My Ai

Política de privacidade

Versão 6, em vigor a partir de 2026-08-27.

O que mudou em relação à versão 5: a política está agora disponível nos nove idiomas do aplicativo. O funcionamento do serviço não mudou em nada, nem mudou o conteúdo da política: apenas foram acrescentadas as traduções.

1. Controlador

O controlador na acepção do Regulamento Geral sobre a Proteção de Dados (RGPD) é:

Valery Mironov, Behringstrasse 20, 12437 Berlim, Alemanha E-mail: vmm84@me.com

Não foi designado um encarregado da proteção de dados: o aplicativo é desenvolvido e operado por uma única pessoa e não estão preenchidas as condições do artigo 37(1) do RGPD — não somos uma autoridade pública, não realizamos monitoramento sistemático em larga escala e não tratamos em larga escala categorias especiais de dados.

2. Quais dados tratamos

Dados da conta. Endereço de e-mail e senha em forma criptografada, idioma escolhido, configurações de exibição. Opcionalmente nome e sobrenome, data de nascimento e sexo.

Entrar com a Apple ou com o Google. Se, em vez de uma senha, você usar o botão «Entrar com a Apple» ou «Entrar com o Google», esse provedor realiza a verificação e nos transmite o seu identificador de conta junto a ele e o seu endereço de e-mail. Nesse caso não guardamos senha alguma. Com a Apple, o endereço pode ser um endereço de encaminhamento oculto do tipo xxxxx@privaterelay.appleid.com; nesse caso não vemos o seu endereço real e não podemos vê-lo.

Conteúdo. Suas mensagens, as respostas dos modelos, os arquivos que você enviar e o texto extraído deles, seus projetos e — se você ativar o recurso — as informações lembradas sobre você. Uma conversa por voz é transcrita como texto e armazenada como uma conversa comum; o áudio em si não é armazenado no servidor.

Dados de uso. Hora, tipo e tamanho de cada solicitação, o modelo utilizado, o número de tokens, o custo gerado, os erros e os cancelamentos. Precisamos desses dados para aplicar as cotas e para verificar se o serviço é economicamente viável.

Dados de compra e assinatura. Identificadores de transação da App Store, plano, prazo e status. Não recebemos dados de pagamento: os dados do cartão e o faturamento ficam exclusivamente com a Apple.

Dados do dispositivo. Versão do sistema operacional, versão do aplicativo, fuso horário do seu dispositivo (um nome como Europe/Berlin — nós o usamos para saber em que hora não devemos enviar uma notificação) e — se as notificações estiverem ativadas — o token do serviço de notificações push da Apple.

Suporte. Assunto, mensagens e anexos das suas solicitações.

Créditos, presentes e convites. Seu saldo de créditos e os lançamentos que o compõem. Separadamente anotamos os presentes concedidos: os créditos iniciais do primeiro acesso, a recompensa por vários dias de uso seguidos (esses dias são obtidos dos dados de uso, não existe um segundo registro deles) e o convite de um amigo. Um convite consiste no seu código e no vínculo «quem convidou quem» entre duas contas; sem ele a recompensa não poderia ser concedida nem limitada a uma por pessoa.

Notificações. Se você as ativou, uma anotação de qual notificação já recebeu e quando: ela evita que a mesma chegue duas vezes. Outra anotação aparece quando você abre um cartão de «Fantasia» em tela cheia e sai sem criar nada: o identificador do cartão, o tipo de trabalho, o preço que lhe foi mostrado e a hora. Serve a uma única notificação: assim que você cria algo, deixamos de utilizá-la, e ela é excluída no máximo após sete dias.

Estatísticas do produto. Para ver onde as pessoas param de usar o aplicativo, registramos ETAPAS, não conteúdo: qual tela de boas-vindas foi mostrada, que as boas-vindas foram concluídas, que a vitrine de trabalhos prontos foi mostrada antes do acesso, que a tela de acesso foi aberta, que a tela de compra foi mostrada e por qual motivo (o motivo é um código — «mensagens esgotadas», «escolha de modelo», «modelo de solicitação», «recurso PRO» — não o título de um cartão nem a sua pergunta), que o botão de compra foi pressionado, que a tela de compra foi fechada, que a tela de créditos foi aberta, que «Compartilhar» foi pressionado. Cada etapa carrega o idioma da interface, a versão do aplicativo e o plano naquele momento.

Esses registros não contêm o texto das suas mensagens, as descrições de geração, os nomes de arquivos, o seu endereço de e-mail nem o título do cartão que você abriu. Não utilizamos serviços de análise de terceiros: os registros permanecem no nosso servidor.

As etapas não são vinculadas a você, mas a um pseudônimo de instalação: um identificador gerado aleatoriamente que o aplicativo cria na primeira execução e apaga junto consigo. O vínculo «esta instalação pertence a esta conta» fica em uma tabela separada e é definido somente pelo servidor após a verificação do seu acesso; o próprio aplicativo nunca envia esse vínculo. Se você excluir sua conta, removemos o vínculo e as etapas já coletadas permanecem como estatística sem você.

A coleta pode ser desativada do nosso lado. Desativada não significa apenas que descartamos o que chega: o aplicativo recebe a resposta «não coletando» e para de enviar até a próxima inicialização.

Não tratamos deliberadamente categorias especiais de dados pessoais nos termos do artigo 9 do RGPD. Se você incluir tais dados em uma mensagem, eles são tratados como qualquer outro conteúdo: informe apenas o que a sua pergunta exigir.

3. Finalidades e bases legais

| Finalidade | Base legal | |---|---| | Operação da conta, resposta às solicitações, fornecimento da assinatura | Art. 6(1)(b) RGPD (contrato) | | Cotas, contabilidade, prevenção de abusos, segurança | Art. 6(1)(f) RGPD (interesse legítimo) | | Estatísticas do produto: quais telas foram mostradas e o que foi tocado | Art. 6(1)(f) RGPD (interesse legítimo) | | Informações lembradas sobre você, notificações push | Art. 6(1)(a) RGPD (consentimento) | | Conservação legal | Art. 6(1)(c) RGPD (obrigação legal) |

Você pode retirar o consentimento a qualquer momento nas configurações. Desativar o recurso de memória exclui as informações já lembradas.

Você pode se opor às estatísticas do produto escrevendo para vmm84@me.com: removeremos então o vínculo entre a sua instalação e a sua conta e excluiremos as etapas registradas para ela. No momento não existe no aplicativo um interruptor específico para isso.

4. Destinatários

Provedores de modelos de linguagem. Para responder à sua solicitação, transmitimos o seu conteúdo a um dos seguintes provedores, conforme o modelo selecionado: OpenAI, Anthropic, Google e DeepSeek. O que é transmitido é o conteúdo da solicitação, não o seu endereço de e-mail nem o seu identificador de conta.

Se você preencheu o seu perfil, junto com o conteúdo da solicitação é transmitida uma breve nota sobre você: o seu nome, a sua idade (a idade, não a data de nascimento) e o seu sexo. Ela existe para que o modelo possa chamá-lo pelo nome e concordar o gênero gramatical da resposta. Os campos que você deixar vazios não são transmitidos e, se o perfil estiver vazio, não há nota alguma: esvazie-o e a nota deixa de ser enviada.

Provedor de geração de imagens e vídeo. A sua solicitação de geração — o texto da solicitação e, se você a anexou, a sua imagem — vai para a fal.ai: é o serviço por meio do qual funcionam os modelos de imagem e vídeo. O seu endereço de e-mail e o seu identificador de conta não são transmitidos.

Provedores de busca. Se você ativar a busca na web para uma mensagem, o texto dessa mensagem é transmitido a um provedor de busca — Google, OpenAI ou Brave, conforme a configuração do serviço — para encontrar informações atualizadas na web. O seu endereço de e-mail e o seu identificador de conta não são transmitidos.

Provedores de acesso: Apple e Google. Se você entrar com o botão «Entrar com a Apple» ou «Entrar com o Google», esse provedor realiza a verificação e fica sabendo que você entrou no nosso aplicativo. O conteúdo das suas conversas não lhe é transmitido.

Apple. Processamento das compras e entrega das notificações.

Hospedagem. Operamos o servidor e o banco de dados na Hostinger International Ltd, 61 Lordou Vironos str., 6023 Larnaca, Chipre. Os servidores estão localizados em Frankfurt am Main, Alemanha. Existe um contrato de tratamento de dados com o provedor nos termos do artigo 28 do RGPD.

Não vendemos dados e não utilizamos serviços de publicidade ou análise de terceiros.

5. Transferências para países terceiros

Os provedores de modelos mencionados tratam dados, entre outros lugares, nos Estados Unidos. As transferências ocorrem com base nas cláusulas contratuais padrão da Comissão Europeia (art. 46(2)(c) RGPD) ou, quando o provedor é certificado, com base no Quadro de Privacidade de Dados UE-EUA (art. 45 RGPD).

Os modelos DeepSeek são tratados na República Popular da China. Não existe decisão de adequação da Comissão Europeia quanto à China, de modo que tal transferência exige garantias específicas nos termos do artigo 46 do RGPD. Se você não quiser que o conteúdo da sua solicitação seja enviado à China, não selecione modelos DeepSeek.

6. O seu conteúdo é usado para treinamento?

Nós mesmos não treinamos modelos com o seu conteúdo. No entanto, parte dos modelos utilizados opera em níveis dos provedores nos quais o provedor pode usar o conteúdo transmitido para melhorar os seus próprios produtos e serviços — inclusive para o treinamento de modelos. Hoje isso se aplica aos modelos do Google (Gemini) no nível gratuito e aos modelos da DeepSeek. Se você não quiser que o conteúdo das suas solicitações, chats e projetos possa ser usado para treinamento, não selecione esses modelos e não inclua nas solicitações informações que não devam chegar a terceiros.

7. Conservação

regra tem duas exceções, ambas descritas abaixo.

conta.

conservação, via de regra dez anos nos termos do § 147 do Código Tributário alemão.

Chats temporários. O aplicativo promete que um chat iniciado como temporário não é mantido no seu histórico, e lá ele não aparece. Excluímos esse chat junto com as suas mensagens automaticamente, sete dias após a última mensagem. Não anunciamos isso separadamente: um chat temporário nunca foi feito para ser mantido.

Chats comuns. Nesta versão, a exclusão automática de chats comuns está desativada: as suas conversas permanecem até que você as exclua. Se a ativarmos, então:

versão desta política;

noventa dias;

tocados;

lista com o seu título.

As informações lembradas sobre você não são excluídas por essa limpeza: elas têm o seu próprio prazo — até que você desative o recurso ou exclua a sua conta.

Estatísticas do produto. As etapas são mantidas por 90 dias e depois excluídas. Se você excluir a sua conta, removemos o vínculo entre a instalação e ela dentro de um dia; depois disso as etapas permanecem como estatística sem você e expiram no mesmo prazo.

Quando você exclui a sua conta, removemos conteúdo, projetos, arquivos e informações lembradas. Os registros de uso e de compras são mantidos sem dados de conteúdo — sem eles não poderíamos comprovar a nossa contabilidade nem impedir que créditos sejam concedidos duas vezes. Pela mesma razão permanecem as anotações sobre os presentes já concedidos (créditos iniciais, recompensa por dias consecutivos, convite): sem elas, um novo cadastro concederia o presente uma segunda vez.

8. Os seus direitos

Você tem direito de acesso (art. 15), retificação (art. 16), eliminação (art. 17), limitação do tratamento (art. 18), portabilidade dos dados (art. 20) e oposição (art. 21 do RGPD). Escreva para vmm84@me.com.

Você também tem o direito de apresentar reclamação a uma autoridade de controle. É competente a autoridade do seu local de residência ou a do nosso estabelecimento: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlim, Alemanha (entrada Alt-Moabit 60), datenschutz-berlin.de.

9. Decisões automatizadas

Não ocorre nenhuma decisão automatizada em caso individual que produza efeitos jurídicos (art. 22 do RGPD). A seleção do modelo e a classificação da complexidade da solicitação servem apenas ao processamento técnico.

10. Crianças

O aplicativo não se destina a menores de 16 anos. Se soubermos que uma conta pertence a uma criança, nós a excluímos.

11. Segurança

A conexão com o servidor é criptografada de ponta a ponta (TLS). O acesso à interface de administração é protegido por um segundo fator. As chaves de acesso dos provedores de modelos residem exclusivamente no servidor e não estão contidas no aplicativo.

12. Alterações desta política

Adaptamos esta política quando o serviço ou a situação jurídica muda. Informaremos você sobre alterações substanciais no aplicativo pelo menos trinta dias antes de entrarem em vigor.

v6 · 2026-08-27