Política de privacidade do Oriana
Em resumo
- Sem conta. Sem cadastro, sem e-mail, sem senha.
- Suas histórias, arquivos de áudio, cartões, diário e perfil ficam no seu celular e, se estiver ativado, no backup do próprio celular (iCloud ou Google). Eles não ficam guardados no nosso servidor.
- O que você escreve só vai para o nosso servidor quando uma história ou uma voz é produzida e quando você envia feedback. Quando uma história ou uma voz é produzida, o que você escreveu é repassado aos nossos provedores de serviços de IA, que não o usam para treinar modelos. O texto da história e o áudio não ficam guardados no nosso servidor.
- Sem anúncios, sem rastreamento, sem SDK de publicidade. O uso das telas é medido anonimamente, sem nada do que você escreve (veja 2.4). Você pode desligar no botão “Medição de uso” da tela Você.
- O Oriana é para pessoas adultas: 18 anos ou mais.
1. Quem é o responsável
O Oriana é feito e mantido por uma única pessoa: Fırat Aktaş, Midyat / Mardin, Türkiye. Ele é o controlador dos dados nos termos do GDPR e o veri sorumlusu nos termos da Lei turca n.º 6698 (KVKK). Escreva para aktasfirat682@gmail.com sobre qualquer ponto desta política.
2. Quais dados estão envolvidos
2.1 No seu celular e no backup do próprio celular
A menos que você peça uma história ou uma voz, o que você escreve não sai do seu celular; ao nosso servidor chegam apenas os registros curtos descritos na seção 5 (os dias em que você abre o app, contagens de uso anônimas, os relatórios de erro e, se você enviar, o seu feedback). Ficam guardados localmente: seu nome; sua meta ou metas; os dados de perfil que você decidir preencher (cidade, trabalho, as pessoas que importam, estilo de vida, o que atrapalha você, a primeira coisa que você vai fazer, temas que devem ficar fora da história); sua idade, se você informar; os textos das histórias e os arquivos mp3 produzidos para você; as frases que você gravou com a sua própria voz; cartões de afirmações; linhas do diário, de gratidão e de manifestação; histórico de escuta; configurações e horário do lembrete; e um identificador de dispositivo aleatório (um identificador criado na primeira vez que você abre o app; no iPhone fica guardado nas chaves do sistema e no Android é um resumo irreversível do identificador que o celular atribui especificamente a este app. Ele continua o mesmo se você apagar e reinstalar o app, para que a primeira história grátis seja usada uma vez por celular. Não contém nada sobre você e não está ligado a nenhuma conta; mas, como não muda, os registros que o nosso servidor, a RevenueCat e a Superwall guardam junto com ele (seções 2.3 e 5) ficam ligados ao seu celular, e por isso os tratamos como dados pessoais).
Backup do celular: a partir da versão 1.1.2 do app, os dados listados acima também entram no backup do próprio celular, se ele estiver ativado (backup do iCloud no iPhone, backup do Google no Android), e assim voltam quando você configura um celular novo a partir desse backup. O backup fica na sua conta Apple ou Google: nós não conseguimos vê-lo e nada dele chega ao nosso servidor. No Android, os arquivos de áudio ficam de fora, porque o Android limita o backup de cada app a 25 MB; as histórias em si voltam. O armazenamento seguro do celular (a chave de instalação da seção 5) nunca entra no backup do Android. Para apagar essa cópia, use as configurações de backup do seu celular.
Foto de capa: A foto que você adiciona à sua história fica só no seu celular (e, no iPhone, no seu backup do iCloud); ela nunca é enviada para nós.
2.2 Enviado ao nosso servidor quando você pede uma história ou uma voz
- Para o texto: seu nome, sua meta, os dados de perfil que você preencheu, um resumo curto da versão anterior da história, seu pedido de mudança se você escreveu um, o foco e o tom escolhidos, o idioma e o identificador de dispositivo aleatório em um cabeçalho da requisição.
- Para a voz: o texto da história que você aprovou, a voz narradora que você escolheu, o idioma e o identificador de dispositivo aleatório.
- Para narrar uma frase (“Narrar”): a única frase que você mandou narrar, a voz narradora escolhida, o idioma e o identificador de dispositivo aleatório. A frase não fica guardada no servidor; o áudio gerado volta apenas para o seu celular.
Além desses dados e dos registros curtos descritos na seção 5, nada mais é enviado; e, fora esses registros curtos, nada é enviado em segundo plano.
2.3 Pagamentos e assinatura
A Apple, o Google ou a Amazon processam o pagamento dentro da própria loja. Nunca vemos seu cartão, seu endereço de cobrança nem sua conta da loja. A RevenueCat, o serviço que informa ao app se uma assinatura está ativa, recebe o identificador de dispositivo aleatório e o status de compra comunicado pela loja. A Superwall, o serviço que pode mostrar a tela de assinatura, recebe o mesmo identificador de dispositivo aleatório, se uma assinatura está ativa, detalhes técnicos como modelo do celular, versão do sistema operacional, versão do app e idioma, e qual tela de assinatura foi mostrada e o que você fez nela (fechou, comprou, restaurou).
2.4 Dados técnicos habituais
Como qualquer requisição pela internet, uma requisição ao nosso servidor leva seu endereço IP, o horário, o caminho e o status da resposta até nós e até o nosso provedor de hospedagem. Usamos isso apenas para manter o serviço funcionando e conter abusos; não montamos nenhum perfil com esses dados, e nossos registros de requisições não contêm o texto da sua história. O app também verifica atualizações pelo serviço de atualizações da Expo (u.expo.dev), que recebe valores técnicos como a plataforma, a versão do app e a versão do ambiente de execução, além de um identificador aleatório criado para esta instalação; ele não está ligado ao seu nome nem ao que você escreve.
Medição de uso (PostHog): para que possamos ver onde as pessoas ficam travadas, o app envia à PostHog, em seus servidores na União Europeia, os nomes das telas que você abre (apenas o tipo de tela, nunca um ID de história), os mesmos nomes de etapas das contagens de uso anônimas na seção 5, e quando o app é aberto, atualizado ou movido para o segundo plano, junto com detalhes técnicos como modelo do celular, versão do sistema operacional, versão do app e idioma. A PostHog liga esses dados a um identificador aleatório que ela cria para esta instalação. Ela não recebe o nosso identificador de dispositivo, seu nome, sua meta, nada do que você escreve nem sua localização, não guarda seu endereço IP, e nada na tela é gravado. Base legal: legítimo interesse (art. 6(1)(f) do GDPR). A partir da versão 1.1.2, esses eventos também levam o seu detalhe (por exemplo, a hora em que uma escuta começou; veja a seção 5).
Desligar a medição de uso (a partir da versão 1.1.4): O botão “Medição de uso” na tela Você vem ligado. Se você desligar, este celular não envia nada ao PostHog nem manda ao nosso servidor as contagens anônimas de uso e os sinais de etapa descritos na seção 5 (como a primeira escuta, abrir a tela de pagamento ou uma compra). As solicitações necessárias para histórias, áudio e compras continuam. O registro dos dias em que você abre o app também continua, sem o código do país e a origem da instalação (idioma, versão do app, se é a versão da loja ou de teste, tipo de celular, loja e, se você estiver em um teste, qual versão recebeu), porque o app recebe as configurações na resposta a esse registro. Sua escolha fica salva só no seu celular e é mantida mesmo quando você usa “Excluir tudo”. Como o ID aleatório que o PostHog guarda para esta instalação não muda, tratamos essa medição como vinculada a você, e é assim que ela aparece no rótulo de privacidade da App Store. Não há gravação de tela: nada na tela é gravado.
Área da meta e “Como você conheceu a gente?” (a partir da versão 1.1.4): Se você escolher uma área ao escrever uma meta nova (Amor, Dinheiro, Casa, Saúde, Viagens ou Paz; “nenhuma” se não escolher), essa área vai junto com o primeiro pedido de história dessa meta, e o servidor só a soma ao total do dia, por idioma. Depois que você ouve sua primeira história, o app faz uma única vez uma pergunta que você pode pular: onde você ouviu falar do Oriana (TikTok, YouTube, Instagram, um criador de conteúdo, amigos ou família, busca na App Store ou no Google Play, outro lugar). Sua resposta só é somada ao total do dia, por idioma e versão do app. Em nenhum dos dois casos guardamos o ID do seu dispositivo, o texto da sua meta ou qualquer coisa que você escreva, e os totais não podem ser ligados a ninguém. Se a medição de uso estiver desligada, a área não é enviada e a pergunta não é feita. Base legal: legítimo interesse (art. 6(1)(f) do GDPR).
2.5 Nunca coletados
Localização, contatos, câmera, fotos, calendário, dados de saúde do celular, identificador de publicidade. O microfone só é usado quando você inicia uma gravação em “Com a sua voz”, e apenas enquanto grava; a gravação fica no seu celular e nunca é enviada ao nosso servidor nem a qualquer fornecedor. O app não contém nenhum SDK de publicidade, e a única medição que faz é a medição de uso anônima descrita em 2.4. Os lembretes são agendados localmente no seu celular: não há servidor de notificações push nem token push.
3. Por que tratamos esses dados e com qual base legal
| Finalidade | Dados | Base legal (GDPR, art. 6) |
|---|---|---|
| Escrever a história e produzir o áudio que você pediu | Nome, meta, dados de perfil, resumo anterior, pedido de mudança, idioma, texto da história | (1)(b) execução do contrato entre você e nós |
| Primeira história grátis, limites diários, prevenção de abusos | Identificador de dispositivo aleatório e seus contadores | (1)(f) interesse legítimo em manter em funcionamento um serviço pequeno que depende de uma API paga |
| Verificar se uma assinatura está ativa | Identificador de dispositivo aleatório, status de compra | (1)(b) |
| Verificação de segurança: recusar conteúdo sobre se machucar ou machucar outras pessoas | O texto que você envia | (1)(f) e, quando uma vida pode estar em risco, (1)(d) interesses vitais |
| Responder aos seus e-mails | Seu endereço de e-mail e o que você escreve nele | (1)(f) / (1)(b) |
| Manter o serviço seguro e funcionando | Dados técnicos de conexão | (1)(f) |
Dados sensíveis. Sua meta é texto livre, então pode conter dados de saúde, crenças, opiniões políticas, vida sexual ou outros do tipo. Não pedimos esses dados e sugerimos deixá-los de fora. Quando esse conteúdo aparece, ele é tratado apenas para escrever a história que você pediu, com base no seu consentimento explícito nos termos do art. 9(2)(a) do GDPR, que você dá ao decidir enviar esse texto. Você pode retirá-lo a qualquer momento deixando de enviar esse conteúdo e apagando seus dados no app.
Türkiye (KVKK)
Nos termos da Lei n.º 6698, o tratamento se baseia no art. 5(2)(c) (necessário para um contrato) e no art. 5(2)(f) (interesse legítimo) e, para as categorias especiais de dados, no seu consentimento explícito nos termos do art. 6. As transferências para o exterior (nossos provedores de serviços de IA, Railway, RevenueCat, Superwall, PostHog) são feitas com o seu consentimento explícito nos termos do art. 9, que você dá quando decide gerar uma história; sem essa transferência nenhuma história pode ser produzida. Você pode exercer os direitos do art. 11 escrevendo para o endereço indicado acima e pode apresentar uma reclamação à Autoridade de Proteção de Dados Pessoais (KVKK).
Brasil (LGPD)
Nos termos da Lei n.º 13.709/2018 (LGPD), o tratamento se baseia na execução de contrato (art. 7º, V) para escrever sua história e verificar sua assinatura, no legítimo interesse (art. 7º, IX) para os limites de uso, a prevenção de abusos e a segurança do serviço e, para dados pessoais sensíveis que você mesmo decida incluir no texto, no seu consentimento específico e destacado (art. 11, I). Como titular, você tem os direitos do art. 18, entre eles confirmação do tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento; para exercê-los, escreva para o endereço indicado acima. A autoridade competente é a Autoridade Nacional de Proteção de Dados (ANPD), à qual você também pode apresentar uma petição.
4. Quem mais trata os seus dados
| Fornecedor | O que recebe | Função |
|---|---|---|
| Nossos provedores de serviços de IA (EUA e outros países) | O texto do pedido que gera a história; para a voz, o texto da história ou a frase que será lida em voz alta | Operadores. Escrevem o texto da história e produzem a voz. Não usam esse conteúdo para treinar modelos; alguns podem retê-lo por um período limitado para detectar abusos. |
| Fornecedor de voz reserva | O texto da história que será lido em voz alta | Operador. Usado apenas se o serviço de voz principal estiver desativado. |
| Railway | Tudo o que passa pelo servidor, em trânsito, mais os registros de conexão habituais | Operador. Hospedagem. |
| RevenueCat | Identificador de dispositivo aleatório, status de compra comunicado pela loja | Operador. Status da assinatura. |
| Superwall, Inc. (EUA) | Identificador de dispositivo aleatório, status da assinatura, detalhes técnicos do dispositivo, o que aconteceu na tela de assinatura | Operador. Mostra a tela de assinatura e compara versões dela. |
| PostHog, Inc. (servidores na UE) | Nomes das telas, nomes das etapas, app aberto ou atualizado, detalhes técnicos do dispositivo, um identificador aleatório próprio | Operador. Medição de uso anônima. Não guarda endereço IP. |
| Apple, Google Play, Amazon | Seu pagamento e sua conta da loja | Controladores independentes, conforme suas próprias políticas de privacidade. |
Transferências internacionais. Esses fornecedores ficam fora da Türkiye, a maioria nos Estados Unidos; por isso, seus dados são transferidos para lá enquanto uma história é produzida. Para o EEE e o Reino Unido, as transferências se apoiam nas Cláusulas Contratuais Padrão da Comissão Europeia (e, quando aplicável, no Adendo do Reino Unido) incluídas nos termos de tratamento de dados de cada fornecedor; para a Türkiye, apoiam-se no seu consentimento explícito nos termos do art. 9 da KVKK.
5. Por quanto tempo os dados ficam guardados
- No seu celular: até você apagar. Você › Seus dados › Excluir tudo remove seus dados do celular de uma vez (os identificadores técnicos que ficam estão na seção 6), e desinstalar o app também remove tudo do celular. O que já estiver no backup do próprio celular (veja 2.1) continua lá até esse backup ser substituído ou até você apagá-lo nas configurações de backup do celular. No iPhone, o identificador de dispositivo aleatório continua nas chaves do sistema mesmo depois que o app é apagado.
- Texto da história e áudio no servidor: não ficam guardados de forma nenhuma. O texto passa pela memória, a resposta volta para o seu celular e desaparece. Não há banco de dados de histórias nem arquivo de áudio.
- Contadores no servidor: um arquivo pequeno guarda, para cada identificador de dispositivo aleatório, as contagens de texto e de voz daquele dia e uma contagem total de vozes. As contagens diárias são zeradas todo dia. O registro é apagado automaticamente após 90 dias sem uso, e você pode pedir para apagar antes disso. Não contém nenhum nome, nenhuma meta nem nenhum texto de história.
- Registros de hospedagem: a Railway os mantém por um período curto, conforme sua própria política padrão de retenção.
- Os dias em que você abre o app: para entender se o app é útil para quem o usa, o servidor guarda, junto com o seu identificador aleatório do dispositivo, os dias em que você abriu o app, o seu idioma e o tipo de celular (iOS ou Android); no máximo um registro por dia. Também guarda o dia em que cada uma destas etapas aconteceu pela primeira vez: primeiro texto da história, primeira narração, primeira escuta, abrir a tela de pagamento e uma compra (só o fato de ter acontecido, não o que você escreveu ou comprou). Isso só é usado de forma agregada, para ver números como “quantas pessoas voltaram na primeira semana”. Não inclui nome, meta nem texto da história. É apagado automaticamente 90 dias após a última abertura. Base legal: legítimo interesse (art. 7º, IX da LGPD; art. 6(1)(f) do GDPR).
- Relatórios de erro: se algo der errado de forma inesperada no app, um relatório técnico curto é enviado ao servidor para que possamos encontrar e corrigir o problema: a mensagem de erro e o ponto do código em que aconteceu, a versão do app, o tipo de celular (iOS ou Android) e um resumo curto do seu identificador aleatório do dispositivo. Nome, meta e texto da história não são enviados. Os relatórios são apagados automaticamente após 30 dias. Base legal: legítimo interesse (art. 7º, IX da LGPD; art. 6(1)(f) do GDPR).
- Feedback: se você enviar, o motivo escolhido, o texto que escreveu, o idioma, a versão e a plataforma do app, se você tem assinatura, a voz, o estilo, o número da história, o número de escutas e o idioma da história, e um resumo curto do identificador de dispositivo aleatório ficam guardados no servidor por 24 meses; não inclui nome, meta nem texto da história. Quando você toca uma das opções de resposta no fim de uma história, esse registro é enviado sem que você precise apertar outro botão. Você pode pedir para apagar.
- Marca de segurança no feedback: se o texto do seu feedback tiver palavras que indiquem que você pode estar em perigo, o registro recebe uma marca de segurança do tipo sim/não. A marca fica guardada com esse registro de feedback pelos mesmos 24 meses e não é usada para mais nada.
- Contagens de uso anônimas: para vermos quais partes do app ajudam, o app também envia apenas o nome de alguns eventos: a primeira história ou a primeira escuta, uma escuta (e se foi à noite, de manhã ou durante o dia), ouvir de novo em até 7 dias, abrir o app a partir de um lembrete, abrir a tela dos dias difíceis ou a tela “a história descreve outro dia”, abrir a tela de pagamento (e a partir de qual tela), uma compra e voltar depois de 7 dias sem usar. O servidor só soma cada evento ao total daquele dia (dia, evento, número). O seu identificador aleatório do dispositivo chega com a solicitação apenas para limitar quantos eventos são contados por dia; ele não é gravado em disco, e nenhum nome, meta, texto ou idioma é guardado. Como esses totais não podem ser ligados a ninguém, eles não são apagados. Base legal: legítimo interesse (art. 7º, IX da LGPD; art. 6(1)(f) do GDPR). Exceção: em alguns dos eventos listados mais abaixo, o resultado também é gravado no registro dos dias em que você abre o app.
- Detalhes da medição: O registro dos dias em que você abre o app também inclui a configuração de região do seu celular (só o código do país; não a sua localização, e nenhuma permissão é pedida), a loja de onde você instalou o app, se é a versão da loja ou uma versão de teste, a versão do app e a hora da sua primeira abertura e da primeira vez que cada um dos passos acima aconteceu; assim como esse registro, é apagado 90 dias depois da última vez que você abre o app. As contagens de uso anônimas também incluem estes eventos: sua resposta às perguntas sobre a permissão de notificações e o consentimento de IA (sim ou não), ouvir uma história até o fim ou em que quarto dela você parou, fechar a tela de pagamento (com a tela de onde ela foi aberta) e o tipo de plano escolhido. Para cada texto de história e cada áudio que gera, o servidor também soma, apenas ao total daquele dia, se foi concluído, o motivo se não foi (por exemplo, o limite diário ou um erro da IA), quanto tempo levou mais ou menos (como faixa de tempo) e o idioma; esses totais não contêm nenhum identificador do dispositivo. Base legal: legítimo interesse (art. 7º, IX da LGPD; art. 6(1)(f) do GDPR).
- A partir da versão 1.1.3: no Android, o registro dos dias em que você abre o app também inclui de onde você o instalou, só como o Google Play informa: a origem e o nome da campanha (por exemplo, um link da loja), nunca um ID de clique nem nada mais sobre você. As contagens anônimas de uso também incluem: se uma história e o áudio dela chegaram ao seu celular e quanto tempo você esperou, mais ou menos (como faixa de tempo), quais telas você abriu pela primeira vez, o resultado da janela de pagamento da loja (concluído, cancelado, pendente ou com falha) e da restauração de uma compra, quando o app pediu uma avaliação na loja, toques nos botões de compartilhar, se há um widget do Oriana na tela inicial ou, no iPhone, na tela bloqueada, e o tamanho dele, como o idioma do app foi escolhido e se você o mudou, o narrador escolhido, o timer de sono que você definiu e a adição de cartões ou de anotações no diário (só a quantidade, nunca o que você escreveu). Essas contagens também são separadas por idioma e versão do app. Base legal: legítimo interesse (art. 7º, IX da LGPD; art. 6(1)(f) do GDPR).
- Mais contagens de uso (a partir da versão 1.1.2): as contagens de uso anônimas também incluem o seguinte. Só vão o evento e o seu detalhe, nunca o seu nome, a sua meta, nada do que você escreve, a sua foto ou a sua localização.
- Escuta: a hora no relógio do seu celular em que uma escuta começou (só a hora, não a data), se ela chegou à tela que aparece quando a história termina, ligar ou desligar o Repetir, como terminou uma escuta repetida (pela parada automática ou saindo da tela, com a hora), por quanto tempo mais ou menos ela repetiu (como faixa de tempo) e quantas vezes recomeçou, quando você abriu o app de novo depois de repetir à noite (à noite, de manhã, durante o dia ou mais tarde), e em que dia de escuta da mesma história você está e quantos dias se passaram desde a anterior. A história em si não é enviada.
- Passos antes da primeira história: se cada pergunta foi mostrada, pulada ou respondida, ou se o app foi deixado nela, e se os campos de nome e meta estavam vazios ou preenchidos quando você saiu da primeira tela. Só vai o nome do passo, nunca a sua resposta, o seu nome ou a sua meta.
- Outros passos: a pergunta sobre notificações sendo mostrada e o que aconteceu; se uma notificação abriu o app fechado ou enquanto ele estava aberto; ligar ou desligar as afirmações ao longo do dia e tocar em uma delas; adicionar pela primeira vez a sua própria foto de capa (a foto nunca é enviada); o passo dos obstáculos sendo mostrado, preenchido ou pulado (a frase que você escreve nunca é enviada); e voltar na segunda semana (ouvindo, por uma notificação ou com uma história nova).
- Testes: nos testes em que comparamos duas versões (o passo dos obstáculos e a oferta depois da sua primeira escuta completa), qual versão ficou com você e quando a oferta apareceu.
- Dados técnicos: quanto tempo o app levou para mostrar a primeira tela, o resultado e a duração da verificação de atualizações, e se o app não conseguiu salvar ou ler os dados dele no seu celular.
- Contagens do próprio servidor: um assinante chegando ao limite diário de vozes, um trecho de voz que passou do tempo máximo e foi pedido de novo, o uso do modelo de voz reserva e o aviso da Apple de que a primeira voz gratuita já foi usada num iPhone. O servidor também conta, por idioma, quantos trechos de voz gerou e quantos terminaram rápido demais (talvez uma frase tenha ficado de fora), junto com a duração deles.
- Registro de custos: para saber quanto o serviço custa e se o preço da assinatura cobre isso, o servidor grava uma linha para cada chamada paga de IA (a hora; o tipo de tarefa: história, voz, frase ou guia; o modelo; quanto texto entrou e saiu; e se deu certo). Ele também grava uma linha para cada história ou voz entregue e quando um assinante chega ao limite diário. Desde 29 de setembro de 2026, essas linhas trazem também um resumo (hash) do seu identificador aleatório do dispositivo, feito com uma chave secreta, que fora do nosso servidor não pode ser ligado ao identificador, e uma marca que mostra se a tarefa foi liberada por uma assinatura. Elas não contêm nome, meta, texto da história nem endereço IP. São guardadas pelo tempo que precisarmos delas para calcular custos e preços; você pode pedir que apaguemos as linhas ligadas ao seu dispositivo. Base legal: legítimo interesse (art. 7º, IX da LGPD; art. 6(1)(f) do GDPR).
- Impressões das histórias: para que o serviço de voz leia apenas histórias que o nosso servidor escreveu para o seu celular, o servidor guarda, junto ao registro de contadores do seu dispositivo, uma impressão curta e de mão única (um hash) de cada versão das suas histórias recentes, com o dia em que foram criadas. Não é possível reconstruir a história a partir da impressão. São guardadas no máximo 12 por celular, cada uma por no máximo 30 dias, e elas são apagadas junto com o registro de contadores. Base legal: legítimo interesse em evitar abusos (art. 7º, IX da LGPD; art. 6(1)(f) do GDPR).
- Chave de instalação: na primeira vez que o app fala com o nosso servidor, ele recebe uma chave assinada, derivada do seu identificador aleatório do dispositivo. A chave fica no armazenamento seguro do seu celular e é enviada em cada solicitação. Junto com as contagens diárias descritas abaixo, ela limita quantas vezes a primeira voz grátis e as cotas diárias podem ser obtidas com identificadores inventados. Ela não contém nada sobre você, e o servidor não a guarda. Pelo mesmo motivo, o servidor conta as solicitações por endereço IP no dia atual, só na memória; essas contagens nunca são gravadas em disco.
- Apple DeviceCheck: no iPhone, o pedido da primeira voz gratuita também leva um token de uso único gerado pela Apple, com o qual nosso servidor pergunta à Apple se este iPhone já recebeu sua primeira voz gratuita e avisa a Apple quando a voz fica pronta; a Apple guarda para o nosso app só essa marcação de sim/não, mesmo que o app seja apagado, o token não contém nada sobre você e nosso servidor não o guarda.
- E-mails que você nos envia: ficam guardados enquanto atendemos ao seu pedido e por até 24 meses depois.
6. Seus direitos
Você tem o direito de acessar seus dados, de pedir correção ou eliminação, de limitar o tratamento ou se opor a ele, de portabilidade, de retirar o consentimento e de apresentar uma reclamação a uma autoridade de controle.
Como não há conta, a maior parte disso você pode fazer por conta própria e na hora: Você › Seus dados › Exportar dá a você uma cópia de tudo o que está no celular, e Você › Seus dados › Excluir tudo remove seus dados do celular: seu nome, suas metas e seu perfil, suas histórias com os áudios, as gravações com a sua própria voz, as fotos de capa, os cartões, o diário e as configurações, as cópias de segurança que o app guarda internamente e os lembretes e notificações agendados. Ficam só identificadores técnicos que não dizem nada sobre você: o identificador aleatório do dispositivo (para que a primeira história grátis seja usada uma única vez por celular), a chave de instalação (para evitar abuso do áudio grátis) e os identificadores que os serviços das seções 2.3 e 2.4 mantêm para esta instalação. Para o registro de contadores do servidor, escreva para aktasfirat682@gmail.com e inclua o identificador de dispositivo que aparece na exportação; respondemos em até 30 dias. Reclamações podem ser dirigidas à Autoridade de Proteção de Dados Pessoais da Türkiye (KVKK), à ANPD no Brasil ou, no EEE ou no Reino Unido, à sua autoridade de controle local.
7. Aviso para a Califórnia (CCPA/CPRA)
Nos últimos doze meses coletamos estas categorias: identificadores (um identificador de dispositivo aleatório), informações comerciais (se uma assinatura está ativa), conteúdo de usuário que você escreve para que uma história seja escrita ou para enviar feedback, e atividade na internet ou na rede (os registros de conexão habituais, os dias em que você abre o app, os relatórios de erro e o uso anônimo das telas; veja as seções 2.4 e 5). A fonte é você, por meio do app. As finalidades estão listadas na seção 3.
Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental entre contextos. Não usamos nem divulgamos informações pessoais sensíveis para nenhum fim que exija uma opção de exclusão. Não há incentivos financeiros. Você tem o direito de saber, de eliminar, de corrigir e de não ser tratado de forma diferente por exercer esses direitos; peça por e-mail no endereço indicado acima e verificaremos o pedido pelo identificador de dispositivo da sua exportação. Não coletamos intencionalmente informações pessoais de menores de 18 anos.
8. Menores de idade
O Oriana é para pessoas adultas. Você precisa ter 18 anos ou mais para usá-lo. O app pergunta sua idade e não deixa você continuar se tiver menos de 18. É uma regra nossa e também uma exigência dos termos dos serviços de IA dos quais o app depende. Se você acredita que alguém com menos de 18 anos usou o app, escreva para nós e apagaremos tudo o que tivermos.
9. Tratamento por IA
O texto da história e a voz são gerados a partir do que você escreve, pelos modelos dos nossos provedores de serviços de IA. O texto gerado não é pesquisado nem verificado: pode estar errado, e não constitui orientação médica, psicológica, jurídica nem financeira. Uma verificação de segurança é aplicada ao que você envia e ao que o modelo devolve; se apontar para machucar a si ou a outra pessoa, a história é recusada. Nenhuma decisão automatizada aqui produz efeitos jurídicos para você no sentido do art. 22 do GDPR.
10. Segurança
O tráfego entre o app e o servidor, e entre o servidor e seus fornecedores, é criptografado com TLS. As chaves de API ficam apenas no servidor, nunca no app. Nenhum conteúdo de história é gravado em disco no servidor. Os dados no seu celular são protegidos pelos recursos de segurança do próprio celular. Nenhum sistema é perfeitamente seguro, e, se algum dia uma falha de segurança afetar você, avisaremos no app.
11. Mudanças
Se esta política mudar, esta página e a data do cabeçalho mudam junto, e qualquer mudança importante é anunciada no app.
12. Contato
Fırat Aktaş · Midyat / Mardin, Türkiye · aktasfirat682@gmail.com. Os e-mails costumam ser respondidos em um dia útil.