Política de Privacidade

1. Quem somos

O MyInterpreter é um produto socialDNA fornecido pela SocialDNA Systems LLC, sociedade de responsabilidade limitada constituída na Virgínia, EUA ("nós"). Somos nós que decidimos como e por que os dados pessoais descritos aqui são tratados; por isso somos o controlador desses dados.

Você pode falar conosco, inclusive com o nosso contato de proteção de dados (no Brasil, o encarregado), pelo e-mail privacy@socialdna.app.

2. O resumo

• A sua voz fica no seu celular. Durante a chamada, o seu celular ouve, traduz e envia ao outro aparelho só o texto traduzido de cada frase, que ele fala com a voz de intérprete. O seu áudio original nunca é enviado à outra pessoa nem aos nossos servidores.
• A sua assinatura de voz nunca sai do seu celular. Ela fica cifrada nas Chaves (Keychain) do aparelho. Nós nunca a recebemos.
• O modo Ouvir e traduzir não grava nada. O som ao seu redor é processado no celular e descartado na hora.
• Um registro da conversa só existe se as duas pessoas aceitarem no início da chamada. Qualquer uma pode recusar, e a chamada segue sem registro.
• Guardamos um registro básico da chamada (quem, quando, quanto tempo, línguas, vozes e situação) para o seu histórico funcionar.
• As conversas por mensagem ficam nos nossos servidores com as traduções, para chegarem à outra pessoa e a todos os seus aparelhos.
• Não vendemos os seus dados, não mostramos anúncios e não usamos o seu conteúdo para treinar modelos de IA — nem nossos, nem de ninguém.

3. O que coletamos e por quê

3.1 A sua conta

Nome, e-mail, um telefone opcional e a sua senha. A senha é tratada pelo Firebase Authentication (um serviço do Google) e nunca a vemos de forma legível. Usamos esses dados para criar e proteger a sua conta, permitir que pessoas que você conhece o encontrem pelo e-mail e enviar e-mails da conta (verificação, alertas de segurança, mudanças nestes documentos).

3.2 Perfil e contatos

A sua língua, a voz de intérprete escolhida (feminina ou masculina) e a velocidade da fala ficam no seu celular. No início de cada chamada, elas são enviadas ao aparelho do outro participante para que ele fale a sua tradução do jeito que você escolheu. Os contatos que você adiciona ficam salvos no seu celular. Quando você adiciona alguém pelo e-mail, verificamos na hora se aquele e-mail é de um usuário do MyInterpreter e não guardamos a busca. Nunca lemos a agenda do seu celular.

3.3 Chamadas

• Registro da chamada (sempre): os identificadores de conta de quem ligou e de quem recebeu, os nomes na hora da chamada, quando tocou, foi atendida e terminou, a duração, as línguas e vozes de intérprete usadas, onde o intérprete rodou, a situação (por exemplo atendida, perdida ou recusada), o motivo do fim e o nível de registro em vigor.
• Preparação da conexão: para ligar os dois celulares diretamente, cada aparelho envia uma descrição técnica curta de como alcançá-lo (a "offer" ou "answer" do WebRTC, que contém endereços de rede). O nosso servidor a repassa ao outro aparelho e a apaga do registro da chamada quando ela termina. Para descobrir o seu endereço público de rede, o celular também consulta um servidor STUN, que vê o seu endereço IP naquele momento.
• Durante a chamada: o áudio do microfone é processado no seu celular — cancelamento de eco, conferência da assinatura de voz, reconhecimento de fala e tradução. Só o texto traduzido de cada frase vai para o outro aparelho, direto e cifrado, sem passar pelos nossos servidores. Sem registro da conversa, nada do que é dito na chamada fica guardado com ninguém.
• Toque: um token de notificação (Firebase Cloud Messaging) para o seu celular tocar e mostrar mensagens novas. Ele é usado só para notificações do MyInterpreter.

3.4 Registro da conversa (opcional)

Só se os dois participantes aceitarem no início da chamada (seção 12). Conforme o nível, para cada frase ele guarda: quem falou e de qual aparelho, a língua original e a da tradução, o texto original e a tradução, os horários e — nos níveis Texto + áudio e Certificado — o trecho da voz de quem falou que foi transcrito (já limpo pela assinatura de voz) e o áudio do intérprete que o outro ouviu de fato. Guarda também uma impressão digital (hash SHA-256) de cada frase e de cada áudio, os motores e versões usados, uma nota de semelhança da assinatura de voz (um número de 0 a 1), o aceite assinado de cada participante e as dúvidas que você abrir sobre uma frase.

No nível Certificado ele guarda ainda: uma corrente em que cada frase aponta a impressão digital da anterior; uma assinatura digital (ECDSA) feita pelo chip seguro de cada celular; o carimbo de chegada do nosso servidor em cada frase (hora, endereço IP e operadora de rede); um selo no fim da chamada; um carimbo de tempo RFC 3161; e uma âncora no blockchain do Bitcoin pelo OpenTimestamps. Só impressões digitais vão para os serviços de carimbo — nunca o conteúdo.

3.5 Mensagens

As mensagens que você escreve e as traduções (guardadas ao lado do original, que nunca é alterado), mensagens de voz (o áudio, a transcrição e as traduções), documentos e fotos de documentos que você compartilha (o arquivo original, nunca alterado, e a versão traduzida), reações, confirmação de leitura, presença e quem está digitando. Enquanto você digita, uma prévia traduzida é enviada à outra pessoa; ela é apagada em até 60 segundos, nunca vira mensagem guardada, e você pode desligá-la no Perfil. As traduções são feitas no celular de quem envia; quando um aparelho não consegue traduzir (por exemplo um computador, ou uma língua que o celular não tem), os nossos próprios servidores traduzem o texto — nunca um fornecedor de IA de terceiros. As mensagens são cifradas em trânsito e em repouso, mas não têm criptografia de ponta a ponta, porque os nossos servidores precisam guardá-las para entregar e traduzir.

3.6 Modo Ouvir e traduzir

No Ouvir e traduzir, o seu celular escuta o som ao redor (um palestrante, um filme), traduz e fala a tradução no seu fone. O áudio é processado no celular e descartado na hora; nada é gravado nem enviado para nós. Numa sala de conferência por QR, o celular do organizador traduz o palestrante e envia o texto traduzido de cada frase, pelos nossos servidores, aos celulares dos ouvintes. Numa sala recebemos o texto traduzido, as línguas oferecidas e escolhidas e um identificador temporário de cada ouvinte; o texto da sala é apagado quando ela fecha.

3.7 Assinatura de voz

Uma impressão de voz biométrica criada e guardada só no seu celular, com o seu consentimento explícito. Veja a seção 11.

3.8 Aparelho, segurança e qualidade

• Cadastro do aparelho: um identificador do aparelho, modelo, sistema e versão do app, e a chave pública de uma chave de assinatura criada no chip seguro do celular (Secure Enclave no iPhone, Keystore no Android). A chave privada nunca sai do chip; nem nós conseguimos lê-la. A chave pública permite a qualquer pessoa conferir as assinaturas do seu aceite e dos registros certificados.
• Registros de segurança: endereço IP, hora, identificador da conta, o pedido feito e erros, para manter o serviço funcionando, evitar abuso e investigar incidentes.
• Números de qualidade da chamada: para cada chamada, números como o atraso por frase, quantos trechos de áudio foram cortados como eco, notas de semelhança da assinatura de voz e frases descartadas pelo filtro de eco. Sem áudio e sem texto. Servem para calibrar a proteção contra eco e corrigir problemas.

3.9 Suporte e compras

O que você envia quando pede ajuda (a mensagem, o e-mail e eventuais capturas de tela). Quando os planos pagos forem lançados, a Apple ou o Google nos informarão a situação da sua assinatura (produto, datas, renovação e um identificador da transação). Nunca recebemos os dados do seu cartão ou banco.

4. O que nunca sai do seu celular

5. Bases legais (UE, Reino Unido e Brasil)

Se o RGPD da UE ou do Reino Unido ou a LGPD se aplicam a você, estas são as bases legais que usamos:

Quando a base é o consentimento, você pode retirá-lo a qualquer momento, sem afetar o que já foi feito. Quando a base é o interesse legítimo, você pode se opor (seção 14).

6. Onde os seus dados ficam

• No seu celular: perfil, contatos, assinatura de voz (Keychain, só neste aparelho), chave de assinatura (chip seguro), pacotes de língua e a fila de frases de registro esperando para subir.
• Na nossa nuvem, nos Estados Unidos: o nosso banco de dados no MongoDB Atlas; áudios e documentos num cofre privado do Google Cloud Storage, acessível só por links assinados de curta duração entregues aos participantes; os nossos servidores no Google Cloud; login e notificações no Firebase (Google).
• Só entre os dois celulares: as frases traduzidas de uma chamada ao vivo, por uma conexão direta cifrada.

Cada chamada e cada registro no nosso banco lista os seus donos pelo identificador da conta. Em chamadas e registros, os donos são os dois participantes, e nenhum outro usuário consegue lê-los.

7. Por quanto tempo guardamos

8. Com quem compartilhamos

• Os outros participantes. Esse é o serviço: o seu nome, a sua língua e a voz de intérprete escolhida, as frases traduzidas da chamada, as suas mensagens e traduções e — se os dois aceitarem — o registro da conversa.
• Prestadores de serviço que tratam dados para nós (operadores), com contratos que os limitam às nossas instruções (tabela abaixo).
• Apple e Google como lojas de aplicativos. Elas entregam o app, entregam as notificações ao seu celular e, quando houver planos pagos, fazem a cobrança pelos próprios termos e políticas de privacidade. Os motores de fala, tradução e voz do seu celular são configurados para rodar no aparelho, então o áudio das chamadas não vai para a Apple nem para o Google.
• Quando a lei exige. Entregamos dados quando uma ordem legal válida exige (intimação, ordem judicial, mandado) ou para proteger a vida ou a segurança de alguém. Avisamos você antes, salvo se a lei proibir ou se for emergência. Só podemos entregar o que temos: nunca temos o áudio da sua chamada sem registro, a sua assinatura de voz nem a sua chave privada.
• Se o negócio mudar de dono. Se a SocialDNA Systems LLC for incorporada, adquirida ou vender o MyInterpreter, os seus dados podem passar ao novo dono sob esta política; avisaremos você antes.

9. Transferências internacionais

Estamos nos Estados Unidos e a nossa nuvem fica nos Estados Unidos. Se você usa o MyInterpreter de outro país, os seus dados são tratados nos Estados Unidos, onde as leis de privacidade podem ser diferentes das suas. Quando se aplica o RGPD da UE ou do Reino Unido ou a lei suíça, os nossos contratos com os prestadores incluem as Cláusulas Contratuais-Padrão da Comissão Europeia (e o Adendo do Reino Unido). Quando se aplica a LGPD, usamos os mecanismos do seu artigo 33, inclusive as cláusulas-padrão contratuais aprovadas pela ANPD. Você pode nos pedir uma cópia dessas salvaguardas.

10. Segurança

• As conexões com os nossos servidores usam TLS 1.2 ou superior; a conexão direta entre os dois celulares é cifrada com DTLS.
• Os dados na nossa nuvem são cifrados em repouso. Áudios e documentos só abrem por links assinados de curta duração entregues aos participantes.
• A sua assinatura de voz fica nas Chaves (Keychain) do iPhone, legível só pelo MyInterpreter naquele aparelho. As chaves de assinatura ficam no chip seguro e não podem ser exportadas.
• Os registros certificados são encadeados e assinados; qualquer alteração posterior seria detectada.
• O acesso da equipe é limitado a quem precisa, protegido por autenticação em vários fatores e registrado. A equipe não lê nem ouve as suas mensagens ou registros, exceto quando você pede (suporte), quando a lei exige ou para investigar um incidente grave de segurança ou abuso.
• Se um incidente atingir os seus dados, avisaremos você e as autoridades como a lei exige.

Nenhum sistema é perfeitamente seguro. Proteja o seu celular com código e mantenha o app atualizado.

11. Assinatura de voz: aviso e consentimento sobre dado biométrico

Esta seção é a nossa política escrita e pública sobre dados biométricos, inclusive para a lei de Illinois (BIPA), a lei do Texas (CUBI), a lei de identificadores biométricos de Washington (RCW 19.375) e a My Health My Data Act, a lei de privacidade do Colorado, o RGPD (categoria especial de dados) e a LGPD (dado pessoal sensível).

O que é

Ao configurar, você lê em voz alta um texto curto por 20 a 30 segundos. O app transforma essa gravação numa impressão de voz — um conjunto de números que descreve a altura (frequência fundamental) e o timbre da sua voz. A gravação é apagada do celular assim que a impressão de voz é calculada.

Para que usamos

Só para reconhecer a sua voz no seu próprio celular durante as chamadas, para que o eco, a voz do intérprete, uma TV ou outras pessoas na sala sejam cortados antes de qualquer transcrição. Ela não é usada para identificar você para nós nem para ninguém, para fazer login, para marketing ou para qualquer outro fim.

Onde fica

Nas Chaves (Keychain) do seu celular, cifrada e marcada como "só neste aparelho": não é sincronizada com as Chaves do iCloud, não entra em backups e não passa para outro aparelho. (No Android: armazenamento cifrado protegido pelo Android Keystore.)

Nós nunca a recebemos

A impressão de voz nunca é enviada. Nós não a coletamos, recebemos, possuímos, vendemos, alugamos, trocamos, divulgamos nem lucramos com ela de nenhuma forma. Para decidir se um trecho de som é você, o app calcula por um instante o mesmo tipo de números para cada pedaço curto de áudio que o microfone ouve e compara com a sua impressão de voz; esses números são descartados na hora, nunca são guardados e não servem para identificar ninguém. Se você aceitar um registro da conversa, cada frase guarda só uma nota de semelhança (um número de 0 a 1), que não permite recriar a sua voz nem a sua impressão de voz.

Consentimento

A assinatura de voz é opcional. Antes de gravar, o app mostra este aviso numa tela própria e pede que você concorde tocando em Eu concordo; esse toque é o seu consentimento por escrito, assinado eletronicamente. As chamadas funcionam sem ela, com menos proteção contra eco. Você precisa ter 18 anos ou mais e só pode cadastrar a sua própria voz.

Prazo de guarda e destruição

A impressão de voz é destruída de forma definitiva no primeiro destes momentos: (a) quando você toca em Apagar minha assinatura de voz no Perfil; (b) quando você sai da conta ou exclui a conta; (c) na primeira vez que o MyInterpreter abrir depois de 12 meses sem uso. Se você apagar o app antes, o iOS pode manter o item cifrado nas Chaves, onde nenhum outro app consegue lê-lo; o MyInterpreter o apaga na próxima vez que for instalado e aberto.

Retirar o consentimento

Você pode retirar o consentimento a qualquer momento apagando a assinatura de voz. Nada mais muda na sua conta.

12. Chamadas, gravação e consentimento de todos

• A interpretação ao vivo não é gravação. Sem registro da conversa, nada do que é dito na chamada fica guardado no MyInterpreter, conosco ou no outro celular.
• Todos são avisados. Quando a chamada é atendida, os dois participantes são avisados, cada um na sua língua, de que um intérprete de IA está traduzindo a chamada.
• Registro precisa das duas pessoas. Se houver um nível de registro configurado, os dois participantes veem "Esta conversa será registrada (nível). Aceitar · Sem registro" na sua língua quando a chamada começa. Se qualquer um escolher Sem registro, a chamada segue sem registro. Se os dois aceitarem níveis diferentes, vale o menor. Cada aceite é assinado pelo celular e guardado no registro.
• Feito para as leis que exigem o consentimento de todos. Exigir o consentimento de todos atende às regras mais rígidas, inclusive dos estados americanos que exigem que todas as partes concordem com a gravação (como Califórnia, Flórida, Illinois, Maryland, Massachusetts, Montana, New Hampshire, Pensilvânia e Washington), além do Brasil e da UE.
• Aceitar nunca é condição para a chamada.
• A sua parte. Avise as pessoas perto de você quando houver registro com áudio. Não grave chamadas com outros apps ou aparelhos sem o consentimento de todos. O Ouvir e traduzir não grava nada, e você ainda precisa seguir as regras do local.

13. Como o MyInterpreter usa IA

• O reconhecimento de fala, a tradução e a voz de intérprete são produzidos por modelos de IA. No iPhone, são os motores do próprio iOS, configurados para rodar no aparelho; no Android, serão os motores do Google no aparelho. Os pacotes de língua são baixados uma vez da Apple ou do Google.
• A voz que a outra pessoa ouve é uma voz de intérprete sintética escolhida por quem fala (feminina ou masculina). Não é a voz de quem fala e não é um clone da voz de ninguém.
• A tradução por IA pode errar, sair incompleta ou atrasar. Ela não é tradução juramentada nem certificada. Por isso o original fica sempre ao lado da tradução nas mensagens e nos registros, para um tradutor qualificado ou juramentado conferir.
• Quando os nossos servidores traduzem texto ou documentos como reserva, eles usam modelos na nossa própria infraestrutura. Nunca enviamos o seu conteúdo a fornecedores de IA de terceiros e nunca o usamos para treinar modelos.
• O MyInterpreter não toma decisões sobre você que tenham efeitos jurídicos ou efeitos igualmente significativos.
• Se no futuro oferecermos um motor opcional de mais qualidade rodando nos nossos servidores, o áudio da chamada iria para os nossos servidores só naquela chamada. Pediremos o seu consentimento antes de ligá-lo e atualizaremos esta política antes.

14. Os seus direitos e como usá-los

Para todos

Onde quer que você more, você pode: acessar e baixar os seus dados; corrigi-los; apagá-los ou excluir toda a conta; retirar qualquer consentimento; apagar a sua assinatura de voz; desligar a prévia do que se digita; e mudar ou desligar o registro da conversa nas próximas chamadas.

UE, EEE, Reino Unido e Suíça

Pelo RGPD você também tem os direitos de limitação do tratamento, de portabilidade e de oposição ao tratamento baseado em interesse legítimo, e o direito de reclamar à autoridade de proteção de dados do seu país (no Reino Unido, o ICO).

Brasil (LGPD)

Pelo artigo 18 da LGPD você pode pedir: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com o seu consentimento; informação sobre as entidades com as quais compartilhamos dados; informação sobre a possibilidade de não consentir e as consequências; e revogação do consentimento. Você também pode peticionar à ANPD.

Califórnia e outros estados dos EUA

Pela CCPA, alterada pela CPRA, os residentes da Califórnia têm o direito de saber quais informações pessoais coletamos, usamos e divulgamos; de apagá-las; de corrigi-las; de recusar a sua venda ou compartilhamento; de limitar o uso de informações pessoais sensíveis; e de não sofrer discriminação por usar esses direitos. Você pode usar um agente autorizado. Coletamos estas categorias: identificadores (nome, e-mail, telefone, identificadores de conta e de aparelho, endereço IP); registros de cliente; informação comercial (situação da assinatura, quando houver planos pagos); atividade de internet ou de rede eletrônica (registros de chamada, registros de segurança, números de qualidade); informação de áudio e eletrônica (mensagens de voz e, só com registro aceito, trechos gravados); e informação pessoal sensível (login da conta e o conteúdo das mensagens que você envia pelo app). Coletamos para os fins da seção 3, divulgamos só aos prestadores da seção 8 e não vendemos nem compartilhamos. Usamos informação pessoal sensível só para prestar o serviço, mas você ainda pode pedir que limitemos. Respeitamos o sinal Global Privacy Control.

Residentes da Virgínia, do Colorado, de Connecticut, do Texas, do Oregon e de outros estados com leis de privacidade têm direitos parecidos, inclusive o de recorrer da nossa decisão: responda à nossa resposta com a palavra "Appeal" (recurso). Se negarmos o recurso, você pode procurar o Procurador-Geral do seu estado.

Como fazer um pedido

1. No app: Perfil › Privacidade e dados (baixar meus dados, apagar a assinatura de voz, excluir a conta).
2. Por e-mail para privacy@socialdna.app, a partir do e-mail da sua conta ou dizendo de qual conta se trata.
3. Confirmamos que é você antes de agir (de dentro da sua conta logada ou com um código enviado ao e-mail da conta).
4. Respondemos no prazo da lei — 15 dias no Brasil para a declaração completa, um mês na UE e no Reino Unido (prorrogável por dois meses em pedidos complexos) e 45 dias na Califórnia (prorrogáveis por mais 45). Os pedidos são gratuitos.

Registros compartilhados com outra pessoa

Um registro da conversa pertence aos dois participantes. Você pode tirar um registro do seu histórico a qualquer momento; o conteúdo é apagado quando os dois o tiverem tirado ou quando o prazo acabar, o que vier primeiro. Se você quiser que um registro em que aparece seja apagado para os dois, escreva para nós: decidiremos pela lei aplicável, considerando os direitos do outro participante e eventual retenção legal.

15. Idade mínima e crianças

• Você precisa ter pelo menos 16 anos para usar o MyInterpreter.
• Você precisa ter 18 anos ou mais para configurar a assinatura de voz, ligar ou aceitar um registro Certificado e comprar uma assinatura (ou pedir a um responsável que compre, quando a loja permitir).
• O MyInterpreter não é dirigido a crianças. Não coletamos conscientemente dados de crianças com menos de 13 anos, ou de 16 onde a lei fixa idade maior para consentir. Se soubermos que uma conta é de alguém abaixo da idade mínima, nós a apagamos. Pais ou responsáveis que acreditem que isso aconteceu podem nos escrever.

16. Mudanças nesta política

Atualizaremos esta política conforme o MyInterpreter mudar. Em mudanças importantes, avisaremos no app e por e-mail pelo menos 30 dias antes de valerem e, quando a lei exigir, pediremos o seu consentimento de novo. A versão aparece no topo desta página; as versões anteriores estão disponíveis a pedido.

17. Contato

• SocialDNA Systems LLC · Virgínia, EUA
• E-mail: privacy@socialdna.app
• Central de ajuda: Ajuda do MyInterpreter

Se você está na UE, no Reino Unido ou no Brasil e não ficar satisfeito com a nossa resposta, pode reclamar à autoridade de proteção de dados (no Brasil, a ANPD).