Política de privacidade

Responsável pela proteção de dados pessoais

O responsável pela proteção de dados pessoais da Sonivation pode ser contatado para qualquer dúvida ou solicitação: support@sonivation.ca · 508-3400 boul. Saint-Elzéar O, Laval (QC) H7P 0K3.

O que tratamos

Sua conta: seu nome, seu e-mail, seu país e sua região, seu idioma e seu fuso horário; se você os informar, sua data de nascimento, seu telefone, seu endereço postal e até dois outros e-mails verificados; e a prova do seu consentimento para receber os e-mails da Sonivation (texto da caixa marcada, data, endereço IP, navegador).

O que você compartilha com Haly: suas instruções, o que você escreve sobre si para que Haly conheça você (sua trajetória, seu currículo, suas preferências), suas respostas às perguntas de Haly e suas aprovações ou recusas.

Suas conversas com o Assistente: suas mensagens e os arquivos que você anexa, os fatos que você conta sobre si e que o Assistente guarda para ajudar você melhor (você pode relê-los na exportação dos seus dados), e o que ele produz para você: imagens, vídeos, documentos e projetos de código. Quando você ouve uma resposta em voz alta, somente o texto vai para a síntese de voz; nada é gravado.

O trabalho de Haly: o plano de cada tarefa, suas etapas, o que cada etapa produziu (pesquisas, textos redigidos, listas), os documentos salvos (currículos, cartas, relatórios) e o registro do que Haly fez.

Suas contas conectadas, somente se você as conectar e somente para as tarefas que você inicia: Gmail (os e-mails que uma tarefa pesquisa, os rascunhos que ela prepara, os envios que você aprova), Google Agenda (os compromissos que ela cria) e os aplicativos conectados por meio da Composio, como Google Drive, Outlook, OneDrive, Word, Canva, Notion ou LinkedIn (o que a ferramenta solicitada lê ou escreve), e suas contas do X, do TikTok e do Snapchat, conectadas pela bundle.social (o que você aprova publicar nelas).

Dados do Google: o uso e a transferência para qualquer outro aplicativo, pela Sonivation, das informações recebidas das APIs do Google (Gmail, Google Agenda) seguem a Política de dados do usuário dos serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de uso limitado. Esses dados servem apenas às tarefas que você pede: nunca são vendidos, nunca usados para publicidade, nunca lidos por uma pessoa sem o seu consentimento explícito, salvo por segurança ou obrigação legal, e nunca usados para treinar um modelo de IA, nem o nosso nem o de um fornecedor. Os fornecedores de IA que processam uma tarefa se comprometem a não guardá-los para treinar seus modelos.

Sua conta bancária, se você a conectar: a Plaid nos envia a lista das suas contas (nome, tipo, quatro últimos dígitos), os saldos delas e, no máximo, as transações dos últimos 90 dias quando uma tarefa as solicita. É somente leitura: nenhuma transferência ou pagamento é possível. Você digita as suas credenciais bancárias na Plaid; a Sonivation nunca as vê.

Seu computador, se você vincular a extensão do Chrome: para uma tarefa que você iniciou, a extensão envia o texto e os elementos das páginas que ela abre no seu Chrome. Quando você faz uma pergunta pela extensão, a página que você escolhe compartilhar vai junto com a pergunta. O valor dos campos de senha, cartão ou código nunca é lido nem enviado.

O computador Sonivation na nuvem, se você o ligar: um navegador hospedado na Browserbase, nos Estados Unidos, onde você faz login nos sites por conta própria (PayPal…). Ele mantém essas sessões para que Haly possa agir nesses sites, até que você o desligue. O texto que você envia a ele a partir do seu celular vai direto para o site, sem ser armazenado.

Seu computador, se você instalar o aplicativo Sonivation: para uma tarefa que você iniciou, o aplicativo envia os nomes, tamanhos e datas dos arquivos e pastas que percorre, e o texto dos arquivos de texto que lê para a tarefa. Ele só age na sua pasta pessoal, nunca nas configurações dos seus aplicativos; move itens para a lixeira sem apagar nada e espera a sua aprovação antes de descartar ou mover qualquer coisa. Os seus arquivos em si não são copiados para os nossos sistemas.

Dados de outras pessoas: os e-mails que Haly lê ou envia, as vagas de emprego ou as páginas que Haly consulta podem conter dados sobre outras pessoas. Só os tratamos para executar a sua tarefa.

Cobrança e créditos: seu plano, suas faturas e suas movimentações de créditos. Os pagamentos são processados pela Stripe; nunca armazenamos números de cartão.

Notificações: o endereço técnico que o seu navegador nos fornece para receber os alertas de Haly e, duas vezes por dia, ideias da Sonivation, se você as ativar. As ideias podem ser desativadas com um toque, pelo botão “Não receber mais” da notificação.

O que Haly aprende sobre você: para ajudar sem que você precise repetir tudo, Haly guarda, uma frase por vez, seus gostos, seus hábitos, as pessoas e os lugares da sua vida, seus projetos e prazos, a partir das suas conversas com o Assistente, das tarefas que você confia e, se você permitir que ele observe suas contas, dos seus e-mails recentes, da sua agenda e das suas transações bancárias notáveis (nunca os valores). Com isso ele escreve um retrato curto que o Assistente lê antes de responder. Para propor conectar de uma vez os aplicativos que você usa, Haly conta os e-mails recebidos de serviços conhecidos (Spotify, Notion, Canva…) sem ler nenhum, e o aplicativo de computador reconhece esses serviços entre os seus programas sem enviar a lista deles. Você pede a Haly que guarde ou esqueça o que quiser («esqueça que…»), a exportação dos seus dados contém cada fato, você pode desativar o aprendizado e a observação em Perfil › Haly, e tudo vai embora com o seu espaço.

O que Haly escreve para você por conta própria: conforme a sua configuração (nunca, de manhã, manhã e noite, ou com frequência), Haly escreve algo que notou nas suas contas, um acompanhamento, um lembrete, uma boa oferta encontrada na web ou uma ideia para confiar, no fio dele no Assistente e por notificação. Guardamos essas mensagens por seis meses para que ele nunca se repita.

«Oi Haly»: se você ativar em um dispositivo, o microfone desse dispositivo fica aberto enquanto o aplicativo está na tela, e é o seu navegador (Google no Chrome, Apple no Safari) que transcreve o que ouve para reconhecer o chamado. Nada é gravado nem enviado à Sonivation antes de «Oi Haly»; o que vem depois do chamado abre a conversa por voz, como se você tivesse digitado.

Dados técnicos: registros de acesso (endereço IP, data, recurso solicitado) e diagnóstico de erros, sem o conteúdo dos seus e-mails.

Por quê

Para executar as tarefas que você delega para Haly, prestar contas a você e pedir a sua aprovação antes de qualquer envio, publicação ou pagamento. É a razão de ser do serviço e o que fundamenta este tratamento (execução do contrato).

Para escrever a você sobre a sua conta e os serviços da Sonivation, com o seu consentimento expresso, que você pode retirar a qualquer momento pelo link de cancelamento de inscrição presente em cada e-mail.

Para faturar, contabilizar os créditos, proteger o serviço, prevenir abusos e cumprir as nossas obrigações legais.

Não vendemos nenhum dado. Nunca usamos os seus dados para atender outra pessoa nem para treinar modelos de IA, e os nossos fornecedores de IA não os guardam para esse fim.

Onde e por quem

Nosso banco de dados está hospedado no Quebec, na Supabase (região de Montreal). Nossos servidores de aplicação rodam na Render e na Vercel, em Ohio (Estados Unidos): os seus dados são tratados lá, e os documentos produzidos por Haly ficam armazenados lá. Os acessos às suas contas conectadas são criptografados.

Operadores: Anthropic (o raciocínio, a redação e as pesquisas na web de Haly), OpenAI e Google (outros modelos de IA, conforme a etapa), Composio (Sampark Inc.: a conexão dos seus aplicativos), bundle.social (BUNDLE sp. z o.o., Polônia: a conexão das suas contas do X, do TikTok e do Snapchat e as publicações, hospedadas principalmente no Espaço Econômico Europeu), fal.ai (Features & Labels: a geração de imagens e vídeos, nos Estados Unidos; as suas instruções não ficam armazenadas lá), Browserbase (o computador Sonivation na nuvem, nos Estados Unidos), Google (também a síntese de voz do Assistente), Plaid (a conexão bancária), Stripe (os pagamentos), Clerk (a autenticação), Resend (os e-mails transacionais), Hostinger (a nossa caixa de e-mail: as mensagens que você nos envia), Sentry (o diagnóstico de erros, sem conteúdo), Supabase, Render e Vercel (a hospedagem). Os serviços que você conecta recebem o que você pede para Haly fazer neles.

Vários desses fornecedores tratam dados fora do Quebec, especialmente nos Estados Unidos. Eles estão vinculados por contrato, e só enviamos a eles o que é necessário para a tarefa.

Por quanto tempo

Sua conta, suas tarefas e seus documentos são mantidos enquanto o seu espaço existir. Quando você pede a exclusão da sua conta, tudo é apagado em até 30 dias, inclusive nos nossos operadores, exceto o que a lei nos obriga a manter (faturas: 7 anos).

Os acessos às suas contas conectadas desaparecem assim que você as desconecta; na Plaid, na Composio e na bundle.social, o acesso é revogado no mesmo momento.

Um pedido de cancelamento de inscrição é mantido na nossa lista de exclusão para ser respeitado.

Seus direitos

Você pode acessar os seus dados, pedir que sejam corrigidos, retirar o seu consentimento e solicitar a portabilidade, a desindexação ou a exclusão deles.

Na página “Perfil” do seu espaço, você pode exportar todos os seus dados em um arquivo e pedir a exclusão da sua conta. Para qualquer outra solicitação, escreva para support@sonivation.ca: respondemos em até 30 dias.

Você pode apresentar uma reclamação à Commission d’accès à l’information du Québec ou ao Commissariat à la protection de la vie privée du Canada.

Se você vive na União Europeia

O GDPR também dá a você o direito de se opor a um tratamento e de pedir a limitação dele. As nossas bases legais são a execução do contrato (as tarefas de Haly), o seu consentimento (os nossos e-mails), as nossas obrigações legais (cobrança) e o nosso interesse legítimo em proteger o serviço.

Os seus dados são transferidos para o Canadá e os Estados Unidos, para os fornecedores citados acima, com garantias contratuais. Você pode apresentar uma reclamação à autoridade de proteção de dados do seu país (a CNIL, na França).

Idade

A Sonivation é destinada a pessoas maiores de idade. Não coletamos intencionalmente dados sobre crianças; se você acha que isso aconteceu, escreva para nós e nós os apagaremos.

Cookies

O site público não usa nenhum cookie de rastreamento nem de publicidade. O seu espaço usa apenas os cookies de sessão necessários para o login, e o seu navegador guarda algumas preferências, como o tema.

Incidentes e alterações

Em caso de incidente de confidencialidade que apresente risco de dano sério, notificamos a Commission d’accès à l’information e as pessoas afetadas. Qualquer alteração desta política é publicada aqui com a sua data; uma alteração importante é comunicada a você por e-mail ou no seu espaço.