Política de Privacidade

Esta política explica como o Albireus ("nós") coleta, processa e utiliza dados pessoais. Contato: support@albireus.com. Esta política se aplica em conjunto com os Termos de Serviço, a Política de Cookies e as Instruções Adicionais sobre Recursos de IA.

Aviso legal obrigatório

De acordo com a Lei de Proteção de Dados Pessoais da República da China (Taiwan), informamos o seguinte:

• Nome: Lin Chen Yu (operador do serviço Albireus; e-mail de contato acima).
• Finalidades da coleta: fornecimento de contas, espaço de trabalho de conhecimento, transcrição, assistente de IA, colaboração em equipe, análise de inscrições no beta, cobrança e administração financeira, além da operação e manutenção do serviço.
• Categorias de dados: identificação (conta, e-mail, nome); conteúdo (documentos, áudio, imagens, digitalizações); histórico de uso (contagens de consumo, sem o conteúdo); e transações (plano, período, status de pagamento, registros de consumo de pontos).
• Período de uso: durante a vigência da conta; após a exclusão da conta, conforme a seção "Exclusão de conta e retenção de dados" abaixo; e pelo tempo necessário para exigências legais, fiscais ou resolução de disputas.
• Região de uso: República da China (Taiwan) e locais de processamento fora de Taiwan necessários para a prestação do serviço (veja "Operadores de processamento" abaixo); os dados de pagamento são processados pela Paddle no Reino Unido e em outras regiões.
• Destinatários e forma de uso: nós, nossos operadores de processamento e as pessoas com quem você decidir compartilhar ativamente.
• Seus direitos: consultar, visualizar, solicitar cópias, complementar ou corrigir, solicitar a interrupção da coleta, do processamento ou do uso e solicitar a exclusão. Consulte o final deste documento para saber como exercê-los.
• Impacto de não fornecer os dados: não será possível criar uma conta nem utilizar recursos que exigem login.

Quais dados coletamos

• Login com o Google: ID de usuário do Firebase Auth, e-mail, nome de exibição e foto de perfil.
• Inscrição no beta: nome de exibição, nome de usuário, cenário de uso e outras respostas do questionário (ao enviar a inscrição).
• Conteúdo criado por você: documentos, notas, arquivos de banco de dados, diário, quadros, telas, apresentações, resultados de transcrição e conversas com a IA.
• Áudio e vídeo: arquivos enviados ou gravados em tempo real, além do texto transcrito a partir deles.
• Estatísticas de uso: número de requisições, contagem de tokens, segundos de transcrição, registros de consumo de pontos de IA, etc., sem incluir comandos (prompts) nem o texto dos documentos.
• Programa de convites: para evitar autoconvites e abusos parecidos, armazenamos hashes com salt do endereço IP e de um identificador aleatório por navegador (nunca o IP original). Eles servem só para saber se um convite vem do mesmo dispositivo ou rede, nunca para rastreamento ou publicidade. Os hashes de quem convida são excluídos 90 dias após a última vez em que foram vistos; os da pessoa convidada são apenas comparados no cadastro e não são armazenados. O identificador aleatório fica no seu navegador e é removido quando você limpa os dados do site.
• Dados de transação: o plano escolhido, ciclo de faturamento, período de faturamento atual, status de pagamento, número do pedido, moeda e valor do pagamento, país de faturamento, além dos IDs de cliente e de assinatura da Paddle.

Dados de pagamento e faturamento

Os pagamentos são processados pela Paddle.com Market Ltd (Reino Unido, a revendedora da transação, Merchant of Record; assinaturas anteriores foram processadas pela NewebPay). A Paddle processa os dados de cobrança fornecidos na finalização da compra de acordo com sua própria política de privacidade. O número do cartão, a data de validade e o código de segurança são coletados diretamente pelo provedor de pagamentos; nós nunca os recebemos nem os armazenamos. Mantemos apenas o número do pedido, o valor, o status do pagamento e o período do plano correspondente, para conciliação e atendimento a solicitações. Registros de faturamento que a legislação tributária exige que sejam mantidos são retidos até o término do prazo legal, mesmo que você exclua sua conta.

Digitalizações de banco de dados e OCR

Digitalizações e conversões de imagem para texto são enviadas para nosso serviço de processamento, e algumas otimizações de imagem podem ser realizadas por um operador de processamento. Durante esse processo, as imagens saem do seu navegador.

Transcrição de voz e vídeo

• Os arquivos de áudio de origem na fila de tarefas costumam ser excluídos após o término da transcrição; o texto transcrito permanece na tarefa ou no documento.
• Áudios ou vídeos anexados por você em um documento não são excluídos automaticamente.
• As gravações ao vivo utilizam o Reconhecimento de Voz do Google Cloud; a transcrição de arquivos e do YouTube utiliza os serviços de modelos de voz integrados à nossa plataforma.
• Ao fornecer cookies para baixar do YouTube ou capturar páginas que exigem login, eles serão usados apenas para essa captura específica e não serão mantidos como credenciais permanentes.
• Antes de enviar arquivos contendo a voz de terceiros, certifique-se de que você tem o direito de gravá-los e processá-los.

IA, conversas e memória

A geração padrão de texto e imagem utiliza nosso canal de modelos em nuvem, processo no qual documentos, anexos ou transcrições selecionados por você podem ser enviados como contexto. Veja os detalhes no Aviso complementar dos recursos de IA.

As chaves de API próprias que você fornecer são salvas apenas no navegador deste dispositivo e nunca são gravadas no banco de dados em nuvem do Albireus. As requisições passam pelos nossos servidores para serem encaminhadas ao provedor indicado por você; a forma como esses provedores utilizam os dados é regida por seus respectivos termos.

Equipes e compartilhamento público

As equipes às quais você se junta ou os links públicos que você ativa permitem que pessoas com acesso vejam o conteúdo correspondente; links públicos podem ser visualizados inclusive sem fazer login. Avalie com cuidado o alcance dos seus compartilhamentos.

Operadores de dados e transferências internacionais

Para fornecer os serviços, os dados podem ser processados pelo Google Cloud e Firebase, Cloud Run, Vertex AI, Reconhecimento de Voz do Google, provedores de transcrição de voz, Paddle.com Market Ltd (Reino Unido, revendedora da transação; assinaturas anteriores foram processadas pela NewebPay em Taiwan) e serviços de envio de e-mail; parte desse processamento pode ocorrer fora de Taiwan. Contratamos operadores apenas na medida do estritamente necessário para fornecer os recursos.

A busca de GIFs no chat da equipe é fornecida pelo GIPHY (EUA): os termos de busca digitados são encaminhados pelos nossos servidores ao GIPHY para obter os resultados; não fornecemos sua conta ou o conteúdo do chat ao GIPHY. As imagens em GIF são carregadas diretamente dos servidores do GIPHY. Portanto, ao exibir um GIF, o GIPHY recebe o endereço IP do seu dispositivo e informações de conexão padrão. A busca de GIFs não está disponível offline.

As notificações push são enviadas via Firebase Cloud Messaging (Google) para os dispositivos em que você as ativou; armazenamos apenas o token push de cada dispositivo e o excluímos automaticamente quando o dispositivo para de aceitar notificações. Você pode desativar as notificações push em Notificações e privacidade.

Cookies e tecnologias semelhantes

Atualmente, usamos apenas as tecnologias necessárias para manter você conectado e executar a interface; consulte a Política de Cookies para mais detalhes. Não utilizamos rastreadores de terceiros para fins de publicidade.

Como exercer seus direitos

De acordo com o Artigo 3 da Lei de Proteção de Dados Pessoais, você pode solicitar consulta, visualização, cópia, correção, interrupção do processamento ou exclusão dos seus dados. A exclusão da conta pode ser feita diretamente no produto ("Configurações → Conta → Excluir conta", veja a próxima seção); para outras solicitações, envie um e-mail do endereço registrado para support@albireus.com, e responderemos dentro de um prazo razoável. Para opções de exportação, consulte Exportação e portabilidade de dados.

Exclusão de conta e retenção de dados

• Você pode excluir sua conta a qualquer momento no Albireus em "Configurações → Conta → Excluir conta" (na web, desktop ou aplicativo móvel), sem necessidade de nos contatar por e-mail. Para proteger sua conta, pode ser necessário fazer login novamente antes de prosseguir.
• Após a confirmação da exclusão, a conta será desativada imediatamente e desconectada de todos os dispositivos, impossibilitando novos logins ou sincronizações.
• Os dados da conta — incluindo documentos, manuscritos, telas, bancos de dados, transcrições e históricos de trabalho, arquivos e mídias enviados, estados de documentos colaborativos, índices de pesquisa, configurações, carteira e pontos restantes, além da própria conta de login — serão excluídos permanentemente do sistema de produção em até 14 dias após a solicitação e não poderão ser recuperados. Exporte o conteúdo necessário antes de excluir.
• Após a exclusão do sistema de produção, cópias ainda podem permanecer em backups: os backups diários de documentos colaborativos são mantidos por no máximo mais 30 dias até serem excluídos automaticamente; os mecanismos de recuperação de arquivos dos provedores de nuvem também podem reter arquivos excluídos brevemente por no máximo 30 dias. Essas cópias são usadas apenas para recuperação de desastres, não para restaurar contas excluídas nem para outros fins.
• Se você tiver uma assinatura ativa, nós cancelaremos a renovação automática via Paddle ao excluir a conta (em até 1 dia), e não haverá novas cobranças; recorrências anteriores do NewebPay também serão encerradas. As taxas já pagas do período atual não serão reembolsadas automaticamente pela exclusão da conta, mas podem ser solicitadas conforme a Política de Reembolso; os pontos restantes serão excluídos com a conta, sem retenção ou conversão em dinheiro. Se o sistema de pagamento estiver temporariamente indisponível, concluiremos o cancelamento da assinatura antes de finalizar a exclusão, buscando manter o prazo de 14 dias.
• Os links de compartilhamento e permissões concedidas por você serão invalidados, e seus registros de membro em documentos, pastas ou equipes de terceiros serão removidos. O conteúdo deixado em espaços compartilhados de terceiros (como documentos de outras pessoas, canais de equipe ou mensagens diretas) pertence a esse espaço e pode continuar disponível para os demais membros.
• Dados que não serão excluídos com a conta: os registros de faturamento exigidos por leis fiscais (consulte "Dados de pagamento e faturamento" acima) serão mantidos até o término do período legal; além disso, manteremos um registro de exclusão sem dados pessoais (código hash não reversível da conta, data/hora da solicitação e conclusão, e quantidade de itens excluídos por categoria) para comprovar que a exclusão foi realizada.

Usuários fora de Taiwan

Se você estiver no Espaço Econômico Europeu, no Reino Unido ou em outra região com regulamentações semelhantes, você também tem o direito à portabilidade de dados, à limitação do processamento, à oposição ao processamento e a apresentar uma reclamação à autoridade local de proteção de dados. Nossas bases legais para o processamento de seus dados são o cumprimento do contrato de serviço com você (conta, conteúdo, pagamentos), o cumprimento de obrigações legais (registros contábeis e fiscais) e nossos interesses legítimos em manter o serviço seguro e aprimorá-lo. Para transferências internacionais, seguimos medidas de proteção como as cláusulas contratuais padrão fornecidas por nossos operadores. A forma de exercer esses direitos é a mesma descrita acima.

Segurança e limitações

Adotamos controles de acesso razoáveis e proteção de dados em trânsito, mas não podemos garantir que o sistema nunca sofrerá interrupções ou invasões. A equipe de operações só acessa os registros do sistema quando estritamente necessário para a resolução de problemas.

Menores de idade

Este serviço é destinado apenas a maiores de 18 anos. Caso identifiquemos uma conta pertencente a um menor de 18 anos, poderemos interromper a prestação dos serviços.

Alterações na política

Quando houver alterações substanciais na Política de Privacidade ou nos Termos de Serviço, aumentaremos o número da versão e solicitaremos sua confirmação na próxima vez que você entrar no espaço de trabalho. Pequenos ajustes de redação que não afetem a forma como os dados são usados podem não exigir um novo consentimento.