Política de Privacidade

OD "ALITAR" (Sarajevo, Bosnia and Herzegovina) é o controlador dos dados pessoais descritos aqui. Contato: dzano.catovic@gmail.com.

1. O que coletamos

• Dados da conta: nome, endereço de e-mail e o método de login (Google ou e-mail e senha).
• Seu conteúdo: os documentos que você envia, o texto extraído deles (inclusive o texto reconhecido em digitalizações), suas perguntas e as respostas, e seu feedback de positivo/negativo.
• Contadores de uso (documentos, armazenamento, páginas, perguntas) usados para aplicar os limites do plano.
• Situação de cobrança: seu plano e o status da assinatura. Os dados do cartão vão para a Paddle e nunca chegam a nós.
• Análise de produto: alguns marcos únicos por conta (cadastro, primeiro envio, primeira pergunta, upgrade), os dias em que você usa o UpAsk e seu país aproximado (obtido do seu endereço IP com um banco de dados offline; o endereço IP em si não é guardado para isso), vinculados ao ID da sua conta e armazenados em nosso próprio banco de dados. Não são usados rastreadores de publicidade nem cookies de análise.
• Mensagens que você envia pelo formulário de feedback ou por e-mail.
• Logs técnicos (IDs de solicitação, erros) e relatórios de erro necessários para manter o serviço em funcionamento.
• Registros de conta e segurança: qual versão dos Termos você aceitou e quando, seu idioma preferido (para os e-mails que enviamos), se sua conta está bloqueada e um registro das ações que tomamos sobre ela.

2. Como usamos

Para fornecer o serviço: seus documentos são divididos em trechos de texto, convertidos em embeddings para busca, e os trechos relevantes para uma pergunta são enviados a um modelo de IA para escrever a resposta. Também usamos os dados para aplicar os limites do plano, cuidar da cobrança, prevenir abusos, corrigir erros e responder a pedidos de suporte. Não vendemos dados pessoais e não usamos seus documentos para treinar nossos próprios modelos.

3. Isolamento, armazenamento e retenção

Cada espaço de trabalho é privado para seus membros; o serviço foi construído para que os dados de um cliente nunca sejam usados para responder às perguntas de outro. Os arquivos ficam em armazenamento de objetos, e o texto e os embeddings em nosso banco de dados, até você excluí-los. O tráfego entre seu navegador e o serviço usa HTTPS.

• Excluir um documento remove o arquivo, seu texto e seus dados de busca.
• Excluir um espaço de trabalho remove tudo o que há nele, inclusive os chats.
• Excluir sua conta remove seus espaços de trabalho, chats, registros de uso e perfil, além da sua conta de login.
• Backups, se houver, e registros de pagamento que somos obrigados por lei a manter podem permanecer por um tempo limitado depois disso.

Você pode exportar um espaço de trabalho como ZIP nas configurações dele a qualquer momento.

Convidados

Você pode experimentar o serviço como convidado, sem endereço de e-mail. Um convidado é uma conta anônima com os limites do plano Free mas apenas 2 documentos e 2 perguntas no total. Documentos, chats e registros de uso de convidados são excluídos automaticamente após 7 dias sem atividade. Se você criar uma conta, seus dados de convidado passam para ela. Para limitar abusos, ao criar uma conta de convidado guardamos um hash com chave do seu endereço IP (veja Prevenção de uso indevido abaixo); o endereço em si não é armazenado.

Em nosso app Android, contas de convidado também são limitadas por dispositivo. Armazenamos um hash unidirecional de um identificador de dispositivo por até 30 dias, usado apenas para limitar quantas contas de teste gratuitas um dispositivo pode iniciar (prevenção de fraude). Não é usado para publicidade nem compartilhado com terceiros.

Prevenção de uso indevido

Para manter o serviço seguro e o plano gratuito justo (nosso legítimo interesse, veja a seção 4 dos Termos de Serviço), nós:

• Pedimos ao Cloudflare Turnstile que verifique se quem está se cadastrando ou iniciando uma sessão de convidado é uma pessoa, e não um bot. O Cloudflare recebe seu endereço IP e sinais do navegador para essa verificação.
• Guardamos um hash com chave do endereço IP a partir do qual uma conta ou sessão de convidado é criada (nunca o endereço em si), para limitar quantas contas uma rede pode criar por dia e bloquear uma rede usada para abusos. Ele é mantido enquanto a conta existir; um bloqueio de rede permanece até o removermos.
• No nosso app Android, verificamos com o Google Play Integrity (via Firebase App Check) que as solicitações vêm do app original.
• Analisamos alertas automáticos sobre atividade incomum, como muitas contas de uma mesma rede ou uso muito alto; um alerta pode incluir o e-mail das contas envolvidas.

Se bloquearmos uma conta com base nos Termos, mantemos seus dados e um registro da decisão (a regra violada e nosso motivo) para podermos analisar um recurso, e avisamos o titular por e-mail. Você ainda pode nos pedir para excluir a conta e seus dados: escreva para dzano.catovic@gmail.com.

4. Subprocessadores

Usamos estes subprocessadores para operar o UpAsk:

• Google (API Gemini): o texto dos seus documentos e suas perguntas são enviados à API Gemini do Google para criar embeddings, reconhecer texto em digitalizações e gerar respostas. Os termos do próprio Google para a API se aplicam a esse processamento.
• Google (Firebase Authentication e App Check): login e identidade da conta; no Android, uma verificação de que as solicitações vêm do app original (Play Integrity).
• Provedor de hospedagem e armazenamento: executa o aplicativo, o banco de dados e o armazenamento de arquivos.
• Sentry: monitoramento de erros; os relatórios podem incluir detalhes técnicos como URLs e mensagens de erro.
• Paddle: pagamentos, faturamento e impostos como merchant of record.
• Cloudflare (Turnstile e Web Analytics): a verificação humana ao se cadastrar ou iniciar uma sessão de convidado, e estatísticas agregadas de visitas sem cookies (páginas vistas, site de origem, país, tipo de dispositivo).
• Resend: envia nossos e-mails, como convites para espaços de trabalho e avisos sobre a conta.

Esses provedores podem processar dados em países fora do seu.

5. Cookies

Usamos apenas cookies essenciais (sua sessão de login e a preferência de idioma). Veja a Política de Cookies.

6. Seus direitos

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, exportar ou excluir seus dados, de se opor ao tratamento ou restringi-lo e de reclamar à sua autoridade de proteção de dados. Grande parte disso você mesmo pode fazer no app (exportar, excluir); para qualquer outra coisa, escreva para dzano.catovic@gmail.com.

7. Alterações

Atualizaremos esta página quando nossas práticas mudarem e alteraremos a data acima.