Política de Privacidade

1. Informações que processamos

Diários no dispositivo

Vídeos, áudios, miniaturas, horário da gravação, projetos, Mission Day, ajustes da câmera e ajustes do HUD ficam armazenados no seu dispositivo por padrão. Quando você não está conectado, os diários não são enviados aos serviços do MomentLog. Um vídeo exportado só é gravado na fototeca do sistema quando você escolhe “Salvar em Fotos”.

Conta e ajustes

Quando você entra na conta, processamos seu endereço de e-mail, identificadores fornecidos pelo provedor de login, ID de usuário do MomentLog, informações da sessão e ajustes como projetos, fuso horário, horário do Recap, status da assinatura e uso da franquia de IA. A Apple ou o Google podem fornecer seu nome e e-mail. Se você usar “Ocultar Meu E-mail”, receberemos somente o endereço de retransmissão fornecido pela Apple.

Localização e clima

Com sua permissão, o app usa uma localização aproximada durante a gravação para obter o clima local e uma identificação legível do lugar, e então salva o contexto daquele momento com o diário. O MomentLog não rastreia sua localização continuamente.

2. Como funciona a análise por IA

A análise por IA é opcional. O MomentLog envia o áudio dos diários que você escolhe analisar, junto com o contexto necessário, como horário e duração da gravação, projeto, Mission Day, identificação do local e fuso horário, para a Alibaba Cloud DashScope / Qwen, uma fornecedora terceirizada de IA, para produzir transcrições, títulos, resumos e Recaps. A análise por IA não envia quadros do vídeo.

As entradas para títulos e resumos também incluem o texto das transcrições, nomes e descrições de projetos, palavras-chave e seus ajustes de estilo de resumo. Os Recaps processam títulos e resumos existentes com o contexto pertinente de horário e projeto; os Recaps de equipe também processam os nomes de exibição dos membros e o Team Recap Style para resumir os diários compartilhados. Não inclua nesses conteúdos ou ajustes informações sobre outras pessoas que você não tenha autorização para fornecer.

Ao escolher um método de login e continuar, você confirma que leu e concorda com esta Política de Privacidade e com o processamento de dados por IA descrito acima. A IA automática fica ativada por padrão. Se você a desativou anteriormente, essa escolha é mantida. Enquanto estiver ativada, salvar um novo diário elegível envia automaticamente seu áudio para análise por IA. Você pode desativá-la a qualquer momento nos Ajustes para interromper os próximos envios automáticos. A IA manual só envia um diário quando você escolhe analisá-lo. Uma tarefa enviada antes da desativação da IA automática pode ser concluída; você pode excluir o diário relacionado ou a conta para apagar os resultados mantidos sob o controle do MomentLog.

Os arquivos de áudio e de processamento no armazenamento temporário controlado pelo MomentLog são usados para transcrições, títulos, resumos e Recaps. O áudio é excluído assim que for viável após a obtenção dos resultados da transcrição. Os arquivos temporários restantes são removidos por uma tarefa periódica quando se completam 3 dias desde a conclusão ou falha definitiva da tarefa relacionada; arquivos sem tarefa associada são removidos 3 dias após sua criação ou atualização. Os arquivos de tarefas ainda em processamento podem ser mantidos por mais tempo. Transcrições, títulos, resumos, Recaps, status das tarefas e registros de franquia permanecem na sua conta até que você exclua o diário relacionado ou a conta.

As regras de limpeza de arquivos temporários acima se aplicam apenas ao armazenamento temporário controlado pelo MomentLog e não definem o prazo de retenção da fornecedora terceirizada de IA. A Alibaba Cloud processa e mantém dados de chamadas conforme seu aviso de privacidade, os termos de serviço aplicáveis e suas obrigações legais; seus termos proíbem o uso de dados de clientes para treinamento de modelos sem autorização. O MomentLog não envia seus diários para treinamento de modelos e não considera o uso de recursos de IA como sua autorização para treinamento pela fornecedora. A fornecedora não publica um prazo único de exclusão para todos os registros de chamadas; excluir um diário ou uma conta do MomentLog não significa que os registros que a fornecedora deve reter sejam excluídos ao mesmo tempo.

3. Vídeo na nuvem do Personal Premium e compartilhamento em equipe

Quando você opta por usar o vídeo na nuvem do Personal Premium, o vídeo original, a miniatura e o instantâneo de reprodução são enviados para um armazenamento privado, permitindo a recuperação nos dispositivos conectados à sua conta. Depois que os benefícios da assinatura terminam, a mídia na nuvem segue o período de retenção descrito no app. O período atual é de 7 dias após o fim do período da assinatura; se a assinatura não for restabelecida, essa mídia na nuvem será excluída permanentemente. O original no seu dispositivo não é excluído automaticamente.

Quando você salva um diário em um projeto de equipe ou escolhe compartilhá-lo com uma equipe, seu vídeo, miniatura, instantâneo de reprodução, nome de exibição do autor, contexto do diário, transcrição e resumo são usados para o compartilhamento em equipe. Os Recaps de equipe resumem os diários compartilhados. Os membros da equipe com acesso válido podem visualizar esse conteúdo e baixar vídeos sob demanda para reprodução local ou exportação. O proprietário da equipe pode ver os nomes e endereços de e-mail dos membros necessários para a gestão da participação; essa função não concede acesso a todos os seus diários privados.

Depois que você sai ou é removido de uma equipe, não pode mais obter seu conteúdo pelos recursos de acesso compartilhado; links temporários de download já emitidos podem continuar utilizáveis até expirarem. Atualmente, a janela de leitura de conteúdos compartilhados na nuvem dura 7 dias após o término do direito de assinatura correspondente; depois disso, os vídeos e conteúdos de IA relacionados não podem mais ser acessados pelos recursos de compartilhamento na nuvem. Isso não significa que todos os dados na nuvem sejam excluídos no 7º dia. O MomentLog não pode recuperar remotamente cópias que outros membros já baixaram ou exportaram, e sair de uma equipe ou excluir sua conta não remove automaticamente essas cópias dos dispositivos ou das fototecas deles.

Após reduzir o plano Personal, a mídia acima do novo limite é mantida por 7 dias. Depois, vídeos inteiros são excluídos, começando pelos gravados há mais tempo, até respeitar o limite. Após vencer a assinatura Team, há 7 dias de downloads somente para leitura antes da dissolução automática. Sem assinatura Team, um projeto compartilhado é dissolvido 7 dias após o fim dos direitos Personal do criador. Cada autor com vídeos recebe um projeto pessoal com o mesmo nome, contendo apenas seus próprios vídeos e textos individuais de IA; os Recaps compartilhados não são transferidos. As cópias na nuvem seguem as regras de assinatura Personal, capacidade e retenção de cada autor; os originais locais são preservados.

4. Por que usamos as informações

• Para fornecer gravação, arquivamento, busca, análise por IA, Recaps e recuperação entre dispositivos;
• Para manter sessões, acesso da assinatura, franquias de IA e ajustes do usuário;
• Para proteger o serviço, diagnosticar falhas e cumprir obrigações legais.

O MomentLog não vende informações pessoais, não exibe publicidade e não usa tecnologia de rastreamento entre apps.

5. Prestadores de serviço e processamento internacional

Quando necessário para fornecer o serviço, usamos Apple (login, StoreKit, WeatherKit e permissões de Fotos), Google (login), Supabase (contas, banco de dados, armazenamento privado e funções de servidor), Alibaba Cloud DashScope / Qwen (transcrição de áudio e organização por IA) e Brevo (e-mails de conclusão da exclusão da conta). Dependendo do recurso, os dados podem ser processados fora do seu país ou região, inclusive nos Estados Unidos e na China. Fornecemos somente as informações necessárias para a respectiva função.

6. Retenção, segurança e suas escolhas

Usamos criptografia em trânsito, armazenamento privado e controles de acesso à conta, mas nenhum sistema pode garantir segurança absoluta. Tarefas de IA e Recap, eventos de assinatura e registros de erro são mantidos pelo tempo necessário para fornecer o serviço, diagnosticar falhas, proteger a segurança do serviço e cumprir obrigações legais. Esses registros são excluídos com o diário ou a conta relacionados, exceto pelo registro mínimo de exclusão de conta descrito abaixo.

Você pode retirar as permissões de câmera, microfone, localização ou fotos nos Ajustes do iOS e desativar a IA automática nos Ajustes do MomentLog. Sem uma solicitação de IA manual, sem ativar a IA automática ou sem usar o vídeo na nuvem do Personal Premium, os respectivos envios não ocorrem. Você também pode sair da conta, excluir um diário individual ou excluir sua conta permanentemente nos Ajustes.

Depois que uma solicitação de exclusão de conta é aceita, o acesso à conta é desativado imediatamente, as sessões existentes são revogadas e a limpeza assíncrona começa de imediato. Normalmente, ela termina em minutos e, no máximo, em 7 dias. A limpeza remove a conta de login, o conteúdo dos diários no servidor, os resultados de IA e a mídia na nuvem sob nosso controle. Uma conta que usa “Iniciar sessão com a Apple” precisa primeiro autorizar novamente para que o MomentLog possa revogar a autorização correspondente da Apple.

Para impedir que credenciais antigas voltem a acessar dados excluídos, registrar a conclusão e diagnosticar falhas, mantemos por prazo indeterminado um registro mínimo da exclusão da conta. Ele inclui o antigo ID de usuário do MomentLog, os tipos de provedores de login, horários de processamento, status, informações sobre tentativas e erros, contagens processadas e status da notificação. Esse registro mínimo também inclui uma cópia do endereço de e-mail, que permanece armazenada por prazo indeterminado após o envio da mensagem de conclusão para identificar a conta excluída, verificar os resultados da exclusão e resolver falhas de notificação. Ela não é usada para marketing nem disponibilizada a outros usuários comuns.

Os arquivos exportados para a fototeca do sistema ficam fora da área restrita do app e precisam ser excluídos separadamente no Fotos. Excluir sua conta do MomentLog não cancela uma assinatura Apple com renovação automática; as assinaturas da Apple precisam ser canceladas separadamente no gerenciamento de assinaturas do sistema.

7. Site e atualizações da política

O site do MomentLog só apresenta um formulário de nova senha quando você abre um e-mail de redefinição de senha. A página usa uma sessão única de recuperação emitida pela Supabase para atualizar a senha, não mantém essa sessão nem a senha e não usa privilégios de administrador, publicidade ou cookies de análise. Selecionar o e-mail de suporte abre o seu próprio aplicativo de e-mail.

Podemos atualizar esta política quando nosso produto, nossos prestadores ou nossas obrigações legais mudarem. Comunicaremos alterações relevantes por meio desta página ou de um aviso adequado no app e atualizaremos a data de vigência.

8. Fale conosco

Para fazer uma solicitação de privacidade, pedir uma explicação sobre seus dados ou relatar um problema de privacidade, entre em contato: