Datenschutzerklärung von Visionauta

Versão:: v2026.3
Data:: desconhecida
Idioma autoritativo:: português

Das Wesentliche in sechs Sätzen

Es gibt zwei Arten, Visionauta zu nutzen — anonym und mit Konto — und der Unterschied zwischen ihnen ist genau das, was wir aufbewahren.
Im anonymen Modus bewahren wir keinen Inhalt von Ihnen und kein sensibles Datum auf. Kein Foto, keine Aufnahme, keine Abschrift, keine Erinnerung. Was wir festhalten, sind technische Betriebsstatistiken — zum Beispiel die Gerätekennung, Zähler für die Guthaben, welche Funktionen genutzt wurden und die Zugriffsprotokolle, die uns das Gesetz aufzubewahren vorschreibt — nichts, was sagt, was Sie gesehen oder gesagt haben.
Die wesentlichen Funktionen von Visionauta stehen mit und ohne Konto zur Verfügung. Das Konto ermöglicht das erweiterte Erlebnis — etwa die Erinnerung des Assistenten über Sitzungen hinweg —, das seiner Natur nach vom Speichern der Gespräche abhängt; und Tarife und Guthaben können sich zwischen den beiden Modi unterscheiden.
Mit dem Visionauta-Konto bewahren wir — auf verschlüsselten Servern — die Bilder auf, die Ihre Kamera aufgenommen hat, den Ton Ihrer Stimme, die Abschriften der Gespräche, Erinnerungen über Sitzungen hinweg, Sensordaten des Geräts (wie Gyroskop, Beschleunigungssensor, Kompass und Akkustand) und Ihren Standort, wenn Sie ihn teilen, und wir werten diese Daten aus, um die App zu verbessern. Das Konto zu erstellen bedeutet, das zu erlauben, und es steht auf dem Bildschirm zur Kontoerstellung selbst, bevor Sie entscheiden. Das Konto ist für Personen über 18.
Ihre Daten zum Training der Modelle künstlicher Intelligenz zu verwenden ist eine weitere, getrennte und freiwillige Entscheidung: ein Schalter, der ausgeschaltet ankommt und den Sie nur einschalten, wenn Sie es wollen.
Das Konto zu löschen entfernt, was wir aufbewahrt haben — außer dem, was uns das Gesetz für eine feste Frist aufzubewahren vorschreibt, und wir sagen genau was und wie lange. Daten oder das Konto zu löschen geschieht mit einer Schaltfläche in der App oder über eine Seite auf unserer Website.

Der Rest dieses Dokuments erklärt jeden dieser Punkte und alles Weitere, was wir mit Ihren Daten tun.

1. Wer für Ihre Daten verantwortlich ist

Verantwortlich für Ihre Daten ist:

Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Anschrift: Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP Website: www.tensorial.com.br Allgemeine E-Mail: contato@tensorial.com.br

Tensorial ist die Marke der Unternehmensgruppe. Visionauta ist ein Produkt des Unternehmens.

Datenschutzbeauftragter (DPO)

Jonathan da Silva Santos Kontaktweg: privacidade@tensorial.com.br

Der Beauftragte nimmt Beschwerden von betroffenen Personen und von der ANPD (der brasilianischen Datenschutzbehörde) entgegen, gibt Auskünfte und wird tätig. Schreiben Sie an diese Adresse in jeder Datenschutzangelegenheit.

2. Die zwei Arten, Visionauta zu nutzen

Das ist die wichtigste Entscheidung, die Sie über Ihre Daten treffen, und sie verdient einen eigenen Abschnitt. Visionauta hat zwei Modi, und Sie sind es, die oder der wählt.

2.1 Anonymer Modus — kein Inhalt, kein sensibles Datum

Das ist der Standardmodus. Sie öffnen die App und nutzen sie. Es gibt keine Registrierung, keine Anmeldung, keine E-Mail. Sie werden über eine Gerätekennung erkannt — wir kennen weder Ihren Namen noch Ihre CPF (die brasilianische Steuernummer) noch Ihre E-Mail-Adresse, es sei denn, Sie schreiben uns.

In diesem Modus bewahren wir keinen Inhalt von Ihnen und kein sensibles Datum auf:

Kein Foto und kein Video von dem, was Ihre Kamera aufgenommen hat.
Keine Aufnahme Ihrer Stimme.
Keine Abschrift Ihrer Gespräche.
Keine Erinnerung von einer Sitzung zur nächsten — jedes Gespräch beginnt von vorn.

Wenn Sie eine Frage stellen, werden das Bild und der Ton von den Modellen künstlicher Intelligenz verarbeitet, um in diesem Moment die Antwort zu erzeugen, und gleich danach verworfen.

Was wir im anonymen Modus festhalten, sind technische Betriebsstatistiken, ohne Inhalt und ohne festzustellen, wer Sie sind: die Gerätekennung, Zähler für die Guthaben, statistische Nutzungsereignisse (welche Funktionen, wann) und die Zugriffsprotokolle, die uns das Gesetz aufzubewahren vorschreibt (IP-Adresse, Datum und Uhrzeit — Art. 15 des Marco Civil da Internet, des brasilianischen Internetgesetzes). Nichts davon sagt, was Sie gesehen, gezeigt oder gesagt haben. Die Tabelle in Abschnitt 4 führt jeden Punkt auf.

2.2 Kontomodus — was wir aufbewahren und warum

Wenn Sie ein Visionauta-Konto erstellen — mit E-Mail und Passwort, mit Google oder mit Apple —, ändert sich die Funktionsweise, und sie ändert sich, weil genau dafür das Konto da ist. Mit dem Konto bewahren wir auf verschlüsselten Servern auf:

Die Bilder, die Ihre Kamera aufgenommen hat, während der Gespräche.
Den Ton Ihrer Stimme während der Gespräche.
Die Textabschriften dessen, was Sie gesagt haben und was der Assistent geantwortet hat.
Erinnerungen in Textform, aus den Interaktionen gewonnen, damit sich der Assistent von einer Sitzung zur nächsten an Sie erinnern kann.

Eine Ausnahme bleibt von all dem ausgenommen: das Teilen des Bildschirms. Wenn Sie während eines Echtzeitgesprächs Ihren Bildschirm teilen, werden die Bilder des Bildschirms unter keinen Umständen gespeichert — weder im anonymen Modus noch mit dem Visionauta-Konto. Sie dienen allein dazu, dass der Assistent live beschreibt, was in diesem Augenblick auf dem Bildschirm erscheint, und werden gleich danach verworfen: Sie gehen nicht in den Bestand ein, werden nicht zu Erinnerungen über Sitzungen hinweg, werden nicht zum Training von Modellen verwendet und nirgendwo aufgezeichnet. Weil der Bildschirm ein Passwort, Bankdaten oder die private Nachricht einer anderen Person enthalten kann, gilt diese strenge Regel immer. Der Ton Ihrer Stimme während des Gesprächs folgt der normalen Regelung dieses Abschnitts.

Und mit diesen Daten tun wir zweierlei:

Ihnen dienen: den Gesprächen Kontinuität geben, sich an Ihre Vorlieben erinnern, die Antworten verbessern, die Sie bekommen.
Sie auswerten, um Visionauta zu verbessern: Fehler im Verstehen und im Beschreiben finden und beheben, riskante Situationen der Menschen verstehen, die die App nutzen, und das Produkt weiterentwickeln. Diese Auswertung nimmt unser Team unter Verschwiegenheitspflicht vor, sowie unsere Systeme.

Das Konto erlaubt außerdem die Speicherung und die auswertende Verarbeitung von Sensordaten des Geräts — wie Gyroskop, Beschleunigungssensor, Kompass und Akkustand — und Ihres Standorts, wenn Sie ihn teilen, ob ungefähr, genau oder abgeleitet, um die App zu verbessern. Diese Sensoren werden von der App bereits gelesen, und es lohnt sich zu erklären wofür, denn es ist nicht das, wonach es aussieht: Sie dienen zuerst dazu, im Moment besser zu antworten, und das hängt nicht von einem Konto ab. Die Neigung des Geräts zu kennen ist der Weg, auf dem der Assistent merkt, dass die Kamera auf den Boden zeigt, und es Ihnen sagt, statt den Fußboden zu beschreiben; die Himmelsrichtung des Kompasses zu kennen ist das, was „biegen Sie rechts ab“ überhaupt möglich macht; zu wissen, ob Sie gehen oder in einem Fahrzeug sitzen, ändert, was sinnvollerweise zu antworten ist. In dieser Nutzung sind die Daten für dieses Gespräch da und enden mit ihm. Dieselben Daten danach aufzubewahren und auszuwerten, um die App zu verbessern, ist das, was vom Konto abhängt — das ist der Unterschied zwischen jetzt nutzen und behalten. Der Standort wird schon heute genutzt, um das Erlebnis auf die Region abzustimmen und Fragen zu Orten zu beantworten; mit dem Konto kann er außerdem zusammen mit dem Rest aufbewahrt und ausgewertet werden.

Numerische Ableitungen dieser Daten können ebenfalls aufbewahrt werden — zum Beispiel das, was man Embeddings nennt, Zusammenfassungen in Zahlen, die die Modelle künstlicher Intelligenz zum Arbeiten brauchen. Eine solche Ableitung lässt sich mit den uns heute verfügbaren technischen Mitteln nicht wieder in das ursprüngliche Foto oder den ursprünglichen Ton zurückverwandeln, aber wir behandeln sie nicht als anonym: Die LGPD (Art. 12) nennt das pseudonymisierte Daten, und wir schützen sie als personenbezogene Daten — sensible eingeschlossen — nach denselben Regeln wie die Daten, aus denen sie stammen.

Das Konto zu erstellen bedeutet, alles zu erlauben, was in diesem Abschnitt steht. Der Text, den Sie auf dem Erstellungsbildschirm sehen, sagt das mit dürren Worten, und Abschnitt 3 gibt ihn wieder. Was das Konto nicht erlaubt, ist, Modelle künstlicher Intelligenz mit Ihren Daten zu trainieren — das ist ein getrennter Schalter, freiwillig und standardmäßig aus, erklärt in Abschnitt 3.

Und wenn Sie lieber kein Konto möchten? Die wesentlichen Funktionen von Visionauta bleiben im anonymen Modus verfügbar, ohne dass ein Inhalt von Ihnen aufbewahrt wird. Das Konto gibt es für alle, die das erweiterte Erlebnis wollen — einen Assistenten, der sich an Sie erinnert und sich mit dem Gebrauch weiterentwickelt — und dieses Erlebnis hängt seiner Natur nach von der Speicherung ab: Ohne die Gespräche aufzubewahren gibt es nichts, woran man sich erinnern könnte. Tarife und Guthaben können sich zwischen den beiden Modi ebenfalls unterscheiden (Nutzungsbedingungen, Abschnitt 3). Und das Konto ist für Personen über 18.

2.3 Wo diese Daten aufbewahrt werden

Der Bestand Ihres Kontos — Bilder, Ton, Abschriften und Erinnerungen — liegt auf Servern in der Cloud (Google Cloud), verschlüsselt im Ruhezustand und bei der Übertragung, in einem Bereich, zu dem nur befugte Teammitglieder Zugang haben. Abschnitt 9 beschreibt die Sicherheit im Detail; Abschnitt 6 sagt, wer sonst noch was erhält.

3. Die Erlaubnisse, eine nach der anderen

3.1 Die Erlaubnis für das Konto

Auf dem Bildschirm zur Kontoerstellung geben Sie eine einzige Zustimmung, die die angemeldete Nutzung abdeckt: Sie bekräftigen, dass Sie die Nutzungsbedingungen und diese Datenschutzerklärung gelesen haben und akzeptieren — erneut in hervorgehobener Form vorgelegt, weil das Erstellen des Kontos die Regelung Ihrer Daten ändert — und Sie erteilen die spezifische und hervorgehobene Einwilligung in die Speicherung und die Auswertung, die in Abschnitt 2.2 beschrieben sind. Der Text, der auf dem Bildschirm erscheint, ist dieser, und es ist derselbe, der hier gilt:

Mit einem Konto erinnert sich Visionauta an Sie

Mit dem Konto bewahrt der Assistent Ihre Gespräche — Bilder, Ton, Abschriften und Erinnerungen — sicher und verschlüsselt auf, um von einer Sitzung zur nächsten anzuknüpfen und Visionauta zu verbessern. Standortdaten und Sensordaten des Geräts können bei dieser Verbesserung ebenfalls helfen. Alles bleibt unter Ihrer Kontrolle: Wenn Sie das Konto löschen, wird das Aufbewahrte gelöscht. Und die künstliche Intelligenz wird nur dann mit Ihren Daten trainiert, wenn Sie einen eigenen Schalter einschalten, der ausgeschaltet ankommt. Sie möchten die Gespräche lieber nicht aufbewahren? Machen Sie ohne Konto weiter — das Wesentliche von Visionauta funktioniert genauso.

Und die Bestätigung, die Sie ankreuzen, ist diese:

Ich bestätige, dass ich über 18 Jahre alt bin, dass ich die Nutzungsbedingungen und die Datenschutzerklärung gelesen habe und akzeptiere und dass ich mit dem Konto wie oben beschrieben einverstanden bin.

Der Text auf dem Bildschirm ist bewusst kurz und sagt das Wesentliche; die vollständigen Einzelheiten — was genau aufbewahrt wird, wie lange, was uns das Gesetz aufzubewahren vorschreibt — stehen in dieser Erklärung, in den Abschnitten 2, 5 und 10, erreichbar von genau diesem Bildschirm aus. Sollten die beiden Texte eines Tages voneinander abweichen, gilt das, was auf dem App-Bildschirm steht — das ist es, was Sie bei Ihrer Entscheidung gelesen haben.

Weil das, was die Kamera sieht, und das, was Sie sagen, sensible Daten enthalten können — ein Medikament, ein Dokument, ein Gesundheitszustand —, wird diese Einwilligung in spezifischer und hervorgehobener Form eingeholt, wie es Artikel 11 Nummer I der LGPD verlangt. Abschnitt 4 erklärt, warum sie Voraussetzung für das Konto sein kann, ohne eine fehlerhafte Einwilligung zu sein.

Widerruf. Der Weg, diese Erlaubnis zu widerrufen, ist, das Konto zu löschen — denn sie ist kein Zusatz, der am Konto hängt: Sie ist das, was das Konto tut. Das Konto zu löschen entfernt den Bestand (Abschnitt 10) und bringt Sie in den anonymen Modus zurück: Die wesentlichen Funktionen laufen weiter; was aufhört zu existieren, ist das, was von der Speicherung abhängt — die Erinnerung des Assistenten und die übrigen Funktionen des Kontos.

3.2 Der Schalter für das Training künstlicher Intelligenz — getrennt und freiwillig

Unabhängig von der Erlaubnis für das Konto gibt es eine zweite Entscheidung, und sie liegt allein bei Ihnen: zuzulassen, dass die in Ihrem Konto aufbewahrten Daten verwendet werden, um die Modelle künstlicher Intelligenz von Visionauta zu trainieren und abzustimmen.

Der Text, der in der App erscheint, ist dieser, und es ist derselbe, der hier gilt:

Die künstliche Intelligenz trainieren (optional)

Wenn Sie diesen Schalter einschalten, dürfen die in Ihrem Konto aufbewahrten Daten — Bilder, Ton, Abschriften und Erinnerungen — auch verwendet werden, um die Modelle künstlicher Intelligenz von Visionauta zu trainieren, abzustimmen und zu bewerten. Der Schalter kommt ausgeschaltet an. Sie können ihn jederzeit ausschalten: Ausschalten verhindert, dass Ihre Daten ab dann in ein Training einfließen, macht aber ein bereits erfolgtes Training nicht rückgängig. Gespräche von Personen unter 18 bleiben vom Training ausgenommen. Ob Sie ihn einschalten oder nicht, ändert keine Funktion der App.

Regeln für diesen Schalter:

Er kommt standardmäßig ausgeschaltet an. Wenn Sie nichts tun, trainieren Ihre Daten überhaupt kein Modell.
Er ist für nichts Voraussetzung. Weder für das Konto noch für irgendeine Funktion der App.
Er lässt sich jederzeit in den Einstellungen des Kontos ausschalten.
Der Widerruf wirkt nach vorn. Ein bereits trainiertes Modell verlernt nicht. Den Schalter auszuschalten verhindert, dass Ihre Daten ab diesem Zeitpunkt in ein Training einfließen — macht aber ein Training nicht rückgängig, das schon stattgefunden hat. Wir sagen das jetzt, vor Ihrer Entscheidung, weil es die Art von Sache ist, die niemand hinterher erfahren möchte.
Daten von Personen unter 18 trainieren überhaupt kein Modell. Das Visionauta-Konto ist für Personen über 18 (Bedingungen, Abschnitt 1); erfahren wir, dass ein Konto von einer minderjährigen Person erstellt wurde, wird es geschlossen und die Daten werden gelöscht.
Wir verkaufen nicht und geben nicht weiter. Ihre Daten werden nicht verkauft, nicht lizenziert und nicht an Dritte übergeben, damit diese ihre eigenen Modelle trainieren. Trainiert werden die Modelle von Visionauta.

3.3 Und im anonymen Modus?

Es gibt keine Erlaubnis zu erteilen, weil nichts aufbewahrt wird. Frühere (nie veröffentlichte) Fassungen dieser Erklärung sahen einen freiwilligen Schalter vor, der es erlaubte, Abschriften ohne Konto aufzubewahren. Den gibt es nicht mehr. Der anonyme Modus ist nun ein Versprechen ohne Sternchen: Kein Inhalt von Ihnen wird aufbewahrt, mit Schalter oder ohne — weil es keinen Schalter gibt.

4. Welche Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage

Jede Zeile ist eine andere Verarbeitung, mit einer eigenen Regel.

In beiden Modi

Daten	Wofür	Rechtsgrundlage
Kamerabild und Ihre Frage, während des Gesprächs	Beschreiben, was vor Ihnen ist, und in diesem Augenblick antworten	Vertragserfüllung (Art. 7 V)
Mikrofonton im Echtzeitgespräch	Verstehen, was Sie sagen, und per Stimme antworten	Vertragserfüllung (Art. 7 V)
Standort (wenn Sie ihn teilen)	Das Erlebnis auf die Region abstimmen; Fragen zu Orten beantworten	Vertragserfüllung (Art. 7 V)
Gerätekennung, IP-Adresse, Nutzungszähler	Guthaben anwenden und den Dienst vor Missbrauch schützen	Berechtigtes Interesse (Art. 7 IX)
Zugriffsprotokolle der Anwendung (IP-Adresse, Datum und Uhrzeit)	Vorgeschriebene Aufbewahrung nach dem Marco Civil da Internet (Art. 15)	Rechtliche Verpflichtung (Art. 7 II)
Nutzungsereignisse der App (welche Funktionen, wann)	Produktkennzahlen	Berechtigtes Interesse (Art. 7 IX)
Token für Mitteilungen	Produkthinweise und Hinweise auf Änderungen der Erklärung senden	Berechtigtes Interesse (Art. 7 IX)
Abodaten	Visionauta Plus aktivieren und aufrechterhalten	Vertragserfüllung (Art. 7 V)
Steuerunterlagen des Abos	Steuer- und Buchhaltungspflichten erfüllen	Rechtliche Verpflichtung (Art. 7 II)

Im anonymen Modus ist das alles. Der Inhalt — Bild, Ton, Abschrift — taucht in der ersten und in der zweiten Zeile auf, weil er während des Gesprächs verarbeitet wird; aufbewahrt wird er in keinem Fall.

Nur im Kontomodus

Daten	Wofür	Rechtsgrundlage
E-Mail, Passwort und Nutzerkennung	Ihr Konto erstellen, Sie authentifizieren und die Passwortwiederherstellung ermöglichen	Vertragserfüllung (Art. 7 V)
Grunddaten aus dem Google- oder Apple-Profil (nur wenn Sie sich damit anmelden)	Ihr Konto erstellen und authentifizieren	Vertragserfüllung (Art. 7 V)
Kamerabilder, Stimmton und Abschriften, gespeichert	Ihnen dienen (Kontinuität, Qualität) und auswerten, um Visionauta zu verbessern	Spezifische und hervorgehobene Einwilligung (Art. 11 I), erteilt bei der Kontoerstellung
Erinnerungen in Textform über Sitzungen hinweg	Damit sich der Assistent an Sie erinnert	Spezifische und hervorgehobene Einwilligung (Art. 11 I), erteilt bei der Kontoerstellung
Sensoren des Geräts (Gyroskop, Beschleunigungssensor, Kompass und Akkustand), während des Gesprächs genutzt und mit ihm verworfen	Im Moment besser antworten: warnen, wenn die Kamera auf die falsche Stelle zeigt, den Weg weisen, erkennen, ob Sie stehen oder sich bewegen	Vertragserfüllung (Art. 7 V)
Sensoren des Geräts und Standort (wenn Sie ihn teilen), gespeichert und ausgewertet	Die App verbessern	Spezifische und hervorgehobene Einwilligung (Art. 11 I), erteilt bei der Kontoerstellung
Numerische Ableitungen (Embeddings und Ähnliches) der obigen Daten	Dieselben Zwecke wie die Ausgangsdaten	Dieselbe Grundlage wie die Ausgangsdaten
Alle obigen Daten, im Modelltraining verwendet	Die KI-Modelle von Visionauta trainieren, abstimmen und bewerten	Hervorgehobene, getrennte und freiwillige Einwilligung (Art. 11 I) — der Trainingsschalter aus Abschnitt 3.2

Sensible Daten: warum die Einwilligung für das Konto verpflichtend sein kann, ohne fehlerhaft zu sein

Der Inhalt, den Sie senden — das Bild Ihrer Umgebung, Ihrer Dokumente, Ihrer Medikamente, und Ihre Stimme —, kann sensible personenbezogene Daten im Sinne der LGPD enthalten. Und schon die Tatsache, dass Sie Visionauta nutzen, deutet auf eine Sehbehinderung hin, die das Gesetz ebenfalls als sensibles Datum behandelt. Für sensible Daten gilt eine eigene Regel: Artikel 11 verlangt eine spezifische und hervorgehobene Einwilligung.

Die Bedingungen und diese Erklärung zu akzeptieren ist Voraussetzung für die Nutzung der App — in beiden Modi —, denn das Bild zu verarbeiten, um zu beschreiben, was vor Ihnen ist, ist kein Zusatz: es ist das Produkt. Und die Einwilligung in die Speicherung ist Voraussetzung dafür, das Konto zu haben, nach derselben Logik: Ein Konto, dessen Zweck es ist, dass sich der Assistent an Sie erinnert, ist seiner Natur nach ein Konto, das aufbewahrt. Das Gesetz verpflichtet uns, das vor Ihrer Entscheidung in hervorgehobener Form zu sagen (Art. 9 §3), und genau das tun dieser Abschnitt und der Erstellungsbildschirm.

Das mag widersprüchlich wirken: Wenn die Einwilligung frei sein muss, wie kann sie dann verpflichtend sein? Die Antwort ist der Aufbau all dessen, was Sie bis hierher gelesen haben:

Eine Einwilligung ist fehlerhaft, wenn jemand an den Dienst einen Zweck knüpft, der nichts mit ihm zu tun hat. Das ist hier nicht der Fall: Die Speicherung ist notwendig für das, was das Konto bietet — einen Assistenten, der sich an Sie erinnert, gibt es nur, wenn die Gespräche aufbewahrt werden; es gibt keinen Weg, diesen Dienst ohne diese Verarbeitung zu erbringen. Und eine Ablehnung schließt niemanden von Visionauta aus: Die wesentlichen Funktionen bleiben im anonymen Modus verfügbar, ohne dass Inhalte aufbewahrt werden. Wer das Konto erstellt, wird nicht unter Druck gesetzt — er wählt zwischen zwei ehrlichen Modi denjenigen, dessen Natur es ist aufzubewahren. Und das Einzige, was innerhalb des Kontos freiwillig bleibt, ist genau das, was nicht zu seiner Natur gehört: das Modelltraining, das seinen eigenen Schalter hat, ausgeschaltet.

Wir sind offen darüber, was das ist: Die obige Auslegung ist unsere, gestützt auf Artikel 11 I und 9 §3 der LGPD. Sie ist keine Entscheidung einer Behörde oder eines Gerichts. Wir haben die ganze Begründung ausgeschrieben, statt nur das Ergebnis zu nennen, damit Sie sie beurteilen können — und damit, falls sie einmal in Frage gestellt wird, klar ist, was wir denken und warum.

Wie Sie erkannt werden

Ohne Konto — über eine Gerätekennung. Wir wissen nicht, wer Sie sind.

Mit Konto — über Ihre E-Mail-Adresse und eine Nutzerkennung; wenn Sie sich mit Google oder mit Apple anmelden, außerdem über die Grunddaten des Profils (Name und E-Mail). Nichts darüber hinaus. Das Konto gibt es nicht, um eine Kundendatenbank aufzubauen, und nicht für Werbung.

Zum berechtigten Interesse

Wir stützen uns in drei Fällen auf das berechtigte Interesse: Nutzungskennzahlen, Mitteilungen und Sicherheit des Dienstes. In keinem davon wandert der Inhalt Ihrer Fragen oder der Antworten mit. Sie können dieser Verarbeitung widersprechen, indem Sie an privacidade@tensorial.com.br schreiben.

5. Wie lange wir sie aufbewahren

Daten	Zeitraum
Inhalt im anonymen Modus (Bild, Ton, Abschrift)	Wird nicht aufbewahrt
Bestand des Kontos (Bilder, Ton, Abschriften, Erinnerungen, Sensoren, Standort und Ableitungen)	Solange das Konto besteht; gelöscht, wenn Sie das Konto löschen
Erinnerungen über Sitzungen hinweg	Solange das Konto besteht; nach 180 Tagen ohne Nutzung des Dienstes automatisch gelöscht, und sofort beim Löschen des Kontos
Kontodaten (E-Mail, Nutzerkennung)	Solange das Konto besteht; gelöscht, wenn Sie das Konto löschen
Zugriffsprotokolle der Anwendung (IP-Adresse, Datum und Uhrzeit)	6 Monate (Pflicht nach Art. 15 des Marco Civil da Internet — gilt auch nach einem Löschantrag)
Technische und Sicherheitsaufzeichnungen (Anwendungsprotokolle)	90 Tage
Nutzungsereignisse der App	2 Jahre
Steuer- und Abodaten	5 Jahre (gesetzlich vorgeschrieben)
Aufzeichnung Ihrer Erlaubnisse und Ihrer Löschanträge	Solange die Beziehung dauert, zuzüglich der gesetzlichen Verjährungsfrist

Die Aufzeichnung der Erlaubnisse wird aufbewahrt, weil das Gesetz uns die Beweislast dafür auferlegt, dass es sie gab (Art. 8 §2). Sie enthält das Datum, die Version dieses Dokuments und den Zustand jeder Option — nicht den Inhalt Ihres Gesprächs.

6. Mit wem die Daten geteilt werden

Visionauta nutzt Dienste Dritter, um zu funktionieren. Unten steht die vollständige und wirkliche Liste. Keiner von ihnen kauft Ihre Daten: Es sind Unternehmen, die beauftragt sind, eine Aufgabe in unserem Auftrag zu erledigen.

Sie erhalten Inhalte (Bild, Ton oder Text des Gesprächs) — in beiden Modi, während des Gesprächs

Unternehmen	Was es erhält	Land
Google	Kamerabild, Ton und Text des Gesprächs	USA
Groq	Den Ton Ihrer Stimme und Text des Gesprächs	USA
Cloudflare	Kamerabild und Beschreibungen dessen, was es zeigt	USA
SiliconFlow	Kamerabild	China
DeepSeek	Text des Gesprächs, um Erinnerungen und Beschreibungen zu erzeugen und abzufragen	China
xAI	Text der Antwort, um ihn in Sprache zu verwandeln	USA
Apple	Den Ton Ihrer Stimme, in der Spracherkennung des iPhones	USA

Diese Übertragungen geschehen, um die Antwort zu erzeugen, im Moment des Gesprächs, in beiden Modi. Was sich zwischen den Modi ändert, ist nicht, wer verarbeitet: Es ist das, was wir danach aufbewahren. Der Bestand Ihres Kontos wird an keines dieser Unternehmen übergeben — er bleibt auf unseren eigenen Servern.

Anmerkung zu xAI. xAI erhält nicht Ihre Stimme, erhält nicht das Kamerabild und erhält nicht Ihre Gerätekennung. Es erhält nur den Text der Antwort, um ihn in Klang zu verwandeln. Trotzdem führen wir es auf: Wenn Sie darum bitten, einen Brief vorzulesen, ist die Antwort der Brief, mit einem Namen und einer Adresse darin. Wir haben keine Möglichkeit, die beiden Fälle zu trennen, also behandeln wir beide nach dem strengeren Maßstab.

Sie erhalten nur technische Daten, ohne Inhalt

Unternehmen	Was es erhält	Land
Google (Firebase)	Token für Mitteilungen, Gerätekennung, Sprache	USA
Google (Firebase Authentication)	E-Mail, Zugangsdaten und Nutzerkennung — nur wenn Sie ein Konto erstellen	USA
Google (Google Sign-In)	Grunddaten Ihres Google-Profils — nur wenn Sie sich damit anmelden	USA
Apple (Sign in with Apple)	Grunddaten Ihres Apple-Profils — nur wenn Sie sich damit anmelden	USA
Google (Play Billing)	Daten Ihres Abos	USA
Apple (StoreKit)	Daten Ihres Abos	USA
Meta (Brillen-SDK)	Die eigene Telemetrie des SDK — siehe die Anmerkung	USA

Anmerkung zum Konto. Ihr Passwort bleibt nicht bei uns: Wer die Zugangsdaten aufbewahrt und prüft, ist Firebase Authentication von Google. Was unsere Server erreicht, ist die Bestätigung, dass die Anmeldung gültig ist, mit Ihrer E-Mail-Adresse und der Nutzerkennung. Der Bestand des Kontos — Bilder, Ton, Abschriften, Erinnerungen — geht nicht an einen dieser Anmeldedienste: Er bleibt auf unseren eigenen Servern.

Anmerkung zu Meta. Visionauta arbeitet mit den Ray-Ban-Brillen von Meta zusammen. Die Bilder der Brille gehen über unsere Anwendung nicht an die Server von Meta: Sie laufen über unseren Server, wie jedes andere Bild auch. Allerdings hat der in die Android-App eingebettete Meta-Bestandteil ein eigenes Telemetriesystem, das Meta Daten wie das Gerätemodell, die Systemversion und Sitzungskennungen sendet.

Um es deutlich zu sagen: Dieser Bestandteil startet jedes Mal, wenn die Android-App geöffnet wird, auch auf dem Gerät einer Person, die die Brille nie benutzt hat. Anders gesagt: Wenn Sie Visionauta unter Android nutzen, erhält Meta diese technischen Daten wahrscheinlich, auch wenn Sie gar keine Brille haben. Es sind keine Bilder, kein Ton und nicht der Inhalt Ihrer Gespräche — aber es ist eine Übertragung an einen Dritten, und Sie müssen wissen, dass sie stattfindet.

Wir haben keine Möglichkeit zu prüfen, was dieser Bestandteil im Inneren tut: Er ist geschlossen. Was wir hier beschreiben, ist das, was wir durch seine Analyse feststellen konnten.

Wo unsere eigenen Server stehen

Die Datenbank und der Bestand der Konten liegen auf eigener Infrastruktur in der Cloud. Die Gerätekennungen, die Guthaben, die Abodaten, die Aufzeichnung der Einwilligungen und — wenn Sie ein Konto haben — die Bilder, der Ton, die Abschriften und die Erinnerungen liegen auf Google Cloud. Der Server, der Ihre Anfragen verarbeitet, und der für das Echtzeitgespräch stehen auf derselben Infrastruktur.

Wo es läuft	Anbieter
Datenbank und Hauptserver	Google Cloud
Server für das Echtzeitgespräch	Google Cloud
Bestand der Konten	Google Cloud Storage

Abschnitt 7 behandelt internationale Übermittlungen.

Wir können außerdem weitergeben

Wenn das Gesetz, eine Verordnung oder eine gerichtliche Anordnung es verlangt.
Um die Rechte und die Sicherheit der Nutzerinnen und Nutzer und des Dienstes zu schützen.
Im Fall einer Verschmelzung, Übernahme oder eines Verkaufs des Unternehmens (ganz oder teilweise): Ihre Daten können im Rahmen der Transaktion an den Rechtsnachfolger übergehen, und dieser übernimmt die Pflichten dieser Erklärung nach Maßgabe des Gesetzes. Sie werden vorher benachrichtigt und können Ihre Rechte ausüben — einschließlich der Löschung Ihrer Daten oder Ihres Kontos — bevor die Übertragung stattfindet.

Wir verkaufen nicht, wir vermieten nicht und wir übermitteln Ihre Daten nicht für Werbung. Die einzige Ausnahme ist die aus der obigen Liste: bei einer Verschmelzung, Übernahme oder einem Verkauf des Unternehmens können die Daten Teil der Transaktion sein — mit der dort beschriebenen Ankündigung und den dort beschriebenen Schutzvorkehrungen.

7. Übermittlung ins Ausland

Ein Teil Ihrer Daten wird in ein anderes Land übermittelt.

Die in Abschnitt 6 aufgeführten Dienste liegen außerhalb des Landes: die meisten in den Vereinigten Staaten und zwei in China. Wenn Sie Visionauta nutzen, überquert der Inhalt, den sie verarbeiten müssen, die Grenze — in beiden Modi, während des Gesprächs.

Abschnitt 6 sagt genau, wer diese Unternehmen sind und was jedes einzelne erhält. Weitere gibt es nicht.

Wenn Sie ein Konto erstellen, werden dessen Daten — E-Mail, Zugangsdaten und Nutzerkennung — in Firebase Authentication von Google in den Vereinigten Staaten aufbewahrt. Der Bestand des Kontos nicht: Bilder, Ton, Abschriften und Erinnerungen bleiben auf unseren eigenen Servern, getrennt von diesen Anmeldediensten.

Unsere eigenen Server, einschließlich der Datenbank und des Bestands der Konten, sind in Abschnitt 6 beschrieben.

8. Was in Ihrem Gerät läuft

Ein guter Teil von Visionauta funktioniert, ohne irgendetwas irgendwohin zu senden: Text per OCR lesen, Geldscheine erkennen, lokale Sprachsynthese und Übersetzung. Der Verlauf Ihrer Gespräche wird auf Ihrem Gerät aufbewahrt; mit dem Visionauta-Konto werden die Gespräche außerdem auf unseren Servern aufbewahrt, als Teil des in Abschnitt 2.2 beschriebenen Bestands — das ist es, was die Erinnerung über Sitzungen hinweg möglich macht. Auf dem Gerät zu verarbeiten, was dort verarbeitet werden kann, ist bewusste Datenminimierung.

Zur Android-Sicherung. Das Android-System sichert Anwendungsdaten automatisch in Google Drive Ihres Kontos. Der Verlauf Ihrer Gespräche mit Visionauta ist von dieser Sicherung ausgenommen: Er verlässt das Gerät auf diesem Weg nicht. Die Entscheidung fiel so, weil eine Kopie in Ihrem Drive eine Kopie wäre, die wir nicht kontrollieren, die unsere Aufbewahrungsfristen nicht erreichen und die „Meine Daten löschen“ nicht entfernen könnte.

Die direkte Übertragung von einem Gerät auf ein anderes, wenn Sie das Telefon wechseln, nimmt den Verlauf weiterhin mit — dort gehen die Daten von Ihrer Hand in Ihre Hand, ohne den Server irgendeines Dritten dazwischen.

9. Sicherheit

Was wir heute tun:

Inhalte bei der Übertragung immer verschlüsselt.
Der Bestand der Konten ist im Ruhezustand verschlüsselt, in einem eigenen Bucket, mit einem Zugang, der durch Berechtigungen der Infrastruktur beschränkt ist — es ist kein offenes Verzeichnis auf irgendeinem Server.
Zugangsschlüssel zu den Modellen bleiben auf dem Server, niemals auf Ihrem Gerät.
Eine geschlossene Liste erlaubter Ziele: Die App kann keine Daten an einen Dienst senden, der nicht auf dieser Liste steht.
Echtzeitsitzungen nutzen zeitlich begrenzte Zugangsdaten.
Eigene Infrastruktur.
Trennung zwischen den Beständen: die Speicherung der Konten, die Erinnerungen und die technischen Aufzeichnungen liegen in getrennten Bereichen, mit getrennten Berechtigungen.
Zugang beschränkt auf befugte Teammitglieder, unter Verschwiegenheitspflicht.

Was wir nicht versprechen: Kein System ist vollständig sicher. Kommt es zu einem Vorfall mit relevantem Risiko, benachrichtigen wir Sie und die ANPD innerhalb der Frist der Resolução CD/ANPD 15/2024.

10. Ihre Rechte

Die LGPD gibt Ihnen in Artikel 18 die folgenden Rechte:

Zu erfahren, ob wir Ihre Daten verarbeiten.
Zugang zu Ihren Daten zu erhalten.
Unvollständige oder falsche Daten berichtigen zu lassen.
Die Anonymisierung, Sperrung oder Löschung von Daten zu verlangen, die unnötig sind oder außerhalb des Gesetzes verarbeitet werden.
Ihre Daten zu einem anderen Anbieter mitzunehmen (Übertragbarkeit).
Daten löschen zu lassen, die auf Grundlage Ihrer Einwilligung verarbeitet werden.
Zu erfahren, mit wem wir Ihre Daten teilen.
Zu erfahren, was passiert, wenn Sie nicht einwilligen.
Ihre Einwilligung jederzeit zu widerrufen.
Einer Verarbeitung zu widersprechen, die auf berechtigtem Interesse beruht.
Die Überprüfung einer Entscheidung zu verlangen, die allein von einer Maschine getroffen wurde.

Wie Sie sie ausüben

Um die Daten dieses Geräts zu löschen, gibt es zwei Wege, und keiner von beiden verlangt eine E-Mail oder ein Konto:

Schaltfläche in der App: Einstellungen → Datenschutz → Meine Daten löschen.
Seite auf unserer Website: www.tensorial.com.br/visionauta/excluir-dados. Sie gibt es für alle, die die App bereits deinstalliert haben und keine Schaltfläche mehr zum Drücken haben, und sie lässt sich mit einem Screenreader bedienen.

Beide Wege stehen allen offen, mit oder ohne Konto.

Wenn Sie ein Konto haben, gibt es einen dritten Weg, und er ist der vollständigste: Einstellungen → Konto → Konto löschen, in der App. Sie bestätigen mit Ihrer eigenen Anmeldung — E-Mail und Passwort, Google oder Apple — und wir löschen das Konto, den gesamten Bestand — Bilder, Ton, Abschriften, Erinnerungen, Sensoren und Ableitungen — und die Daten der damit verknüpften Geräte, alles auf einmal. Die Anmeldung ist der Nachweis, dass Sie es sind: Niemand löscht Ihr Konto, wenn er nur die Kennung eines Geräts kennt.

Um nur den Trainingsschalter auszuschalten (Abschnitt 3.2), müssen Sie nichts löschen: Einstellungen → Konto, und ausschalten. Es gilt ab diesem Zeitpunkt.

Passwort vergessen? Nutzen Sie auf dem Anmeldebildschirm „Passwort vergessen“ und geben Sie Ihre E-Mail-Adresse ein. Wir senden Ihnen einen Link zum Zurücksetzen. Wir fragen Ihr Passwort niemals per E-Mail, Nachricht oder Anruf ab — wenn jemand danach fragt, sind wir das nicht.

Für jedes andere Recht: Schreiben Sie an privacidade@tensorial.com.br.

Frist: Wir antworten innerhalb von 15 Tagen (Art. 19 II). Einfache Bestätigungen beantworten wir sofort.

Was wir von Ihnen brauchen. Wenn Sie kein Konto haben, können wir eine Anfrage keiner Person mit Namen zuordnen. Wir brauchen die Kennung Ihres Geräts, die in der App unter Einstellungen → Datenschutz → Gerätekennung zur Verfügung steht (der Wert lässt sich dort direkt kopieren). Ohne sie können wir Ihre Daten nicht finden — und es ist gut, dass es so ist, denn es bedeutet, dass es auch sonst niemand kann. Wenn Sie ein Konto haben, erledigt die Anmeldung selbst die Identifizierung.

Was nicht gelöscht wird

Auch nach dem Löschantrag — für ein Gerät oder für das gesamte Konto — bewahren wir auf:

Die Zugriffsprotokolle der Anwendung (IP-Adresse, Datum und Uhrzeit — nicht den Inhalt), für die 6 Monate, die uns Art. 15 des Marco Civil da Internet vorschreibt. Das ist nicht unsere Wahl: Es ist eine gesetzliche Verpflichtung, und der Löschantrag hebt sie nicht auf.
Die Steuerunterlagen des Abos, für die 5 Jahre, die das Gesetz verlangt.
Die Aufzeichnung, dass Sie etwas erlaubt oder widerrufen haben, und die Aufzeichnung des Löschantrags selbst, damit wir nachweisen können, dass wir Ihre Entscheidung respektiert haben.

Beschwerde bei der ANPD

Wenn Sie meinen, dass wir Ihre Daten außerhalb des Gesetzes verarbeitet haben, können Sie sich direkt an die Nationale Datenschutzbehörde (ANPD) wenden, über die Website gov.br/anpd. Dieses Recht steht Ihnen zu, unabhängig davon, ob Sie sich zuerst an uns wenden.

11. Kinder und Jugendliche

Visionauta ist für Personen ab 12 Jahren. Das Visionauta-Konto ist nur für Personen über 18 — die Erstellung des Kontos verlangt eine Altersbestätigung, und ein von einer minderjährigen Person erstelltes Konto wird geschlossen, mit Löschung der Daten.

Wir erheben nicht absichtlich Daten von Kindern unter 12. Erfahren wir, dass das geschehen ist, löschen wir sie.

Zwischen 12 und 17 Jahren erfolgt die Nutzung im anonymen Modus — ohne Konto, ohne Speicherung von Inhalten — und die Verarbeitung geschieht im besten Interesse der jugendlichen Person, gemäß Artikel 14 der LGPD. Daten von Personen unter 18 fließen in überhaupt kein Modelltraining ein.

12. Wenn sich diese Erklärung ändert

Ab dieser Version gilt für Sie folgende Zusage: jede Änderung dieser Erklärung wird 30 Tage im Voraus angekündigt, bevor sie in Kraft tritt.

Die Ankündigung erreicht Sie auf zwei Wegen zugleich: Push-Mitteilung und Hinweis in der App.

Eine wesentliche Änderung verlangt eine erneute Zustimmung. Wesentlich heißt: eine neue Art von Daten zu verarbeiten beginnen, einen Zweck ändern, einen neuen Empfänger von Inhalten hinzunehmen oder eine Aufbewahrungsfrist verlängern. In diesen Fällen sehen Sie den neuen Text und entscheiden. Weiternutzung ersetzt die Zustimmung nicht.

Redaktionelle Korrekturen, die inhaltlich nichts ändern, verlangen keine erneute Zustimmung, werden aber festgehalten.

Versionshistorie. Jede Version dieses Dokuments ist nummeriert und steht unter www.tensorial.com.br/visionauta/versoes zur Verfügung. Wenn Sie zustimmen, halten wir die Nummer der zugestimmten Version fest — damit die Frage „wozu hat diese Person zugestimmt?“ eine genaue Antwort hat.

13. Schlussbestimmungen

Anwendbares Recht. Diese Erklärung unterliegt dem Recht Brasiliens, insbesondere dem Gesetz 13.709/2018 (LGPD).

Sprache. Es gibt Übersetzungen dieser Erklärung. Bei Abweichungen zwischen den Fassungen hat der portugiesische Text Vorrang.

Gerichtsstand. Als Gerichtsstand werden die Zentralgerichte des Gerichtsbezirks São Paulo, SP, vereinbart. Wenn Sie Verbraucherin oder Verbraucher sind, nimmt Ihnen das nicht das Recht, bei den Gerichten Ihres eigenen Wohnsitzes zu klagen, das Ihnen das brasilianische Verbraucherschutzgesetz (Código de Defesa do Consumidor) garantiert.

Kontakt. Refactoring Soluções em Tecnologia LTDA — CNPJ 47.489.920/0001-89 Datenschutz und Datenschutzbeauftragter: privacidade@tensorial.com.br Allgemeine Anliegen: contato@tensorial.com.br Website: www.tensorial.com.br