Leitura e vocabulário
O reconhecimento de texto em fotos acontece no dispositivo. As fotos não são enviadas ao nosso servidor nem a serviços publicitários. O vocabulário guardado e os dados de estudo ficam no dispositivo e, quando disponível, no seu armazenamento privado do iCloud.
Para obter definições, traduções ou conjugações, enviamos a palavra, o contexto pertinente e as informações linguísticas ou gramaticais solicitadas a um fornecedor de IA através do nosso servidor na Cloudflare. O fornecedor atual em produção é a OpenAI. Não acrescentamos à solicitação do fornecedor identificadores de instalação ou subscrição nem a chave de autenticação do dispositivo.
O servidor não guarda o texto consultado nem as definições geradas na base de dados de medição ou nos registos de diagnóstico da aplicação. Desativamos o armazenamento do histórico de respostas da OpenAI para novas solicitações e as suas novas tentativas. Isso não elimina toda retenção: registos de prevenção de abusos podem incluir solicitações e respostas, normalmente até 30 dias, com exceções descritas nos controlos de dados da OpenAI. O cache de processamento cifrado pode reter dados até 24 horas. Respostas armazenadas anteriormente não são eliminadas retroativamente. Não afirmamos que o fornecedor tenha retenção zero.
Funcionamento e segurança
Usamos o App Attest da Apple para verificar solicitações. O servidor mantém identificadores de instalação ou de chave do dispositivo, chave pública de verificação, datas de registo e último uso, estado de segurança e um contador contra a reutilização de provas de autenticação. Contadores temporários aplicam limites de uso. Não acumulamos mais totais históricos nem arquivos horários por dispositivo. Não é necessária uma conta Omato; esses identificadores não nos revelam o seu Apple ID.
A Cloudflare processa dados de rede, incluindo endereços IP, para fornecer e proteger o serviço. Desativamos os registos de invocação Workers que armazenavam cabeçalhos, IP e localização estimada pelo IP. Os nossos diagnósticos contêm campos operacionais limitados: rota, estado, categoria de erro, duração e fornecedor/modelo; excluem IP do cliente, localização, chaves de autenticação, conteúdo de leitura, fotos e definições. A Cloudflare continua a processar dados de rede necessários à infraestrutura.
Subscrições e atividade da app
A Apple gere as compras de subscrições e a faturação. O Omato utiliza o StoreKit no dispositivo para verificar compras, atualizar o acesso e restaurar subscrições. Não recebemos dados de cartões de pagamento.
O Omato já não envia ao nosso servidor atividade de marketing associada a uma instalação nem transações de subscrição. A recolha dos antigos eventos de atividade e das notificações de subscrição da Apple está desativada. A app não utiliza SDKs de análise da Meta ou do Firebase, não recolhe tokens de atribuição do AdServices nem cria um identificador de instalação para marketing. A autenticação e os contadores de pedidos necessários estão descritos acima.
Publicidade do Omato
O Omato utiliza os mecanismos da Apple SKAdNetwork e AdAttributionKit, que preservam a privacidade, para ajudar a medir instalações provenientes de anúncios. Ao iniciar ou regressar ao primeiro plano, a app pede ao sistema da Apple que registe um sinal fixo que indica apenas a sua abertura. O Omato não inclui identificadores de utilizador ou instalação, conteúdo de leitura, detalhes de atividade, compras ou receitas nesse sinal.
A Apple gere a atribuição e envia notificações diferidas às redes publicitárias elegíveis, sujeitas a limiares de privacidade. O Omato não solicita autorização de App Tracking Transparency, não acede ao IDFA nem segue pessoas entre apps e sites de outras empresas. A app não apresenta anúncios.
Prazos de retenção
Os registos de atividade, instalação/atribuição e medição de subscrições abaixo são dados históricos recolhidos antes de desativarmos a medição. Os serviços de medição não aceitam novos registos. Atualizar a app não apagou imediatamente os registos anteriores; estes prazos de eliminação continuam a aplicar-se.
- Atividade: eliminação programada após mais de 90 dias da receção.
- Instalação e atribuição: após mais de 400 dias do primeiro registo.
- Medição de subscrições: após mais de 400 dias da atualização assinada aplicável. Vínculos de titularidade permanecem enquanto houver transações relacionadas retidas.
- Segurança: chaves ativas após mais de 400 dias sem uso, quando nenhuma instalação retida depender delas. Chaves desativadas ou revogadas permanecem para aplicar decisões de segurança.
- Contadores e desafios de autenticação: janelas horárias/diárias concluídas e desafios usados ou expirados são eliminados na próxima limpeza horária. Os limites atuais continuam; arquivos horários antigos e totais históricos foram esvaziados.
- Registos operacionais: retenção padrão do Cloudflare Workers Logs de até sete dias.
- Fornecedores: A OpenAI aplica as suas próprias regras de retenção. As informações enviadas anteriormente à Meta continuam sujeitas à política da Meta; a app atual não envia eventos à Meta. Desinstalar o Omato não elimina automaticamente informações já conservadas pelos fornecedores.
A eliminação pode aguardar a próxima tarefa programada. Cópias de recuperação podem persistir conforme os prazos do fornecedor de alojamento.
Suas escolhas e solicitações
Pode gerir ou exportar o vocabulário na aplicação e gerir o iCloud nos definições da Apple. Desinstalar não elimina imediatamente os nossos registos nem cancela uma subscrição; faça a gestão de subscrições na sua conta Apple.
Escreva para [email protected] para solicitar acesso, correção ou eliminação. Podemos precisar de informações para localizar registos pseudónimos e verificar o pedido. Não envie palavras-passe, dados de cartão ou fotos de livros. Usamos a sua mensagem e contacto para responder. Fornecedores podem processar dados em outros países; os seus direitos dependem da sua localização. Atualizaremos a política quando as nossas práticas mudarem.
Site e preferências
Medimos visitas, cliques para a App Store e mudanças de idioma pelo nosso próprio serviço Cloudflare. Registamos caminho/tipo de página, idioma, destino e posição do link, seleção de idioma, host e host de referência, parâmetros UTM (origem, meio, campanha e conteúdo), data, país estimado pela rede e código do centro de dados Cloudflare. O nosso código não define cookies de rastreio, não atribui ID persistente ao visitante nem grava o seu IP no conjunto de dados analíticos. A Cloudflare processa dados de rede para servir e proteger o site. A retenção do Analytics Engine é independente dos prazos da base da aplicação.
O idioma selecionado fica guardado localmente no navegador, separado da análise. Serviços externos, incluindo a App Store, aplicam as suas próprias políticas.
