Política de Privacidade

1. Âmbito e responsável pelo tratamento

Esta política aplica-se à edição móvel internacional de Star Memoirs AI, fornecida e operada por 感悦（上海）科技有限公司 (“nós”). O endereço registrado é 中国（上海）自由贸易试验区临港新片区宏祥北路83弄1-42号20幢118室. Solicitações de privacidade: contact@happysense.cn. Somos o controlador responsável pelos dados pessoais tratados por nossos serviços.

Somos responsáveis pelo tratamento realizado nos serviços que operamos. Contas de modelos, unidades na nuvem e ferramentas de compartilhamento conectadas por você são fornecidas pelos respectivos prestadores; suas contas e serviços também seguem as políticas desses prestadores.

Esta política também abrange https://pickmemo.happysense.cn. Downloads públicos do aplicativo, a edição de produção do WeChat e a assinatura paga ainda não estão disponíveis. O aviso descreve o tratamento nas edições atuais de desenvolvimento/teste e quando as funções correspondentes forem disponibilizadas; sua leitura não ativa funções indisponíveis. Os serviços online para a China continental devem cumprir os requisitos aplicáveis de tratamento local ou transferência antes da abertura.

3. Dados tratados e finalidades

Registros locais: texto, títulos, horários, mensagens de entrevista, correções e autorizações, planos, manuscritos e histórico são tratados para salvar, pesquisar, conferir e organizar o material. Fotos e gravações selecionadas servem à exibição, reprodução e exportação locais. Entrevistas por texto atualmente não leem o conteúdo das fotos.

IA por texto: com conexão válida e autorização de envio, registros necessários, conversas recentes, respostas às opções, autorizações de consolidação e planos existentes são enviados ao backend independente e ao modelo. Conexões pessoais existentes enviam esse material ao modelo OpenRouter configurado. A finalidade é gerar respostas de entrevista e planos de memórias.

Verificação pública: palavras-chave públicas sobre escolas, instituições, lugares ou história só são processadas pela IA e pela busca após sua confirmação e solicitação. Resultados, links e horários são exibidos e guardados como evidências. A verificação não modifica automaticamente os registros originais.

Voz: enviar uma mensagem curta salva o áudio original no dispositivo e o envia automaticamente pelo gateway HTTPS do Star Memoirs AI ao reconhecimento de voz Volcengine Doubao para transcrição; pode haver cobrança. Não é necessário outro botão ou uma ação de transcrição por mensagem. Tarefas offline são mantidas e, ao reconectar, consultadas com a mesma identidade. Reconhecimento já enviado com resultado não confirmado não é repetido automaticamente; repetir manualmente uma tarefa encerrada pode gerar nova cobrança. Áudio temporário no servidor é removido após conclusão, falha ou expiração. Resultados ficam por até 24 horas, com solicitação de exclusão depois de salvos no dispositivo. Permanecem apenas identidades em hash, impressões digitais dos arquivos e recibos necessários para evitar cobrança duplicada; a retenção do provedor segue sua política. No iOS, anexos antigos de áudio ainda não transcritos também usam o gateway Doubao em segmentos consecutivos, sem limite de duração total. O progresso de cada segmento é salvo para retomada; registros existentes não são transcritos novamente nem sobrescritos. Continuam aplicáveis o espaço do dispositivo e as cotas do serviço. O iOS não usa mais reconhecimento de voz do sistema; outras plataformas seguem suas descrições. Entrevistas ao vivo continuam processando áudio, identificadores de sessão, informações de rede e legendas pelo gateway e pela Volcengine. Cada conexão envia automaticamente uma seleção limitada de conversas salvas, registros atualmente corrigidos, sumário e trechos das memórias do livro atual para continuar a entrevista. Outros livros e rascunhos não salvos ficam excluídos. O gateway não armazena esse contexto de texto e atualmente não grava chamadas ao vivo.

Ao solicitar transcrição de uma gravação familiar, áudio, informações do arquivo e identificador da tarefa são enviados ao gateway configurado e à Volcengine para gerar texto com falantes e horários. A organização das memórias envia separadamente ao modelo o texto autorizado relevante.

Ao conectar a sincronização, livros, conversas, rascunhos, histórico e anexos da estante são enviados ao espaço privado do aplicativo no iCloud ou Google Drive escolhido. A autorização Google também trata email, identificadores e tokens para identificar a conta. Usa-se apenas a permissão de dados do aplicativo no Drive; outros documentos não são lidos. A biblioteca separada de gravações familiares não é sincronizada automaticamente com a estante.

Destinatários online tratam IP, conexão, tarefas e uso necessários. Chaves pessoais de modelos, credenciais e tokens da nuvem autenticam as solicitações. Chaves de modelos e credenciais ficam no armazenamento seguro do dispositivo e não entram nos backups do material.

Acesso automático à escrita no iOS: após permitir entrevistas com IA e criação das memórias para o livro atual, o aplicativo envia um identificador aleatório independente da instalação, segredo de recuperação e versão da autorização ao backend de escrita do Star Memoirs AI para solicitar ou renovar a conta do dispositivo. O servidor guarda hashes da identidade e do segredo, validade, horários de atualização e contadores anônimos de limitação de rede. Segredos e credenciais ficam apenas no armazenamento seguro local, fora dos backups. O cadastro não envia registros nem executa modelos. Após a confirmação por livro, registros, conversas, autorizações de consolidação e planos passam pelo backend e pelo OpenRouter ao modelo escolhido; fotos e áudio original não são enviados nessa operação. A autorização de escrita é independente da de voz e precisa ser confirmada novamente após restaurar um livro.

Configuração inicial: as edições com esse recurso guardam o dialeto inicial das respostas e a opção de gênero (incluindo “prefiro não informar”) e os enviam ao nosso backend vinculados à conta aleatória da instalação, separados do livro. O gênero não é incluído nos manuscritos nem nos prompts do modelo. O backend mantém os primeiros valores enviados, sem substituí-los quando o dialeto muda. Envios offline aguardam no dispositivo; após confirmação do servidor, o gênero local e a cópia pendente são apagados. Solicite retirada ou exclusão dos dados do backend em contact@happysense.cn.

Edição WeChat: a versão atual de desenvolvimento usa uma identidade aleatória de instalação e armazenamento local. Não solicita para nós apelido, avatar, telefone, contatos ou histórico de conversas do WeChat, nem obtém OpenID pelo login do WeChat. Apenas arquivos/gravações selecionados e texto autorizado por livro são usados nas funções correspondentes; o tratamento pelo cliente e pela plataforma WeChat também segue suas regras de privacidade. A edição ainda não foi registrada ou publicada. O guia de produção corresponderá às interfaces usadas; futuros login ou sincronização por conta WeChat terão aviso atualizado e autorização necessária antes da ativação.

4. Bases legais quando exigidas

Quando se aplicam GDPR, UK GDPR ou regras equivalentes, o tratamento necessário às funções solicitadas baseia-se na necessidade contratual quando apropriado. Permissões opcionais e tratamentos sujeitos a consentimento dependem da sua escolha afirmativa. Divulgações obrigatórias baseiam-se em obrigações legais.

Tratamentos necessários à segurança e integridade podem basear-se em interesses legítimos após considerar seus direitos. Dados de categoria especial exigem condição adicional, como consentimento explícito; aceitar o serviço normalmente não basta. Você pode retirar consentimento futuro sem afetar tratamentos lícitos anteriores.

5. Permissões do dispositivo e recusa

O microfone é usado somente em gravações, fala ao pressionar e voz ao vivo iniciadas por você. A transcrição no iOS usa Doubao e não pede mais permissão de reconhecimento de voz do sistema. Recusar o microfone afeta a gravação, mas não a transcrição de arquivos existentes, texto local, leitura ou exportação. Outras plataformas seguem suas permissões do sistema.

Fotos e arquivos são escolhidos nos seletores do sistema. O aplicativo não exige acesso à biblioteca completa, contatos, SMS ou localização precisa. Você pode alterar permissões nas configurações; revogá-las não apaga gravações ou texto existentes.

Ao entrar pela primeira vez na tela principal, o aplicativo pede antecipadamente acesso ao microfone; o iOS não pede mais reconhecimento de voz do sistema. A permissão por si só não inicia gravação ou reconhecimento. O iOS também faz uma solicitação ao endpoint público de integridade em pickmemo.happysense.cn, sem registros, áudio, identificadores ou credenciais, para antecipar um eventual aviso do sistema sobre WLAN/dados móveis. O destinatário recebe IP e conexão necessários. Android e HarmonyOS declaram a rede na instalação, sem o mesmo aviso. Permissões já tratadas não são solicitadas novamente ao gravar ou ligar; recusas podem ser alteradas nas configurações.

6. Destinatários e componentes de terceiros

OpenRouter é usado para entrevistas por texto, organização das memórias e pesquisa pública. Recebe prompts, contexto, consultas, modelo e dados da solicitação necessários e os encaminha ao provedor escolhido. A busca pública usa atualmente o componente Exa do OpenRouter, que recebe palavras-chave confirmadas. Retenção, treinamento e região variam entre provedores; o aplicativo não pode prometer retenção zero ou ausência de treinamento para todos.

Os serviços de voz Volcengine e SDKs oficiais atendem a entrevistas ao vivo e transcrição iniciadas por você, tratando áudio, legendas, sessões e dados necessários do dispositivo/rede. A permissão do microfone pode ser pedida na primeira entrada; a coleta de áudio começa somente quando você inicia a função.

Apple iCloud/CloudKit e Google Drive tratam o material sincronizado e dados necessários de conta/autenticação. Android usa login Google; iOS usa autorização web do sistema e APIs do Drive. O backend e gateways configurados recebem o material necessário à função.

Não vendemos memórias nem registros e o aplicativo não tem SDK publicitário ou de rastreamento. Divulgamos dados quando você manda compartilhar/exportar, quando legalmente exigido ou em transferência empresarial com salvaguardas aplicáveis. Papéis e responsabilidades de provedores independentes dependem do serviço utilizado.

8. Retenção, segurança e limites da exclusão

Registros, conversas, anexos, rascunhos e recuperações locais permanecem até você removê-los pelos controles ou desinstalar. Editar as memórias não apaga todas as versões anteriores. Credenciais seguras podem sobreviver à desinstalação conforme as regras do sistema.

Nossos gateways de gravação e transcrição apagam áudio temporário após conclusão, falha, exclusão ou expiração. Resultados ficam por no máximo 24 horas e podem ser apagados antes após confirmação de salvamento pelo dispositivo. O gateway de voz ao vivo retransmite áudio e legendas em memória, sem guardar gravações de chamadas. Material sincronizado ao backend fica durante a prestação do serviço do livro para entrevistas e escrita contínuas. Recibos mínimos, registros de assinatura e contabilidade podem ser mantidos separadamente para evitar duplicidade e cumprir deveres legais. Provedores escolhidos por você aplicam seus prazos publicados.

Logs servem à segurança, solução de falhas e operação; logs do aplicativo não registram originais completos, áudio ou credenciais. Logs e backups de recuperação ficam somente pelo prazo necessário à finalidade ou exigido por lei. Após exclusão do armazenamento ativo, backups existentes seguem seu ciclo; cópias legalmente obrigatórias servem somente a esse dever.

Desativar IA, desconectar a nuvem ou retirar permissões interrompe o tratamento futuro correspondente, mas não retrai automaticamente solicitações enviadas, apaga arquivos existentes na nuvem ou destrói cópias exportadas. Gerencie separadamente os dados no dispositivo, nos serviços e com os destinatários.

Usamos armazenamento privado, proteção de credenciais do sistema, transmissão protegida, restrições de acesso e isolamento de tarefas. Não prometemos segurança absoluta nem descrevemos o aplicativo como criptografado de ponta a ponta; serviços de nuvem e modelos acessam materiais conforme seu processamento. Incidentes sujeitos a aviso legal serão comunicados e tratados com medidas corretivas.

9. Seus direitos e meios de contato

Você pode ler, buscar e exportar originais e memórias, revisar transcrições e corrigir após confirmação, ajustar permissões, desativar IA ou desconectar a sincronização. HTML e backups completos podem incluir todos os registros e histórico; confira o alcance antes de compartilhar.

Conforme sua localização, você pode pedir acesso, correção, exclusão, portabilidade, restrição ou oposição e retirar consentimento. Residentes do EEE e Reino Unido podem reclamar à autoridade competente. Envie para contact@happysense.cn. Verificamos apenas o razoavelmente necessário e respondemos no prazo legal, normalmente um mês sob GDPR/UK GDPR, explicando eventual prorrogação permitida.

O uso local não exige conta do aplicativo; contas de terceiros são geridas pelos prestadores. Se usar conta do backend do operador, peça encerramento e tratamento dos dados ao operador. Informações exclusivamente no dispositivo podem precisar de gestão local.

10. Suplemento da Califórnia quando aplicável

Quando se aplica CCPA/CPRA, as categorias são identificadores (conta, IP e tarefas), conteúdo fornecido, áudio ou imagens escolhidas, informações de internet/rede e uso descritos acima. As fontes são você, dispositivo e serviços conectados. Finalidades e destinatários estão nas seções 3 e 6; retenção, na 8.

Não vendemos dados nem os compartilhamos para publicidade comportamental entre contextos; não inferimos características publicitárias de dados sensíveis. Você pode pedir informação/acesso, correção ou exclusão, usar agente autorizado e receber serviço sem discriminação ilegal. Contate contact@happysense.cn; valem os prazos aplicáveis, geralmente 45 dias para pedidos verificáveis. Não há venda/compartilhamento publicitário a recusar e respeitamos sinais de privacidade aplicáveis.

11. Menores e informações de outras pessoas

O serviço é destinado a adultos, não a menores de 13 anos ou idade mínima superior aplicável ao uso independente. Menores acima desse limite precisam da participação legalmente exigida do responsável. Não oferecemos conscientemente serviço independente abaixo do limite aplicável.

Não envie gravações ou dados sensíveis de terceiros sem autorização adequada. Se acreditar que dados infantis foram fornecidos sem base legal, contate contact@happysense.cn para revisão e tratamento.

12. Assinatura e informações de compra

O servidor trata identidade de assinatura do dispositivo, períodos de teste, identificadores de transações assinadas pela Apple, prazos de produtos, reembolsos e resgates de códigos. Códigos ficam como hashes irreversíveis. A Apple trata cartões; o aplicativo não recebe números completos. Esses dados ficam separados dos livros e servem apenas à verificação/restauração de direitos, prevenção de resgates duplicados e registros contábeis necessários.

A assinatura internacional não inclui impressão nem entrega domiciliar. Não coletamos manuscrito para impressão ou dados de entrega como parte dessa assinatura.

13. Atualizações da política

Versão 1.1.1, atualização 2026-10-08, vigência 2026-10-08. Atualizações são publicadas nas páginas legais do aplicativo. Mudanças materiais em finalidades, métodos, categorias, destinatários ou direitos recebem aviso destacado e novo consentimento quando exigido por lei. Continuar lendo ou usando funções locais não significa consentir automaticamente com novos tratamentos opcionais.