Política de Privacidade

1. Quem somos

A Nextly AI é explorada por Simran Dhillon, que exerce atividade em nome individual sob o nome comercial Nextly AI, com sede em Kuala Lumpur, Malásia. Somos o responsável pelo tratamento («data user», nos termos do Personal Data Protection Act 2010 da Malásia) das informações pessoais descritas na presente política. Pode contactar-nos através de [email protected].

A presente política não abrange os Fornecedores Terceiros que liga à Aplicação, nem as suas aplicações de reuniões. Estes tratam os dados ao abrigo das suas próprias políticas de privacidade.

2. O que permanece no seu Mac

Em resumo: o conteúdo das suas reuniões encontra-se no seu Mac, não nos nossos servidores.

A Aplicação executa no seu Mac um backend local que só aceita ligações provenientes do próprio Mac. Os seguintes elementos são armazenados localmente, em ~/Library/Application Support/Nextly AI e no Porta-chaves do macOS, e não são enviados para os nossos servidores:

• Reuniões guardadas (ver Secção 3): títulos, transcrições, respostas da IA e detalhes relacionados.
• Os seus prompts, notas, currículo e ficheiros que adiciona como contexto, bem como o índice de pesquisa local criado a partir deles.
• Definições e preferências, e o estado local de início de sessão da sua Conta.
• Chaves de API dos Fornecedores Terceiros, armazenadas no Porta-chaves do macOS.
• Vídeo da Nextly Camera. O Eye Contact e o Beauty são executados no seu Mac. As imagens da câmara e os pontos de referência faciais não nos são enviados.

O áudio é processado em segmentos curtos para transcrição e não é guardado pela Aplicação. O texto das reuniões é encriptado na base de dados local (ver Segurança).

3. Histórico de reuniões

Em resumo: por predefinição, as reuniões são guardadas no seu Mac. Mude para Until I Save ou Don’t Keep, ou elimine-as a qualquer momento.

Comportamento predefinido. Salvo se o alterar, Keep Meetings está definido como Forever (apresentado como Memory ativado em Settings › General). Quando uma reunião termina, a Aplicação guarda-a automaticamente na base de dados local do seu Mac, onde permanece até a eliminar.

O que contém uma reunião guardada: o título, o modo e as horas de início e de fim da sessão; a transcrição, com o texto de cada intervenção, a respetiva origem e o momento em que ocorreu na reunião; as respostas da IA que lhe foram apresentadas, com o modelo utilizado e os seus ficheiros que foram referenciados; e o contexto da sessão utilizado para gerar as respostas. Não contém áudio.

Como alterar (Settings › Storage › Keep Meetings):

• Forever: as reuniões são guardadas automaticamente quando terminam (predefinição).
• Until I Save: uma reunião só é conservada se escolher Save This Session antes de terminar; caso contrário, é descartada.
• Don’t Keep: a reunião completa é descartada assim que termina.

Pode também ativar Do Not Save Meetings (Settings › General) para bloquear totalmente a gravação.

Como limpar:

• elimine uma reunião individual a partir de History;
• utilize Settings › Storage › Delete Local Data para remover as sessões guardadas e o avatar da Conta com sessão iniciada neste Mac;
• utilize Settings › Privacy › Delete All Local Data para remover as sessões guardadas, os ficheiros carregados e os índices de pesquisa. As chaves de API dos fornecedores mantêm-se até as remover em Settings › Providers.

4. Informações que recolhemos sobre si

Tratamos uma quantidade limitada de informações para disponibilizar o início de sessão, a ativação e o suporte:

• Informações da conta: endereço de e-mail, nome próprio e apelido, estado de verificação do e-mail e um identificador do seu método de início de sessão (e-mail, Google, GitHub, Apple ou Microsoft). Se iniciar sessão com uma palavra-passe de e-mail, esta é enviada por HTTPS, através do nosso serviço de licenciamento, para a WorkOS para verificação e não é armazenada nos nossos servidores.
• Informações de licença e dispositivo: plano e estado da licença, e uma etiqueta de dispositivo para cada Mac que ativar («Nextly Mac» seguido de um código curto). Para reconhecer o mesmo Mac entre reinstalações, a Aplicação deriva um identificador de dispositivo aplicando um hash ao identificador de hardware do seu Mac com um valor aleatório guardado nesse Mac. O identificador de hardware original não nos é enviado.
• Informações de compra (apenas se forem lançados Planos Pagos e comprar um): detalhes da encomenda e da subscrição fornecidos pelo nosso processador de pagamentos. Os dados do cartão são tratados pelo processador, e não por nós.
• Relatórios de problemas que opte por enviar: o seu comentário, quaisquer capturas de ecrã ou ficheiros que anexar e um conjunto fixo de diagnósticos (versão e compilação da Aplicação, versão do macOS, arquitetura do Mac, modo de reunião, estado das permissões, alguns indicadores de funcionalidades e códigos de erro). Revê cada relatório antes de este ser enviado. Os relatórios não incluem automaticamente o conteúdo das reuniões.
• Mensagens que nos envia e as nossas respostas.
• Dados técnicos dos pedidos: quando a Aplicação contacta os nossos serviços (para iniciar sessão, verificar a sua licença, procurar atualizações ou enviar um relatório), ou quando visita o nosso website, a Cloudflare recebe dados normais do pedido, como o endereço IP, a hora e o agente do utilizador.

A Aplicação não inclui software de terceiros de análise, publicidade ou relatório de falhas, e não recolhemos dados de análise de utilização a partir dela.

5. Dados enviados aos fornecedores de IA e de voz

Em resumo: o conteúdo só é enviado aos fornecedores que escolher, diretamente do seu Mac.

Não exploramos uma IA própria na nuvem. A transcrição e as respostas provêm dos Fornecedores Terceiros que escolher. Quando utiliza um deles:

• o áudio, o texto da transcrição, os prompts, as notas ou os excertos de ficheiros e, se utilizar uma funcionalidade de captura de ecrã, as capturas de ecrã necessárias para o pedido são enviados diretamente do seu Mac para esse fornecedor, utilizando a sua própria chave de API ou conta. Não passam pelos nossos servidores;
• este conteúdo não é anonimizado e pode incluir nomes e tudo o que for dito na reunião;
• o fornecedor trata-o ao abrigo dos seus próprios termos e política de privacidade, incluindo as suas próprias definições de conservação e treino. Reveja-os antes de enviar informações sensíveis.

Se utilizar uma opção local, como o reconhecimento de voz integrado do macOS, quando disponível, ou um modelo local através de uma ferramenta como o Ollama, o processamento ocorre no seu Mac conforme determinado por essa ferramenta. A Aplicação não inclui um modelo de voz próprio. As ligações para as políticas dos fornecedores mais comuns encontram-se na Secção 8.

6. Como utilizamos as informações

• para criar e proteger a sua Conta, permitir o início de sessão e verificar o seu e-mail;
• para ativar a Aplicação no seu Mac, verificar a sua licença e aplicar os limites de dispositivos;
• para disponibilizar atualizações da Aplicação;
• para processar compras, se forem lançados Planos Pagos;
• para responder a pedidos de suporte e investigar relatórios de problemas;
• para enviar mensagens de serviço, como avisos de segurança e alterações aos nossos termos;
• para prevenir abusos e fraudes e manter o Serviço seguro;
• para cumprir obrigações legais e fazer cumprir os nossos Termos.

Só enviamos e-mails de marketing quando a lei o permite, e cada um deles inclui uma forma de cancelar a subscrição.

7. Fundamentos jurídicos do tratamento

Quando se aplique o RGPD, o RGPD do Reino Unido ou leis semelhantes, baseamo-nos em:

• contrato: para disponibilizar a Conta, a licença e as funcionalidades que solicita;
• interesses legítimos: para proteger o Serviço, prevenir abusos e prestar apoio aos utilizadores, ponderados face aos seus direitos;
• consentimento: quando o solicitamos, por exemplo para marketing opcional; pode retirá-lo a qualquer momento;
• obrigação legal: quando a lei nos exige que conservemos ou divulguemos informações.

Ao abrigo do PDPA da Malásia, tratamos os seus dados pessoais para as finalidades indicadas na Secção 6, que estão diretamente relacionadas com a prestação do Serviço.

8. Prestadores de serviços e terceiros

Os nossos prestadores de serviços (subcontratantes). Só partilhamos informações com estes prestadores na medida necessária para o funcionamento do Serviço:

Fornecedores Terceiros que escolher. Estes recebem conteúdo porque o envia para eles a partir da Aplicação. São independentes de nós, não são nossos subcontratantes, e aplicam-se as suas próprias políticas. As opções comuns incluem:

Os outros fornecedores indicados na Aplicação funcionam da mesma forma. Consulte a política de cada fornecedor antes de o ligar.

Outras divulgações. Podemos divulgar informações a consultores profissionais, às autoridades quando a lei o exija, ou a um sucessor se a Nextly AI for transferida para uma sociedade ou vendida, caso em que a presente política continuará a proteger as suas informações.

Não vendemos informações pessoais nem as partilhamos para publicidade comportamental entre contextos.

9. Permissões do macOS

A Aplicação só pede permissões ao macOS para as funcionalidades que utiliza. Pode alterá-las a qualquer momento em Definições do Sistema › Privacidade e segurança; a funcionalidade correspondente deixará então de funcionar.

• Microfone e Gravação de ecrã / áudio do sistema: para captar o áudio das reuniões.
• Reconhecimento de voz: se utilizar a transcrição integrada do macOS.
• Acessibilidade: para atalhos globais e Clipboard To Type.
• Câmara e a extensão de sistema Nextly Camera: para a Nextly Camera.

10. Conservação de dados

Em resumo: conservamos os dados da conta apenas enquanto tiver uma Conta, acrescidos de até 30 dias.

11. Segurança

• Histórico local encriptado. Os títulos das reuniões, as transcrições, as respostas, o contexto da sessão e as definições são encriptados na base de dados local com AES-256-GCM. A chave de encriptação é armazenada no Porta-chaves do macOS.
• Chaves no Porta-chaves. As chaves de API dos fornecedores são armazenadas no Porta-chaves do macOS, e não em ficheiros de texto simples.
• Backend exclusivamente local. O backend da Aplicação escuta apenas no endereço de loopback do seu Mac (127.0.0.1) e não é acessível a partir da rede.
• Ligações encriptadas. A Aplicação recusa-se a contactar o nosso serviço de licenciamento ou o feed de atualizações por HTTP simples; todo o tráfego para os mesmos utiliza HTTPS (TLS). As ligações aos Fornecedores Terceiros utilizam os respetivos endpoints HTTPS.
• Dados mínimos no servidor. Não armazenamos conteúdo de reuniões nos nossos servidores, e os identificadores de dispositivo são sujeitos a hash antes de saírem do seu Mac.
• Relatórios revistos. Os relatórios de problemas contêm uma lista fixa de diagnósticos, e vê o relatório antes de este ser enviado.

Nenhum sistema é totalmente seguro. Proteja o seu Mac com uma palavra-passe de início de sessão forte e com o FileVault, e mantenha a Aplicação atualizada. Se tomarmos conhecimento de uma violação que afete as suas informações pessoais, notificá-lo-emos a si e às autoridades competentes, conforme exigido por lei. Para comunicar um problema de segurança, envie um e-mail para [email protected] em vez de o publicar.

12. Os seus direitos

Consoante o local onde reside, poderá ter o direito de:

• aceder às informações pessoais que detemos sobre si e obter uma cópia;
• retificar informações inexatas;
• eliminar a sua Conta e as suas informações pessoais;
• receber as suas informações num formato portável;
• opor-se a determinados tratamentos ou limitá-los, e retirar o consentimento;
• apresentar reclamação a uma autoridade de proteção de dados.

Estes direitos decorrem de leis como o Personal Data Protection Act 2010 da Malásia, o RGPD e o RGPD do Reino Unido, e o CCPA/CPRA da Califórnia. Os residentes na Califórnia podem também opor-se à venda ou partilha de informações pessoais; não as vendemos nem partilhamos na aceção dessas leis. Não o trataremos de forma diferente por exercer os seus direitos.

Como apresentar um pedido:

1. Envie um e-mail para [email protected] a partir do endereço de e-mail da sua Conta, indicando o que pretende (por exemplo, «acesso», «retificação» ou «eliminação»).
2. Acusamos a receção do seu pedido no prazo de 7 dias. Se não conseguirmos confirmar que o pedido provém de si, poderemos pedir-lhe que verifique a sua identidade.
3. Concluímos o seu pedido no prazo de 21 dias após a respetiva verificação, ou informamo-lo dentro desse prazo se precisarmos de mais tempo (até ao período permitido por lei) e porquê.
4. Se não pudermos satisfazer um pedido, explicaremos porquê. Poderá então apresentar reclamação à sua autoridade de proteção de dados, como o Personal Data Protection Commissioner da Malásia ou a sua autoridade de controlo local na UE ou no Reino Unido.

Os dados armazenados apenas no seu Mac estão sob o seu controlo; pode visualizá-los e eliminá-los diretamente na Aplicação.

13. Eliminação da sua Conta e dos seus dados

Em resumo: envie um e-mail para [email protected] para eliminar a sua Conta (concluído no prazo de 30 dias) e remova a pasta local para limpar o seu Mac.

Para eliminar a sua Conta:

1. Envie um e-mail para [email protected] a partir do e-mail da sua Conta com o assunto «Delete my account».
2. No prazo de 30 dias, eliminamos o registo da sua Conta, o seu utilizador WorkOS e o seu registo de cliente Dodo Payments, e enviamos-lhe um e-mail de confirmação. Os registos que somos obrigados por lei a conservar, como os registos de compra caso tenha comprado um Plano Pago, são conservados apenas durante o período exigido.

Para eliminar os dados do seu Mac (não podemos fazê-lo por si):

1. Opcional: na Aplicação, aceda a Settings › Providers e remova as suas chaves de API.
2. Encerre completamente o Nextly AI.
3. No Finder, escolha Ir › Ir para a pasta, introduza ~/Library/Application Support/Nextly AI e mova essa pasta para o Lixo.
4. Para remover os restantes itens do Porta-chaves, abra o Acesso a Porta-chaves, pesquise nextly.ai e elimine as entradas.
5. Arraste o Nextly AI de Aplicações para o Lixo, aprove a remoção da extensão Nextly Camera se o macOS o solicitar e, em seguida, esvazie o Lixo.

A eliminação dos dados locais não elimina a sua Conta, e a eliminação da sua Conta não remove os dados do seu Mac, pelo que deve fazer ambas se pretender eliminar tudo. O conteúdo que enviou a Fornecedores Terceiros deve ser eliminado junto desses fornecedores.

14. Transferências internacionais

Estamos sediados na Malásia. Os nossos prestadores de serviços e os Fornecedores Terceiros que escolher podem tratar informações noutros países, incluindo os Estados Unidos, onde as leis de proteção de dados podem diferir das do seu país. Quando a lei o exija, baseamo-nos em garantias adequadas para as transferências que efetuamos, como as cláusulas contratuais-tipo dos fornecedores ou outros mecanismos de transferência lícitos.

15. Cookies e análise

O nosso website não utiliza cookies, ferramentas de análise ou píxeis de rastreio, e não armazena nada no seu navegador. A Cloudflare trata dados técnicos, como endereços IP, para disponibilizar e proteger o site. A Aplicação não utiliza cookies nem ferramentas de análise. Como não o rastreamos, tratamos todos os visitantes da mesma forma, quer o navegador envie ou não um sinal Do Not Track ou Global Privacy Control.

16. Menores

O Serviço destina-se a adultos com 18 anos ou mais. Não recolhemos intencionalmente informações pessoais de menores de 18 anos. Se considerar que um menor de 18 anos nos forneceu informações pessoais, envie um e-mail para [email protected] e iremos eliminá-las.

17. Alterações à presente política

Podemos atualizar a presente política à medida que o Serviço evolui. Atualizaremos a data da «Última atualização» e, em caso de alterações substanciais, daremos aviso no website, na Aplicação ou por e-mail antes de a alteração entrar em vigor. Não utilizaremos informações pessoais de forma substancialmente diferente sem o informar previamente e, quando exigido, sem pedir o seu consentimento.

18. Contacto

Simran Dhillon, sob o nome comercial Nextly AI
Kuala Lumpur, Malásia
Pedidos de privacidade: [email protected]
Suporte geral: [email protected]
Website: nextly-ai.app

Se formos obrigados por lei a nomear um representante na UE ou no Reino Unido, publicaremos aqui os respetivos dados.