Política de privacidade
Esta página é uma tradução da versão francesa, que prevalece em caso de divergência.
A Aparté grava as suas reuniões, transcreve-as no seu iPhone ou iPad e, depois, redige um resumo. Esta página explica o que fica no seu dispositivo, o que sai dele, para onde vai e o que o servidor da Aparté guarda.
Quem é o responsável
O responsável pelo tratamento é Matthieu Milliot. Contacto para qualquer pergunta ou pedido sobre os seus dados: matthieu.milliot@gmail.com.
O que fica no seu iPhone ou iPad
- O áudio das suas reuniões: nunca é enviado para fora do seu iPhone ou iPad. A transcrição é feita no dispositivo.
- As suas reuniões, as respetivas transcrições, as suas notas e os seus resumos: são guardados no dispositivo e nas cópias de segurança em iCloud ou locais, conforme as suas definições.
- Quando grava a partir do Apple Watch, o áudio é transferido para o iPhone, que faz o resto.
O que sai, e para quem
Para redigir o resumo, a Aparté envia ao seu servidor e, depois, à Anthropic, a empresa que explora o modelo Claude:
- a transcrição da reunião;
- o seu contexto: a data e as horas, o fuso horário, o título, o cliente ou projeto, os participantes e as notas que introduziu e, se o tiver associado, o título e os nomes dos convidados do evento do seu calendário.
Nunca são enviados ao servidor da Aparté nem à Anthropic: o áudio, o local da reunião, os endereços de e-mail. Para encontrar o endereço do local, o dispositivo consulta o serviço de mapas da Apple; o endereço obtido fica no dispositivo.
O servidor da Aparté transmite estes elementos à Anthropic sem os guardar. O contrato da Aparté é celebrado com a Anthropic Ireland, Limited. A Anthropic armazena os dados nos Estados Unidos, e o cálculo do resumo pode ocorrer noutras regiões onde a Anthropic opera. Os seus dados saem, portanto, da União Europeia: esta transferência assenta nas cláusulas contratuais-tipo da Comissão Europeia, incluídas no acordo de tratamento de dados da Anthropic. A Anthropic apaga os dados no prazo de 30 dias, salvo obrigação legal ou conteúdo assinalado pelos seus sistemas como contrário à sua política de utilização, que pode guardar até 2 anos. Não os utiliza para treinar os seus modelos.
Este envio assenta no seu consentimento, pedido nos ecrãs de boas-vindas, antes de qualquer envio. Enquanto não o der, nenhuma transcrição sai do seu iPhone ou iPad: nem ela, nem o título, nem os nomes, nem as notas de uma reunião. Pode retirá-lo a qualquer momento nas Definições, secção Privacidade: as suas reuniões ficam então no dispositivo, sem resumo, até voltar a dar o seu consentimento.
Sempre que abre a app, mesmo antes do seu consentimento
Sempre que abre a app (e quando abre as Definições), a Aparté contacta o seu servidor para apresentar o contador de minutos grátis. Este pedido contém o identificador de instalação descrito mais abaixo, a versão da app e, se for subscritor, a prova de subscrição assinada pela Apple. É enviado antes de ter dado o seu consentimento para os resumos, uma vez que não contém nenhuma reunião: nem transcrição, nem título, nem nome, nem nota. O primeiro destes pedidos leva o servidor a registar o identificador de instalação e a data dessa primeira ligação, que dá início aos 3 meses grátis.
O que o servidor da Aparté guarda
- Um identificador de instalação, gerado ao acaso na primeira abertura da app, e a data da sua primeira ligação ao servidor. Servem para apresentar o contador e para contar a hora grátis de cada mês, durante os 3 meses grátis. O identificador é guardado no porta-chaves do dispositivo, sem sincronização com o iCloud: sobrevive a uma reinstalação da app, para que uma reinstalação não devolva nem a hora do mês nem os 3 meses grátis. Por si só, não permite identificá-lo.
- Para cada resumo: o identificador da reunião, o tempo contabilizado, a duração gravada, o modelo que o redigiu e o tempo de redação, o número de tokens consumidos, a data e uma impressão digital criptográfica (SHA-256) da transcrição. Esta impressão digital não permite recuperar o texto; serve para não contabilizar duas vezes a mesma reunião.
- Um registo das tentativas de resumo (identificador de instalação, identificador da reunião, impressão digital da transcrição, duração estimada, estado), conservado durante dois dias, que serve para limitar a despesa do serviço e evitar abusos.
- Se for subscritor: o identificador original da sua subscrição Apple, o plano (mensal ou anual), a data de expiração e, se for o caso, o período de teste, para contabilizar a sua utilização do mês. A Aparté não recebe nem o seu nome nem o seu meio de pagamento.
- Os dias em que a app contactou o servidor (o dia, sem a hora) e a versão da app, associados ao identificador de instalação e conservados durante 13 meses.
- Contadores diários sem identificador: número de resumos, de falhas e de recusas.
- Um registo técnico dos pedidos (identificador de instalação e hora), apagado ao fim de duas horas, que serve para limitar o número de pedidos por hora.
- Para os convites: o código de convite da instalação e, se tiver sido convidada, a ligação entre ela e a instalação que a convidou, com a data do convite e a da hora ganha. Servem para creditar a hora ganha e para respeitar os limites do programa de convites. São guardados enquanto forem guardados os restantes dados da instalação. Não lhes é acrescentado nenhum dado pessoal: nem nome, nem contacto, nem o seu nem o da pessoa convidada.
O servidor não guarda nem a transcrição, nem o contexto, nem o resumo: apenas passam por ele. Os registos técnicos do serviço não contêm nenhum conteúdo de reunião, apenas identificadores, durações, estados e números de tokens; o fornecedor de alojamento guarda-os durante 7 dias, no máximo. O fornecedor de alojamento do serviço (Cloudflare) trata os endereços IP das ligações para os encaminhar.
Estes dados são conservados durante a beta e, depois, apagados no seu encerramento, ou antes, mediante simples pedido.
Medição da utilização
O editor acompanha a utilização da Aparté para gerir o serviço: quantas instalações a utilizam por dia e por mês, quantas regressam, o tempo e o custo dos resumos, a passagem à subscrição. Para isso, recorre aos dados acima, consultados apenas sob a forma de totais, num painel privado que não apresenta nenhum identificador. Nenhuma ferramenta de publicidade nem nenhum serviço de medição de terceiros está integrado na app ou no site; estes dados não servem para rastreamento e não são transmitidos a ninguém.
O site da Aparté e a app contam também, de forma anónima, as páginas vistas, os botões tocados, os ecrãs abertos, a profundidade de leitura, o site de onde vem um visitante e o idioma da interface. São simples contadores diários, guardados no servidor da Aparté: sem cookies, sem endereço IP, sem identificador de instalação, sem conteúdo de reunião. São conservados durante 13 meses. O site não mede nada se o seu navegador pedir para não ser rastreado; na app, a opção «Medição de audiência anónima» (Definições, secção Privacidade) desativa-a.
A Apple fornece também ao editor estatísticas agregadas sobre os descarregamentos, as vendas, as subscrições e a origem das visitas à página da App Store (por exemplo, uma ligação de campanha). Não permitem identificá-lo.
Esta medição assenta no interesse legítimo do editor em fazer funcionar e melhorar o seu serviço. Pode opor-se a ela escrevendo para matthieu.milliot@gmail.com: os dias de atividade associados à sua instalação serão então apagados.
Subscrição e pagamento
A subscrição Aparté Premium é vendida e gerida pela Apple. A Aparté nunca vê os seus dados de pagamento. A app envia ao servidor a prova de subscrição assinada pela Apple para verificar que é válida.
Os seus direitos
Dispõe dos direitos de acesso, retificação, apagamento, oposição, limitação e portabilidade relativamente aos dados que lhe dizem respeito, bem como do direito de retirar o seu consentimento a qualquer momento. Para os exercer, escreva para matthieu.milliot@gmail.com. Pode também apresentar uma reclamação à CNIL (cnil.fr), a autoridade francesa de proteção de dados. É possível apagar todas as reuniões nas Definições; apagar a app elimina os dados do dispositivo. As definições à sua disposição estão reunidas na página As suas escolhas de privacidade.
Informar os participantes
Gravar a voz de pessoas sem o seu conhecimento é uma infração penal: o artigo 226-1 do Código Penal francês pune a captação, sem o seu consentimento, de palavras proferidas a título privado ou confidencial. Antes de gravar, informe os participantes e obtenha o consentimento deles. É responsável pelas suas gravações.
Alterações
Esta política pode mudar com a app. A data da última atualização figura no topo da página.
Consulte também as suas escolhas de privacidade e os termos de utilização.