Política de privacidade

Em poucas palavras#

• A Wovea funciona sem cadastro: não pedimos nome, e-mail nem telefone.
• Os arquivos e textos que você solta são usados apenas para a ação que você escolhe. No servidor são apagados após 24 horas.
• Várias ações são feitas no seu dispositivo e o arquivo não sai dele.
• Os resultados ficam guardados na biblioteca do seu navegador, não no nosso servidor.
• Não vendemos dados, não mostramos publicidade e não usamos análises nem contadores de terceiros.

Responsável pelo tratamento#

Responsável

Wovea

Contato para proteção de dados

info@wovea.app

Não designamos encarregado de proteção de dados: não é obrigatório para um serviço como este. As questões sobre dados são tratadas diretamente pelo responsável.

Que dados tratamos#

• O que você envia ou escreve para uma ação: arquivos (documentos, áudio, vídeo, fotos) e textos. Podem conter dados pessoais, seus ou de outras pessoas; só os usamos para executar a ação.
• O resultado da ação (tradução, transcrição, texto extraído…), enquanto está no servidor.
• Dados técnicos da conexão: endereço IP, data e hora, página pedida e navegador. Servem para entregar o site e protegê-lo de abusos.
• O que você nos escrever por e-mail, se escrever.

Não criamos contas nem perfis, não ligamos as suas ações entre si e não sabemos quem você é.

O que é feito no seu dispositivo#

Estas ações são feitas no seu navegador e o arquivo não é enviado para o nosso servidor: remover o fundo, foto para documento, melhorar foto, converter imagens (incluindo HEIC para JPG e reduzir o tamanho) e vídeo para MP3.

Para remover o fundo e melhorar fotos, o navegador baixa uma vez do nosso site os modelos necessários e os guarda no cache, para não precisar baixá-los toda vez. Esse download não leva a sua foto.

Para que os usamos e com que fundamento jurídico#

• Executar a ação que você inicia (traduzir, corrigir, transcrever, legendar, extrair texto, escrever uma descrição, escolher a ação adequada ao que descreves): é o serviço que você nos pede — art. 6.º, n.º 1, al. b), do RGPD.
• Proteger o serviço de bots e abusos: contamos os pedidos de IA por endereço IP, no máximo 60 por hora — interesse legítimo em que um serviço gratuito continue a funcionar, art. 6.º, n.º 1, al. f), do RGPD.
• Entregar o site e resolver erros com registros técnicos — interesse legítimo, art. 6.º, n.º 1, al. f), do RGPD.
• Responder a você se você nos escrever — o seu pedido, art. 6.º, n.º 1, al. b), do RGPD.

Não tomamos decisões automatizadas com efeitos sobre você nem criamos perfis.

Se você não nos der os dados#

Nenhuma lei ou contrato obriga você a nos dar dados: é você quem decide que arquivo ou texto solta na Wovea e se faz isso. Sem ele não podemos fazer a ação, porque é precisamente isso que processamos.

O endereço IP e os demais dados técnicos da conexão são necessários: sem eles o site não consegue entregar as páginas a você nem se proteger de abusos.

Inteligência artificial#

Traduzir e corrigir textos e documentos, responder a mensagens, transcrever e legendar, extrair texto de uma foto ou de um PDF, escrever a descrição de um anúncio e perceber o que descreves por palavras é feito por modelos de linguagem da Anthropic (Claude) e da Google (Gemini). Enviamos a eles o texto, o áudio ou a imagem necessários por meio do intermediário OpenRouter, que escolhe o data center que atende o pedido: o da Anthropic, o da Google ou o da Amazon Web Services, que também disponibiliza os modelos da Anthropic.

A OpenRouter indica na sua política de privacidade que não usa os pedidos nem as respostas para treinar modelos. A Anthropic, a Google e a Amazon indicam nas condições dos seus serviços para empresas que não treinam modelos com os dados dos seus clientes. Nós não usamos os seus arquivos nem textos para nada além da ação escolhida.

Os resultados da IA podem conter erros: revise antes de usá-los para algo importante (mais nos Termos e condições).

Quem mais vê os dados#

Trabalhamos com estes fornecedores, que tratam dados por nossa conta (art. 28.º do RGPD):

• Hetzner Online GmbH (Alemanha): o servidor onde a Wovea funciona e onde os arquivos esperam até serem apagados.
• Cloudflare, Inc. (EUA): entrega as páginas e protege o site de ataques; vê os dados técnicos de cada pedido.
• OpenRouter, Inc. (EUA): intermediário que faz chegar o pedido ao modelo de IA.
• Anthropic PBC, Google LLC e Amazon Web Services, Inc. (EUA): executam os modelos de IA, apenas nas ações que os usam.

Não cedemos dados a mais ninguém, salvo obrigação legal (por exemplo, uma ordem judicial).

Transferências para fora da União Europeia#

O servidor está na Alemanha, dentro do Espaço Econômico Europeu. A Cloudflare, a OpenRouter, a Anthropic, a Google e a Amazon são empresas dos Estados Unidos.

A Cloudflare, a Anthropic, a Google e a Amazon estão certificadas no Quadro de Privacidade de Dados UE-EUA (EU–U.S. Data Privacy Framework), que garante um nível de proteção adequado. Com os fornecedores que não constam desse quadro, como a OpenRouter, a transferência baseia-se nas cláusulas contratuais-tipo aprovadas pela Comissão Europeia (Decisão 2021/914), com as garantias adicionais exigidas pelo capítulo V do RGPD.

Por quanto tempo são guardados#

• Arquivos, textos e resultados no servidor: são apagados após 24 horas; a limpeza automática roda de hora em hora.
• Contador de pedidos por IP: apenas na memória do servidor; é esquecido ao fim de 1 hora e não é guardado em nenhuma base de dados.
• Registros de acesso do servidor web (com o IP): são apagados automaticamente, no máximo, ao fim de 30 dias.
• Controle de gastos de IA: registros sem dados pessoais (ação, modelo, custo e data de cada pedido, sem IP nem conteúdo). São conservados enquanto forem necessários para a contabilidade do serviço.
• A sua biblioteca e as configurações do seu navegador: ficam no seu dispositivo, não no nosso servidor; duram até você apagá-las (ver Política de cookies).
• E-mails que você nos enviar: enquanto tratamos o seu pedido e até 1 ano depois, salvo se a lei obrigar a guardá-los mais tempo.

Os fornecedores de IA podem conservar os pedidos por um tempo limitado para monitorar abusos, segundo as suas próprias condições.

Os seus direitos#

Você pode exercer os seus direitos de acesso, retificação, exclusão, oposição, limitação do tratamento e portabilidade escrevendo para info@wovea.app. Como não sabemos quem você é, diga qual ação usou e mais ou menos quando, para podermos localizar os dados enquanto ainda estiverem no servidor. Respondemos no prazo de um mês e é gratuito.

Se você achar que não tratamos bem os seus dados, pode apresentar uma reclamação à Agencia Española de Protección de Datos (AEPD, a autoridade espanhola de proteção de dados): www.aepd.es.

Medidas de segurança#

A conexão com o site é criptografada (HTTPS). Os arquivos enviados não ficam em uma pasta pública: só podem ser baixados com um identificador aleatório e longo que apenas o seu navegador conhece. O acesso ao servidor é restrito e o que não é necessário é apagado rapidamente.

Alterações a esta política#

Se mudar o que fazemos com os dados, atualizaremos esta página e a respectiva data de redação.