Quem detém os seus dados
SOGV2 Limited (CR No. 76825703), a empresa que opera a Euphona, é a controladora dos dados pessoais descritos aqui.
Ainda não designamos um representante na União Europeia, nem no Reino Unido. Uma empresa de fora desses lugares que oferece serviços a pessoas que estão neles geralmente precisa designar um, nos termos do artigo 27 do Regulamento Geral sobre a Proteção de Dados da UE (o GDPR) e do seu equivalente no Reino Unido, e não vamos nos convencer de que nos enquadramos na estreita exceção para tratamento ocasional e de baixo risco: as gravações trazem a voz das pessoas, e nós as processamos continuamente. A designação está pendente, e isso é dito aqui em vez de ficar para você perceber.
Perguntas sobre proteção de dados vão para privacy@euphonaai.com, e uma pessoa lê esse endereço.
O que coletamos
- Dados da conta: o seu endereço de e-mail, o seu nome, se você informar um, o método de login que você escolheu e o idioma em que o Studio, a página da sua conta e os nossos e-mails para você são escritos: o que você escolher ou, até que você escolha, o da página a partir da qual você se cadastrou. Não há senha para guardar: você entra com um código de uso único que enviamos por e-mail, ou com o Google. Um código vale por quinze minutos e guardamos apenas um hash dele, nunca o código em si, então uma cópia do nosso banco de dados não permitiria a ninguém entrar como você. Se você entra com o Google, guardamos o identificador que o Google retorna e nada mais sobre essa conta.
- O áudio que você envia, a análise derivada dele e os resultados produzidos a partir dele. Veja abaixo: esta é a parte que mais importa.
- Uso e contabilização: quais tarefas foram executadas, qual era a duração do áudio, quanto elas custaram e se foram concluídas com êxito. É assim que uma fatura é calculada e que uma pergunta ao suporte é respondida.
- Webhooks, se você os configurar pela API: os endereços web (URLs) que você registra para que enviemos avisos a eles sobre as suas tarefas, a descrição que você dá a cada um e o segredo que assina esses avisos, que guardamos criptografado. Também mantemos um registro dos avisos: sobre qual tarefa era cada um, o que dizia e se o seu servidor o aceitou.
- As suas preferências no Studio: as opções que você escolheu por último para cada serviço, para que estejam lá quando você voltar, e o tipo de trabalho que você nos disse que faz. Elas são excluídas junto com a sua conta; as opções que você escolheu em um espaço de trabalho também são excluídas quando você sai dele.
- Dados de cobrança: guardados pela Stripe, o nosso processador de pagamentos, e não por nós. Guardamos um identificador, o seu plano e o seu histórico de faturas. Nunca vemos o número do seu cartão.
- Correspondência com o suporte, o que você nos escreveu e o que respondemos, por e-mail ou pelo WhatsApp. No WhatsApp, também recebemos o seu número de telefone e o nome do seu perfil no WhatsApp, e a foto do seu perfil, se você tiver uma e as suas configurações do WhatsApp nos permitirem vê-la.
- Logs técnicos: identificadores de requisição, tempos, erros e informações pouco detalhadas sobre o software cliente. Guardados por pouco tempo, usados para descobrir por que algo quebrou. Também os usamos para produzir estatísticas de tráfego anônimas e agregadas: quantas visitas, quais páginas, quais sites enviaram visitantes, de quais países eles vieram e quantas contas novas vieram de cada página e de cada país. Para descobrir o país, consultamos o endereço IP em uma tabela de IP para país mantida no nosso próprio servidor; o endereço não é enviado a ninguém para isso. As estatísticas não identificam ninguém e são guardadas apenas como totais.
- O seu endereço de e-mail, se você nos pedir para escrever para você: o formulário no rodapé de todas as páginas deste site. A lista de e-mails é separada de uma conta nos dois sentidos: você pode estar nesta lista sem nunca ter se cadastrado em nada, e se cadastrar não coloca você nela. Guardamos o endereço, o dia em que você pediu, de qual formulário você pediu e o idioma da página em que ele estava (para escrevermos para você nesse idioma) e se você confirmou, além de um hash do link que enviamos a você, para que abri-lo prove alguma coisa, enquanto uma cópia do nosso banco de dados não permitiria a ninguém falsificar um. Nenhum nome. Veja a cláusula abaixo para saber o que fazemos com ele.
Cinco das ferramentas gratuitas nunca recebem o seu áudio. O medidor de LUFS e true peak, o detector de tom e BPM, o analisador de espectro de áudio, o analisador de largura estéreo e o detector de clipping e ruído rodam no seu navegador; o arquivo é decodificado e medido no seu próprio dispositivo, e não há nessas páginas nenhum endpoint para onde enviá-lo. Isso não é uma política que poderíamos mudar discretamente sem que você percebesse: é assim que as páginas são construídas, e você pode observar a aba de rede para confirmar.
O removedor de voz é a exceção, e está identificado como tal. Ele envia o arquivo para os nossos servidores, porque a separação roda no motor, e guarda o upload e as duas partes feitas a partir dele por no máximo vinte e quatro horas antes de excluí-los automaticamente (veja a retenção abaixo). Enquanto os guardamos, eles são o seu áudio em todos os sentidos que a seção sobre o seu áudio descreve: privados, não ouvidos por ninguém aqui, nunca dados de treinamento. Se você se cadastrar e levar o resultado para a sua conta, ele se torna um arquivo comum no seu espaço de trabalho e é guardado como tal.
O que nós vemos de fato é a requisição da própria página, porque ela é uma requisição web comum e aparece nos logs técnicos acima como qualquer outra, incluindo o seu endereço IP. Um endereço IP é um dado pessoal, então preferimos dizer isso a deixar que “as ferramentas não coletam nada” faça um trabalho que não pode fazer. Usamos esse endereço para três coisas: descobrir por que algo quebrou; contar as requisições por endereço, para que as ferramentas possam continuar gratuitas sem conta, o que só é possível enquanto ninguém as automatiza; e as estatísticas de tráfego anônimas descritas acima. A política de uso aceitável diz a segunda delas pelo outro lado. O seu endereço IP, registrado dessa forma, não é vinculado a uma conta, não é usado para montar um perfil e expira junto com o resto dos logs.
Crianças
Você precisa ter pelo menos 13 anos para ter uma conta. Abaixo dessa idade, a lei nos Estados Unidos exige o consentimento verificado de um dos pais antes que um serviço como este guarde dados de uma criança, e não temos como coletá-lo. Usamos esse único número em todos os lugares em vez de verificar o seu país, porque uma política que dá a você menos direitos dependendo do seu endereço é justamente o que este documento está tentando não ser.
Não coletamos intencionalmente dados de ninguém mais novo, e não traçamos perfis de idade nem a inferimos. Se você é pai, mãe ou responsável e acredita que uma criança criou uma conta aqui, escreva para privacy@euphonaai.com e nós encerraremos a conta e excluiremos o que ela contém. Você não precisa provar nada antes; preferimos agir com base em uma mensagem plausível a fazer você apresentar documentos sobre o seu próprio filho.
As ferramentas gratuitas que rodam no navegador são uma exceção deliberada, e só porque podem ser: elas não precisam de conta, não coletam áudio, e uma criança de doze anos medindo o loudness da própria mixagem no próprio navegador não é algo que precisemos saber, muito menos barrar. O removedor de voz também não pergunta a idade, mas recebe um upload, que existe nos nossos servidores por até vinte e quatro horas; um pai ou uma mãe que prefira que ele não exista pode nos contatar da mesma forma, e nós o excluiremos nesse momento em vez de mais tarde.
O seu áudio, especificamente
Ele nunca é usado para treinar nada. Nem os nossos modelos, nem os de ninguém. Se algum dia quisermos fazer isso, vamos pedir a você separada e explicitamente, você poderá dizer não e poderá mudar de ideia depois. Esse consentimento ainda não existe porque o mecanismo para respeitá-lo ainda não existe, e pedir uma permissão que ainda não conseguiríamos cumprir seria pior do que não pedir.
Ele é privado por padrão. Ele fica armazenado em um local específico do seu espaço de trabalho, acessível apenas por links assinados e que expiram. Não existe URL pública para o seu áudio, nem como adivinhar uma.
Ninguém aqui o ouve. A nossa equipe não tem nenhuma capacidade permanente de ouvi-lo. Quando um caso de suporte realmente exige isso, pedimos a você antes, e todo acesso interno é registrado em um log de auditoria que não pode ser editado depois.
Ele é decodificado com cuidado. Arquivos de mídia malformados são uma das formas mais antigas de atacar um sistema, então a decodificação acontece em uma sandbox, sem acesso à rede e sem nada a alcançar, o que protege você tanto quanto protege a nós, porque o alvo do ataque seria o processo que guarda o áudio de todo mundo.
Um arquivo que você nos envia em uma conversa no WhatsApp faz parte dessa conversa, e não é um upload para o serviço. Ele fica junto com a conversa, no aplicativo WhatsApp Business do nosso celular de suporte, como descreve a seção sobre quem mais lida com ele.
Por que os guardamos
Para operar o serviço que você pediu, cobrar de você corretamente, responder a você quando algo dá errado, manter a plataforma segura e cumprir obrigações legais, como guardar registros fiscais. Onde a lei exige que uma base legal seja indicada, estas são as bases nos termos do artigo 6(1) do GDPR: a execução do nosso contrato com você, para a maior parte; o cumprimento de uma obrigação legal (artigo 6(1)(c)), para os registros fiscais e contábeis que a lei nos obriga a guardar; o nosso legítimo interesse em segurança e em qualidade do serviço, para os logs, e em saber como as pessoas chegam ao site, para as estatísticas anônimas feitas a partir deles; e o consentimento, para as três coisas que são opcionais: a lista de e-mails descrita a seguir, a análise de uso descrita depois dela e a medição de anúncios descrita depois disso, que é uma escolha própria e separada da análise de uso. Recusar qualquer uma delas não custa a você mais nada neste site, e nenhuma delas é condição para coisa alguma.
E-mails que você nos pediu para enviar
Há um formulário no rodapé de todas as páginas deste site que coloca o seu endereço em uma lista para a qual escrevemos de vez em quando, o que lançamos e o que aprendemos ao construí-lo. Não há calendário nem série, porque não nos comprometemos com nenhum. Este é o único e-mail que enviamos que não trata de uma conta ou de uma compra, e é a única coisa nesta página que pode dizer respeito a alguém que não tem conta nenhuma.
Enviamos porque você pediu e depois confirmou que pediu, o que é consentimento nos termos do artigo 6(1)(a) do GDPR e não poderia, honestamente, ser outra coisa. Uma mensagem sobre o que lançamos não é algo que pudéssemos alegar que você precisa para ser atendido, e chamar isso de legítimo interesse seria a versão educada de não perguntar. A lista não é vendida, nem compartilhada, nem alugada, nem usada para procurar você em nenhum outro lugar.
Confirmar é o objetivo, não uma formalidade. Digitar um endereço em um formulário prova que alguém o digitou; abrir o link da mensagem que enviamos em seguida prova que ele era seu. Até você abri-lo, guardamos um endereço que não confirmou nada e não enviamos mais nada: um pedido, e depois silêncio. Então não fazer nada é uma resposta completa, e a que menos custa a você: um endereço que nunca confirma nunca mais recebe e-mails, e você não precisa nos dizer que era isso que queria.
Toda mensagem traz um link para cancelar a inscrição, que funciona sem login, sem conta e sem nos responder: ele abre uma página com um botão, e clicar nesse botão é tudo o que é preciso. Quando o seu aplicativo de e-mail oferece o próprio botão para cancelar a inscrição, ele funciona em um só passo. Retirar o consentimento tem de ser tão fácil quanto concordar: o artigo 7(3) do GDPR diz isso, e nós iríamos querer isso de qualquer forma, porque a alternativa a um cancelamento fácil não é um leitor fiel, é o botão de spam. O cancelamento vale na hora, e nós o respeitamos mesmo quando o link está malformado ou foi encaminhado da cópia de outra pessoa, partindo do princípio de que uma pessoa tentando parar de receber e-mails não deve ser recusada por um detalhe técnico.
Sair, por enquanto, é permanente, e você deveria saber disso por nós em vez de descobrir sozinho. Cancelar a inscrição registra que o endereço não deve receber e-mails, e esse registro é verificado antes de qualquer envio, inclusive antes que uma nova inscrição seja aceita. Por isso, preencher o formulário de novo não vai colocar você de volta na lista, e o formulário não vai dizer isso: ele responde de forma idêntica para todo endereço, de propósito, porque uma resposta que os distinguisse permitiria a um desconhecido anônimo testar se uma determinada pessoa está na nossa lista ou já reclamou de nós. Se você saiu e quer voltar, escreva para privacy@euphonaai.com e diga isso, e colocaremos você de volta.
Esse registro de “não enviar” é a única coisa que guardamos depois que você sai. Ele contém o endereço, o motivo e a data, e nada mais sobre você. Ele precisa durar mais que a própria inscrição, ou uma importação posterior ou um erro no nosso próprio código poderia colocar você de volta em uma lista da qual você já saiu: que é a falha que ele existe para evitar, e o motivo pelo qual preferimos guardar essa única linha a poder dizer que não guardamos nada. O resto do que a lista guardava sobre você (o próprio registro da inscrição, com o dia em que você pediu, o formulário e o idioma, e o registro de quais mensagens foram para o seu endereço) você pode pedir que seja excluído: escreva para o mesmo endereço e nós o excluiremos.
Não medimos quem abre o quê. Não há pixel de rastreamento no que enviamos, nem link que conte um clique fazendo você passar por nós: os links vão para onde dizem que vão. Uma imagem é carregada dos nossos servidores, o logotipo da Euphona no topo, e ela tem o mesmo endereço para todos os destinatários: carregá-la nos diz que uma imagem foi carregada, não quem a carregou. Se o seu programa de e-mail bloqueia imagens remotas, como muitos fazem por padrão, nem isso acontece.
Análise de uso, cookies e armazenamento no navegador
Este site mede como é usado, e só se você concordar antes. Antes de você responder, não há nenhum script de medição na página: nem mesmo um carregado e mantido desativado, que é o arranjo habitual, e um arranjo mais fraco. Se você recusar, ou nunca responder, nada é carregado e nenhum cookie de análise é gravado.
O que roda depois que você aceita é o Google Analytics 4, neste site de marketing e nas páginas em que você se cadastra ou faz login, em auth.euphonaai.com, e em nenhum outro lugar. Ele grava os próprios cookies para distinguir uma visita de retorno de uma nova e informa quais páginas foram lidas, de onde veio a visita, uma localização aproximada derivada do seu endereço IP, e o dispositivo e o navegador. Nas páginas de cadastro, ele também registra que uma conta foi criada, sem nada que identifique a conta. Não enviamos a ele nenhum identificador de conta, nenhum nome e nenhum endereço de e-mail. Ele nunca roda no Studio, onde está o seu áudio: essa é uma origem diferente, com uma resposta diferente, e o consentimento dado aqui não é levado para lá. Uma única resposta abrange este site e as páginas de cadastro e de login: perguntamos uma vez, em qualquer um deles a que você chegar primeiro, e a sua resposta se aplica aos dois.
Concordar é necessário, mas não suficiente. A tag também se recusa a carregar em qualquer página cujo endereço web (URL) traga um parâmetro email ou token, não importa com o que você tenha concordado: assim, os links de confirmação e de cancelamento da inscrição que enviamos a você não podem virar um evento de análise, e nem o seu endereço de e-mail nem a credencial de uso único contida nesses links chegam ao Google. A verificação é sobre o que a URL contém, e não sobre qual página ela é, porque uma página que muda de lugar deve manter a proteção; uma página que não traz nenhum dos dois, incluindo aquela em que você chega depois de se inscrever, é medida normalmente.
Você pode mudar de ideia quando quiser. O botão “Cookies de análise” abaixo, que aparece depois que você responde, reabre a pergunta, e a sua nova resposta se aplica a este site e às páginas de cadastro e de login, como a primeira. O rodapé de todas as páginas daqui, e das páginas de cadastro e de login, tem um link para esta política, então o botão está sempre a um clique de distância. Recusar depois de ter aceitado desliga a tag naquele navegador. A sua resposta fica guardada em um cookie nosso, eu_consent, por um ano; ele contém uma palavra, que também registra a sua resposta sobre a medição de anúncios, se essa pergunta foi feita a você, e não identifica ninguém. Ele é gravado para euphonaai.com e os seus subdomínios, para que as páginas de cadastro e de login leiam a mesma resposta; o Studio e os nossos outros endereços também o recebem, e nada lá o lê.
O Google tem dois papéis em relação a esses dados. Ao medir o site para nós, ele é o nosso operador, agindo de acordo com as nossas instruções; para as finalidades para as quais ele usa os dados por conta própria, ele é um controlador independente, sujeito à sua própria política de privacidade. Os dados podem ser tratados nos Estados Unidos no âmbito do EU-US Data Privacy Framework.
As páginas que você pode ler sem conta não gravam nada até você pedir. Chegar, ler, usar as ferramentas gratuitas, sair de novo: nada é armazenado no seu dispositivo por esta página, pelos guias ou pelas ferramentas. Duas coisas mudam isso, e só se você mesmo as fizer: escolher o tema claro ou o escuro registra essa escolha, para que o site ainda esteja nesse tema na próxima vez que você o abrir; e escolher um idioma registra esse idioma, para que o site abra nele na próxima vez.
O tema fica guardado em um cookie, porque um cookie é o único armazenamento que as páginas de login e o Studio também conseguem ver: guardada em qualquer outro lugar, uma escolha pelo tema claro feita aqui voltaria para o escuro no momento em que você fosse entrar. Por ser um cookie, ele vai até nós em toda requisição que o seu navegador faz; nada do nosso lado o lê, e ele muda o que o seu navegador desenha e nada mais.
Entrar grava mais dois, pedir um código de login ou iniciar um login com o Google grava brevemente mais um, e o Studio grava quatro próprios. Todos são nossos: as únicas exceções de terceiros neste serviço são os cookies de análise descritos acima e os cookies de publicidade descritos na próxima seção, e cada um deles só existe se você disse sim a ele. E todos existem apenas para fazer o que você pediu: lembrar uma escolha de exibição, de disposição ou de idioma que você fez, fazer o login e manter a sua sessão aberta, abrir o Studio em um espaço de trabalho em que você entrou e mostrar a você uma nova chave de API uma única vez. É por isso que nenhum deles precisa de um banner de consentimento: nenhum mede você, segue você entre sites ou informa qualquer coisa sobre você a alguém.
- eu_theme: a palavra light ou a palavra dark, e nada mais. Ele só existe depois que você escolhe um tema; até lá, esse cookie não existe e o site segue o que o seu dispositivo já prefere. Scripts na página podem lê-lo, porque lê-lo antes de a página ser desenhada é exatamente o objetivo: um tema aplicado um instante atrasado é um clarão branco a cada clique. Ele não identifica nada e não permite nada: quem o falsificasse receberia uma página na outra cor. Ele dura um ano, não é apagado quando você sai da conta, e apagá-lo faz você voltar a seguir o seu dispositivo.
- eu_locale: a etiqueta do idioma que você escolheu, como de ou pt-BR, e nada mais. Ele só existe depois que você escolhe um idioma na lista no rodapé de uma página; até lá, esse cookie não existe e cada página está no idioma do seu endereço. Enquanto ele existe, abrir uma página que existe nesse idioma leva você a essa versão; escolher inglês interrompe isso. Ele é mantido só por este site: o Studio e as páginas de login nunca o recebem, e o seu idioma lá é uma configuração da sua conta. Scripts na página podem lê-lo, porque é ali que a escolha é aplicada; nada nos nossos servidores o lê. Ele não identifica nada e não permite nada: quem o falsificasse receberia páginas em outro idioma. Ele dura um ano, não é apagado quando você sai da conta, e apagá-lo faz cada página voltar a abrir no idioma do seu endereço.
- eu_session: uma referência à sua sessão aberta. É um valor aleatório que não significa nada por si só; a sessão para a qual ele aponta fica nos nossos servidores, e é isso que permite que você saia de todos os dispositivos e que isso tenha efeito. Marcado como HttpOnly e Secure, para que nenhum script na página possa lê-lo e para que ele nunca trafegue sem criptografia. Ele expira após 30 dias sem uso (usar a Euphona adia essa data, então uma conta em uso regular continua com a sessão aberta, em vez de ter a sessão encerrada em datas programadas) e após 400 dias contados do dia em que você entrou, aconteça o que acontecer, que é a única data que usar a Euphona não altera. Sair o encerra imediatamente, em todos os lugares onde isso importa.
- eu_session_hint: um único caractere, 1, e nada mais. Ele registra que alguém está com a sessão aberta neste navegador, para que as nossas páginas públicas possam oferecer o Studio a você em vez de pedir que você entre de novo. Ao contrário do cookie acima, scripts na página podem lê-lo, e é por isso que ele não contém nome, endereço de e-mail, referência de conta nem valor de sessão: lê-lo diz apenas o que a página que você está vendo já mostra. Ele não pode ser usado para entrar, provar nada ou alcançar nada. Ele é gravado e apagado exatamente nos mesmos dois momentos que o cookie acima, e dura exatamente o mesmo tempo. Se uma sessão expira por falta de uso, o indicador pode durar mais que ela, e tudo o que acontece é que uma página pública oferece o Studio a você e o Studio pede que você entre, o que ele teria feito de qualquer forma.
- eu_oauth_flow: gravado apenas enquanto você está entrando com o Google, e apenas no site de login. Ele contém os valores de uso único que ligam a ida ao Google ao navegador que a iniciou, que é o que impede alguém de levar você a entrar em uma conta que não é sua. Ele dura dois minutos e é apagado no momento em que você volta, tenha o login funcionado ou não.
- eu_signin_address: gravado apenas enquanto você está entrando com um código que enviamos por e-mail, e apenas no site de login, que o recebe de volta somente na sua página de login. Ele contém uma referência aleatória e nada mais; ele não contém o seu endereço de e-mail. A página em que você digita o código consulta essa referência nos nossos servidores para dizer para qual caixa de e-mail o código foi enviado, e os nossos servidores guardam a referência apenas como um hash, junto à conta para a qual o código foi enviado. Marcado como HttpOnly e Secure, para que nenhum script na página possa lê-lo e para que ele nunca trafegue sem criptografia. Ele dura quinze minutos, a validade do código, e é apagado assim que o código faz o seu login.
- eu_workspace: gravado pelo Studio, e apenas quando você aceita um convite para o espaço de trabalho de outra pessoa, para que o Studio abra no espaço de trabalho em que você acabou de entrar, e não no seu. Ele contém o identificador desse espaço de trabalho e nada mais. Ele não decide nada: a cada requisição, os nossos servidores verificam se você é membro do espaço de trabalho que ele indica, e o recusam se você não for. Marcado como HttpOnly e Secure, para que nenhum script na página possa lê-lo. Ele não tem data de expiração própria, então o seu navegador o apaga quando a sessão do navegador termina, normalmente quando você o fecha; sair da conta não o apaga.
- eu_tracks: a palavra grid ou a palavra list, e nada mais: como a Biblioteca do Studio mostra as suas faixas. Ele só existe depois que você alterna entre as duas; até lá, a Biblioteca mostra a grade. Ele é guardado apenas pelo Studio. Scripts na página podem lê-lo, e o Studio o lê para desenhar a Biblioteca do jeito que você a deixou. Ele não identifica nada e não permite nada: alguém que o falsificasse veria a outra disposição. Ele dura um ano e não é apagado quando você sai da conta.
- eu_rail: a palavra expanded ou a palavra collapsed, e nada mais: se o menu lateral do Studio aparece com a largura total ou apenas com ícones. Ele só existe depois que você usa o botão que recolhe ou expande o menu; até lá, o menu aparece com a largura total. Ele é guardado apenas pelo Studio. Scripts na página podem lê-lo, e o Studio o lê para desenhar o menu com a largura certa desde o primeiro instante. Ele não identifica nada e não permite nada: alguém que o falsificasse veria um menu mais largo ou mais estreito. Ele dura um ano e não é apagado quando você sai da conta.
- eu_key_flash: gravado apenas quando você cria uma chave de API nas configurações do Studio, e ele contém essa nova chave, para que a página para a qual você é levado em seguida possa mostrá-la a você. Mostramos uma chave uma única vez e guardamos apenas um hash dela, e este cookie é como a chave chega a essa página sem ser colocada em um endereço da web (URL), onde ficaria registrada. Ele é enviado apenas às páginas de configurações e é marcado como HttpOnly e Secure, para que nenhum script na página possa lê-lo e para que ele nunca trafegue sem criptografia. Ele dura sessenta segundos, e depois disso o seu navegador o apaga.
Estes dez, assim como o eu_consent acima, são cookies próprios gravados por nós. Nenhum deles contém o seu nome, o seu endereço de e-mail ou qualquer coisa sobre o que você enviou: o cookie de sessão e o cookie de login são referências aleatórias e nada mais, e o cookie do espaço de trabalho indica um espaço de trabalho, não uma pessoa. Bloqueá-los custa a você três coisas e nada mais: você não consegue manter a sessão aberta, um tema que você escolher não vai sobreviver à aba, e o site não vai lembrar um idioma que você escolher. Tudo o que pode ser lido sem conta funciona com os cookies totalmente bloqueados. Sair apaga os dois cookies de sessão e encerra a sessão do nosso lado, então uma cópia de qualquer um deles não serve mais para ninguém; o tema, o idioma e a disposição do Studio são preferências, e não parte da sua sessão, então sair não mexe neles.
Se algum dia gravarmos algo que não seja estritamente necessário, o mecanismo de consentimento chegará na mesma versão, e não depois, e uma recusa será tão fácil quanto uma aceitação.
Medição de anúncios
Podemos anunciar a Euphona no Google e, sobre esses anúncios, medimos uma única coisa: se algum deles levou alguém a se cadastrar. Essa medição é uma escolha própria, separada da análise de uso. Ela fica desativada a menos que você marque a caixa dela no mesmo banner que pergunta sobre a análise de uso; aceitar a análise de uso nunca a ativa, e recusar recusa as duas. Se o banner não mostrar a você essa caixa, a medição de anúncios não está rodando para você e nada desta seção acontece.
Se você concordar com a medição de anúncios, a tag do Google Ads roda neste site de marketing e nas páginas em que você se cadastra ou faz login, em auth.euphonaai.com, e em nenhum outro lugar. Ela nunca roda no Studio, nem em nenhum dos nossos outros endereços. Ela permite que o Google associe uma visita que começou com um clique em um dos nossos anúncios a uma conta criada depois. Quando uma conta é criada nas páginas de cadastro, a tag informa ao Google que houve um cadastro, junto com um número aleatório que criamos naquele momento para que um mesmo cadastro não seja contado duas vezes. Esse número não é guardado com a sua conta e não pode ser associado a ela. Não enviamos ao Google nenhum identificador de conta, nenhum nome e nenhum endereço de e-mail. Como qualquer requisição na web, as requisições da tag também levam o seu endereço IP, o endereço da página e os dados do seu navegador. A regra da análise de uso também vale aqui: a tag nunca carrega em um endereço da web que traga um parâmetro email ou token.
Sem remarketing e sem anúncios personalizados. Não criamos listas de público, não mostramos anúncios a você porque você nos visitou e instruímos o Google a não usar essa medição para personalizar anúncios: a configuração de personalização de anúncios da tag fica sempre desativada, e ela não acrescenta detalhes de um clique em anúncio aos endereços das páginas que você visita.
A base é o seu consentimento, dado separadamente do seu consentimento para a análise de uso. Antes de você concordar, não há nenhum script de publicidade na página e nenhum cookie de publicidade é gravado.
Os cookies, se você concordar. A tag do Google grava estes no nosso domínio, euphonaai.com e seus subdomínios, para que um clique em um anúncio e um cadastro posterior nas páginas de cadastro possam ser associados. _gcl_au distingue um navegador que volta de um novo para essa medição. Se você chegou clicando em um dos nossos anúncios, ela também grava _gcl_aw, _gcl_gb, _gcl_gs ou _gcl_ag, que guardam os detalhes desse clique. Cada um dura 90 dias. O Google também pode gravar cookies nos próprios domínios (googleadservices.com, doubleclick.net e google.com), como GCL_AU_P e GCL_AW_P, que também duram 90 dias, sob a sua própria política de privacidade. Gravamos um cookie nosso para isso, além do eu_consent e dos dez listados acima: eu_signup_conversion, gravado apenas no momento em que uma conta é criada nas páginas de cadastro, e apenas se você concordou com a medição de anúncios e o seu navegador não envia o Global Privacy Control. Ele contém o número aleatório descrito acima e nada mais, é enviado apenas à página de cadastro em auth.euphonaai.com, é marcado como HttpOnly e Secure, de modo que nenhum script da página consegue lê-lo, e dura cinco minutos.
Você pode retirar o consentimento a qualquer momento. O botão “Cookies de análise” na seção sobre análise de uso acima reabre a pergunta: responda de novo sem marcar a caixa, ou recuse. A partir daí, a tag fica desligada naquele navegador. Os cookies que a tag do Google gravou antes disso permanecem até expirarem ou até você excluí-los no seu navegador.
O Global Privacy Control é respeitado. Se o seu navegador o envia, a caixa não é oferecida, nada que o seu navegador tenha guardado consegue ativar a tag, e nenhum cadastro é informado ao Google.
Para a medição de anúncios, o Google é um controlador independente, que responde nos termos da sua própria política de privacidade e dos seus termos para anunciantes. Os dados podem ser tratados nos Estados Unidos sob o EU-US Data Privacy Framework.
Quem mais lida com eles
Usamos um número pequeno de operadores, e cada um existe por um motivo declarado: um provedor de e-mail para os e-mails que enviamos e os e-mails que você nos envia, um processador de pagamentos para cobrança e impostos, um provedor de análise de uso para o site de marketing e as páginas de cadastro e de login, se você concordar com isso, infraestrutura para hospedagem, armazenamento e backups, e os computadores com GPU em que os nossos modelos de IA rodam. Se você concordar com a medição de anúncios, que é uma escolha separada, o Google Ads também recebe a medição descrita na seção sobre anúncios. Quando atuam para nós, cada um está obrigado a tratar dados apenas de acordo com as nossas instruções. Mais um serviço lida com os seus dados, mas não como nosso operador: o WhatsApp, se você escolher nos enviar mensagens por lá.
Dois deles também usam parte dos dados para finalidades próprias, e, para essas, não são nossos operadores, mas controladores independentes, que respondem nos termos das suas próprias políticas de privacidade: o Google, para as finalidades para as quais ele usa os dados de análise de uso por conta própria, e para a medição de anúncios, em que ele é um controlador independente do início ao fim; e a Stripe, para prevenir fraudes, cumprir as suas obrigações de conformidade e legais, e as outras finalidades que a sua própria política indica.
Não vendemos dados pessoais, não os compartilhamos para publicidade direcionada ou personalizada e não os entregamos a corretores de dados. O único uso publicitário é a medição descrita na seção sobre anúncios, que você escolhe separadamente e que nunca personaliza um anúncio. Se algum dia formos legalmente obrigados a divulgar algo, avisaremos você, a menos que sejamos proibidos de fazer isso.
O seu áudio é armazenado em servidores que nós administramos, com armazenamento que nós operamos. Um dos provedores abaixo, que nos aluga computadores com GPU, trata o seu áudio enquanto um dos nossos modelos de IA trabalha nele, e não guarda nada dele depois. Os três seguintes guardam os dados pessoais que não são áudio (o seu endereço de e-mail e o que enviamos a você, dados de pagamento e dados de análise de uso), o seguinte, o Google Ads, recebe a medição de anúncios apenas se você concordar com ela, e o último, o WhatsApp, transmite o que você nos envia por lá:
- Provedor de computação em GPU: nos aluga os computadores com GPU em que os nossos modelos de IA rodam, localizados no Espaço Econômico Europeu. Quando uma tarefa precisa de um modelo, um desses computadores recebe o áudio dessa tarefa, já decodificado, com o nome e os dados técnicos do arquivo, executa o modelo e envia o resultado de volta aos nossos servidores. O áudio trafega criptografado nos dois sentidos e só é descriptografado na memória desse computador; o nosso software nunca o grava no disco do computador, e o computador apaga a sua cópia quando o trabalho do modelo nessa tarefa termina.
- Provedor de e-mail (Estados Unidos): tudo o que enviamos por e-mail: confirmação de endereço, códigos de acesso, avisos de segurança, recibos e avisos sobre o seu plano, os seus pacotes e a sua conta (entre eles, um lembrete antes de cada renovação e, quando você cancela, uma confirmação com a data em que o cancelamento passa a valer) e o e-mail ocasional da lista descrito acima, se você o pediu; e os e-mails que você nos envia, que chegam até nós por meio dele. Recebe o seu endereço de e-mail e o conteúdo das mensagens que enviamos a você e das mensagens que você nos envia, e nada mais; não pedimos que ele nos informe aberturas ou cliques.
- Stripe (Estados Unidos e Irlanda): pagamentos. Recebe o seu endereço de e-mail, o seu endereço de cobrança, os dados do seu cartão e o que você comprou; nós recebemos um identificador, o seu plano e o seu histórico de faturas, e nunca o número do seu cartão. Ela recebe os pagamentos para nós e é uma controladora independente para as finalidades descritas acima. Ela foi citada aqui antes de os planos pagos serem abertos e antes de qualquer cobrança, e esse é o ponto: para todos que pagam, este aviso veio primeiro.
- Google Analytics (Estados Unidos e Irlanda): como o site de marketing e as páginas de cadastro e de login são usados, e apenas para os visitantes que concordaram com isso. Recebe endereços de páginas, páginas de origem, uma localização aproximada a partir do seu endereço IP e o tipo do seu dispositivo, e, das páginas de cadastro, o fato de que uma conta foi criada; nunca o seu áudio, a sua conta ou o seu endereço de e-mail, e absolutamente nada do Studio. Ele faz medições para nós e é um controlador independente para as finalidades descritas acima.
- Google Ads (Estados Unidos e Irlanda): se um dos nossos anúncios levou a um cadastro, e apenas para os visitantes que concordaram com a medição de anúncios, separadamente da análise de uso. Recebe os detalhes de um clique em anúncio pelo qual você chegou, endereços de páginas, um endereço IP e os dados do navegador a cada requisição e, das páginas de cadastro, que uma conta foi criada, com um número aleatório que não identifica nada; nunca o seu áudio, a sua conta ou o seu endereço de e-mail, e absolutamente nada do Studio. Sem remarketing e sem anúncios personalizados. Ele é um controlador independente para essa medição.
- WhatsApp, uma empresa da Meta: mensagens que você escolhe nos enviar por lá. Ele transmite a conversa sob os termos e a política de privacidade do próprio WhatsApp, como controlador independente para esse serviço, e não como nosso operador. Recebe o seu número de telefone, o nome e a foto do seu perfil e tudo o que você envia na conversa, incluindo quaisquer arquivos. Lemos e respondemos no aplicativo WhatsApp Business do nosso celular de suporte, +1 774 699 6016, e a conversa fica lá: ela não é copiada para a sua conta da Euphona nem para os nossos servidores, e o backup de conversas nesse celular está desativado. Pressionar o botão do WhatsApp leva você ao WhatsApp, que vê essa visita sob a política de privacidade do próprio WhatsApp; nada é enviado a ele antes de você pressionar.
O login não é delegado a ninguém. Contas, códigos de acesso e sessões rodam nas nossas próprias máquinas: um código é um segredo de uso único que expira depois de quinze minutos e é guardado apenas como hash, nunca em uma forma que possa ser lida de volta, e as sessões são registros que podemos revogar. Se você entra com o Google, o Google confirma quem você é e nós guardamos o identificador que ele retorna: o Google não é informado do que você faz aqui, e nunca recebemos a sua senha do Google.
Para qualquer operador que adicionarmos depois de você se tornar cliente, o contrato de tratamento de dados promete aviso com trinta dias de antecedência antes que ele lide com qualquer coisa sua. É um prazo durante o qual você pode se opor, e não uma formalidade: escreva para privacy@euphonaai.com e, se não conseguirmos atender você, você pode sair e nós reembolsamos o que você não usou. Cada operador é contratado em condições de proteção de dados que protegem os seus dados pelo menos tanto quanto esta política.
O que a nossa própria equipe pode ver
O suficiente para ajudar você, e nada mais. As ferramentas de suporte mostram registros de tarefas, rastreamentos de erros e o estado da conta, não o conteúdo do seu áudio. A leitura de um registro de cliente é, ela mesma, registrada, em um armazenamento separado que só aceita acréscimos, para que a pergunta “quem olhou a minha conta” tenha uma resposta que não depende da memória nem da honestidade de ninguém.
Por quanto tempo os guardamos
- Áudio e resultados: até você excluí-los. A exclusão é imediata no serviço.
- Backups: o material excluído pode sobreviver em backups criptografados por até 31 dias, depois dos quais o backup que o contém é excluído. A restauração de um backup nunca traz de volta para a sua conta ativa algo que você excluiu.
- Uploads das ferramentas gratuitas: as ferramentas que rodam no navegador não enviam nada. O upload do removedor de voz, e as duas partes feitas a partir dele, são eliminados em até vinte e quatro horas, automaticamente, a menos que você se cadastre e leve o resultado para a sua conta: a partir daí, ele é guardado como qualquer outro arquivo em um espaço de trabalho.
- Registros de conta e de cobrança: guardados enquanto a sua conta estiver aberta e, depois, apenas pelo tempo que a legislação tributária e contábil exigir.
- Minutos grátis: quando você exclui uma conta que usou parte dos seus minutos grátis, guardamos por doze meses uma impressão digital do endereço de e-mail dela e de quantos minutos grátis ela usou. A impressão digital é gerada com uma chave secreta e não pode ser convertida de volta no seu endereço; ela só é comparada com o endereço de uma conta nova, para que o mesmo endereço não receba os minutos grátis uma segunda vez.
- Logs técnicos: uma janela curta e móvel; depois, somem.
- Avisos de webhook: o registro de cada aviso, e das nossas tentativas de entregá-lo, é excluído 30 dias depois do aviso, ou antes, se a tarefa dele ou a sua conta for excluída. Um endereço web que você registrou, e o segredo dele, ficam guardados até você removê-los ou encerrar a sua conta.
- Conversas no WhatsApp: guardadas no WhatsApp do nosso celular de suporte até as excluirmos.
- A lista de e-mails: o seu endereço fica até você cancelar a inscrição ou nos pedir para excluí-lo. Não há expiração automática, e um endereço que nunca é confirmado é mantido sem confirmação em vez de ser removido por um temporizador: ele nunca mais recebe e-mails, mas nós ainda o guardamos, e vale a pena dizer isso com clareza em vez de deixar você supor que ele expirou. Cancelar a inscrição mantém a linha de “não enviar” descrita acima. Também guardamos um registro de qual disparo foi para qual endereço, para que um envio interrompido no meio não possa entregar a mesma mensagem à mesma pessoa duas vezes.
- Espaços de trabalho gratuitos inativos: quando ficam inativos por mais de noventa dias, os arquivos de origem armazenados podem ser descartados, depois de três e-mails ao longo de um período de trinta dias. Os espaços de trabalho pagos nunca passam por esse descarte.
Quando a lei exigir que guardemos dados, por exemplo para uma ação judicial, a exclusão pode ser adiada até que essa obrigação termine.
Os seus direitos e como exercê-los
Dependendo de onde você mora, você tem direitos de acesso, correção, exclusão, exportação, restrição ou oposição ao nosso tratamento dos seus dados pessoais, e de apresentar reclamação à sua autoridade de proteção de dados. Aplicamos todos eles a todas as pessoas, em vez de verificar o seu endereço antes: a alternativa é um produto pior para pessoas cujo legislador foi mais lento, e preferimos não construir essa verificação.
Onde a sua própria lei dá a você mais, você tem isso. Se a lei de proteção de dados que se aplica a você lhe dá um direito que esta política não lista, você também tem esse direito, e o exerce da mesma forma que os outros: na sua conta, onde isso funciona por autoatendimento, ou escrevendo para privacy@euphonaai.com.
A exclusão e a exportação funcionam por autoatendimento na sua conta, e isso é deliberado: um direito que você precisa escrever um e-mail para exercer é um direito com atrito, e o atrito é como esses direitos costumam ser anulados na prática.
Se você está nos Estados Unidos, as leis estaduais que hoje cobrem a maior parte do país acrescentam o direito de saber o que coletamos e por quê, de excluir, de corrigir, de obter uma cópia e de recusar a venda desses dados ou a publicidade direcionada. Não vendemos nada e não fazemos publicidade direcionada. O único uso publicitário, medir se os nossos anúncios levaram a cadastros, só roda se você marcar a caixa dele, e você pode desligá-lo a qualquer momento; o direito existe de qualquer forma, então ele é declarado em vez de ser dado como inexistente. Também respeitamos o sinal de navegador Global Privacy Control: um navegador que o envia não recebe nenhuma tag de publicidade, seja o que for que ele tenha guardado. Publicamos isso em um arquivo legível por máquina, para que a afirmação possa ser verificada sem depender da nossa palavra.
Se recusarmos um pedido, você pode recorrer. Responda à nossa recusa, ou escreva para o endereço abaixo com “appeal” (ou a palavra equivalente no seu idioma) no assunto, e uma outra pessoa analisa o pedido. Você receberá uma resposta em até sessenta dias, com a fundamentação, e, se ainda dissermos não, diremos a você como reclamar ao procurador-geral (attorney general) do seu estado. Várias leis estaduais exigem isso; preferimos descrevê-lo como um caminho que você pode de fato percorrer do que como uma cláusula que você precisa encontrar.
Para qualquer coisa que o autoatendimento não cubra, escreva para privacy@euphonaai.com. Vamos verificar quem você é antes de agir (do contrário, fingir ser você seria uma forma de conseguir que o seu trabalho fosse excluído) e registramos cada pedido e o seu resultado.
Onde são tratados
O seu áudio é armazenado nos nossos próprios servidores, no Espaço Econômico Europeu, e processado lá ou, enquanto um dos nossos modelos de IA trabalha nele, em computadores com GPU que alugamos no Espaço Econômico Europeu. Os e-mails que você nos envia são recebidos por meio do nosso provedor de e-mail, que pode processá-los nos Estados Unidos. Uma mensagem que você nos envia no WhatsApp é transmitida pelo WhatsApp, cuja própria política de privacidade diz onde ele trata dados, e nós a guardamos apenas no aplicativo do nosso celular de suporte. Quando um operador listado acima atua em outro lugar (e-mail, pagamentos, análise de uso), ou o Google Ads atua, se você concordar com a medição de anúncios, as transferências se baseiam nas salvaguardas que a lei prevê, como as cláusulas contratuais-padrão da Comissão Europeia ou um regime de adequação, e os países envolvidos estão indicados ao lado de cada um deles.
Como são protegidos
Criptografia em trânsito e em repouso; acesso assinado e com prazo de expiração a cada objeto de áudio; separação do armazenamento por espaço de trabalho; decodificação em sandbox de mídia não confiável; acesso interno auditado; backups criptografados em um ciclo fixo e limitado.
A página de segurança descreve tudo isso em mais detalhes. Leia aqui. Se você encontrar um problema, avise-nos em security@euphonaai.com.
Alterações
Se esta política mudar de forma substancial, avisaremos você antes que a mudança entre em vigor, e a data no topo sempre reflete a versão atual. Uma mudança que passasse a envolver o seu áudio em qualquer coisa não é algo que faríamos atualizando uma página de política.
Publicamos esta política em outros idiomas para ajudar você a lê-la. Onde uma tradução e o texto em inglês disserem coisas diferentes, prevalece o texto em inglês.