Política de privacidade

Esta política explica quais dados o site dunel.ai e o app dunel tratam, no iPhone e no navegador: para qual finalidade, com qual base legal, quem os recebe, por quanto tempo são guardados e quais direitos você tem. Ela existe em alemão, inglês, espanhol, francês, português e italiano. A versão em alemão é a que vale.

Em resumo

• O dunel é um assistente pessoal com IA. Tudo o que você dá ao dunel é salvo palavra por palavra, na Supabase, em Frankfurt am Main (Alemanha).
• Para que o dunel possa responder, escrever notas e criar compromissos, o conteúdo necessário vai para a OpenAI, inclusive para os EUA. Para a busca no seu conteúdo, texto vai para o Google Cloud. As duas coisas só acontecem com o seu consentimento, que o app pede antes do primeiro uso.
• Não vendemos dados, não mostramos anúncios e não rastreamos você. Este site não usa cookies.
• Você pode exportar tudo a qualquer momento, com os arquivos originais, e excluir sua conta com tudo o que há nela.
• O dunel é para pessoas a partir de 18 anos.

1 Quem é o responsável

O controlador nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) é:

Daqui em diante, “nós”. Para todas as perguntas sobre proteção de dados e para exercer os seus direitos, você pode nos escrever em hello@dunel.ai.

2 Este site

2.1 Ao visitar

Quando você abre dunel.ai, o seu navegador envia à nossa hospedagem as informações tecnicamente necessárias: o seu endereço IP, a data e a hora, o endereço acessado, a página de onde você vem e um identificador do seu navegador e do seu sistema operacional. Isso gera registros de acesso. Eles servem para entregar a página e protegê-la contra ataques. Não criamos perfis a partir deles nem os combinamos com outros dados.

A hospedagem é da Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, EUA. A Vercel entrega este site e o dunel no navegador. Podemos ver os registros de acesso na nossa conta da Vercel durante um dia. Segundo o seu aviso de privacidade, a própria Vercel os apaga ou anonimiza assim que não precisa mais deles para o funcionamento e a segurança; a Vercel não indica ali um prazo fixo. Sobre a transferência para os EUA, veja a seção 9.

A base legal é o nosso interesse legítimo num site seguro e que funcione (art. 6.º, n.º 1, alínea f, do RGPD).

2.2 Sem cookies, sem rastreamento

O site não usa cookies e não guarda nada no seu aparelho. Não há serviços de análise ou de publicidade, nem pixels de rastreamento, nem conteúdos incorporados de outros fornecedores. As fontes, as imagens e os vídeos vêm da nossa própria hospedagem. Por isso também não há aviso de cookies.

2.3 Ida direta para o app

Uma exceção, só de leitura: se você entrou no dunel neste navegador, a página inicial verifica ao abrir se o seu acesso está guardado aqui e ainda é válido, e então leva você direto para o app. Ela só lê essa única entrada, que o app criou quando você entrou. Ela não guarda nada, não muda nada e não envia nada. Isso também vale para um acesso que não foi renovado há até 30 dias; o app o renova ao abrir. Essa verificação é estritamente necessária para que você chegue sem desvios ao dunel, que você mesmo usa (§ 25, inciso 2, n.º 2 TDDDG).

2.4 Links para outros fornecedores

Os links para outros fornecedores, por exemplo para a App Store, são links comuns. Só quando você toca em um deles chega a esse fornecedor, e ali vale o aviso de privacidade dele.

2.5 Quando você nos escreve

Se você nos mandar um e-mail, tratamos o seu endereço e a sua mensagem para responder. Se for sobre o app ou a sua conta, a base legal é o contrato de uso (art. 6.º, n.º 1, alínea b, do RGPD); caso contrário, o nosso interesse legítimo em responder pedidos (art. 6.º, n.º 1, alínea f, do RGPD). A nossa caixa de e-mail fica na STRATO GmbH, em Berlim. Apagamos a sua mensagem quando o assunto estiver resolvido, a menos que uma lei exija guardá-la.

3 O app dunel

3.1 Conta e acesso

Sem conta você não pode usar o dunel. Você entra com a Apple, com o Google, com endereço de e-mail e senha ou com um código por e-mail. Para isso guardamos o seu endereço de e-mail, um identificador da sua conta, quando você a criou e quando entrou pela última vez e, com a Apple ou o Google, o identificador que esse fornecedor nos dá. Usamos o seu endereço de e-mail para o acesso e para avisos sobre o contrato, por exemplo quando os termos de uso ou o serviço mudam. Não enviamos publicidade para você.

• Apple: o dunel só pede o seu endereço de e-mail. Se você usar “Ocultar Meu E-mail”, só recebemos um endereço de encaminhamento da Apple.
• Google: ao entrar, o Google também envia o seu nome e um link para a sua foto de perfil. O serviço de acesso guarda os dois com a sua conta; o dunel não os usa.
• Senha: só a guardamos como valor de verificação, nunca em texto puro.
• Código por e-mail: o e-mail contém só o código.

Envio dos e-mails. Os e-mails com um código (para entrar, para confirmar o seu endereço ao criar uma conta, para mudar o seu endereço e como verificação de segurança quando você muda a sua senha) são enviados em nosso nome pelo serviço de envio Resend, da Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, EUA. Para isso, a Resend recebe o seu endereço de e-mail e o e-mail com o código, e registra quando ele foi enviado e se foi entregue, com os dados técnicos da entrega, por exemplo a resposta do servidor de e-mail que o recebe. Os e-mails saem de um centro de dados na Irlanda e ficam guardados na Resend, nos EUA (seção 9). A Resend apaga essas informações após 30 dias. Não é registrado se você abre um e-mail ou toca em um link dele. Os outros e-mails, como respostas e avisos sobre o contrato, nós escrevemos para você a partir da nossa caixa de e-mail na STRATO (seção 2.5).

Se você entrar com a Apple ou o Google, esse fornecedor fica sabendo que você entra no dunel. Por isso ele mesmo é responsável, e vale o aviso de privacidade dele.

Para proteger a sua conta, o serviço de acesso mantém as suas sessões e um registro de acessos: quando, de qual endereço IP e com qual navegador ou aparelho você entra.

A base legal da conta e dos e-mails com código é o contrato de uso (art. 6.º, n.º 1, alínea b, do RGPD); a das sessões e do registro de acessos é o nosso interesse legítimo em contas seguras (art. 6.º, n.º 1, alínea f, do RGPD).

3.2 O que você dá ao dunel

O dunel salva tudo o que você dá a ele, palavra por palavra e com data e hora: o que você escreve, mensagens de voz com a gravação, fotos, capturas de tela e arquivos, o que você compartilha de outros apps e chats que você traz. O dunel também salva de onde veio uma mensagem (por exemplo do app, do compartilhamento ou do widget), o fuso horário da sua conta e o idioma de um texto. A partir do seu conteúdo, o dunel cria notas, compromissos, tarefas, prazos e listas e responde a você. Versões novas substituem as antigas; nada é sobrescrito. Versões anteriores de uma nota e o histórico de um compromisso ou de uma tarefa também ficam guardados até você apagá-los.

Os dados ficam na Supabase, num data center da Amazon Web Services em Frankfurt am Main. Os arquivos originais ficam primeiro no seu iPhone ou no seu navegador e depois também lá. O banco de dados separa cada conta de todas as outras, e só você chega ao seu conteúdo com o seu acesso.

A base legal é o contrato de uso (art. 6.º, n.º 1, alínea b, do RGPD) e, para dados muito pessoais, também o seu consentimento explícito (art. 9.º, n.º 2, alínea a, do RGPD, seção 3.8).

3.3 Mensagens de voz, fotos e arquivos

O seu iPhone transforma as mensagens de voz em texto por conta própria, com o reconhecimento de fala do aparelho. A gravação fica guardada como original, para você poder ouvi-la. A gravação nunca vai para a OpenAI ou o Google, só o texto. O texto de fotos e capturas de tela também é reconhecido pelo seu iPhone.

O dunel salva fotos e arquivos sem alterações, como originais. Se o seu iPhone guardar numa foto informações adicionais, como a hora em que foi tirada, o aparelho ou o local, elas continuam no arquivo. O dunel não as remove.

Se você enviar ou compartilhar uma imagem ou um PDF, o app avisa no envio ou no compartilhamento que a IA da OpenAI vai analisar o anexo. Ao enviar ou compartilhar, você permite isso para esse anexo. Para isso, uma imagem vai para a OpenAI como cópia reduzida (HEIC também). De um PDF com camada de texto vai só o texto, e as páginas só se a IA precisar delas para a sua pergunta; um PDF sem camada de texto vai como arquivo (até 8 MB). Outros formatos vão só como texto reconhecido. O arquivo original fica guardado sem alterações. A base legal é o seu consentimento (art. 6.º, n.º 1, alínea a, do RGPD).

3.4 Respostas, notas e compromissos com IA da OpenAI

Para que o dunel entenda você, responda, escreva notas e crie compromissos, tarefas e listas, enviamos à OpenAI o conteúdo necessário: a sua mensagem, trechos relevantes do que você deu antes ao dunel, notas relevantes, como você quer ser atendido (por exemplo “me responda sempre de forma curta”), a conversa em andamento, a hora e o fuso horário, e o que a IA consulta para a resposta (seção 3.5). Parte disso acontece mais tarde em segundo plano, mesmo com o app fechado: notas sobre mensagens que o dunel não respondeu no chat, a análise dos chats que você traz e a organização da sua memória. A OpenAI não recebe o seu endereço de e-mail nem os seus dados de acesso.

Para clientes no Espaço Econômico Europeu, a parte contratante é a OpenAI Ireland Limited, em Dublin. O tratamento é feito pelo serviço mundial da OpenAI, ou seja, também fora da UE, em especial nos EUA (seção 9).

Não deixamos a OpenAI guardar as nossas solicitações para consulta posterior, e por padrão a OpenAI não as usa para treinamento. Para que as respostas cheguem mais rápido, a OpenAI pode guardar partes de uma solicitação em cache por até 30 minutos. Para se proteger contra abusos, a OpenAI pode guardar solicitações por até 30 dias, por mais tempo só se uma lei ou um tribunal exigir. Não temos um compromisso de que nada seja guardado.

A base legal é o seu consentimento (art. 6.º, n.º 1, alínea a, do RGPD) e, para dados muito pessoais, o seu consentimento explícito (art. 9.º, n.º 2, alínea a, do RGPD). Mais detalhes na seção 4.

3.5 O que a IA consulta para uma resposta

Para uma resposta, a IA muitas vezes consulta por conta própria: no seu conteúdo e nas suas notas, em compromissos, tarefas e listas, na conversa até ali, com a sua permissão no calendário do seu iPhone (seção 3.10) ou na internet (seção 3.6). O dunel salva junto com a resposta o que a IA consulta e o que encontra. Assim dá para entender como uma resposta surgiu e o que o dunel registrou no caminho. Isso também vale para os compromissos do calendário do seu iPhone que a IA consultou. No chat você não vê essas informações, mas elas estão na sua exportação. Elas ficam até você apagar o chat ou a sua conta.

A base legal é o contrato de uso (art. 6.º, n.º 1, alínea b, do RGPD) e, para os dados do calendário, a sua permissão (art. 6.º, n.º 1, alínea a, do RGPD).

3.6 Pesquisas na internet

Se você perguntar sobre algo do mundo, como horários de funcionamento, o tempo, preços ou notícias, o dunel pesquisa na internet. Para isso, numa chamada separada, só uma consulta de busca curta, de no máximo 200 caracteres, vai para a busca na web da OpenAI, nunca as suas notas ou a sua conversa. A IA formula a consulta a partir da sua pergunta. O app não deixa passar endereços de e-mail, números de telefone nem números de conta. A IA deve deixar de fora nomes e outros dados pessoais. Isso não dá para excluir totalmente, porque o que você mesmo menciona na pergunta, como um lugar, pode aparecer na consulta. O dunel mostra as fontes. O dunel salva a consulta e as fontes com a resposta (seção 3.5).

A base legal é o seu consentimento (art. 6.º, n.º 1, alínea a, do RGPD).

3.7 Busca no seu conteúdo com o Google Cloud

Para que o dunel encontre o que importa no seu conteúdo, mesmo quando você usa outras palavras, o Google Cloud calcula sequências de números para a busca (os chamados embeddings) a partir de trechos de texto, do título e do resumo das suas notas e de consultas de busca. Guardamos em Frankfurt as sequências de números do seu conteúdo e das suas notas junto com o texto de onde vêm. Para isso, só esse texto vai para a Google Cloud EMEA Limited, em Dublin, sem o seu endereço de e-mail nem os seus dados de acesso. Usamos a região da UE do Google Cloud. O Google não garante para este serviço que o tratamento aconteça só ali (seção 9).

A base legal é o seu consentimento (art. 6.º, n.º 1, alínea a, do RGPD) e, para dados muito pessoais, o seu consentimento explícito (art. 9.º, n.º 2, alínea a, do RGPD).

3.8 Dados muito pessoais

Se você contar ao dunel, por exemplo, algo sobre a sua saúde ou as suas características genéticas, a sua religião ou as suas convicções, as suas opiniões políticas, a filiação a um sindicato, a sua origem étnica, a sua vida sexual ou a sua orientação sexual, esses são dados especialmente protegidos (art. 9.º, n.º 1, do RGPD). O dunel os salva e trata como todo o resto, também com a OpenAI e o Google como descrito acima, e só para as suas próprias respostas, notas e lembretes. Para isso você dá o seu consentimento explícito ao começar a usar o app (art. 9.º, n.º 2, alínea a, do RGPD, seção 4).

3.9 Dados sobre outras pessoas

No dunel você também fala de outras pessoas, da família, de amigos ou de colegas, e o dunel mantém notas sobre elas. Isso também vale para o que você escreveu sobre outras pessoas nos chats que traz. Salvamos e tratamos esses dados como o resto do seu conteúdo, só para você e para nada mais, também com a OpenAI e o Google como descrito acima. O dunel não os cruza com outras contas.

A base legal em relação a essas pessoas é o interesse legítimo em oferecer a você um assistente para a sua própria vida, da qual fazem parte outras pessoas (art. 6.º, n.º 1, alínea f, do RGPD). Não conhecemos essas pessoas e não podemos contatá-las, por isso não as informamos individualmente (art. 14.º, n.º 5, alínea b, do RGPD). Quem achar que os seus dados estão no dunel pode falar com a gente. Conte ao dunel sobre outras pessoas só o que você precisa no dia a dia, e seja discreto com a saúde e assuntos igualmente pessoais de outras pessoas.

3.10 Calendário, lembretes e notificações

Ler o calendário. Se você ativar no seu perfil, em Calendário, a opção “Ler o calendário do iPhone” e permitir isso no iOS, o dunel mostra os compromissos do seu iPhone no planejamento, só neste aparelho. Eles não vêm para nós nem vão para a IA.

Calendário no chat. Se você ativar também “Considerar no chat”, o app envia com cada mensagem os títulos, horários, locais e nomes de calendário dos compromissos do seu iPhone, de sete dias atrás até 61 dias à frente, no máximo 300 compromissos, para que o dunel também os conheça ao planejar. Eles só são salvos e enviados à OpenAI se a IA consultar o seu calendário para uma resposta; então vale a seção 3.5. A permissão vale para a sua conta neste aparelho, e você pode desativá-la ali a qualquer momento. A base legal é o seu consentimento (art. 6.º, n.º 1, alínea a, do RGPD).

Registrar no seu calendário. Se você configurar assim, o dunel registra compromissos e lembretes no Calendário ou nos Lembretes da Apple, num calendário próprio do dunel. Esses registros ficam com a Apple no seu aparelho e, se você sincronizar calendários pelo iCloud, também lá; para isso vale o aviso de privacidade da Apple. Do nosso lado, guardamos só qual registro pertence a qual compromisso. Se você excluir a sua conta em outro aparelho ou tirar do dunel o acesso ao calendário no iOS, esses registros podem ficar. Aí você os apaga no app Calendário.

Notificações. O app agenda os lembretes no seu iPhone como notificações. Uma notificação mostra o título que o dunel dá ao assunto e uma frase fixa, nunca as suas próprias palavras. Ainda assim, o título pode revelar do que se trata. Se as notificações podem ser lidas com o iPhone bloqueado, você decide no iOS (Notificações, Mostrar Pré-visualizações). Hoje os lembretes não passam por nenhum servidor. Se isso mudar, atualizaremos antes esta política.

A base legal para registrar e lembrar é o contrato de uso (art. 6.º, n.º 1, alínea b, do RGPD).

3.11 Chats do ChatGPT e do Claude

Você pode trazer exportações do ChatGPT e do Claude. Para isso você escolhe o arquivo de exportação, e o dunel salva os arquivos originais sem alterações, para que você possa recebê-los de volta por completo. São incorporadas as suas próprias mensagens, as 10.000 mais recentes por importação. O que a outra IA respondeu ali, o dunel lê como contexto. A análise é feita em segundo plano com a IA da OpenAI, e a busca com o Google Cloud, como descrito acima.

Os arquivos originais contêm tudo o que está na sua exportação, inclusive conversas que o dunel não incorpora. Eles ficam salvos até você excluir a sua conta, mesmo que você apague chats no dunel.

A base legal para salvar é o contrato de uso (art. 6.º, n.º 1, alínea b, do RGPD), para dados muito pessoais também o seu consentimento explícito, e para a análise o seu consentimento (art. 6.º, n.º 1, alínea a, e art. 9.º, n.º 2, alínea a, do RGPD).

3.12 O que fica no seu iPhone

Para que o dunel funcione também sem conexão, ficam no seu iPhone o seu acesso, as mensagens que ainda não chegaram até nós, os originais das suas gravações de voz, fotos e arquivos, e os lembretes agendados. Os originais no seu iPhone entram no seu backup do iCloud ou do computador se você fizer o backup do iPhone assim.

Face ID, o widget, a tela bloqueada, o botão de Ação e o compartilhamento de outros apps funcionam pelo iOS no seu iPhone. Com Face ID para o bloqueio do app, o dunel não recebe dados biométricos; o iOS só informa se o desbloqueio deu certo.

O registro de erros do app guarda as últimas 50 entradas, só no seu iPhone e sem as suas mensagens. Ele só chega até nós se você mesmo o mandar por e-mail, e antes você vê o texto inteiro. O dunel não usa serviços de outros fornecedores para análise ou relatórios de falhas.

Um valor de verificação para o caso de a sua conta ser excluída. Quando você usa o app do iPhone com a sua conta, ele guarda ali para a sua conta um valor aleatório que só este aparelho conhece e o envia uma vez para nós. Dele guardamos só um valor de verificação junto à sua conta, a partir do qual não é possível recuperar o valor. Se a sua conta for excluída, também em outro aparelho ou 30 dias depois de uma revogação (seção 4), esse valor de verificação fica por mais 400 dias, sem ligação com você, com a sua conta ou com o seu conteúdo. Se depois você abrir o dunel neste iPhone, ele pergunta com o seu valor, fica sabendo que a conta foi excluída e faz a limpeza ali: mensagens que ainda não tinham chegado até nós, originais, rascunhos e lembretes agendados. Quem não conhece o valor não fica sabendo de nada, nem mesmo se existe uma conta. Para que ninguém possa perguntar em massa, contamos essas consultas por minuto com um valor de verificação do endereço IP em vez do próprio endereço. Apagamos esse contador todos os dias. No navegador esse valor não existe. A base legal é, enquanto a sua conta existir, o contrato de uso (art. 6.º, n.º 1, alínea b, do RGPD) e, depois, o nosso interesse legítimo em que nada da sua conta fique nos seus aparelhos depois de uma exclusão (art. 6.º, n.º 1, alínea f, do RGPD).

A base legal é o contrato de uso (art. 6.º, n.º 1, alínea b, do RGPD) e, para o registro de erros que você nos manda, o nosso interesse legítimo em corrigir erros (art. 6.º, n.º 1, alínea f, do RGPD).

3.13 O dunel no navegador

Em dunel.ai/app/ você também usa o dunel no navegador, com a mesma conta. Para isso, o app guarda no seu navegador o que precisa para funcionar: o seu acesso no armazenamento local do navegador, as mensagens que ainda não chegaram até nós e o estado dos seus chats num banco de dados do navegador (“dunel-lokal”), os originais das suas fotos e arquivos, as exportações e o registro de erros num segundo (“dunel-dateien”) e algumas configurações deste navegador, por exemplo se a barra lateral está fechada. Mesmo antes de você entrar, este navegador lembra duas marcas sem conteúdo: se você viu a breve apresentação e, só para esta aba, que a boas-vindas já foi mostrada; se você vem de uma página em outro idioma, também esse idioma. Isso é estritamente necessário para o serviço que você usa expressamente (§ 25, inciso 2, n.º 2 TDDDG). Ali o dunel também não usa cookies.

Quando você sai, o dunel limpa este navegador: o acesso, as mensagens não enviadas, os originais, as exportações e o registro são apagados. Ficam só uma anotação de que você saiu, depois da exclusão da conta uma anotação sobre isso, e três configurações sem conteúdo. Por isso, num computador de outra pessoa ou compartilhado, o melhor é sair quando terminar. Um navegador também pode apagar esses dados por conta própria, por exemplo depois de muito tempo sem visita; o que já chegou até nós continua guardado.

No navegador, o dunel não grava mensagens de voz, não envia lembretes e não lê nenhum calendário. A base legal é o contrato de uso (art. 6.º, n.º 1, alínea b, do RGPD).

3.14 Assinaturas e compras pela Apple

As assinaturas você compra no app para iPhone, e isso pela Apple (Apple Distribution International Ltd., Cork, Irlanda), a partir do dia em que oferecermos assinaturas (§ 1, inciso 5, dos termos de uso). A Apple trata para isso os seus dados de pagamento sob a própria responsabilidade, e vale o aviso de privacidade da Apple. Os seus dados de pagamento nós não recebemos.

Antes da compra. Antes de a folha de compra da Apple abrir, o app mostra uma folha com o que a assinatura inclui e o aviso de que o dunel é uma IA e nem sempre pode estar disponível. Se você tocar em “Concordo, continuar para a Apple”, guardamos com a sua conta quando você confirmou isso e em que versão e idioma estava o texto. Para a compra, o app passa à Apple o identificador aleatório da sua conta do dunel, sem endereço de e-mail e sem nome. A Apple o anexa à compra para que possamos atribuí-la à sua conta.

O que guardamos sobre a sua assinatura. A cada compra, a Apple envia dados assinados pela Apple. Deles guardamos com a sua conta: o identificador da compra na Apple, qual assinatura você comprou e para qual você muda em seguida, se é uma compra de teste, até quando vão o período pago e uma avaliação, se a assinatura é renovada, se a Apple não conseguiu cobrar um pagamento e até quando o seu nível continua valendo por isso, e se e quando a Apple reembolsou uma compra a você. Além disso, registramos como histórico cada estado que a Apple informa, com o tipo e a hora do aviso. O preço e o país, que também constam dos dados da Apple, não guardamos. Usamos esses dados para liberar o seu nível, contar as suas cotas e mostrar no app quando a sua assinatura termina, é renovada ou tem um pagamento em aberto.

Avisos da Apple. Se algo mudar na sua assinatura, por exemplo uma renovação, um cancelamento, um problema de pagamento ou um reembolso, a Apple envia um aviso assinado diretamente ao nosso servidor. Para que nenhum aviso se perca, também perguntamos à Apple uma vez por dia o estado das assinaturas que terminam em breve e os avisos dos últimos dois dias; para isso passamos à Apple no máximo o identificador da compra. Avisos que não pertencem a nenhuma conta existente, por exemplo depois de uma exclusão, não guardamos. Só os contamos por dia, sem identificador e sem relação com nenhuma pessoa.

No seu iPhone, o app só guarda se você já viu a oferta da avaliação e o anúncio das assinaturas. Se houver uma avaliação em andamento que será renovada, ele lembra você no segundo dia da avaliação, o último em que você pode cancelar a tempo com segurança, com uma notificação agendada só no seu iPhone (seção 3.10).

Por quanto tempo. Os dados da sua assinatura, o histórico deles e as suas confirmações antes da compra, guardamos até você excluir a sua conta. Eles estão na sua exportação (seção 5.1) e vão embora com a conta. Excluir a conta não encerra uma assinatura na Apple; cancele-a na Apple. O que a própria Apple guarda sobre a sua compra, a Apple conserva segundo o aviso de privacidade dela.

A base legal é o contrato de uso (art. 6.º, n.º 1, alínea b, do RGPD). Além disso, guardamos a confirmação antes da compra para poder provar que você a aceitou; esse é o nosso interesse legítimo (art. 6.º, n.º 1, alínea f, do RGPD).

3.15 Funcionamento, segurança e limites

Para o funcionamento, registramos por conta quando a IA fez cálculos e para quê, quanto isso custou e se uma etapa deu certo, sem o seu conteúdo. Assim detectamos erros e abusos e limitamos os custos, por exemplo com um limite diário por conta. Se uma conta atingir um limite assim, também registramos isso. A partir do dia em que oferecermos assinaturas, contamos desse modo também quanto das suas cotas você usou e anotamos as mensagens que o dunel não responde por causa de um limite. Além disso, a nossa plataforma registra os acessos técnicos aos seus servidores: hora, função chamada e endereço IP.

A base legal é o nosso interesse legítimo num funcionamento seguro, acessível e sem abusos (art. 6.º, n.º 1, alínea f, do RGPD); contar as cotas faz parte do contrato de uso (art. 6.º, n.º 1, alínea b, do RGPD).

4 O seu consentimento

Antes de você usar o dunel pela primeira vez, o app mostra uma página. Ao tocar em “Concordo”, você aceita ali os termos de uso e consente que o dunel trate o seu conteúdo com a OpenAI e o Google como descrito nas seções 3.3 a 3.7 e 3.11, expressamente também dados muito pessoais (seção 3.8). Guardamos quando você concordou com qual versão e em que idioma estava o texto, e cada revogação. Esse histórico está na sua exportação.

Para duas coisas, o dunel pergunta além disso e em separado: ao enviar ou compartilhar uma imagem ou um PDF (seção 3.3) e para o calendário no chat (seção 3.10).

Revogação. Você pode retirar o seu consentimento a qualquer momento no seu perfil, em Privacidade, tão fácil quanto o deu. A revogação vale para o futuro; o que aconteceu até então continua lícito. Depois disso, nada mais seu vai para a OpenAI ou o Google. Sem esse tratamento, o dunel não consegue funcionar: o app leva você então de volta à página do consentimento. De lá você pode sair ou, em “Gerenciar dados”, exportar tudo e excluir a sua conta. A partir daí, guardamos o que já está salvo só por mais 30 dias, para que você possa exportá-lo ou consentir de novo. Se você não consentir de novo nesses 30 dias, excluímos a sua conta com tudo, da mesma forma que ao excluí-la no app (seção 5.2); o app mostra a data. Se quiser que desapareça na hora, exclua a sua conta. Se você consentir de novo a tempo, o dunel continua de onde parou.

Se mudar para que ou para quem o dunel passa o seu conteúdo, perguntaremos de novo.

5 Levar tudo, apagar tudo

5.1 Exportação

No seu perfil, em “Levar tudo”, você pode exportar tudo a qualquer momento, em qualquer nível: as suas mensagens com os arquivos originais, notas com todas as versões anteriores, respostas com o que a IA consultou para elas, compromissos, tarefas, listas e o histórico deles, as suas configurações, o histórico do seu consentimento, a sua assinatura com o histórico dela e as suas confirmações antes da compra, e o seu próprio consumo. A exportação é um arquivo legível por máquina que você pode levar para outros serviços (art. 20.º do RGPD).

Não estão na exportação informações que só o serviço de acesso mantém, por exemplo com qual fornecedor você entra, o que o Google envia nesse momento e as suas sessões. O que a Resend registra sobre o envio dos seus e-mails também não está nela (seção 3.1). Se você quiser uma informação completa nos termos do art. 15.º do RGPD, escreva para hello@dunel.ai.

5.2 Apagar

No app você pode apagar:

• um chat (exceto o chat principal): as mensagens dele com os arquivos originais, as respostas nele, respostas em outros chats que o citam, e os compromissos e tarefas que vêm desse chat, inclusive os registros que o dunel escreveu para eles no calendário do seu iPhone. As notas ficam; elas só perdem as fontes desse chat. O app mostra antes quanto vai junto.
• uma nota: peça ao dunel no chat.
• uma lista com os itens dela.
• a sua conta inteira com tudo o que faz parte dela: conteúdo, arquivos, notas, respostas, compromissos, configurações e dados de acesso.

Mensagens avulsas e o chat principal você não pode apagar no app. Escreva para hello@dunel.ai, e nós os apagamos para você.

Nos nossos dados, o que foi apagado some na hora. Algumas coisas demoram mais ou ficam:

• Os backups na Supabase são sobrescritos dentro de 8 dias. Se restaurarmos um backup, apagamos de novo depois o que você tinha apagado.
• A OpenAI pode manter solicitações por até 30 dias em registros de proteção contra abusos (seção 3.4).
• Os e-mails com código e o que a Resend registra sobre o envio deles ficam na Resend por até 30 dias (seção 3.1).
• Um arquivo que você abriu pouco antes ainda pode ficar acessível pela rede de distribuição por cerca de um minuto.
• Os registros técnicos da plataforma, inclusive o registro de acessos, expiram depois de 7 dias.
• Fica um comprovante de exclusão sem conteúdo (seção 6).
• Um valor de verificação do seu iPhone fica por 400 dias, sem ligação com você, para que o seu iPhone possa fazer a limpeza depois da exclusão (seção 3.12).
• Os registros no calendário do seu iPhone podem ficar se você excluir a sua conta em outro aparelho ou tiver tirado o acesso do dunel (seção 3.10).
• Os arquivos originais dos chats que você trouxe só vão embora com a conta (seção 3.11).

6 Por quanto tempo guardamos

• Conta e conteúdo (mensagens, arquivos, notas com versões anteriores, respostas com o que a IA consultou, compromissos, tarefas, listas, configurações): até você apagá-los ou excluir a sua conta.
• Depois de revogar o seu consentimento: a sua conta com tudo o que faz parte dela, por mais 30 dias. Se você não consentir de novo até lá, nós a excluímos (seção 4).
• Dados de acesso (endereço de e-mail, identificador na Apple ou no Google e o que o fornecedor envia): até você excluir a sua conta.
• Sessões (hora, endereço IP, navegador ou aparelho): até terminarem ou você excluir a sua conta.
• Registro de acessos e registros técnicos da plataforma: 7 dias.
• E-mails com código na Resend (endereço, conteúdo com o código, hora, entrega): 30 dias (seção 3.1).
• Histórico do seu consentimento: até você excluir a sua conta.
• Dados de funcionamento por conta (quando a IA fez cálculos e para quê, custos, se uma etapa deu certo): até você excluir a sua conta. Registros gerais de execução sem relação com uma conta guardamos por 30 dias, registros das tarefas agendadas por 14 dias. Os totais diários de custos de todas as contas, sem relação com uma pessoa, ficam guardados de forma permanente.
• Assinatura e compras pela Apple (dados da assinatura, o histórico deles, as suas confirmações antes da compra): até você excluir a sua conta (seção 3.14). Avisos da Apple sem uma conta existente só contamos por dia, sem relação com nenhuma pessoa.
• Comprovante de exclusão: para que os seus outros aparelhos também saibam que a sua conta foi excluída e possam fazer a limpeza, mantemos o pedido de exclusão com o identificador da sua conta por até 30 dias, sem conteúdo. Depois disso fica só um valor de verificação do identificador com a hora e o número de entradas apagadas, sem prazo, como prova da exclusão. Para chats apagados também fica um valor de verificação assim. Guardamos uma cópia desses valores fora da plataforma por até 60 dias, para poder apagar de novo o que você tinha apagado depois de restaurar um backup.
• Valor de verificação do seu iPhone depois de uma exclusão: 400 dias, sem ligação com você, com a sua conta ou com o seu conteúdo (seção 3.12). O contador de consultas com um valor de verificação do endereço IP é apagado todos os dias.
• Backups: até 8 dias depois da exclusão.
• Registros de acesso do site: consultáveis por nós durante um dia, na Vercel conforme os prazos dela (seção 2.1).
• E-mails para nós: até o assunto estar resolvido, por mais tempo só se uma lei exigir.

7 Bases legais num relance

O nosso interesse legítimo está indicado em cada lugar em que nos baseamos nele.

8 Quem recebe dados

Não vendemos dados e não os passamos adiante para publicidade. Estes fornecedores tratam dados em nosso nome e só conforme as nossas instruções (art. 28.º do RGPD):

São responsáveis por conta própria, ou seja, não agem em nosso nome:

Só passamos dados a autoridades se uma lei nos obrigar.

9 Transferências para fora da UE

Alguns destinatários têm sede fora da UE ou podem tratar dados lá:

• OpenAI trata os dados pelo seu serviço mundial, em especial nos EUA. A base são as cláusulas contratuais padrão da Comissão Europeia (art. 46.º, n.º 2, alínea c, do RGPD) do contrato com a OpenAI.
• Supabase: a parte contratante é a Supabase Pte. Ltd., em Singapura. Os seus dados ficam em Frankfurt, mas a Supabase também pode acessá-los de fora da UE para o funcionamento e o suporte. A base são as cláusulas contratuais padrão do contrato com a Supabase.
• Google Cloud: usamos a região da UE. Se ainda assim houver um tratamento fora da UE, valem as cláusulas contratuais padrão do contrato com o Google.
• Vercel tem sede nos EUA e, segundo as suas próprias informações, é certificada pelo EU-US Data Privacy Framework. Para isso vale a decisão de adequação da Comissão Europeia de 10 de julho de 2023 (art. 45.º do RGPD) e, além disso, as cláusulas contratuais padrão do contrato com a Vercel.
• Resend (Plus Five Five, Inc.) tem sede nos EUA e guarda os dados lá; os e-mails saem da Irlanda. Segundo as suas próprias informações, a Resend é certificada pelo EU-US Data Privacy Framework. Para isso vale a decisão de adequação da Comissão Europeia de 10 de julho de 2023 (art. 45.º do RGPD) e, além disso, as cláusulas contratuais padrão do contrato com a Resend.

Se uma empresa é certificada, a lista do Data Privacy Framework mostra. Se você pedir, enviamos uma cópia das cláusulas contratuais padrão.

10 IA, definição de perfis e decisões automatizadas

No app, quem responde é uma IA. Ela produz as respostas, os resumos, as notas e os títulos de compromissos e tarefas, e eles podem estar errados. Quando o dunel cita você, são sempre as suas próprias palavras salvas: o app as recorta do seu conteúdo, a IA não as escreve. O que o dunel registra você vê na hora e pode mudar ou descartar.

O dunel escreve notas sobre você e lembra como você quer ser atendido. Isso é uma avaliação de aspectos pessoais (definição de perfis, art. 4.º, ponto 4, do RGPD). Ela serve só às suas próprias respostas. Você a vê no Cérebro, na pasta Você, e no seu perfil, em “Do seu jeito”. Ali você retira preferências; notas você muda ou apaga dizendo isso ao dunel no chat. Ela não é usada para publicidade nem para outros fins.

Não há nenhuma decisão automatizada que produza efeitos jurídicos sobre você ou que afete você de forma igualmente significativa (art. 22.º do RGPD).

11 Segurança

Todas as conexões entre o seu aparelho, os nossos serviços e os fornecedores são criptografadas. O banco de dados separa cada conta de todas as outras. Os arquivos originais ficam num armazenamento não público e só podem ser acessados por endereços que expiram depois de pouco tempo. No app você pode ativar um bloqueio com Face ID.

12 Os seus direitos

Você tem direito a

• acesso aos seus dados (art. 15.º do RGPD),
• retificação (art. 16.º do RGPD),
• apagamento (art. 17.º do RGPD),
• limitação do tratamento (art. 18.º do RGPD),
• portabilidade dos dados (art. 20.º do RGPD),
• oposição (art. 21.º do RGPD, mais abaixo),
• retirar um consentimento com efeito para o futuro (art. 7.º, n.º 3, do RGPD).

Muito disso dá para fazer direto no app: exportar tudo, mudar notas, mudar ou descartar compromissos, apagar chats, notas, listas ou a conta inteira, retirar o consentimento no seu perfil. O dunel não muda depois o que você escreveu; se algo ali não estiver certo, nós o apagamos a seu pedido. Para todo o resto, escreva para hello@dunel.ai. Respondemos dentro de um mês.

Você também pode apresentar uma reclamação a uma autoridade de controle de proteção de dados (art. 77.º do RGPD), por exemplo no seu país ou à responsável por nós: Der Landesbeauftragte für den Datenschutz Niedersachsen (o Comissário para a Proteção de Dados da Baixa Saxônia), Prinzenstraße 5, 30159 Hannover, Alemanha, lfd.niedersachsen.de/beschwerde.

O seu direito de oposição

Se tratarmos dados com base no nosso interesse legítimo (art. 6.º, n.º 1, alínea f, do RGPD), você pode se opor a qualquer momento por motivos relacionados com a sua situação particular. Isso vale para as finalidades indicadas com “interesse legítimo” na seção 7. Para isso, escreva para hello@dunel.ai. Deixamos então de tratar esses dados, a menos que possamos comprovar razões legítimas imperiosas que prevaleçam sobre os seus interesses, direitos e liberdades, ou que precisemos deles para declarar, exercer ou defender um direito num processo judicial.

13 Você precisa informar dados?

Para este site você não precisa informar nada. Para o app, precisamos de um endereço de e-mail ou de um acesso pela Apple ou pelo Google; caso contrário, não há conta. Sem o consentimento para o tratamento com a OpenAI e o Google você não pode usar o dunel, porque sem ele o dunel não consegue responder nem escrever notas. O app pede isso antes do primeiro uso.

14 Idade mínima

O dunel é para pessoas a partir de 18 anos. Ao dar o seu consentimento antes do primeiro uso, você confirma que tem pelo menos 18 anos. Se soubermos que uma conta pertence a uma pessoa mais nova, nós a excluímos.

15 Alterações

Se o dunel mudar, adaptamos esta política. Vale a versão com a data indicada no topo. Se uma alteração precisar do seu consentimento, perguntaremos de novo no app.

Contato

Julian Ivanov, dunel, Am Birkenhain 51A, 49811 Lingen (Ems), Alemanha, hello@dunel.ai