Política de privacidade

Vozes do aparelho e processamento no navegador: o texto que você digita ou cola é processado no seu navegador quando você usa uma voz do seu sistema operacional ou do navegador, ou uma voz que roda no navegador. O texto e o áudio ficam no seu aparelho e não são enviados ao VoiceHue.

Vozes na nuvem: quando você escolhe uma voz na nuvem, seu texto (no máximo 1.200 caracteres por solicitação), a voz e a velocidade escolhidas e o idioma são enviados por HTTPS ao nosso gateway, que roda como Supabase Edge Functions. O gateway envia o texto e o idioma ao provedor de voz que cria o áudio. Hoje esse provedor é o Cloudflare Workers AI. Podemos adicionar outros provedores de voz; cada um será listado em “Provedores de serviço” abaixo antes de ser usado. Não enviamos ao provedor de voz seu e-mail, seu id de conta ou de sessão nem seu endereço IP. O provedor trata o texto conforme os próprios termos.

Não guardamos seu texto nem o áudio gerado. O áudio volta ao seu navegador na resposta à sua solicitação e não é salvo nos nossos servidores, e o texto não é gravado no nosso banco de dados. Guardamos apenas contagens, como descrito na próxima seção.

Para cada solicitação à nuvem registramos: um id de solicitação aleatório, o id da sua sessão anônima ou conta, se a sessão é anônima, um hash irreversível do seu endereço IP (não o endereço em si), o número de caracteres, o id da voz, o dia, se a solicitação foi concluída ou falhou e, se falhou, um código de erro curto. Esse registro nunca contém seu texto nem seu áudio.

Prazos: esses registros de tarefas e os contadores diários de caracteres (por sessão ou conta, por hash de IP e no total) são apagados após cerca de 8 dias. Os contadores de limite de frequência (um id de sessão ou hash de IP com o número de usos por janela de tempo) são apagados após cerca de 1 dia. Os totais diários por voz (id da voz, dia, número de solicitações e de caracteres, sem ligação com uma pessoa) são guardados por 60 dias. As exclusões rodam como limpeza de rotina enquanto o serviço está em uso, então em dias de pouco movimento um registro antigo pode durar um pouco mais.

Também guardamos um registro de eventos do serviço com o que o gateway fez (por exemplo, que uma solicitação teve sucesso, o canal de voz usado, o id da tarefa, o número de caracteres e de bytes ou um código de erro) e das alterações de configuração feitas pela nossa equipe. Ele não contém texto, áudio, e-mail nem endereço IP. Guardamos por segurança e contabilidade e apagamos as entradas automaticamente após 12 meses.

Você pode usar as vozes na nuvem sem conta. Seu navegador pede então uma sessão anônima: um id aleatório e um token de acesso, criados pelo Supabase Authentication, sem e-mail, nome ou senha, guardados no armazenamento local do navegador. Apagamos automaticamente as sessões anônimas cerca de 30 dias depois de criadas, junto com o que tiver sido salvo nelas.

Se você criar uma conta, guardamos seu e-mail e seus dados de acesso (o Supabase Authentication guarda sua senha apenas como hash) e, se você definir, um nome de exibição. Quem entra na conta tem um limite diário de caracteres maior. Se você escolher Salvar roteiro na ferramenta, o título, o texto, a voz e as suas configurações ficam guardados na sua conta (nunca o áudio) até você excluir o roteiro (cada roteiro salvo tem um botão Excluir em Meus roteiros, no seu espaço de trabalho) ou a conta ser excluída. Em Conta, no seu espaço de trabalho, você pode baixar seus roteiros e os dados das suas chaves de API em um arquivo JSON (o valor secreto das chaves nunca é incluído) e excluir a própria conta: ao fazer isso, sua conta, seus roteiros salvos, suas chaves de API e os registros de uso e de tarefas delas são removidos imediatamente.

As contas da nossa equipe são protegidas por uma segunda etapa (autenticação multifator com código de uso único). A equipe pode ver contagens de uso e, quando necessário para suporte ou para tratar abusos, o e-mail das contas; as ferramentas da equipe mostram endereços IP apenas como hashes.

Antes de aceitar uma solicitação de voz na nuvem, fazemos uma verificação do Cloudflare Turnstile. O Turnstile é operado pela Cloudflare, que recebe seu endereço IP e sinais do seu navegador para distinguir pessoas de robôs, conforme os próprios termos. Nós recebemos apenas o resultado e enviamos seu endereço IP à Cloudflare junto com o token para verificá-lo.

Limitamos as solicitações por minuto e os caracteres por dia para cada sessão ou conta, para cada endereço IP e para o serviço como um todo. Para isso calculamos um hash irreversível com chave (HMAC-SHA-256, com uma chave secreta que só nós guardamos) do seu endereço IP e guardamos apenas esse hash nos contadores descritos acima; não guardamos o endereço em si no nosso banco de dados. Ainda assim, o hash de um IP pode ser ligado a uma pessoa em algumas circunstâncias, por isso o tratamos como dado pessoal. Nossos provedores de hospedagem e de rede podem ver seu endereço IP nos próprios registros técnicos.

Se a análise estiver ativada, usamos o Vercel Web Analytics, que não usa cookies e não segue você por outros sites. Ele registra visualizações de página e alguns eventos próprios, como texto digitado, voz escolhida, áudio gerado, reproduzido ou baixado, ou troca de idioma. Nossos eventos levam apenas categorias gerais: idioma, tipo de voz (do aparelho, no navegador ou na nuvem), faixa de tamanho do texto (0-100, 100-500 ou mais de 500 caracteres), formato do arquivo e um código de erro curto. Nunca levam seu texto, nomes de vozes, e-mail ou endereço IP, e nada é enviado a partir da área administrativa.

Também usamos o Microsoft Clarity para entender como as páginas são usadas. Ele registra cliques, rolagem e layout da página como replay e mapa de calor, e pode definir cookies próprios. Ele oculta o que você digita e não funciona nas páginas de login, painel e administração; os documentos do leitor também são ocultados.

Não usamos publicidade nem cookies de publicidade, e não vendemos seus dados.

O VoiceHue não define cookies próprios; o Microsoft Clarity pode definir os dele (veja acima). O VoiceHue usa o armazenamento do navegador apenas para o que o site precisa para funcionar como você pediu, o que consideramos estritamente necessário: phonivect:locale e phonivect:locale-suggestion-dismissed (seu idioma e o fato de você ter dispensado a sugestão de idioma), vh-muted (sua configuração de sons da interface), phonivect_tts_draft_v1 no armazenamento de sessão (o texto e o idioma em que você trabalha, para que recarregar a página não os perca; apagado ao fechar a aba), voicehue_tool_handoff_v1 no armazenamento de sessão (o texto que você escolheu abrir de novo na ferramenta; apagado ao ser lido), voicehue-history e voicehue-reader-audio no IndexedDB (os clipes de áudio que você gerou, para ouvir e baixar de novo em Meu áudio; ficam no seu aparelho e nunca são enviados, você pode apagá-los um a um ou todos de uma vez, e os mais antigos são removidos sozinhos ao chegar a cerca de 120 MB) e a sessão de login do Supabase (sua sessão anônima ou de conta).

Você pode apagar tudo isso nas configurações do navegador a qualquer momento; o site então esquece suas preferências e, no caso de uma sessão anônima, inicia uma nova.

Se você entrar na lista de espera, guardamos seu e-mail, o que lhe interessa (Pro, API ou ambos), seu idioma e a data, somente para avisar quando esses recursos abrirem. A inscrição passa pela mesma verificação do Turnstile; não guardamos seu endereço IP (apenas um hash usado para limitar inscrições repetidas, apagado após cerca de um dia) nem os dados do seu navegador.

Mantemos seu registro até avisarmos você sobre o lançamento ou até você pedir a remoção, e em qualquer caso o apagamos automaticamente após 24 meses. Para ser removido antes, escreva para support@voicehue.com a partir do e-mail com que você se inscreveu.

Usamos estes operadores para manter o VoiceHue, e incluiremos ou retiraremos provedores aqui antes de a mudança entrar em vigor:

Vercel: hospedagem do site e Web Analytics. Supabase: banco de dados, autenticação, Edge Functions (nosso gateway) e armazenamento de arquivos das amostras de voz. Cloudflare: Turnstile (verificação humana) e Workers AI (síntese de voz; recebe o texto das solicitações na nuvem). Outros provedores de voz que possamos adicionar: serão listados aqui antes do uso.

As vozes que rodam no seu aparelho ou no seu navegador são fornecidas pelo seu sistema operacional, pelo navegador ou por arquivos de voz baixáveis, e não tratam seu texto. Na primeira vez que você usa uma voz baixável, seu navegador busca o arquivo, o que revela a quem o hospeda que seu navegador o pediu (por exemplo, seu endereço IP e o tipo de navegador), mas não seu texto.

Nossos provedores têm data centers em vários países. Nosso projeto do Supabase fica hospedado nos Estados Unidos (us-east-1), a Vercel entrega as páginas de locais do mundo todo e trata dados nos Estados Unidos, e a Cloudflare opera globalmente. Por isso, se você está fora dos Estados Unidos, seus dados são transferidos e tratados em países cujas regras de proteção de dados podem ser diferentes das suas. Nossos provedores informam que usam garantias contratuais para essas transferências; peça os detalhes se quiser.

Conforme o lugar onde você mora, você pode ter direito de acessar os dados pessoais que temos sobre você, de corrigi-los ou excluí-los, de se opor ao uso ou limitá-lo, de receber uma cópia e de retirar o consentimento dado. Para exercer qualquer desses direitos, escreva para support@voicehue.com a partir do e-mail da sua conta ou da sua inscrição na lista de espera (no caso de uma sessão anônima, conte o que você fez e quando; só conseguimos encontrar dados ligados a um id de sessão que você possa nos mostrar). Procuramos responder em até 30 dias.

Se você acha que tratamos seus dados de forma ilegal, pode reclamar à autoridade de proteção de dados do lugar onde mora ou trabalha (por exemplo, a ANPD no Brasil ou a autoridade de controle do seu país na UE).

O VoiceHue não é direcionado a menores de 16 anos e não coletamos dados pessoais deles de propósito. Se você acha que uma criança nos deu dados pessoais, escreva para nós e vamos apagá-los.

Como a maioria dos sites, nossos provedores de hospedagem e de autenticação guardam registros técnicos de curta duração (por exemplo, endereço IP, página solicitada e horário) para manter o serviço seguro e funcionando.

Se você nos escrever, usamos seu e-mail e sua mensagem apenas para responder e guardar um registro da conversa.

Se o tratamento dos dados mudar, por exemplo ao adicionar um provedor de voz ou lançar novos recursos como a API para desenvolvedores, atualizaremos esta página antes de a mudança entrar em vigor e alteraremos a data abaixo.

Este site é operado pela VoiceHue. Os dados cadastrais do operador serão publicados nesta página quando o negócio for registrado.

E-mail: support@voicehue.com.