Política de Privacidade

Esta política explica como o Oudden trata dados pessoais no site, no aplicativo para computador e nos serviços relacionados. O responsável e os contatos estão na seção 7.

• O áudio fica no seu computador. A fala é transcrita localmente.
• O texto pode ser sincronizado. Notas, transcrições e chat usam os servidores do Oudden.
• A IA processa texto online. Uma solicitação inclui o texto necessário para responder.
• Compartilhar dá acesso a outras pessoas. Escolha com cuidado os destinatários e as configurações dos links.

1. Quais dados usamos e por quê

• Conta: nome, email e informações de login, para identificar você e proteger o acesso.
• Conteúdo: notas, transcrições, chat, solicitações e respostas, para salvar, sincronizar, pesquisar e processar seu trabalho. O conteúdo pode incluir informações sobre outras pessoas.
• Reuniões e compartilhamento: eventos, participantes, destinatários e permissões, para preparar notas e oferecer o acesso escolhido. O acesso ao calendário é opcional.
• Pagamentos: status da assinatura e dados de transações recebidos da Paddle, para gerenciar o acesso pago. O Oudden não recebe o número completo do seu cartão.
• Suporte e operação: suas mensagens, endereço IP, informações do aplicativo e dispositivo e registros técnicos, para responder a perguntas, resolver problemas e prevenir abusos.

Quando aplicável, tratamos dados para cumprir nosso contrato com você, obrigações legais, interesses legítimos na operação e proteção do serviço ou com consentimento quando necessário. Sem os dados necessários para uma conta ou função escolhida, não podemos fornecer essa conta ou função.

2. O que fica no dispositivo e o que é enviado

A transcrição acontece no seu computador. O áudio original não é enviado ao Oudden nem a um provedor de transcrição. O armazenamento do áudio no dispositivo depende das configurações do aplicativo.

Notas, transcrições, informações de reuniões, configurações de compartilhamento e chat podem ser armazenados nos servidores do Oudden para sincronização e funções online.

Quando você usa IA, o Oudden envia à OpenAI sua solicitação e o texto relevante a que você tem acesso. Desativamos o compartilhamento opcional dessas solicitações e respostas para treinamento de modelos. Nossas solicitações também desativam o armazenamento habitual das respostas. Isso não elimina toda retenção pelo provedor: os registros da OpenAI para monitoramento de abusos podem conter solicitações e respostas e normalmente são mantidos por até 30 dias, com exceções por necessidades legais ou de segurança. Caches criptografados de solicitações podem ser mantidos por até 24 horas. Veja os controles de dados da OpenAI.

Se você conectar o Google Calendar, o Oudden lê a lista de calendários e os detalhes dos eventos (títulos, horários, locais, links de reuniões e participantes) para mostrar as próximas reuniões, oferecer lembretes opcionais, preparar notas de reunião e sugerir participantes. O Oudden apenas lê seus calendários; não cria, altera ou exclui eventos do Google Calendar.

As credenciais do Google Calendar e o cache do calendário ficam no dispositivo. Informações de eventos que você adiciona a uma nota do Oudden podem ser sincronizadas com ela, compartilhadas quando você compartilha a nota e incluídas no texto relevante enviado à OpenAI quando você solicita uma função de IA, como descrito acima. Você pode desconectar o Google Calendar no Oudden ou revogar o acesso na sua Conta do Google. A desconexão no Oudden remove deste dispositivo as credenciais salvas da conexão; as notas existentes e as sugestões de participantes salvas localmente não são excluídas automaticamente.

O uso e a transferência pelo Oudden de informações recebidas das APIs do Google cumprem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado (Limited Use). Não vendemos dados de usuários do Google nem os usamos para publicidade ou para treinar modelos de IA de uso geral. Essas restrições também se aplicam aos dados derivados deles.

3. Quem recebe os dados

• Hetzner hospeda o servidor e o banco de dados do Oudden em Helsinque, Finlândia.
• OpenAI processa texto para as funções de IA.
• Google fornece login e acesso opcional ao calendário.
• Paddle gerencia pagamentos e assinaturas.
• Resend entrega emails do serviço.

Os provedores recebem os dados necessários à sua função. O processamento pode ocorrer fora da Finlândia e do seu país, inclusive nos Estados Unidos. Os termos vinculados descrevem as salvaguardas aplicáveis às transferências, incluindo cláusulas contratuais padrão e mecanismos de adequação, quando aplicáveis. Você pode nos contatar para obter informações ou uma cópia das salvaguardas relativas aos seus dados.

Ao compartilhar uma nota, as pessoas autorizadas pelas configurações podem lê-la. Quem recebe um link público pode encaminhá-lo. O áudio não está incluído na nota compartilhada. Restringir o acesso ou substituir o link não apaga as cópias que outras pessoas já salvaram.

Também podemos divulgar dados para cumprir requisitos legais, proteger direitos e a segurança ou em uma transferência do negócio com salvaguardas adequadas.

Para os dados de usuários do Google e os dados derivados deles, qualquer transferência em uma fusão, aquisição ou venda de ativos exige seu consentimento explícito prévio.

4. Armazenamento, exclusão e proteção

Os dados da conta e o conteúdo sincronizado são armazenados para fornecer o serviço. Quando a exclusão de uma nota é sincronizada, ela deixa de estar acessível no uso normal. A remoção definitiva do seu conteúdo do servidor está programada para após 30 dias.

Para encerrar a conta, escreva para o contato abaixo. Após verificar a solicitação, excluímos notas, transcrições, conversas e acessos compartilhados do seu espaço pessoal e desativamos o acesso à conta. Desinstalar ou redefinir o aplicativo não exclui a conta nem os dados sincronizados. Áudios e arquivos locais são gerenciados no seu dispositivo.

Os registros de segurança e entrega de e-mails são programados para exclusão após 90 dias; os de uso e custo de IA, após 365 dias. Registros técnicos de sincronização e prevenção de operações repetidas têm prazos de 30 a 520 dias. Na exclusão da conta, resultados de operações que contêm conteúdo e metadados de IA são apagados; registros técnicos mínimos necessários e totais de custos podem permanecer pelos respectivos prazos.

Mantemos registros de pagamento necessários e identificadores mínimos da conta para obrigações de conservação, conciliação de pagamentos, segurança e disputas. Os registros de suporte permanecem enquanto necessários para atender à solicitação ou cumprir essas obrigações. Dados ligados a um identificador não são automaticamente anônimos. Excluir a conta não apaga pagamentos anteriores nem necessariamente a remove das contagens históricas; isso não justifica guardar suas notas ou conversas.

Os backups de recuperação expiram 30 dias após a criação. Excluir dados do sistema ativo não reescreve um backup existente. Os prazos de notas e backups são separados: uma nota excluída normalmente pode permanecer em backups por aproximadamente 60 dias desde a sincronização da exclusão. Exclusões de contas já concluídas são reaplicadas antes de reabrir um serviço restaurado. Cópias salvas de forma independente pelos destinatários e registros de provedores de pagamento são tratados separadamente.

Usamos controles de acesso, separação de contas e conexões criptografadas para proteger os dados. Nenhum sistema é totalmente seguro; proteja seu dispositivo, sua conta e os links compartilhados.

5. Cookies e configurações do site

O site armazena:

• o idioma escolhido, por até um ano;
• sua escolha no aviso de cookies, utilizada por 180 dias; o registro permanece no navegador até ser substituído ou apagado;
• uma marca para oferecer «Abrir» ou «Baixar» ao retornar ao aplicativo, por 90 dias; ela não contém identificador da conta;
• cookies de login e segurança durante a sessão ou verificação correspondente.

Nas páginas públicas de oudden.com, usamos Google Analytics para medir visitas, páginas visualizadas, fontes de tráfego e características do navegador e dispositivo. O Google recebe essas informações. Os cookies _ga e _ga_31WTP5DGC3 distinguem navegadores e mantêm informações da sessão; duram até dois anos e o prazo pode ser renovado nas visitas. Eles não identificam uma pessoa pelo nome. Não enviamos identificadores de contas nem conteúdo de notas ao Analytics. Google Signals e personalização de anúncios estão desativados. O Analytics não é carregado nas páginas de login, pagamento ou notas compartilhadas.

A análise começa automaticamente, salvo se houver uma rejeição salva neste navegador. Escolha “Rejeitar” no aviso ou reabra as configurações de cookies no rodapé para interromper novos envios e excluir esses cookies do Analytics. “Aceitar” reativa o Analytics; visitas durante a desativação não são enviadas retroativamente. Essa ação não exclui dados já enviados. A escolha vale por 180 dias; após o vencimento ou a limpeza dos dados do navegador, o aviso e a coleta automática retornam. Os cookies necessários ao serviço continuam disponíveis. Tags publicitárias não estão conectadas nesta versão.

Também usamos Microsoft Clarity nas páginas públicas. Gravações de sessões e mapas de calor ajudam a entender cliques, rolagem e interações para melhorar o site. A Microsoft recebe dados de interação, página e navegador/dispositivo conforme sua declaração de privacidade. Valores dos campos são mascarados por padrão. Não enviamos IDs de contas nem conteúdo de notas; o Clarity não é carregado em páginas de login, pagamento ou notas compartilhadas. _clck lembra o navegador por até um ano e _clsk conecta visualizações por até um dia; os prazos podem ser renovados. O Clarity segue a mesma escolha no aviso. “Rejeitar” encerra a gravação, exclui esses cookies e recarrega a página para descarregar o Clarity completamente. Um último pacote pode conter interações coletadas antes da parada. A rejeição não exclui gravações já enviadas. O armazenamento publicitário do Clarity está desativado.

Limpar os dados do navegador pode redefinir preferências ou encerrar a sessão. A Paddle trata os dados de pagamento segundo sua própria política de privacidade.

6. Suas opções e direitos

Conforme a lei aplicável, você pode solicitar acesso, correção, exclusão ou uma cópia dos dados, limitar ou se opor ao tratamento, retirar o consentimento e apresentar reclamação a uma autoridade de proteção de dados. Fale conosco pelo contato abaixo; podemos precisar verificar sua identidade. Se uma organização controlar as informações, talvez seja necessário procurá-la sobre o uso que faz dos dados.

O Oudden não se destina a crianças menores de 13 anos ou abaixo de uma idade mínima superior para consentir com serviços online em seu país. Usuários menores de 18 anos ou que ainda não tenham atingido a maioridade legal precisam da permissão e participação de um dos pais ou responsável legal, conforme os Termos. Entre em contato se acreditar que uma criança forneceu dados em desacordo com essas regras.

7. Responsável, contato e atualizações

• Responsável pelos dados pessoais: Ruslan Aliyarau, pessoa física.
• Endereço para correspondência: Manasa 16, Bishkek, Kyrgyzstan.
• Email: ruslan@oudden.com.

Atualizamos esta política quando nossas práticas ou os requisitos mudam. A versão publicada informa a data da última atualização. Comunicaremos mudanças importantes quando necessário.