Aviso de Privacidade

O controlador dos seus dados é ANDRE LUIZ PIONA DE ARAUJO CONSULTORIA EM TECNOLOGIA DA INFORMACAO, CNPJ 46.179.360/0001-01, com endereço em Avenida Nossa Senhora da Penha, 2598, Santa Luiza, Vitória (ES), CEP 29045-402, que oferece o AlpNotes.

Contato sobre privacidade: contato@alpnotes.com.

Encarregado: como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022, art. 11), não indicamos um encarregado. O canal para falar sobre os seus dados é o e-mail de privacidade acima.

Tratar esses dados é condição para usar o AlpNotes (LGPD, art. 9, §3). Sem guardar e ler as suas notas, o serviço não existe. A seção 9 explica como exercer os seus direitos, e a seção 10 o que acontece se você não autorizar ou retirar uma autorização.

Suas notas podem conter dados de saúde: uma consulta marcada, um remédio, um sintoma, um treino, o peso. A lei os chama de dados pessoais sensíveis, e nós só os tratamos com o seu consentimento específico e destacado (LGPD, art. 11, I), pedido numa tela própria antes do primeiro uso.

Usamos esses dados só para organizar as suas notas e responder às suas perguntas. Não os usamos para publicidade nem para avaliar você, e não os repassamos a seguradoras, empregadores ou qualquer outra pessoa.

Você pode retirar esse consentimento a qualquer momento (seção 10).

Notas falam de outras pessoas: um médico, um familiar, um colega. O AlpNotes guarda esses nomes e o que você escreveu sobre eles só para você, e não mostra nada a eles nem a ninguém. Pedimos que você anote sobre os outros com o mesmo cuidado que teria num caderno pessoal.

O AlpNotes usa modelos de inteligência artificial para:

• transcrever o áudio das notas e das perguntas faladas (OpenAI);
• ler o texto das notas, para encontrar compromissos, tarefas, gastos e medições (Anthropic, modelos Claude);
• entender as perguntas que você faz (Anthropic).

Suas notas não são usadas para treinar modelos. A OpenAI e a Anthropic não usam o que recebem pelas suas APIs para treinar modelos, a menos que o cliente autorize, e nas nossas contas o compartilhamento para treinamento está desligado. Elas usam os dados só para devolver a transcrição ou a leitura ao AlpNotes e para manter os próprios serviços seguros. Por quanto tempo cada uma guarda o que recebe:

• OpenAI: não guarda o áudio enviado para transcrição.
• Anthropic: apaga o texto das notas e das perguntas em até 30 dias. Se os sistemas automáticos de segurança dela apontarem uma violação da sua política de uso, pode guardá-lo por até 2 anos, e por mais tempo se a lei exigir.

A inteligência artificial pode errar. Cada resposta mostra as notas de onde saiu, para você conferir, e uma nota corrigida é organizada de novo. O AlpNotes não substitui um médico, nutricionista, advogado ou qualquer outro profissional.

Nenhuma decisão sobre você é tomada só por esses modelos. Eles organizam o que você mesmo anotou.

Só com os fornecedores que fazem o serviço funcionar, cada um com o mínimo que precisa. Eles tratam os dados em nosso nome e segundo as nossas instruções.

Também podemos ter de fornecer dados a uma autoridade, quando a lei ou uma ordem judicial exigir.

Esta seção atende à Resolução CD/ANPD nº 19/2024 (art. 17, §2).

• Para onde: Estados Unidos, onde ficam os servidores (Railway) e os serviços de transcrição e leitura (OpenAI e Anthropic), além do Google e da Resend, como na seção 6. Os relatos de erro vão para a União Europeia, que a ANPD reconhece como adequada (Resolução CD/ANPD nº 32/2026).
• O quê, para quê e por quanto tempo: os dados da seção 2, só para prestar o serviço e mantê-lo seguro, pelos prazos da mesma seção e, nos serviços de inteligência artificial, pelos da seção 5. A OpenAI e a Anthropic não os usam para treinar modelos.
• Com base em quê: o seu consentimento específico e em destaque para a transferência (LGPD, art. 33, VIII), pedido numa tela própria antes do primeiro uso. As mensagens que você manda para contato@alpnotes.com também passam pelos Estados Unidos, sem depender dele: é necessário para responder a você e atender os seus pedidos (art. 33, IX, com o art. 7, II e V).
• Quem responde: o controlador da seção 1. Os fornecedores tratam os dados em nosso nome.
• Como protegemos: as conexões são cifradas (HTTPS). O áudio é cifrado com uma chave só da sua conta antes de ser guardado, e essa chave é apagada quando a conta é eliminada (uma cópia de segurança do banco feita antes disso ainda a guarda, até expirar). Todos os dados ficam cifrados em repouso pelo provedor de hospedagem (AES-256), as contas ficam isoladas umas das outras no banco de dados, e só a equipe tem acesso, com autenticação em dois fatores.
• Seus direitos: os da seção 9, pelo canal da seção 1. Você também pode peticionar à ANPD.

Os Estados Unidos não têm decisão de adequação da ANPD. Por isso a proteção legal lá pode ser diferente da brasileira.

• Cada conta só enxerga os próprios dados: o banco de dados aplica esse isolamento a cada consulta, e testes automáticos verificam isso a cada mudança.
• As conexões são cifradas, e os dados são cifrados em repouso pelo provedor de hospedagem (AES-256), banco e cópias de segurança incluídos.
• Senhas são guardadas só como resumo criptográfico. Os registros técnicos não contêm o conteúdo das notas.
• Se um incidente de segurança puder causar risco ou dano relevante a você, avisamos você e a ANPD em até três dias úteis (Resolução CD/ANPD nº 15/2024).

A LGPD (art. 18) garante a você, sem custo:

1. saber se tratamos dados seus;
2. acessar esses dados;
3. corrigir dados incompletos, inexatos ou desatualizados;
4. pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
5. levar seus dados a outro serviço (portabilidade);
6. eliminar os dados tratados com o seu consentimento;
7. saber com quem compartilhamos seus dados;
8. saber que pode não consentir, e o que acontece se não consentir;
9. retirar o seu consentimento.

Como exercer:

• No aplicativo: você edita e apaga notas a qualquer momento, e exclui a conta pelo menu, em Excluir conta.
• Por e-mail: contato@alpnotes.com, inclusive para receber uma cópia completa dos seus dados em formato eletrônico (LGPD, art. 19, §3). Respondemos em até 15 dias (LGPD, art. 19, II).

Quando você exclui a conta, ela deixa de funcionar na hora, e enviamos um e-mail com a data em que será eliminada. Por 30 dias, basta entrar de novo para recuperá-la. Depois disso, tudo o que é seu é eliminado de vez: notas, áudios, perguntas, fatos e sessões. Ficam só os registros de acesso (endereço IP, data e hora), por 6 meses (Marco Civil da Internet, art. 15), e, quando houver pagamento, os registros dele com o seu nome e e-mail, até o fim do 5º ano depois do ano da exclusão (seção 2). As mensagens que você nos mandou por e-mail ficam 2 anos depois da última.

Você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

Antes do primeiro uso, pedimos duas autorizações, separadas e desmarcadas: dados de saúde (seção 3) e transferência internacional (seção 7).

Se você não autorizar: o AlpNotes não consegue funcionar. Não há como organizar notas sem lê-las, nem como separar com segurança o que é saúde do resto, e todo o processamento acontece nos Estados Unidos. Você pode sair sem que nenhuma nota seja guardada: ficam só o cadastro, o registro de acesso e, se você disser, o motivo da saída (seção 2).

Para retirar uma autorização: exclua a conta pelo menu, em Excluir conta. Como o serviço depende delas, retirar uma encerra o uso da conta (seção 9). Antes, você pode pedir uma cópia das suas notas por e-mail.

O AlpNotes é para maiores de 18 anos. Se soubermos que uma conta pertence a alguém com menos de 18, nós a encerramos e eliminamos os dados.

• Um cookie de sessão, necessário para manter você conectado. Não usamos cookies de publicidade nem de análise.
• No navegador, guardamos:
  • um identificador aleatório do aparelho, para ordenar notas feitas sem conexão;
  • as notas ainda não enviadas, inclusive o áudio, até chegarem ao servidor. Ficam no aparelho sem criptografia, como qualquer arquivo do navegador;
  • até fechar a aba, a última nota apagada, para o "Desfazer", e se você deixou os consentimentos para depois;
  • a etiqueta de campanha do link que trouxe você, até ser enviada à sua conta ou por no máximo 30 dias (seção 2, "Como você chegou");
  • quando o convite para indicar o AlpNotes apareceu, e se você compartilhou ou recusou, para não repeti-lo;
  • se você pediu para não ver de novo a sugestão de instalar o app.
• Para funcionar sem conexão, o aplicativo guarda no aparelho as telas, mas não os seus dados.

Quando este aviso mudar, avisamos no aplicativo e por e-mail. Se a mudança alterar a finalidade, a forma, a duração, o controlador ou o compartilhamento, pedimos de novo o seu consentimento (LGPD, art. 8, §6), e você pode recusar.

contato@alpnotes.com. Não indicamos encarregado (seção 1).