Política de privacidade

Em vigor desde: 26 de setembro de 2026

O Cerebro Keyboard (“a aplicação”) é operado pela Allonsy GmbH. Levamos a sério a proteção dos teus dados. Esta política descreve que dados recolhemos, como os utilizamos e que direitos tens em relação a esses dados.

Que dados recolhemos

Quando usas o Cerebro Keyboard, guardamos nos nossos servidores na Alemanha apenas os dados técnicos necessários para o funcionamento do serviço. Não precisas de conta.

ID do dispositivo — um UUID gerado aleatoriamente e atribuído ao teu dispositivo.
ID de transferência da Apple — a Apple assina um comprovativo de que transferiste a aplicação, e a aplicação envia-nos esse comprovativo. Dele guardamos o identificador da Apple para a tua Conta Apple nesta aplicação, se instalaste a aplicação a partir da App Store ou como versão de teste, e quando a transferiste pela primeira vez. O identificador é o mesmo em todos os teus dispositivos e depois de uma reinstalação; não revela o teu nome nem o teu endereço de e-mail. Com o comprovativo, reconhecemos as versões de teste e, com o identificador, impedimos que o comprovativo de uma versão de teste seja reutilizado em muitos dispositivos. Nos convites, usamos ainda o identificador e a data de transferência para que cada pessoa conte só uma vez e para percebermos se uma pessoa é nova ou está apenas a reinstalar a aplicação. Guardamos ambos até pedires a eliminação dos teus dados.
Dados do dispositivo e da aplicação — modelo do dispositivo, versão do iOS, versão e build da aplicação, o idioma em que a aplicação é apresentada e as definições de idioma e de fuso horário do teu dispositivo. Usados para a resolução de erros e a compatibilidade, e para que os links que a aplicação recebe de nós, como o teu link de convite, abram o nosso site no idioma da aplicação.
Estado da assinatura — se tens o Cerebro Pro, qual o produto, até quando e o ID da transação original, retirados das informações de compra assinadas que a Apple disponibiliza. Servem para desbloquear o Pro.
Registo de pedidos — data e hora, tipo e resultado de cada pedido ao nosso servidor e, num modo de IA, qual o modo usado (um modo integrado ou da comunidade, com o respetivo identificador; os teus próprios modos apenas como “custom”, nunca com o respetivo prompt), sem endereço IP e sem conteúdos. Serve para o funcionamento do serviço, para aplicar o limite mensal gratuito e para vermos que modos são usados. As entradas são eliminadas ao fim de 13 meses.
Gravações reenviadas — se a aplicação voltar a enviar uma gravação porque a resposta se perdeu pelo caminho, o nosso servidor reconhece-a por uma impressão digital irreversível do ficheiro (SHA-256), que guarda durante 24 horas. O registo de pedidos só indica que se tratou de um reenvio, para que a gravação não conte duas vezes para o limite mensal gratuito.
Modos da comunidade enviados — se envias um modo de IA para a lista da comunidade, o nome, o ícone, o prompt e o nome de autor que indicas, e o dispositivo de onde veio o envio. Se publicarmos o modo, o nome de autor aparece publicamente junto ao modo, tal como o escreveste (ver Modos da comunidade nos Termos de utilização). Guardamos um envio até o retirares ou pedires a eliminação dos teus dados.

Como qualquer serviço web, os nossos servidores escrevem também registos técnicos breves (por exemplo, a hora de um pedido e o endereço IP de onde veio). Usamo-los exclusivamente para operar e proteger o serviço.

Que dados NÃO recolhemos

Não guardamos nem vemos nada do seguinte:

As tuas gravações (são eliminadas logo após a transcrição)
As tuas transcrições (ficam apenas no teu dispositivo)
Dados pessoais como nome, endereço de e-mail ou número de telefone, a não ser que sejas tu a dar-nos esses dados, por exemplo num e-mail ou como nome de autor de um modo da comunidade
Dados de localização
Contactos ou dados do livro de endereços
Teclas premidas ou texto escrito

Tratamento das gravações de voz

Nota importante sobre dados sensíveis: o que ditas sai do teu dispositivo e é processado por modelos de IA da OpenAI e da Anthropic. Não dites palavras-passe, números de cartão, dados de saúde nem outras informações confidenciais.

Quando usas o ditado por voz, a tua gravação é tratada da seguinte forma:

A gravação só começa quando tocas na esfera e é enviada para o nosso servidor na Alemanha.
Para que o ditado seguinte possa começar diretamente a partir do teclado, o microfone fica ligado até 10 minutos após um ditado. Durante esse tempo, o iOS mostra o indicador laranja do microfone. Só se grava e envia alguma coisa quando voltas a tocar na esfera, e podes terminar a sessão a qualquer momento na Dynamic Island ou no ecrã bloqueado.
O nosso servidor reencaminha a gravação através da OpenRouter para a OpenAI, onde é convertida em texto em servidores fora da UE. Segundo a OpenAI, as gravações enviadas para transcrição não são conservadas.
O resultado é devolvido ao teu dispositivo e a gravação é eliminada de imediato. Não guardamos ficheiros de áudio.

Serviços de terceiros e prazos de conservação

A OpenAI converte voz em texto. Segundo a OpenAI, o áudio enviado para transcrição não é guardado, e a OpenAI não usa dados da API para treinar os seus modelos.
A Anthropic desenvolve o Claude, o modelo por trás dos modos de IA opcionais para o texto. Se usares um modo, o texto transcrito vai para o Claude, operado para nós pela Google Cloud (Vertex AI) ou pela Amazon Web Services (Bedrock), na UE sempre que possível. Usamos apenas endpoints sem conservação de dados (Zero Data Retention): o texto não é guardado nem usado para treino.
A OpenRouter (OpenRouter, Inc., USA) reencaminha os pedidos do nosso servidor: a gravação e as palavras do teu dicionário para a OpenAI, e o texto para os modos de IA para a Google Cloud ou a AWS. Segundo a OpenRouter, esta não guarda a gravação nem o texto, apenas dados como a hora, o modelo usado e o custo.
A Apple trata das transferências, das compras e das assinaturas. Recebemos apenas os comprovativos assinados de transferência e de compra descritos acima.

Armazenamento de dados

Os resultados das transcrições são guardados exclusivamente no teu dispositivo. Nunca são guardados nos nossos servidores.

Os dados indicados em “Que dados recolhemos” ficam nos nossos servidores na Alemanha e servem exclusivamente para o funcionamento do serviço.

Extensão de teclado

O Cerebro Keyboard instala-se como teclado próprio no teu dispositivo. O teclado precisa da autorização Permitir acesso total para poder usar o microfone no ditado por voz.

Apesar do acesso total, o teclado não regista, guarda nem transmite teclas premidas. O acesso total é necessário exclusivamente para usar o microfone e enviar áudio para transcrição.

Convites

Assim que abres na aplicação o ecrã para convidar ou resgatas o código de outra pessoa, guardamos:

o teu código de convite, e que Conta Apple (através do ID de transferência da Apple descrito acima) resgatou que código e quando;
o estado de cada convite: se a pessoa convidada já ditou uma vez, se o convite conta para a pessoa que partilhou o código, ou se expirou ou foi anulado;
o fuso horário do dispositivo que resgatou o código, para que os “2 dias diferentes” sejam contados onde a pessoa convidada vive.

Para decidir se um convite conta, usamos o registo de pedidos (quantas transcrições bem-sucedidas, em que dias). Para detetar abusos, analisamos manualmente os dados dos dispositivos convidados; nunca criamos com eles uma impressão digital do dispositivo. Usamos estes dados para que ambas as partes recebam as suas transcrições extra e para evitar abusos.

O que a outra pessoa vê: quem te convidou vê na aplicação que o código foi usado e, mais tarde, se o teu convite conta. Essa pessoa nunca vê o teu nome, o teu dispositivo, os teus ditados nem quanto ditas. Se só te convidou a ti, pode perceber que foste tu. Se tu convidares outras pessoas, o mesmo se aplica no sentido inverso.

Área de transferência: enquanto o ecrã para resgatar um convite estiver aberto na aplicação, esta pode verificar no teu iPhone se a área de transferência contém um link, para destacar o botão “Colar”. A área de transferência só é lida quando tocas em “Colar”, e nada disso nos é enviado.

Durante quanto tempo guardamos estes dados: eliminamos os convites que nunca levaram a um ditado 12 meses após o resgate, e os convites anulados 12 meses após a anulação. Os restantes são conservados enquanto estiver a decorrer um bónus resultante deles. Guardamos o teu código de convite até pedires a eliminação dos teus dados. Se pedires a eliminação dos teus dados, substituímos nestes registos o teu ID de transferência da Apple por uma impressão digital irreversível: a outra pessoa mantém o seu bónus, e a tua Conta Apple continua a não poder resgatar um segundo convite.

Nunca enviamos convites nós próprios e nunca lemos os teus contactos. És tu que decides com quem partilhas o teu código.

E-mails que nos envias

Se nos escreveres, usamos o teu endereço de e-mail e a tua mensagem apenas para te responder. Para redigir a resposta, podemos contar com a ajuda do Claude, o modelo de IA da Anthropic; nesse caso, a tua mensagem é enviada à Anthropic PBC (USA) para esse fim.

Fundamentos jurídicos

Funcionamento da aplicação que usas (artigo 6.º, n.º 1, alínea b), do RGPD): transcrição e modos de IA, ID do dispositivo, dados do dispositivo e da aplicação, registo de pedidos e impressão digital de uma gravação reenviada, estado da assinatura, modos da comunidade enviados (incluindo o nome de autor junto a um modo publicado) e convites nos termos das regras dos convites.
Os nossos interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD): o ID de transferência da Apple, para reconhecer versões de teste e evitar abusos, a verificação de abusos nos convites, os registos técnicos dos nossos servidores, para operar e proteger o serviço, e a resposta aos teus e-mails, também com a ajuda do Claude.

Os teus direitos (RGPD)

Se te encontras no Espaço Económico Europeu (EEE), tens os seguintes direitos ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD):

Direito de acesso — podes pedir uma cópia dos dados que guardamos sobre o teu dispositivo.
Direito de retificação — podes pedir que corrijamos dados incorretos sobre ti.
Direito ao apagamento — podes pedir que eliminemos todos os dados associados ao ID do teu dispositivo. Os convites, em vez disso, conservamo-los com uma impressão digital irreversível, como descrito em Convites.
Direito à limitação do tratamento — podes pedir que limitemos o tratamento dos teus dados.
Direito de portabilidade dos dados — podes pedir os teus dados num formato estruturado e de leitura automática.
Direito de oposição — quando nos baseamos nos nossos interesses legítimos (artigo 6.º, n.º 1, alínea f), do RGPD), podes opor-te a qualquer momento, por motivos relacionados com a tua situação particular.
Direito de apresentar reclamação — podes apresentar reclamação junto de uma autoridade de controlo da proteção de dados, por exemplo a que é competente no nosso caso: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Alemanha.

Para exercer qualquer destes direitos, escreve-nos para info@allonsygmbh.com.

Alterações a esta política

Podemos atualizar esta política de privacidade de tempos a tempos. As alterações são publicadas nesta página com uma data atualizada.

Contacto

Se tiveres perguntas sobre esta política de privacidade, fala connosco:

Allonsy GmbH
Haldesdorfer Str. 14
22179 Hamburg, Alemanha
info@allonsygmbh.com