Política de Privacidade

Última atualização: 22 de out.

Quem somos

O Ezbere é um app de memória pessoal que transforma suas reuniões, notas de voz, notas e arquivos em registros pesquisáveis e ligados à fonte. Esta política explica quais dados pessoais são tratados quando você usa o app Ezbere e o site ezbere.com, por quê, com quem são compartilhados e quais são os seus direitos.

Controlador dos dados: Ali Cevher (pessoa física), Türkiye. Contato para todas as dúvidas e solicitações sobre privacidade: support@ezbere.com.

Dados que tratamos

Conta: seu endereço de e-mail, o nome que você informar (opcional), um hash da sua senha (a senha em si nunca é armazenada) ou o identificador do login com Google ou Apple, seu idioma, fuso horário, configurações, e a data e a versão dos consentimentos que você dá no app.

Seu conteúdo: as gravações, transcrições, notas e textos colados que você registra; os áudios, vídeos e documentos que você envia ou compartilha com o app (de um vídeo, só a faixa de áudio é mantida; de um documento, só o texto); as marcações e notas que você adiciona durante a gravação; as perguntas que você faz e as respostas; e o que o Ezbere deriva disso: resumos, fatos, pessoas, empresas, projetos, tarefas e lembretes.

Outras pessoas no seu conteúdo: gravações e notas podem conter as vozes, os nomes e as declarações de outras pessoas. O Ezbere os trata apenas como parte do seu conteúdo. O Ezbere não cria impressões de voz nem outros identificadores biométricos; os falantes são apenas rotulados (por exemplo, "Falante 1") e nomeados por você.

Agenda (somente se você permitir o acesso): o título, o horário e os nomes dos participantes das suas próximas reuniões são lidos no seu aparelho para mostrar sua próxima reunião. Quando você grava essa reunião, o título e os nomes dos participantes são adicionados à gravação e tratados como o restante do conteúdo. O Ezbere só grava na sua agenda quando você mesmo adiciona uma tarefa a ela.

Microfone: usado somente enquanto você grava ou faz uma pergunta por voz.

Dados do aparelho e dados técnicos: o nome do aparelho e a plataforma de cada sessão conectada, a versão do app, um token de notificações push, seu endereço IP nos logs do servidor e contadores de uso (minutos de gravação, número de perguntas, armazenamento usado). Os logs do servidor contêm apenas identificadores, contagens e durações, nunca o texto do seu conteúdo.

Compras: se você tem uma assinatura ativa, o plano e a data de renovação. O pagamento é processado pela Apple ou pelo Google; nunca recebemos os dados do seu cartão.

Não coletamos localização, contatos, fotos, histórico de navegação nem identificador de publicidade, e o app não contém SDKs de publicidade nem de análise/rastreamento.

Onde seus dados ficam armazenados

Você escolhe onde seus dados ficam e pode mudar isso a qualquer momento em Configurações → Armazenamento de dados.

No meu celular: suas gravações, notas e tudo o que é derivado delas ficam no seu celular. Para ser processado, uma gravação ou um texto é enviado ao nosso servidor e aos provedores de IA listados abaixo; quando o processamento termina e seu celular baixa o resultado, a cópia no servidor é apagada. Resultados que seu celular nunca baixa são apagados do servidor em no máximo 7 dias.

No meu Google Drive: além da opção do celular, seus dados são criptografados no seu celular (AES-256) e copiados como backup para uma pasta oculta, exclusiva do Ezbere, no seu próprio Google Drive. A chave de criptografia fica no nosso servidor e o backup criptografado fica no Google, de modo que nenhum dos dois consegue ler o conteúdo sozinho.

Nos servidores do Ezbere: seus dados são armazenados nos nossos servidores na União Europeia (OVHcloud, França). Essa opção está disponível em todos os planos; os detalhes estão nos "Termos de armazenamento no servidor".

Por que tratamos os dados (bases legais)

Para prestar o serviço que você contratou (execução de contrato, GDPR art. 6(1)(b), KVKK art. 5(2)(c)): sua conta, transcrição, resumos, extração de fatos e tarefas, busca, respostas às perguntas, lembretes, sincronização, backups e assinaturas.

Para manter o serviço seguro e funcionando (interesse legítimo, GDPR art. 6(1)(f), KVKK art. 5(2)(f)): prevenção de abusos, limites de uso, solução de problemas e medição de uso e custos. Para isso, são usadas apenas contagens e durações, nunca o seu conteúdo.

Para cumprir obrigações legais (GDPR art. 6(1)(c), KVKK art. 5(2)(ç)), por exemplo, manter registros exigidos por lei ou responder a solicitações de autoridades.

Com o seu consentimento explícito (GDPR art. 6(1)(a) e 49(1)(a), KVKK art. 5(1) e 9): envio do seu conteúdo a provedores de IA fora da Türkiye e da União Europeia para processamento, notificações push e acesso à agenda. Você dá esse consentimento no app e pode retirá-lo apagando seu conteúdo ou sua conta; sem ele, o Ezbere não consegue processar gravações nem responder a perguntas.

Seu conteúdo nunca é usado para publicidade, nunca é vendido e nunca é usado para treinar modelos de IA.

Prestadores de serviço com quem compartilhamos dados

Compartilhamos dados apenas com prestadores que os tratam em nosso nome para as finalidades acima, com base em contratos que os obrigam a protegê-los:

OVHcloud (França): servidores, banco de dados e backups.

OpenRouter (EUA): encaminha as solicitações de IA aos provedores de modelos abaixo; configurado para que provedores que treinam com dados não sejam usados.

Google (EUA): modelos Gemini para transcrição e resumos; login com Google; o backup no seu Google Drive, se você escolher essa opção.

Anthropic (EUA): processamento de texto (resumos, extração, respostas).

OpenAI (EUA): leitura das respostas em voz alta e parte do processamento de texto.

Voyage AI (EUA): conversão de texto em vetores de busca.

Deepgram (EUA, endpoint na UE): transcrição quando usada no lugar do Gemini.

Resend (EUA): envio de e-mails da conta (códigos de cadastro e de redefinição de senha).

Expo (EUA), Apple e Google: entrega de notificações push.

RevenueCat (EUA), Apple e Google: assinaturas e status de compras.

Os provedores de IA recebem apenas o conteúdo que precisa ser processado, não o usam para treinar seus modelos e usam endpoints sem retenção de dados (zero data retention) quando disponíveis. Alguns podem guardar as solicitações por um tempo limitado (até 30 dias) somente para detectar abusos.

Transferências internacionais

Vários prestadores estão localizados nos EUA. Essas transferências se baseiam no seu consentimento explícito (KVKK art. 9, GDPR art. 49(1)(a)) e, quando disponíveis, nas Cláusulas Contratuais Padrão da Comissão Europeia ou no EU-US Data Privacy Framework.

Por quanto tempo guardamos os dados

As gravações são apagadas automaticamente após o período que você escolher em Configurações (30 dias por padrão); você pode apagar qualquer gravação antes disso. Você também escolhe por quanto tempo as transcrições são mantidas.

Notas, fatos, pessoas, tarefas, lembretes e perguntas são mantidos até que você os apague, limpe todo o conteúdo ou encerre sua conta.

Os logs do servidor são mantidos apenas pelo tempo necessário para segurança e solução de problemas, normalmente no máximo 30 dias.

Quando você exclui sua conta, a conta e todos os seus dados são apagados definitivamente 14 dias após a solicitação (você pode cancelar até lá). Os backups do servidor que ainda os contenham são apagados em mais 14 dias. Os dados mantidos apenas no seu celular ou no seu próprio Google Drive ficam sob o seu controle.

Seus direitos

Pela KVKK (art. 11) e pelo GDPR, você tem o direito de saber se seus dados são tratados e de obter uma cópia, de corrigi-los ou apagá-los, de restringir o tratamento ou se opor a ele, à portabilidade dos dados, de retirar o consentimento, de saber a quem eles foram transferidos e de pedir indenização por danos causados por tratamento ilícito.

No app (Configurações → Privacidade e dados), você pode exportar todos os seus dados em um único arquivo, limpar todo o conteúdo, apagar gravações, transcrições e fatos individualmente, excluir pessoas ou assuntos e excluir sua conta. Para qualquer outra solicitação, escreva para support@ezbere.com; respondemos em até 30 dias.

Você também pode apresentar reclamação à Autoridade turca de Proteção de Dados Pessoais (KVKK) ou, se morar na UE, à autoridade de proteção de dados do seu país.

Crianças

O Ezbere não se destina a menores de 16 anos, e não coletamos intencionalmente dados deles. Se você acredita que uma criança criou uma conta, escreva para nós e nós a excluiremos.

Segurança

Os dados trafegam entre o app e nossos servidores por conexões criptografadas (TLS). Os dados de cada usuário ficam isolados dos de outros usuários no nível do banco de dados, os backups no Google Drive são criptografados no seu celular, e os administradores veem apenas os dados da conta e contagens, nunca o conteúdo das suas gravações, notas ou transcrições.

Alterações e contato

Anunciamos alterações nesta política no app e em ezbere.com. Se uma alteração exigir novamente o seu consentimento, o app o solicita antes que ela entre em vigor.

Dúvidas e solicitações: support@ezbere.com