Política de Privacidade do Visionauta

Versão:
v2026.4
Data:
16 de setembro de 2026
Idioma autoritativo:
português

O essencial, em seis frases

  1. Existem dois modos de usar o Visionauta — anônimo e com conta — e a diferença entre eles é exatamente o que guardamos.
  2. No modo anônimo, não guardamos nenhum conteúdo seu nem dado sensível. Nenhuma foto, nenhuma gravação, nenhuma transcrição, nenhuma memória. O que registramos são estatísticas técnicas de operação — por exemplo, o código do aparelho, contadores de cota, quais funções foram usadas e os registros de acesso que a lei manda guardar — nada que conte o que você viu ou falou.
  3. As funções essenciais do Visionauta estão disponíveis com e sem conta. A conta habilita a experiência aprimorada — como a memória do assistente entre sessões —, que depende, por natureza, do armazenamento das conversas; e planos e cotas podem ser diferentes entre os dois modos.
  4. Com a Conta Visionauta, guardamos — em servidores criptografados — as imagens da câmera, o áudio da voz, as transcrições das conversas, memórias entre sessões, dados de sensores do aparelho (como giroscópio, acelerômetro, bússola e nível da bateria) e a sua localização, quando você a compartilha, e analisamos esses dados para melhorar o aplicativo. Criar a conta é autorizar isso, e está escrito na própria tela de criação, antes de você decidir. A conta é para maiores de 18 anos.
  5. Usar os seus dados para treinar os modelos de inteligência artificial é outra decisão, separada e opcional: uma chave que vem desligada e que você liga só se quiser.
  6. Excluir a conta apaga o que guardamos — exceto o que a lei manda reter por prazo certo, e dizemos exatamente o quê e por quanto tempo. Apagar dados ou conta se faz por botão dentro do app ou por uma página no nosso site.

O resto deste documento explica cada um desses pontos e tudo o mais que fazemos com seus dados.

1. Quem é responsável pelos seus dados

O controlador dos seus dados é:

Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Endereço: Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP Site: www.tensorial.com.br E-mail geral: contato@tensorial.com.br

Tensorial é a marca do grupo. O Visionauta é um produto da empresa.

Encarregado pelo Tratamento de Dados Pessoais (DPO)

Jonathan da Silva Santos Canal de contato: privacidade@tensorial.com.br

O encarregado recebe reclamações de titulares e da ANPD, presta esclarecimentos e adota providências. Escreva para esse endereço para qualquer assunto de privacidade.

2. Os dois modos de usar o Visionauta

Esta é a decisão mais importante que você toma sobre os seus dados, e ela merece uma seção só dela. O Visionauta tem dois modos, e quem escolhe é você.

2.1 Modo anônimo — sem conteúdo, sem dado sensível

É o modo padrão. Você abre o app e usa. Não há cadastro, não há login, não há e-mail. Você é identificado por um código do aparelho — não sabemos seu nome, seu CPF nem seu e-mail, a não ser que você nos escreva.

Neste modo, não guardamos nenhum conteúdo seu nem dado sensível:

  • Nenhuma foto e nenhum vídeo do que a sua câmera captou.
  • Nenhuma gravação da sua voz.
  • Nenhuma transcrição das suas conversas.
  • Nenhuma memória entre uma sessão e outra — cada conversa começa do zero.

Quando você faz uma pergunta, a imagem e o áudio são processados pelos modelos de inteligência artificial para gerar a resposta naquele instante e são descartados em seguida.

O que registramos no modo anônimo são estatísticas técnicas de operação, sem conteúdo e sem identificar quem você é: o código do aparelho, contadores de cota, eventos estatísticos de uso (quais funções, quando) e os registros de acesso que a lei manda guardar (IP, data e hora — art. 15 do Marco Civil da Internet). Nada disso conta o que você viu, mostrou ou falou. A tabela da seção 4 lista cada item.

2.2 Modo com conta — o que guardamos, e por quê

Se você criar uma Conta Visionauta — por e-mail e senha, pelo Google ou pela Apple —, o funcionamento muda, e muda porque é para isso que a conta serve. Com a conta, guardamos, em servidores criptografados:

  • As imagens que a sua câmera captou durante as conversas.
  • O áudio da sua voz durante as conversas.
  • As transcrições em texto do que você disse e do que o assistente respondeu.
  • Memórias em texto extraídas das interações, para o assistente lembrar de você entre uma sessão e outra.

Uma exceção fica de fora de tudo isso: o compartilhamento de tela. Quando você compartilha a sua tela durante a conversa em tempo real, as imagens da tela não são armazenadas em nenhuma hipótese — nem no modo anônimo, nem com a Conta Visionauta. Elas são usadas apenas para o assistente descrever, ao vivo, o que aparece na tela naquele instante, e são descartadas em seguida: não vão para o acervo, não viram memória entre sessões, não são usadas para treinar modelos e não ficam gravadas em lugar nenhum. Como a tela pode conter senha, dado bancário ou mensagem privada de outra pessoa, essa regra estrita vale sempre. O áudio da sua voz durante a conversa segue o regime normal desta seção.

E fazemos duas coisas com esses dados:

  • Servir a você: dar continuidade às conversas, lembrar das suas preferências, melhorar as respostas que você recebe.
  • Analisar para melhorar o Visionauta: encontrar e corrigir erros de compreensão e de descrição, entender situações de risco vividas por quem usa o app, e desenvolver o produto. Essa análise é feita pela nossa equipe, sob dever de sigilo, e pelos nossos sistemas.

A conta também autoriza o armazenamento e o processamento analítico de dados de sensores do aparelho — como giroscópio, acelerômetro, bússola e nível da bateria — e da sua localização, quando você a compartilha, aproximada, precisa ou inferida, para melhoria do aplicativo. Estes sensores já são lidos pelo app, e vale explicar para quê, porque não é o que parece: eles servem primeiro para responder melhor na hora, e isso independe de conta. Saber a inclinação do aparelho é como o assistente percebe que a câmera está apontada para o chão e avisa você, em vez de descrever o piso; saber o rumo da bússola é o que torna possível dizer "vire à direita"; saber que você está andando ou dentro de um veículo muda o que faz sentido responder. Nesse uso, os dados valem para aquela conversa e acabam com ela. Guardar e analisar esses mesmos dados depois, para melhorar o aplicativo, é que depende da conta — é a diferença entre usar agora e conservar. A localização já é usada hoje para regionalizar a experiência e responder perguntas sobre lugares; com a conta, ela também pode ser guardada e analisada junto com o restante.

Também podem ser guardados derivados numéricos desses dados — por exemplo, os chamados embeddings, resumos em números que os modelos de inteligência artificial usam para trabalhar. Um derivado desses não volta a ser a foto ou o som originais pelos meios técnicos de que dispomos hoje, mas não o tratamos como anônimo: a LGPD (art. 12) chama isso de dado pseudonimizado, e nós o protegemos como dado pessoal, sensível inclusive, com as mesmas regras do dado que o originou.

Criar a conta é autorizar tudo o que está nesta seção. O texto que você vê na tela de criação diz isso com todas as letras, e a seção 3 o reproduz. O que a conta não autoriza é o treino de modelos de inteligência artificial com os seus dados — isso é uma chave separada, opcional e desligada por padrão, explicada na seção 3.

E se você preferir não ter conta? As funções essenciais do Visionauta continuam disponíveis no modo anônimo, sem que nenhum conteúdo seu seja guardado. A conta existe para quem quer a experiência aprimorada — um assistente que lembra de você e evolui com o uso — e essa experiência depende, por natureza, do armazenamento: sem guardar as conversas, não há o que lembrar. Planos e cotas também podem ser diferentes entre os dois modos (Termos de Uso, seção 3). E a conta é para maiores de 18 anos.

2.3 Onde esses dados ficam

O acervo da sua conta — imagens, áudio, transcrições e memórias — fica em servidores em nuvem (Google Cloud), criptografado em repouso e em trânsito, em área de acesso restrito à equipe autorizada. A seção 9 detalha a segurança; a seção 6 diz quem mais recebe o quê.

3. As autorizações, uma por uma

3.1 A autorização da conta

Na tela de criação da conta, você dá um aceite único que cobre o regime de usuário logado: reafirma que leu e aceita os Termos de Uso e esta Política de Privacidade — reapresentados com destaque, porque criar a conta muda o regime dos seus dados — e dá o consentimento específico e destacado para o armazenamento e a análise descritos na seção 2.2. O texto que aparece na tela é este, e é o mesmo que vale aqui:

Sua conta faz o Visionauta lembrar de você

Com a conta, o assistente guarda as suas conversas — imagens, áudio, transcrições e memórias — de forma segura e criptografada, para dar continuidade entre uma sessão e outra e para melhorar o Visionauta. Dados de localização e dos sensores do aparelho também podem ajudar nessa melhoria. Tudo fica sob o seu controle: excluir a conta apaga o que foi guardado. E treinar a inteligência artificial com os seus dados só acontece se você ligar uma chave separada, que vem desligada. Prefere não guardar as conversas? Continue sem conta — o essencial do Visionauta funciona do mesmo jeito.

E a confirmação que você marca é esta:

Confirmo que tenho mais de 18 anos, li e aceito os Termos de Uso e a Política de Privacidade e concordo com a conta como descrita acima.

O texto da tela é deliberadamente curto e diz o essencial; o detalhe completo — o que exatamente é guardado, por quanto tempo, o que a lei nos obriga a reter — está nesta Política, nas seções 2, 5 e 10, acessível na própria tela. Se algum dia os dois textos discordarem, vale o que estiver na tela do app — é ele que você leu quando decidiu.

Como o que a câmera vê e o que você fala podem conter dado sensível — um remédio, um documento, uma condição de saúde —, esse consentimento é pedido de forma específica e destacada, como exige o artigo 11, inciso I, da LGPD. A seção 4 explica por que ele pode ser condição da conta sem ser um consentimento viciado.

Revogação. A forma de revogar esta autorização é excluir a conta — porque ela não é um extra pendurado na conta: ela é o que a conta faz. Excluir a conta apaga o acervo (seção 10) e devolve você ao modo anônimo: as funções essenciais continuam; o que deixa de existir é o que depende do armazenamento — a memória do assistente e os demais recursos da conta.

3.2 A chave de treino de inteligência artificial — separada e opcional

Independente da autorização da conta, existe uma segunda decisão, que é só sua: permitir que os dados guardados na sua conta sejam usados para treinar e ajustar os modelos de inteligência artificial do Visionauta.

O texto que aparece no app é este, e é o mesmo que vale aqui:

Ajudar a melhorar o Visionauta (opcional)

Você pode ajudar a tornar o Visionauta cada vez melhor pra todo mundo. Com esta chave ligada, os dados guardados na sua conta — imagens, áudio, transcrições e memórias — também podem ser usados para treinar, ajustar e avaliar os modelos de inteligência artificial do Visionauta. A chave começa desligada, e a escolha é sempre sua: você pode ligar ou desligar quando quiser. Desligar interrompe o uso dos seus dados em treinos futuros, mas não desfaz um treino que já tenha acontecido. Conversas de menores de 18 anos nunca entram no treino. E não se preocupe: ligar ou desligar não muda nenhuma função do app.

Regras desta chave:

  • Vem desligada por padrão. Se você não fizer nada, seus dados não treinam modelo nenhum.
  • Não é condição para nada. Nem para a conta, nem para função alguma do app.
  • Pode ser desligada a qualquer momento, nos Ajustes da conta.
  • A revogação vale para frente. Um modelo que já foi treinado não desaprende. Desligar a chave impede que os seus dados entrem em qualquer treino a partir dali — mas não desfaz treino já ocorrido. Dizemos isso agora, antes de você decidir, porque é o tipo de coisa que ninguém quer descobrir depois.
  • Dados de menores de 18 anos não treinam modelo nenhum. A Conta Visionauta é para maiores de 18 anos (Termos, seção 1); se descobrirmos uma conta criada por menor, ela é encerrada e os dados são excluídos.
  • Não vendemos e não cedemos. Seus dados não são vendidos, licenciados nem entregues a terceiros para que treinem modelos deles. O treino é dos modelos do Visionauta.

3.3 E no modo anônimo?

Não há autorização nenhuma a dar, porque não há nada sendo guardado. Versões anteriores (nunca publicadas) desta política previam uma chave opcional que permitia guardar transcrições sem conta. Ela não existe mais. O modo anônimo agora é uma promessa sem asterisco: nada do seu conteúdo é guardado, com chave ou sem chave — porque não há chave.

Cada linha é um tratamento diferente, com regra própria.

Nos dois modos

Dado Para quê Base legal
Imagem da câmera e sua pergunta, durante a conversa Descrever o que está na sua frente e responder naquele instante Execução de contrato (art. 7º, V)
Áudio do microfone na conversa em tempo real Entender o que você fala e responder por voz Execução de contrato (art. 7º, V)
Localização (quando você a compartilha) Regionalizar a experiência; responder perguntas sobre lugares Execução de contrato (art. 7º, V)
Identificador do aparelho, IP, contadores de uso Aplicar cotas e proteger o serviço contra abuso Legítimo interesse (art. 7º, IX)
Registros de acesso à aplicação (IP, data e hora) Guarda obrigatória do Marco Civil da Internet (art. 15) Obrigação legal (art. 7º, II)
Eventos de uso do app (quais funções, quando) Métricas de produto Legítimo interesse (art. 7º, IX)
Token de notificação Enviar avisos do produto e de mudança de política Legítimo interesse (art. 7º, IX)
Dados de assinatura Ativar e manter o Visionauta Plus Execução de contrato (art. 7º, V)
Registros fiscais da assinatura Cumprir obrigação fiscal e contábil Obrigação legal (art. 7º, II)

No modo anônimo, é só isso. O conteúdo — imagem, áudio, transcrição — aparece na primeira e na segunda linha porque é processado durante a conversa; ele não é guardado em nenhum caso.

Só no modo com conta

Dado Para quê Base legal
E-mail, senha e identificador de usuário Criar a sua conta, autenticar você e permitir a recuperação da senha Execução de contrato (art. 7º, V)
Dados básicos do perfil Google ou Apple (só se você entrar por eles) Criar e autenticar a sua conta Execução de contrato (art. 7º, V)
Imagens da câmera, áudio da voz e transcrições, armazenados Servir a você (continuidade, qualidade) e analisar para melhorar o Visionauta Consentimento específico e destacado (art. 11, I), dado na criação da conta
Memórias em texto entre sessões O assistente lembrar de você Consentimento específico e destacado (art. 11, I), dado na criação da conta
Sensores do aparelho (giroscópio, acelerômetro, bússola e nível da bateria), usados durante a conversa e descartados com ela Responder melhor na hora: avisar quando a câmera está apontada para o lugar errado, orientar direção, entender se você está parado ou em movimento Execução de contrato (art. 7º, V)
Sensores do aparelho e localização (quando você a compartilha), armazenados e analisados Melhorar o aplicativo Consentimento específico e destacado (art. 11, I), dado na criação da conta
Derivados numéricos (embeddings e similares) dos dados acima As mesmas finalidades do dado de origem A mesma base do dado de origem
Todos os dados acima, usados em treino de modelos Treinar, ajustar e avaliar os modelos de IA do Visionauta Consentimento destacado, separado e opcional (art. 11, I) — a chave de treino da seção 3.2

Dado sensível: por que o consentimento da conta pode ser obrigatório sem ser viciado

O conteúdo que você envia — a imagem do seu ambiente, dos seus documentos, dos seus remédios, e a sua voz — pode conter dado pessoal sensível na definição da LGPD. E o próprio fato de você usar o Visionauta sugere deficiência visual, que a lei também trata como dado sensível. Dado sensível tem regra própria: o artigo 11 exige consentimento específico e destacado.

O aceite dos Termos e desta Política é condição para usar o app — nos dois modos —, porque processar a imagem para descrever o que está na sua frente não é um extra: é o produto. E o consentimento de armazenamento é condição para ter a conta, pela mesma lógica: uma conta cujo propósito é o assistente lembrar de você é, por natureza, uma conta que guarda. A lei nos obriga a dizer isso com destaque antes de você decidir (art. 9º, §3º), e é o que esta seção e a tela de criação fazem.

Pode parecer contraditório: se o consentimento tem que ser livre, como pode ser obrigatório? A resposta é a estrutura de tudo o que você leu até aqui:

O consentimento é viciado quando alguém amarra ao serviço uma finalidade que não tem a ver com ele. Não é o caso: o armazenamento é necessário para o que a conta oferece — um assistente que lembra de você só existe se as conversas forem guardadas; não há como prestar esse serviço sem esse tratamento. E recusar não exclui ninguém do Visionauta: as funções essenciais continuam disponíveis no modo anônimo, sem nenhum conteúdo guardado. Quem cria a conta não está sendo pressionado — está escolhendo, entre dois modos honestos, aquele cuja natureza é guardar. E a única coisa que continua opcional dentro da conta é justamente a que não é da natureza dela: o treino de modelos, que tem chave própria e desligada.

Somos francos sobre o que isto é: a leitura acima é a nossa, fundamentada nos artigos 11, I e 9º, §3º da LGPD. Não é decisão de autoridade nem de tribunal. Escrevemos o raciocínio inteiro, em vez de só afirmar a conclusão, para que você possa avaliá-lo — e para que, se um dia for questionado, esteja claro o que pensamos e por quê.

Como você é identificado

Sem conta — código do aparelho. Não sabemos quem você é.

Com conta — seu e-mail e um identificador de usuário; se entrar pelo Google ou pela Apple, também os dados básicos do perfil (nome e e-mail). Nada além disso. A conta não existe para construir cadastro nem para publicidade.

Sobre o legítimo interesse

Usamos legítimo interesse em três casos: métricas de uso, notificações e segurança do serviço. Em nenhum deles trafega o conteúdo das suas perguntas ou das respostas. Você pode se opor a esses tratamentos escrevendo para privacidade@tensorial.com.br.

5. Por quanto tempo guardamos

Dado Prazo
Conteúdo no modo anônimo (imagem, áudio, transcrição) Não é guardado
Acervo da conta (imagens, áudio, transcrições, memórias, sensores, localização e derivados) Enquanto a conta existir; apagado quando você excluir a conta
Memórias entre sessões Enquanto a conta existir; apagadas automaticamente após 180 dias sem uso do serviço, e de imediato na exclusão da conta
Dados da conta (e-mail, identificador de usuário) Enquanto a conta existir; apagados quando você excluir a conta
Registros de acesso à aplicação (IP, data e hora) 6 meses (obrigação do art. 15 do Marco Civil da Internet — vale mesmo após pedido de exclusão)
Registros técnicos e de segurança (logs de aplicação) 90 dias
Eventos de uso do app 2 anos
Dados fiscais e de assinatura 5 anos (exigência legal)
Registro das suas autorizações e dos seus pedidos de exclusão Enquanto durar a relação, mais o prazo legal de prescrição

Os prazos de retenção descritos nesta tabela são limites máximos — o tempo mais longo que um dado pode ficar guardado, não uma promessa de que ele vai ficar guardado até lá. Por razões operacionais e econômicas, como o custo de manter imagens, áudio e transcrições em armazenamento na nuvem, o Visionauta pode expurgar (apagar de forma definitiva) esse conteúdo antes do fim do prazo informado, a qualquer momento — essa decisão não depende de nada que você tenha feito e não é uma penalidade. Isso não vale para os dados com prazo fixado por obrigação legal (registros de acesso, dados fiscais e de assinatura, e o registro das suas autorizações): esses seguem até o fim do prazo legal, sem exceção. Quando fizermos um expurgo geral e programado do acervo — e não uma exclusão pontual de um item isolado — avisamos com pelo menos 30 dias de antecedência, pelo app ou pelo e-mail da sua conta, para que você possa salvar uma cópia antes, se quiser. Esse expurgo antecipado não afeta os seus direitos: você pode excluir a conta ou pedir a exclusão dos seus dados a qualquer momento, como descrito na seção 10.

O registro das autorizações é guardado porque a lei coloca em nós o ônus de provar que elas existiram (art. 8º, §2º). Ele guarda a data, a versão deste documento e o estado de cada opção — não o conteúdo da sua conversa.

6. Com quem os dados são compartilhados

O Visionauta usa somente os três serviços externos abaixo para processar pedidos e operar seus recursos. Nenhum deles compra seus dados; cada um recebe apenas o necessário para executar a tarefa indicada.

Empresa O que recebe País
Google Imagem da câmera, áudio e texto da conversa, além dos dados técnicos, de conta e assinatura necessários para operar o serviço EUA / USA
Mistral Imagem da câmera e instruções em texto quando um recurso de descrição usa o modelo Mistral França / France
Brave A consulta de pesquisa quando você pede uma busca na internet EUA / USA

Esses envios acontecem somente quando são necessários para atender ao seu pedido ou manter o serviço. O acervo da sua conta permanece na infraestrutura do Visionauta e não é entregue a esses parceiros.

7. Transferência internacional

Parte dos seus dados é transferida para fora do seu país.

Os três serviços listados na seção 6 operam fora do Brasil. Quando você usa um recurso que depende deles, somente os dados descritos naquela seção são transferidos internacionalmente.

A seção 6 diz exatamente quem são essas empresas e o que cada uma recebe. Não há nenhuma além daquelas.

Se você criar conta, os dados dela — e-mail, credenciais e identificador de usuário — ficam no Firebase Authentication, do Google, nos Estados Unidos. O acervo da conta, não: imagens, áudio, transcrições e memórias ficam nos nossos próprios servidores, separados desses serviços de login.

8. O que roda dentro do seu aparelho

Boa parte do Visionauta funciona sem enviar nada para lugar nenhum: leitura de texto por OCR, identificação de cédulas, voz sintetizada local e tradução. O histórico das suas conversas fica guardado no seu aparelho; com a Conta Visionauta, as conversas também são guardadas nos nossos servidores, como parte do acervo descrito na seção 2.2 — é o que permite a memória entre sessões. Processar no aparelho o que pode ser processado ali é minimização deliberada.

Sobre o backup do Android. O sistema Android faz backup automático dos dados dos aplicativos para o Google Drive da sua conta. O histórico das suas conversas com o Visionauta está excluído desse backup: ele não sai do aparelho por essa via. A decisão foi essa porque uma cópia no seu Drive seria uma cópia que nós não controlamos, que a nossa retenção não alcança e que o "excluir meus dados" não conseguiria apagar.

A transferência direta de um aparelho para outro, quando você troca de celular, continua levando o histórico — ali o dado passa da sua mão para a sua mão, sem servidor de ninguém no meio.

9. Segurança

O que fazemos hoje:

  • Conteúdo criptografado em trânsito, sempre.
  • O acervo da conta é criptografado em repouso, em bucket dedicado, com acesso restrito por permissões de infraestrutura — não é um diretório aberto num servidor qualquer.
  • Chaves de acesso aos modelos ficam no servidor, nunca no seu aparelho.
  • Lista fechada de destinos permitidos: o app não consegue enviar dados para um serviço que não esteja nessa lista.
  • Sessões em tempo real usam credenciais temporárias.
  • Infraestrutura própria.
  • Separação entre acervos: o armazenamento da conta, as memórias e os registros técnicos vivem em áreas separadas, com permissões separadas.
  • Acesso restrito à equipe autorizada, sob dever de sigilo.

O que não prometemos: nenhum sistema é totalmente seguro. Se houver incidente com risco relevante, comunicaremos você e a ANPD, no prazo da Resolução CD/ANPD 15/2024.

10. Seus direitos

A LGPD dá a você, no artigo 18, os seguintes direitos:

  • Saber se tratamos seus dados.
  • Ter acesso aos seus dados.
  • Corrigir dados incompletos ou errados.
  • Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei.
  • Levar seus dados para outro fornecedor (portabilidade).
  • Eliminar dados tratados com base no seu consentimento.
  • Saber com quem compartilhamos seus dados.
  • Saber o que acontece se você não consentir.
  • Revogar seu consentimento a qualquer momento.
  • Opor-se a tratamento feito com base no legítimo interesse.
  • Pedir revisão de decisão tomada só por máquina.

Como exercer

Para apagar os dados deste aparelho, há dois caminhos, e nenhum deles exige e-mail nem conta:

  1. Botão dentro do app: Ajustes → Privacidade → Excluir meus dados.
  2. Página no nosso site: www.tensorial.com.br/visionauta/excluir-dados. Ela existe para quem já desinstalou o app e não tem mais botão nenhum para apertar, e é operável por leitor de tela.

Esses dois caminhos continuam existindo para todo mundo, com ou sem conta.

Se você tem conta, há um terceiro caminho, e ele é o mais completo: Ajustes → Conta → Excluir conta, dentro do app. Você confirma com o seu próprio login — e-mail e senha, Google ou Apple — e nós apagamos a conta, o acervo inteiro — imagens, áudio, transcrições, memórias, sensores e derivados — e os dados dos aparelhos vinculados a ela, tudo de uma vez. O login é a prova de que é você: ninguém exclui a sua conta sabendo apenas o código de um aparelho.

Para desligar só a chave de treino (seção 3.2), não é preciso excluir nada: Ajustes → Conta, e desligue. Vale dali em diante.

Esqueceu a senha? Na tela de entrada, use "Esqueci minha senha" e informe o seu e-mail. Enviamos um link de redefinição para ele. Nós nunca pedimos a sua senha por e-mail, mensagem ou ligação — se alguém pedir, não somos nós.

Para qualquer outro direito: escreva para privacidade@tensorial.com.br.

Prazo: respondemos em até 15 dias (art. 19, II). Confirmações simples são respondidas de imediato.

O que precisamos de você. Se você não tem conta, não conseguimos ligar um pedido a uma pessoa pelo nome. Precisamos do código de identificação do seu aparelho, que fica disponível dentro do app em Ajustes → Privacidade → Identificador do aparelho (o valor pode ser copiado ali mesmo). Sem ele, não conseguimos localizar seus dados — e é bom que seja assim, porque significa que também ninguém mais consegue. Se você tem conta, o próprio login resolve a identificação.

O que não é apagado

Mesmo depois do pedido de exclusão — por aparelho ou da conta inteira —, guardamos:

  • Os registros de acesso à aplicação (IP, data e hora — não o conteúdo), pelos 6 meses que o art. 15 do Marco Civil da Internet nos obriga a guardar. Não é escolha nossa: é obrigação legal, e o pedido de exclusão não a anula.
  • Os registros fiscais da assinatura, pelos 5 anos que a lei exige.
  • O registro de que você autorizou ou revogou algo, e o registro do próprio pedido de exclusão, para podermos provar que respeitamos a sua escolha.

Reclamação à ANPD

Se você achar que tratamos seus dados fora da lei, pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd. Esse direito é seu independentemente de nos procurar antes.

11. Crianças e adolescentes

O Visionauta é para pessoas a partir de 12 anos. A Conta Visionauta é só para maiores de 18 anos — a criação da conta exige a confirmação de idade, e conta criada por menor é encerrada, com exclusão dos dados.

Não coletamos intencionalmente dados de crianças menores de 12 anos. Se soubermos que isso aconteceu, apagamos.

Entre 12 e 17 anos, o uso é no modo anônimo — sem conta, sem armazenamento de conteúdo — e o tratamento é feito no melhor interesse do adolescente, conforme o artigo 14 da LGPD. Dados de menores de 18 anos não entram em treino de modelo nenhum.

12. Quando esta política mudar

A partir desta versão, você tem o seguinte compromisso: qualquer mudança nesta política será avisada com 30 dias de antecedência, antes de passar a valer.

O aviso chega por dois caminhos ao mesmo tempo: notificação push e aviso dentro do app.

Mudança material exige que você aceite de novo. Material quer dizer: começar a tratar um dado novo, mudar uma finalidade, incluir um novo destinatário de conteúdo, ou aumentar um prazo de guarda. Nesses casos, você verá o texto novo e decidirá. Uso continuado não substitui aceite.

Correções de redação que não mudam nada de substância não exigem novo aceite, mas ficam registradas.

Histórico de versões. Toda versão deste documento é numerada e fica disponível em www.tensorial.com.br/visionauta/versoes. Quando você aceita, guardamos o número da versão aceita — então a pergunta "com o que essa pessoa concordou?" tem resposta exata.

13. Disposições finais

Lei aplicável. Esta política é regida pelas leis do Brasil, em especial a Lei 13.709/2018 (LGPD).

Idioma. Existem traduções desta política. Em caso de divergência entre versões, prevalece o texto em português.

Foro. Fica eleito o Foro Central da Comarca de São Paulo, SP. Se você for consumidor, isso não afasta o seu direito de acionar no foro do seu domicílio, garantido pelo Código de Defesa do Consumidor.

Contato. Refactoring Soluções em Tecnologia LTDA — CNPJ 47.489.920/0001-89 Privacidade e encarregado: privacidade@tensorial.com.br Assuntos gerais: contato@tensorial.com.br Site: www.tensorial.com.br