Política de privacidade

O NomiTale permite que um pai, uma mãe, um avô ou uma avó grave a própria voz uma única vez e depois ouça, nessa voz, histórias para dormir da nossa biblioteca. Esta política explica quais dados pessoais coletamos em nomitale.com e no aplicativo NomiTale, por que os coletamos, quem os trata em nosso nome, por quanto tempo os mantemos e quais direitos você tem.

Sua voz de IA lê histórias do catálogo. Com sua permissão separada, também pode ler histórias privadas após uma análise de adequação. Não há fala irrestrita, compartilhamento público ou exportação de áudio.

1. Quem somos

O NomiTale é operado pela Cryptosam LLC, uma empresa registrada nos Estados Unidos (endereço abaixo). A Cryptosam LLC é a controladora dos dados pessoais descritos nesta política. Para qualquer dúvida ou solicitação sobre privacidade, escreva para support@nomitale.com.

2. Para quem é o NomiTale

O NomiTale é feito para adultos. Somente pessoas com 18 anos ou mais podem criar uma conta ou gravar uma voz. As crianças são as ouvintes, não as usuárias: elas não têm contas e não coletamos dados delas. Um responsável pode, opcionalmente, informar o primeiro nome e a faixa etária de uma criança para adaptar a biblioteca; isso nunca é obrigatório.

3. Dados que coletamos

No site:

Lista de espera: seu endereço de e-mail, idioma, a página em que você se inscreveu e o momento em que você confirmou seu endereço.
Formulário de suporte: seu nome, endereço de e-mail, mensagem e idioma.
Dados de segurança: um hash unidirecional do seu endereço IP (usado para limitação de requisições e prevenção de abusos; não armazenamos o endereço IP original junto com sua solicitação) e uma verificação do Cloudflare Turnstile que nos indica se um formulário foi enviado por um ser humano.
Análise de uso (somente se você aceitar os cookies): páginas visitadas, localização aproximada derivada do endereço IP, tipo de dispositivo e de navegador, coletados pelo Google Analytics 4. Se você recusar, nenhuma requisição é enviada ao Google.

No aplicativo:

Dados da conta: endereço de e-mail, nome, idioma e país de preferência e seu método de login (Apple, Google ou link por e-mail).
Gravações de voz: a amostra de leitura que você grava (cerca de 90 a 120 segundos) e a frase de consentimento gravada. Tratamos essas gravações, e o modelo de voz criado a partir delas, como dados biométricos / dados pessoais sensíveis (categorias especiais de dados).
Registro de consentimento: qual versão do texto de consentimento você aceitou, em qual idioma, quando, um hash do seu endereço IP e o user agent do seu dispositivo.
Dados do núcleo familiar: o nome de exibição de cada voz (por exemplo, “Mamãe” ou “Vovô”) e, opcionalmente, o primeiro nome e a faixa etária de uma criança.
Dados de uso: quais histórias foram preparadas em qual voz, o status da preparação e o número de caracteres processados (para os limites de custo).
Status da assinatura: seu plano, a data de vencimento e os identificadores de transação da loja, que verificamos diretamente com a Apple ou o Google. Nunca vemos os dados do seu cartão ou de pagamento; os pagamentos são processados pela Apple ou pelo Google.
Dados do dispositivo: um token de notificações push para avisarmos quando uma história estiver pronta, e relatórios técnicos de erros (com os dados pessoais removidos).

Armazenamos textos privados, títulos, nomes de leitores, gravações, identificadores de compras e histórico de créditos na sua conta. Gravações manuais não vão para provedores de IA. A narração opcional por IA envia seu texto, somente com permissão separada, ao revisor indicado no aplicativo: OpenAI, Anthropic ou OpenRouter e seu provedor específico identificado. Os revisores recebem texto, não áudio. O texto aprovado segue para o provedor de voz escolhido. Uma mudança de empresa exige nova permissão antes de novos processamentos. Pode haver retenção de segurança pelo provedor; desativar o armazenamento de respostas não garante retenção zero. Histórias e gravações permanecem até serem excluídas; registros financeiros podem ser mantidos por obrigação legal.

4. Por que usamos seus dados e nossas bases legais

Para prestar o serviço (conta, criação da voz, preparação de histórias, reprodução, downloads, assinaturas): execução do nosso contrato com você.
Para criar e usar uma cópia da sua voz: seu consentimento explícito, dado na tela de Consentimento de voz juntamente com a frase de consentimento que você grava. Você pode revogá-lo a qualquer momento excluindo a voz.
Para manter o serviço seguro (limitação de requisições, proteção contra bots, prevenção do uso indevido de vozes, monitoramento de erros): nosso legítimo interesse em proteger os usuários e o serviço.
Análise de uso do site: seu consentimento por meio do banner de cookies.
E-mails de lançamento da lista de espera: seu consentimento, confirmado ao clicar no link do nosso e-mail de confirmação.
Manutenção de registros exigidos por lei (por exemplo, registros fiscais ou prova de consentimento): cumprimento de obrigação legal e constituição ou defesa de direitos em processos judiciais.

Não usamos seus dados para publicidade, não vendemos nem “compartilhamos” dados pessoais para publicidade comportamental entre contextos e não usamos sua voz nem suas histórias para treinar modelos de inteligência artificial.

5. Quem trata seus dados

Estes serviços apoiam a NomiTale; provedores opcionais de IA são usados conforme informado antes do consentimento.

Hetzner Online GmbH (Alemanha) — hospedagem de servidores para nosso site, API e bancos de dados.
Cloudflare, Inc. (EUA) — segurança de rede, entrega de conteúdo, proteção contra bots (Turnstile) e armazenamento criptografado de arquivos (R2) para amostras de voz e áudios preparados.
Amazon Web Services (Amazon SES, região da Irlanda) — envio de e-mails, como links de login e confirmações da lista de espera.

Antes do consentimento, o aplicativo identifica o provedor de voz escolhido: Fish Audio ou ElevenLabs. Só esse provedor recebe sua amostra de voz limpa e o texto aprovado, sob um identificador interno. A exclusão da voz inclui cópias em provedores anteriores. O processamento pode ocorrer fora do seu país. Os termos de tratamento e transferência devem ser revisados antes da ativação; este rascunho não confirma acordos concluídos.

Apple (App Store) e Google (Google Play) — venda de assinaturas e confirmação do seu status aos nossos servidores. Eles tratam os pagamentos como controladores independentes, de acordo com seus próprios termos.
Expo (EUA) — entrega de notificações push.
Sentry — monitoramento de erros, com a remoção de dados pessoais ativada.
Google Ireland Ltd. / Google LLC — análise de uso do site por meio do Google Tag Manager e do Google Analytics 4, somente depois que você aceitar os cookies. Os recursos de publicidade ficam desativados.
Apple e Google — se você optar por fazer login com a Apple ou com o Google.

Também podemos divulgar dados se exigido por lei, para proteger os direitos e a segurança dos nossos usuários ou de terceiros, ou no âmbito de uma fusão ou venda do negócio (caso em que esta política continua a se aplicar).

Armazenamos textos privados, títulos, nomes de leitores, gravações, identificadores de compras e histórico de créditos na sua conta. Gravações manuais não vão para provedores de IA. A narração opcional por IA envia seu texto, somente com permissão separada, ao revisor indicado no aplicativo: OpenAI, Anthropic ou OpenRouter e seu provedor específico identificado. Os revisores recebem texto, não áudio. O texto aprovado segue para o provedor de voz escolhido. Uma mudança de empresa exige nova permissão antes de novos processamentos. Pode haver retenção de segurança pelo provedor; desativar o armazenamento de respostas não garante retenção zero. Histórias e gravações permanecem até serem excluídas; registros financeiros podem ser mantidos por obrigação legal.

6. Transferências internacionais

A Cryptosam LLC está sediada nos Estados Unidos, e vários dos nossos prestadores estão nos Estados Unidos. Por isso, seus dados podem ser tratados fora do seu país, inclusive fora do Espaço Econômico Europeu, do Reino Unido, da Turquia e do Brasil. Quando a lei exigir, protegemos essas transferências com salvaguardas adequadas, como as Cláusulas Contratuais Padrão da Comissão Europeia, o Quadro de Privacidade de Dados UE–EUA (EU–US Data Privacy Framework) quando o destinatário for certificado, os contratos padrão exigidos pela legislação turca (KVKK, artigo 9) e mecanismos equivalentes previstos em outras leis aplicáveis. Você pode nos solicitar mais informações sobre essas salvaguardas.

7. Por quanto tempo mantemos os dados

Amostra de voz, gravação de consentimento e modelo de voz: até que você exclua a voz ou sua conta. A cópia mantida pela Fish Audio / ElevenLabs pode ser removida antes e recriada a partir da nossa amostra criptografada quando necessário.
Áudio das histórias preparadas: até que a voz ou a conta seja excluída.
Registro de consentimento (versão do texto, data, idioma — sem o áudio): pelo tempo necessário para comprovar que o consentimento foi dado, até o término do prazo prescricional aplicável após a exclusão da voz.
Dados da conta: até que você exclua sua conta.
Lista de espera: até que você cancele a inscrição ou nos peça para removê-lo, e em qualquer caso por no máximo 12 meses após o lançamento do aplicativo. Inscrições não confirmadas são excluídas após 30 dias.
Mensagens de suporte: até 2 anos após o término da conversa.
Registros de segurança: até 90 dias.
Dados de análise de uso: de acordo com a configuração de retenção de dados do Google Analytics (no máximo 14 meses).

Quando você exclui uma voz, nós a ocultamos no aplicativo imediatamente e buscamos removê-la de todos os lugares — inclusive da Fish Audio / ElevenLabs — em até 24 horas. As cópias remanescentes em backups criptografados são sobrescritas em até 30 dias.

Armazenamos textos privados, títulos, nomes de leitores, gravações, identificadores de compras e histórico de créditos na sua conta. Gravações manuais não vão para provedores de IA. A narração opcional por IA envia seu texto, somente com permissão separada, ao revisor indicado no aplicativo: OpenAI, Anthropic ou OpenRouter e seu provedor específico identificado. Os revisores recebem texto, não áudio. O texto aprovado segue para o provedor de voz escolhido. Uma mudança de empresa exige nova permissão antes de novos processamentos. Pode haver retenção de segurança pelo provedor; desativar o armazenamento de respostas não garante retenção zero. Histórias e gravações permanecem até serem excluídas; registros financeiros podem ser mantidos por obrigação legal.

8. Como protegemos os dados

As amostras de voz e as gravações de consentimento são criptografadas em nosso aplicativo antes de serem armazenadas e, novamente, em repouso pelo nosso provedor de armazenamento. Os buckets de armazenamento são privados; o áudio é entregue somente ao titular autenticado por meio de links de curta duração. O acesso aos sistemas de produção é restrito e registrado. Nossos registros não contêm texto de histórias, áudio nem endereços de e-mail. Nenhum método de transmissão ou armazenamento é totalmente seguro, mas trabalhamos para proteger seus dados e notificaremos você e as autoridades sobre um incidente de segurança quando a lei exigir.

9. Seus direitos

Dependendo de onde você mora, você tem o direito de:

acessar os dados pessoais que mantemos sobre você e receber uma cópia;
corrigir dados inexatos;
excluir seus dados (você pode excluir uma voz ou toda a sua conta no aplicativo, ou em nomitale.com/delete-account sem o aplicativo);
exportar seus dados em formato portável;
restringir ou se opor a determinados tratamentos;
revogar o consentimento a qualquer momento, sem afetar o tratamento realizado anteriormente;
não sofrer discriminação por exercer seus direitos;
apresentar reclamação à sua autoridade de proteção de dados.

Para exercer esses direitos, escreva para support@nomitale.com a partir do endereço de e-mail vinculado à sua conta. Respondemos em até 30 dias e podemos pedir que você confirme sua identidade. Se você mora na Turquia, consulte também nosso aviso de informação da KVKK. Se recusarmos uma solicitação, você pode recorrer respondendo à nossa resposta.

10. Cookies e tecnologias semelhantes

O site armazena sua escolha sobre cookies no armazenamento local do seu navegador. Os cookies de análise do Google só são definidos depois que você clica em “Aceitar”. A Cloudflare pode usar cookies estritamente necessários para proteger o site contra ataques. Você pode alterar sua escolha a qualquer momento pelo link “Configurações de cookies” no rodapé. O aplicativo não usa ferramentas de publicidade nem de rastreamento de terceiros.

11. Alterações nesta política

Atualizaremos esta política quando nosso serviço ou a lei mudar. O número da versão e a data no final desta página indicam a versão atual. Se uma alteração afetar de forma relevante a maneira como usamos seus dados, informaremos você no aplicativo ou por e-mail antes que ela entre em vigor.

Informe à NomiTale sobre conteúdo inadequado ou uso indevido de voz. Apenas a referência da história, o motivo e sua nota são enviados ao suporte. Áudio e texto não são anexados. As denúncias são excluídas após 90 dias ou ao excluir sua conta.