MyInterpreter · Jurídico
Declaração de Dados Pessoais
Draft v1 — 2026-10-15 — pending legal review
Versão 1 · Entra em vigor no lançamento do MyInterpreter (ainda não vigente)
Esta declaração lista cada tipo de dado pessoal que o MyInterpreter trata: o que é, para quê, onde fica, por quanto tempo, quem mais recebe e se você pode recusar. Ela também mostra como essa lista vira o rótulo de privacidade da App Store e a seção Segurança dos dados do Google Play. Ela complementa a Política de Privacidade; se houver diferença, vale a Política de Privacidade.
1. O que nunca sai do seu celular
Fica no seu celular — nós nunca recebemos
- A sua assinatura de voz (impressão de voz biométrica) e a gravação usada para criá-la.
- O áudio da chamada quando não há registro da conversa — só o texto traduzido de cada frase vai ao outro celular.
- O som ambiente no Ouvir e traduzir, processado e descartado na hora, nunca gravado.
- O áudio bruto do microfone — mesmo com registro, só o trecho limpo da sua própria voz é guardado.
- A chave privada de assinatura no chip seguro do celular.
- A sua lista de contatos e as preferências do perfil.
2. Inventário de dados pessoais
Cada linha é um tipo de dado. Onde fica: verde = só no seu celular; violeta = de celular para celular, nunca nos nossos servidores; cinza = nossa nuvem nos Estados Unidos (Google Cloud, Firebase e MongoDB Atlas). As bases legais de cada uso estão na seção 5 da Política de Privacidade.
| Dado | Exemplos | Finalidade | Onde fica | Prazo de guarda | Com quem | Obrigatório? |
|---|---|---|---|---|---|---|
| Conta | Nome, e-mail, telefone opcional, senha (guardada pelo Firebase; nunca legível por nós) | Criar e proteger a conta; permitir que contatos achem você pelo e-mail; e-mails da conta | Nossa nuvem (EUA) | Enquanto a conta existir; apagada em até 30 dias após a exclusão (backups em até 90 dias) | Google (Firebase Authentication), MongoDB Atlas, Microsoft 365 (e-mails) | Obrigatório (telefone opcional) |
| Preferências do perfil | Língua, voz de intérprete (feminina/masculina), velocidade da fala | Falar a sua tradução do jeito que você escolheu | Seu celular; enviadas ao outro celular no início de cada chamada | Até você mudar ou remover o app | O celular do outro participante, durante as chamadas | Obrigatório |
| Contatos que você adiciona | Nome, e-mail e identificador de conta de quem você salva | Ligar e conversar com eles | Só no seu celular (a busca por e-mail é conferida na hora e não é guardada) | Até você removê-los ou remover o app | Ninguém | Opcional |
| Token de notificação | Token do Firebase Cloud Messaging do app MyInterpreter | Tocar nas chamadas; avisar mensagens novas | Nossa nuvem (EUA) | Até você sair da conta, o token mudar ou a conta ser excluída | Google (Firebase Cloud Messaging), entregue pelo serviço de notificações da Apple | Obrigatório para tocar |
| Registro da chamada | Identificadores e nomes de quem ligou e de quem recebeu, horários, duração, línguas, vozes, motor, situação, motivo do fim, nível de registro | Histórico de chamadas dos dois participantes | Nossa nuvem (EUA) | 24 meses, ou até a exclusão da conta | O outro participante; Google Cloud, MongoDB Atlas | Obrigatório |
| Preparação da conexão | Offer/answer do WebRTC, com endereços de rede | Ligar os dois celulares diretamente | Nossa nuvem, só enquanto a chamada é preparada | Apagada quando a chamada termina | O celular do outro participante; um servidor STUN vê o seu endereço IP | Obrigatório |
| Áudio da chamada ao vivo | Áudio do microfone durante a chamada | Cancelar eco, conferir a voz, reconhecer a fala, traduzir | Só no seu celular | Descartado depois de cada frase | Ninguém | Obrigatório para chamadas (processado no celular) |
| Frases traduzidas ao vivo | Texto traduzido de cada frase, língua, voz escolhida | O outro celular falar a tradução | De celular para celular, cifrado; nunca nos nossos servidores | Não é guardado | Só o celular do outro participante | Obrigatório para chamadas |
| Registro da conversa | Por frase: quem falou, aparelho, línguas, texto original, tradução, horários, impressões digitais, motores, nota de semelhança. Texto + áudio: o trecho original limpo e o áudio que o outro ouviu. Certificado: corrente, assinaturas dos aparelhos, carimbo do servidor (hora, IP, rede), selo, carimbo RFC 3161, âncora no Bitcoin. O aceite assinado de cada participante | Rever o que foi dito e ouvido; provar integridade, tempo, origem e consentimento | Nossa nuvem (EUA); áudio num cofre privado | 30 dias, 1 ano, 5 anos ou retenção legal, como os dois aceitaram | O outro participante; Google Cloud, MongoDB Atlas; FreeTSA e OpenTimestamps recebem só impressões digitais | Opcional — os dois precisam aceitar |
| Dúvidas sobre uma frase | A sua nota, a resposta do outro participante, o andamento | Tirar uma dúvida sem mexer no registro selado | Nossa nuvem (EUA) | O mesmo do registro | O outro participante; Google Cloud, MongoDB Atlas | Opcional |
| Mensagens | Texto, traduções ao lado do original, reações, confirmação de leitura, presença | Entregar e traduzir mensagens | Nossa nuvem (EUA) | Até serem apagadas; depois da exclusão da conta, as que você enviou ficam com quem recebeu, a menos que você as tenha apagado | Membros da conversa; Google Cloud, MongoDB Atlas | Opcional |
| Prévia do que se digita | O rascunho, traduzido enquanto você digita | A outra pessoa ler enquanto você escreve | Nossa nuvem, por no máximo 60 segundos | Apagada em até 60 segundos; nunca vira mensagem guardada | Membros da conversa | Opcional (pode ser desligada) |
| Mensagens de voz | Áudio, transcrição, traduções | Entregar mensagens de voz na língua de quem ouve | Nossa nuvem (EUA); áudio num cofre privado | Até serem apagadas (como as mensagens) | Membros da conversa; Google Cloud, MongoDB Atlas | Opcional |
| Documentos | Arquivo original (nunca alterado), texto extraído, versão traduzida | Compartilhar documentos com a tradução ao lado do original | Nossa nuvem (EUA); arquivos num cofre privado | Até serem apagados (como as mensagens) | Membros da conversa; Google Cloud, MongoDB Atlas (a tradução no servidor roda na nossa própria infraestrutura) | Opcional |
| Assinatura de voz (biométrica) | Impressão de voz: números que descrevem altura e timbre. A gravação do cadastro é apagada na hora | Cortar eco e outras vozes no seu próprio celular | Só no seu celular — Keychain, só neste aparelho | Até você apagar, sair da conta ou excluí-la, ou após 12 meses sem uso | Ninguém — nunca a recebemos | Opcional · 18+ · consentimento explícito |
| Áudio do Ouvir e traduzir | Som ao seu redor (palestrante, filme) | Traduzir no seu fone | Só no seu celular | Descartado na hora; nunca gravado | Ninguém | Opcional |
| Sala de conferência por QR | Texto traduzido de cada frase, línguas, identificador temporário do ouvinte | Entregar a tradução aos ouvintes da sala | Nossa nuvem (EUA) | Apagado quando a sala fecha (no máximo 24 horas após a última frase) | Ouvintes da sala; Google Cloud, MongoDB Atlas | Opcional |
| Cadastro do aparelho | Identificador, modelo, sistema e versão do app, chave pública ECDSA (a chave privada fica no chip seguro) | Conferir assinaturas de aceites e registros certificados | Nossa nuvem (EUA) | Enquanto o aparelho estiver cadastrado; as cópias nos registros certificados ficam com eles | Participantes que baixam um pacote assinado (só a chave pública) | Obrigatório |
| Registros de segurança | Endereço IP, hora, identificador da conta, pedido, erros | Segurança, prevenção de abuso, solução de problemas | Nossa nuvem (EUA) | Cerca de 30 dias | Google Cloud | Obrigatório |
| Números de qualidade da chamada | Atraso por frase, cortes de eco, notas de semelhança, frases descartadas — sem áudio, sem texto | Calibrar a proteção contra eco e corrigir problemas | Nossa nuvem (EUA) | Junto com o registro da chamada (no máximo 24 meses) | Google Cloud, MongoDB Atlas | Obrigatório |
| Pedidos de suporte | As suas mensagens, e-mail, capturas de tela | Responder você | Nossa nuvem (EUA) e e-mail | 2 anos depois de encerrado o pedido | Microsoft 365, Google Cloud, MongoDB Atlas | Opcional |
| Compras (quando houver planos pagos) | Situação da assinatura, produto, datas, identificador da transação na loja — nunca dados do cartão | Liberar as funções pagas | Nossa nuvem (EUA) | Pelo tempo exigido pelas leis fiscais e contábeis (até 7 anos) | Apple ou Google, que fazem a cobrança | Opcional |
Conta
Obrigatório (telefone opcional)Nome, e-mail, telefone opcional, senha (guardada pelo Firebase; nunca legível por nós)
Nossa nuvem (EUA)- Finalidade
- Criar e proteger a conta; permitir que contatos achem você pelo e-mail; e-mails da conta
- Prazo de guarda
- Enquanto a conta existir; apagada em até 30 dias após a exclusão (backups em até 90 dias)
- Com quem
- Google (Firebase Authentication), MongoDB Atlas, Microsoft 365 (e-mails)
Preferências do perfil
ObrigatórioLíngua, voz de intérprete (feminina/masculina), velocidade da fala
Seu celular; enviadas ao outro celular no início de cada chamada- Finalidade
- Falar a sua tradução do jeito que você escolheu
- Prazo de guarda
- Até você mudar ou remover o app
- Com quem
- O celular do outro participante, durante as chamadas
Contatos que você adiciona
OpcionalNome, e-mail e identificador de conta de quem você salva
Só no seu celular (a busca por e-mail é conferida na hora e não é guardada)- Finalidade
- Ligar e conversar com eles
- Prazo de guarda
- Até você removê-los ou remover o app
- Com quem
- Ninguém
Token de notificação
Obrigatório para tocarToken do Firebase Cloud Messaging do app MyInterpreter
Nossa nuvem (EUA)- Finalidade
- Tocar nas chamadas; avisar mensagens novas
- Prazo de guarda
- Até você sair da conta, o token mudar ou a conta ser excluída
- Com quem
- Google (Firebase Cloud Messaging), entregue pelo serviço de notificações da Apple
Registro da chamada
ObrigatórioIdentificadores e nomes de quem ligou e de quem recebeu, horários, duração, línguas, vozes, motor, situação, motivo do fim, nível de registro
Nossa nuvem (EUA)- Finalidade
- Histórico de chamadas dos dois participantes
- Prazo de guarda
- 24 meses, ou até a exclusão da conta
- Com quem
- O outro participante; Google Cloud, MongoDB Atlas
Preparação da conexão
ObrigatórioOffer/answer do WebRTC, com endereços de rede
Nossa nuvem, só enquanto a chamada é preparada- Finalidade
- Ligar os dois celulares diretamente
- Prazo de guarda
- Apagada quando a chamada termina
- Com quem
- O celular do outro participante; um servidor STUN vê o seu endereço IP
Áudio da chamada ao vivo
Obrigatório para chamadas (processado no celular)Áudio do microfone durante a chamada
Só no seu celular- Finalidade
- Cancelar eco, conferir a voz, reconhecer a fala, traduzir
- Prazo de guarda
- Descartado depois de cada frase
- Com quem
- Ninguém
Frases traduzidas ao vivo
Obrigatório para chamadasTexto traduzido de cada frase, língua, voz escolhida
De celular para celular, cifrado; nunca nos nossos servidores- Finalidade
- O outro celular falar a tradução
- Prazo de guarda
- Não é guardado
- Com quem
- Só o celular do outro participante
Registro da conversa
Opcional — os dois precisam aceitarPor frase: quem falou, aparelho, línguas, texto original, tradução, horários, impressões digitais, motores, nota de semelhança. Texto + áudio: o trecho original limpo e o áudio que o outro ouviu. Certificado: corrente, assinaturas dos aparelhos, carimbo do servidor (hora, IP, rede), selo, carimbo RFC 3161, âncora no Bitcoin. O aceite assinado de cada participante
Nossa nuvem (EUA); áudio num cofre privado- Finalidade
- Rever o que foi dito e ouvido; provar integridade, tempo, origem e consentimento
- Prazo de guarda
- 30 dias, 1 ano, 5 anos ou retenção legal, como os dois aceitaram
- Com quem
- O outro participante; Google Cloud, MongoDB Atlas; FreeTSA e OpenTimestamps recebem só impressões digitais
Dúvidas sobre uma frase
OpcionalA sua nota, a resposta do outro participante, o andamento
Nossa nuvem (EUA)- Finalidade
- Tirar uma dúvida sem mexer no registro selado
- Prazo de guarda
- O mesmo do registro
- Com quem
- O outro participante; Google Cloud, MongoDB Atlas
Mensagens
OpcionalTexto, traduções ao lado do original, reações, confirmação de leitura, presença
Nossa nuvem (EUA)- Finalidade
- Entregar e traduzir mensagens
- Prazo de guarda
- Até serem apagadas; depois da exclusão da conta, as que você enviou ficam com quem recebeu, a menos que você as tenha apagado
- Com quem
- Membros da conversa; Google Cloud, MongoDB Atlas
Prévia do que se digita
Opcional (pode ser desligada)O rascunho, traduzido enquanto você digita
Nossa nuvem, por no máximo 60 segundos- Finalidade
- A outra pessoa ler enquanto você escreve
- Prazo de guarda
- Apagada em até 60 segundos; nunca vira mensagem guardada
- Com quem
- Membros da conversa
Mensagens de voz
OpcionalÁudio, transcrição, traduções
Nossa nuvem (EUA); áudio num cofre privado- Finalidade
- Entregar mensagens de voz na língua de quem ouve
- Prazo de guarda
- Até serem apagadas (como as mensagens)
- Com quem
- Membros da conversa; Google Cloud, MongoDB Atlas
Documentos
OpcionalArquivo original (nunca alterado), texto extraído, versão traduzida
Nossa nuvem (EUA); arquivos num cofre privado- Finalidade
- Compartilhar documentos com a tradução ao lado do original
- Prazo de guarda
- Até serem apagados (como as mensagens)
- Com quem
- Membros da conversa; Google Cloud, MongoDB Atlas (a tradução no servidor roda na nossa própria infraestrutura)
Assinatura de voz (biométrica)
Opcional · 18+ · consentimento explícitoImpressão de voz: números que descrevem altura e timbre. A gravação do cadastro é apagada na hora
Só no seu celular — Keychain, só neste aparelho- Finalidade
- Cortar eco e outras vozes no seu próprio celular
- Prazo de guarda
- Até você apagar, sair da conta ou excluí-la, ou após 12 meses sem uso
- Com quem
- Ninguém — nunca a recebemos
Áudio do Ouvir e traduzir
OpcionalSom ao seu redor (palestrante, filme)
Só no seu celular- Finalidade
- Traduzir no seu fone
- Prazo de guarda
- Descartado na hora; nunca gravado
- Com quem
- Ninguém
Sala de conferência por QR
OpcionalTexto traduzido de cada frase, línguas, identificador temporário do ouvinte
Nossa nuvem (EUA)- Finalidade
- Entregar a tradução aos ouvintes da sala
- Prazo de guarda
- Apagado quando a sala fecha (no máximo 24 horas após a última frase)
- Com quem
- Ouvintes da sala; Google Cloud, MongoDB Atlas
Cadastro do aparelho
ObrigatórioIdentificador, modelo, sistema e versão do app, chave pública ECDSA (a chave privada fica no chip seguro)
Nossa nuvem (EUA)- Finalidade
- Conferir assinaturas de aceites e registros certificados
- Prazo de guarda
- Enquanto o aparelho estiver cadastrado; as cópias nos registros certificados ficam com eles
- Com quem
- Participantes que baixam um pacote assinado (só a chave pública)
Registros de segurança
ObrigatórioEndereço IP, hora, identificador da conta, pedido, erros
Nossa nuvem (EUA)- Finalidade
- Segurança, prevenção de abuso, solução de problemas
- Prazo de guarda
- Cerca de 30 dias
- Com quem
- Google Cloud
Números de qualidade da chamada
ObrigatórioAtraso por frase, cortes de eco, notas de semelhança, frases descartadas — sem áudio, sem texto
Nossa nuvem (EUA)- Finalidade
- Calibrar a proteção contra eco e corrigir problemas
- Prazo de guarda
- Junto com o registro da chamada (no máximo 24 meses)
- Com quem
- Google Cloud, MongoDB Atlas
Pedidos de suporte
OpcionalAs suas mensagens, e-mail, capturas de tela
Nossa nuvem (EUA) e e-mail- Finalidade
- Responder você
- Prazo de guarda
- 2 anos depois de encerrado o pedido
- Com quem
- Microsoft 365, Google Cloud, MongoDB Atlas
Compras (quando houver planos pagos)
OpcionalSituação da assinatura, produto, datas, identificador da transação na loja — nunca dados do cartão
Nossa nuvem (EUA)- Finalidade
- Liberar as funções pagas
- Prazo de guarda
- Pelo tempo exigido pelas leis fiscais e contábeis (até 7 anos)
- Com quem
- Apple ou Google, que fazem a cobrança
3. Rótulo de privacidade da App Store
Como respondemos às perguntas de privacidade da Apple (App Store Connect › Privacidade do app). Pelas definições da Apple, dado tratado só no aparelho não é "coletado"; por isso a assinatura de voz, o áudio da chamada ao vivo e o áudio do Ouvir e traduzir não aparecem. Os nomes das categorias ficam em inglês, como no App Store Connect.
| Categoria da App Store | Tipo de dado | Coletado? | Vinculado a você | Rastreamento | Finalidade |
|---|---|---|---|---|---|
| Contact Info (informações de contato) | Name · Email Address | Sim | Sim | Não | App Functionality |
| Contact Info | Phone Number | Sim, se você informar | Sim | Não | App Functionality |
| User Content (conteúdo do usuário) | Audio Data | Sim — mensagens de voz e, só quando os dois aceitam um registro, trechos gravados. Áudio da chamada ao vivo e do Ouvir e traduzir: não coletado | Sim | Não | App Functionality |
| User Content | Emails or Text Messages | Sim — mensagens e suas traduções | Sim | Não | App Functionality |
| User Content | Photos or Videos | Sim — fotos de documentos enviadas nas conversas | Sim | Não | App Functionality |
| User Content | Customer Support | Sim | Sim | Não | App Functionality |
| User Content | Other User Content | Sim — documentos, texto e traduções dos registros, dúvidas | Sim | Não | App Functionality |
| Identifiers (identificadores) | User ID | Sim — identificador da conta | Sim | Não | App Functionality |
| Identifiers | Device ID | Sim — token de notificação, cadastro do aparelho e chave pública | Sim | Não | App Functionality |
| Usage Data (dados de uso) | Other Usage Data | Sim — histórico de chamadas (quem, quando, duração, situação) | Sim | Não | App Functionality |
| Diagnostics (diagnóstico) | Performance Data | Sim — números de qualidade da chamada (sem áudio, sem texto) | Sim | Não | App Functionality |
| Diagnostics | Other Diagnostic Data | Sim — registros de segurança; carimbo do servidor (IP, rede) nos registros certificados | Sim | Não | App Functionality |
| Purchases (compras) | Purchase History | Sim, quando houver planos pagos | Sim | Não | App Functionality |
| Sensitive Info (dados sensíveis) | Biometria (assinatura de voz) | Não — fica no seu celular | — | — | — |
| Contacts (contatos) | Agenda | Não — nunca a lemos; os contatos que você adiciona ficam no celular | — | — | — |
| Location · Financial Info · Health & Fitness · Browsing History · Search History | — | Não | — | — | — |
A exclusão da conta está disponível dentro do app (Perfil › Conta › Excluir conta), como a App Store exige, e o link da política de privacidade no App Store Connect aponta para esta política.
4. Segurança dos dados do Google Play
Como respondemos ao formulário Segurança dos dados do Google Play. Pelas definições do Google, enviar dados a prestadores que os tratam por nós, e transferências que você mesmo inicia (como uma mensagem a um contato), não são "compartilhamento". Os nomes das categorias ficam em inglês, como no Play Console.
| Categoria do Play | Tipo de dado | Coletado | Compartilhado | Obrigatório ou opcional | Finalidades |
|---|---|---|---|---|---|
| Personal info | Name | Sim | Não | Obrigatório | App functionality, Account management |
| Personal info | Email address | Sim | Não | Obrigatório | App functionality, Account management, Developer communications |
| Personal info | Phone number | Sim | Não | Opcional | Account management |
| Personal info | User IDs | Sim | Não | Obrigatório | App functionality, Account management |
| Messages | Other in-app messages | Sim (a prévia do que se digita é tratada de forma efêmera) | Não | Opcional | App functionality |
| Photos and videos | Photos | Sim | Não | Opcional | App functionality |
| Audio | Voice or sound recordings | Sim — só mensagens de voz e registros aceitos | Não | Opcional | App functionality |
| Files and docs | Files and docs | Sim | Não | Opcional | App functionality |
| App activity | Other user-generated content | Sim — texto e traduções dos registros, dúvidas | Não | Opcional | App functionality |
| App activity | Other actions | Sim — histórico de chamadas | Não | Obrigatório | App functionality |
| App info and performance | Diagnostics | Sim — números de qualidade da chamada | Não | Obrigatório | App functionality, Analytics |
| App info and performance | Other app performance data | Sim — registros de segurança | Não | Obrigatório | Fraud prevention, security, and compliance |
| Device or other IDs | Device or other IDs | Sim — token de notificação, cadastro do aparelho | Não | Obrigatório | App functionality; Fraud prevention, security, and compliance |
| Financial info | Purchase history | Sim, quando houver planos pagos | Não | Opcional | App functionality |
| Location · Contacts · Health and fitness · Web browsing · Calendar | — | Não | Não | — | — |
Práticas de segurança
- Os dados são cifrados em trânsito: Sim (TLS até os nossos servidores; DTLS entre os dois celulares).
- Você pode pedir a exclusão dos dados: Sim — no app (Perfil › Conta › Excluir conta) e na web, sem reinstalar o app: como excluir a sua conta ou pelo e-mail privacy@socialdna.app.
- Política para famílias: não se aplica — o MyInterpreter não é dirigido a crianças (idade mínima 16).
- Revisão de segurança independente: ainda não.
5. Categorias especiais e consentimentos
| Tema | Leis consideradas no desenho | O que o MyInterpreter faz |
|---|---|---|
| Dado biométrico (assinatura de voz) | BIPA (Illinois), CUBI (Texas), RCW 19.375 e My Health My Data Act (Washington), lei do Colorado, RGPD art. 9.º, LGPD art. 11, CCPA (informação pessoal sensível) | Fica só no celular; consentimento explícito em tela própria; 18+; prazo de guarda e destruição por escrito (Política de Privacidade §11) |
| Gravação de conversas | Estados dos EUA que exigem o consentimento de todos, leis federais e estaduais de interceptação, RGPD, LGPD | Nada é gravado por padrão; o registro exige o aceite dos dois participantes, assinado por cada celular |
| Conteúdo das comunicações | CCPA (informação pessoal sensível), ECPA | Só os participantes leem; a equipe só acessa a pedido, por lei ou em abuso grave |
| Voz e tradução geradas por IA | Regras de transparência de IA (por exemplo o AI Act da UE) | Os dois são avisados ao atender; voz sintética, nunca um clone; não é tradução juramentada |
| Crianças | COPPA, RGPD art. 8.º, LGPD art. 14 | Idade mínima 16; assinatura de voz, registros certificados e compras 18+ |
6. As suas escolhas e pedidos
- Desligar o registro da conversa, ou escolher o nível e o prazo: Perfil › Registro da conversa.
- Desligar a prévia do que se digita: Perfil › Conversas › Mostrar enquanto escrevo.
- Apagar a assinatura de voz: Perfil › Assinatura de voz › Apagar.
- Baixar os seus dados ou excluir a conta: Perfil › Privacidade e dados.
- Qualquer outra coisa: privacy@socialdna.app. Os seus direitos e prazos estão na seção 14 da Política de Privacidade.
Controlador: SocialDNA Systems LLC, Virgínia, EUA.