Política de Privacidade

1. Âmbito e responsável pelo tratamento

Esta política aplica-se à edição da China continental de Star Memoirs AI. 感悦（上海）科技有限公司 (“nós”) opera o aplicativo e é responsável pelo tratamento de dados pessoais. Nosso endereço registrado é 中国（上海）自由贸易试验区临港新片区宏祥北路83弄1-42号20幢118室 e o contato é contact@happysense.cn.

Somos responsáveis pelo tratamento realizado nos serviços que operamos. Contas de modelos, unidades na nuvem e ferramentas de compartilhamento conectadas por você são fornecidas pelos respectivos prestadores; suas contas e serviços também seguem as políticas desses prestadores.

Esta política também abrange https://pickmemo.happysense.cn. Downloads públicos do aplicativo, a edição de produção do WeChat e a assinatura paga ainda não estão disponíveis. O aviso descreve o tratamento nas edições atuais de desenvolvimento/teste e quando as funções correspondentes forem disponibilizadas; sua leitura não ativa funções indisponíveis. Os serviços online para a China continental devem cumprir os requisitos aplicáveis de tratamento local ou transferência antes da abertura.

3. Dados tratados e finalidades

Registros locais: texto, títulos, horários, mensagens de entrevista, correções e autorizações, planos, manuscritos e histórico são tratados para salvar, pesquisar, conferir e organizar o material. Fotos e gravações selecionadas servem à exibição, reprodução e exportação locais. Entrevistas por texto atualmente não leem o conteúdo das fotos.

IA por texto: com conexão válida e autorização de envio, registros necessários, conversas recentes, respostas às opções, autorizações de consolidação e planos existentes são enviados ao backend independente e ao modelo. Conexões pessoais existentes enviam esse material ao modelo OpenRouter configurado. A finalidade é gerar respostas de entrevista e planos de memórias.

Verificação pública: palavras-chave públicas sobre escolas, instituições, lugares ou história só são processadas pela IA e pela busca após sua confirmação e solicitação. Resultados, links e horários são exibidos e guardados como evidências. A verificação não modifica automaticamente os registros originais.

Voz: enviar uma mensagem curta salva o áudio original no dispositivo e o envia automaticamente pelo gateway HTTPS do Star Memoirs AI ao reconhecimento de voz Volcengine Doubao para transcrição; pode haver cobrança. Não é necessário outro botão ou uma ação de transcrição por mensagem. Tarefas offline são mantidas e, ao reconectar, consultadas com a mesma identidade. Reconhecimento já enviado com resultado não confirmado não é repetido automaticamente; repetir manualmente uma tarefa encerrada pode gerar nova cobrança. Áudio temporário no servidor é removido após conclusão, falha ou expiração. Resultados ficam por até 24 horas, com solicitação de exclusão depois de salvos no dispositivo. Permanecem apenas identidades em hash, impressões digitais dos arquivos e recibos necessários para evitar cobrança duplicada; a retenção do provedor segue sua política. No iOS, anexos antigos de áudio ainda não transcritos também usam o gateway Doubao em segmentos consecutivos, sem limite de duração total. O progresso de cada segmento é salvo para retomada; registros existentes não são transcritos novamente nem sobrescritos. Continuam aplicáveis o espaço do dispositivo e as cotas do serviço. O iOS não usa mais reconhecimento de voz do sistema; outras plataformas seguem suas descrições. Entrevistas ao vivo continuam processando áudio, identificadores de sessão, informações de rede e legendas pelo gateway e pela Volcengine. Cada conexão envia automaticamente uma seleção limitada de conversas salvas, registros atualmente corrigidos, sumário e trechos das memórias do livro atual para continuar a entrevista. Outros livros e rascunhos não salvos ficam excluídos. O gateway não armazena esse contexto de texto e atualmente não grava chamadas ao vivo.

Ao solicitar transcrição de uma gravação familiar, áudio, informações do arquivo e identificador da tarefa são enviados ao gateway configurado e à Volcengine para gerar texto com falantes e horários. A organização das memórias envia separadamente ao modelo o texto autorizado relevante.

Ao conectar a sincronização, livros, conversas, rascunhos, histórico e anexos da estante são enviados ao espaço privado do aplicativo no iCloud ou Google Drive escolhido. A autorização Google também trata email, identificadores e tokens para identificar a conta. Usa-se apenas a permissão de dados do aplicativo no Drive; outros documentos não são lidos. A biblioteca separada de gravações familiares não é sincronizada automaticamente com a estante.

Destinatários online tratam IP, conexão, tarefas e uso necessários. Chaves pessoais de modelos, credenciais e tokens da nuvem autenticam as solicitações. Chaves de modelos e credenciais ficam no armazenamento seguro do dispositivo e não entram nos backups do material.

Acesso automático à escrita no iOS: após permitir entrevistas com IA e criação das memórias para o livro atual, o aplicativo envia um identificador aleatório independente da instalação, segredo de recuperação e versão da autorização ao backend de escrita do Star Memoirs AI para solicitar ou renovar a conta do dispositivo. O servidor guarda hashes da identidade e do segredo, validade, horários de atualização e contadores anônimos de limitação de rede. Segredos e credenciais ficam apenas no armazenamento seguro local, fora dos backups. O cadastro não envia registros nem executa modelos. Após a confirmação por livro, registros, conversas, autorizações de consolidação e planos passam pelo backend e pelo OpenRouter ao modelo escolhido; fotos e áudio original não são enviados nessa operação. A autorização de escrita é independente da de voz e precisa ser confirmada novamente após restaurar um livro.

Configuração inicial: as edições com esse recurso guardam o dialeto inicial das respostas e a opção de gênero (incluindo “prefiro não informar”) e os enviam ao nosso backend vinculados à conta aleatória da instalação, separados do livro. O gênero não é incluído nos manuscritos nem nos prompts do modelo. O backend mantém os primeiros valores enviados, sem substituí-los quando o dialeto muda. Envios offline aguardam no dispositivo; após confirmação do servidor, o gênero local e a cópia pendente são apagados. Solicite retirada ou exclusão dos dados do backend em contact@happysense.cn.

Edição WeChat: a versão atual de desenvolvimento usa uma identidade aleatória de instalação e armazenamento local. Não solicita para nós apelido, avatar, telefone, contatos ou histórico de conversas do WeChat, nem obtém OpenID pelo login do WeChat. Apenas arquivos/gravações selecionados e texto autorizado por livro são usados nas funções correspondentes; o tratamento pelo cliente e pela plataforma WeChat também segue suas regras de privacidade. A edição ainda não foi registrada ou publicada. O guia de produção corresponderá às interfaces usadas; futuros login ou sincronização por conta WeChat terão aviso atualizado e autorização necessária antes da ativação.

4. Permissões do dispositivo e recusa

O microfone é usado somente em gravações, fala ao pressionar e voz ao vivo iniciadas por você. A transcrição no iOS usa Doubao e não pede mais permissão de reconhecimento de voz do sistema. Recusar o microfone afeta a gravação, mas não a transcrição de arquivos existentes, texto local, leitura ou exportação. Outras plataformas seguem suas permissões do sistema.

Você escolhe imagens e arquivos pelos seletores do sistema. O aplicativo não pede acesso a todas as fotos, contatos, SMS ou localização precisa. Permissões de rede e roteamento de áudio servem às conexões e à reprodução correspondentes. Você pode alterá-las a qualquer momento nas configurações do telefone.

Permissões do sistema e consentimento para tratar dados são geridos separadamente. Retirar uma permissão só limita acessos futuros e não apaga automaticamente textos ou gravações já salvos.

Ao entrar pela primeira vez na tela principal, o aplicativo pede antecipadamente acesso ao microfone; o iOS não pede mais reconhecimento de voz do sistema. A permissão por si só não inicia gravação ou reconhecimento. O iOS também faz uma solicitação ao endpoint público de integridade em pickmemo.happysense.cn, sem registros, áudio, identificadores ou credenciais, para antecipar um eventual aviso do sistema sobre WLAN/dados móveis. O destinatário recebe IP e conexão necessários. Android e HarmonyOS declaram a rede na instalação, sem o mesmo aviso. Permissões já tratadas não são solicitadas novamente ao gravar ou ligar; recusas podem ser alteradas nas configurações.

5. Destinatários e componentes de terceiros

OpenRouter é usado para entrevistas por texto, organização das memórias e pesquisa pública. Recebe prompts, contexto, consultas, modelo e dados da solicitação necessários e os encaminha ao provedor escolhido. A busca pública usa atualmente o componente Exa do OpenRouter, que recebe palavras-chave confirmadas. Retenção, treinamento e região variam entre provedores; o aplicativo não pode prometer retenção zero ou ausência de treinamento para todos.

Os serviços de voz Volcengine e SDKs oficiais atendem a entrevistas ao vivo e transcrição iniciadas por você, tratando áudio, legendas, sessões e dados necessários do dispositivo/rede. A permissão do microfone pode ser pedida na primeira entrada; a coleta de áudio começa somente quando você inicia a função.

Apple iCloud/CloudKit e Google Drive/componentes de login Google atendem à sincronização e autorização escolhidas, tratando material sincronizado, identificadores e autenticação. Android usa componentes de login Google; iOS usa autorização web do sistema e APIs do Drive.

Operamos o backend, o gateway de voz e o gateway de gravações do Star Memoirs AI e recebemos material, autenticação e tarefas necessários a cada função. Somos responsáveis por esses serviços. Prestadores contratados devem seguir finalidades e segurança acordadas. Um backend de terceiros configurado separadamente segue as regras desse prestador.

O aplicativo não inclui atualmente SDKs de publicidade ou rastreamento publicitário. Não vendemos seus registros ou memórias. Compartilhar, exportar ou usar terceiros envia o material aos destinos escolhidos por você. Divulgações legais a autoridades e transferências em fusões ou reorganizações seguem os procedimentos exigidos pela lei aplicável.

7. Retenção, segurança e limites da exclusão

Originais, conversas, memórias, anexos, rascunhos e versões de recuperação locais ficam até você excluí-los pelas funções disponíveis ou desinstalar. Editar o texto atual não apaga também histórico, cópias de recuperação ou gravações separadas. Exporte o que deseja guardar antes de desinstalar. O iOS pode manter credenciais do armazenamento seguro após a desinstalação.

Nossos gateways de gravação e transcrição apagam áudio temporário após conclusão, falha, exclusão ou expiração. Resultados ficam por no máximo 24 horas e podem ser apagados antes após confirmação de salvamento pelo dispositivo. O gateway de voz ao vivo retransmite áudio e legendas em memória, sem guardar gravações de chamadas. Material sincronizado ao backend fica durante a prestação do serviço do livro para entrevistas e escrita contínuas. Recibos mínimos, registros de assinatura e contabilidade podem ser mantidos separadamente para evitar duplicidade e cumprir deveres legais. Provedores escolhidos por você aplicam seus prazos publicados.

Logs servem à segurança, solução de falhas e operação; logs do aplicativo não registram originais completos, áudio ou credenciais. Logs e backups de recuperação ficam somente pelo prazo necessário à finalidade ou exigido por lei. Após exclusão do armazenamento ativo, backups existentes seguem seu ciclo; cópias legalmente obrigatórias servem somente a esse dever.

Desativar IA, desconectar a nuvem ou retirar permissões interrompe o tratamento futuro correspondente, mas não retrai automaticamente solicitações enviadas, apaga arquivos existentes na nuvem ou destrói cópias exportadas. Gerencie separadamente os dados no dispositivo, nos serviços e com os destinatários.

Usamos armazenamento privado, proteção de credenciais do sistema, transmissão protegida, restrições de acesso e isolamento de tarefas. Não prometemos segurança absoluta nem descrevemos o aplicativo como criptografado de ponta a ponta; serviços de nuvem e modelos acessam materiais conforme seu processamento. Incidentes sujeitos a aviso legal serão comunicados e tratados com medidas corretivas.

8. Seus direitos e meios de contato

Você pode ler, buscar e exportar originais e memórias, revisar transcrições e corrigir após confirmação, ajustar permissões, desativar IA ou desconectar a sincronização. HTML e backups completos podem incluir todos os registros e histórico; confira o alcance antes de compartilhar.

Para acessar, copiar, corrigir, complementar ou excluir dados mantidos pelo operador, retirar consentimento, pedir explicações ou transferir dados quando legalmente possível, contate contact@happysense.cn. A versão local não exige atualmente cadastro de conta. Contas de terceiros são geridas com seus prestadores; contas do backend do operador podem ser encerradas com pedido de tratamento do material.

Após verificação razoável e necessária, respondemos em quinze dias úteis do recebimento. Outros prazos legais ou prorrogações permitidas seguem a lei e serão explicados. Pedimos apenas informações necessárias, sem exigir as memórias completas como prova. Em caso de recusa ou adiamento, explicamos o fundamento legal e os recursos. Você também pode reclamar à autoridade competente de proteção de dados.

9. Menores e informações de outras pessoas

O aplicativo atende principalmente adultos com capacidade civil adequada. Menores devem usá-lo com participação do responsável. Dados de crianças abaixo de quatorze anos exigem consentimento separado do responsável e regras específicas. A edição atual não oferece cadastro nem uso independente a menores de quatorze anos.

Para gravações e memórias envolvendo parentes, entrevistados ou outras pessoas, obtenha as permissões necessárias e evite enviar dados sensíveis desnecessários. Material infantil sem autorização adequada pode ser comunicado pelo email de privacidade para tratamento.

10. Assinatura e informações de compra

O servidor trata identidade de assinatura do dispositivo, períodos de teste, identificadores de transações assinadas pela Apple, prazos de produtos, reembolsos e resgates de códigos. Códigos ficam como hashes irreversíveis. A Apple trata cartões; o aplicativo não recebe números completos. Esses dados ficam separados dos livros e servem apenas à verificação/restauração de direitos, prevenção de resgates duplicados e registros contábeis necessários.

Antes de um usuário da China solicitar impressão e envio, informamos separadamente manuscrito, destinatário, telefone e endereço necessários, gráfica, transportadora, finalidades e retenção para sua confirmação. Assinar ou obter um teste não envia por si só manuscrito ou dados de entrega.

11. Atualizações da política

Versão 1.1.0, atualização 2026-10-08, vigência 2026-10-08. Atualizações são publicadas nas páginas legais do aplicativo. Mudanças materiais em finalidades, métodos, categorias, destinatários ou direitos recebem aviso destacado e novo consentimento quando exigido por lei. Continuar lendo ou usando funções locais não significa consentir automaticamente com novos tratamentos opcionais.