Ir para o conteúdo
01O que nunca sai do seu telefone
O áudio do microfone fica na memória por alguns segundos, é analisado e descartado. Nunca é gravado no armazenamento nem transmitido. A sua própria fala é transformada em texto no telefone só para contar palavras; esse texto nunca é guardado e nunca sai do telefone. Seu perfil de voz — uma representação numérica da sua voz usada para distinguir você de outras pessoas — é criado no aparelho e permanece nele. Não temos cópia dele nem como obtê-la.
02Perfil de voz e dados biométricos
Um perfil de voz usado para reconhecer uma pessoa específica é dado biométrico segundo o artigo 9 do RGPD. O Kyndsy só cria um depois que você concorda numa tela separada, e para um único fim: distinguir a sua fala da de outras pessoas para que os contadores signifiquem algo. Você pode apagá-lo nas Configurações a qualquer momento; apagá-lo interrompe todo o reconhecimento imediatamente. Ele fica de fora dos backups do aparelho e não pode ser transferido para outro dispositivo.
03As pessoas ao seu redor
Um microfone ouve todo mundo, então é aqui que somos mais rigorosos. A fala que não corresponde ao seu perfil de voz é descartada de imediato. Nenhum perfil é criado para mais ninguém, as palavras dessas pessoas nunca são reconhecidas, guardadas ou mostradas a você, e não existe modo — oculto ou não — que permita apontar o aplicativo para outra pessoa.
04O que fica guardado no aparelho
Contadores e eventos: uma categoria (expressão grosseira, expressão educada, vício de linguagem, tom ríspido), um horário, um valor de confiança, o idioma detectado e o número da entrada do dicionário interno que deu correspondência — um índice na lista de palavras do próprio aplicativo, nunca texto livre. Esse número existe por um motivo: sem ele o botão «não está certo?» não conseguiria silenciar uma palavra contada errado repetidamente. Anotações de diário que você mesmo escreve. Suas configurações. Tudo isso vive no armazenamento do próprio aplicativo e é apagado quando você desinstala o aplicativo ou toca em «Apagar todo o histórico». Os textos que você verificou — seus rascunhos e mensagens de outras pessoas — com as respectivas notas, suas respostas dos testes, rodadas de treino e tentativas de exercícios com as análises de IA recebidas. É o que permite voltar ao que você já pagou; cada registro pode ser apagado separadamente.
05O que chega ao nosso servidor
Um pedido das configurações e da política de versões do aplicativo. Um download único dos modelos de reconhecimento. Se você escrever ao suporte, sua mensagem (veja a seção 10). Se assinar, um recibo de compra que repassamos à Apple ou ao Google para verificação. Os pedidos carregam um endereço IP, como todo pedido de internet; guardamos os registros do servidor por até 35 dias por segurança e depois os apagamos. Não há conta, nem cadastro, nem endereço de e-mail, nem qualquer SDK de publicidade ou análise no aplicativo. Se você pedir uma análise por IA, o que envia também passa pelo nosso servidor — veja a seção 14. Se você permitiu notificações — o token do seu aparelho: o número longo que o serviço de notificações do telefone dá ao app: no iPhone é o serviço da Apple; no Android, o Firebase Cloud Messaging, um serviço do Google. A notificação passa por esse serviço: a Apple ou o Google vê que uma notificação foi enviada e o seu texto curto, e nada mais: nenhum áudio, nenhuma palavra sua, nenhum histórico. No Android não existe outra forma de alcançar um app fechado. Serve para uma coisa só: avisar que a análise de IA pedida está pronta enquanto o app está fechado. Não temos nome nem e-mail; a notificação diz apenas que a análise está pronta, sem uma única palavra sua. O token é apagado junto com o app e pelo botão «Apagar todo o histórico». Algumas vezes por dia a aplicação envia também contagens próprias: totais como «quantas sessões» e «quantas análises» nesse dia, juntamente com a versão da aplicação, a plataforma e o idioma da interface. Leva também a semana em que a aplicação foi instalada e quantos dias passaram desde então, para contar a retenção sem identificador. Não tem número anónimo, nem token, nem uma única palavra sua; os números são somados aos totais do dia no momento em que chegam e o próprio pedido não é guardado, por isso não fica nada com que ligar dois dias. Isto pode ser desligado nas definições. Se apagar a app, o servidor remove o token de notificações no máximo 60 dias depois da última vez que foi aberta.
06Assinaturas
O pagamento é processado pela Apple ou pelo Google, nunca por nós. Nunca vemos os dados do seu cartão. Guardamos o identificador do recibo e o estado da assinatura para que o aplicativo saiba a que você tem direito.
07Seus direitos
Como não guardamos dados pessoais seus além dos recibos e de registros de curta duração, o caminho mais rápido para a eliminação é o próprio aplicativo: «Apagar perfil de voz» e «Apagar todo o histórico» removem tudo localmente e na hora. Para qualquer outra coisa — acesso, retificação, eliminação, limitação, oposição, portabilidade ou uma reclamação a uma autoridade de controle — escreva para nós e responderemos em até 30 dias.
08Crianças
O Kyndsy é para pessoas a partir de 13 anos e é classificado 13+ nas lojas. Não é dirigido a crianças menores de 13 anos e não tratamos conscientemente dados delas. No telefone de um adolescente, um responsável pode ativar o modo parental (seção 13).
09Alterações
Se esta política mudar de um jeito que afete o que fazemos com os seus dados, o aplicativo mostrará a mudança antes de ela entrar em vigor. A data no topo sempre reflete a versão atual.
10Seu identificador anônimo e o suporte
O aplicativo gera dois números aleatórios no seu telefone na primeira vez que roda: um identificador que você pode nos informar e uma chave que acompanha cada pedido como prova de que ele vem do seu telefone — guardamos apenas uma impressão irreversível dela. Esse par é tudo o que sabemos sobre você. Quando você escreve ao suporte, guardamos sua mensagem, nossa resposta, o identificador, a versão do aplicativo, a plataforma e o idioma — e nada mais. Nenhum endereço de e-mail, porque não temos um; a resposta aparece dentro do aplicativo. As mensagens são apagadas 90 dias depois do fim da conversa, por uma tarefa que realmente roda. Você pode gerar um novo identificador a qualquer momento nas Configurações, o que torna as conversas antigas inacessíveis para você e órfãs para nós.
11Não há contas, e a mudança é um ficheiro
O Kyndsy não tem contas de todo: sem registo, sem início de sessão e sem entrar com a Apple ou a Google. Não há onde iniciar sessão e não há nada que guardemos em seu nome. Mudar para um telemóvel novo é um ficheiro que você cria e abre: a aplicação cifra o seu histórico com uma palavra-passe escolhida por si, e o ficheiro vai para onde o enviar — por nós nunca passa. A subscrição é reposta pela própria loja com «Restaurar compras», e para isso nunca foi preciso iniciar sessão.
12Este site
Tudo acima é sobre o aplicativo. O site é outra coisa, e ele conta visitas — com uma análise que nós mesmos operamos, em nossos próprios servidores, não de terceiros. Ele guarda um identificador do navegador em que você está lendo isto, para que uma nova visita não seja contada duas vezes. Esse identificador não diz nada sobre quem você é e nunca encontra nada vindo do aplicativo: nem o seu ID anônimo, nem o seu perfil de voz, nem um único contador — o aplicativo não conversa com a análise do site de forma alguma. O identificador é guardado assim que uma página abre — o aviso de consentimento não impede isso, e você pode apagá-lo nas configurações do navegador; e se o seu navegador enviar Do Not Track ou Global Privacy Control, não contamos você de jeito nenhum. Nada disso muda o que o aplicativo faz: sem áudio, sem transcrições, sem conta.
13Modo parental
Um adulto pode trancar com um código as definições, o histórico, a exportação e o perfil de voz no telemóvel do seu filho. Isso muda quem pode alterar coisas; não muda o que é medido nem para onde vai: analisa-se apenas a voz de quem é dono do telemóvel, a fala que não corresponde é descartada antes de virar palavras, não se guarda áudio nem transcrição, e sobre a criança não nos chega nada. O resumo que o adulto lê são os mesmos números que a criança vê, e abre-se nesse mesmo telemóvel. À criança é dito no ecrã que o modo está ligado e pode parar uma sessão a qualquer momento sem o código; que foi parada antes do tempo fica registado para o adulto. Ligar o modo exige confirmar que é o pai, a mãe ou o tutor legal e que o seu filho sabe.
14Análise por IA (apenas quando você pede)
A Kyndsy pode explicar o resultado de um teste de autoavaliação, os erros no treino, o seu resumo da noite, uma tentativa de exercício, as suas medições de voz, o equilíbrio das suas conversas, e ainda escrever uma carta sobre o mês ou um mapa do trimestre. Nunca corre sozinha: cada pedido exige um toque próprio num ecrã que diz o que será enviado. O que sai é um resumo — os números dessa tentativa, mês ou trimestre e as suas próprias notas onde as escreveu. Sem nome, sem áudio e sem transcrições; com a carta do mês ou o mapa do trimestre seguem também as oito palavras de enchimento mais frequentes. O nosso servidor entrega o texto a um fornecedor de IA (OpenAI ou, se estiver indisponível, Anthropic), que o processa apenas para redigir a resposta e não o usa para treino. O texto terminado é guardado 30 dias para que a aplicação o possa mostrar de novo após uma quebra de ligação, juntamente com o identificador do recibo que o pagou; depois é eliminado. Se tiver a subscrição anual, cada conquista obtida acrescenta uma análise: a app comunica ao servidor apenas o nome da conquista — por exemplo, «sequência, nível três» — e o servidor guarda-o junto ao número da subscrição para nunca a creditar duas vezes. Os números do seu histórico não saem do telefone. Para que sua semana de análises comece à sua meia-noite, o servidor guarda, junto ao número da assinatura, o fuso horário do celular — um único número. Se você desativar a renovação automática num iPhone, enviamos uma oferta uma única vez: para isso, junto ao número da assinatura ficam um número anônimo do celular e um texto de notificação pronto no seu idioma. O presente de «Antes de apagar» é dado uma vez: o servidor lembra disso pelo número da assinatura ou, sem assinatura, pelo número anônimo do celular. Uma semana do programa pessoal é analisada da mesma forma: saem só os seus números — com que frequência cada tipo de deslize ocorreu por 1000 palavras e quantas vezes a substituição foi ouvida —, nunca uma palavra que tenha dito. Para que uma compra não pague uma segunda análise, o servidor guarda durante três anos uma impressão irreversível de cada recibo de compra única já usado — sem o texto e sem o seu identificador. O número anónimo do telemóvel com o texto da oferta e o fuso horário são apagados 400 dias após a última atualização. A primeira análise de oferta só é concedida a uma app cuja autenticidade tenha sido confirmada pela Apple (App Attest) ou pela Google (Play Integrity): a app envia a resposta de utilização única desse serviço, o nosso servidor verifica-a e guarda apenas uma impressão do pedido de utilização única, durante no máximo um dia e sem dados do dispositivo.
15O programa de parceiros
O app não tem local para inserir um código de parceiro. Se você chegou por um link pessoal de um parceiro, duas coisas podem acontecer. Ao abrir o link, nosso servidor guarda, por no máximo dois dias, um hash unidirecional do seu endereço de rede (nunca o endereço em si), sua plataforma (iPhone ou Android) e o código do parceiro, e o encaminha para a loja. Ao abrir o app pela primeira vez, ele faz uma única solicitação; o servidor o vincula a esse parceiro somente se exatamente um link de parceiro tiver sido aberto a partir da sua rede nas últimas duas horas, e então apaga o registro. Na Google Play, a loja também repassa o código dentro do link, e o app envia esse código uma vez em vez disso. Nada mais sobre você ou seu dispositivo é comparado. O parceiro vê números — quantas pessoas vieram pelo link dele e quantas compraram — nunca quem são. Parceiros são outro assunto: um parceiro se cadastra neste site com uma conta social via Astrina ID, ou com e‑mail e senha, e adiciona um endereço de carteira, porque precisamos conseguir permitir o acesso e pagá‑los. Com o login social, guardamos apenas um identificador anônimo do provedor — não seu e‑mail nem seu nome. Essa conta não está ligada a nenhum dado do app, e o app não tem conta alguma.
16A newsletter
A newsletter é o único lugar onde guardamos um endereço de e-mail real, e apenas se você mesmo o tiver digitado no formulário deste site. Nada na aplicação pede esse endereço, e a aplicação nunca o envia. Guardamos o endereço, o idioma em que estava a ler, a data e uma forma cifrada (hash) do seu endereço IP — cifrada de modo que não pode ser lida de volta, e mantida apenas para impedir que uma pessoa inscreva milhares de outras. Só escrevemos depois de você confirmar, tocando num link numa primeira mensagem; até lá, nada mais é enviado, e um registo não confirmado é apagado ao fim de duas semanas. Após a confirmação, o endereço também fica guardado na nossa própria plataforma de envio de e-mails, em yourtrend.online — um serviço nosso, no nosso próprio servidor, não de terceiros — porque é isso que envia as mensagens. Toda mensagem traz um cancelamento de subscrição com um toque, e cancelar a subscrição numa mensagem ou neste site interrompe os envios em ambos os lugares. Escreva-nos e apagaremos o endereço por completo. Nada disto se cruza alguma vez com o que vem da aplicação: nem o seu ID anónimo, nem o seu perfil de voz, nem um único contador.
17Batimentos do relógio
Só se você ativar nos Ajustes, o Kyndsy lê seus batimentos do Saúde da Apple (iPhone) ou do Health Connect (Android) — as medições que o relógio já fez. O app pede uma única permissão: ler a frequência cardíaca. Ele não grava nada no Saúde, não lê nenhum outro dado de saúde e não lê em segundo plano. As medições são usadas no telefone para uma coisa só — uma nota ao lado de um momento ríspido do dia, como “batimentos 94, 24 acima do normal” — e não mudam sua pontuação. Elas não ficam no histórico do app, não entram nas análises de IA nem nas estatísticas, nunca são enviadas ao nosso servidor nem compartilhadas; dados de saúde nunca são usados para publicidade, e o app não tem publicidade. Desligar a chave interrompe a leitura na hora; a permissão em si pode ser retirada no Saúde ou no Health Connect.
18A contagem da família
Se partilha uma subscrição familiar, a aplicação pode somar quantos dias a família aguentou junta ao longo de uma semana. Fica desligado até ser o próprio a ligá-lo, num ecrã que diz o que será enviado. Do telemóvel saem dois números inteiros: quantos dos últimos sete dias aguentou e em quantos deles chegou sequer a falar. Com eles vai uma data — o dia em que a semana termina, para que um número antigo saia do total; sem outras datas, sem pontuações, sem eventos, sem uma única palavra — com esses dois números não se reconstrói nenhum dia. Ficam junto do seu identificador anónimo apenas para que um novo envio substitua o número anterior em vez de se lhe somar, e são apagados quando sai da contagem ou quando o acesso familiar termina. Ninguém os vê, nem sequer quem pagou: o que volta é o total da família, e só quando pelo menos três pessoas estão a contar — a dois, subtrair o próprio número revelaria o do outro.
19Gravação da sessão neste site
Se você permitir a análise no aviso de cookies, este site grava como você usa a página: movimentos do ponteiro, toques, rolagem e o que muda na tela. Os campos de senha, e-mail, telefone e cartão nunca são enviados — nem o seu comprimento — e qualquer outro texto digitado é substituído por pontos no seu navegador, antes de sair dele. Isso vale apenas para estas páginas; o aplicativo não é afetado. Se escolher «Recusar os não essenciais», ou não escolher nada, nada é gravado. Você pode mudar de ideia a qualquer momento em «Configurações de cookies» no rodapé de qualquer página.
Dúvidas sobre privacidade: support@kyndsy.app