Política de Privacidade

• Guardamos seu endereço de e-mail, um hash da sua senha, suas compras, o computador vinculado à sua conta com seu perfil aproximado de hardware, qual versão do app e qual plataforma você usou em cada dia, e quanto você usou dos modelos hospedados e da voz hospedada.
• Não armazenamos suas transcrições, suas perguntas, as respostas do modelo, seu áudio nem suas capturas de tela.
• Os pagamentos passam pela Stripe. Nunca vemos o número do seu cartão.
• Este site define apenas cookies de login e não tem rastreadores. Contamos visitas e downloads de forma anônima no nosso próprio servidor, sem cookies. Veja Contagem de visitas e downloads.
• Nosso servidor, com o banco de dados e os backups, fica nos EUA (Nova York). Veja Onde seus dados ficam.
• Excluir sua conta exclui seus dados do nosso banco de dados na hora; nossos backups os mantêm por no máximo 14 dias.

O Let Me Solo IT (“nós”) opera este site, o serviço de contas e os modelos hospedados. Esta política abrange esses serviços e o app para computador. Os Termos de Serviço definem as regras para usá-los.

O responsável pelo tratamento dos seus dados pessoais nos termos do Regulamento Geral sobre a Proteção de Dados (GDPR) é Taras Hevlich, empresário individual inscrito no registro comercial tcheco (živnostenský rejstřík), que atua sob o nome comercial Let Me Solo IT. “Nós” nesta política se refere a ele.

• Número de identificação (IČO): 30209382
• Endereço registrado: Rostislavova 1362/24, Nusle, 140 00 Praha 4, Czech Republic
• E-mail, para qualquer dúvida ou solicitação sobre seus dados: support@letmesoloit.com

• Endereço de e-mail: para você entrar na conta e para vincular suas compras. Ele também é repassado à Stripe quando você compra um plano pela primeira vez.
• Senha: armazenamos apenas um hash bcrypt com salt dela, nunca a senha em si.
• Status da conta: se a conta está ativa, quantos computadores ela pode vincular e quando você moveu a conta ou desvinculou um computador pela última vez.
• Aceitação dos termos: quando você aceitou os Termos de Serviço ao se cadastrar, e qual versão deles (a data mostrada no topo dos Termos). Contas criadas antes de começarmos a registrar isso não têm esse dado armazenado.
• Confirmação de e-mail: se você confirmou seu endereço de e-mail e quando enviamos a você um e-mail de confirmação pela última vez.
• Alterações de senha: quando sua senha foi alterada pela última vez, para que os logins anteriores à alteração deixem de funcionar.

Não pedimos nem armazenamos seu nome, endereço postal ou número de telefone.

Quando você entra na conta pelo app para computador, ele vincula seu computador à sua conta. Para isso, ele lê o ID de máquina do seu sistema operacional e envia apenas um hash unidirecional dele; o ID original nunca sai do seu computador. Se o ID de máquina não puder ser lido, o app usa em vez dele um valor aleatório que salva uma única vez na própria pasta de configurações.

Armazenamos esse hash com a data em que foi vinculado e a data em que foi visto pela última vez. Ele é removido quando você desvincula o computador, quando o computador é desconectado para dar lugar a outro computador ou quando você exclui sua conta.

Quando você usa o app para computador, registramos qual versão do app e qual plataforma (Windows, macOS ou Linux) sua conta usou em cada dia, para sabermos quem uma atualização afetaria. Esse registro não depende da chave de estatísticas de hardware descrita abaixo. Esses registros são mantidos por 35 dias e são excluídos com a sua conta.

Depois que você entra na conta, o app para computador nos envia um perfil aproximado do seu computador, a menos que você desative “Compartilhar estatísticas de hardware e do sistema operacional” nas configurações do app (Configurações → Avançado → Privacidade e permissões). Ela vem ativada por padrão. O perfil contém:

• o sistema operacional e sua versão principal, como Windows 11 ou macOS 15;
• o modelo do processador e seu número de núcleos;
• o nome da placa de vídeo que o mecanismo de fala local usa, se ele usar uma;
• a memória, arredondada para 4, 8, 16, 32, 64 ou 128 GB;
• o país de onde você se conecta, como um código de duas letras. Nosso servidor o identifica a partir do endereço IP dessa solicitação em um arquivo de banco de dados no nosso próprio servidor, então o endereço não é enviado a mais ninguém. Armazenamos apenas o país, nunca esse endereço IP, e não gravamos esse endereço nos nossos logs.

Ele nunca contém o nome do seu computador, seu nome de usuário, um número de série, um endereço MAC ou uma localização mais precisa que o país. O app o envia após cada login e, ao iniciar, apenas quando ele mudou desde a última vez.

Guardamos o perfil com cada computador vinculado à sua conta, substituindo o perfil anterior desse computador, e o usamos apenas para saber a quais sistemas, hardware e regiões dar suporte. Ele é removido quando você desvincula o computador, quando o computador é desconectado para dar lugar a outro computador, quando você entra em outra conta nele ou quando você exclui sua conta. Desativar a chave impede que o app envie um novo perfil.

Geolocalização por IP da DB-IP.

• Os tokens de login duram 30 minutos e não são armazenados no nosso servidor. Eles deixam de funcionar quando você altera ou redefine sua senha.
• O app para computador e este site também recebem um token de renovação que dura 30 dias e é substituído a cada uso; um login dura no máximo 90 dias, por mais que seja renovado. Armazenamos apenas um hash dele, com sua validade e, no caso do app para computador, o computador ao qual pertence. Ele termina quando é usado, quando você sai, quando você altera ou redefine sua senha e quando você desvincula o computador. Guardamos os tokens encerrados, com o motivo do encerramento, para que um token roubado usado de novo possa ser detectado, e os excluímos 30 dias depois que todo o login terminou. Um token usado de novo em até 60 segundos após sua renovação (por exemplo, quando o app foi fechado antes de salvar o novo) recebe o mesmo token novo mais uma vez; se for usado de novo mais tarde, ele encerra esse login. Um token que expirou sem nunca ter sido usado de novo é guardado, como hash, até ser apresentado, você sair ou você excluir sua conta.
• Um código de uso único gerado ao entrar no app para computador por meio deste site é armazenado como hash, dura 5 minutos e é excluído um dia depois de expirar. Um link de redefinição de senha é armazenado como hash, dura 30 minutos e é guardado até você excluir sua conta.
• Quem tem o Own Key Lifetime recebe uma licença off-line que permite ao app funcionar por 30 dias sem acessar nosso servidor. Ela é guardada pelo app no seu computador, não por nós, e expira após 30 dias, a menos que o app a renove.

• Você informa seu cartão no formulário de cartão da Stripe, exibido pelas nossas páginas de pagamento e de cobrança; o cartão vai direto para a Stripe, e nós nunca o recebemos.
• Enviamos à Stripe o plano e seu preço, nosso número interno da conta e seu endereço de e-mail ou seu ID de cliente da Stripe.
• Armazenamos, para cada compra: o plano, seu status, a referência da Stripe para ela, se ela está programada para ser cancelada, quando o período pago termina e quando terminou. As compras encerradas permanecem no seu histórico.
• No pagamento, você marca uma caixa para aceitar os Termos de Serviço. Armazenamos com a compra qual versão dos Termos você aceitou e o registro da Stripe de que você marcou a caixa, e a Stripe guarda o próprio registro disso. Usamos isso apenas como prova do que você aceitou, caso um pagamento seja contestado, e o excluímos com a compra quando você exclui sua conta.
• A Stripe trata seus dados de pagamento de acordo com a própria política de privacidade e guarda os próprios registros dos seus pagamentos e faturas.

• O app para computador não captura nada até você aceitar a etapa de consentimento. Você precisa avisar todos na chamada de que um assistente de IA a está transcrevendo.
• O app transforma o áudio da chamada (seu microfone e o som do seu computador) em texto com o mecanismo de fala que você escolher. Para onde esse áudio vai depende do mecanismo; veja Fala em texto abaixo.
• Em um plano Own Key, o app envia o texto de cada pergunta, e qualquer imagem que você adicionar, do seu computador direto ao provedor de modelo que você escolheu, nos termos desse provedor. Isso não passa pelo nosso servidor.
• Com créditos para o modelo hospedado, o app envia o texto de cada pergunta e qualquer imagem que você adicionar ao nosso servidor, que os repassa ao provedor de modelo que usamos e devolve a resposta. Não armazenamos nem registramos em log as perguntas, as imagens ou as respostas, e não enviamos ao provedor seu nome, e-mail ou ID da conta. Guardamos apenas o número de créditos usados.
• Um resumo da chamada, quando você pede um, envia esse chat (o que foi dito, suas perguntas digitadas e as dicas) ao mesmo modelo em mais uma solicitação e, em um plano hospedado, usa créditos como uma dica. Limpar o chat faz o mesmo apenas quando “Resumir um chat ao limpá-lo” está ativado; essa opção fica desativada, a menos que você a ative.
• As capturas de tela que você faz são enviadas com a sua pergunta e excluídas do seu disco depois de serem adicionadas ao chat.
• O texto dos documentos que você anexa a uma pergunta é lido no seu computador e enviado com essa pergunta ao mesmo modelo; os arquivos em si não são enviados. Preencher a partir de um documento (Configurações → Perfis) envia uma vez o texto do documento que você escolher a esse modelo, para redigir o seu “Sobre mim”; você revisa o rascunho antes que qualquer coisa seja salva.
• Seu consentimento ao aviso de isenção de responsabilidade é salvo nas configurações do app no seu computador, não no nosso servidor.

O áudio da chamada vira texto no seu computador (o mecanismo local: o áudio fica nele) ou em um serviço de voz na nuvem, que recebe o áudio enquanto ele é falado (por streaming) ou uma frase por vez. Os serviços na nuvem são o nosso serviço de voz hospedada em letmesoloit.com, em um plano que o inclua, que repassa o áudio a um provedor de reconhecimento de fala que usamos, ou um provedor de voz que você configurou com sua própria chave de API (as configurações do app listam cada um pelo nome), nos termos desse provedor. Você escolhe o mecanismo nas configurações do app (Configurações → Avançado → Áudio → Fala para texto); a escolha automática é o padrão.

A escolha automática usa o nosso serviço de voz hospedada enquanto seu plano o incluir e restarem créditos, para todos os idiomas e em todos os computadores, e transmite o áudio por streaming onde o serviço faz streaming. Caso contrário, ela usa o mecanismo local, e volta para o mecanismo local quando nosso serviço não pode ser acessado ou falha. Ela nunca usa um provedor de voz que você configurou com sua própria chave: esse só é usado quando você o escolhe. Nada é transcrito enquanto nenhum dos dois consegue ouvir, por exemplo sem o nosso serviço até o modelo local ficar pronto.

Quando o áudio é transmitido por streaming (para o nosso serviço de voz hospedada onde ele faz streaming, ou para um provedor de voz que você configurou com sua própria chave quando você ativa o streaming), o áudio de um canal que não está silenciado nem pausado é enviado continuamente, incluindo pausas curtas, desde cerca de um segundo antes de a fala ser ouvida até no máximo cerca de dois segundos depois de ela ter sido ouvida pela última vez; depois disso, nada é enviado até a fala ser ouvida de novo. O canal do seu microfone para antes quando ouve apenas o próprio som da chamada. Fala, aqui, significa um som acima do limiar de fala do canal que o detector de voz também reconhece como voz, ou apenas um som alto o bastante quando o detector de voz não pode ser executado. Nada que foi ouvido antes de um silenciamento, de uma pausa dos participantes ou de uma calibração é enviado depois dela. O áudio é enviado uma única vez, exceto com a configuração de idioma Automático, enquanto a fala é transmitida por streaming: para saber em que idioma uma frase está, o app envia os primeiros oito segundos dessa frase ao nosso serviço de voz hospedada uma segunda vez, sem indicar um idioma, e essa segunda escuta é cobrada como qualquer outro áudio; quando há um modelo de fala instalado no seu computador, ele também ouve esses mesmos segundos, no seu computador. Quando as escutas concordam sobre um novo idioma (ou uma delas o indica em uma frase de cinco segundos ou mais), o app envia ao nosso serviço de voz hospedada um sinal curto indicando esse idioma, e o serviço ouve de novo, nesse idioma, o áudio que já recebeu, sem cobrá-lo de novo; o idioma do que foi escrito é identificado no seu computador, e o último idioma que cada lado falou (um código de idioma por lado) é guardado no seu computador como primeiro palpite para a próxima chamada. Com um idioma escolhido por você, nada é detectado: o mesmo sinal só é enviado quando você mesmo troca o idioma, e o serviço ouve o que vem depois nesse idioma, sem ouvir nada de novo. Sem streaming, o app envia a um mecanismo na nuvem apenas os trechos de áudio em que ouve alguém falar, cada um desde um quarto de segundo antes de a fala começar até a pessoa fazer uma pausa.

Junto com o áudio, o app também envia ao nosso serviço de voz hospedada, ou a um provedor de voz que você configurou com sua própria chave, se ele aceitar, uma lista de palavras a reconhecer: as do campo Palavras para grafar certo (Configurações → Avançado → Áudio → Fala para texto), e nada mais: o “Sobre mim” do seu perfil ativo não é lido para isso. São enviados no máximo 100 termos de no máximo 50 caracteres cada e 6.000 bytes no total. Eles ajudam a escrever nomes corretamente e podem ser pessoais: seu próprio nome, ou o de um cliente, pode estar entre eles. Eles vão apenas com o áudio, nunca com as perguntas que a IA responde. Nosso serviço de voz hospedada repassa ao provedor de reconhecimento de fala o áudio e essas palavras, e nada mais sobre você ou sua conta; ele não armazena nem registra em log o áudio, essas palavras ou o texto. Um provedor de voz que você configurou com sua própria chave os recebe de acordo com os próprios termos. O mecanismo local não recebe nenhum.

• O mecanismo local transcreve no seu computador e não envia o áudio a ninguém, nem a nós. Se você escolher o mecanismo local, o áudio nunca é enviado sozinho a um serviço na nuvem: até o modelo local ficar pronto, nada é transcrito.
• Um provedor de voz que você configurou com sua própria chave: o app envia o áudio, e o idioma que você escolheu, do seu computador direto a esse provedor; isso não passa pelo nosso servidor. Vale o seu próprio acordo com esse provedor, incluindo por quanto tempo ele guarda o áudio.
• Nosso serviço de voz hospedada em letmesoloit.com (“Nuvem (letmesoloit.com)” no app), em um plano que o inclua: All-Inclusive ou um Credit Pack, enquanto restarem créditos. Enquanto você o usa, o app envia o áudio da chamada ao nosso servidor, junto com as palavras a reconhecer descritas acima, frase a frase ou por streaming. Com Automático, frase a frase, ele não envia nenhum idioma: o provedor o detecta, e nosso servidor deduz pelo texto em qual dos 12 idiomas do app cada frase concluída está e informa o app, apenas em memória, sem armazenar nem registrar em log. Com um idioma escolhido por você, o app envia esse idioma com cada frase (ou quando o stream é aberto), e nada é detectado. Um stream é aberto na hora no último idioma daquele lado da chamada, ou no idioma que você escolheu, e o transmite, para que o texto seja escrito nele; nosso servidor continua informando o idioma que ouve em cada frase concluída. Após uma queda de conexão, um stream reenvia até os últimos 4 segundos de áudio, e nosso servidor encerra um stream após 120 segundos de áudio em que nenhuma palavra foi ouvida. Nosso servidor repassa o áudio e essas palavras, e nada mais sobre você ou sua conta, a um provedor de reconhecimento de fala que usamos, que transforma o áudio em texto, e nosso servidor devolve esse texto ao app. Não armazenamos nem registramos em log o áudio, essas palavras ou o texto. Enquanto um stream está em andamento, nosso servidor mantém em memória apenas as palavras da frase ainda não concluída e, após uma queda de conexão, por alguns segundos, quantos segundos já cobrou, para que o áudio reenviado não seja cobrado duas vezes. Armazenamos apenas os créditos usados e os segundos de voz hospedada que ainda não completam um crédito.

Não use um mecanismo na nuvem em uma chamada cujo áudio você não tem permissão para compartilhar com esse provedor.

Para cada mês do All-Inclusive e cada Credit Pack, armazenamos quantos créditos ele deu, quantos foram usados e quando expiram. Os créditos pagam as respostas hospedadas e a voz hospedada. A voz hospedada é cobrada pelos segundos de áudio que nosso servidor recebe, com ou sem palavras, frase a frase ou por streaming, à razão de um crédito a cada 10 segundos; os segundos que ainda não completam um crédito passam para a próxima frase. Com Automático, enquanto a fala é transmitida por streaming, os primeiros oito segundos de uma frase são ouvidos uma segunda vez para saber em que idioma ela está, e essa segunda escuta é cobrada como qualquer outro áudio. Quando alguém muda de idioma, o serviço ouve de novo, no novo idioma, o áudio que já tem, sem custo extra. Uma frase enviada sozinha é cobrada no mínimo pelo valor mínimo que o provedor de reconhecimento de fala que usamos cobra por uma solicitação, se ele tiver um. Armazenamos esses segundos até serem cobrados. Usamos isso para aplicar os limites do seu plano e para cobrar você.

Os relatórios de falhas nunca são enviados sem a sua autorização. Por padrão, um erro não tratado ou uma falha guarda um relatório no seu computador, e na próxima inicialização o app pergunta se deve enviá-lo (Configurações → Avançado → Privacidade e permissões: Perguntar após uma falha, Sempre enviar ou Nunca). Um relatório contém o erro, a versão do app e seu sistema operacional: nunca suas transcrições, perfis, chaves de API, caminhos de arquivos dentro da sua pasta pessoal, o nome do seu computador, seu endereço IP ou sua localização. Ele não contém valores da memória do app nem um histórico do que você fez antes do erro, e você pode ler exatamente o que seria enviado antes de enviar. Os relatórios enviados vão para a Sentry (sentry.io), são armazenados na União Europeia e são tratados pela Sentry e por seus subcontratantes. Um build sem um destino de relatórios, como um executado a partir do código-fonte, não guarda nem envia nada.

O app para computador guarda estes arquivos apenas no seu computador. Ele nunca faz upload deles.

• Backup do chat: uma cópia de cada chat (o que foi dito, as dicas, as imagens que você enviou e os nomes dos documentos anexados, nunca o conteúdo deles), para que uma falha ou um simples fechamento não perca nada. Ele fica no seu perfil de usuário (no Linux e no macOS, legível apenas pela sua conta) e é excluído 30 dias depois do fim do chat. Em Configurações → Avançado → Histórico de chats, você muda os dias, mantém todos os chats, desativa o backup ou exclui todos os backups de uma vez.
• Exportação automática de chats: quando um chat termina (você o limpa, inicia um novo ou fecha o app), o app o grava na pasta LetMeSoloIT da sua pasta Documentos, como arquivo TOML, a menos que você escolha Markdown, HTML, PDF, texto simples ou uma pasta (Configurações → Avançado → Histórico de chats: “Exportar chats automaticamente”, ativado por padrão, e “Formato de exportação”). Isso exige o backup do chat. Você também pode exportar um chat manualmente pelo cabeçalho do app, para uma pasta que escolher; uma exportação em HTML ou PDF inclui as imagens do chat dentro do arquivo.
• Suas próprias chaves de API, para um provedor de modelo ou de voz que você mesmo configurou: armazenadas criptografadas no seu computador, em um arquivo na pasta de configurações do app que só a sua conta de usuário pode ler, e enviadas apenas ao provedor a que cada chave pertence, nunca a letmesoloit.com.
• Logs: o app grava um log técnico na pasta de logs dele (Configurações → Avançado → Privacidade e permissões mostra essa pasta). Ele não contém transcrições, perguntas digitadas nem nomes de arquivos anexados, e mostra sua pasta pessoal como ~. Ele ocupa no máximo cerca de 6 MB: ao chegar a 2 MB, inicia um novo arquivo e mantém os dois anteriores. Ele nunca é enviado a lugar nenhum.
• O modelo de fala local: quando o mecanismo local for ouvir uma chamada, o app baixa uma única vez o modelo de fala dele do Hugging Face (huggingface.co), que vê seu endereço IP, mas não recebe dados da conta, verifica o arquivo e o guarda no seu computador.
• Suas configurações, seu consentimento ao aviso de isenção de responsabilidade e a licença off-line do Own Key Lifetime.

Este site define dois cookies quando você entra na conta: access_token e refresh_token, que renova o primeiro enquanto você usa o site. Se você marcar “Manter conectado”, access_token dura 30 minutos, refresh_token dura 30 dias, e um terceiro cookie, keep_signed_in, lembra essa escolha por 30 dias. Sem essa opção, os dois terminam quando você fecha o navegador. Eles mantêm você conectado, não podem ser lidos por scripts da página e são excluídos quando você sai ou exclui sua conta. Não há cookies de análise, de publicidade ou de rastreamento, nem scripts de terceiros. Nossas fontes são servidas pelo nosso próprio domínio. As páginas de pagamento e de cobrança da Stripe definem os próprios cookies.

Para saber como o site e o app são usados, nosso próprio servidor conta, por dia, quantas páginas deste site foram abertas (qual página, o outro site de onde você veio e seu país), quantos visitantes diferentes vieram, quantos builds foram baixados e quantas verificações de atualização e cadastros houve. Nenhum serviço de análise, cookie ou script está envolvido.

Armazenamos apenas esses totais por dia: nunca seu endereço IP, o user agent do seu navegador, sua conta ou o horário de uma visita. Para contar um visitante uma vez por dia, nosso servidor mantém na memória, nunca em disco, um código embaralhado do endereço IP e do user agent, misturado a um valor aleatório que muda todos os dias, de modo que o código não pode ser rastreado até você nem associado a outro dia. Seu país é identificado a partir do endereço IP com um banco de dados no nosso servidor. As contagens de download dos builds contêm a plataforma, a versão e se foi o site, um script de instalação ou o app que as buscou.

Os downloads não exigem conta. Não guardamos nada sobre eles além das contagens diárias anônimas e das linhas de log do servidor descritas abaixo. Essas linhas contêm seu endereço IP e user agent apenas nos downloads e verificações de atualização que seu app ou navegador envia diretamente à nossa API, não nos botões de download do site. Os builds do app e os arquivos de atualização são entregues pelo GitHub, que vê o endereço do computador que os baixa.

A cada inicialização, a menos que você desative “Verificar atualizações ao iniciar” (Configurações → Avançado → Atualizações), o app pede ao nosso servidor a descrição assinada da versão mais recente para a sua plataforma (Windows, macOS ou Linux). Essa solicitação contém apenas a plataforma, no endereço dela, e o user agent padrão da biblioteca web do app: nenhum dado da conta e nenhum token. O app verifica a assinatura e o arquivo baixado antes de instalar qualquer coisa.

Nosso servidor grava logs técnicos: uma linha por solicitação com o método, o caminho, o status e o endereço de onde ela veio, e detalhes dos erros.

• Nas solicitações que seu app ou navegador envia diretamente à nossa API, como o login pelo app, as verificações de atualização e os downloads de uma versão específica, esse endereço é o seu endereço IP.
• Este site repassa seu endereço IP à nossa API quando você entra na conta, se cadastra, pede um novo e-mail de confirmação, pede ou usa um link de redefinição de senha, aprova o login do app para computador ou baixa uma cópia dos seus dados. Essas linhas contêm seu endereço IP.
• As demais páginas, e os downloads pelos botões de download do site, chegam à nossa API a partir do próprio servidor do site, sem o seu endereço. Essas linhas contêm o endereço desse servidor e, nos downloads, o user agent dele, não os seus.
• Para cada solicitação de download ou de atualização enviada diretamente à nossa API, ele também grava seu user agent: a string de nome e versão que seu navegador ou app envia.

Nosso código não grava nos logs seu endereço de e-mail, sua senha, tokens, perguntas ou respostas. Na solicitação que envia o perfil de hardware do seu computador, a linha não contém nenhum endereço IP.

Quando nosso servidor encontra um erro que não trata, ele envia um relatório de erro à Sentry (sentry.io), onde é armazenado na União Europeia. Os erros que nosso servidor mesmo responde, como uma senha errada ou um provedor de pagamentos que não responde, não enviam relatório, com uma exceção: um evento de pagamento da Stripe que nosso servidor não conseguiu aplicar, porque ele pode deixar uma compra faltando na sua conta. Esse relatório também contém o ID e o tipo do evento da Stripe, para que possamos encontrar o evento na Stripe e aplicá-lo manualmente. O relatório contém o tipo de erro, em que ponto do nosso código ele ocorreu, o método da solicitação e o padrão da rota (o tipo de endereço, sem os valores contidos nele, como o ID do seu computador), o horário e detalhes técnicos do nosso servidor: o nome do host e as versões do Python e dos pacotes.

Ele nunca contém o caminho real da solicitação, a mensagem do erro, os cabeçalhos da solicitação, os cookies, o corpo da solicitação, a query string, seu endereço IP, seu endereço de e-mail ou outros dados da conta.

Um servidor da DigitalOcean nos EUA (Nova York) executa este site e nossa API, e abriga nosso banco de dados e os backups dele. O DNS do nosso domínio fica na GoDaddy, e nossos certificados HTTPS vêm da Let's Encrypt; nenhum dos dois recebe dados sobre você. A Better Stack verifica se nossas páginas públicas e nossa API respondem; ela também não recebe dados sobre você.

Assim, os dados da sua conta saem da União Europeia e do Espaço Econômico Europeu para os EUA. A DigitalOcean é certificada no âmbito do Quadro de Privacidade de Dados UE-EUA, e essa transferência se baseia nele. Stripe, Resend e GitHub também tratam dados nos EUA e declaram cumprir o Quadro de Privacidade de Dados UE-EUA; os termos da Resend acrescentam as cláusulas contratuais-tipo da Comissão Europeia. O provedor do modelo hospedado trata as perguntas e imagens que recebe nos EUA com base nas cláusulas contratuais-tipo dos termos de tratamento de dados dele. O provedor de reconhecimento de fala hospedado também fica nos EUA. Para obter detalhes dessas garantias, escreva para support@letmesoloit.com.

• DigitalOcean: hospeda nosso servidor, banco de dados e backups.
• Stripe: pagamentos, assinaturas, faturas e o formulário de cartão.
• O provedor do modelo hospedado: o texto de cada pergunta e qualquer imagem que você adicionar em um plano hospedado, como descrito acima.
• O provedor de reconhecimento de fala hospedado: o áudio das suas chamadas enquanto você usa nosso serviço de voz hospedada, para transformá-lo em texto, como descrito acima.
• Resend: envia nossos e-mails de confirmação e de redefinição de senha. Recebe seu endereço de e-mail e o e-mail, com o link dele.
• Seu próprio provedor de modelo em um plano Own Key, e seu próprio provedor de voz, se você configurar um com sua própria chave, nos termos do seu próprio acordo com cada um.
• GitHub: entrega de downloads e atualizações.
• Hugging Face: entrega do modelo de fala local.
• GoDaddy (DNS), Let's Encrypt (certificados) e Better Stack (verificações de disponibilidade), sem dados sobre você.
• Sentry: relatórios de falhas do app para computador, apenas quando você decide enviá-los, e relatórios de erros do nosso servidor, que não contêm dados pessoais, exceto, no caso de um evento de pagamento que nosso servidor não conseguiu aplicar, o ID da Stripe desse evento.

Não vendemos seus dados nem os usamos para publicidade.

• Guardamos os dados da sua conta, suas compras e seus registros de uso até você excluir sua conta.
• Você pode excluir sua conta a qualquer momento na página Segurança do seu painel. Isso cancela suas assinaturas ativas da Stripe e exclui do nosso banco de dados, na hora, sua conta, suas compras, o computador vinculado e o perfil de hardware dele, os tokens e os registros de uso.
• Você pode baixar uma cópia de tudo o que armazenamos sobre sua conta, como arquivo JSON, na mesma página (“Baixar meus dados”), ou pedir uma em support@letmesoloit.com.
• Toda noite fazemos backup do nosso banco de dados no nosso servidor e excluímos cada backup após 14 dias. Assim, os dados excluídos saem dos backups em até 14 dias e nunca são restaurados no nosso banco de dados, exceto para recuperação após uma falha. Antes de guardarmos backups em qualquer outro lugar, esta política informará onde.
• Os logs do servidor são mantidos por tamanho, não por data: cada parte do nosso serviço mantém no máximo 50 MB de linhas recentes (5 arquivos de 10 MB), geralmente de alguns dias a algumas semanas, e uma nova versão do serviço os exclui. Os tokens de login, os códigos de login e os links de redefinição são mantidos como descrito em Tokens de login e licenças, e o registro das versões do app que você usou, por 35 dias.
• Guardamos os IDs dos eventos de pagamento da Stripe que aplicamos, que não identificam nenhuma conta. Uma conta que perdeu uma contestação de cartão fica bloqueada para novas compras. Para limitar abusos, nosso servidor conta as solicitações por endereço IP e por endereço de e-mail apenas na memória; as contagens se perdem quando ele reinicia.
• Uma conta cujo endereço de e-mail nunca foi confirmado não consegue entrar, então não pode ser excluída pelo painel, e não é excluída automaticamente. Para que ela seja excluída, escreva para support@letmesoloit.com a partir desse endereço.
• A Stripe guarda o próprio registro de você como cliente e dos seus pagamentos e faturas anteriores.
• Uma licença off-line que já está no seu computador continua válida até expirar, em no máximo 30 dias.

Usamos os dados da sua conta, do computador, das compras e de uso para prestar o serviço em que você se cadastrou e que comprou (o contrato com você). Usamos os logs do servidor, o perfil de hardware e o registro das versões do app com base no nosso interesse legítimo em manter o serviço seguro e saber a quais sistemas dar suporte, e as contagens anônimas de visitas e downloads com base no nosso interesse legítimo em saber como o site e o app são usados. Só enviamos um relatório de falha do app para computador com a sua autorização.

• Acesso e cópia: “Baixar meus dados” na página Segurança do seu painel fornece tudo o que armazenamos sobre sua conta como arquivo JSON.
• Apagamento: “Excluir conta” na mesma página, como descrito acima.
• Retificação, oposição e limitação do tratamento, ou qualquer outra solicitação: escreva para support@letmesoloit.com a partir do endereço da sua conta. Você pode se opor ao perfil de hardware a qualquer momento desativando a chave dele.
• Respondemos a cada solicitação no prazo de um mês.
• Você também pode apresentar uma reclamação a uma autoridade de proteção de dados: na República Tcheca, o Escritório de Proteção de Dados Pessoais (Úřad pro ochranu osobních údajů, uoou.gov.cz), ou a do lugar onde você mora ou trabalha.

Podemos atualizar esta política. A data no topo desta página mostra quando ela foi alterada pela última vez.

Dúvidas sobre seus dados, ou uma solicitação sobre eles: support@letmesoloit.com.