Declaração de privacidade

1. Quem é o responsável

Sayvanta é o nome comercial de uma empresa individual neerlandesa (eenmanszaak). Essa empresa é a controladora dos dados pessoais descritos aqui.

Número KvK: 91344751
Número de IVA: NL004884285B65
Endereço: Mondriaanstraat 34, 6374 PH Landgraaf, Países Baixos (não é endereço para visitas: entre em contato por e-mail)
E-mail: hello@sayvanta.com

O Sayvanta não tem encarregado de proteção de dados; não é obrigado a nomear um. Escreva para hello@sayvanta.com com qualquer dúvida sobre privacidade.

2. O app: sua fala e seu texto ficam no seu Mac

O reconhecimento de fala e a limpeza com IA opcional são executados no seu Mac. Gravações, transcrições e o texto que o Sayvanta escreve não são enviados ao Sayvanta nem a nenhum serviço de nuvem. O app não tem análise de uso, telemetria nem relatórios de falhas.
Histórico, áudio retido, seu dicionário, trechos, dados de aprendizado e configurações são armazenados apenas no seu Mac, de acordo com as configurações que você escolher. Por padrão, o histórico é mantido por 30 dias, o áudio não é mantido e o texto que não pôde ser inserido é mantido por até 7 dias para que você possa recuperá-lo. O Modo anônimo não salva nada no disco: o texto que ele não conseguiu inserir fica apenas na memória, até você descartá-lo. O Sayvanta não pode ver nem acessar nada disso.
O contexto só é lido nas categorias que você permitir: o nome do app em que você dita (a única ativada por padrão), o título da janela dele, o domínio do site aberto no seu navegador, o texto selecionado e a área de transferência. Ele é usado no seu Mac e nunca é enviado.
Como esses dados nunca saem do seu dispositivo, o Sayvanta não os trata como controlador. Você pode apagá-los no app a qualquer momento. O Sayvanta não os criptografa por conta própria; por isso, quem os protege são a criptografia do disco, o login e os backups do seu Mac. O texto que o Sayvanta copia para a área de transferência também pode ser lido por outros apps e gerenciadores de área de transferência.

3. Ativação e verificações da licença

O que é enviado. Quando você ativa o Sayvanta, e de tempos em tempos depois disso, o app envia ao sayvanta.com sua chave de licença, um ID de instalação aleatório criado no seu Mac, a plataforma (macOS) e a versão do app. Ele não envia áudio, texto, nome, endereço de e-mail, identificador de hardware nem nome do dispositivo. Como toda solicitação pela internet, a solicitação também mostra seu endereço IP.

O que o Sayvanta armazena. Um hash com chave da sua chave de licença e os primeiros caracteres dela (como SV-AB12), nunca a chave em si, com o plano, o status e a data de término das atualizações. Para cada dispositivo ativado: o ID de instalação, a plataforma, a versão do app e as datas de ativação, da última verificação e de desativação. Para impedir que chaves sejam adivinhadas, o Sayvanta conta as solicitações por endereço IP e por chave em janelas de um minuto; essas contagens são armazenadas apenas como hashes com chave e apagadas em até um dia.

Por quê. Para fornecer a licença que você comprou ou recebeu (contrato) e para proteger o serviço de licenças contra abusos (legítimo interesse).

No seu Mac, a chave de licença e a licença assinada são armazenadas criptografadas na pasta de dados do Sayvanta. A chave de criptografia e o ID de instalação ficam no chaveiro do macOS, somente naquele Mac.

4. Compras, renovações e cobrança

O Link vende sua licença. As compras e as renovações de atualizações são feitas pelo Stripe Managed Payments. O Link (Sold through Link, LLC) é o comerciante registrado: ele cuida do checkout, coleta seus dados de pagamento, de cobrança e fiscais e envia suas faturas e recibos. O Link e a Stripe tratam esses dados como controladores independentes, de acordo com as próprias políticas de privacidade. O Sayvanta nunca recebe os dados completos do seu cartão.

O que o Link compartilha com o Sayvanta. Seu nome, endereço de e-mail, endereço de cobrança e país, seu número de identificação fiscal, se houver, o que você comprou, o preço e o status do pagamento. O Sayvanta vê esses dados na conta dele na Stripe e os usa para responder às suas dúvidas, tratar reembolsos e disputas, manter a contabilidade e enviar e-mails sobre sua compra, por exemplo sobre uma mudança de preço. O Sayvanta não os copia para nenhum outro lugar, exceto para os registros contábeis.

O que o Sayvanta armazena por conta própria. Os identificadores da Stripe da sua compra (cliente, checkout, pagamento ou assinatura), o que você comprou, o preço e a moeda, o status e a data do pagamento, e a licença emitida ou renovada. Ele também guarda um hash com chave do endereço de e-mail usado no checkout, não o endereço em si, para que o suporte encontre sua compra a partir do endereço de onde você escreve.

Entrega da chave. Após o pagamento, sua chave de licença é exibida na página de compra, no navegador em que você fez o checkout. A chave fica armazenada ali, criptografada, até você marcá-la como salva, por no máximo sete dias. Um cookie essencial (HttpOnly e Secure) comprova que este navegador iniciou a compra ou a renovação; ele dura até 30 dias. Não é preciso consentimento para ele, porque a entrega não funciona sem esse cookie.

Renovações. Para renovar as atualizações, você informa sua chave de licença em sayvanta.com/renew. O Sayvanta a usa apenas para encontrar sua licença. A chave não é armazenada com a renovação nem enviada à Stripe.

Por quê. Para vender e entregar sua licença e responder às suas dúvidas (contrato), e para manter os registros exigidos pela legislação contábil (obrigação legal).

5. Este site

Hospedagem. A Vercel serve o sayvanta.com e executa o código de servidor em Frankfurt; o banco de dados de licenças é hospedado pela Neon em Frankfurt. Ao servir uma página, seu endereço IP e os detalhes da solicitação são tratados, e a Vercel os mantém por 1 dia nos registros de execução. Para impedir abusos, o firewall da Vercel pode submeter um navegador a uma verificação e definir um cookie próprio.
Seu navegador. Seu tema, idioma e escolha sobre análise de uso ficam no armazenamento local do seu navegador. Eles nunca são enviados ao Sayvanta.
Google Analytics, só se você permitir. O site pergunta primeiro. Até você escolher “Permitir”, nenhum script do Google é carregado e nada é enviado ao Google. Se você permitir, o Google Analytics define cookies e recebe as páginas que você visita, seu navegador, o tipo de dispositivo e sua localização aproximada, para que o Sayvanta possa ver como o site é usado. Os recursos de publicidade e o Google signals ficam desativados. As páginas de resultado da compra, a página de renovação e o formulário de desistência nunca o carregam. Você pode mudar sua escolha a qualquer momento em “Configurações de cookies”, no rodapé de cada página; recusar remove os cookies do Google. Base legal: seu consentimento.
Nenhum outro rastreador. O site não tem scripts de publicidade, plug-ins de redes sociais nem fingerprinting, e suas fontes são servidas pelo próprio sayvanta.com.

6. Atualizações, modelos de fala e suporte

Atualizações. O Sayvanta para Mac busca atualizações quando você escolhe “Buscar Atualizações”, ou cerca de uma vez por dia se você ativar as verificações automáticas. Ele baixa uma lista de versões do GitHub, que também hospeda o app e suas atualizações. O GitHub vê seu endereço IP e o nome e a versão do app. Nenhum dado de licença ou de conta é enviado.
Modelos de fala. Quando você escolhe um modelo de fala ou de limpeza, o app o baixa do Hugging Face, que vê seu endereço IP e a versão do app. Os modelos nunca são baixados sem que você peça.
Suporte por e-mail. Se você escrever para hello@sayvanta.com, o Sayvanta usa sua mensagem e seu endereço de e-mail para responder e, quando necessário, para encontrar sua compra. A caixa de correio é hospedada pela Strato, na Alemanha.
Formulário de desistência. Se você desistir de uma compra pelo formulário em sayvanta.com, o Sayvanta usa o nome, o endereço de e-mail e os dados da compra que você informar para confirmar sua desistência por e-mail e reembolsar sua compra. A confirmação é enviada pela caixa de correio da Strato, que guarda uma cópia como a de um e-mail de suporte. Para impedir o uso indevido do formulário, o Sayvanta conta o uso dele por endereço IP e por endereço de e-mail; essas contagens são armazenadas apenas como hashes com chave e apagadas em até um dia. Base legal: obrigação legal.

7. Quem recebe dados

O Sayvanta não vende dados pessoais nem os compartilha para publicidade. Estes fornecedores os tratam:

Link e Stripe (controladores independentes): checkout, pagamentos, impostos, faturas, reembolsos e disputas; eles compartilham os detalhes do seu pedido com o Sayvanta. Estados Unidos e EEE.
Vercel (operador): hospedagem do site e código de servidor. Código de servidor em Frankfurt; empresa nos Estados Unidos.
Neon (operador): o banco de dados de licenças e compras. Frankfurt; empresa nos Estados Unidos.
Google (operador, somente após o seu consentimento): análise de uso do site. Estados Unidos e UE.
Strato (operador): a caixa de correio do suporte e as confirmações de desistência. Alemanha.
Cloudflare (provedor de DNS): resolução de nomes para sayvanta.com; não transporta o tráfego do site. Mundo todo.
GitHub (fornecedor independente, contatado pelo seu Mac ou navegador): downloads do app e verificações de atualização. Estados Unidos.
Hugging Face (fornecedor independente, contatado pelo seu Mac): downloads de modelos de fala e de limpeza. Estados Unidos e UE.

Transferências para fora do EEE. Vercel, Neon, Google e Stripe/Link são empresas sediadas nos Estados Unidos. Quando os dados podem ser acessados de fora do EEE, o Sayvanta se baseia no EU–US Data Privacy Framework para as empresas certificadas por ele e, caso contrário, nas cláusulas contratuais-padrão da Comissão Europeia previstas nos termos de tratamento de dados do fornecedor. O GitHub e o Hugging Face recebem as solicitações diretamente do seu dispositivo, de acordo com as próprias políticas de privacidade.

8. Por quanto tempo os dados são guardados

Registro da licença (hash e prefixo da chave, plano, status, data de término das atualizações), com as ativações de dispositivos e o hash com chave do e-mail do checkout: enquanto a licença existir e, depois, por 2 anos após o término.
Registros de compra (identificadores da Stripe, produto, preço, status, data do pagamento): 7 anos após o ano da compra, o prazo contábil neerlandês, e nunca menos do que a licença que eles pagaram.
Detalhes dos pedidos na conta do Sayvanta na Stripe: conforme as regras de retenção da própria Stripe; as cópias contábeis do Sayvanta, por 7 anos.
Chave criptografada na página de compra: até você marcá-la como salva, no máximo 7 dias.
Cookie de compra no seu navegador: até 30 dias.
Contadores de limite de solicitações: menos de um dia.
Registros de execução da Vercel: 1 dia.
Dados do Google Analytics: 2 meses.
E-mails de suporte e confirmações de desistência: 2 anos após a última mensagem.
Backups do banco de dados: apenas dentro do período de restauração do provedor do banco de dados, depois do qual são sobrescritos.

Os dados no seu Mac ficam lá até você apagá-los no app ou remover os dados do app.

9. Seus direitos

Você pode pedir ao Sayvanta acesso aos seus dados pessoais, a correção ou a exclusão deles, a restrição do uso ou a entrega deles em formato portátil, e pode se opor ao uso deles. Quando você deu consentimento, como para o Google Analytics, pode retirá-lo a qualquer momento; “Configurações de cookies”, no rodapé de cada página, faz isso com um clique. Envie sua solicitação para hello@sayvanta.com. O Sayvanta responde em até um mês e pode pedir o prefixo da sua chave de licença ou a referência da compra para encontrar seus dados. Para dados de pagamento, o Link também recebe solicitações pelo suporte do Link.

Se você não estiver satisfeito, pode reclamar à autoridade neerlandesa de proteção de dados, a Autoriteit Persoonsgegevens, ou à autoridade do lugar onde você mora.

O Sayvanta não toma decisões sobre você baseadas unicamente em meios automatizados. Você precisa de uma chave de licença para usar o Sayvanta, e o Link precisa dos seus dados de pagamento para vendê-lo; sem eles, você não pode comprá-lo nem ativá-lo. O Sayvanta e este site não se destinam a menores de 16 anos.

10. Segurança

As chaves de licença e os e-mails usados no checkout são armazenados apenas como hashes com chave, e as chaves que aguardam entrega são criptografadas. No seu Mac, a licença é armazenada criptografada, com a chave dela no chaveiro. As conexões usam HTTPS, o banco de dados só é acessado por conexões criptografadas verificadas e o login de banco de dados do site só pode ler e gravar as próprias tabelas. Mais na página de segurança.

11. Alterações e contato

O Sayvanta pode atualizar esta declaração; a data no topo indica a versão atual. Alterações relevantes são anunciadas no sayvanta.com antes de entrarem em vigor. Dúvidas: hello@sayvanta.com. Os termos tratam da compra e do uso do Sayvanta.