Política de privacidade

1. Quem trata os dados

O controlador dos dados (operador) é {{FIO}}, pessoa física autônoma no regime russo de imposto sobre a renda profissional (NPD), INN {{INN}}, endereço postal para solicitações: [FILL IN: postal address], e-mail {{EMAIL}} (o Operador). O Operador é pessoalmente responsável por organizar o tratamento dos dados.

Esta política abrange o bot do Telegram @sayboopBot, seu Mini App e o site sayboop.com (em conjunto, Boop). Ela se aplica a usuários de qualquer país. Para pessoas na UE e no EEE (Islândia, Liechtenstein, Noruega), ela é também o aviso previsto no artigo 13 do GDPR. Representante do Operador na UE: [FILL IN: name, address and email of the Art. 27 GDPR representative].

A política segue o artigo 18.1 da Lei Federal russa nº 152-FZ “Sobre Dados Pessoais” e o Regulamento (UE) 2016/679 (GDPR).

2. De quem são os dados e quais

Tratamos dados de usuários do Boop e de compradores do Boop Plus.

• Dados do Telegram. A cada mensagem para o bot, o Telegram envia ao Boop seu ID, nome, nome de usuário e código de idioma. Quando você abre o Mini App, o pacote assinado do Telegram também pode conter um link para sua foto. O Boop verifica a assinatura do Telegram e grava no banco de dados apenas o ID e o código de idioma. O Boop não grava seu nome, nome de usuário, número de telefone nem foto.
• Lembretes: texto, data e hora, repetição, status (pendente, enviando, enviado, feito, não entregue), número da mensagem no chat e uma nota de erro de entrega.
• Aviso repetido: se você ativar, o bot envia o lembrete de novo, até 10 vezes, até você marcá-lo. Para isso guardamos um contador de repetições.
• Várias tarefas em uma mensagem. Se você digita ou dita várias tarefas de uma vez, a IA as separa em lembretes diferentes. O texto vai para a OpenAI; o áudio vai primeiro para a xAI para transcrição. O bot salva na hora as tarefas que têm horário. As outras esperam até você informar um horário.
• Configurações: fuso horário (um fuso padrão até você escolher outro), botões de adiar e o horário de “amanhã”.
• Rascunho: texto da frase com até 1.500 caracteres, ou o número de uma configuração, ou um link para o lembrete que você está movendo. O bot espera sua resposta por 30 minutos e depois para de ler o rascunho. O registro do rascunho fica até o comando /cancel, um novo rascunho ou /forget.
• Mensagens de voz. O áudio não é gravado no banco de dados do Boop. Durante a solicitação, geralmente menos de um minuto, a gravação fica na memória do servidor e vai para a xAI para transcrição. A mensagem de voz fica no seu chat do Telegram até você apagá-la. A transcrição vira o texto do lembrete ou uma mensagem do bot no mesmo chat.
• Mensagens de voz encaminhadas. Se você encaminha a mensagem de voz de outra pessoa, o Boop recebe do Telegram a gravação e o nome do remetente. O Boop transcreve a gravação e envia o texto com o nome para o seu chat. O Boop não grava o nome do remetente no banco de dados: ele fica no seu chat do Telegram. A transcrição também fica só no chat até você tocar em um botão. O botão “Lembrar” salva a transcrição como lembrete. O botão “Resumo” envia a transcrição para a OpenAI para resumir.
• Contadores de limite: interpretações da IA por hora e por dia, mensagens de voz por dia e uma marca de “o bot não consegue entregar mensagens”.
• Marcas de serviço da conta: a data de término do Boop Plus e uma marca de “fuso horário confirmado”.
• Registro de eventos: tipo de evento (início, qualquer mensagem ao bot ou abertura do Mini App, lembrete criado, entregue, pagamento), dia, hora da primeira marca desse tipo no dia e a etiqueta do link pelo qual você chegou. O registro não tem textos.
• Pagamentos: número do pagamento, ID do Telegram, valor, plano, data, data de término do Plus e marca de reembolso. Este registro não tem e-mail.
• E-mail: se você paga com cartão no site. Precisamos dele para enviar o recibo.
• Login do Telegram na página de pagamento: ID, nome, nome de usuário, link da foto, horário do login e assinatura. O servidor verifica a assinatura e guarda apenas o ID. O botão de login pode pedir sua permissão para o bot te enviar mensagens no Telegram.
• Logs técnicos na Cloudflare: horário da solicitação, endereço da página, código de resposta e endereço IP. Textos de lembretes, voz e e-mail não são gravados nos logs.

O Boop não pede categorias especiais de dados (saúde, crenças, biometria). A voz não é usada para te identificar, por isso não é dado biométrico. Não coloque detalhes sensíveis nos lembretes se não quiser que sejam tratados como descrito abaixo.

Se você não fornecer os dados. Sem seu ID do Telegram, o bot não consegue te enviar lembretes. Sem e-mail, você não consegue pagar com cartão, porque o recibo vai para esse e-mail. Você não é obrigado a usar voz, avisos repetidos e outros recursos.

3. Finalidades e bases legais

• Criar um lembrete e enviá-lo na hora: dados do Telegram, lembretes, configurações, a marca de “fuso horário confirmado”, rascunho e voz. Base legal: execução do contrato com você (inciso 5 da parte 1 do art. 6 da Lei 152-FZ; art. 6(1)(b) do GDPR). Você celebra o contrato ao iniciar o bot, nos termos de uso do Boop [FILL IN: link to the free Boop terms]. O Boop Plus segue a oferta.
• Entender uma frase ou um áudio, sugerir horário e repetição, corrigir erros de digitação, separar uma sequência de tarefas em lembretes e resumir uma mensagem de voz com o botão “Resumo”: texto da frase e áudio. Base legal: a mesma.
• Transcrever a mensagem de voz encaminhada de outra pessoa: a gravação e o nome dela. Base legal: o interesse legítimo do Operador em te entregar a transcrição (inciso 7 da parte 1 do art. 6 da Lei 152-FZ; art. 6(1)(f) do GDPR). Você já tem a gravação no Telegram; o Boop não a armazena e só a usa quando você toca em um botão. Encaminhe uma gravação apenas se tiver o direito de fazer isso. O Boop não avisa o remetente separadamente porque não tem os contatos dele (art. 14(5)(b) do GDPR).
• Receber pagamentos do Boop Plus, somar o período pago, emitir recibos e fazer reembolsos: pagamentos, data de término do Plus, e-mail e ID. Bases legais: execução do contrato e uma obrigação da Lei Federal russa nº 422-FZ (art. 6(1)(c) do GDPR).
• Aplicar os limites dos planos e proteger o serviço contra abusos e falhas: contadores de limite e logs técnicos. Base legal: o interesse legítimo do Operador em um serviço que funcione e seja seguro (inciso 7 da parte 1 do art. 6 da Lei 152-FZ; art. 6(1)(f) do GDPR).
• Contar quantas pessoas usam o Boop, quem volta e de onde vieram: registro de eventos. Base legal: o interesse legítimo do Operador em saber se o produto funciona. Olhamos só os totais e não criamos perfis.
• Responder suas mensagens: o que você nos escreveu. Base legal: execução do contrato ou sua solicitação.

O Boop não tem anúncios. O Operador não vende dados, não os compartilha para publicidade e não treina modelos de IA com eles.

Operações com os dados: coleta, registro, armazenamento, correção, extração, uso, transferência (fornecimento, acesso) aos destinatários da seção 4, exclusão e destruição. O tratamento é automatizado.

4. Quem recebe os dados

Operadores que agem em nome do Operador. Cada um trabalha sob seus próprios termos de tratamento de dados e recebe apenas o que a sua tarefa exige.

• Cloudflare, Inc. (EUA): servidores, banco de dados e logs técnicos. Política da Cloudflare.
• OpenAI, L.L.C. (EUA): encontra a tarefa e o horário na frase, corrige erros de digitação, separa uma sequência de tarefas e resume uma transcrição. Recebe o texto sem seu nome nem ID. Pelas regras da API da OpenAI, a OpenAI não treina modelos com esses dados e pode mantê-los em logs de monitoramento de abuso por até 30 dias. Política da OpenAI.
• SpaceXAI LLC (xAI) (EUA): transcrição de voz. Recebe a gravação de áudio. A retenção segue as regras da xAI. Política da xAI.
• Typesafe AI, Inc. (EUA): sugere horário e repetição. Recebe o texto do lembrete sem seu nome nem ID. Política da TypeSafe.

Destinatários independentes. Eles tratam os dados segundo as próprias regras.

• Telegram: entrega as mensagens, transmite as mensagens de voz e recebe pagamentos em Estrelas do Telegram. Política do Telegram.
• OOO NKO “YuMoney” (YooKassa), Rússia: pagamentos com cartão. Recebe o valor, o plano, seu ID do Telegram e seu e-mail. Você digita os dados do cartão no ambiente da YooKassa; o Operador não os vê.
• Serviço Federal de Impostos da Rússia pelo app “Moy Nalog”: recebe os dados da receita, como exige a Lei nº 422-FZ. Não se trata de tratamento em nome do Operador.

Enquanto os recibos forem emitidos manualmente, o Operador recebe seu e-mail em uma mensagem de serviço no Telegram. O Operador apaga essa mensagem manualmente depois de enviar o recibo. Não compartilhamos o e-mail com mais ninguém.

Google Agenda. Se você conectar o Google Agenda, o Boop só tem acesso às agendas que ele mesmo criou (o escopo calendar.app.created). O Boop cria uma agenda “Boop” e grava seus lembretes nela. O Boop não lê nem altera suas outras agendas. Você pode revogar o acesso com o botão “Disconnect” no app, com o comando /forget ou em myaccount.google.com/permissions. O uso que o Boop faz dos dados recebidos do Google segue a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Só podemos divulgar dados a autoridades públicas mediante solicitação legal.

5. Transferências internacionais

Os dados ficam em servidores da Cloudflare, inclusive fora da Rússia. O Telegram e a Cloudflare tratam dados fora da Rússia, inclusive fora do EEE. OpenAI, xAI e TypeSafe recebem os dados nos EUA. A YooKassa e o Serviço de Impostos ficam na Rússia.

• Para a Rússia: a transferência internacional segue o artigo 12 da Lei 152-FZ. Notificação ao Roskomnadzor: [FILL IN: number and date]. Os EUA não estão na lista de países com proteção adequada de dados. Os modelos de IA recebem só o texto ou o áudio sem os quais um recurso não funciona. O banco de dados da Cloudflare guarda todos os dados da seção 2 que o Boop grava, inclusive o registro de eventos.
• Para o EEE: a Cloudflare participa do EU-U.S. Data Privacy Framework. A OpenAI e a TypeSafe recebem os dados sob seus termos de tratamento, com as Cláusulas Contratuais Padrão da UE (art. 46 do GDPR). xAI: [FILL IN: transfer safeguard under the xAI API agreement]. Você pode pedir uma cópia das garantias em {{EMAIL}}.

6. IA e decisões automatizadas

A IA interpreta a frase, pode separá-la em várias tarefas, corrige erros de digitação no título, sugere horário e repetição e, com o botão “Resumo”, resume uma transcrição. O bot salva na hora as tarefas com horário. Você pode ver, alterar ou apagar qualquer lembrete. O Boop não toma decisões que produzam efeitos jurídicos sobre você ou que te afetem de forma igualmente significativa (art. 16 da Lei 152-FZ; art. 22 do GDPR).

A IA pode errar o horário ou o texto. Confira os lembretes importantes.

7. Por quanto tempo guardamos os dados

• Lembretes (inclusive os feitos) e configurações: enquanto você usar o Boop, até /forget ou um pedido de exclusão. O servidor apaga cartões feitos e excluídos após 30 dias. Os contadores de uso continuam após /forget.
• Rascunho: até /cancel, um novo rascunho ou /forget.
• Voz: não é gravada no banco de dados; fica na memória do servidor só durante a solicitação.
• Marcas de serviço sobre mensagens do Telegram (sem conteúdo): 7 dias.
• Logs técnicos da Cloudflare: conforme as regras do plano da Cloudflare.
• Registro de eventos: [FILL IN: period, for example 14 months]. O Operador apaga os registros mais antigos que isso. A pedido, apagamos os seus antes.
• Pagamentos: enquanto forem necessários para reembolsos e fiscalizações tributárias, mas não mais que [FILL IN: period from a tax adviser] após o fim do período do Plus. Depois o Operador apaga ou anonimiza o registro.
• O Serviço de Impostos guarda o recibo no “Moy Nalog” segundo as próprias regras.

O Telegram guarda as mensagens do seu chat com o bot. Você mesmo as apaga no Telegram.

8. Como apagar seus dados

• O comando /forget do bot, depois que você confirma, apaga no servidor todos os seus lembretes, convites a amigos, configurações e rascunho. Guardamos só os contadores de uso, para que os limites grátis não sejam zerados apagando os dados. A data de término do Plus também fica. O registro de pagamento fica, então um reembolso continua possível. Se você abrir o Mini App depois, o Boop grava de novo o fuso horário do seu dispositivo.
• /forget não apaga o registro de eventos nem os pagamentos. Para apagar o registro de eventos, escreva para {{EMAIL}}. Os pagamentos ficam guardados pelo prazo da seção 7.
• O Mini App guarda no seu dispositivo uma cópia dos seus lembretes e uma fila de alterações não salvas. Ela é apagada quando você limpa o cache do Telegram ou remove o Mini App.

Quando a finalidade é atingida ou o prazo termina, o Operador apaga os dados do banco de dados. Os backups na Cloudflare são apagados no cronograma dela.

9. Seus direitos

Você pode:

• saber se tratamos seus dados, quais e por quê, e obter uma cópia;
• corrigir dados incorretos;
• apagar seus dados ou restringir o tratamento;
• se opor ao tratamento baseado em interesse legítimo: registro de eventos, contadores de limite, logs técnicos e mensagens de voz encaminhadas. O Operador interrompe o tratamento, a menos que demonstre motivos imperiosos para continuar;
• receber seus dados em formato legível por máquina (art. 20 do GDPR);
• retirar o consentimento, se o tratamento se baseava nele;
• reclamar ao Roskomnadzor (rkn.gov.ru) ou à autoridade de proteção de dados do seu país do EEE.

Para exercer um direito, escreva para {{EMAIL}}. O comando /paysupport do bot responde só a dúvidas sobre pagamento. Informe seu ID do Telegram ou escreva pela conta em questão. Respondemos em até 10 dias úteis (art. 14 da Lei 152-FZ). Podemos prorrogar por mais 5 dias úteis, explicando o motivo. Para pessoas no EEE, respondemos em no máximo 1 mês (art. 12 do GDPR).

10. Como protegemos os dados

• As conexões com o bot, o site e os serviços da seção 4 são criptografadas (HTTPS).
• O Mini App verifica a assinatura do Telegram, então ninguém de fora consegue ler seus lembretes. A página de pagamento verifica a mesma assinatura, então o Plus é ativado na conta que fez login.
• Só o Operador tem acesso ao banco de dados e às chaves dos serviços, além do acesso técnico da Cloudflare como operadora.
• Os logs não contêm textos de lembretes, voz nem e-mail.

Se houver vazamento de dados, o Operador notifica o Roskomnadzor no prazo da Lei 152-FZ. Se pessoas do EEE forem afetadas, o Operador notifica a autoridade de controle no prazo do art. 33 do GDPR. O Operador avisa as pessoas afetadas quando a lei exigir.

11. Cookies e armazenamento no dispositivo

O sayboop.com não define cookies próprios e não carrega analytics nem rastreadores de anúncios. As fontes vêm do nosso próprio site.

A página de pagamento tem o botão de login do Telegram. Ele carrega de telegram.org, e o Telegram pode definir cookies próprios segundo a política dele.

A Cloudflare pode definir cookies técnicos para proteção contra bots. Eles não são usados para anúncios e não te rastreiam entre sites.

O Mini App guarda no seu dispositivo: uma cópia dos seus lembretes, a fila de alterações não salvas, os botões de adiar, o tema, o som e a vibração, e os contadores de animação do corgi. Assim a lista abre mais rápido e funciona offline. As configurações de tema, som e animação não são enviadas ao servidor.

12. Crianças

O Boop não é para menores de 14 anos. No EEE, menores de 16 ou da idade definida no seu país. Se uma criança nos enviou dados sem o consentimento dos pais, escreva para {{EMAIL}} e nós os apagaremos.

13. Alterações nesta política

Publicamos cada nova versão nesta página e mudamos a data no topo. Avisamos sobre mudanças importantes no bot. Você pode pedir versões anteriores por e-mail.

14. Contato

{{FIO}}, autônomo (regime tributário NPD da Rússia), INN {{INN}}
Endereço: [FILL IN: postal address]
E-mail: {{EMAIL}}
Telegram: @sayboopBot, comando /paysupport