Modo de Privacidade e Retenção de Dados

O conteúdo que você não salva não é retido. O conteúdo que você salva é armazenado como histórico criptografado no seu dispositivo, que não conseguimos ler. Não existe caminho pelo qual mantenhamos o seu conteúdo de tradução em uma forma que possamos ler por iniciativa própria, e nunca usamos o seu conteúdo para treinar modelos de IA.

Dois recursos são a exceção, e ambos exigem uma ação sua: as enquetes em grupo e as mensagens de voz cuja tradução você nos pede. A Seção 5 as apresenta.

Para traduzir ou transcrever o que você diz ou digita, nós e os serviços de voz, tradução e IA por trás do resultado precisamos processá-lo. Isso é inevitável: é assim que o recurso funciona.

A retenção é a questão distinta do que sobrevive depois. Os controles aqui descritos dizem respeito à retenção. Eles não afirmam que o processamento em nuvem nunca ocorre.

Quando algo passa a fazer parte do seu histórico — uma tradução salva, uma transcrição, uma gravação ou uma conversa de IA —, o seu dispositivo criptografa antes que saia, e nós armazenamos texto cifrado. Documentos e áudio salvo funcionam do mesmo modo. As mensagens são criptografadas de ponta a ponta entre os participantes.

Por padrão, o seu histórico criptografado é sincronizado entre os dispositivos em que você faz login, para que o seu trabalho o acompanhe. Você pode mudar isso a qualquer momento em Controles de Dados: Sincronização na nuvem, Manual ou Desativado, modo em que o servidor recusa gravações de histórico na nuvem e nada de novo sai do seu dispositivo.

Um ponto que vale precisar: quando você nos pede para transcrever ou traduzir novamente uma gravação que já havia salvo, o seu aplicativo fornece a chave para que essa gravação possa ser processada apenas para aquela solicitação. Não conseguimos ler o seu conteúdo armazenado por iniciativa própria — apenas quando você nos pede para agir sobre ele.

A tradução de conversas ao vivo, o ditado que você não salva e os turnos de IA que você descarta são processados para produzir o seu resultado e depois descartados. A fala ao vivo existe brevemente na memória durante o processamento e não é gravada no armazenamento.

Nunca vendemos os seus dados e nunca usamos o seu conteúdo para treinar os nossos modelos.

Existem exatamente duas exceções, e ambas exigem que você use o recurso:

• Enquetes em grupo. O servidor precisa ler uma enquete para contabilizar os votos e mostrar os resultados, por isso as enquetes não são criptografadas de ponta a ponta. Elas ficam desativadas nas conversas de saúde.
• Tradução de mensagens de voz. Traduzir uma mensagem de voz exige descriptografar essa única mensagem nos nossos servidores. Pedimos o seu consentimento antes, registramos esse consentimento e auditamos o acesso. Isso nunca acontece a menos que você escolha.

O seu conteúdo é processado por serviços terceiros de voz, tradução e IA unicamente para produzir o seu resultado. Nós os configuramos para manter o seu conteúdo fora do treinamento dos modelos deles e para minimizar o que retêm, sempre que o serviço permitir.

Esses serviços de voz, tradução e IA recebem apenas o conteúdo necessário para produzir o seu resultado — nunca o seu nome, a sua conta ou a sua identidade. Nós fazemos as chamadas em seu nome, de modo que um fornecedor não consegue vincular uma requisição a você. Os fornecedores de pagamento e as lojas de aplicativos são diferentes: necessariamente recebem dados de identificação e de transação, porque um pagamento não pode ser processado sem eles.

Manter uma conta exige registros que não são o seu conteúdo de tradução: dados de conta e de autenticação, histórico de cobrança e de assinatura, registros de segurança e de prevenção de abusos, conversas de suporte e, quando a lei exigir, metadados de auditoria e de conformidade.

Arquivos salvos, documentos, imagens geradas, mensagens e projetos são mantidos enquanto você usa esses recursos, até você excluí-los ou encerrar a sua conta. Os registros de auditoria de saúde contêm apenas metadados — nunca PHI, nunca conteúdo de tradução. O prazo de retenção de cada categoria está listado na Seção 7 da Política de Privacidade.

As contas de saúde funcionam sob um Business Associate Agreement celebrado, com limites de sessão mais rígidos, registros de auditoria e controles de tratamento de PHI, e usam apenas serviços cobertos por um BAA. Os recursos que não podem ser criptografados de ponta a ponta, como as enquetes em grupo, ficam desativados nas conversas de saúde. Estas proteções aplicam-se apenas a contas aprovadas para uso na área da saúde sob um BAA assinado.

Clientes empresariais podem solicitar uma revisão em nível de organização da política de histórico e armazenamento, residência dos dados, uma implantação dedicada em nuvem gerenciada ou uma implantação on-premises.

Você pode excluir entradas individuais do histórico ou todo o seu histórico, desativar a sincronização, exportar os seus dados ou excluir a sua conta pelos controles do produto — veja a página Exclusão de Dados. Registros de cobrança, registros de prevenção de fraude e registros obrigatórios de auditoria e conformidade podem ser mantidos quando a lei ou um contrato assinado assim exigir.

A tradução ao vivo, o ditado e o conteúdo de IA são processados para produzir o seu resultado e não são mantidos como histórico na nuvem, a menos que você os salve ou sincronize. Tudo o que você mantém é armazenado apenas como histórico criptografado que a Vavus não consegue ler.

O conteúdo que você não mantém não é retido de forma alguma, e o conteúdo que você mantém é armazenado apenas como histórico criptografado no seu dispositivo antes de chegar até nós. As duas exceções são as enquetes em grupo e as mensagens de voz cuja tradução você nos pede, e ambas exigem que você use esse recurso.

Não. Nunca usamos o seu conteúdo para treinar os nossos modelos e contratamos com os serviços terceiros de voz, tradução e IA que utilizamos a exclusão do seu conteúdo do treinamento dos modelos deles e a minimização da retenção quando houver suporte.

Não. O histórico salvo é criptografado no seu dispositivo, de modo que o servidor armazena apenas texto cifrado. A exceção é quando você nos pede para transcrever ou traduzir novamente uma gravação salva: nesse caso o seu aplicativo fornece a chave para que essa gravação possa ser processada apenas para aquela solicitação.