Política de Privacidade
Esta é uma tradução do original em coreano. Em caso de divergência, prevalece a versão em coreano.
Min Q Kim (김민규) (doravante, o “operador”), que opera o SayText, disponível em https://saytext.app (doravante, o “Serviço”), cumpre a Lei de Proteção de Informações Pessoais da Coreia (「개인정보 보호법」) e a demais legislação aplicável, e trata as informações pessoais dos usuários somente na medida estritamente necessária para a prestação do Serviço. Esta Política informa quais informações são tratadas, por que motivo e por quanto tempo, bem como quais direitos o usuário possui.
1. Visão geral
- O Serviço pode ser usado sem login; nesse caso, os textos ficam armazenados apenas no navegador do usuário e não são enviados ao operador.
- Os textos dos membros que fizeram login são armazenados no servidor para que possam ser acessados também em outros dispositivos.
- Os arquivos enviados são convertidos em texto dentro do navegador do usuário, e o arquivo original não é enviado ao servidor.
- Ao reproduzir uma frase, o navegador do usuário envia essa frase diretamente aos servidores de voz da Microsoft (veja a seção 7).
- Para os membros, o Serviço armazena registros de acesso (endereço IP, região aproximada estimada a partir do IP, dispositivo, sistema operacional e navegador) e quantas vezes cada recurso é usado. Esses registros servem apenas para atender os usuários, corrigir erros específicos de cada dispositivo, melhorar o Serviço e evitar abusos.
- Exibimos anúncios pelo Google AdSense. O Google pode usar cookies e tecnologias semelhantes para mostrar anúncios personalizados (veja a seção 12). Não usamos ferramentas externas de análise nem e-mails de marketing, e não vendemos nem fornecemos dados pessoais a terceiros.
- A localização precisa (GPS) não é coletada, e não é usado fingerprinting do navegador (identificação oculta do usuário a partir das características únicas do dispositivo).
2. Informações pessoais tratadas e finalidades do tratamento
O operador trata as informações a seguir. As informações da conta e os textos salvos são tratados na medida necessária para executar o contrato de uso do Serviço celebrado com o usuário (Lei de Proteção de Informações Pessoais da Coreia (「개인정보 보호법」), art. 15, §1º, inciso IV). Os registros de uso do Serviço e os relatórios de erro são tratados com base no interesse legítimo do operador em manter um serviço seguro e funcionando corretamente (mesmo parágrafo, inciso VI); quanto aos registros de uso, o membro é informado e tem sua concordância solicitada na tela de cadastro. Não são coletadas informações desnecessárias à prestação e ao funcionamento do Serviço.
| Categoria | Itens | Finalidade |
|---|---|---|
| Membros cadastrados por e-mail | Endereço de e-mail, senha (armazenada apenas como valor hash irreversível), código de verificação (valor hash, com prazo de validade curto) | Identificação do membro, confirmação da titularidade do e-mail no cadastro, login, redefinição de senha, envio de e-mails informativos relacionados ao Serviço |
| Membros que fazem login com o Google | Endereço de e-mail, ID exclusivo da conta Google, nome | Identificação do membro, login, vinculação automática à conta com o mesmo e-mail |
| Textos salvos pelos membros | Título, conteúdo, formato (digitação direta, pdf etc.), nome do arquivo original, data e hora de criação e de modificação, última posição de leitura | Salvar e abrir textos, sincronização entre vários dispositivos, continuar ouvindo de onde parou |
| Gerados durante o uso do Serviço | Informações da sessão de login (cookie de sessão, horário de login e de expiração, informações do navegador), configuração de idioma, data e hora de criação e de alteração da conta, data e hora do pedido de cancelamento, se o uso foi suspenso e a data, a hora e o motivo da suspensão | Manutenção do login, exibição da tela e envio de e-mails no idioma escolhido, gestão da conta, controle do prazo de 30 dias antes da exclusão, combate a abusos |
| Registros de segurança (membros e não membros) | Endereço IP, número de solicitações por endereço de e-mail | Prevenção de abusos, como tentativas de login por força bruta e envio massivo de e-mails |
| Registros de uso do Serviço (membros) | Endereço IP de acesso, localização aproximada estimada a partir do IP (país, estado/província e cidade, com base nos dados de localização por IP fornecidos pela Cloudflare), sistema operacional, navegador, tipo e modelo do dispositivo (na medida em que o navegador os informa), idioma do navegador, fuso horário, tamanho da tela, se o app está instalado, data e forma de cadastro (e-mail/Google), horários de login e de acesso, origem da primeira visita (endereço de referência e marcação de campanha), contagem de uso dos recursos (quantas vezes foram usados reprodução, envio de arquivos, salvamento em MP3, repetição etc.; o conteúdo dos textos não é incluído) | Atendimento às solicitações dos usuários, identificação de erros específicos de dispositivos e navegadores e melhoria da qualidade do Serviço, prevenção de abusos, estatísticas de uso |
| Envio de opinião (membros e não membros, somente quando o usuário envia) | Tipo e conteúdo da opinião, endereço de e-mail para resposta (para membros, o e-mail da conta; para não membros, somente se o tiverem informado), idioma da tela, tela de onde foi enviada, tipo de sistema operacional, navegador e dispositivo, país, número de identificação do membro, no caso de membros | Resposta a dúvidas, correção de erros, melhoria do Serviço |
| Motivo do cancelamento (opcional) | Motivos escolhidos, comentário livre, idioma da tela, forma de cadastro, número de dias desde o cadastro, número de textos salvos. Esses dados são armazenados sem vínculo com o e-mail ou o número de identificação do membro, de modo que ninguém consegue saber de quem é a resposta | Melhoria do Serviço |
| Relatórios de erro (membros e não membros) | Descrição do erro, tela em que ocorreu, informações do sistema operacional, do navegador e do dispositivo, país (o endereço IP de não membros não é armazenado), número de identificação do membro, no caso de membros | Correção de erros |
| Estatísticas de visita (membros e não membros) | Data em que a página foi aberta (por dia), se a reprodução foi iniciada ou se o botão para baixar o Edge foi tocado, idioma da página, país, tipo de sistema operacional, navegador e dispositivo, nome do site de origem (por exemplo, um buscador; o endereço completo não é salvo), se o usuário estava conectado. Esses dados são salvos apenas como totais diários, sem endereço IP, cookies ou armazenamento do navegador, e não permitem identificar ninguém | Saber o número de visitantes e como eles encontram o Serviço; melhorar o Serviço |
A senha é transformada uma vez no navegador do usuário (key stretching) antes de ser enviada e, no servidor, recebe um valor diferente para cada usuário (salt) e é armazenada somente após um novo hash unidirecional. Nem mesmo o operador consegue saber a senha original.
Os textos e as configurações dos não membros permanecem apenas no armazenamento do navegador do usuário (localStorage), e o operador não os recebe. Eles podem ser perdidos se os dados do navegador forem apagados.
O operador só consulta as informações dos membros, os registros de uso e os textos salvos na tela de administração quando isso é necessário para o atendimento ao usuário, a correção de erros, a investigação de abusos ou o atendimento a pedidos de acesso ou portabilidade. Cada consulta e exportação fica registrada em um log de auditoria que mostra quem viu qual conta e quando.
3. Prazo de retenção e uso
- Informações do membro e textos salvos: mantidos até o cancelamento do cadastro. Após o pedido de cancelamento, a conta fica desativada por 30 dias; se o membro fizer login novamente nesse período, poderá reativá-la. São enviados e-mails de aviso 7 dias, 3 dias e 1 dia antes da exclusão; passados os 30 dias, os dados são destruídos sem demora e é enviado um e-mail confirmando a exclusão.
- Textos excluídos pelo membro: vão para a lixeira e ficam guardados para que o membro possa restaurá-los; são excluídos sem demora quando o membro os exclui para sempre ou esvazia a lixeira, e automaticamente após 60 dias na lixeira, e também são destruídos junto com a conta quando o membro a encerra. Após a exclusão definitiva, para a sincronização com outros dispositivos, apenas o número de identificação do texto e o horário da exclusão podem permanecer até a exclusão da conta.
- Código de verificação: perde a validade ao ser usado ou após o prazo de validade (cerca de 10 minutos) contado da emissão, sendo excluído em seguida.
- Sessão de login: excluída no logout ou quando expira.
- Registros de segurança (número de solicitações): mantidos por no máximo 24 horas e depois excluídos.
- Registros de uso do Serviço e estatísticas de uso dos recursos: mantidos até o cancelamento do cadastro. As estatísticas de uso dos recursos são destruídas junto com a conta. No entanto, os registros de acesso (horário de acesso, endereço IP etc.) são mantidos por 3 meses após a exclusão da conta, conforme a Lei de Proteção do Sigilo das Comunicações da Coreia (「통신비밀보호법」), e depois destruídos.
- Relatórios de erro: mantidos por 3 anos e depois destruídos. No caso de membros que cancelam o cadastro, o número de identificação do membro é removido dos relatórios de erro, de modo que ninguém consegue saber de quem são.
- Estatísticas de visita: totais diários que não permitem identificar ninguém; mantidas por 3 anos e depois destruídas.
- Opiniões enviadas: mantidas por 3 anos, de acordo com o prazo de guarda dos registros de reclamações e de resolução de disputas de consumidores previsto na Lei de Proteção ao Consumidor no Comércio Eletrônico da Coreia (「전자상거래 등에서의 소비자보호에 관한 법률」), e depois destruídas. O número de identificação do membro é removido das opiniões de membros que cancelam o cadastro.
- Motivos do cancelamento: mantidos por 5 anos de forma que não seja possível saber de quem é a resposta, e depois destruídos.
- Registros do administrador (logs de auditoria: consultas, exportações, suspensões de uso etc. feitas pelo administrador): mantidos por 5 anos e depois destruídos.
- Registros para recuperação do banco de dados: em razão do recurso de recuperação automática do Cloudflare D1 (Time Travel), dados excluídos podem permanecer nos registros de recuperação por até 30 dias, após os quais desaparecem automaticamente. Esses registros não são usados para nenhuma finalidade além da recuperação de falhas.
4. Fornecimento de informações pessoais a terceiros
O operador não fornece as informações pessoais dos usuários a terceiros. Excetuam-se os casos em que haja disposição legal específica ou em que autoridades de investigação as solicitem de acordo com os procedimentos previstos em lei.
5. Terceirização do tratamento de informações pessoais
Para prestar o Serviço, o operador terceiriza as seguintes atividades de tratamento de informações pessoais. Por meio de condições contratuais (termos de tratamento de dados), o operador assegura que os contratados tratem as informações pessoais com segurança.
| Contratado | Atividade terceirizada |
|---|---|
| Cloudflare, Inc. | Hospedagem do site, operação de servidores, armazenamento do banco de dados (informações dos membros, textos e registros de uso), fornecimento de dados de localização por IP, segurança (bloqueio de ataques) |
| Resend (Plus Five Five, Inc.) | Envio de códigos de verificação e de e-mails informativos, envio de e-mails que encaminham ao operador as opiniões enviadas pelos usuários |
6. Transferência internacional de informações pessoais
Como o Serviço utiliza instalações de empresas estrangeiras, as informações pessoais são transferidas para o exterior. As transferências para a Cloudflare e a Resend constituem terceirização do tratamento e armazenamento necessários à execução do contrato de uso e são realizadas mediante divulgação nesta Política (Lei de Proteção de Informações Pessoais da Coreia (「개인정보 보호법」), art. 28-8, §1º, inciso III). Os itens referentes ao Google e à Microsoft correspondem a transmissões realizadas entre o navegador do usuário e a respectiva empresa quando o usuário opta por usar a funcionalidade correspondente, e são informados aqui para conhecimento do usuário.
| Destinatário (contato) | País | Itens transferidos | Momento e forma | Finalidade de uso | Prazo de retenção e uso |
|---|---|---|---|---|---|
| Cloudflare, Inc. ([email protected]) | Estados Unidos (data centers em todo o mundo) | Informações dos membros, textos salvos, sessões, registros de segurança, registros de uso do Serviço e relatórios de erro descritos na seção 2; endereço IP de acesso e registros de solicitações | Transmitidos pela rede sempre que o usuário acessa o Serviço ou salva um texto | Hospedagem, armazenamento do banco de dados, segurança | Até o cancelamento do cadastro (aplicam-se os prazos da seção 3). Os registros de acesso seguem as políticas da Cloudflare |
| Resend (Plus Five Five, Inc.) ([email protected]) | Estados Unidos | Endereço de e-mail do destinatário, conteúdo do e-mail (código de verificação etc.) e, se uma opinião for enviada, seu conteúdo e o endereço de e-mail para resposta | Transmitidos pela rede sempre que um e-mail é enviado | Envio de e-mails do Serviço | Após o envio, durante o período de retenção dos registros de envio da Resend |
| Google LLC (policies.google.com/privacy) | Estados Unidos | Informações da solicitação de login com o Google (endereço IP, informações do navegador, serviço no qual se deseja fazer login). Após o login, o Google repassa ao operador o e-mail, o ID da conta Google, o nome e o endereço da foto de perfil (o operador não armazena o endereço da foto de perfil) | Transmitidas pela rede entre o navegador do usuário e o Google quando o usuário opta pelo login com o Google | Login com a conta Google | Conforme a Política de Privacidade do Google |
| Microsoft Corporation (aka.ms/privacyresponse) | Estados Unidos | Texto da frase reproduzida, endereço IP, informações do navegador | Transmitidos pela rede diretamente do navegador do usuário sempre que ele reproduz uma frase | Síntese de voz (conversão de texto em áudio) | Conforme a Política de Privacidade da Microsoft (o operador não recebe nem armazena esse conteúdo) |
| Google LLC (anúncios AdSense) (policies.google.com/privacy) | Estados Unidos | Informações necessárias para exibir anúncios (endereço IP, informações do navegador, endereço da página visitada, cookies e identificadores do dispositivo) | Ao abrir uma página com anúncios, transmitidas pela rede entre o navegador do usuário e o Google | Exibição e medição de anúncios, prevenção de cliques inválidos | Conforme a política de privacidade do Google |
Como recusar e efeitos da recusa: Se você não deseja a transferência internacional, basta não se cadastrar ou excluir sua conta. No entanto, como o próprio Serviço é prestado por meio da Cloudflare, ao recusar a transferência você não poderá usar as funcionalidades de membro (como salvar textos). A transferência ao Google pode ser evitada cadastrando-se por e-mail, e a transferência à Resend pode ser evitada usando apenas o login com o Google (nesse caso, não será possível receber e-mails de verificação nem de redefinição de senha). Se você não deseja a transmissão à Microsoft, basta não reproduzir frases; nesse caso, não será possível usar a função de ouvir os textos em áudio.
7. Informações sobre a síntese de voz
A voz do Serviço utiliza o servidor de voz do recurso “Ler em voz alta” do Microsoft Edge (speech.platform.bing.com). Ao reproduzir uma frase, o navegador do usuário envia essa frase diretamente à Microsoft e recebe o áudio (MP3). Esse processo não passa pelos servidores do operador, e o operador não recebe nem armazena o áudio nem o conteúdo transmitido. Recomenda-se que você não reproduza textos que contenham informações pessoais sensíveis.
8. Procedimento e forma de eliminação das informações pessoais
- As informações pessoais cujo prazo de retenção tenha terminado ou cuja finalidade de tratamento tenha sido atingida são eliminadas sem demora.
- Os arquivos eletrônicos são excluídos do banco de dados de forma que não possam ser recuperados. Os registros de recuperação desaparecem automaticamente após o prazo indicado na seção 3.
- O operador não mantém informações pessoais em documentos em papel.
9. Direitos do usuário e como exercê-los
O usuário pode exercer os seguintes direitos a qualquer momento.
- Acesso e portabilidade: Mediante solicitação pelo contato abaixo, após a verificação de identidade, você recebe as informações da sua conta, os registros de uso e todos os textos salvos em um único arquivo (JSON).
- Retificação: Os textos podem ser editados diretamente no Serviço; quanto às demais informações, a retificação pode ser solicitada pelo contato.
- Exclusão, suspensão do tratamento e revogação do consentimento: Você pode pedir o cancelamento do cadastro pela opção “Excluir conta” nas Configurações da conta. Após um prazo de 30 dias, as informações do membro, os textos salvos e os registros de uso são destruídos; se você fizer login novamente dentro desse prazo, o cancelamento é desfeito.
As solicitações feitas pelo contato serão atendidas em até 10 dias após a verificação de identidade, e o resultado será informado a você. As solicitações também podem ser feitas por meio de representante legal ou de pessoa autorizada, caso em que deverá ser apresentada uma procuração. As solicitações poderão ser limitadas quando houver motivos como a obrigação legal de conservação das informações; nesse caso, o motivo será informado.
10. Crianças menores de 14 anos
O cadastro é permitido somente a pessoas com 14 anos completos ou mais, e o operador não coleta informações pessoais de crianças menores de 14 anos como informações de membro. Se tomar conhecimento de que foi criada uma conta de criança menor de 14 anos, o operador excluirá sem demora essa conta e as respectivas informações.
11. Medidas para garantir a segurança das informações pessoais
- Toda a comunicação é criptografada com HTTPS.
- As senhas são transformadas no navegador e armazenadas no servidor somente como hash unidirecional com salt; os códigos de verificação e os valores de sessão também são armazenados como hash.
- Atributos de segurança são aplicados aos cookies de login, e o número de tentativas de login e de envios de e-mail é limitado.
- Somente o operador pode acessar o banco de dados, e é usada autenticação forte na conta de administração.
- A tela de administração só pode ser acessada pelas contas de operador designadas e, além do login, exige uma segunda confirmação com um código enviado por e-mail (verificação em duas etapas). Toda consulta e exportação de informações de membros e toda ação administrativa ficam registradas.
- O tratamento de informações pessoais é restrito a uma única pessoa, o operador.
12. Cookies e armazenamento do navegador
- Cookie de login: Quando um membro faz login, é armazenado um cookie para manter o login ativo. Trata-se de um cookie estritamente necessário, que não é usado para publicidade nem para rastreamento.
- Cookie de idioma (golla_lang): Guarda o idioma escolhido pelo usuário para exibir o Serviço nesse idioma na próxima visita. É mantido por 1 ano.
- Cookies de segurança do login com Google: Durante o login com o Google, são armazenados cookies de curta duração para bloquear solicitações falsificadas e levar o usuário de volta à página certa. Eles são apagados quando o login termina.
- Armazenamento do navegador (localStorage): Os textos dos não membros e configurações como idioma, voz e velocidade escolhidos são armazenados no navegador do usuário. Essas informações não são enviadas ao operador.
- Cookies de publicidade (Google AdSense): o Serviço exibe anúncios do Google AdSense. O Google e seus parceiros de publicidade podem usar cookies ou identificadores do dispositivo para mostrar anúncios personalizados com base em visitas a este e a outros sites (páginas visitadas, anúncios vistos ou clicados, localização aproximada, informações do navegador). O Google coleta essas informações diretamente; nós não as recebemos, e o prazo de guarda segue as regras do Google. Você pode desativar os anúncios personalizados nas Configurações de anúncios do Google (https://adssettings.google.com). Visitantes do Espaço Econômico Europeu, do Reino Unido e da Suíça podem escolher na mensagem de consentimento exibida na primeira visita. Detalhes: https://policies.google.com/technologies/ads
- Não são usados cookies de análise nem ferramentas externas de análise (as estatísticas de visita são contadas como totais diários, sem cookies).
- Você pode apagar ou bloquear cookies e o armazenamento nas configurações do navegador. Se bloquear os cookies, não será possível fazer login; se apagar o armazenamento, os textos e as configurações de não membro serão perdidos.
13. Responsável pela proteção de informações pessoais
Para dúvidas, reclamações ou pedidos de reparação de danos relacionados ao tratamento de informações pessoais, entre em contato pelo endereço abaixo. Responderemos e daremos andamento à solicitação com rapidez.
- Responsável pela proteção de informações pessoais: Min Q Kim (operador do Serviço)
- Contato: [email protected]
14. Meios de reparação em caso de violação de direitos
Para obter reparação por violação de informações pessoais, você pode solicitar a resolução de disputas ou orientação aos órgãos abaixo.
- Comitê de Mediação de Disputas sobre Informações Pessoais: (na Coreia) 1833-6972, www.kopico.go.kr
- Central de Denúncias de Violação de Informações Pessoais (KISA): (na Coreia) 118, privacy.kisa.or.kr
- Procuradoria-Geral Suprema: (na Coreia) 1301, www.spo.go.kr
- Agência Nacional de Polícia da Coreia – crimes cibernéticos: (na Coreia) 182, ecrm.police.go.kr
15. Alterações desta Política
Esta Política aplica-se a partir de 2026-10-16. Em caso de alteração, o aviso será publicado na tela do Serviço 7 dias antes da entrada em vigor; alterações desfavoráveis ao usuário ou relevantes serão comunicadas com 30 dias de antecedência e, aos membros, também por e-mail.