Esta tradução é fornecida apenas para sua conveniência; prevalece a versão em inglês.

Política de Privacidade

Data de vigência: 1º de novembro de 2026
Aplica-se a: o site da Phantom Machines (phantommachines.com) e os aplicativos publicados pela Phantom Machines. A Parte A aplica-se a tudo, salvo se a seção de um aplicativo na Parte B dispuser de outra forma; a Parte B contém uma seção separada para cada aplicativo.
Versão prevalecente: inglês. As traduções, quando existentes, são fornecidas apenas por conveniência; em caso de divergência, prevalece a versão em inglês.

Resumo

A Phantom Machines está sediada na República Tcheca. Nenhum investidor, parceiro ou anunciante recebe seus dados.
Não sabemos quem você é. Não solicitamos cadastro, login por e-mail nem perfil de usuário. As compras são feitas pela Apple; a Apple não nos fornece o seu nome, e-mail nem dados de pagamento.
Quando um aplicativo envia o que você envia ao nosso servidor e, a partir dele, a um provedor de IA para gerar o resultado, não armazenamos esse conteúdo. Ele é processado em memória e descartado. O provedor não o utiliza para treinar seus modelos e pode mantê-lo por até 30 dias para monitoramento de abusos.
Mantemos apenas a pequena quantidade de dados técnicos e de faturamento de que um aplicativo precisa. A seção de cada aplicativo na Parte B lista esses dados e por quanto tempo os mantemos.
Sem anúncios, sem SDKs de publicidade ou de análise, sem rastreamento entre aplicativos ou sites, sem cookies no site. Não vendemos os seus dados pessoais e nunca vendemos.
Você pode nos contatar em support@phantommachines.com para qualquer dúvida ou solicitação sobre os seus dados.

Parte A — Disposições gerais

1. Quem é responsável pelos seus dados

O controlador dos dados pessoais descritos nesta Política é:

Daniil Badalov, pessoa física, que atua sob o nome Phantom Machines
Siroka 240/2, 362 63 Dalovice, República Tcheca
E-mail: support@phantommachines.com
Site: phantommachines.com

Estamos estabelecidos na União Europeia; por isso, não é exigido um representante na UE nos termos do artigo 27 do Regulamento Geral sobre a Proteção de Dados (GDPR). Não nomeamos um Encarregado de Proteção de Dados (DPO) porque a lei não o exige para um tratamento deste tipo e desta escala; o contato acima trata de todas as questões de privacidade.

2. Abrangência e definições

Esta Política abrange:

o site phantommachines.com (Seção 4);
a nossa caixa de e-mail de suporte (Seção 5);
cada aplicativo listado na Parte B.

“Dados pessoais” significa qualquer informação relativa a uma pessoa identificada ou identificável (artigo 4(1) do GDPR). “Conteúdo” significa o material que você decide enviar a um aplicativo para processamento (a seção de cada aplicativo na Parte B informa o que isso inclui). “Apple” significa a Apple Inc. e suas afiliadas, incluindo a Apple Distribution International Ltd. para a UE.

A coleta de dados realizada pela própria Apple por meio da App Store, das compras dentro do app, do Apple ID e dos serviços de sistema do macOS/iOS é regida pela política de privacidade da Apple (apple.com/legal/privacy), e não por esta Política.

3. Princípios que se aplicam a tudo o que fazemos

Sem contas no sentido usual. Não pedimos o seu nome, endereço de e-mail, número de telefone nem qualquer login. Quando um aplicativo precisa reconhecer um cliente pagante, ele usa identificadores aleatórios gerados pelo próprio aplicativo e os identificadores de transação fornecidos pela Apple.
O Conteúdo não é armazenado em nossos servidores. Transmitimos o Conteúdo para gerar o resultado que você solicitou e, em seguida, o descartamos. Os logs do servidor não contêm Conteúdo.
Sem publicidade, sem rastreamento, sem análise. Nossos aplicativos e nosso site não contêm SDKs de publicidade ou de análise, pixels de rastreamento nem cookies de terceiros. Não rastreamos você em aplicativos ou sites de outras empresas e não combinamos dados de outras fontes com os seus. Por isso, nossos aplicativos não pedem a permissão da Transparência no Rastreamento de Apps: não há nada a pedir.
Nenhuma venda de dados pessoais. Não vendemos, alugamos nem comercializamos dados pessoais, e não os compartilhamos para publicidade comportamental entre contextos. Isso é assim desde o início da Phantom Machines, e não pretendemos mudar.
Minimização de dados. Sempre que um identificador aleatório ou um hash puder cumprir a função de um identificador direto, usamos o identificador aleatório ou o hash.

4. Site (phantommachines.com)

O site é um site estático servido por um provedor de hospedagem em nuvem e de infraestrutura de borda (edge).

Cookies e rastreadores: nenhum. O site não define cookies e não carrega scripts de análise, de publicidade nem de redes sociais.
Logs de hospedagem: como qualquer serviço de hospedagem, nosso provedor recebe o seu endereço IP, o tipo de navegador, as páginas solicitadas e os horários de acesso, para entregar o site e protegê-lo contra ataques. O provedor trata esses logs de conexão segundo a sua própria política de privacidade e as suas próprias regras de retenção; não fazemos análises sobre eles e não os usamos para identificar visitantes.
Base legal: o nosso legítimo interesse em operar um site funcional e seguro (artigo 6(1)(f) do GDPR).

5. Correspondência com o suporte

Se você enviar um e-mail para support@phantommachines.com, recebemos o seu endereço de e-mail, tudo o que você escrever e qualquer anexo que enviar. Usamos essas informações apenas para responder a você e para aprimorar os aplicativos, com base no nosso legítimo interesse em prestar suporte (artigo 6(1)(f)) ou, quando a mensagem disser respeito a uma compra, no contrato com você (artigo 6(1)(b)). O e-mail de suporte é hospedado pelo nosso provedor de serviços de e-mail, na qualidade de operador. Mantemos a correspondência de suporte por até 24 meses após a última mensagem da conversa e, depois, a excluímos, salvo se uma disputa exigir que a mantenhamos por mais tempo.

6. Quem recebe os dados (categorias de destinatários)

Compartilhamos dados pessoais apenas com as categorias de prestadores de serviços abaixo, somente na medida descrita e apenas com base em contratos que limitam o que eles podem fazer com os dados (acordos de tratamento de dados ou termos equivalentes). Não compartilhamos dados pessoais com anunciantes, corretores de dados nem com qualquer outra pessoa.

Categoria de destinatário	Função	O que recebe
Provedor de hospedagem em nuvem e de infraestrutura de borda	Operador: executa o nosso servidor (api.phantommachines.com) e o banco de dados e serve o site	Os dados do lado do servidor listados na Parte B; o Conteúdo enquanto passa pelo nosso servidor; os logs de conexão do site
Provedor de serviços de IA, para aplicativos que usam um (consulte a Parte B)	Operador: processa o Conteúdo por meio de uma API para produzir o resultado. Não usa os dados para treinar seus modelos. Pode manter entradas e saídas por até 30 dias para monitoramento de abuso e uso indevido e, depois, as exclui.	O Conteúdo enviado para processamento (nunca armazenado por nós)
Apple	Controladora independente: App Store, compras dentro do app, Notificações do Servidor da App Store, serviços de sistema	A Apple nos envia identificadores de transação e eventos de notificação; a Apple coleta os seus próprios dados segundo a sua política
Serviço de mensagens usado para alertas operacionais internos	Serviço usado por nós para receber alertas sobre interrupções, anomalias de custo e suspeitas de abuso	Identificadores pseudônimos de conta ou de dispositivo e números; nunca Conteúdo nem endereços IP
Provedor de serviços de e-mail	Operador: caixa de e-mail de suporte	Correspondência de suporte

Também podemos divulgar dados pessoais se a lei o exigir (por exemplo, uma ordem vinculante de um tribunal ou de uma autoridade), para constituir, exercer ou defender direitos em processos judiciais ou, na hipótese improvável de a Phantom Machines ou um aplicativo ser transferido a outro titular, ao adquirente, sob os mesmos compromissos e mediante aviso a você.

7. Transferências internacionais

Estamos na República Tcheca (UE). Alguns de nossos prestadores de serviços tratam dados nos Estados Unidos e em outros países fora do Espaço Econômico Europeu. Quando dados pessoais saem do EEE, nos baseamos nas garantias reconhecidas pelo Capítulo V do GDPR, conforme aplicável ao destinatário: uma decisão de adequação da Comissão Europeia (incluindo o EU-U.S. Data Privacy Framework, para destinatários certificados nos termos dele) ou as Cláusulas Contratuais-Padrão da Comissão Europeia, juntamente com medidas suplementares quando necessário. Para o Reino Unido e a Suíça, aplicam-se os mecanismos equivalentes reconhecidos nesses países. Quando nenhum desses mecanismos se aplica a uma transferência específica (por exemplo, alertas operacionais internos), limitamos os dados a identificadores pseudônimos e números que não podem ser usados para identificar você sem informações que somente nós detemos.

8. Segurança

Adotamos medidas adequadas ao risco, incluindo: criptografia em trânsito (HTTPS/TLS) em todo o tráfego entre os aplicativos, o nosso servidor e os nossos operadores; armazenamento apenas de valores em hash quando um identificador direto não é necessário (endereços IP, chaves de licença); identificadores aleatórios em vez de dados pessoais; acesso ao servidor e ao banco de dados restrito ao desenvolvedor e protegido por autenticação multifator; exclusão automática de logs; e monitoramento de anomalias. Nenhum sistema é perfeitamente seguro. Se tomarmos conhecimento de uma violação de dados pessoais suscetível de colocar os seus direitos em risco, notificaremos a autoridade de controle tcheca no prazo de 72 horas e informaremos você, conforme exigido pelos artigos 33 e 34 do GDPR.

9. Crianças

Nossos aplicativos e nosso site destinam-se ao público em geral e não são direcionados a crianças. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos, ou abaixo da idade em que uma criança pode consentir com serviços online em seu país (15 anos na República Tcheca; até 16 anos em outros países da UE). Como não coletamos nomes, e-mails nem idades, não podemos verificar a idade de um usuário; se você acredita que uma criança nos forneceu dados pessoais, envie um e-mail para support@phantommachines.com e nós os excluiremos.

10. Os seus direitos

10.1 Direitos nos termos do GDPR (e do UK GDPR / da FADP suíça, quando aplicáveis)

Você tem direito a:

acessar os dados pessoais que mantemos sobre você e receber uma cópia;
retificação de dados inexatos;
eliminação (“direito ao esquecimento”) quando os dados não forem mais necessários ou quando você se opuser e não tivermos motivos que prevaleçam;
limitação do tratamento nas situações previstas no artigo 18;
portabilidade dos dados que você nos forneceu no âmbito de um contrato, em formato legível por máquina;
opor-se ao tratamento baseado em nossos legítimos interesses; interromperemos o tratamento, a menos que tenhamos motivos legítimos imperiosos;
retirar o consentimento a qualquer momento, quando o tratamento se basear no consentimento (isso não afeta o tratamento já realizado);
não ficar sujeito a uma decisão tomada exclusivamente com base em tratamento automatizado que produza efeitos jurídicos ou efeitos igualmente significativos. As únicas decisões automatizadas que tomamos são as descritas na Parte B; elas são necessárias para a execução do contrato, e você pode solicitar uma revisão humana a qualquer momento.

Como exercer esses direitos. Envie um e-mail para support@phantommachines.com. Como não mantemos o seu nome nem o seu e-mail, para localizar os seus registros precisaremos do identificador de conta ou de dispositivo exibido no aplicativo (ou dos detalhes da sua compra na Apple, como a data do pedido e o produto). Podemos pedir informações suficientes para termos uma segurança razoável de que a solicitação vem do usuário daquela conta. Respondemos no prazo de um mês; em casos complexos, podemos prorrogar esse prazo por até mais dois meses e, se for o caso, informaremos você. O exercício dos seus direitos é gratuito, salvo se as solicitações forem manifestamente infundadas ou excessivas.

Reclamações. Você tem o direito de apresentar uma reclamação a uma autoridade de controle, em especial no Estado-Membro da UE onde reside ou trabalha. A nossa autoridade principal é o Escritório Tcheco para a Proteção de Dados Pessoais:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, República Tcheca
www.uoou.cz

Se você estiver no Reino Unido, pode apresentar reclamação ao Information Commissioner's Office (ico.org.uk); na Suíça, ao Comissário Federal de Proteção de Dados e Informação (edoeb.admin.ch). Gostaríamos de ter a oportunidade de resolver a sua questão primeiro, mas você não precisa nos contatar antes de apresentar uma reclamação.

10.2 Residentes da Califórnia (CCPA / CPRA)

A Phantom Machines pode estar abaixo dos limites a partir dos quais a California Consumer Privacy Act se aplica. Independentemente disso, oferecemos o seguinte aos residentes da Califórnia:

Categorias de informações pessoais coletadas nos últimos 12 meses: indicadas na seção de cada aplicativo na Parte B.
Fontes: você (por meio do aplicativo) e a Apple (identificadores de transação).
Finalidades: prestação do serviço, faturamento e direitos de acesso, uso justo, segurança e prevenção de abusos, suporte, cumprimento da lei.
Divulgações para fins comerciais: às categorias de prestadores de serviços listadas na Seção 6.
Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental entre contextos, e não o fizemos nos 12 meses anteriores. Não temos conhecimento efetivo de que vendemos ou compartilhamos informações pessoais de consumidores menores de 16 anos. Como não vendemos nem compartilhamos, não há opção de exclusão (opt-out) a oferecer; os sinais do Global Privacy Control são respeitados no sentido de que não há nada do que se excluir.
Os seus direitos: saber (acessar) quais informações pessoais coletamos sobre você, incluindo as categorias e os dados específicos, as fontes, as finalidades e os destinatários; excluí-las; corrigir informações inexatas; optar por não permitir a venda ou o compartilhamento (não aplicável, ver acima); limitar o uso de informações pessoais sensíveis (não aplicável, ver acima); e não sofrer discriminação por exercer os seus direitos. Não negaremos o serviço, não cobraremos um preço diferente nem ofereceremos um nível de qualidade diferente porque você exerceu um direito.
Como exercer: envie um e-mail para support@phantommachines.com com “California privacy request” no assunto. Verificamos as solicitações comparando o identificador de conta ou de dispositivo do aplicativo e, quando pertinente, os detalhes da compra na Apple. Você pode recorrer a um agente autorizado; pediremos ao agente prova da sua autorização por escrito e poderemos pedir que você a confirme diretamente. Respondemos no prazo de 45 dias (prorrogável uma vez por mais 45 dias, mediante aviso).
A retenção de cada categoria está definida na Parte B.
“Shine the Light” (Cal. Civ. Code §1798.83): não divulgamos informações pessoais a terceiros para fins de marketing direto deles.

10.3 Residentes de outros estados dos EUA e de outros países

Os residentes da Virgínia, do Colorado, de Connecticut, de Utah, do Texas, do Oregon, de Montana e de outros estados com leis abrangentes de privacidade têm direitos semelhantes de acesso, correção, exclusão, portabilidade e de optar por não permitir a venda, a publicidade direcionada e a criação de perfis. Não vendemos dados pessoais, não praticamos publicidade direcionada e não criamos perfis seus para decisões com efeitos jurídicos ou efeitos igualmente significativos. Para exercer qualquer direito, envie um e-mail para support@phantommachines.com; se recusarmos uma solicitação, explicaremos o motivo, e você poderá recorrer respondendo à nossa decisão; responderemos ao recurso dentro do prazo previsto na lei do seu estado.

Onde quer que você more, pode nos contatar, e respeitaremos os direitos que a sua legislação local lhe confere.

11. Do Not Track e Global Privacy Control

Nosso site e nossos aplicativos não rastreiam você; portanto, não há nada que um sinal “Do Not Track” ou do Global Privacy Control precise desativar. Tratamos todo visitante como se o sinal estivesse ativado.

12. Alterações nesta Política

Podemos atualizar esta Política quando nossos aplicativos, nossos prestadores de serviços ou a lei mudarem. A data de vigência no topo indica a versão atual. No caso de alterações relevantes, exibiremos um aviso no aplicativo ou no site pelo menos 14 dias antes de a alteração entrar em vigor, sempre que razoavelmente possível. As versões anteriores estão disponíveis mediante solicitação.

13. Contato

Daniil Badalov — Phantom Machines
Siroka 240/2, 362 63 Dalovice, República Tcheca
support@phantommachines.com

Parte B — Regras específicas de cada aplicativo

Cada aplicativo que publicamos tem a sua própria seção aqui. Se um aplicativo não estiver listado, esta Política ainda não o abrange; aplicam-se os detalhes de privacidade desse aplicativo na App Store.

B1. Briz (macOS)

O Briz é um aplicativo de tradução por voz e de ditado para Mac que também traduz documentos (PDF, Word, Excel, PowerPoint), páginas da web e mensagens de chat ao vivo (“Live-chat”). Esta seção explica o que acontece com os dados quando você o utiliza. Nesta seção, “Conteúdo” significa o áudio, texto, documentos, páginas da web e mensagens de chat que você dita, traduz ou envia de outra forma ao Briz.

B1.1 O que acontece com o seu Conteúdo

Quando você dita, traduz um texto, traduz um documento, traduz uma página da web ou usa o Live-chat:

O aplicativo envia o Conteúdo correspondente (uma gravação de áudio, o texto que você selecionou ou digitou, o arquivo do documento, ou o endereço e o texto da página da web) por uma conexão criptografada (HTTPS) ao nosso servidor em api.phantommachines.com, que funciona no nosso provedor de hospedagem em nuvem e de infraestrutura de borda.
O nosso servidor encaminha o Conteúdo ao nosso provedor de reconhecimento de fala e tradução por IA, para transcrevê-lo e/ou traduzi-lo.
O resultado é devolvido ao seu Mac.

O que não fazemos com o Conteúdo:

Não armazenamos o Conteúdo em nosso servidor. Ele é mantido em memória apenas pelo tempo necessário para processar a solicitação e, em seguida, é descartado.
Não gravamos o Conteúdo nos logs do servidor.
Não lemos o Conteúdo, não o usamos para criar perfis, treinar modelos ou aprimorar o serviço, e não o compartilhamos com ninguém além do operador que gera o resultado.

Como o provedor de IA trata o Conteúdo: o provedor trata o Conteúdo em nosso nome, na qualidade de operador, nos termos de um acordo de tratamento de dados. Ele não usa as entradas nem as saídas da API para treinar ou aprimorar seus modelos. Pode reter entradas e saídas por até 30 dias para detectar abuso e uso indevido; depois desse prazo, elas são excluídas, salvo se a lei o obrigar a mantê-las por mais tempo.

Conteúdo que pertence a outras pessoas. O Conteúdo que você envia pode conter informações sobre outras pessoas (por exemplo, uma mensagem que você recebeu e quer traduzir, ou um documento que menciona terceiros). Você decide o que enviar. Nós o tratamos apenas para gerar o resultado para você e exatamente como descrito acima.

Categorias especiais de dados. Não pedimos, nem temos interesse em, dados de saúde, religiosos, políticos, biométricos ou dados sensíveis semelhantes. Se o Conteúdo que você decide enviar contiver por acaso esse tipo de informação, ele será tratado exclusivamente para entregar o resultado que você solicitou, segundo as mesmas regras de “não armazenado, não lido”, com base no contrato com você e na sua escolha deliberada de enviá-lo.

Vocabulário pessoal. O seu vocabulário personalizado (palavras e nomes que você quer que sejam reconhecidos corretamente) é armazenado no seu Mac. As entradas pertinentes podem ser incluídas em uma solicitação para que o reconhecedor de fala as escreva corretamente; quando isso acontece, elas são tratadas como qualquer outro Conteúdo e não são armazenadas em nosso servidor.

B1.2 Dados que o nosso servidor armazena sobre o seu uso do Briz

Para saber se uma cópia do Briz tem direito a usar o serviço pago, aplicar limites de uso justo, proteger o serviço contra abusos e mantê-lo em funcionamento, o nosso servidor armazena o seguinte:

Dados	Detalhes	Por quê
Identificador de conta	Um identificador aleatório criado para a sua cópia do Briz. Não é o seu Apple ID, nome ou e-mail.	Para vincular as suas compras e o seu uso.
Registros de compras	O identificador da transação original e o identificador do produto da Apple, o plano, o ambiente da App Store (produção/sandbox), as datas de compra e de expiração, o status e o preço pago. Se você usou uma chave de licença (edição para download direto, quando oferecida), um hash da chave, e não a chave em si.	Para saber o que você comprou e por quanto tempo, calcular os limites de uso justo e processar reembolsos, renovações e revogações que a Apple nos comunica.
Notificações do Servidor da App Store da Apple	O identificador da notificação, o tipo de notificação (por exemplo, renovação, reembolso, revogação) e o identificador da transação relacionada.	Para manter os direitos de acesso corretos quando a Apple comunica uma alteração.
Registro do dispositivo	Um identificador aleatório de dispositivo gerado pelo aplicativo; opcionalmente, uma indicação do modelo do dispositivo (por exemplo, “MacBook Pro”); a versão do aplicativo; o canal de distribuição (App Store ou download direto); os horários do primeiro e do último acesso.	Para reconhecer os seus dispositivos, detectar compartilhamento de conta e ajudar você se algo der errado em uma versão específica.
Contadores de uso	Segundos de áudio e caracteres processados por período de faturamento; um livro-razão do saldo (recargas e débitos).	Para aplicar os limites do plano e debitar do seu saldo.
Registro de solicitações	Para cada solicitação: horário, tipo (tradução / documento / página / transcrição), unidades processadas, custo, modelo usado, quantidade de tokens, latência, status, par de idiomas, versão do aplicativo e um hash SHA-256 truncado e com salt do endereço IP (o endereço IP em si não é armazenado). Nenhum Conteúdo.	Para manter o serviço confiável, investigar erros que você relata e detectar abusos. Excluído automaticamente após 90 dias.
Registros de abuso e de proteção de custos	Sinalizações de anomalias e um livro-razão de custos por conta.	Para detectar uso automatizado por scripts ou compartilhado e pausar temporariamente uma conta se o custo do seu uso exceder em muito o que foi pago (ver B1.5). Os registros de anomalias são excluídos automaticamente após 90 dias.

O que não temos: o seu nome, e-mail, Apple ID, cartão de pagamento, endereço de cobrança, localização precisa ou o conteúdo de qualquer coisa que você tenha traduzido.

B1.3 Dados que ficam no seu Mac

O Briz mantém o seguinte somente no seu Mac. Esses dados não são enviados a nós, a menos que você decida enviá-los:

as suas configurações e preferências;
o seu vocabulário pessoal (ver B1.1 sobre como as entradas podem acompanhar uma solicitação);
o histórico recente de ditados e os documentos traduzidos (para que você possa encontrá-los novamente);
a memória de idioma por aplicativo (qual idioma você usa em qual aplicativo);
um log de diagnóstico, que pode conter informações técnicas sobre o aplicativo, o seu Mac e erros recentes. Ele não contém o texto dos seus ditados ou traduções. O log fica no seu Mac, a menos que você o envie para nós.

Você pode excluir esses dados a qualquer momento pelo aplicativo ou removendo o aplicativo e os seus dados. Se nos pedir ajuda, você pode enviar o log de diagnóstico voluntariamente usando “Salvar registro para o suporte”; revise-o antes de enviar. Nós o usamos apenas para ajudar você e o excluímos assim que o seu caso for encerrado.

B1.4 Permissões do macOS

O Briz solicita ao macOS:

Microfone — para gravar a sua voz enquanto você dita. A gravação só acontece quando você a inicia.
Acessibilidade — para colar a tradução onde está o seu cursor em outro aplicativo. O Briz usa essa permissão para inserir texto; ele não lê nem coleta o conteúdo de outros aplicativos para nenhuma outra finalidade.
Reconhecimento de fala / tradução (opcional) — em algumas situações, o Briz pode recorrer às estruturas de fala e tradução da Apple executadas no próprio dispositivo. Nesse caso, o processamento acontece no seu Mac, segundo as regras da Apple.

Você pode retirar essas permissões a qualquer momento nos Ajustes do Sistema. Alguns recursos deixarão de funcionar sem elas.

B1.5 Decisões automatizadas de uso justo

O nosso servidor compara automaticamente o custo do seu uso com o valor pago pelo período atual. Se o uso exceder em muito a franquia de uso justo do plano, o servidor pode pausar o serviço pago para essa conta até o início do próximo período pago. Trata-se de um limite contratual de uso, e não de um julgamento sobre você, e ele é reversível: se você acredita que uma pausa foi indevida, envie um e-mail para support@phantommachines.com, e uma pessoa (o desenvolvedor) a revisará. Bloqueios permanentes nunca são automáticos; eles são decididos por uma pessoa e apenas em casos de abuso grave (ver os Termos de Uso).

B1.6 Alertas internos

Quando o servidor detecta uma interrupção, uma anomalia de custo ou uma suspeita de abuso, ele envia um alerta curto ao desenvolvedor por meio de um serviço de mensagens. Os alertas contêm identificadores pseudônimos (identificador de conta ou de dispositivo) e números (contagens, custos); eles nunca contêm Conteúdo, endereços IP nem qualquer coisa que identifique você pelo nome. A nossa base é o nosso legítimo interesse em manter o serviço funcionando e protegê-lo contra abusos (artigo 6(1)(f)).

B1.7 Bases legais para o Briz (artigo 6 do GDPR)

Tratamento	Base legal
Transmissão e tratamento do Conteúdo para entregar o resultado	Execução de um contrato com você (artigo 6(1)(b)).
Registros de conta, de compras e de uso; aplicação dos limites do plano e do saldo	Execução de um contrato (artigo 6(1)(b)); e, para os registros que somos obrigados a manter, obrigações legais nos termos da legislação contábil e tributária tcheca (artigo 6(1)(c)).
Registro de solicitações, registros de dispositivos, registros de abuso e de proteção de custos, alertas internos	Os nossos legítimos interesses em manter o serviço confiável e seguro e em prevenir abusos e fraudes (artigo 6(1)(f)). Avaliamos que esses interesses não são superados pelos seus, uma vez que os dados são pseudônimos, não contêm Conteúdo e têm curta duração.
Log de diagnóstico que você envia ao suporte	O seu consentimento, dado ao enviá-lo (artigo 6(1)(a)); você pode retirar o consentimento pedindo que o excluamos.
Resposta às suas solicitações de exercício de direitos	Obrigação legal (artigo 6(1)(c)).

B1.8 Por quanto tempo mantemos os dados do Briz

Dados	Retenção
Conteúdo (áudio, textos, documentos, páginas, chats, traduções)	Não armazenado por nós. Mantido em memória enquanto a solicitação é processada. Provedor de IA: até 30 dias para monitoramento de abusos e, depois, excluído.
Registro de solicitações e registros de anomalias	90 dias; depois, excluídos automaticamente.
Registros de conta, de compras, de dispositivos e de uso	Enquanto a conta tiver uma compra ou um saldo ativo ou renovável e por até 36 meses após a última atividade, para que possamos honrar os direitos de acesso, processar reembolsos, disputas e estornos comunicados pela Apple e comprovar o uso justo. Os registros que a legislação contábil ou tributária tcheca nos obriga a manter são guardados pelo prazo legal (em geral, até 10 anos) e, depois, excluídos.
Notificações do Servidor da App Store da Apple	O mesmo que os registros de compras.
Logs de diagnóstico que você envia ao suporte	Até o encerramento do seu caso e, depois, excluídos; no máximo 12 meses.

Quando os dados deixam de ser necessários, nós os excluímos ou os anonimizamos, de modo que não possam mais ser vinculados a você.

B1.9 Detalhes de privacidade na App Store (resumo)

O Briz declara o seguinte na sua página de produto da App Store: Histórico de Compras, ID do Usuário, ID do Dispositivo, Dados de Áudio, Outros Conteúdos do Usuário, Interação com o Produto e Dados de Desempenho — todos vinculados a um identificador aleatório de conta, nenhum usado para rastreamento, todos coletados apenas para a funcionalidade do aplicativo. O áudio e o restante do Conteúdo são transmitidos para processamento e não são retidos por nós.

B1.10 Califórnia: categorias de informações pessoais (últimos 12 meses)

identificadores (identificadores aleatórios de conta e de dispositivo; um hash truncado do endereço IP); informações comerciais (registros de compras e saldo); atividade na internet ou em outras redes eletrônicas (registro de solicitações: tipo de solicitação, unidades, latência, status, par de idiomas, versão do aplicativo); informações de áudio, eletrônicas ou similares (Conteúdo, processado em tempo real e não retido por nós). Não coletamos informações pessoais sensíveis com o objetivo de inferir características sobre você, e não as usamos nem as divulgamos além do necessário para prestar o serviço que você solicita.