Política de Privacidade

Esta é uma tradução oferecida por conveniência. Em caso de divergência, prevalece a versão em inglês. Ler a versão em inglês

Data de vigência: 25 de setembro de 2026
Última atualização: 13 de outubro de 2026

Esta política explica quais dados pessoais o HiText (o app para iOS e Android que transcreve áudio e vídeo), o seu site trytiro.app e a versão web do HiText em app.trytiro.app tratam, para quê, por quanto tempo, quem nos ajuda a fazer isso e quais direitos você tem. Tentamos deixá-la curta e clara. Se você usa o HiText Business, o plano para profissionais, também se aplica a sua própria política de privacidade (em espanhol).

1. Quem é o responsável

O controlador dos dados é Roberto Díaz Badra, trabalhador autônomo que atua com o nome comercial Disruptive Normality.

• Contato para qualquer assunto de privacidade: disruptivenormality@gmail.com

Não temos um encarregado de proteção de dados.

2. O essencial

• No app você pode usar o HiText sem informar seu nome nem seu e-mail: ele usa um identificador anônimo. Se quiser, você pode criar uma conta ou entrar com seu e-mail, Apple ou Google (por enquanto, no iPhone e no iPad) para usar a mesma conta e o mesmo Pro na web. Nesse caso, tratamos o seu e-mail e, se a Apple ou o Google os compartilharem, seu nome e sua foto de perfil, e o seu identificador fica vinculado à sua conta.
• Na versão web (app.trytiro.app) você precisa de uma conta: com seu e-mail e uma senha, ou com sua conta do Google ou da Apple.
• Seus arquivos de áudio e vídeo são usados apenas para criar a sua transcrição e são apagados dos nossos servidores depois de processados e, em qualquer caso, em até 7 dias.
• Suas transcrições, traduções, resumos e documentos ficam guardados nos nossos servidores para que você possa vê-los no app e na web, até você apagá-los ou nos pedir para apagá-los.
• Usamos provedores de IA (Replicate, OpenAI, Google Vertex AI e Deepgram) para transcrever, separar os falantes, resumir e redigir documentos. Não usamos o seu conteúdo para treinar modelos de IA e não vendemos os seus dados.
• Os pagamentos no app são feitos pela Apple ou pelo Google, e na web pela Stripe. Nunca vemos os dados do seu cartão.
• Na web, a análise e a medição de anúncios só são ativadas se você aceitar no aviso de cookies (seção 10).

3. Quais dados tratamos

Conteúdo que você envia

• Áudio que você grava com o microfone (somente depois que você permite o acesso ao microfone).
• Arquivos de áudio e vídeo que você envia, importa ou compartilha com o HiText, e links de vídeos que você nos pede para transcrever.
• Os resultados que criamos para você: transcrição (com as falas separadas por falante, se você usar esse recurso), idioma detectado, tradução, resumo, título, documentos gerados com modelos e materiais de estudo como flashcards e quizzes.
• O que você mesmo adiciona: nomes dos falantes, modelos próprios e projetos.

Esse conteúdo pode incluir dados pessoais seus ou de outras pessoas (por exemplo, vozes ou nomes mencionados em uma gravação). Você decide o que envia. Se gravar outras pessoas, você é responsável por informá-las e, quando a lei exigir, obter o consentimento delas.

Dados do app e do dispositivo

• Um identificador de usuário criado pelo Firebase Authentication (anônimo se você não entrar na conta).
• Informações do dispositivo e do app: modelo do dispositivo, sistema operacional, versão do app, idioma, país ou região e fuso horário.
• Eventos de uso: por exemplo, quando você abre o app, inicia uma transcrição, vê uma tela de assinatura ou usa um recurso.
• Relatórios de falhas e registros de diagnóstico (por exemplo, o estado do app quando ocorreu um erro).
• Um token de notificações push, se você permitir as notificações.

Sua conta (web, e app se você entrar)

• Seu e-mail, o identificador da sua conta, como você entra (e-mail e senha, Google ou Apple), se você verificou o e-mail e as datas de cadastro e do último acesso. Se você entra com o Google ou a Apple, eles nos informam seu e-mail e, se compartilharem, seu nome (e, no Google, sua foto de perfil). Se você escolher ocultar seu e-mail com a Apple, recebemos um endereço de encaminhamento da Apple. Sua senha é gerenciada pelo Firebase Authentication e nunca a vemos. O seu identificador de usuário fica vinculado à sua conta, e a RevenueCat recebe o seu e-mail para associar a ela a sua assinatura (seção 5).
• O uso da sua conta: minutos transcritos, se você já usou a gravação grátis com falantes, o número de documentos gerados e o seu plano.
• Para que a gravação grátis com falantes seja usada uma só vez por pessoa, guardamos um resumo criptografado (um hash) do seu e-mail normalizado. Ele não permite ler o e-mail, mas permite verificar se a gravação grátis já foi usada.
• Se você responder à pergunta «O que você grava?» ao se cadastrar (por exemplo, entrevistas, atas ou aulas), a sua resposta. Ela é opcional e a usamos para sugerir o modelo adequado e para entender para que o HiText é usado.
• Suas preferências, como o idioma e se quer receber por e-mail o aviso de que uma transcrição está pronta.

Origem da sua visita (somente com o seu consentimento)

• Se você aceitar a medição de anúncios (seção 10), ao se cadastrar guardamos como você chegou ao site: os parâmetros de campanha (utm), o identificador de clique do Google Ads (gclid, gbraid ou wbraid), a palavra-chave, o grupo de anúncios e o tipo de correspondência, a página de entrada e o site de origem.

Compras

• No app: o status da sua assinatura, o produto, as datas de teste e de renovação, e um identificador de compra. O pagamento é processado pela Apple ou pelo Google; não recebemos nem guardamos os dados do seu cartão.
• Na web: o pagamento é processado pela Stripe. Recebemos da Stripe o plano, o valor, as datas do teste, do pagamento e da renovação, o status da assinatura, o país e o endereço de cobrança (para aplicar os impostos) e as faturas, mas nunca o número completo do seu cartão. A Stripe trata os seus dados de pagamento como nossa operadora para cobrar e, para fins próprios como prevenir fraudes e cumprir suas obrigações legais, como controladora independente.

Opiniões que você nos envia

• Respostas a pesquisas dentro do app, votos em recursos, comentários e os e-mails que você nos envia.

4. Para que os usamos e com qual base legal

• Para oferecer o HiText (enviar, transcrever, separar falantes, traduzir, resumir, gerar documentos e entregar os resultados no app e na web; gerenciar sua conta e os limites gratuitos; cobrar e sincronizar sua assinatura; avisar por notificação ou e-mail que a sua transcrição está pronta): execução do contrato com você (artigo 6(1)(b) do RGPD).
• Para enviar notificações push (o aviso de que a sua transcrição está pronta e, de vez em quando, lembretes sobre o seu teste ou a sua assinatura e ofertas do HiText): o seu consentimento, dado pela permissão de notificações do dispositivo. Você pode desativá-las quando quiser nos ajustes do dispositivo. Os avisos por e-mail podem ser desativados nos ajustes da web.
• Para manter o HiText funcionando e seguro (relatórios de falhas, diagnóstico, prevenção de abusos, e o resumo criptografado do e-mail que impede repetir a gravação grátis criando contas novas): nosso legítimo interesse em oferecer um serviço confiável e seguro (artigo 6(1)(f) do RGPD).
• Para entender como o app é usado e melhorá-lo (análise de produto no app, testes de telas de assinatura, a resposta a «O que você grava?», suas opiniões): nosso legítimo interesse em melhorar o HiText. Às ferramentas de análise enviamos o seu identificador de usuário (que, se você tiver conta, fica vinculado a ela), nunca o seu nome nem o seu e-mail. Você pode se opor a qualquer momento escrevendo para nós.
• Análise de trytiro.app e app.trytiro.app: o seu consentimento (artigo 6(1)(a) do RGPD; veja a seção 10).
• Medição de anúncios (saber se uma visita que veio de um anúncio do Google terminou em cadastro ou compra, e guardar a origem da sua visita): o seu consentimento (veja a seção 10).
• Medição das campanhas do app: se você chegou ao HiText por um anúncio do Google, o Firebase Analytics informa ao Google Ads, sem o seu nome nem o seu e-mail, se o app foi instalado ou se uma assinatura foi iniciada, para sabermos quais anúncios funcionam. Não usamos os seus dados para mostrar anúncios personalizados. Base: nosso legítimo interesse em medir nossas campanhas (artigo 6(1)(f) do RGPD); você pode se opor escrevendo para nós.
• Para cumprir obrigações legais (por exemplo, normas fiscais e contábeis, como emitir e guardar faturas, ou responder a solicitações de autoridades): obrigação legal (artigo 6(1)(c) do RGPD).

Não vendemos os seus dados, não mostramos anúncios dentro do HiText e não tomamos decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou que afetem você de forma igualmente significativa.

5. Quem nos ajuda (prestadores de serviços)

Só compartilhamos dados com os prestadores de que precisamos para o HiText funcionar. Eles tratam os dados em nosso nome, conforme acordos de tratamento de dados, e só podem usá-los para nos prestar o serviço.

• Google Firebase e Google Cloud (Google Ireland Limited e Google LLC): login (anônimo, ou com e-mail, Google ou Apple), banco de dados, armazenamento de arquivos, funções de servidor, notificações push, configuração remota, Firebase Analytics e Crashlytics. Servidores na União Europeia e nos Estados Unidos.
• Replicate: executa o modelo de reconhecimento de voz Whisper que transcreve o seu áudio. Estados Unidos.
• Google Vertex AI (Google): transcrição com separação de falantes usando modelos Gemini, na localização multirregional da União Europeia.
• Deepgram (Deepgram, Inc.): transcrição com falantes de reserva e de arquivos longos, pelo seu ponto de acesso da União Europeia e com a opção de não usar os dados para melhorar seus modelos.
• OpenAI: detecção de idioma, tradução, resumos, documentos, flashcards e quizzes. Estados Unidos.
• Firecrawl: obtém a faixa de áudio quando você nos pede para transcrever um link de vídeo. Estados Unidos.
• YouTube (Google): quando você cola um link do YouTube, o app consulta diretamente o YouTube para obter os dados do vídeo (por exemplo, a duração); o YouTube recebe o link e o endereço IP do seu dispositivo.
• RevenueCat: gerencia o status das assinaturas do app e da web, para que o seu plano funcione nos dois com a mesma conta. Recebe o seu identificador de usuário e, se você entrar, o seu e-mail. Estados Unidos.
• Stripe (Stripe Payments Europe, Limited, Irlanda, e Stripe, Inc., Estados Unidos): processa os pagamentos da web, os testes, as renovações, os impostos, as faturas e o portal para gerenciar a sua assinatura.
• Resend (Plus Five Five, Inc.): envia os e-mails avisando que uma transcrição está pronta. Recebe o seu e-mail e o nome do arquivo, nunca o texto da transcrição. Estados Unidos.
• Superwall: mostra as telas de assinatura do app e mede como funcionam. Estados Unidos.
• Amplitude: análise de produto (no app; na web, somente com o seu consentimento). Estados Unidos.
• Google Analytics 4 e Google Ads (Google): na web, análise e medição de anúncios, somente com o seu consentimento; no app, a medição de campanhas descrita na seção 4.
• Apple e Google: distribuição na App Store e no Google Play, pagamentos dentro do app e login com Apple ou Google. Atuam como controladores independentes; consulte as políticas de privacidade deles.

Também podemos comunicar dados às autoridades públicas quando a lei exigir (por exemplo, à Receita espanhola), a assessores com dever de confidencialidade, ou para proteger nossos direitos ou a segurança dos usuários.

6. Tratamento com IA

Para transcrever o seu áudio, nós o enviamos à Replicate, que executa o modelo de código aberto Whisper. Quando você usa a transcrição com falantes, o áudio é processado com o Google Vertex AI (modelos Gemini) e, como reserva ou em arquivos longos, com a Deepgram. Para detectar o idioma, traduzir, resumir, redigir documentos e criar materiais de estudo, enviamos à OpenAI uma amostra curta do áudio ou o texto da sua transcrição. Esses prestadores tratam o conteúdo apenas para nos devolver o resultado; segundo os termos para empresas deles, não o usam para treinar seus modelos. Nós também não usamos o seu conteúdo para treinar modelos de IA.

A separação de falantes distingue as vozes dentro de cada gravação; não cria impressões de voz nem identifica pessoas entre gravações. Os nomes dos falantes são definidos por você.

Transcrições, resumos e documentos feitos com IA podem conter erros. Revise os resultados importantes antes de confiar neles.

7. Por quanto tempo guardamos os dados

• Arquivos de áudio e vídeo enviados: são apagados automaticamente dos nossos servidores quando a transcrição termina. Se algo der errado, uma regra automática os apaga em até 7 dias (10 dias para o áudio obtido de um link de vídeo).
• Transcrições, traduções, resumos, documentos e materiais de estudo: ficam guardados nos nossos servidores, vinculados ao seu identificador ou à sua conta, enquanto você decidir mantê-los. Quando você apaga uma transcrição no app, ela também é apagada dos nossos servidores (a partir da versão 1.0.97 do app). Não os apagamos por inatividade: ficam guardados até você apagá-los ou nos pedir por e-mail que os apaguemos (veja a seção 9).
• Sua conta: enquanto você a tiver, até que você a apague ou nos peça para apagá-la.
• Resumo criptografado do e-mail da gravação grátis: é mantido mesmo que você apague a conta, apenas para impedir que a gravação grátis se repita.
• Dados da assinatura (do app ou da web, incluindo as faturas da web): enquanto a assinatura estiver ativa e, depois, pelo tempo necessário por motivos contábeis, fiscais e para possíveis reclamações (em geral, até 6 anos segundo a lei espanhola).
• Origem da visita: na sua conta, enquanto você a tiver ou até retirar o consentimento. Dados de análise (Google Analytics 4, Firebase Analytics e Amplitude): até 14 meses. Relatórios de falhas (Crashlytics): até 90 dias. Depois são apagados ou anonimizados.
• Opiniões e e-mails: pelo tempo necessário para responder a você e melhorar o HiText.

Nossos prestadores podem guardar dados por períodos curtos segundo as suas próprias políticas (por exemplo, para prevenir abusos) e depois os apagam.

8. Transferências internacionais

Vários prestadores estão nos Estados Unidos, então os seus dados podem ser transferidos para fora do Espaço Econômico Europeu. Nesse caso, as transferências se baseiam no Quadro de Privacidade de Dados UE-EUA quando o prestador aderiu a ele (como o Google, a Stripe ou a Amplitude) e, nos demais casos, nas cláusulas contratuais-padrão da Comissão Europeia. Você pode nos pedir mais informações sobre essas garantias.

9. Seus direitos

Você pode nos pedir para acessar os seus dados, corrigi-los ou apagá-los, limitar o tratamento ou se opor a ele, e recebê-los em um formato portátil. Quando o tratamento se basear no seu consentimento, você pode retirá-lo a qualquer momento, sem afetar o tratamento anterior.

Para exercer os seus direitos, escreva para disruptivenormality@gmail.com, a partir do e-mail da sua conta, se tiver uma. Se você usa o app sem conta, podemos pedir informações que nos ajudem a encontrar os seus dados (por exemplo, a data aproximada e o título de uma transcrição, ou o seu recibo de compra da App Store ou do Google Play). Responderemos em até um mês.

Apagar a sua conta: por enquanto, isso é feito por e-mail: escreva para nós a partir do e-mail da sua conta e apagaremos a sua conta, o seu e-mail, as suas transcrições e os seus documentos, além do seu e-mail na RevenueCat e dos eventos de análise da Amplitude vinculados ao seu identificador. Só guardamos o que a lei exige ou o que a seção 7 explica: as faturas e os registros de pagamento da Stripe, e o resumo criptografado do e-mail da gravação grátis. Apagar a conta não cancela nenhuma assinatura: se você tiver uma assinatura web ativa, cancele-a antes em Ajustes → Assinatura (depois não poderá entrar para fazer isso); se a tiver na App Store ou no Google Play, cancele-a lá.

Se não ficar satisfeito com a nossa resposta, você pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos, www.aepd.es) ou à autoridade de proteção de dados do seu país.

10. Cookies e armazenamento em trytiro.app e app.trytiro.app

Para visitar trytiro.app você não precisa nos dar nenhum dado pessoal; para usar a versão web (app.trytiro.app) você precisa de uma conta (veja a seção 3). No Espaço Econômico Europeu, no Reino Unido e na Suíça, perguntamos em um aviso antes de ativar qualquer coisa que não seja necessária, e Aceitar e Recusar têm o mesmo peso. Usamos três categorias:

Necessários (sempre ativos)

Sem eles o site não funciona, por isso não pedem consentimento. Não rastreiam você e não servem para publicidade.

• A sua escolha sobre os cookies (por exemplo, dl_consent), guardada no navegador para não perguntarmos a cada visita.
• O seu idioma preferido e, na landing, os parâmetros de campanha da visita atual (dl_session_utm, no armazenamento de sessão do navegador, que é apagado quando você fecha a aba) para que o botão de cadastro os leve até a web.
• A sua sessão iniciada em app.trytiro.app (Firebase Authentication, no armazenamento local do navegador), até você sair.
• Stripe: quando você paga ou gerencia a sua assinatura, faz isso em páginas da Stripe, que usa seus próprios cookies necessários para processar o pagamento e prevenir fraudes.

Análise (somente se você aceitar)

Mostra quantas pessoas visitam o site, quais páginas veem e quais recursos usam, para melhorá-lo.

• Google Analytics 4: os cookies _ga e _ga_XXXX (um código da nossa propriedade do Analytics), que duram até 2 anos.
• Amplitude (em app.trytiro.app): cookies ou armazenamento local que começam com AMP_, por até 1 ano. Sem o seu consentimento, não é carregado.
• dl_attr: um cookie próprio que lembra como você chegou ao site (por exemplo, a campanha ou o site de origem), por 90 dias.

Medição de anúncios (somente se você aceitar)

Anunciamos o HiText no Google. Esta categoria nos permite saber se uma visita que veio de um anúncio terminou em cadastro ou compra, para investir só nos anúncios que funcionam. Não usamos os seus dados para mostrar anúncios personalizados e não os vendemos.

• Google Ads: se você aceitar, ativamos o armazenamento de anúncios (ad_storage) e o envio de dados do usuário ao Google para medição (ad_user_data). O Google instala cookies de medição de conversões como _gcl_au e _gcl_aw, que duram até 90 dias, e ao se cadastrar guardamos na sua conta a origem da sua visita (seção 3). Na landing, o identificador de clique do anúncio da visita atual fica no armazenamento de sessão do navegador (dl_session_click, apagado quando você fecha a aba) para que o botão de cadastro o leve até a web.
• Se você não aceitar, o Google Ads não instala cookies nem recebe dados do usuário. Para medir de forma agregada, sem cookies, o identificador de clique do anúncio pode passar de uma página para outra do nosso site dentro do endereço (URL) (o recurso url_passthrough do modo de consentimento do Google).

Você pode mudar a sua escolha quando quiser pelo link «Cookies» ou «Configurar cookies» no rodapé de cada página, ou apagando os cookies no seu navegador. Se você retirar o consentimento, apagamos o cookie dl_attr e paramos de enviar dados a essas ferramentas.

11. Crianças e adolescentes

O HiText é destinado a pessoas com 16 anos ou mais. Não coletamos intencionalmente dados de menores de 16 anos. Se você acredita que um menor de 16 anos usou o HiText, escreva para nós e apagaremos os dados dele.

12. Segurança

Usamos conexões criptografadas, criptografia dos dados armazenados, regras de acesso por usuário e solicitações assinadas entre o app, a web e os nossos servidores, e limitamos o tempo de armazenamento dos arquivos. Nenhum sistema é totalmente seguro, mas trabalhamos para proteger os seus dados e, em caso de incidente, avisaremos você e as autoridades quando a lei exigir.

13. Alterações nesta política

Podemos atualizar esta política quando o HiText ou a lei mudarem. Publicaremos aqui a nova versão com a sua data e, se as mudanças forem importantes, também avisaremos você no app, no site ou por e-mail.

14. Contato

Roberto Díaz Badra – Disruptive Normality
E-mail: disruptivenormality@gmail.com