Politique de confidentialité de Visionauta

Version:
v2026.4
Date:
16 septembre 2026
Langue faisant foi:
portugais

L'essentiel, en six phrases

  1. Il existe deux façons d'utiliser Visionauta — en anonyme et avec un compte — et la différence entre les deux est exactement ce que nous conservons.
  2. En mode anonyme, nous ne conservons aucun contenu vous appartenant ni aucune donnée sensible. Aucune photo, aucun enregistrement, aucune transcription, aucune mémoire. Ce que nous enregistrons, ce sont des statistiques techniques de fonctionnement — par exemple le code de l'appareil, les compteurs de quota, quelles fonctions ont été utilisées et les registres d'accès que la loi nous oblige à conserver — rien qui raconte ce que vous avez vu ou dit.
  3. Les fonctions essentielles de Visionauta sont disponibles avec et sans compte. Le compte active l'expérience enrichie — comme la mémoire de l'assistant d'une session à l'autre —, qui dépend, par nature, du stockage des conversations ; et les formules et quotas peuvent être différents entre les deux modes.
  4. Avec le Compte Visionauta, nous conservons — sur des serveurs chiffrés — les images de la caméra, l'audio de la voix, les transcriptions des conversations, des mémoires d'une session à l'autre, des données des capteurs de l'appareil (comme le gyroscope, l'accéléromètre, la boussole et le niveau de la batterie) et votre localisation, quand vous la partagez, et nous analysons ces données pour améliorer l'application. Créer le compte, c'est autoriser cela, et c'est écrit sur l'écran de création lui-même, avant que vous ne décidiez. Le compte est réservé aux personnes majeures (18 ans et plus).
  5. Utiliser vos données pour entraîner les modèles d'intelligence artificielle est une autre décision, séparée et facultative : un interrupteur qui arrive désactivé et que vous n'activez que si vous le voulez.
  6. Supprimer le compte efface ce que nous avons conservé — sauf ce que la loi nous oblige à conserver pendant un délai déterminé, et nous disons exactement quoi et pendant combien de temps. Effacer des données ou le compte se fait par un bouton dans l'application ou par une page sur notre site.

Le reste de ce document explique chacun de ces points et tout ce que nous faisons d'autre avec vos données.

1. Qui est responsable de vos données

Le responsable du traitement de vos données est :

Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Adresse : Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP Site : www.tensorial.com.br E-mail général : contato@tensorial.com.br

Tensorial est la marque du groupe. Visionauta est un produit de l'entreprise.

Chargé du traitement des données personnelles (DPO)

Jonathan da Silva Santos Canal de contact : privacidade@tensorial.com.br

Le chargé du traitement reçoit les réclamations des personnes concernées et de l'ANPD, fournit des éclaircissements et prend les mesures nécessaires. Écrivez à cette adresse pour toute question de confidentialité.

2. Les deux façons d'utiliser Visionauta

C'est la décision la plus importante que vous prenez au sujet de vos données, et elle mérite une section à elle seule. Visionauta a deux modes, et c'est vous qui choisissez.

2.1 Mode anonyme — aucun contenu, aucune donnée sensible

C'est le mode par défaut. Vous ouvrez l'application et vous l'utilisez. Il n'y a pas d'inscription, pas de connexion, pas d'e-mail. Vous êtes identifié par un code de l'appareil — nous ne connaissons ni votre nom, ni votre CPF, ni votre e-mail, à moins que vous ne nous écriviez.

Dans ce mode, nous ne conservons aucun contenu vous appartenant ni aucune donnée sensible :

  • Aucune photo et aucune vidéo de ce que votre caméra a capté.
  • Aucun enregistrement de votre voix.
  • Aucune transcription de vos conversations.
  • Aucune mémoire d'une session à l'autre — chaque conversation recommence de zéro.

Quand vous posez une question, l'image et l'audio sont traités par les modèles d'intelligence artificielle pour générer la réponse à cet instant précis, puis sont supprimés.

Ce que nous enregistrons en mode anonyme, ce sont des statistiques techniques de fonctionnement, sans contenu et sans vous identifier : le code de l'appareil, les compteurs de quota, des événements statistiques d'usage (quelles fonctions, quand) et les registres d'accès que la loi nous oblige à conserver (IP, date et heure — art. 15 du Marco Civil da Internet). Rien de tout cela ne raconte ce que vous avez vu, montré ou dit. Le tableau de la section 4 liste chaque élément.

2.2 Mode avec compte — ce que nous conservons, et pourquoi

Si vous créez un Compte Visionauta — par e-mail et mot de passe, par Google ou par Apple —, le fonctionnement change, et il change parce que c'est précisément à cela que sert le compte. Avec le compte, nous conservons, sur des serveurs chiffrés :

  • Les images que votre caméra a captées pendant les conversations.
  • L'audio de votre voix pendant les conversations.
  • Les transcriptions en texte de ce que vous avez dit et de ce que l'assistant a répondu.
  • Des mémoires en texte extraites des interactions, pour que l'assistant se souvienne de vous d'une session à l'autre.

Une exception reste en dehors de tout cela : le partage d'écran. Quand vous partagez votre écran pendant la conversation en temps réel, les images de l'écran ne sont stockées en aucun cas — ni en mode anonyme, ni avec le Compte Visionauta. Elles servent uniquement à ce que l'assistant décrive, en direct, ce qui apparaît à l'écran à cet instant, et elles sont supprimées ensuite : elles ne vont pas dans les archives, elles ne deviennent pas des mémoires entre sessions, elles ne servent pas à entraîner des modèles et elles ne sont enregistrées nulle part. Comme l'écran peut contenir un mot de passe, une donnée bancaire ou le message privé d'une autre personne, cette règle stricte vaut toujours. L'audio de votre voix pendant la conversation suit le régime normal de cette section.

Et nous faisons deux choses avec ces données :

  • Vous servir : donner une continuité aux conversations, se souvenir de vos préférences, améliorer les réponses que vous recevez.
  • Analyser pour améliorer Visionauta : trouver et corriger les erreurs de compréhension et de description, comprendre les situations à risque vécues par les personnes qui utilisent l'application, et développer le produit. Cette analyse est faite par notre équipe, tenue au secret, et par nos systèmes.

Le compte autorise également le stockage et le traitement analytique des données des capteurs de l'appareil — comme le gyroscope, l'accéléromètre, la boussole et le niveau de la batterie — et de votre localisation, quand vous la partagez, approximative, précise ou déduite, pour améliorer l'application. Ces capteurs sont déjà lus par l'application, et il vaut la peine d'expliquer pourquoi, car ce n'est pas ce que l'on croit : ils servent d'abord à mieux répondre sur le moment, et cela ne dépend pas du compte. Connaître l'inclinaison de l'appareil, c'est ainsi que l'assistant s'aperçoit que la caméra vise le sol et vous prévient, au lieu de décrire le carrelage ; connaître le cap de la boussole, c'est ce qui permet de dire « tournez à droite » ; savoir si vous marchez ou si vous êtes dans un véhicule change ce qu'il est sensé de répondre. Dans cet usage, les données valent pour cette conversation et s'arrêtent avec elle. Conserver et analyser ces mêmes données ensuite, pour améliorer l'application, voilà ce qui dépend du compte — c'est la différence entre utiliser maintenant et garder. La localisation est déjà utilisée aujourd'hui pour régionaliser l'expérience et répondre à des questions sur des lieux ; avec le compte, elle peut aussi être conservée et analysée avec le reste.

Peuvent également être conservés des dérivés numériques de ces données — par exemple ce que l'on appelle les embeddings, des résumés en nombres que les modèles d'intelligence artificielle utilisent pour travailler. Un tel dérivé ne redevient pas la photo ou le son d'origine par les moyens techniques dont nous disposons aujourd'hui, mais nous ne le traitons pas comme anonyme : la LGPD (art. 12) appelle cela une donnée pseudonymisée, et nous la protégeons comme une donnée personnelle, sensible y compris, avec les mêmes règles que la donnée dont elle est issue.

Créer le compte, c'est autoriser tout ce qui figure dans cette section. Le texte que vous voyez sur l'écran de création le dit en toutes lettres, et la section 3 le reproduit. Ce que le compte n'autorise pas, c'est l'entraînement des modèles d'intelligence artificielle avec vos données — cela relève d'un interrupteur séparé, facultatif et désactivé par défaut, expliqué à la section 3.

Et si vous préférez ne pas avoir de compte ? Les fonctions essentielles de Visionauta restent disponibles en mode anonyme, sans qu'aucun contenu vous appartenant ne soit conservé. Le compte existe pour celles et ceux qui veulent l'expérience enrichie — un assistant qui se souvient de vous et qui évolue avec l'usage — et cette expérience dépend, par nature, du stockage : sans conserver les conversations, il n'y a rien dont se souvenir. Les formules et les quotas peuvent aussi être différents entre les deux modes (Conditions d'utilisation, section 3). Et le compte est réservé aux personnes majeures (18 ans et plus).

2.3 Où ces données sont conservées

Les archives de votre compte — images, audio, transcriptions et mémoires — se trouvent sur des serveurs dans le cloud (Google Cloud), chiffrées au repos et en transit, dans une zone dont l'accès est réservé à l'équipe autorisée. La section 9 détaille la sécurité ; la section 6 dit qui d'autre reçoit quoi.

3. Les autorisations, une par une

3.1 L'autorisation du compte

Sur l'écran de création du compte, vous donnez une acceptation unique qui couvre le régime d'utilisateur connecté : vous réaffirmez que vous avez lu et que vous acceptez les Conditions d'utilisation et cette Politique de confidentialité — présentées à nouveau et mises en évidence, parce que créer le compte change le régime de vos données — et vous donnez le consentement spécifique et mis en évidence au stockage et à l'analyse décrits à la section 2.2. Le texte qui apparaît à l'écran est celui-ci, et c'est le même qui vaut ici :

Votre compte fait que Visionauta se souvient de vous

Avec le compte, l'assistant conserve vos conversations — images, audio, transcriptions et mémoires — de façon sûre et chiffrée, pour assurer la continuité d'une session à l'autre et pour améliorer Visionauta. Les données de localisation et des capteurs de l'appareil peuvent aussi aider à cette amélioration. Tout reste sous votre contrôle : supprimer le compte efface ce qui a été conservé. Et entraîner l'intelligence artificielle avec vos données n'arrive que si vous activez un interrupteur séparé, qui arrive désactivé. Vous préférez ne pas conserver les conversations ? Continuez sans compte — l'essentiel de Visionauta fonctionne de la même façon.

Et la confirmation que vous cochez est celle-ci :

Je confirme que j'ai plus de 18 ans, que j'ai lu et que j'accepte les Conditions d'utilisation et la Politique de confidentialité, et je suis d'accord avec le compte tel que décrit ci-dessus.

Le texte de l'écran est délibérément court et dit l'essentiel ; le détail complet — ce qui est exactement conservé, pendant combien de temps, ce que la loi nous oblige à conserver — se trouve dans cette Politique, aux sections 2, 5 et 10, accessible depuis cet écran même. Si un jour les deux textes se contredisaient, c'est ce qui figure sur l'écran de l'application qui vaut — c'est lui que vous avez lu au moment de décider.

Comme ce que la caméra voit et ce que vous dites peuvent contenir une donnée sensible — un médicament, un document, un état de santé —, ce consentement est demandé de façon spécifique et mise en évidence, comme l'exige l'article 11, alinéa I, de la LGPD. La section 4 explique pourquoi il peut être une condition du compte sans être un consentement vicié.

Révocation. La façon de révoquer cette autorisation est de supprimer le compte — parce qu'elle n'est pas un supplément accroché au compte : elle est ce que le compte fait. Supprimer le compte efface les archives (section 10) et vous ramène au mode anonyme : les fonctions essentielles continuent ; ce qui cesse d'exister, c'est ce qui dépend du stockage — la mémoire de l'assistant et les autres fonctionnalités du compte.

3.2 L'interrupteur d'entraînement de l'intelligence artificielle — séparé et facultatif

Indépendamment de l'autorisation du compte, il existe une seconde décision, qui n'appartient qu'à vous : permettre que les données conservées dans votre compte soient utilisées pour entraîner et ajuster les modèles d'intelligence artificielle de Visionauta.

Le texte qui apparaît dans l'application est celui-ci, et c'est le même qui vaut ici :

Entraîner l'intelligence artificielle (facultatif)

Si vous activez cet interrupteur, les données conservées dans votre compte — images, audio, transcriptions et mémoires — pourront aussi être utilisées pour entraîner, ajuster et évaluer les modèles d'intelligence artificielle de Visionauta. L'interrupteur arrive désactivé. Vous pouvez le désactiver quand vous voulez : le désactiver interrompt l'utilisation de vos données dans les entraînements à partir de ce moment-là, mais ne défait pas un entraînement qui a déjà eu lieu. Les conversations de personnes de moins de 18 ans restent en dehors de l'entraînement. Activer ou ne pas activer ne change aucune fonction de l'application.

Règles de cet interrupteur :

  • Il arrive désactivé par défaut. Si vous ne faites rien, vos données n'entraînent aucun modèle.
  • Ce n'est une condition de rien. Ni du compte, ni d'aucune fonction de l'application.
  • Il peut être désactivé à tout moment, dans les Réglages du compte.
  • La révocation vaut pour l'avenir. Un modèle qui a déjà été entraîné ne désapprend pas. Désactiver l'interrupteur empêche vos données d'entrer dans tout entraînement à partir de ce moment-là — mais ne défait pas un entraînement déjà survenu. Nous le disons maintenant, avant que vous ne décidiez, parce que c'est le genre de chose que personne ne veut découvrir après coup.
  • Les données de personnes de moins de 18 ans n'entraînent aucun modèle. Le Compte Visionauta est réservé aux personnes majeures (Conditions, section 1) ; si nous découvrons un compte créé par une personne mineure, il est fermé et les données sont supprimées.
  • Nous ne vendons pas et nous ne cédons pas. Vos données ne sont ni vendues, ni concédées sous licence, ni remises à des tiers pour qu'ils entraînent leurs propres modèles. L'entraînement porte sur les modèles de Visionauta.

3.3 Et en mode anonyme ?

Il n'y a aucune autorisation à donner, parce qu'il n'y a rien qui soit conservé. Des versions antérieures (jamais publiées) de cette politique prévoyaient un interrupteur facultatif qui permettait de conserver des transcriptions sans compte. Il n'existe plus. Le mode anonyme est désormais une promesse sans astérisque : rien de votre contenu n'est conservé, avec interrupteur ou sans interrupteur — parce qu'il n'y a pas d'interrupteur.

4. Quelles données nous traitons, pour quoi faire, et sur quelle base légale

Chaque ligne est un traitement différent, avec sa propre règle.

Dans les deux modes

Donnée Pour quoi faire Base légale
Image de la caméra et votre question, pendant la conversation Décrire ce qui se trouve devant vous et répondre à cet instant Exécution du contrat (art. 7º, V)
Audio du microphone dans la conversation en temps réel Comprendre ce que vous dites et répondre par la voix Exécution du contrat (art. 7º, V)
Localisation (quand vous la partagez) Régionaliser l'expérience ; répondre à des questions sur des lieux Exécution du contrat (art. 7º, V)
Identifiant de l'appareil, IP, compteurs d'usage Appliquer les quotas et protéger le service contre les abus Intérêt légitime (art. 7º, IX)
Registres d'accès à l'application (IP, date et heure) Conservation obligatoire du Marco Civil da Internet (art. 15) Obligation légale (art. 7º, II)
Événements d'usage de l'application (quelles fonctions, quand) Métriques de produit Intérêt légitime (art. 7º, IX)
Jeton de notification Envoyer des avis sur le produit et sur les changements de politique Intérêt légitime (art. 7º, IX)
Données d'abonnement Activer et maintenir Visionauta Plus Exécution du contrat (art. 7º, V)
Registres fiscaux de l'abonnement Respecter une obligation fiscale et comptable Obligation légale (art. 7º, II)

En mode anonyme, c'est tout. Le contenu — image, audio, transcription — apparaît à la première et à la deuxième ligne parce qu'il est traité pendant la conversation ; il n'est conservé dans aucun cas.

Uniquement en mode avec compte

Donnée Pour quoi faire Base légale
E-mail, mot de passe et identifiant d'utilisateur Créer votre compte, vous authentifier et permettre la récupération du mot de passe Exécution du contrat (art. 7º, V)
Données de base du profil Google ou Apple (uniquement si vous vous connectez par eux) Créer et authentifier votre compte Exécution du contrat (art. 7º, V)
Images de la caméra, audio de la voix et transcriptions, stockés Vous servir (continuité, qualité) et analyser pour améliorer Visionauta Consentement spécifique et mis en évidence (art. 11, I), donné à la création du compte
Mémoires en texte entre les sessions Que l'assistant se souvienne de vous Consentement spécifique et mis en évidence (art. 11, I), donné à la création du compte
Capteurs de l'appareil (gyroscope, accéléromètre, boussole et niveau de la batterie), utilisés pendant la conversation et supprimés avec elle Mieux répondre sur le moment : prévenir quand la caméra vise le mauvais endroit, indiquer la direction, comprendre si vous êtes immobile ou en mouvement Exécution d'un contrat (art. 7º, V)
Capteurs de l'appareil et localisation (quand vous la partagez), stockés et analysés Améliorer l'application Consentement spécifique et mis en évidence (art. 11, I), donné à la création du compte
Dérivés numériques (embeddings et similaires) des données ci-dessus Les mêmes finalités que la donnée d'origine La même base que la donnée d'origine
Toutes les données ci-dessus, utilisées dans l'entraînement de modèles Entraîner, ajuster et évaluer les modèles d'IA de Visionauta Consentement mis en évidence, séparé et facultatif (art. 11, I) — l'interrupteur d'entraînement de la section 3.2

Donnée sensible : pourquoi le consentement du compte peut être obligatoire sans être vicié

Le contenu que vous envoyez — l'image de votre environnement, de vos documents, de vos médicaments, et votre voix — peut contenir une donnée personnelle sensible au sens de la définition de la LGPD. Et le fait même que vous utilisiez Visionauta suggère une déficience visuelle, que la loi traite aussi comme une donnée sensible. La donnée sensible a sa propre règle : l'article 11 exige un consentement spécifique et mis en évidence.

L'acceptation des Conditions et de cette Politique est une condition pour utiliser l'application — dans les deux modes —, parce que traiter l'image pour décrire ce qui se trouve devant vous n'est pas un supplément : c'est le produit. Et le consentement au stockage est une condition pour avoir le compte, par la même logique : un compte dont la finalité est que l'assistant se souvienne de vous est, par nature, un compte qui conserve. La loi nous oblige à le dire de façon mise en évidence avant que vous ne décidiez (art. 9º, §3º), et c'est ce que font cette section et l'écran de création.

Cela peut sembler contradictoire : si le consentement doit être libre, comment peut-il être obligatoire ? La réponse tient à la structure de tout ce que vous avez lu jusqu'ici :

Le consentement est vicié lorsque quelqu'un attache au service une finalité qui n'a rien à voir avec lui. Ce n'est pas le cas ici : le stockage est nécessaire à ce que le compte offre — un assistant qui se souvient de vous n'existe que si les conversations sont conservées ; il n'y a pas moyen de fournir ce service sans ce traitement. Et refuser n'exclut personne de Visionauta : les fonctions essentielles restent disponibles en mode anonyme, sans aucun contenu conservé. Celui qui crée le compte n'est pas sous pression — il choisit, entre deux modes honnêtes, celui dont la nature est de conserver. Et la seule chose qui reste facultative à l'intérieur du compte est justement celle qui ne relève pas de sa nature : l'entraînement de modèles, qui a son propre interrupteur, désactivé.

Nous sommes francs sur ce que ceci est : la lecture ci-dessus est la nôtre, fondée sur les articles 11, I et 9º, §3º de la LGPD. Ce n'est pas une décision d'une autorité ni d'un tribunal. Nous écrivons le raisonnement en entier, au lieu d'affirmer seulement la conclusion, pour que vous puissiez l'évaluer — et pour que, si un jour il est contesté, il soit clair ce que nous pensons et pourquoi.

Comment vous êtes identifié

Sans compte — le code de l'appareil. Nous ne savons pas qui vous êtes.

Avec un compte — votre e-mail et un identifiant d'utilisateur ; si vous vous connectez par Google ou par Apple, aussi les données de base du profil (nom et e-mail). Rien de plus. Le compte n'existe ni pour constituer un fichier ni pour la publicité.

À propos de l'intérêt légitime

Nous utilisons l'intérêt légitime dans trois cas : les métriques d'usage, les notifications et la sécurité du service. Dans aucun d'eux ne circule le contenu de vos questions ni des réponses. Vous pouvez vous opposer à ces traitements en écrivant à privacidade@tensorial.com.br.

5. Combien de temps nous conservons

Donnée Délai
Contenu en mode anonyme (image, audio, transcription) N'est pas conservé
Archives du compte (images, audio, transcriptions, mémoires, capteurs, localisation et dérivés) Tant que le compte existe ; effacées quand vous supprimez le compte
Mémoires entre les sessions Tant que le compte existe ; effacées automatiquement après 180 jours sans utilisation du service, et immédiatement à la suppression du compte
Données du compte (e-mail, identifiant d'utilisateur) Tant que le compte existe ; effacées quand vous supprimez le compte
Registres d'accès à l'application (IP, date et heure) 6 mois (obligation de l'art. 15 du Marco Civil da Internet — vaut même après une demande de suppression)
Registres techniques et de sécurité (journaux d'application) 90 jours
Événements d'usage de l'application 2 ans
Données fiscales et d'abonnement 5 ans (exigence légale)
Enregistrement de vos autorisations et de vos demandes de suppression Pendant toute la durée de la relation, plus le délai légal de prescription

L'enregistrement des autorisations est conservé parce que la loi fait peser sur nous la charge de prouver qu'elles ont existé (art. 8º, §2º). Il conserve la date, la version de ce document et l'état de chaque option — pas le contenu de votre conversation.

6. Avec qui les données sont partagées

Visionauta utilise uniquement les trois services externes ci-dessous pour traiter les demandes et faire fonctionner ses fonctions. Aucun n'achète vos données ; chacun reçoit uniquement ce qui est nécessaire à la tâche indiquée.

Entreprise Données reçues Pays
Google Images de la caméra, audio et texte de la conversation, ainsi que les données techniques, de compte et d'abonnement nécessaires au service EUA / USA
Mistral Images de la caméra et instructions textuelles lorsqu'une fonction de description utilise un modèle Mistral França / France
Brave La requête de recherche lorsque vous demandez une recherche sur Internet EUA / USA

Ces transmissions ont lieu uniquement lorsqu'elles sont nécessaires pour répondre à votre demande ou faire fonctionner le service. Les archives de votre compte restent dans l'infrastructure de Visionauta et ne sont pas remises à ces partenaires.

7. Transfert international

Une partie de vos données est transférée hors de votre pays.

Les trois services énumérés à la section 6 opèrent hors du Brésil. Lorsque vous utilisez une fonction qui en dépend, seules les données décrites dans cette section sont transférées à l’international.

La section 6 dit exactement qui sont ces entreprises et ce que chacune reçoit. Il n'y en a aucune autre que celles-là.

Si vous créez un compte, ses données — e-mail, identifiants de connexion et identifiant d'utilisateur — restent chez Firebase Authentication, de Google, aux États-Unis. Les archives du compte, non : les images, l'audio, les transcriptions et les mémoires restent sur nos propres serveurs, séparés de ces services de connexion.

8. Ce qui fonctionne à l'intérieur de votre appareil

Une bonne partie de Visionauta fonctionne sans rien envoyer nulle part : la lecture de texte par OCR, l'identification des billets de banque, la voix de synthèse locale et la traduction. L'historique de vos conversations reste enregistré sur votre appareil ; avec le Compte Visionauta, les conversations sont aussi conservées sur nos serveurs, dans le cadre des archives décrites à la section 2.2 — c'est ce qui permet la mémoire entre les sessions. Traiter sur l'appareil ce qui peut y être traité est une minimisation délibérée.

À propos de la sauvegarde Android. Le système Android fait une sauvegarde automatique des données des applications vers le Google Drive de votre compte. L'historique de vos conversations avec Visionauta est exclu de cette sauvegarde : il ne sort pas de l'appareil par cette voie. Cette décision a été prise parce qu'une copie sur votre Drive serait une copie que nous ne contrôlons pas, que notre politique de conservation n'atteint pas et que le « supprimer mes données » ne pourrait pas effacer.

Le transfert direct d'un appareil à un autre, quand vous changez de téléphone, continue d'emporter l'historique — là, la donnée passe de votre main à votre main, sans le serveur de qui que ce soit au milieu.

9. Sécurité

Ce que nous faisons aujourd'hui :

  • Contenu chiffré en transit, toujours.
  • Les archives du compte sont chiffrées au repos, dans un bucket dédié, avec un accès restreint par des permissions d'infrastructure — ce n'est pas un répertoire ouvert sur un serveur quelconque.
  • Les clés d'accès aux modèles restent sur le serveur, jamais sur votre appareil.
  • Liste fermée de destinations autorisées : l'application ne peut pas envoyer de données vers un service qui ne figure pas sur cette liste.
  • Les sessions en temps réel utilisent des identifiants temporaires.
  • Infrastructure propre.
  • Séparation entre les fonds de données : le stockage du compte, les mémoires et les registres techniques vivent dans des zones séparées, avec des permissions séparées.
  • Accès restreint à l'équipe autorisée, tenue au secret.

Ce que nous ne promettons pas : aucun système n'est totalement sûr. En cas d'incident présentant un risque significatif, nous vous en informerons, ainsi que l'ANPD, dans le délai prévu par la Résolution CD/ANPD 15/2024.

10. Vos droits

La LGPD vous donne, à l'article 18, les droits suivants :

  • Savoir si nous traitons vos données.
  • Avoir accès à vos données.
  • Corriger des données incomplètes ou erronées.
  • Demander l'anonymisation, le blocage ou l'élimination de données inutiles ou traitées en dehors de la loi.
  • Emporter vos données vers un autre fournisseur (portabilité).
  • Éliminer les données traitées sur la base de votre consentement.
  • Savoir avec qui nous partageons vos données.
  • Savoir ce qui se passe si vous ne consentez pas.
  • Révoquer votre consentement à tout moment.
  • Vous opposer à un traitement fondé sur l'intérêt légitime.
  • Demander la révision d'une décision prise uniquement par une machine.

Comment les exercer

Pour effacer les données de cet appareil, il y a deux chemins, et aucun d'eux n'exige d'e-mail ni de compte :

  1. Bouton dans l'application : Réglages → Confidentialité → Supprimer mes données.
  2. Page sur notre site : www.tensorial.com.br/visionauta/excluir-dados. Elle existe pour celles et ceux qui ont déjà désinstallé l'application et n'ont plus aucun bouton à appuyer, et elle est utilisable avec un lecteur d'écran.

Ces deux chemins continuent d'exister pour tout le monde, avec ou sans compte.

Si vous avez un compte, il y a un troisième chemin, et c'est le plus complet : Réglages → Compte → Supprimer le compte, dans l'application. Vous confirmez avec votre propre connexion — e-mail et mot de passe, Google ou Apple — et nous effaçons le compte, la totalité des archives — images, audio, transcriptions, mémoires, capteurs et dérivés — et les données des appareils qui y sont rattachés, tout d'un coup. La connexion est la preuve que c'est bien vous : personne ne supprime votre compte en connaissant seulement le code d'un appareil.

Pour désactiver uniquement l'interrupteur d'entraînement (section 3.2), il n'est pas nécessaire de supprimer quoi que ce soit : Réglages → Compte, et désactivez. Cela vaut à partir de ce moment-là.

Vous avez oublié votre mot de passe ? Sur l'écran de connexion, utilisez « J'ai oublié mon mot de passe » et indiquez votre e-mail. Nous y envoyons un lien de réinitialisation. Nous ne vous demandons jamais votre mot de passe par e-mail, par message ou par téléphone — si quelqu'un le demande, ce n'est pas nous.

Pour tout autre droit : écrivez à privacidade@tensorial.com.br.

Délai : nous répondons sous 15 jours au plus (art. 19, II). Les confirmations simples sont répondues immédiatement.

Ce dont nous avons besoin de votre part. Si vous n'avez pas de compte, nous n'arrivons pas à relier une demande à une personne par son nom. Nous avons besoin du code d'identification de votre appareil, disponible dans l'application sous Réglages → Confidentialité → Identifiant de l'appareil (la valeur peut être copiée directement là). Sans lui, nous n'arrivons pas à localiser vos données — et il est bon qu'il en soit ainsi, parce que cela signifie que personne d'autre n'y arrive non plus. Si vous avez un compte, la connexion elle-même règle l'identification.

Ce qui n'est pas effacé

Même après une demande de suppression — par appareil ou du compte entier —, nous conservons :

  • Les registres d'accès à l'application (IP, date et heure — pas le contenu), pendant les 6 mois que l'art. 15 du Marco Civil da Internet nous oblige à conserver. Ce n'est pas notre choix : c'est une obligation légale, et la demande de suppression ne l'annule pas.
  • Les registres fiscaux de l'abonnement, pendant les 5 ans que la loi exige.
  • L'enregistrement du fait que vous avez autorisé ou révoqué quelque chose, et l'enregistrement de la demande de suppression elle-même, pour que nous puissions prouver que nous avons respecté votre choix.

Réclamation auprès de l'ANPD

Si vous estimez que nous avons traité vos données en dehors de la loi, vous pouvez saisir directement l'Autorité nationale de protection des données (ANPD), par le site gov.br/anpd. Ce droit est le vôtre indépendamment du fait de nous contacter avant.

11. Enfants et adolescents

Visionauta s'adresse aux personnes à partir de 12 ans. Le Compte Visionauta est réservé aux personnes majeures (18 ans et plus) — la création du compte exige la confirmation de l'âge, et un compte créé par une personne mineure est fermé, avec suppression des données.

Nous ne collectons pas intentionnellement de données d'enfants de moins de 12 ans. Si nous apprenons que cela s'est produit, nous les effaçons.

Entre 12 et 17 ans, l'utilisation se fait en mode anonyme — sans compte, sans stockage de contenu — et le traitement est réalisé dans l'intérêt supérieur de l'adolescent, conformément à l'article 14 de la LGPD. Les données de personnes de moins de 18 ans n'entrent dans l'entraînement d'aucun modèle.

12. Quand cette politique changera

À partir de cette version, vous avez l'engagement suivant : tout changement dans cette politique sera annoncé 30 jours à l'avance, avant d'entrer en vigueur.

L'avis arrive par deux chemins en même temps : notification push et avis dans l'application.

Un changement matériel exige que vous acceptiez à nouveau. Matériel veut dire : commencer à traiter une donnée nouvelle, changer une finalité, inclure un nouveau destinataire de contenu, ou allonger un délai de conservation. Dans ces cas-là, vous verrez le nouveau texte et vous déciderez. L'usage continué ne remplace pas l'acceptation.

Les corrections de rédaction qui ne changent rien sur le fond n'exigent pas de nouvelle acceptation, mais elles sont enregistrées.

Historique des versions. Chaque version de ce document est numérotée et reste disponible sur www.tensorial.com.br/visionauta/versoes. Quand vous acceptez, nous conservons le numéro de la version acceptée — ainsi, la question « avec quoi cette personne a-t-elle été d'accord ? » a une réponse exacte.

13. Dispositions finales

Loi applicable. Cette politique est régie par les lois du Brésil, en particulier la loi 13.709/2018 (LGPD).

Langue. Il existe des traductions de cette politique. En cas de divergence entre les versions, le texte en portugais prévaut.

For. Il est élu le Foro Central da Comarca de São Paulo, SP. Si vous êtes un consommateur, cela n'écarte pas votre droit d'agir devant le for de votre domicile, garanti par le Code de défense du consommateur.

Contact. Refactoring Soluções em Tecnologia LTDA — CNPJ 47.489.920/0001-89 Confidentialité et chargé du traitement : privacidade@tensorial.com.br Sujets généraux : contato@tensorial.com.br Site : www.tensorial.com.br