Política de Privacidade

Em vigor desde 26 de setembro de 2026

O Cerebro Keyboard (“o app”) é operado pela Allonsy GmbH. Levamos a sua privacidade a sério. Esta política descreve quais dados coletamos, como os usamos e quais direitos você tem em relação a esses dados.

Quais Dados Coletamos

Quando você usa o Cerebro Keyboard, armazenamos em nossos servidores na Alemanha apenas os dados técnicos necessários para operar o serviço. Você não precisa de uma conta.

ID do dispositivo — um UUID gerado aleatoriamente e atribuído ao seu dispositivo.
ID de download da Apple — a Apple assina um comprovante de que você baixou o app, e o app o envia para nós. Dele armazenamos o identificador da Apple para a sua Conta Apple neste app, se você instalou o app pela App Store ou como versão de teste e quando você o baixou pela primeira vez. O identificador é o mesmo em todos os seus dispositivos e depois de uma reinstalação; ele não revela o seu nome nem o seu endereço de e-mail. Com o comprovante, reconhecemos versões de teste, e com o identificador impedimos que o comprovante de uma versão de teste seja reutilizado em muitos dispositivos. Nos convites, também usamos o identificador e a data do download, para que cada pessoa conte só uma vez e para sabermos se uma pessoa é nova no app ou apenas o reinstalou. Armazenamos os dois até que você solicite a exclusão.
Informações do dispositivo e do app — modelo do dispositivo, versão do iOS, versão e build do app, o idioma em que o app é exibido e as configurações de idioma e de fuso horário do seu dispositivo. Usadas para corrigir erros e garantir a compatibilidade, e para que os links que o app recebe de nós, como o seu link de convite, abram o nosso site no idioma do app.
Status da assinatura — se você tem o Cerebro Pro, qual produto, até quando e o ID da transação original, extraídos das informações de compra assinadas que a Apple fornece. Com eles liberamos o Pro.
Registro de solicitações — data e hora, tipo e resultado de cada solicitação ao nosso servidor e, no caso de um modo de IA, qual modo foi usado (um modo integrado ou da comunidade, pelo seu identificador; os seus próprios modos apenas como “custom”, nunca com o prompt), sem endereço IP e sem conteúdo. Serve para operar o serviço, para aplicar o limite mensal gratuito e para vermos quais modos são usados. As entradas são excluídas após 13 meses.
Gravações reenviadas — se o app enviar uma gravação de novo porque a resposta se perdeu no caminho, nosso servidor a reconhece por uma impressão digital irreversível do arquivo (SHA-256), que guarda por 24 horas. O registro de solicitações apenas indica que se tratou de um reenvio, para que a gravação não conte duas vezes no limite mensal gratuito.
Modos da comunidade enviados — se você enviar um modo de IA para a lista da comunidade, o nome, o ícone, o prompt e o nome de autor que você informar, e de qual dispositivo o envio veio. Se publicarmos o modo, o nome de autor aparece publicamente junto ao modo, do jeito que você o digitou (veja Modos da comunidade nos Termos de Uso). Guardamos um envio até que você o revogue ou solicite a exclusão dos seus dados.

Como qualquer serviço web, nossos servidores também gravam registros técnicos breves (por exemplo, o horário de uma solicitação e o endereço IP de onde ela veio). Usamos esses registros exclusivamente para operar e proteger o serviço.

Quais Dados NÃO Coletamos

Não armazenamos nem vemos nada disto:

Suas gravações (elas são descartadas logo após a transcrição)
Suas transcrições (elas ficam apenas no seu dispositivo)
Informações pessoais como nome, endereço de e-mail ou número de telefone, a menos que você as forneça a nós, por exemplo em um e-mail ou como nome de autor de um modo da comunidade
Dados de localização
Contatos ou dados da agenda
Teclas pressionadas ou texto digitado

Processamento das Gravações de Voz

Aviso importante sobre dados sensíveis: o que você dita sai do seu dispositivo e é processado por modelos de IA da OpenAI e da Anthropic. Não dite senhas, números de cartão, dados de saúde nem outras informações confidenciais.

Quando você usa a entrada por voz, a sua gravação é processada assim:

A gravação só começa quando você toca na esfera e é enviada ao nosso servidor na Alemanha.
Para que o próximo ditado possa começar direto do teclado, o microfone fica ligado por até 10 minutos depois de um ditado. Durante esse tempo, o iOS mostra o indicador laranja do microfone. Nada é gravado nem enviado até você tocar de novo na esfera, e você pode encerrar a sessão a qualquer momento pela Dynamic Island ou pela Tela Bloqueada.
Nosso servidor encaminha a gravação pelo OpenRouter para a OpenAI, onde ela é convertida em texto em servidores fora da UE. Segundo a OpenAI, gravações enviadas para transcrição não são retidas.
O resultado é devolvido ao seu dispositivo, e a gravação é descartada imediatamente. Não armazenamos arquivos de áudio.

Serviços de Terceiros e Prazos de Armazenamento

A OpenAI converte fala em texto. Segundo a OpenAI, o áudio enviado para transcrição não é armazenado, e a OpenAI não usa dados da API para treinar seus modelos.
A Anthropic desenvolve o Claude, o modelo por trás dos modos opcionais de IA para texto. Quando você usa um modo, o texto transcrito vai para o Claude, executado para nós pelo Google Cloud (Vertex AI) ou pela Amazon Web Services (Bedrock), na UE quando possível. Usamos apenas endpoints sem retenção de dados (Zero Data Retention): o texto não é armazenado nem usado para treinamento.
O OpenRouter (OpenRouter, Inc., USA) encaminha as solicitações do nosso servidor: a gravação e as palavras do seu dicionário para a OpenAI, e o texto dos modos de IA para o Google Cloud ou a AWS. Segundo o OpenRouter, ele não armazena a gravação nem o texto, apenas informações como horário, modelo usado e custo.
A Apple cuida de downloads, compras e assinaturas. Recebemos apenas os comprovantes assinados de download e de compra descritos acima.

Armazenamento de Dados

Os resultados das transcrições são armazenados exclusivamente no seu dispositivo. Eles nunca são armazenados em nossos servidores.

Os dados listados em “Quais Dados Coletamos” ficam em nossos servidores na Alemanha e servem exclusivamente para operar o serviço.

Extensão de Teclado

O Cerebro Keyboard é instalado como um teclado próprio no seu dispositivo. O teclado precisa da permissão Permitir Acesso Total para poder usar o microfone na entrada por voz.

Mesmo com acesso total, o teclado não registra, armazena nem transmite as teclas pressionadas. O acesso total é necessário exclusivamente para usar o microfone e enviar o áudio para transcrição.

Convites

Assim que você abre no app a tela de convites ou resgata o código de outra pessoa, armazenamos:

o seu código de convite e qual Conta Apple (pelo ID de download da Apple descrito acima) resgatou qual código, e quando;
a situação de cada convite: se a nova pessoa já ditou uma vez, se o convite conta para a pessoa que compartilhou o código, ou se ele expirou ou foi revogado;
o fuso horário do dispositivo que resgatou o código, para que os “2 dias diferentes” sejam contados onde a nova pessoa mora.

Decidimos se um convite conta com base no registro de solicitações (quantas transcrições bem-sucedidas, em quais dias). Para detectar abusos, analisamos manualmente as informações dos dispositivos convidados; nunca criamos uma impressão digital do dispositivo a partir delas. Usamos esses dados para que as duas partes recebam suas transcrições extras e para evitar abusos.

O que a outra pessoa vê: quem convidou você vê no app que o código foi usado e, depois, se o seu convite conta. Essa pessoa nunca vê o seu nome, o seu dispositivo, os seus ditados nem quanto você dita. Se ela convidou só você, pode perceber que foi você. Se você convidar outras pessoas, vale o mesmo no sentido inverso.

Área de transferência: enquanto a tela para resgatar um convite estiver aberta no app, ele pode verificar no seu iPhone se a área de transferência contém um link, para destacar o botão “Colar”. A área de transferência só é lida quando você toca em “Colar”, e nada disso é enviado para nós.

Por quanto tempo guardamos esses dados: convites em que nunca houve um ditado são excluídos 12 meses após o resgate, e convites revogados, 12 meses após a revogação. Os demais são guardados enquanto um bônus gerado por eles estiver em vigor. Guardamos o seu código de convite até que você solicite a exclusão. Se você solicitar a exclusão dos seus dados, substituímos o seu ID de download da Apple nesses registros por uma impressão digital irreversível: a outra pessoa mantém o bônus dela, e a sua Conta Apple continua sem poder resgatar um segundo convite.

Nunca enviamos convites por conta própria e nunca lemos os seus contatos. Você decide com quem compartilha o seu código.

E-mails para Nós

Se você nos escrever, usamos o seu endereço de e-mail e a sua mensagem apenas para responder a você. Para redigir a resposta, podemos contar com a ajuda do Claude, o modelo de IA da Anthropic; nesse caso, a sua mensagem é enviada para esse fim à Anthropic PBC (USA).

Bases Legais

Funcionamento do app que você usa (art. 6º, nº 1, alínea b, do RGPD): transcrição e modos de IA, ID do dispositivo, informações do dispositivo e do app, registro de solicitações e impressão digital de uma gravação reenviada, status da assinatura, modos da comunidade enviados (incluindo o nome de autor em um modo publicado) e convites conforme as regras dos convites.
Nossos interesses legítimos (art. 6º, nº 1, alínea f, do RGPD): o ID de download da Apple, para reconhecer versões de teste e evitar abusos; a verificação de abusos nos convites; os registros técnicos dos nossos servidores, para operar e proteger o serviço; e a resposta aos seus e-mails, inclusive com a ajuda do Claude.

Seus Direitos (RGPD)

Se você estiver no Espaço Econômico Europeu (EEE), você tem os seguintes direitos nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD):

Direito de acesso — você pode solicitar uma cópia dos dados que armazenamos sobre o seu dispositivo.
Direito de retificação — você pode solicitar que corrijamos dados incorretos sobre você.
Direito ao apagamento — você pode solicitar que excluamos todos os dados vinculados ao ID do seu dispositivo. Os convites, em vez disso, são mantidos com uma impressão digital irreversível, como descrito em Convites.
Direito à limitação do tratamento — você pode solicitar que limitemos o tratamento dos seus dados.
Direito à portabilidade dos dados — você pode solicitar os seus dados em um formato estruturado e legível por máquina.
Direito de oposição — quando nos baseamos em nossos interesses legítimos (art. 6º, nº 1, alínea f, do RGPD), você pode se opor a qualquer momento, por motivos relacionados à sua situação particular.
Direito de apresentar reclamação — você pode apresentar uma reclamação a uma autoridade de controle de proteção de dados, por exemplo, à autoridade competente no nosso caso: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Alemanha.

Para exercer qualquer um desses direitos, escreva para info@allonsygmbh.com.

Alterações nesta Política

Podemos atualizar esta Política de Privacidade de tempos em tempos. As alterações são publicadas nesta página com a data atualizada.

Contato

Se você tiver dúvidas sobre esta Política de Privacidade, fale com a gente:

Allonsy GmbH
Haldesdorfer Str. 14
22179 Hamburg, Alemanha
info@allonsygmbh.com