Политика конфиденциальности Visionauta

Versão:
v2026.3
Data:
desconhecida
Idioma autoritativo:
português

Главное, в шести фразах

  1. Есть два способа пользоваться Visionauta — анонимно и с учётной записью, — и разница между ними состоит именно в том, что мы храним.
  2. В анонимном режиме мы не храним никакого вашего содержимого и никаких чувствительных данных. Ни фотографий, ни записей, ни расшифровок, ни воспоминаний. Мы фиксируем технические эксплуатационные показатели — например, код устройства, счётчики квот, какие функции использовались, и журналы доступа, которые закон обязывает хранить, — ничего из того, что рассказывало бы, что вы видели или говорили.
  3. Основные функции Visionauta доступны и с учётной записью, и без неё. Учётная запись включает расширенный режим работы — например, память ассистента между сессиями, — которая по своей природе зависит от хранения разговоров; тарифы и квоты в этих двух режимах также могут различаться.
  4. С учётной записью Visionauta мы храним — на зашифрованных серверах — изображения с камеры, звук вашего голоса, расшифровки разговоров, воспоминания между сессиями, данные датчиков устройства (гироскоп, акселерометр, компас, уровень заряда батареи) и вашу геолокацию, когда вы ею делитесь, и анализируем эти данные, чтобы улучшать приложение. Создание учётной записи — это разрешение на всё перечисленное, и об этом написано прямо на экране создания, до того как вы примете решение. Учётная запись доступна лицам старше 18 лет.
  5. Использование ваших данных для обучения моделей искусственного интеллекта — это отдельное и необязательное решение: переключатель, который по умолчанию выключен и который вы включаете, только если сами захотите.
  6. Удаление учётной записи стирает всё, что мы хранили, — кроме того, что закон обязывает хранить в течение определённого срока, и мы прямо указываем, что именно и как долго. Удалить данные или учётную запись можно кнопкой внутри приложения или через страницу на нашем сайте.

Остальная часть этого документа объясняет каждый из этих пунктов и всё прочее, что мы делаем с вашими данными.

1. Кто отвечает за ваши данные

Оператором ваших данных является:

Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Адрес: Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP Сайт: www.tensorial.com.br Общая почта: contato@tensorial.com.br

Tensorial — торговая марка группы. Visionauta — продукт компании.

Ответственный за обработку персональных данных (DPO)

Jonathan da Silva Santos Канал связи: privacidade@tensorial.com.br

Ответственный принимает обращения субъектов данных и запросы Национального органа по защите данных (ANPD), даёт разъяснения и принимает меры. Пишите на этот адрес по любому вопросу, связанному с конфиденциальностью.

2. Два способа пользоваться Visionauta

Это самое важное решение, которое вы принимаете в отношении своих данных, и оно заслуживает отдельного раздела. У Visionauta два режима, и выбираете вы.

2.1 Анонимный режим — без содержимого, без чувствительных данных

Это режим по умолчанию. Вы открываете приложение и пользуетесь им. Нет регистрации, нет входа, нет электронной почты. Вы идентифицируетесь кодом устройства — мы не знаем ни вашего имени, ни номера документа, ни адреса почты, если только вы сами нам не напишете.

В этом режиме мы не храним никакого вашего содержимого и никаких чувствительных данных:

  • Ни фотографий, ни видео того, что сняла ваша камера.
  • Никаких записей вашего голоса.
  • Никаких расшифровок ваших разговоров.
  • Никакой памяти между сессиями — каждый разговор начинается с нуля.

Когда вы задаёте вопрос, изображение и звук обрабатываются моделями искусственного интеллекта, чтобы дать ответ в этот момент, и затем отбрасываются.

В анонимном режиме мы фиксируем технические эксплуатационные показатели, без содержимого и без установления вашей личности: код устройства, счётчики квот, статистические события использования (какие функции и когда) и журналы доступа, которые закон обязывает хранить (IP-адрес, дата и время — ст. 15 «Гражданских рамок Интернета»). Ничто из этого не рассказывает, что вы видели, показывали или говорили. Таблица в разделе 4 перечисляет каждый элемент.

2.2 Режим с учётной записью — что мы храним и зачем

Если вы создадите учётную запись Visionauta — по почте и паролю, через Google или через Apple, — работа приложения меняется, и меняется потому, что именно для этого учётная запись и нужна. С учётной записью мы храним, на зашифрованных серверах:

  • Изображения, снятые вашей камерой во время разговоров.
  • Звук вашего голоса во время разговоров.
  • Текстовые расшифровки того, что сказали вы и что ответил ассистент.
  • Текстовые воспоминания, извлечённые из взаимодействий, чтобы ассистент помнил вас между сессиями.

Одно исключение остаётся за пределами всего этого: демонстрация экрана. Когда вы делитесь своим экраном во время разговора в реальном времени, изображения экрана не сохраняются ни при каких обстоятельствах — ни в анонимном режиме, ни с учётной записью Visionauta. Они используются только для того, чтобы ассистент вживую описал, что появляется на экране в этот момент, и затем отбрасываются: они не попадают в архив, не превращаются в память между сессиями, не используются для обучения моделей и нигде не сохраняются. Поскольку на экране могут оказаться пароль, банковские данные или чужое личное сообщение, это строгое правило действует всегда. Звук вашего голоса во время разговора подчиняется обычному режиму этого раздела.

И с этими данными мы делаем две вещи:

  • Служим вам: продолжаем разговоры, помним ваши предпочтения, улучшаем ответы, которые вы получаете.
  • Анализируем, чтобы улучшать Visionauta: находим и исправляем ошибки понимания и описания, разбираемся в опасных ситуациях, с которыми сталкиваются пользователи, и развиваем продукт. Этот анализ выполняет наша команда, связанная обязанностью сохранять конфиденциальность, и наши системы.

Учётная запись также разрешает хранение и аналитическую обработку данных датчиков устройства — таких как гироскоп, акселерометр, компас и уровень заряда батареи — и вашей геолокации, когда вы ею делитесь, приблизительной, точной или выведенной, для улучшения приложения. Эти датчики приложение читает и так, и стоит объяснить зачем, потому что это не то, чем кажется: прежде всего они нужны, чтобы лучше отвечать здесь и сейчас, и это не зависит от наличия учётной записи. Знание наклона устройства — это то, как ассистент понимает, что камера направлена в пол, и предупреждает вас, вместо того чтобы описывать плитку; знание направления по компасу — то, что делает возможной фразу «поверните направо»; знание того, что вы идёте пешком или едете в транспорте, меняет то, что вообще имеет смысл ответить. При таком использовании данные нужны только для того разговора и заканчиваются вместе с ним. А вот сохранять и анализировать эти же данные потом, чтобы улучшать приложение, — это и есть то, что зависит от учётной записи: разница между «использовать сейчас» и «сохранять». Геолокация уже сегодня используется, чтобы адаптировать работу к региону и отвечать на вопросы о местах; с учётной записью её также можно сохранять и анализировать вместе с остальным.

Также могут сохраняться числовые производные этих данных — например, так называемые эмбеддинги, числовые свёртки, с которыми работают модели искусственного интеллекта. Такая производная не превращается обратно в исходное фото или звук теми техническими средствами, которыми мы сегодня располагаем, но мы не считаем её анонимной: бразильский закон о защите данных (ст. 12) называет это псевдонимизированными данными, и мы защищаем их как персональные, в том числе чувствительные, по тем же правилам, что и данные, из которых они получены.

Создать учётную запись — значит разрешить всё, что написано в этом разделе. Текст, который вы видите на экране создания, говорит об этом прямо, и раздел 3 его воспроизводит. Чего учётная запись не разрешает — так это обучения моделей искусственного интеллекта на ваших данных: это отдельный переключатель, необязательный и выключенный по умолчанию, описанный в разделе 3.

А если вы предпочитаете обойтись без учётной записи? Основные функции Visionauta остаются доступными в анонимном режиме, и никакое ваше содержимое не сохраняется. Учётная запись существует для тех, кто хочет расширенный режим — ассистента, который помнит вас и развивается вместе с использованием, — и этот режим по своей природе зависит от хранения: если не сохранять разговоры, помнить будет нечего. Тарифы и квоты в двух режимах также могут различаться (Условия использования, раздел 3). И учётная запись доступна лицам старше 18 лет.

2.3 Где эти данные находятся

Архив вашей учётной записи — изображения, звук, расшифровки и воспоминания — находится на облачных серверах (Google Cloud), зашифрованным при хранении и при передаче, в зоне с доступом, ограниченным уполномоченной командой. Раздел 9 подробно описывает безопасность; раздел 6 — кто ещё и что получает.

3. Разрешения, по одному

3.1 Разрешение учётной записи

На экране создания учётной записи вы даёте единое согласие, охватывающее режим авторизованного пользователя: вы вновь подтверждаете, что прочитали и принимаете Условия использования и настоящую Политику конфиденциальности — они показываются повторно и с выделением, потому что создание учётной записи меняет режим обращения с вашими данными, — и даёте конкретное и выделенное согласие на хранение и анализ, описанные в разделе 2.2. Текст, который появляется на экране, таков, и он же действует здесь:

С учётной записью Visionauta помнит вас

С учётной записью ассистент сохраняет ваши разговоры — изображения, звук, расшифровки и воспоминания — надёжно и в зашифрованном виде, чтобы продолжать их от сессии к сессии и чтобы улучшать Visionauta. Данные геолокации и датчиков устройства тоже могут помочь в этом улучшении. Всё остаётся под вашим контролем: удаление учётной записи стирает сохранённое. А обучение искусственного интеллекта на ваших данных происходит, только если вы включите отдельный переключатель, который по умолчанию выключен. Предпочитаете не сохранять разговоры? Пользуйтесь без учётной записи — основное в Visionauta работает точно так же.

А подтверждение, которое вы отмечаете, таково:

Подтверждаю, что мне больше 18 лет, что я прочитал(а) и принимаю Условия использования и Политику конфиденциальности и согласен(на) с учётной записью в описанном выше виде.

Текст на экране намеренно короток и говорит главное; полная детализация — что именно сохраняется, на какой срок, что закон обязывает нас хранить — находится в настоящей Политике, в разделах 2, 5 и 10, доступных с того же экрана. Если когда-нибудь эти два текста разойдутся, действует то, что написано на экране приложения, — именно его вы прочитали, когда принимали решение.

Поскольку то, что видит камера, и то, что вы говорите, может содержать чувствительные данные — лекарство, документ, состояние здоровья, — это согласие запрашивается конкретно и с выделением, как того требует ст. 11, п. I закона о защите данных. Раздел 4 объясняет, почему оно может быть условием получения учётной записи, не будучи при этом порочным согласием.

Отзыв. Способ отозвать это разрешение — удалить учётную запись, потому что оно не является дополнением, навешенным на учётную запись: оно и есть то, что учётная запись делает. Удаление учётной записи стирает архив (раздел 10) и возвращает вас в анонимный режим: основные функции сохраняются; исчезает то, что зависит от хранения, — память ассистента и остальные возможности учётной записи.

3.2 Переключатель обучения искусственного интеллекта — отдельный и необязательный

Независимо от разрешения учётной записи существует второе решение, и оно только ваше: разрешить использовать данные, сохранённые в вашей учётной записи, для обучения и дообучения моделей искусственного интеллекта Visionauta.

Текст, который появляется в приложении, таков, и он же действует здесь:

Помочь сделать Visionauta лучше (необязательно)

Вы можете помочь сделать Visionauta лучше для всех. При включённом переключателе данные, сохранённые в вашей учётной записи, — изображения, звук, расшифровки и воспоминания — также могут использоваться для обучения, дообучения и оценки моделей искусственного интеллекта Visionauta. Переключатель изначально выключен, и выбор всегда за вами: включать и выключать его можно когда угодно. Выключение прекращает использование ваших данных в будущих обучениях, но не отменяет обучение, которое уже состоялось. Разговоры лиц младше 18 лет никогда не попадают в обучение. И не беспокойтесь: включение или выключение не меняет ни одной функции приложения.

Правила этого переключателя:

  • По умолчанию выключен. Если вы ничего не сделаете, ваши данные не обучат ни одну модель.
  • Не является условием ни для чего. Ни для учётной записи, ни для какой-либо функции приложения.
  • Может быть выключен в любой момент, в настройках учётной записи.
  • Отзыв действует на будущее. Уже обученная модель не разучивается. Выключение переключателя не даёт вашим данным попасть в любое последующее обучение — но не отменяет уже состоявшегося. Мы говорим об этом сейчас, до того как вы примете решение, потому что о таких вещах никто не хочет узнавать потом.
  • Данные лиц младше 18 лет не обучают ни одну модель. Учётная запись Visionauta доступна лицам старше 18 лет (Условия, раздел 1); если мы обнаружим учётную запись, созданную несовершеннолетним, она закрывается, а данные удаляются.
  • Мы не продаём и не передаём. Ваши данные не продаются, не лицензируются и не передаются третьим лицам для обучения их моделей. Обучение — это обучение моделей Visionauta.

3.3 А в анонимном режиме?

Никакого разрешения давать не нужно, потому что ничего не сохраняется. Предыдущие (никогда не публиковавшиеся) редакции этой политики предусматривали необязательный переключатель, позволявший сохранять расшифровки без учётной записи. Его больше нет. Анонимный режим теперь — обещание без звёздочки: никакое ваше содержимое не сохраняется, с переключателем или без, — потому что переключателя не существует.

4. Какие данные мы обрабатываем, зачем и на каком правовом основании

Каждая строка — отдельная обработка со своим правилом.

В обоих режимах

Данные Зачем Правовое основание
Изображение с камеры и ваш вопрос, во время разговора Описать то, что перед вами, и ответить в этот момент Исполнение договора (ст. 7, п. V)
Звук с микрофона в разговоре в реальном времени Понять, что вы говорите, и ответить голосом Исполнение договора (ст. 7, п. V)
Геолокация (когда вы ею делитесь) Адаптировать работу к региону; отвечать на вопросы о местах Исполнение договора (ст. 7, п. V)
Идентификатор устройства, IP-адрес, счётчики использования Применять квоты и защищать сервис от злоупотреблений Законный интерес (ст. 7, п. IX)
Журналы доступа к приложению (IP, дата и время) Обязательное хранение по «Гражданским рамкам Интернета» (ст. 15) Юридическая обязанность (ст. 7, п. II)
События использования приложения (какие функции и когда) Продуктовые метрики Законный интерес (ст. 7, п. IX)
Токен уведомлений Отправлять сообщения о продукте и об изменении политики Законный интерес (ст. 7, п. IX)
Данные подписки Активировать и поддерживать Visionauta Plus Исполнение договора (ст. 7, п. V)
Налоговые записи по подписке Исполнять налоговые и бухгалтерские обязанности Юридическая обязанность (ст. 7, п. II)

В анонимном режиме это всё. Содержимое — изображение, звук, расшифровка — появляется в первой и второй строках потому, что оно обрабатывается во время разговора; оно не сохраняется ни в каком случае.

Только в режиме с учётной записью

Данные Зачем Правовое основание
Электронная почта, пароль и идентификатор пользователя Создать вашу учётную запись, аутентифицировать вас и обеспечить восстановление пароля Исполнение договора (ст. 7, п. V)
Базовые данные профиля Google или Apple (только если вы входите через них) Создать вашу учётную запись и аутентифицировать вас Исполнение договора (ст. 7, п. V)
Изображения с камеры, звук голоса и расшифровки, в сохранённом виде Служить вам (непрерывность, качество) и анализировать, чтобы улучшать Visionauta Конкретное и выделенное согласие (ст. 11, п. I), данное при создании учётной записи
Текстовые воспоминания между сессиями Чтобы ассистент помнил вас Конкретное и выделенное согласие (ст. 11, п. I), данное при создании учётной записи
Датчики устройства (гироскоп, акселерометр, компас и уровень заряда батареи), используемые во время разговора и отбрасываемые вместе с ним Лучше отвечать здесь и сейчас: предупредить, когда камера направлена не туда, подсказать направление, понять, стоите вы или движетесь Исполнение договора (ст. 7, п. V)
Датчики устройства и геолокация (когда вы ею делитесь), в сохранённом и анализируемом виде Улучшать приложение Конкретное и выделенное согласие (ст. 11, п. I), данное при создании учётной записи
Числовые производные (эмбеддинги и подобное) от указанных выше данных Те же цели, что и у исходных данных То же основание, что и у исходных данных
Все указанные выше данные, используемые в обучении моделей Обучать, дообучать и оценивать модели ИИ Visionauta Выделенное, отдельное и необязательное согласие (ст. 11, п. I) — переключатель обучения из раздела 3.2

Чувствительные данные: почему согласие для учётной записи может быть обязательным, не будучи порочным

Содержимое, которое вы отправляете, — изображение вашего окружения, ваших документов, ваших лекарств и ваш голос — может содержать чувствительные персональные данные в определении закона о защите данных. И сам факт того, что вы пользуетесь Visionauta, указывает на нарушение зрения, которое закон тоже относит к чувствительным данным. У чувствительных данных своё правило: ст. 11 требует конкретного и выделенного согласия.

Принятие Условий и настоящей Политики является условием пользования приложением — в обоих режимах, — потому что обработка изображения для описания того, что перед вами, не дополнение: это и есть продукт. А согласие на хранение является условием наличия учётной записи по той же логике: учётная запись, назначение которой — чтобы ассистент вас помнил, по своей природе является учётной записью, которая хранит. Закон обязывает нас сказать об этом с выделением до того, как вы примете решение (ст. 9, § 3), и именно это делают настоящий раздел и экран создания.

Это может показаться противоречивым: если согласие должно быть свободным, как оно может быть обязательным? Ответ — вся структура того, что вы прочитали до сих пор:

Согласие порочно, когда к услуге привязывают цель, к ней не относящуюся. Здесь не тот случай: хранение необходимо для того, что даёт учётная запись, — ассистент, который вас помнит, существует, только если разговоры сохраняются; оказать эту услугу без такой обработки невозможно. И отказ никого не исключает из Visionauta: основные функции остаются доступными в анонимном режиме, без сохранения какого-либо содержимого. Тот, кто создаёт учётную запись, не подвергается давлению — он выбирает между двумя честными режимами тот, чья природа состоит в хранении. А единственное, что остаётся необязательным внутри учётной записи, — это как раз то, что к её природе не относится: обучение моделей, у которого свой, выключенный по умолчанию переключатель.

Мы откровенны в том, что это такое: приведённое выше толкование — наше, основанное на ст. 11, п. I и ст. 9, § 3 закона о защите данных. Это не решение органа власти и не решение суда. Мы изложили рассуждение целиком, а не только вывод, чтобы вы могли его оценить — и чтобы, если однажды его оспорят, было ясно, что мы думали и почему.

Как вы идентифицируетесь

Без учётной записи — по коду устройства. Мы не знаем, кто вы.

С учётной записью — по вашей электронной почте и идентификатору пользователя; если вы входите через Google или Apple, то также по базовым данным профиля (имя и почта). Ничего сверх этого. Учётная запись существует не для того, чтобы строить базу подписчиков, и не для рекламы.

О законном интересе

Мы используем законный интерес в трёх случаях: метрики использования, уведомления и безопасность сервиса. Ни в одном из них не передаётся содержимое ваших вопросов или ответов. Вы можете возразить против этих видов обработки, написав на privacidade@tensorial.com.br.

5. Как долго мы храним

Данные Срок
Содержимое в анонимном режиме (изображение, звук, расшифровка) Не хранится
Архив учётной записи (изображения, звук, расшифровки, воспоминания, датчики, геолокация и производные) Пока существует учётная запись; стирается при её удалении
Воспоминания между сессиями Пока существует учётная запись; стираются автоматически после 180 дней без пользования сервисом и немедленно при удалении учётной записи
Данные учётной записи (почта, идентификатор пользователя) Пока существует учётная запись; стираются при её удалении
Журналы доступа к приложению (IP, дата и время) 6 месяцев (обязанность по ст. 15 «Гражданских рамок Интернета» — действует и после запроса на удаление)
Технические журналы и журналы безопасности (логи приложения) 90 дней
События использования приложения 2 года
Налоговые данные и данные подписки 5 лет (требование закона)
Записи о ваших разрешениях и ваших запросах на удаление На время отношений плюс установленный законом срок исковой давности

Указанные в этой таблице сроки хранения являются предельными — это максимальное время, в течение которого данные могут храниться, а не обещание, что они будут храниться до конца срока. По операционным и экономическим причинам, таким как стоимость хранения изображений, звука и расшифровок в облаке, Visionauta может безвозвратно удалить это содержимое до истечения указанного срока, в любой момент, — это решение не зависит ни от чего, что вы сделали, и не является санкцией. Сказанное не относится к данным, срок которых установлен юридической обязанностью (журналы доступа, налоговые данные и данные подписки, а также записи о ваших разрешениях): они хранятся до конца установленного законом срока, без исключений. Когда мы будем проводить общую плановую очистку архива — а не точечное удаление отдельного элемента, — мы предупредим не менее чем за 30 дней, через приложение или на почту вашей учётной записи, чтобы вы при желании успели сохранить копию. Такая досрочная очистка не затрагивает ваших прав: вы можете удалить учётную запись или потребовать удаления своих данных в любой момент, как описано в разделе 10.

Записи о разрешениях хранятся потому, что закон возлагает на нас бремя доказывания их существования (ст. 8, § 2). В них фиксируются дата, версия настоящего документа и состояние каждой опции — но не содержание вашего разговора.

6. С кем данные передаются

Visionauta использует сторонние сервисы, чтобы работать. Ниже — полный и реальный перечень. Никто из них не покупает ваши данные: это компании, нанятые для выполнения задачи от нашего имени.

Получают содержимое (изображение, звук или текст разговора) — в обоих режимах, во время разговора

Компания Что получает Страна
Google Изображение с камеры, звук и текст разговора США
Groq Звук вашего голоса и текст разговора США
Cloudflare Изображение с камеры и описания того, что на нём США
SiliconFlow Изображение с камеры Китай
DeepSeek Текст разговора, для формирования воспоминаний и описаний и обращения к ним Китай
xAI Текст ответа, чтобы превратить его в голос США
Apple Звук вашего голоса, при распознавании речи на iPhone США

Эти передачи происходят для формирования ответа, в момент разговора, в обоих режимах. Между режимами меняется не то, кто обрабатывает, а то, что мы храним потом. Архив вашей учётной записи не передаётся ни одной из этих компаний — он остаётся на наших собственных серверах.

Примечание о xAI. xAI не получает ваш голос, не получает изображение с камеры и не получает идентификатор вашего устройства. Она получает только текст ответа, чтобы превратить его в звук. И всё же мы её указываем: когда вы просите прочитать письмо, ответ и есть это письмо, с именем и адресом внутри. У нас нет способа разделить эти два случая, поэтому мы обращаемся с обоими по самому строгому правилу.

Получают только технические данные, без содержимого

Компания Что получает Страна
Google (Firebase) Токен уведомлений, код устройства, язык США
Google (Firebase Authentication) Почта, учётные данные для входа и идентификатор пользователя — только если вы создадите учётную запись США
Google (Google Sign-In) Базовые данные вашего профиля Google — только если вы входите через него США
Apple (Sign in with Apple) Базовые данные вашего профиля Apple — только если вы входите через неё США
Google (Play Billing) Данные вашей подписки США
Apple (StoreKit) Данные вашей подписки США
Meta (SDK очков) Собственная телеметрия SDK — см. примечание США

Примечание об учётной записи. Ваш пароль у нас не хранится: учётные данные хранит и проверяет Firebase Authentication от Google. До наших серверов доходит подтверждение того, что вход действителен, вместе с вашей почтой и идентификатором пользователя. Архив учётной записи — изображения, звук, расшифровки, воспоминания — не попадает ни в один из этих сервисов входа: он остаётся на наших собственных серверах.

Примечание о Meta. Visionauta интегрируется с очками Ray-Ban от Meta. Изображения с очков не уходят на серверы Meta через наше приложение: они проходят через наш сервер, как любое другое изображение. Однако встроенный в Android-приложение компонент Meta имеет собственную систему телеметрии, которая отправляет в Meta такие данные, как модель устройства, версия системы и идентификаторы сессии.

Скажем прямо: этот компонент запускается каждый раз при открытии Android-приложения, в том числе на устройстве того, кто никогда не пользовался очками. То есть, если вы пользуетесь Visionauta на Android, Meta, вероятно, получает эти технические данные, даже если никаких очков у вас нет. Это не изображения, не звук и не содержание ваших разговоров — но это передача третьему лицу, и вы должны знать, что она происходит.

У нас нет возможности проверить, что этот компонент делает внутри: он закрытый. Описанное здесь — то, что нам удалось установить при его анализе.

Где находятся наши собственные серверы

База данных и архив учётной записи находятся в собственной инфраструктуре, размещённой в облаке. Идентификаторы устройств, квоты, данные подписки, записи о согласии и — если у вас есть учётная запись — изображения, звук, расшифровки и воспоминания хранятся в Google Cloud. Сервер, обрабатывающий ваши запросы, и сервер разговора в реальном времени находятся в той же инфраструктуре.

Что где работает Провайдер
База данных и основной сервер Google Cloud
Сервер разговора в реальном времени Google Cloud
Архив учётной записи Google Cloud Storage

Трансграничные передачи рассматриваются в разделе 7.

Мы также можем передавать данные

  • Когда этого требуют закон, нормативный акт или судебное решение.
  • Для защиты прав и безопасности пользователей и сервиса.
  • В случае слияния, поглощения или продажи компании (полной или частичной): ваши данные могут быть переданы правопреемнику в рамках сделки, и правопреемник принимает на себя обязательства настоящей политики в соответствии с законом. Вас предупредят заранее, и вы сможете реализовать свои права — в том числе удалить свои данные или учётную запись — до передачи.

Мы не продаём, не сдаём в аренду и не передаём ваши данные для рекламы. Единственное исключение — то, что указано в списке выше: при слиянии, поглощении или продаже компании данные могут войти в состав сделки — с предупреждением и гарантиями, описанными там.

7. Трансграничная передача

Часть ваших данных передаётся за пределы вашей страны.

Сервисы, перечисленные в разделе 6, находятся за рубежом: большинство — в США, два из них — в Китае. Когда вы пользуетесь Visionauta, содержимое, которое им необходимо обработать, пересекает границу — в обоих режимах, во время разговора.

Раздел 6 точно указывает, кто эти компании и что получает каждая из них. Никаких других нет.

Если вы создадите учётную запись, её данные — почта, учётные данные и идентификатор пользователя — находятся в Firebase Authentication от Google, в США. Архив учётной записи — нет: изображения, звук, расшифровки и воспоминания находятся на наших собственных серверах, отдельно от этих сервисов входа.

Наши собственные серверы, включая базу данных и архив учётной записи, описаны в разделе 6.

8. Что работает внутри вашего устройства

Значительная часть Visionauta работает, ничего никуда не отправляя: распознавание текста (OCR), определение банкнот, локально синтезируемая речь и перевод. История ваших разговоров хранится на вашем устройстве; с учётной записью Visionauta разговоры также сохраняются на наших серверах, как часть архива, описанного в разделе 2.2, — именно это и делает возможной память между сессиями. Обрабатывать на устройстве то, что можно обработать на устройстве, — это осознанная минимизация.

О резервном копировании в Android. Система Android автоматически создаёт резервные копии данных приложений в Google Drive вашей учётной записи. История ваших разговоров с Visionauta исключена из этой резервной копии: этим путём она не покидает устройство. Решение принято потому, что копия в вашем Drive была бы копией, которую мы не контролируем, до которой не дотягивается наш срок хранения и которую «удалить мои данные» стереть бы не смогло.

Прямой перенос с одного устройства на другое, когда вы меняете телефон, историю по-прежнему переносит — там данные идут из ваших рук в ваши руки, без чьего-либо сервера посередине.

9. Безопасность

Что мы делаем сегодня:

  • Содержимое всегда шифруется при передаче.
  • Архив учётной записи шифруется при хранении, в выделенном хранилище, с доступом, ограниченным правами уровня инфраструктуры, — это не открытый каталог на каком-то сервере.
  • Ключи доступа к моделям находятся на сервере и никогда — на вашем устройстве.
  • Закрытый перечень разрешённых адресатов: приложение не может отправить данные сервису, которого нет в этом перечне.
  • Сессии в реальном времени используют временные учётные данные.
  • Собственная инфраструктура.
  • Разделение архивов: хранилище учётной записи, воспоминания и технические журналы живут в разных зонах, с разными правами доступа.
  • Доступ ограничен уполномоченной командой, связанной обязанностью сохранять конфиденциальность.

Чего мы не обещаем: полностью безопасных систем не бывает. Если произойдёт инцидент со значимым риском, мы уведомим вас и Национальный орган по защите данных в срок, установленный Резолюцией CD/ANPD 15/2024.

10. Ваши права

Закон о защите данных даёт вам, в статье 18, следующие права:

  • Узнать, обрабатываем ли мы ваши данные.
  • Получить доступ к своим данным.
  • Исправить неполные или неверные данные.
  • Потребовать обезличивания, блокирования или удаления данных, которые не нужны или обрабатываются вне закона.
  • Перенести свои данные к другому поставщику (переносимость).
  • Удалить данные, обрабатываемые на основании вашего согласия.
  • Узнать, с кем мы передаём ваши данные.
  • Узнать, что произойдёт, если вы не дадите согласия.
  • Отозвать своё согласие в любой момент.
  • Возразить против обработки на основании законного интереса.
  • Потребовать пересмотра решения, принятого исключительно машиной.

Как реализовать

Чтобы стереть данные этого устройства, есть два пути, и ни один из них не требует ни почты, ни учётной записи:

  1. Кнопка внутри приложения: Настройки → Конфиденциальность → Удалить мои данные.
  2. Страница на нашем сайте: www.tensorial.com.br/visionauta/excluir-dados. Она существует для тех, кто уже удалил приложение и кому нечего нажимать, и она пригодна для работы со средством чтения с экрана.

Оба этих пути остаются доступными всем, с учётной записью и без неё.

Если у вас есть учётная запись, есть и третий путь, самый полный: Настройки → Учётная запись → Удалить учётную запись, внутри приложения. Вы подтверждаете собственным входом — почтой и паролем, Google или Apple, — и мы стираем учётную запись, весь архив — изображения, звук, расшифровки, воспоминания, датчики и производные — и данные привязанных к ней устройств, всё разом. Вход — это доказательство того, что это вы: никто не удалит вашу учётную запись, зная лишь код какого-то устройства.

Чтобы выключить только переключатель обучения (раздел 3.2), ничего удалять не нужно: Настройки → Учётная запись, и выключите. Действует с этого момента.

Забыли пароль? На экране входа воспользуйтесь пунктом «Забыли пароль» и укажите свою почту. Мы отправим на неё ссылку для сброса. Мы никогда не спрашиваем ваш пароль по почте, в сообщениях или по телефону — если кто-то спрашивает, это не мы.

По любому другому праву: пишите на privacidade@tensorial.com.br.

Срок: мы отвечаем не позднее чем через 15 дней (ст. 19, п. II). На простые подтверждения отвечаем сразу.

Что нам нужно от вас. Если у вас нет учётной записи, мы не можем связать запрос с человеком по имени. Нам нужен идентификационный код вашего устройства, доступный внутри приложения в разделе Настройки → Конфиденциальность → Идентификатор устройства (значение можно скопировать прямо там). Без него мы не сможем найти ваши данные — и это хорошо, потому что означает, что и никто другой не сможет. Если у вас есть учётная запись, вопрос идентификации решается самим входом.

Что не стирается

Даже после запроса на удаление — по устройству или по всей учётной записи — мы храним:

  • Журналы доступа к приложению (IP, дата и время — не содержимое), в течение 6 месяцев, которые обязывает хранить ст. 15 «Гражданских рамок Интернета». Это не наш выбор: это юридическая обязанность, и запрос на удаление её не отменяет.
  • Налоговые записи по подписке, в течение 5 лет, которых требует закон.
  • Запись о том, что вы что-то разрешили или отозвали, и запись самого запроса на удаление, чтобы мы могли доказать, что уважили ваш выбор.

Жалоба в ANPD

Если вы считаете, что мы обработали ваши данные вне закона, вы можете обратиться напрямую в Национальный орган по защите данных (ANPD) через сайт gov.br/anpd. Это ваше право независимо от того, обращались ли вы сначала к нам.

11. Дети и подростки

Visionauta предназначен для лиц от 12 лет. Учётная запись Visionauta — только для лиц старше 18 лет: при создании учётной записи требуется подтверждение возраста, а учётная запись, созданная несовершеннолетним, закрывается с удалением данных.

Мы не собираем намеренно данные детей младше 12 лет. Если нам станет известно, что это произошло, мы их удалим.

В возрасте от 12 до 17 лет пользование происходит в анонимном режиме — без учётной записи, без хранения содержимого, — и обработка ведётся в наилучших интересах подростка, в соответствии со ст. 14 закона о защите данных. Данные лиц младше 18 лет не попадают в обучение ни одной модели.

12. Когда эта политика изменится

Начиная с этой версии, у вас есть следующее обязательство с нашей стороны: о любом изменении настоящей политики будет сообщено за 30 дней до вступления его в силу.

Уведомление приходит двумя путями одновременно: push-уведомление и сообщение внутри приложения.

Существенное изменение требует вашего повторного согласия. Существенное означает: начать обрабатывать новые данные, изменить цель, включить нового получателя содержимого или увеличить срок хранения. В таких случаях вы увидите новый текст и примете решение. Продолжение пользования не заменяет согласия.

Редакционные исправления, не меняющие существа, повторного согласия не требуют, но фиксируются.

История версий. Каждая версия этого документа пронумерована и доступна на www.tensorial.com.br/visionauta/versoes. Когда вы принимаете её, мы сохраняем номер принятой версии — так что у вопроса «с чем именно согласился этот человек?» есть точный ответ.

13. Заключительные положения

Применимое право. Настоящая политика регулируется законодательством Бразилии, в частности Законом 13.709/2018 (LGPD).

Язык. Существуют переводы настоящей политики. В случае расхождений между версиями преимущественную силу имеет португальский текст.

Подсудность. Избирается Центральный суд округа Сан-Паулу (Foro Central da Comarca de São Paulo, SP). Если вы являетесь потребителем, это не лишает вас права обращаться в суд по месту вашего жительства, гарантированного Кодексом защиты прав потребителей.

Контакты. Refactoring Soluções em Tecnologia LTDA — CNPJ 47.489.920/0001-89 Конфиденциальность и ответственный: privacidade@tensorial.com.br Общие вопросы: contato@tensorial.com.br Сайт: www.tensorial.com.br