Visionauta 隐私政策

Versão:: v2026.3
Data:: desconhecida
Idioma autoritativo:: português

六句话说清最重要的事

使用 Visionauta 有两种方式——匿名和有账号——两者的区别，正是我们保存什么。
在匿名模式下，我们不保存你的任何内容，也不保存任何敏感数据。 没有照片，没有录音，没有文字记录，没有记忆。我们记录的是运行的技术统计——例如设备代码、配额计数器、用了哪些功能，以及法律要求保存的访问日志——没有任何东西会讲出你看过什么、说过什么。
Visionauta 的基本功能，有账号和没账号都能用。 账号开启的是进阶体验——例如助手跨会话的记忆——这种体验按其本性依赖于对话的存储；两种模式的方案与配额也可能不同。
有了 Visionauta 账号，我们会把摄像头图像、你的语音、对话的文字记录、跨会话的记忆、设备传感器数据（如陀螺仪、加速度计、指南针和电池电量），以及你分享时的位置，保存在加密的服务器上，并分析这些数据来改进应用。创建账号即是对此的授权，这一点写在创建页面上，在你决定之前就能看到。账号仅面向 18 周岁以上的人。
用你的数据训练人工智能模型是另一个决定，独立且可选：一个默认关闭的开关，只有你想开时才开。
删除账号会抹掉我们保存的内容——法律要求留存固定期限的除外，而且我们会明确说明是什么、留多久。删除数据或账号，可以用应用内的按钮，也可以通过我们网站上的一个页面。

本文件的其余部分会逐一解释这些要点，以及我们对你的数据所做的一切。

1. 谁对你的数据负责

你的数据控制者是：

Refactoring Soluções em Tecnologia LTDA 公司税号（CNPJ）47.489.920/0001-89 地址：Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP 网站：www.tensorial.com.br 一般邮箱：contato@tensorial.com.br

Tensorial 是集团的品牌。Visionauta 是本公司的产品。

个人数据处理负责人（DPO）

Jonathan da Silva Santos 联系渠道：privacidade@tensorial.com.br

负责人受理数据主体和巴西国家数据保护局（ANPD）的申诉，提供说明并采取措施。任何隐私相关事宜，请写信到这个地址。

2. 使用 Visionauta 的两种模式

这是你就自己的数据所做的最重要的决定，值得单独一节。Visionauta 有两种模式，由你来选。

2.1 匿名模式——没有内容，没有敏感数据

这是默认模式。你打开应用就能用。不注册，不登录，不要邮箱。你以设备代码被识别——我们不知道你的姓名、证件号或邮箱，除非你写信告诉我们。

在这一模式下，我们不保存你的任何内容，也不保存任何敏感数据：

没有任何照片和视频，无论摄像头拍到什么。
没有任何录音，不留你的声音。
没有任何文字记录，不留你的对话。
两次会话之间没有任何记忆——每次对话都从零开始。

你提问时，图像和音频由人工智能模型处理，用来在那一刻生成回答，随后即被丢弃。

匿名模式下我们记录的，是运行的技术统计，不含内容，也不识别你是谁：设备代码、配额计数器、使用的统计事件（哪些功能、什么时候），以及法律要求保存的访问日志（IP、日期和时间——《互联网民事框架法》第 15 条）。这些都不会讲出你看过、给我们看过或说过什么。第 4 节的表格逐项列出。

2.2 有账号模式——我们保存什么，为什么

如果你创建 Visionauta 账号——用邮箱和密码，或通过 Google、Apple——运作方式会改变，而它之所以改变，正是因为账号就是为此存在的。有了账号，我们会在加密的服务器上保存：

对话期间你的摄像头拍到的图像。
对话期间你的语音。
你所说的话和助手所答内容的文字记录。
从互动中提取的文字记忆，让助手在会话之间记得你。

有一项例外完全不在其中：屏幕共享。 当你在实时对话中共享屏幕时，屏幕图像在任何情况下都不会被存储——匿名模式不会，有 Visionauta 账号也不会。它们只用于让助手当场描述那一刻屏幕上出现的内容，随后即被丢弃：不进入档案，不变成跨会话的记忆，不用于训练模型，也不会被记录在任何地方。由于屏幕上可能出现密码、银行信息或他人的私人消息，这条严格规则始终有效。对话期间你的语音，仍适用本节的常规规定。

我们用这些数据做两件事：

为你服务：让对话有连续性，记住你的偏好，改进你得到的回答。
分析以改进 Visionauta：找出并修正理解和描述上的错误，了解使用者遇到的危险情境，并发展产品。这项分析由负有保密义务的团队和我们的系统完成。

账号同时授权对设备传感器数据——如陀螺仪、加速度计、指南针和电池电量——以及你分享时的位置（大致的、精确的或推断的）进行存储和分析，用于改进应用。这些传感器本来就被应用读取，值得说明用途，因为它并不像看上去那样：它们首先服务于当下答得更好，而这与有没有账号无关。知道设备的倾斜角度，助手才能察觉摄像头对着地面并提醒你，而不是去描述地砖；知道指南针的朝向，才可能说出"向右转"；知道你在走路还是在车里，会改变什么样的回答才合理。在这种用途下，数据只对那次对话有效，并随之结束。保存并在之后分析这些同样的数据以改进应用，才是取决于账号的部分——这是"当下使用"与"予以留存"的区别。位置数据今天已经用于让体验适应所在地区、回答与地点有关的问题；有了账号，它也可以与其余数据一起被保存和分析。

我们也可能保存这些数据的数值衍生物——例如所谓的 embeddings，即人工智能模型用于工作的数字化摘要。以我们今天掌握的技术手段，这类衍生物无法还原成原始的照片或声音，但我们不把它当作匿名数据：巴西数据保护法（第 12 条）称之为假名化数据，我们按个人数据、包括敏感数据来保护它，规则与其来源数据完全相同。

创建账号即是授权本节的全部内容。 你在创建页面看到的文字明白写出了这一点，第 3 节予以复述。账号不授权的，是用你的数据训练人工智能模型——那是一个独立、可选、默认关闭的开关，在第 3 节说明。

如果你不想要账号呢？ Visionauta 的基本功能在匿名模式下照常可用，你的任何内容都不会被保存。账号是为想要进阶体验的人准备的——一个记得你、并随使用而进步的助手——而这种体验按其本性依赖存储：不保存对话，就没有什么可记。两种模式的方案与配额也可能不同（《使用条款》第 3 节）。并且账号仅面向 18 周岁以上的人。

2.3 这些数据存放在哪里

你账号的档案——图像、音频、文字记录和记忆——存放在云服务器（Google Cloud）上，静态与传输中均加密，位于仅授权团队可访问的区域。第 9 节详述安全措施；第 6 节说明还有谁收到什么。

3. 逐项说明各项授权

3.1 账号的授权

在创建账号的页面上，你给出一次涵盖登录用户制度的同意：再次确认你已阅读并接受《使用条款》和本《隐私政策》——两者会被重新突出展示，因为创建账号改变了你的数据所适用的制度——并就第 2.2 节所述的存储与分析给出具体且突出的同意。页面上出现的文字如下，此处所适用的也是同一段文字：

你的账号让 Visionauta 记得你

有了账号，助手会安全加密地保存你的对话——图像、音频、文字记录和记忆——以便在会话之间延续，并用于改进 Visionauta。位置和设备传感器数据也可能有助于这项改进。一切都在你的掌控之中：删除账号即抹掉已保存的内容。而用你的数据训练人工智能，只有在你打开一个默认关闭的独立开关时才会发生。不想保存对话？那就不用账号继续使用——Visionauta 的核心功能照样运作。

你需要勾选的确认是：

我确认本人已满 18 周岁，已阅读并接受《使用条款》和《隐私政策》，并同意如上所述的账号。

页面上的文字刻意简短，只说要点；完整细节——究竟保存什么、保存多久、法律强制我们留存什么——在本政策的第 2、5、10 节，可从该页面直接打开。若两处文字有朝一日不一致，以应用页面上的为准——那才是你做决定时读到的。

由于摄像头看到的和你说出的可能包含敏感数据——一种药、一份证件、一项健康状况——这项同意会以具体且突出的方式征求，正如数据保护法第 11 条第 1 项所要求。第 4 节解释为什么它可以是账号的条件，同时又不构成受胁迫的同意。

撤回。 撤回这项授权的方式是删除账号——因为它不是挂在账号上的附加项：它就是账号所做的事。删除账号会抹掉档案（第 10 节），并让你回到匿名模式：基本功能照旧；消失的是依赖存储的部分——助手的记忆和账号的其他功能。

3.2 人工智能训练开关——独立且可选

与账号授权无关，还有第二个决定，它只属于你：允许把保存在你账号中的数据用于训练和微调 Visionauta 的人工智能模型。

应用中出现的文字如下，此处所适用的也是同一段文字：

帮助改进 Visionauta（可选）

你可以帮助 Visionauta 为所有人变得更好。打开这个开关后，保存在你账号中的数据——图像、音频、文字记录和记忆——也可用于训练、微调和评估 Visionauta 的人工智能模型。开关默认关闭，选择权始终在你：随时可开可关。关闭会中止你的数据用于今后的训练，但不能撤销已经发生的训练。未满 18 周岁者的对话绝不进入训练。另外请放心：开或关都不会改变应用的任何功能。

这个开关的规则：

默认关闭。你什么都不做，你的数据就不会训练任何模型。
不是任何东西的条件。 既不是账号的条件，也不是应用任何功能的条件。
可随时在账号设置中关闭。
撤回向将来生效。 已经训练过的模型不会"忘掉"。关闭开关可阻止你的数据进入此后的任何训练——但无法撤销已发生的训练。我们现在、在你决定之前就说明这一点，因为这种事没有人愿意事后才发现。
未满 18 周岁者的数据不训练任何模型。 Visionauta 账号面向 18 周岁以上的人（《条款》第 1 节）；若发现账号由未成年人创建，该账号将被关闭，数据一并删除。
我们不出售，也不转让。 你的数据不会被出售、许可或交给第三方去训练他们的模型。训练的是 Visionauta 自己的模型。

3.3 那匿名模式呢？

没有任何授权可给，因为没有任何东西被保存。本政策此前（从未发布）的版本曾设想过一个可选开关，允许在没有账号的情况下保存文字记录。它已经不存在了。 匿名模式如今是一个没有星号的承诺：你的内容不会被保存，无论有没有开关——因为根本没有开关。

4. 我们处理哪些数据、用于什么目的、以什么法律依据

每一行都是一项不同的处理，各有各的规则。

两种模式都适用

数据	用途	法律依据
对话期间的摄像头图像和你的提问	描述你面前的东西并当场回答	履行合同（第 7 条第 5 项）
实时对话中的麦克风音频	理解你说的话并用语音回答	履行合同（第 7 条第 5 项）
位置（在你分享时）	让体验适应所在地区；回答与地点有关的问题	履行合同（第 7 条第 5 项）
设备标识符、IP、使用计数器	施行配额并保护服务不被滥用	正当利益（第 7 条第 9 项）
应用访问日志（IP、日期和时间）	《互联网民事框架法》第 15 条要求的强制留存	法定义务（第 7 条第 2 项）
应用使用事件（哪些功能、什么时候）	产品指标	正当利益（第 7 条第 9 项）
通知令牌	发送产品通知和政策变更提醒	正当利益（第 7 条第 9 项）
订阅数据	启用并维持 Visionauta Plus	履行合同（第 7 条第 5 项）
订阅的税务记录	履行税务和会计义务	法定义务（第 7 条第 2 项）

匿名模式下，就只有这些。内容——图像、音频、文字记录——出现在第一行和第二行，是因为它在对话期间被处理；它在任何情况下都不被保存。

仅有账号模式适用

数据	用途	法律依据
邮箱、密码和用户标识符	创建你的账号、验证你的身份并支持密码找回	履行合同（第 7 条第 5 项）
Google 或 Apple 账户的基本资料（仅当你用它们登录时）	创建并验证你的账号	履行合同（第 7 条第 5 项）
已存储的摄像头图像、语音音频和文字记录	为你服务（连续性、质量）并分析以改进 Visionauta	具体且突出的同意（第 11 条第 1 项），在创建账号时给出
跨会话的文字记忆	让助手记得你	具体且突出的同意（第 11 条第 1 项），在创建账号时给出
设备传感器（陀螺仪、加速度计、指南针和电池电量），在对话期间使用并随对话丢弃	当下答得更好：摄像头对错方向时提醒、指示方向、判断你是静止还是在移动	履行合同（第 7 条第 5 项）
已存储并分析的设备传感器和位置（在你分享时）	改进应用	具体且突出的同意（第 11 条第 1 项），在创建账号时给出
上述数据的数值衍生物（embeddings 及类似物）	与来源数据相同的目的	与来源数据相同的依据
上述全部数据，用于模型训练	训练、微调和评估 Visionauta 的人工智能模型	突出、独立且可选的同意（第 11 条第 1 项）——第 3.2 节的训练开关

敏感数据：为什么账号的同意可以是强制的，却不构成受胁迫

你发送的内容——你所处环境、你的证件、你的药品的图像，以及你的声音——按数据保护法的定义可能包含敏感个人数据。而你使用 Visionauta 这一事实本身就暗示视力障碍，法律同样把它当作敏感数据。敏感数据有专门规则：第 11 条要求具体且突出的同意。

接受《条款》和本《政策》是使用应用的条件——两种模式皆然——因为处理图像以描述你面前的东西并不是附加项：它就是产品本身。而存储的同意是拥有账号的条件，逻辑相同：一个目的在于让助手记得你的账号，按其本性就是会保存的账号。法律要求我们在你决定之前突出说明这一点（第 9 条第 3 款），本节和创建页面所做的正是如此。

这看起来可能自相矛盾：既然同意必须自由，怎么又能是强制的？答案就在你读到这里的整个结构里：

当有人把与服务无关的目的捆绑到服务上时，同意才是受胁迫的。 这里不是这种情况：存储对账号所提供的东西而言是必要的——一个记得你的助手，只有在对话被保存时才存在；不做这项处理就无法提供这项服务。而拒绝也不会把任何人排除在 Visionauta 之外：基本功能在匿名模式下照常可用，不保存任何内容。创建账号的人并没有被施压——他是在两种诚实的模式之间，选择了本性就是保存的那一种。而在账号内部仍然可选的唯一一项，恰恰是不属于其本性的那一项：模型训练，它有自己独立且默认关闭的开关。

我们坦率说明这是什么： 上述解读是我们的解读，依据的是数据保护法第 11 条第 1 项和第 9 条第 3 款。它不是主管机关的决定，也不是法院的判决。我们把整个推理写出来，而不是只给出结论，是为了让你能够评判它——也是为了万一有朝一日被质疑，我们的想法和理由是清楚的。

你如何被识别

没有账号——设备代码。我们不知道你是谁。

有账号——你的邮箱和一个用户标识符；若通过 Google 或 Apple 登录，还包括账户的基本资料（姓名和邮箱）。仅此而已。账号不是为了建立名录，也不是为了广告而存在的。

关于正当利益

我们在三种情形下使用正当利益：使用指标、通知和服务安全。这三者都不传输你的提问内容或回答内容。你可以写信到 privacidade@tensorial.com.br 反对这些处理。

5. 我们保存多久

数据	期限
匿名模式下的内容（图像、音频、文字记录）	不保存
账号档案（图像、音频、文字记录、记忆、传感器、位置和衍生物）	账号存续期间；你删除账号时一并抹除
跨会话的记忆	账号存续期间；停用服务满 180 天后自动抹除，删除账号时立即抹除
账号数据（邮箱、用户标识符）	账号存续期间；你删除账号时一并抹除
应用访问日志（IP、日期和时间）	6 个月（《互联网民事框架法》第 15 条的义务——即使提出删除请求也仍适用）
技术与安全记录（应用日志）	90 天
应用使用事件	2 年
税务和订阅数据	5 年（法律要求）
你的各项授权和删除请求的记录	关系存续期间，另加法定诉讼时效期间

本表所述的留存期限是上限——数据可能被保存的最长时间，而不是保证它会一直保存到那时。出于运营和经济上的原因，例如在云端保存图像、音频和文字记录的成本，Visionauta 可以在所述期限届满之前的任何时候清除（永久删除）这些内容——这个决定与你做过什么无关，也不是惩罚。这不适用于期限由法定义务确定的数据（访问日志、税务和订阅数据，以及你的授权记录）：那些一律留存至法定期限届满，没有例外。当我们进行档案的整体计划性清除——而非对单个条目的定点删除——时，我们会至少提前 30 天，通过应用或你账号的邮箱通知你，让你在此之前可以自行保存副本。这种提前清除不影响你的权利：你随时可以删除账号或要求删除你的数据，如第 10 节所述。

之所以保存授权记录，是因为法律把证明这些授权曾经存在的举证责任放在我们身上（第 8 条第 2 款）。它保存的是日期、本文件的版本和每个选项的状态——而不是你对话的内容。

6. 数据会与谁共享

Visionauta 需要第三方服务才能运作。以下是完整而真实的清单。他们中没有谁购买你的数据：这些是受托代表我们执行某项任务的公司。

会收到内容（图像、音频或对话文本）——两种模式，对话期间

公司	收到什么	国家
Google	摄像头图像、对话的音频和文本	美国
Groq	你的语音和对话文本	美国
Cloudflare	摄像头图像及其内容的描述	美国
SiliconFlow	摄像头图像	中国
DeepSeek	对话文本，用于生成和查询记忆与描述	中国
xAI	回答的文本，用于转成语音	美国
Apple	你的语音，用于 iPhone 的语音识别	美国

这些发送发生在对话当下，用于生成回答，两种模式皆然。两种模式之间改变的不是谁来处理，而是事后我们保存什么。你的账号档案不会交给上述任何一家公司——它留在我们自己的服务器上。

关于 xAI 的说明。 xAI 不会收到你的语音，不会收到摄像头图像，也不会收到你的设备标识符。它只收到回答的文本，用于把它转成声音。即便如此我们仍然列出：当你请求朗读一封信时，回答就是那封信，里面有姓名和地址。我们无法区分这两种情形，因此对两者都按最严格的标准处理。

只收到技术数据，不含内容

公司	收到什么	国家
Google（Firebase）	通知令牌、设备代码、语言	美国
Google（Firebase Authentication）	邮箱、登录凭据和用户标识符——仅当你创建账号时	美国
Google（Google Sign-In）	你的 Google 账户基本资料——仅当你用它登录时	美国
Apple（Sign in with Apple）	你的 Apple 账户基本资料——仅当你用它登录时	美国
Google（Play Billing）	你的订阅数据	美国
Apple（StoreKit）	你的订阅数据	美国
Meta（眼镜 SDK）	SDK 自带的遥测——见说明	美国

关于账号的说明。 你的密码不在我们这里：保存和验证凭据的是 Google 的 Firebase Authentication。到达我们服务器的，是登录有效的确认，以及你的邮箱和用户标识符。账号档案——图像、音频、文字记录、记忆——不会进入上述任何登录服务：它留在我们自己的服务器上。

关于 Meta 的说明。 Visionauta 集成了 Meta 的 Ray-Ban 眼镜。眼镜拍到的图像不会经由我们的应用送往 Meta 的服务器：它们像其他任何图像一样经过我们的服务器。不过，嵌入 Android 应用中的 Meta 组件有自带的遥测系统，会向 Meta 发送设备型号、系统版本和会话标识符等数据。

直说吧：这个组件在每次打开 Android 应用时都会启动，包括在从未用过眼镜的人的设备上。也就是说，如果你在 Android 上使用 Visionauta，即便你根本没有眼镜，Meta 也很可能收到这些技术数据。这不是图像，不是音频，也不是你对话的内容——但它是向第三方的发送，你必须知道它会发生。

我们无法检视这个组件内部做了什么：它是封闭的。这里描述的，是我们通过分析所能确定的内容。

我们自己的服务器在哪里

数据库和账号档案位于我们自有的、托管在云端的基础设施上。 设备标识符、配额、订阅数据、同意记录，以及——如果你有账号——图像、音频、文字记录和记忆，都保存在 Google Cloud。处理你请求的服务器，以及实时对话的服务器，位于同一基础设施上。

运行位置	提供商
数据库和主服务器	Google Cloud
实时对话服务器	Google Cloud
账号档案	Google Cloud Storage

第 7 节论述跨境传输。

我们也可能共享

在法律、法规或司法命令要求时。
为保护用户和服务的权利与安全。
在公司合并、收购或出售（全部或部分）时：你的数据可能作为交易的一部分转移给承继方，承继方依法承担本政策的义务。我们会提前通知你，你可以在转移之前行使你的权利——包括删除你的数据或账号。

我们不出售、不出租、不为广告目的转让你的数据。 唯一的例外就是上面清单中的那一项：在公司合并、收购或出售时，数据可能构成交易的一部分——并附有那里所述的通知和保障。

7. 跨境传输

你的一部分数据会被传输到你所在国家之外。

第 6 节列出的服务都在国外：大多数在美国，其中两家在中国。当你使用 Visionauta 时，需要由它们处理的内容会跨越国境——两种模式皆然，就在对话期间。

第 6 节准确说明了这些公司是谁以及各自收到什么。除此之外没有别家。

如果你创建账号，账号数据——邮箱、凭据和用户标识符——存放在美国 Google 的 Firebase Authentication。账号档案则不然：图像、音频、文字记录和记忆存放在我们自己的服务器上，与这些登录服务相互分离。

我们自己的服务器，包括数据库和账号档案，已在第 6 节中说明。

8. 哪些功能在你的设备内运行

Visionauta 的很大一部分无需向任何地方发送任何东西即可运作：OCR 文字识别、纸币辨识、本地语音合成和翻译。你的对话历史保存在你的设备上；有了 Visionauta 账号，对话也会保存在我们的服务器上，作为第 2.2 节所述档案的一部分——正是它让跨会话的记忆成为可能。凡是能在设备上处理的就在设备上处理，这是刻意的最小化。

关于 Android 备份。 Android 系统会把应用数据自动备份到你账户的 Google Drive。你与 Visionauta 的对话历史已排除在该备份之外：它不会通过这条途径离开设备。之所以这样决定，是因为放在你 Drive 里的副本是一份我们无法控制的副本，我们的留存规则触及不到它，"删除我的数据"也无法抹除它。

换手机时从一台设备直接传输到另一台，仍然会带走历史记录——那里数据是从你的手到你的手，中间没有任何人的服务器。

9. 安全

我们今天所做的：

内容在传输中始终加密。
账号档案在静态时加密，存放在专用存储桶中，访问受基础设施权限限制——它不是某台服务器上一个开放的目录。
访问模型的密钥留在服务器上，绝不放在你的设备里。
允许目的地的封闭清单：应用无法把数据发送到不在该清单上的服务。
实时会话使用临时凭据。
自有基础设施。
档案之间相互隔离：账号存储、记忆和技术日志分处不同区域，权限各自独立。
访问仅限负有保密义务的授权团队。

我们不承诺的：没有任何系统是绝对安全的。若发生具有重大风险的事件，我们将在 CD/ANPD 15/2024 号决议规定的期限内通知你和巴西国家数据保护局。

10. 你的权利

数据保护法第 18 条赋予你以下权利：

知悉我们是否处理你的数据。
访问你的数据。
更正不完整或错误的数据。
要求对不必要或违法处理的数据进行匿名化、封锁或删除。
将你的数据转移给其他供应商（可携带性）。
删除基于你的同意而处理的数据。
知悉我们与谁共享你的数据。
知悉你不同意会有什么后果。
随时撤回你的同意。
反对基于正当利益进行的处理。
要求对完全由机器作出的决定进行复核。

如何行使

要抹除本设备的数据，有两条途径，两条都不需要邮箱或账号：

应用内的按钮： 设置 → 隐私 → 删除我的数据。
我们网站上的页面： www.tensorial.com.br/visionauta/excluir-dados。它是为已经卸载应用、没有按钮可按的人准备的，并且可用屏幕阅读器操作。

这两条途径对所有人始终存在，有账号和没账号都一样。

如果你有账号，还有第三条途径，也是最彻底的一条： 应用内的设置 → 账号 → 删除账号。你用自己的登录方式确认——邮箱和密码、Google 或 Apple——我们就会抹除账号、整个档案——图像、音频、文字记录、记忆、传感器和衍生物——以及与之关联的设备数据，一次性全部抹除。登录就是"确实是你"的证明：没有人能仅凭知道某台设备的代码就删掉你的账号。

若只想关闭训练开关（第 3.2 节），不需要删除任何东西：设置 → 账号，关掉即可。自那时起生效。

忘记密码？ 在登录页面使用"忘记密码"并填写你的邮箱。我们会发送重置链接到该邮箱。我们绝不会通过邮件、消息或电话索要你的密码——如果有人索要，那不是我们。

其他任何权利： 请写信到 privacidade@tensorial.com.br。

期限： 我们在 15 天内答复（第 19 条第 2 项）。简单的确认会立即答复。

我们需要你提供什么。 如果你没有账号，我们无法凭姓名把请求对应到某个人。我们需要你的设备识别代码，它在应用内的设置 → 隐私 → 设备标识符 中可以看到（数值可以就地复制）。没有它我们无法定位你的数据——而这样是好事，因为这意味着别人同样无法定位。如果你有账号，登录本身就解决了识别问题。

哪些不会被抹除

即使在提出删除请求之后——无论是针对设备还是整个账号——我们仍保留：

应用访问日志（IP、日期和时间——不含内容），保留《互联网民事框架法》第 15 条要求的 6 个月。这不是我们的选择：这是法定义务，删除请求不能免除它。
订阅的税务记录，保留法律要求的 5 年。
你曾授权或撤回某项授权的记录，以及删除请求本身的记录，以便我们能够证明我们尊重了你的选择。

向 ANPD 投诉

如果你认为我们违法处理了你的数据，可以通过 gov.br/anpd 直接向巴西国家数据保护局（ANPD）提出申诉。无论你是否先找过我们，这都是你的权利。

11. 儿童与青少年

Visionauta 面向 12 周岁及以上的人。Visionauta 账号仅面向 18 周岁以上的人——创建账号需要确认年龄，由未成年人创建的账号将被关闭并删除数据。

我们不会有意收集未满 12 周岁儿童的数据。若我们得知发生了这种情况，会予以删除。

12 至 17 周岁之间的使用为匿名模式——没有账号，不存储内容——并依照数据保护法第 14 条，按最有利于青少年的方式进行处理。未满 18 周岁者的数据不进入任何模型的训练。

12. 本政策变更时

自本版本起，你获得如下承诺：本政策的任何变更都会在生效前 30 天通知。

通知同时通过两条途径送达：推送通知和应用内提示。

实质性变更需要你重新接受。 实质性是指：开始处理新的数据、改变目的、新增内容的接收方，或延长留存期限。在这些情况下，你会看到新文本并作出决定。持续使用不能替代接受。

不改变实质的文字修正不需要重新接受，但会被记录在案。

版本历史。 本文件的每个版本都有编号，可在 www.tensorial.com.br/visionauta/versoes 查阅。你接受时，我们会保存所接受版本的编号——这样"这个人到底同意了什么？"这一问题就有确切答案。

13. 最后条款

适用法律。 本政策受巴西法律管辖，特别是第 13.709/2018 号法律（LGPD）。

语言。 本政策存在多种译本。各版本之间如有出入，以葡萄牙语文本为准。

管辖法院。 选定圣保罗州圣保罗司法区中央法院（Foro Central da Comarca de São Paulo, SP）。如果你是消费者，这不排除《消费者保护法》所保障的、在你住所地法院起诉的权利。

联系方式。 Refactoring Soluções em Tecnologia LTDA — CNPJ 47.489.920/0001-89 隐私与负责人：privacidade@tensorial.com.br 一般事务：contato@tensorial.com.br 网站：www.tensorial.com.br