Política de Privacidade

Responsável pelo tratamento

O responsável pelo tratamento é Luiz Claudio Hogrefe, pessoa singular que conduz a AnyLAI, um projeto não comercial de pesquisa e desenvolvimento. Para escrever ao responsável pelo tratamento, basta usar o formulário de mensagem com link na página do Impressum ou o endereço de e-mail abaixo.

contact@anylai.eu

Hospedagem

Este site funciona num servidor próprio na União Europeia, hospedado pela Hetzner Online GmbH, Alemanha. A Hetzner trata a infraestrutura subjacente por conta do responsável pelo tratamento, na qualidade de subcontratante.

Logs do servidor

Cada pedido fica anotado nos logs da infraestrutura de hospedagem com os campos técnicos habituais: endereço IP, data e hora, caminho pedido, código de estado e user agent, conservados para a segurança e a estabilidade do funcionamento. Fundamento jurídico: artigo 6, nº 1, alínea f), do RGPD (interesse legítimo num serviço seguro e em funcionamento). Estes logs não são combinados com nenhum outro conjunto de dados. Ficam num buffer rotativo de, no máximo, 250 MB por serviço (cinco logs de 50 MB), e as entradas mais antigas são apagadas automaticamente à medida que chegam novas, de modo que o prazo de conservação de cada entrada depende do tráfego posterior e não de um prazo fixo de calendário.

Cookies

Este site define exatamente um cookie, NEXT_LOCALE, que guarda o idioma das páginas lidas para que a visita seguinte, e as páginas sem idioma no endereço, como um passaporte, abram nesse idioma. É definido quando se abre uma página num determinado idioma ou se escolhe um idioma no seletor, e expira ao fim de um ano. O seu armazenamento no equipamento terminal é estritamente necessário para prestar, no idioma escolhido, o serviço pedido e, por isso, não é exigido consentimento nos termos do § 25, nº 2, ponto 2, do TDDDG (lei alemã). Na medida em que o cookie ou o tratamento associado envolva dados pessoais, esse tratamento tem por fundamento o artigo 6, nº 1, alínea f), do RGPD, o nosso interesse legítimo em apresentar o site no idioma em que é lido. Não há cookies de acompanhamento da navegação, scripts de análise de audiência, pixels publicitários, conteúdos incorporados de terceiros nem fontes tipográficas externas neste site: todos os recursos que esta página carrega vêm do próprio anylai.eu.

Formulário de mensagem

Quando o formulário de mensagem é usado, são guardados o nome, o endereço de e-mail e a mensagem fornecidos, juntamente com um hash irreversível, com salt, do endereço IP e, quando disponível, o user agent do navegador, usados apenas para identificar padrões de abuso. Fundamento jurídico: artigo 6, nº 1, alínea a), do RGPD, o consentimento, dado ao selecionar a caixa de consentimento antes do envio, e artigo 6, nº 1, alínea f), do RGPD (interesse legítimo em prevenir abusos). É possível retirar esse consentimento a qualquer momento, com efeitos para o futuro. O formulário não aceita anexos. Cada envio é guardado primeiro na base de dados própria do projeto e lido por uma pessoa num painel interno com autenticação; nada passa por um serviço de envio de e-mail de terceiros. As mensagens arquivadas são apagadas 180 dias depois.

Formulário de mensagem

Recurso de voz (assistente Any)

O widget da assistente Any neste site inclui uma função de voz opcional. Ao clicar no microfone, o navegador pede permissão e depois grava a voz; essa gravação é enviada e tratada inteiramente no servidor próprio do projeto na UE, transcrita para texto e descartada assim que a transcrição fica pronta. A reprodução das respostas faladas da Any funciona da mesma forma e é sempre opcional, nunca automática. É sempre possível escrever em vez de falar.

Finalidade

Transformar em texto o que é dito, para que a assistente possa responder à pergunta feita, e transformar de novo em fala a resposta escrita quando é pedida a reprodução.

Dados

O fluxo de áudio durante o tratamento, a transcrição resultante e metadados técnicos: o idioma selecionado, o tamanho do áudio recebido e a duração do tratamento. A transcrição em si não é gravada nos logs.

Fundamento jurídico

Artigo 6, nº 1, alínea a), do RGPD, o consentimento, dado ao conceder a permissão de microfone no navegador e ao clicar no botão do microfone. Sem estes dois gestos, nada é gravado, e é possível retirar essa permissão no navegador a qualquer momento.

Prazo de conservação

O áudio original nunca é gravado em disco: é tratado apenas na memória e descartado assim que a transcrição fica pronta, de modo que não resta nada para conservar. Os metadados técnicos ficam no mesmo log rotativo da aplicação descrito acima em Logs do servidor, limitado a 250 MB por serviço, com as entradas mais antigas apagadas automaticamente à medida que chegam novas.

Subcontratantes e terceiros

Nenhum. O reconhecimento e a síntese de voz funcionam ambos num container próprio, no servidor próprio do projeto na UE. O reconhecimento de voz integrado no navegador não é usado, deliberadamente, em nenhuma parte deste site, porque em alguns navegadores envia o áudio ao fabricante do navegador.

Leitura em voz alta

Todas as páginas deste site podem ser lidas em voz alta, e todas as imagens nelas descritas em voz alta, através dos botões de ouvir na própria página. É opcional e só começa quando se clica num deles; nenhum microfone é usado. O texto lido, que é o próprio texto da página ou a descrição da imagem, é enviado ao servidor próprio do projeto na União Europeia e convertido em fala nesse servidor, com as mesmas vozes da assistente. O servidor guarda o áudio gerado na memória, indexado por uma impressão digital do texto e não pelo texto em si, para que o próximo leitor do mesmo parágrafo não tenha de esperar outra vez; essa memória é esvaziada sempre que o servidor reinicia. A linha de log da funcionalidade anota o idioma, o tamanho do texto, se o áudio já estava na memória e quanto tempo a geração demorou. Para limitar quantos trechos novos um visitante pode pedir, o servidor conta os pedidos recentes por endereço IP, apenas na memória. Fundamento jurídico: artigo 6, nº 1, alínea f), do RGPD (interesse legítimo em tornar o texto do site disponível como fala a quem o pedir). O pedido em si fica anotado nos logs como qualquer outro, como descrito em Logs do servidor.

Comandos de voz

Todas as páginas aceitam também comandos falados, como “ler a página” ou “ir para o blog”, através do botão de microfone ao lado do botão de ouvir ou do atalho de teclado. É opcional e só grava depois de se clicar no botão; não há palavra de ativação nem escuta em segundo plano. A gravação, de poucos segundos no máximo, é enviada ao servidor próprio do projeto na União Europeia com as palavras da própria página (as entradas do menu e os títulos, para ajudar o reconhecimento), transcrita nesse servidor, na memória, e descartada assim que o texto é devolvido; nem a gravação nem a transcrição são armazenadas. A linha de log anota o idioma, o tamanho da gravação e quanto tempo a transcrição demorou. Fundamento jurídico: artigo 6, nº 1, alínea a), do RGPD, o consentimento, dado ao permitir o microfone no navegador e ao clicar no botão. O navegador guarda no dispositivo duas pequenas preferências desta funcionalidade, se a explicação de uma linha já foi vista e a escolha sobre respostas faladas; guardá-las é estritamente necessário para a função pedida (§ 25, nº 2, ponto 2, do TDDDG), estas preferências nunca saem do dispositivo, e apagar os dados deste site remove-as. Todos os comandos podem também ser escritos em vez de falados.

Transferência internacional de dados

A hospedagem, a base de dados e o tratamento do formulário de mensagem permanecem inteiramente no servidor próprio do projeto na União Europeia. Nenhum dos dados descritos nesta página é transferido para um país fora da UE/EEE.

Direitos dos titulares dos dados

Nos termos do RGPD, o titular dos dados tem direito de acesso, retificação, apagamento ou limitação do tratamento dos seus dados pessoais, direito à portabilidade dos dados e direito de oposição ao tratamento baseado em interesse legítimo. Para exercer qualquer um destes direitos, basta usar o formulário de mensagem. Existe também o direito de apresentar reclamação a uma autoridade de controle; a autoridade competente para este local é a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Aviso para titulares de dados no Brasil (LGPD)

A demonstração AnyDPP trabalha com documentos de exportação do Brasil. Se o projeto tratar documentos que digam respeito a um titular de dados no Brasil, é aplicável a Lei Geral de Proteção de Dados (LGPD), a lei brasileira de proteção de dados, na medida em que as suas próprias regras de âmbito alcancem o tratamento, e garante ao titular direitos nos termos da lei brasileira, entre eles a confirmação da existência de tratamento, o acesso aos dados, a correção de dados incompletos ou desatualizados, a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade, a portabilidade, a eliminação dos dados tratados com consentimento, a informação sobre o uso compartilhado de dados e o direito de revogar o consentimento. Esses dados documentais são tratados na União Europeia, como descrito na parte sobre soberania de dados da página de arquitetura de confiança; para qualquer pedido relativo à LGPD, basta usar o formulário de mensagem.