Política de privacidade

1. Quem é responsável

A controladora é readmio s.r.o., V Údolí 175, 251 01 Březí, Czech Republic. Para dúvidas ou solicitações de privacidade, entre em contato pelo e-mail [email protected] ou escreva para esse endereço.

2. O que é um alias?

Um alias é uma identificação substituta que usamos no lugar de dados reais ao nos comunicarmos com a IA. Por exemplo, antes de enviar um texto, nosso servidor substituirá automaticamente [email protected] por email_a7f3…@example.invalid (o exemplo está abreviado). Não se trata de uma caixa de e-mail funcional, e não enviamos mensagens para esse endereço.

Se a IA usar esse alias na resposta, nosso servidor o converte novamente em [email protected]. Da mesma forma, substituímos automaticamente o nome “João Silva” por “Pedro Santos”. Não enviamos ao provedor de IA o mapeamento entre os dados reais e os aliases. Os aliases reduzem o envio de identificadores diretos, mas não garantem anonimato completo.

3. Contas, conteúdo e IA

Tratamos seu identificador de login, nome, e-mail, perfil, participação em espaços e configurações; mensagens, anexos, fotos, desenhos, notas, listas, tarefas, lembretes, memórias e registros de diário que você cria; e registros de uso ou créditos necessários para operar o serviço. Conteúdo relevante pode ser enviado a fornecedores de IA para responder a solicitações, transcrever áudio, descrever imagens e executar recursos habilitados. Não envie informações que você não tenha direito de compartilhar.

Antes de enviar o contexto relacionado a um provedor de IA, substituímos automaticamente os endereços de e-mail reconhecidos e os nomes de perfil conhecidos dos usuários por aliases. Na comunicação habitual, cada usuário tem aliases próprios em cada espaço. As informações necessárias para associar os aliases aos dados reais ficam em nosso servidor; não enviamos esse mapeamento ao provedor de IA. Restauramos os dados reais dos aliases reconhecidos nas respostas antes de armazená-las, exibi-las ou usá-las no recurso correspondente. Isso não altera seus dados de perfil nem suas mensagens originais no Chatmio.

A substituição não se aplica aos próprios arquivos enviados, aos seus nomes, às imagens ou às gravações de áudio. Se o recurso utilizado os enviar a um provedor de IA, eles poderão conter dados pessoais reais. O texto extraído de anexos e usado posteriormente como contexto de conversa poderá passar pela substituição por aliases. A substituição automática pode não reconhecer todos os dados pessoais, apelidos, formas flexionadas de nomes ou outras variantes. Ela reduz os identificadores diretos enviados à IA, mas não garante anonimato: o próprio conteúdo também pode revelar a identidade de alguém.

4. Recursos opcionais do dispositivo

Gravações do microfone são enviadas para transcrição; a mensagem salva é texto, não uma gravação de áudio. O acesso à câmera e às fotos permite escolher conteúdo para compartilhar. O acesso ao calendário é usado nos recursos de calendário solicitados. A localização pode incluir coordenadas precisas, compartilhamento dentro de um espaço e atualizações em segundo plano quando habilitadas no celular. A previsão do tempo também usa a localização quando permitido. Você pode revogar permissões nas configurações do dispositivo; interrompa também o compartilhamento de localização no espaço pertinente. Desativar uma permissão não apaga conteúdo já compartilhado.

5. Conta de e-mail

Conectar sua conta de e-mail é opcional. O acesso somente leitura recupera mensagens recebidas recentemente para criar resumos privados; o conteúdo dos e-mails é enviado ao fornecedor de IA para essa finalidade. Mantemos os resumos e as credenciais de conexão criptografadas, em vez de um arquivo separado de e-mails. Não usamos dados de usuários para treinar ou melhorar modelos gerais de IA nem para publicidade. Desconectar exclui as credenciais locais de acesso e solicita a revogação ao Google. Separadamente, e-mails encaminhados ou enviados a um endereço do Chatmio podem ser armazenados e processados com seus anexos. Rascunhos e respostas de e-mails enviados usam recursos e fluxos de aprovação separados. O uso das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Ao processar e-mails recebidos, substituímos os endereços reconhecidos e os nomes de perfil conhecidos no texto enviado por aliases. Para que a IA atribua os resumos ao espaço correto, usamos um mapeamento temporário comum entre os espaços considerados em cada processamento. Podemos indicar que diferentes aliases de endereços pertencem à mesma conta sem revelar os endereços reais. O servidor restaura os dados reconhecidos e salva o resumo no chat privado apropriado. A comunicação posterior usa os aliases daquele espaço.

6. Integrações e compartilhamento

Chats, arquivos e registros ficam visíveis aos participantes ou públicos autorizados. Um assistente adicionado a um chat processa o contexto necessário para responder; a participação automática pode processar novas mensagens. Sessões de navegador conectadas podem manter cookies criptografados e o estado de login de sites e podem ser compartilhadas com os espaços que você seleciona. Solicitações a sites, busca, GIFs, previsão do tempo ou outros serviços conectados divulgam as informações necessárias para aquela solicitação. Confira com atenção destinatários, permissões e ações externas propostas. Os destinatários podem guardar cópias do conteúdo que você compartilha.

7. Dados técnicos, cookies e pagamentos

Endereços IP, país aproximado obtido pelo IP, detalhes do dispositivo e aplicativo, registros de segurança, relatórios de erros, tokens de notificações push e registros de entrega ajudam a operar e proteger o Chatmio. O site usa o país do IP para escolher o idioma inicial e lembra o idioma que você selecionou. Cookies essenciais de sessão, login e segurança permitem o acesso à conta. Atualmente não usamos cookies de publicidade nem análises comportamentais de marketing. Diagnósticos operacionais e monitoramento de erros são diferentes de análises de marketing. Apple e Google processam pagamentos no aplicativo; recebemos identificadores de transação, produtos, status e registros de créditos, não os dados completos do seu cartão.

8. Finalidades e bases legais

Tratamos os dados necessários para fornecer sua conta, chat, compras e recursos solicitados para executar nosso contrato com você. Segurança, solução de problemas e melhoria proporcional do serviço se baseiam em interesses legítimos quando permitido, ponderados em relação aos seus direitos. Tratamentos opcionais que exigem consentimento se baseiam nesse consentimento, que você pode revogar sem afetar o tratamento lícito anterior. A manutenção legal de registros e solicitações legais válidas se baseiam em obrigações legais. Informações sensíveis recebem as proteções adicionais e as bases legais exigidas pela legislação aplicável. Não usamos seu conteúdo para publicidade direcionada.

9. Fornecedores e tratamento internacional

Conforme os recursos usados, os fornecedores incluem serviços de hospedagem e rede, OpenAI para processamento de IA, Apple e Google para login, compras e notificações, Cloudflare para rede e e-mail, Honeybadger para diagnósticos, GitHub para problemas relatados e Kernel para navegação na nuvem. Os dados necessários a esses serviços podem ser tratados fora do seu país. Quando exigido, as transferências devem usar uma decisão de adequação válida, salvaguardas contratuais aprovadas ou outro mecanismo legal. Você pode solicitar informações sobre os destinatários pertinentes e as salvaguardas de transferência. Podemos divulgar dados quando a lei exigir ou para proteger direitos e a segurança.

Também podemos enviar ao provedor de IA um identificador técnico indireto para proteger o serviço e prevenir abusos. Ele não contém, por si só, seu nome ou endereço de e-mail, mas pode permitir a associação de solicitações do mesmo usuário entre espaços.

10. Segurança e retenção

Usamos salvaguardas como HTTPS, controles de acesso e criptografia de credenciais selecionadas, e buscamos minimizar o uso de dados. Nenhum sistema pode garantir segurança absoluta. Mantemos dados da conta e dos recursos enquanto necessários ao serviço; depois, os excluímos ou anonimizamos quando deixam de ser necessários, respeitando obrigações legais, necessidades de segurança e disputas. Backups e registros de fornecedores podem persistir até o fim dos respectivos ciclos de retenção. Entre em contato para obter detalhes sobre retenção; não prometemos remoção imediata de todos os backups.

Armazenamos os aliases estáveis de nomes e as chaves técnicas necessárias para criar aliases junto à conta ou à participação no espaço correspondente. Os mapeamentos temporários usados no processamento de e-mails são criados para cada processamento específico. As regras de retenção e exclusão desta política também se aplicam a esses dados.

11. Excluir sua conta ou seus dados

No aplicativo ou na versão web, abra Configurações, Conta, Excluir conta e siga a confirmação. Se você for proprietário de um espaço com outros membros, primeiro transfira a propriedade ou remova os demais membros. A exclusão remove sua conta, conexões e espaços nos quais você é o único membro; conteúdo de espaços compartilhados pode permanecer para seus membros. Atualmente permanece um registro de elegibilidade para cadastro contendo seu e-mail, para que você possa voltar enquanto os cadastros estiverem restritos. Para solicitar sua exclusão, a remoção de conteúdo pessoal compartilhado ou outros dados, escreva para [email protected]. Podemos verificar sua identidade e precisamos manter alguns registros quando a lei exige. Desinstalar o aplicativo não exclui sua conta.

12. Seus direitos ao redor do mundo

Quando aplicável, você pode solicitar confirmação, acesso, correção, exclusão, restrição, uma cópia portável, informações sobre destinatários, revogação do consentimento e oposição ao tratamento. Pelo GDPR da UE/EEE e pelo UK GDPR, você pode reclamar à autoridade local, à ÚOOÚ da República Tcheca ou ao ICO britânico. A legislação suíça prevê direitos relacionados. A LGPD brasileira inclui informações sobre compartilhamento e revisão de decisões automatizadas nas hipóteses previstas; reclamações podem ser dirigidas à ANPD. Leis estaduais dos EUA, incluindo CCPA/CPRA da Califórnia quando aplicáveis, podem prever acesso, exclusão, correção, solicitações por representante autorizado, recurso e direitos de recusa da venda, compartilhamento, publicidade direcionada e certas formas de perfilamento. Não vendemos dados nem os compartilhamos para publicidade comportamental entre contextos e não discriminamos pelo exercício de direitos.

13. Solicitações, crianças e alterações

Envie solicitações ou recursos para [email protected]. Respondemos nos prazos legais aplicáveis, normalmente em um mês pelo GDPR, 45 dias para solicitações elegíveis nos EUA e 15 dias para uma declaração completa de acesso pela LGPD; prorrogações e exceções legais podem se aplicar. Canadá, Austrália, Nova Zelândia e outros países podem prever direitos obrigatórios adicionais e reclamações a autoridades reguladoras. O Chatmio não se destina ao uso independente por menores de 13 anos ou de uma idade mínima local superior; participação e consentimento dos pais podem ser necessários. Avise-nos se dados de uma criança precisarem ser removidos. Não tomamos decisões sobre você com efeitos jurídicos ou igualmente significativos exclusivamente por meios automatizados. Atualizaremos esta data e notificaremos alterações relevantes conforme exigido.