligenz von Visionauta zu trainieren und abzustimmen.

Der Text, der in der App erscheint, ist dieser, und es ist derselbe, der hier gilt:

Die künstliche Intelligenz trainieren (optional)

Wenn Sie diesen Schalter einschalten, dürfen die in Ihrem Konto aufbewahrten Daten — Bilder, Ton, Abschriften und Erinnerungen — auch verwendet werden, um die Modelle künstlicher Intelligenz von Visionauta zu trainieren, abzustimmen und zu bewerten. Der Schalter kommt ausgeschaltet an. Sie können ihn jederzeit ausschalten: Ausschalten verhindert, dass Ihre Daten ab dann in ein Training einfließen, macht aber ein bereits erfolgtes Training nicht rückgängig. Gespräche von Personen unter 18 bleiben vom Training ausgenommen. Ob Sie ihn einschalten oder nicht, ändert keine Funktion der App.

Regeln für diesen Schalter:

  • Er kommt standardmäßig ausgeschaltet an. Wenn Sie nichts tun, trainieren Ihre Daten überhaupt kein Modell.
  • Er ist für nichts Voraussetzung. Weder für das Konto noch für irgendeine Funktion der App.
  • Er lässt sich jederzeit in den Einstellungen des Kontos ausschalten.
  • Der Widerruf wirkt nach vorn. Ein bereits trainiertes Modell verlernt nicht. Den Schalter auszuschalten verhindert, dass Ihre Daten ab diesem Zeitpunkt in ein Training einfließen — macht aber ein Training nicht rückgängig, das schon stattgefunden hat. Wir sagen das jetzt, vor Ihrer Entscheidung, weil es die Art von Sache ist, die niemand hinterher erfahren möchte.
  • Daten von Personen unter 18 trainieren überhaupt kein Modell. Das Visionauta-Konto ist für Personen über 18 (Bedingungen, Abschnitt 1); erfahren wir, dass ein Konto von einer minderjährigen Person erstellt wurde, wird es geschlossen und die Daten werden gelöscht.
  • Wir verkaufen nicht und geben nicht weiter. Ihre Daten werden nicht verkauft, nicht lizenziert und nicht an Dritte übergeben, damit diese ihre eigenen Modelle trainieren. Trainiert werden die Modelle von Visionauta.

3.3 Und im anonymen Modus?

Es gibt keine Erlaubnis zu erteilen, weil nichts aufbewahrt wird. Frühere (nie veröffentlichte) Fassungen dieser Erklärung sahen einen freiwilligen Schalter vor, der es erlaubte, Abschriften ohne Konto aufzubewahren. Den gibt es nicht mehr. Der anonyme Modus ist nun ein Versprechen ohne Sternchen: Kein Inhalt von Ihnen wird aufbewahrt, mit Schalter oder ohne — weil es keinen Schalter gibt.

4. Welche Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage

Jede Zeile ist eine andere Verarbeitung, mit einer eigenen Regel.

In beiden Modi

Daten Wofür Rechtsgrundlage
Kamerabild und Ihre Frage, während des Gesprächs Beschreiben, was vor Ihnen ist, und in diesem Augenblick antworten Vertragserfüllung (Art. 7 V)
Mikrofonton im Echtzeitgespräch Verstehen, was Sie sagen, und per Stimme antworten Vertragserfüllung (Art. 7 V)
Standort (wenn Sie ihn teilen) Das Erlebnis auf die Region abstimmen; Fragen zu Orten beantworten Vertragserfüllung (Art. 7 V)
Gerätekennung, IP-Adresse, Nutzungszähler Guthaben anwenden und den Dienst vor Missbrauch schützen Berechtigtes Interesse (Art. 7 IX)
Zugriffsprotokolle der Anwendung (IP-Adresse, Datum und Uhrzeit) Vorgeschriebene Aufbewahrung nach dem Marco Civil da Internet (Art. 15) Rechtliche Verpflichtung (Art. 7 II)
Nutzungsereignisse der App (welche Funktionen, wann) Produktkennzahlen Berechtigtes Interesse (Art. 7 IX)
Token für Mitteilungen Produkthinweise und Hinweise auf Änderungen der Erklärung senden Berechtigtes Interesse (Art. 7 IX)
Abodaten Visionauta Plus aktivieren und aufrechterhalten Vertragserfüllung (Art. 7 V)
Steuerunterlagen des Abos Steuer- und Buchhaltungspflichten erfüllen Rechtliche Verpflichtung (Art. 7 II)

Im anonymen Modus ist das alles. Der Inhalt — Bild, Ton, Abschrift — taucht in der ersten und in der zweiten Zeile auf, weil er während des Gesprächs verarbeitet wird; aufbewahrt wird er in keinem Fall.

Nur im Kontomodus

Daten Wofür Rechtsgrundlage
E-Mail, Passwort und Nutzerkennung Ihr Konto erstellen, Sie authentifizieren und die Passwortwiederherstellung ermöglichen Vertragserfüllung (Art. 7 V)
Grunddaten aus dem Google- oder Apple-Profil (nur wenn Sie sich damit anmelden) Ihr Konto erstellen und authentifizieren Vertragserfüllung (Art. 7 V)
Kamerabilder, Stimmton und Abschriften, gespeichert Ihnen dienen (Kontinuität, Qualität) und auswerten, um Visionauta zu verbessern Spezifische und hervorgehobene Einwilligung (Art. 11 I), erteilt bei der Kontoerstellung
Erinnerungen in Textform über Sitzungen hinweg Damit sich der Assistent an Sie erinnert Spezifische und hervorgehobene Einwilligung (Art. 11 I), erteilt bei der Kontoerstellung
Sensoren des Geräts (Gyroskop, Beschleunigungssensor, Kompass und Akkustand), während des Gesprächs genutzt und mit ihm verworfen Im Moment besser antworten: warnen, wenn die Kamera auf die falsche Stelle zeigt, den Weg weisen, erkennen, ob Sie stehen oder sich bewegen Vertragserfüllung (Art. 7 V)
Sensoren des Geräts und Standort (wenn Sie ihn teilen), gespeichert und ausgewertet Die App verbessern Spezifische und hervorgehobene Einwilligung (Art. 11 I), erteilt bei der Kontoerstellung
Numerische Ableitungen (Embeddings und Ähnliches) der obigen Daten Dieselben Zwecke wie die Ausgangsdaten Dieselbe Grundlage wie die Ausgangsdaten
Alle obigen Daten, im Modelltraining verwendet Die KI-Modelle von Visionauta trainieren, abstimmen und bewerten Hervorgehobene, getrennte und freiwillige Einwilligung (Art. 11 I) — der Trainingsschalter aus Abschnitt 3.2

Sensible Daten: warum die Einwilligung für das Konto verpflichtend sein kann, ohne fehlerhaft zu sein

Der Inhalt, den Sie senden — das Bild Ihrer Umgebung, Ihrer Dokumente, Ihrer Medikamente, und Ihre Stimme —, kann sensible personenbezogene Daten im Sinne der LGPD enthalten. Und schon die Tatsache, dass Sie Visionauta nutzen, deutet auf eine Sehbehinderung hin, die das Gesetz ebenfalls als sensibles Datum behandelt. Für sensible Daten gilt eine eigene Regel: Artikel 11 verlangt eine spezifische und hervorgehobene Einwilligung.

Die Bedingungen und diese Erklärung zu akzeptieren ist Voraussetzung für die Nutzung der App — in beiden Modi —, denn das Bild zu verarbeiten, um zu beschreiben, was vor Ihnen ist, ist kein Zusatz: es ist das Produkt. Und die Einwilligung in die Speicherung ist Voraussetzung dafür, das Konto zu haben, nach derselben Logik: Ein Konto, dessen Zweck es ist, dass sich der Assistent an Sie erinnert, ist seiner Natur nach ein Konto, das aufbewahrt. Das Gesetz verpflichtet uns, das vor Ihrer Entscheidung in hervorgehobener Form zu sagen (Art. 9 §3), und genau das tun dieser Abschnitt und der Erstellungsbildschirm.

Das mag widersprüchlich wirken: Wenn die Einwilligung frei sein muss, wie kann sie dann verpflichtend sein? Die Antwort ist der Aufbau all dessen, was Sie bis hierher gelesen haben:

Eine Einwilligung ist fehlerhaft, wenn jemand an den Dienst einen Zweck knüpft, der nichts mit ihm zu tun hat. Das ist hier nicht der Fall: Die Speicherung ist notwendig für das, was das Konto bietet — einen Assistenten, der sich an Sie erinnert, gibt es nur, wenn die Gespräche aufbewahrt werden; es gibt keinen Weg, diesen Dienst ohne diese Verarbeitung zu erbringen. Und eine Ablehnung schließt niemanden von Visionauta aus: Die wesentlichen Funktionen bleiben im anonymen Modus verfügbar, ohne dass Inhalte aufbewahrt werden. Wer das Konto erstellt, wird nicht unter Druck gesetzt — er wählt zwischen zwei ehrlichen Modi denjenigen, dessen Natur es ist aufzubewahren. Und das Einzige, was innerhalb des Kontos freiwillig bleibt, ist genau das, was nicht zu seiner Natur gehört: das Modelltraining, das seinen eigenen Schalter hat, ausgeschaltet.

Wir sind offen darüber, was das ist: Die obige Auslegung ist unsere, gestützt auf Artikel 11 I und 9 §3 der LGPD. Sie ist keine Entscheidung einer Behörde oder eines Gerichts. Wir haben die ganze Begründung ausgeschrieben, statt nur das Ergebnis zu nennen, damit Sie sie beurteilen können — und damit, falls sie einmal in Frage gestellt wird, klar ist, was wir denken und warum.

Wie Sie erkannt werden

Ohne Konto — über eine Gerätekennung. Wir wissen nicht, wer Sie sind.

Mit Konto — über Ihre E-Mail-Adresse und eine Nutzerkennung; wenn Sie sich mit Google oder mit Apple anmelden, außerdem über die Grunddaten des Profils (Name und E-Mail). Nichts darüber hinaus. Das Konto gibt es nicht, um eine Kundendatenbank aufzubauen, und nicht für Werbung.

Zum berechtigten Interesse

Wir stützen uns in drei Fällen auf das berechtigte Interesse: Nutzungskennzahlen, Mitteilungen und Sicherheit des Dienstes. In keinem davon wandert der Inhalt Ihrer Fragen oder der Antworten mit. Sie können dieser Verarbeitung widersprechen, indem Sie an privacidade@tensorial.com.br schreiben.

5. Wie lange wir sie aufbewahren

Daten Zeitraum
Inhalt im anonymen Modus (Bild, Ton, Abschrift) Wird nicht aufbewahrt
Bestand des Kontos (Bilder, Ton, Abschriften, Erinnerungen, Sensoren, Standort und Ableitungen) Solange das Konto besteht; gelöscht, wenn Sie das Konto löschen
Erinnerungen über Sitzungen hinweg Solange das Konto besteht; nach 180 Tagen ohne Nutzung des Dienstes automatisch gelöscht, und sofort beim Löschen des Kontos
Kontodaten (E-Mail, Nutzerkennung) Solange das Konto besteht; gelöscht, wenn Sie das Konto löschen
Zugriffsprotokolle der Anwendung (IP-Adresse, Datum und Uhrzeit) 6 Monate (Pflicht nach Art. 15 des Marco Civil da Internet — gilt auch nach einem Löschantrag)
Technische und Sicherheitsaufzeichnungen (Anwendungsprotokolle) 90 Tage
Nutzungsereignisse der App 2 Jahre
Steuer- und Abodaten 5 Jahre (gesetzlich vorgeschrieben)
Aufzeichnung Ihrer Erlaubnisse und Ihrer Löschanträge Solange die Beziehung dauert, zuzüglich der gesetzlichen Verjährungsfrist

Die Aufzeichnung der Erlaubnisse wird aufbewahrt, weil das Gesetz uns die Beweislast dafür auferlegt, dass es sie gab (Art. 8 §2). Sie enthält das Datum, die Version dieses Dokuments und den Zustand jeder Option — nicht den Inhalt Ihres Gesprächs.

6. Mit wem Daten geteilt werden

Visionauta nutzt nur die drei folgenden externen Dienste, um Anfragen zu verarbeiten und Funktionen bereitzustellen. Keiner kauft Ihre Daten; jeder erhält nur die für die genannte Aufgabe erforderlichen Daten.

Unternehmen Erhaltene Daten Land
Google Kamerabilder, Audio und Text des Gesprächs sowie die für den Dienst erforderlichen technischen, Konto- und Abonnementdaten EUA / USA
Mistral Kamerabilder und Textanweisungen, wenn eine Bildbeschreibungsfunktion ein Mistral-Modell verwendet França / France
Brave Die Suchanfrage, wenn Sie eine Internetsuche anfordern EUA / USA

Diese Übermittlungen erfolgen nur, wenn sie für Ihre Anfrage oder den Betrieb des Dienstes erforderlich sind. Ihr Kontoarchiv bleibt in der Infrastruktur von Visionauta und wird diesen Partnern nicht übergeben.

7. Übermittlung ins Ausland

Ein Teil Ihrer Daten wird in ein anderes Land übermittelt.

Die drei in Abschnitt 6 genannten Dienste arbeiten außerhalb Brasiliens. Wenn Sie eine davon abhängige Funktion nutzen, werden nur die dort beschriebenen Daten international übertragen.

Abschnitt 6 sagt genau, wer diese Unternehmen sind und was jedes einzelne erhält. Weitere gibt es nicht.

Wenn Sie ein Konto erstellen, werden dessen Daten — E-Mail, Zugangsdaten und Nutzerkennung — in Firebase Authentication von Google in den Vereinigten Staaten aufbewahrt. Der Bestand des Kontos nicht: Bilder, Ton, Abschriften und Erinnerungen bleiben auf unseren eigenen Servern, getrennt von diesen Anmeldediensten.

8. Was in Ihrem Gerät läuft

Ein guter Teil von Visionauta funktioniert, ohne irgendetwas irgendwohin zu senden: Text per OCR lesen, Geldscheine erkennen, lokale Sprachsynthese und Übersetzung. Der Verlauf Ihrer Gespräche wird auf Ihrem Gerät aufbewahrt; mit dem Visionauta-Konto werden die Gespräche außerdem auf unseren Servern aufbewahrt, als Teil des in Abschnitt 2.2 beschriebenen Bestands — das ist es, was die Erinnerung über Sitzungen hinweg möglich macht. Auf dem Gerät zu verarbeiten, was dort verarbeitet werden kann, ist bewusste Datenminimierung.

Zur Android-Sicherung. Das Android-System sichert Anwendungsdaten automatisch in Google Drive Ihres Kontos. Der Verlauf Ihrer Gespräche mit Visionauta ist von dieser Sicherung ausgenommen: Er verlässt das Gerät auf diesem Weg nicht. Die Entscheidung fiel so, weil eine Kopie in Ihrem Drive eine Kopie wäre, die wir nicht kontrollieren, die unsere Aufbewahrungsfristen nicht erreichen und die „Meine Daten löschen“ nicht entfernen könnte.

Die direkte Übertragung von einem Gerät auf ein anderes, wenn Sie das Telefon wechseln, nimmt den Verlauf weiterhin mit — dort gehen die Daten von Ihrer Hand in Ihre Hand, ohne den Server irgendeines Dritten dazwischen.

9. Sicherheit

Was wir heute tun:

  • Inhalte bei der Übertragung immer verschlüsselt.
  • Der Bestand der Konten ist im Ruhezustand verschlüsselt, in einem eigenen Bucket, mit einem Zugang, der durch Berechtigungen der Infrastruktur beschränkt ist — es ist kein offenes Verzeichnis auf irgendeinem Server.
  • Zugangsschlüssel zu den Modellen bleiben auf dem Server, niemals auf Ihrem Gerät.
  • Eine geschlossene Liste erlaubter Ziele: Die App kann keine Daten an einen Dienst senden, der nicht auf dieser Liste steht.
  • Echtzeitsitzungen nutzen zeitlich begrenzte Zugangsdaten.
  • Eigene Infrastruktur.
  • Trennung zwischen den Beständen: die Speicherung der Konten, die Erinnerungen und die technischen Aufzeichnungen liegen in getrennten Bereichen, mit getrennten Berechtigungen.
  • Zugang beschränkt auf befugte Teammitglieder, unter Verschwiegenheitspflicht.

Was wir nicht versprechen: Kein System ist vollständig sicher. Kommt es zu einem Vorfall mit relevantem Risiko, benachrichtigen wir Sie und die ANPD innerhalb der Frist der Resolução CD/ANPD 15/2024.

10. Ihre Rechte

Die LGPD gibt Ihnen in Artikel 18 die folgenden Rechte:

  • Zu erfahren, ob wir Ihre Daten verarbeiten.
  • Zugang zu Ihren Daten zu erhalten.
  • Unvollständige oder falsche Daten berichtigen zu lassen.
  • Die Anonymisierung, Sperrung oder Löschung von Daten zu verlangen, die unnötig sind oder außerhalb des Gesetzes verarbeitet werden.
  • Ihre Daten zu einem anderen Anbieter mitzunehmen (Übertragbarkeit).
  • Daten löschen zu lassen, die auf Grundlage Ihrer Einwilligung verarbeitet werden.
  • Zu erfahren, mit wem wir Ihre Daten teilen.
  • Zu erfahren, was passiert, wenn Sie nicht einwilligen.
  • Ihre Einwilligung jederzeit zu widerrufen.
  • Einer Verarbeitung zu widersprechen, die auf berechtigtem Interesse beruht.
  • Die Überprüfung einer Entscheidung zu verlangen, die allein von einer Maschine getroffen wurde.

Wie Sie sie ausüben

Um die Daten dieses Geräts zu löschen, gibt es zwei Wege, und keiner von beiden verlangt eine E-Mail oder ein Konto:

  1. Schaltfläche in der App: Einstellungen → Datenschutz → Meine Daten löschen.
  2. Seite auf unserer Website: www.tensorial.com.br/visionauta/excluir-dados. Sie gibt es für alle, die die App bereits deinstalliert haben und keine Schaltfläche mehr zum Drücken haben, und sie lässt sich mit einem Screenreader bedienen.

Beide Wege stehen allen offen, mit oder ohne Konto.

Wenn Sie ein Konto haben, gibt es einen dritten Weg, und er ist der vollständigste: Einstellungen → Konto → Konto löschen, in der App. Sie bestätigen mit Ihrer eigenen Anmeldung — E-Mail und Passwort, Google oder Apple — und wir löschen das Konto, den gesamten Bestand — Bilder, Ton, Abschriften, Erinnerungen, Sensoren und Ableitungen — und die Daten der damit verknüpften Geräte, alles auf einmal. Die Anmeldung ist der Nachweis, dass Sie es sind: Niemand löscht Ihr Konto, wenn er nur die Kennung eines Geräts kennt.

Um nur den Trainingsschalter auszuschalten (Abschnitt 3.2), müssen Sie nichts löschen: Einstellungen → Konto, und ausschalten. Es gilt ab diesem Zeitpunkt.

Passwort vergessen? Nutzen Sie auf dem Anmeldebildschirm „Passwort vergessen“ und geben Sie Ihre E-Mail-Adresse ein. Wir senden Ihnen einen Link zum Zurücksetzen. Wir fragen Ihr Passwort niemals per E-Mail, Nachricht oder Anruf ab — wenn jemand danach fragt, sind wir das nicht.

Für jedes andere Recht: Schreiben Sie an privacidade@tensorial.com.br.

Frist: Wir antworten innerhalb von 15 Tagen (Art. 19 II). Einfache Bestätigungen beantworten wir sofort.

Was wir von Ihnen brauchen. Wenn Sie kein Konto haben, können wir eine Anfrage keiner Person mit Namen zuordnen. Wir brauchen die Kennung Ihres Geräts, die in der App unter Einstellungen → Datenschutz → Gerätekennung zur Verfügung steht (der Wert lässt sich dort direkt kopieren). Ohne sie können wir Ihre Daten nicht finden — und es ist gut, dass es so ist, denn es bedeutet, dass es auch sonst niemand kann. Wenn Sie ein Konto haben, erledigt die Anmeldung selbst die Identifizierung.

Was nicht gelöscht wird

Auch nach dem Löschantrag — für ein Gerät oder für das gesamte Konto — bewahren wir auf:

  • Die Zugriffsprotokolle der Anwendung (IP-Adresse, Datum und Uhrzeit — nicht den Inhalt), für die 6 Monate, die uns Art. 15 des Marco Civil da Internet vorschreibt. Das ist nicht unsere Wahl: Es ist eine gesetzliche Verpflichtung, und der Löschantrag hebt sie nicht auf.
  • Die Steuerunterlagen des Abos, für die 5 Jahre, die das Gesetz verlangt.
  • Die Aufzeichnung, dass Sie etwas erlaubt oder widerrufen haben, und die Aufzeichnung des Löschantrags selbst, damit wir nachweisen können, dass wir Ihre Entscheidung respektiert haben.

Beschwerde bei der ANPD

Wenn Sie meinen, dass wir Ihre Daten außerhalb des Gesetzes verarbeitet haben, können Sie sich direkt an die Nationale Datenschutzbehörde (ANPD) wenden, über die Website gov.br/anpd. Dieses Recht steht Ihnen zu, unabhängig davon, ob Sie sich zuerst an uns wenden.

11. Kinder und Jugendliche

Visionauta ist für Personen ab 12 Jahren. Das Visionauta-Konto ist nur für Personen über 18 — die Erstellung des Kontos verlangt eine Altersbestätigung, und ein von einer minderjährigen Person erstelltes Konto wird geschlossen, mit Löschung der Daten.

Wir erheben nicht absichtlich Daten von Kindern unter 12. Erfahren wir, dass das geschehen ist, löschen wir sie.

Zwischen 12 und 17 Jahren erfolgt die Nutzung im anonymen Modus — ohne Konto, ohne Speicherung von Inhalten — und die Verarbeitung geschieht im besten Interesse der jugendlichen Person, gemäß Artikel 14 der LGPD. Daten von Personen unter 18 fließen in überhaupt kein Modelltraining ein.

12. Wenn sich diese Erklärung ändert

Ab dieser Version gilt für Sie folgende Zusage: jede Änderung dieser Erklärung wird 30 Tage im Voraus angekündigt, bevor sie in Kraft tritt.

Die Ankündigung erreicht Sie auf zwei Wegen zugleich: Push-Mitteilung und Hinweis in der App.

Eine wesentliche Änderung verlangt eine erneute Zustimmung. Wesentlich heißt: eine neue Art von Daten zu verarbeiten beginnen, einen Zweck ändern, einen neuen Empfänger von Inhalten hinzunehmen oder eine Aufbewahrungsfrist verlängern. In diesen Fällen sehen Sie den neuen Text und entscheiden. Weiternutzung ersetzt die Zustimmung nicht.

Redaktionelle Korrekturen, die inhaltlich nichts ändern, verlangen keine erneute Zustimmung, werden aber festgehalten.

Versionshistorie. Jede Version dieses Dokuments ist nummeriert und steht unter www.tensorial.com.br/visionauta/versoes zur Verfügung. Wenn Sie zustimmen, halten wir die Nummer der zugestimmten Version fest — damit die Frage „wozu hat diese Person zugestimmt?“ eine genaue Antwort hat.

13. Schlussbestimmungen

Anwendbares Recht. Diese Erklärung unterliegt dem Recht Brasiliens, insbesondere dem Gesetz 13.709/2018 (LGPD).

Sprache. Es gibt Übersetzungen dieser Erklärung. Bei Abweichungen zwischen den Fassungen hat der portugiesische Text Vorrang.

Gerichtsstand. Als Gerichtsstand werden die Zentralgerichte des Gerichtsbezirks São Paulo, SP, vereinbart. Wenn Sie Verbraucherin oder Verbraucher sind, nimmt Ihnen das nicht das Recht, bei den Gerichten Ihres eigenen Wohnsitzes zu klagen, das Ihnen das brasilianische Verbraucherschutzgesetz (Código de Defesa do Consumidor) garantiert.

Kontakt. Refactoring Soluções em Tecnologia LTDA — CNPJ 47.489.920/0001-89 Datenschutz und Datenschutzbeauftragter: privacidade@tensorial.com.br Allgemeine Anliegen: contato@tensorial.com.br Website: www.tensorial.com.br