Política de Privacidade
Este documento descreve, em linguagem simples, o que coletamos e por quê. Ele é curto porque coletamos muito pouco: o fluxo de áudio não precisa saber quem você é além da sua conta, e a única ferramenta de análise de terceiros que usamos é o Google Analytics, configurado conforme descrito abaixo.
O que armazenamos sobre a sua conta
Um endereço de e-mail, um nome de exibição se você fornecer um, um hash de senha se você se cadastrou com senha, e um identificador de conta Google se você entrou com o Google. Também armazenamos o país informado pelo nosso provedor de rede, se você usou pela última vez um celular ou um navegador de computador, e um registro de onde você chegou pela primeira vez — um buscador, um site de referência ou acesso direto.
Não armazenamos a sua senha. Armazenamos um hash bcrypt, que não pode ser revertido para a senha original.
O que armazenamos sobre o seu conteúdo
Roteiros, personagens e áudio renderizado pertencem à sua conta e ficam armazenados para que você possa voltar a eles. Não usamos os seus roteiros para treinar modelos de voz e não os lemos, exceto quando você nos pede para investigar um problema específico e nos dá permissão.
Excluir um projeto exclui os roteiros e o áudio dele. Excluir a sua conta exclui tudo o que estiver associado a ela.
Análise de acesso, e o que a nossa tem de diferente
As visualizações de página são registradas por um pequeno script próprio que envia para o nosso próprio servidor o caminho, o site de referência, o idioma e — se o link pelo qual você chegou trouxer uma — a marcação de campanha dele (utm_source ou ref). Quando você sai da página, ele envia mais um aviso: quanto tempo a página ficou em primeiro plano, até onde você rolou e se chegou a clicar, tocar ou digitar algo — não o quê nem onde. Ele não grava nenhum cookie. Em vez de armazenar o seu endereço IP, armazenamos um hash do seu IP, da identificação do seu navegador e de um sal que muda todo dia — o que significa que o identificador não pode ser usado para seguir você de um dia para o outro e não pode ser revertido em um endereço IP.
O Google Analytics 4 também roda no site em produção. Por se tratar de um terceiro, vale ser exato sobre o que ele faz; por isso, apresentamos aqui a configuração, e não uma promessa tranquilizadora. Os sinais de publicidade — armazenamento para anúncios, dados do usuário para anúncios e personalização de anúncios — ficam negados em todas as regiões, de modo que nada coletado aqui alimenta segmentação de anúncios ou remarketing. O armazenamento de análise fica negado por padrão no Espaço Econômico Europeu, no Reino Unido e na Suíça: nessas regiões, o Google Analytics não grava nenhum cookie nem armazena nenhum identificador, e envia apenas sinais sem cookies. Esses sinais ainda levam o endereço da página, o site de referência e informações sobre o seu dispositivo e navegador, e chegam ao Google a partir do seu endereço IP; o que falta neles é qualquer coisa que ligue uma visita à seguinte. Ainda não existe um banner de consentimento, o que significa que o consentimento nunca é concedido nessas regiões — o padrão negado é o estado permanente até construirmos um.
Fora dessas regiões, o armazenamento de análise é permitido, e o Google Analytics grava os próprios cookies (_ga e _ga_*) para distinguir um visitante que retorna de um visitante novo. Trata-se de um cookie de verdade, gravado sem perguntar a você, e é a única coisa neste site que não corresponde ao script próprio descrito acima. O Google recebe o endereço da página, o site de referência, a localização aproximada derivada do seu IP e informações sobre o seu dispositivo e navegador. Ele não recebe o seu endereço de e-mail, o texto do seu roteiro nem qualquer áudio. Você pode impedir essa coleta bloqueando googletagmanager.com, usando o complemento oficial do Google para desativação do Google Analytics ou qualquer bloqueador de conteúdo — nada no site depende dele.
Gravações de clonagem de voz
A clonagem de voz ainda não está disponível, então hoje não existe nenhuma gravação de clonagem neste site. Esta seção descreve o que vai acontecer quando ela for aberta, e foi escrita agora, e não depois, para que a regra fique registrada antes de existir a primeira gravação. Quando você criar um clone de voz, armazenaremos a gravação de amostra, o modelo derivado dela e a declaração falada de consentimento da pessoa dona daquela voz. A declaração de consentimento será retida enquanto o modelo existir, porque é o registro que torna o modelo legítimo.
A pessoa cuja voz foi clonada pode nos pedir a exclusão do modelo a qualquer momento, sendo ela titular ou não da conta que o criou. Não pedimos justificativa.
Quem mais vê os seus dados
O provedor de síntese de voz recebe o texto que está sendo renderizado e o identificador da voz. Ele não recebe os dados da sua conta. Qual provedor está em uso é mostrado no aplicativo, e a camada de provedores foi desenhada para que essa resposta possa mudar sem que mais nada mude.
Não vendemos dados e não os compartilhamos com anunciantes. Não há rastreadores de publicidade neste site, e a única ferramenta de análise de terceiros, descrita acima na seção sobre análise de acesso, funciona com todos os sinais de publicidade negados.
Os seus direitos e como exercê-los
Escreva para [email protected] para solicitar uma cópia dos seus dados, uma correção ou a exclusão. Nós faremos. Se você estiver em uma jurisdição com direitos legais sobre dados, é assim que você os exerce; se não estiver, o processo é o mesmo, porque ter dois processos seria bobagem.
Este documento é um rascunho de trabalho escrito pelo time, não uma versão final revisada por advogado. Ele será revisado antes de o pagamento ser habilitado, e esta observação sai quando isso acontecer.