Política de Privacidade
Esta página é uma tradução, feita para sua comodidade. Se houver diferença em relação à versão em inglês, vale a versão em inglês. Versão em inglês
O Notaito é um app de notas feito pela Ayr122 Pty Ltd, que atua sob o nome comercial Sozou (ACN 673 572 873, ABN 26 673 572 873), em Victoria, Austrália. Nesta política, “nós” e “nos” se referem à Ayr122 Pty Ltd. Esta política explica o que o Notaito coleta, por quê, quem mais trata esses dados, onde eles são mantidos, por quanto tempo os guardamos e o que você pode fazer a respeito. Dúvidas devem ser enviadas para [email protected].
- Suas notas pertencem a você. Não as vendemos, não exibimos publicidade nem as usamos para treinar modelos de IA.
- Seu caderno é armazenado na Cloudflare, na região da Oceania. Alguns recursos enviam texto, uma imagem, um PDF ou outro documento, ou uma gravação de voz a um serviço de IA para fazer o seu trabalho. A seção “Recursos de IA” informa quais e quando.
- Você pode exportar tudo e pode excluir a sua conta por conta própria em Configurações.
O que coletamos
Sua conta
Você entra com o Google, com uma conta pessoal da Microsoft ou com um código que enviamos por e-mail. Recebemos o seu endereço de e-mail e, do Google ou da Microsoft, o seu nome e um ID de conta. O Notaito solicita ao Google e à Microsoft apenas as permissões básicas openid, email e profile. Ele não consegue ler o seu e-mail, arquivos, contatos, calendário ou qualquer outra coisa nessas contas. Não usamos a sua foto de perfil do Google ou da Microsoft.
Se você entra com um código enviado por e-mail, enviamos um código de 6 dígitos para o endereço que você digitar. Guardamos uma forma embaralhada do código (nunca o código em si) por 10 minutos, ou até ele ser usado. Se uma conta já usa o seu endereço de e-mail, você entra nessa conta, seja qual for a forma de login.
O que você coloca no Notaito
- Suas notas, projetos (nomes, descrições, outros nomes para eles, um endereço de site), categorias, modelos e horários de lembretes.
- Imagens, desenhos e arquivos que você adiciona às notas (PDFs, documentos, planilhas, apresentações, texto, áudio e vídeo), e as palavras que o Notaito lê neles para que você possa pesquisá-los.
- Notas bloqueadas e os logins que você guarda na aba Logins de um projeto. Eles são criptografados no seu dispositivo antes de serem enviados, e nós não conseguimos lê-los (veja “Segurança”).
- Versões anteriores das suas notas, para que você possa recuperar uma redação que perdeu.
- Sua foto de perfil, se você escolher uma: uma foto que você envia, um dos personagens do Notaito ou a sua inicial.
Compartilhamento
Se você compartilha um projeto, guardamos o endereço de e-mail de cada pessoa com quem você o compartilha, o que ela pode fazer (ver ou editar) e os links privados que criamos para ela. Se você cria um link público, guardamos esse link. Os comentários guardam o texto e o endereço de e-mail de quem os escreveu. Também guardamos um breve registro das alterações recentes feitas por outras pessoas em um projeto compartilhado: quem fez a alteração, quando, e as primeiras palavras da nota (as 200 alterações mais recentes de cada projeto).
Como você conheceu o Notaito
Se você chegou por um link que indica de onde veio (por exemplo, a página do Notaito no sozou.ai), guardamos esse nome, como “sozou.ai”, em um cookie por 30 dias. Se você criar uma conta nesse período, guardamos o nome junto com a sua conta, ou “direct” se não houve nenhum, para sabermos quais links trazem pessoas ao Notaito. Não guardamos o endereço da página de onde você veio. Ele é excluído junto com a sua conta.
Seu plano
Se você paga pelo Plus, guardamos o seu plano, se ele é renovado mensalmente ou anualmente, quando ele é renovado ou termina, e os números de cliente e de assinatura que a Stripe, nossa provedora de pagamentos, nos fornece. A Stripe guarda os dados do seu cartão ou de outra forma de pagamento; o Notaito nunca os recebe. O formulário de pagamento dentro do Notaito é da própria Stripe: ele só é carregado a partir da Stripe quando você o abre, e a Stripe pode coletar dados sobre o seu dispositivo e navegador para prevenir fraudes. Quando o Plus começa, o Notaito envia a você um breve e-mail de confirmação; a Stripe envia os seus recibos por e-mail.
Lembretes nos seus dispositivos
Se você ativa lembretes em um dispositivo, guardamos o endereço que o serviço de notificações push do seu navegador atribui a esse dispositivo (do Google, da Apple, da Mozilla ou da Microsoft), as chaves que criptografam as mensagens enviadas a ele e um rótulo como “iPad”.
Resumo da manhã. Se você escolhe um horário para ele (Configurações › Geral), todos os dias nesse horário enviamos aos seus dispositivos os títulos das notas e dos lembretes do dia, quantas tarefas ainda estão em aberto e quantas notas estão em andamento, da mesma forma que um lembrete. Ele é montado pelo próprio Notaito, sem IA. Guardamos o horário que você escolheu e o seu fuso horário.
Link do calendário
Se você cria um link do calendário (Configurações › Calendário), qualquer app de calendário ou pessoa que tenha o link pode ler as primeiras linhas, as datas e os nomes de projeto das suas notas que citam um dia, e dos seus lembretes. As notas bloqueadas mostram apenas “Nota bloqueada”, e os recibos e outros registros financeiros ficam de fora. Guardamos apenas uma impressão digital irreversível do link. Criar um novo link desativa o antigo, e você pode desativá-lo a qualquer momento.
Família
Se você paga por uma família, guardamos os endereços de e-mail que você adiciona, para que essas pessoas recebam o Plus quando entrarem. Se alguém adicionar o seu endereço de e-mail à família dessa pessoa, ela pode ver esse endereço na janela do plano dela, e você pode ver que o seu Plus vem por meio de uma família.
Apps de IA conectados e chaves de captura rápida
Se você conecta um app de IA (como o Claude ou o Codex) ou cria uma chave de captura rápida, guardamos o nome do app ou da chave, o que você permitiu que ele fizesse, quando você o criou e quando foi usado pela última vez. Guardamos apenas uma impressão digital irreversível de cada chave e token de acesso, nunca a chave ou o token em si.
Relatos de bugs e feedback
Se você envia um relato de bug ou um feedback (Configurações › Relatar um bug ou dar feedback), a mensagem que você escreve é enviada por e-mail para [email protected], junto com os detalhes técnicos que você escolher incluir (a página, o seu navegador, o tamanho da tela e o layout que você usa; há uma caixa de seleção na janela para deixá-los de fora). Se você deixar “Respondam para mim” ativado, o seu endereço de e-mail é incluído para que possamos responder a você. O Notaito não guarda a sua mensagem no banco de dados: ela é um e-mail na nossa caixa de suporte.
Seu e-mail: compromissos e recibos
Se você ativa este recurso (Configurações › Conecte seu e-mail), você recebe um endereço de e-mail privado do Notaito. O Notaito lê apenas os e-mails que você, ou um filtro ou regra que você configurou na sua própria conta de e-mail, encaminha para ele. Uma confirmação de reserva vira uma nota no seu projeto Compromissos, e um recibo ou uma conta vira uma nota no seu projeto Finanças, que a página Finanças exibe (quanto você gastou a cada mês e em quê; um reembolso é abatido do pedido que ele cita); um e-mail que você encaminha manualmente e que não é nenhum dos dois vira uma nota no seu quadro. Os PDFs anexados a uma reserva ou a um recibo são guardados com essa nota. Para a lista em Configurações, guardamos por 30 dias o assunto e o remetente de cada e-mail e o que o Notaito fez com ele. Não guardamos o e-mail em si. A menos que você conecte o Outlook (abaixo), o Notaito não consegue ver a sua caixa de e-mail.
Conectar o Outlook. Se você conecta uma caixa de e-mail do Outlook, Hotmail ou Microsoft 365, você entra com a Microsoft e permite que o Notaito leia o seu e-mail (somente leitura: ele não consegue enviar, alterar nem excluir nada). Você escolhe o que o Notaito separa do seu e-mail: compromissos, recibos, contas a pagar e entregas, cada um com o seu próprio interruptor, e qualquer outra coisa que você descrever com as suas próprias palavras. A cada poucos minutos, o Notaito pede à Microsoft o remetente, o assunto, as primeiras palavras (a prévia de cerca de 255 caracteres da Microsoft), o horário e o ID da mensagem de cada novo e-mail na sua caixa de entrada e, na primeira vez, do período que você escolher (apenas e-mails novos, ou os últimos 7, 14 ou 30 dias). Com base nisso, ele decide se um e-mail é uma das coisas que você escolheu. Enquanto Organizar automaticamente com IA está ativado, o remetente, o assunto e as primeiras palavras desses e-mails são enviados, em pequenos grupos, à Groq, ou ao Cloudflare Workers AI quando a Groq está ocupada, para que ele decida. Quando está desativado, o Notaito decide pelas palavras do assunto e das primeiras palavras, e a sua própria descrição não é usada. Somente os e-mails que correspondem são baixados e lidos por inteiro, cada um como um e-mail que você encaminhou. Para cada e-mail que examina, o Notaito guarda por 30 dias apenas uma impressão digital irreversível do ID do e-mail e o que decidiu, para nunca olhar o mesmo e-mail duas vezes; nunca o assunto ou o remetente. Guardamos criptografado o acesso que a Microsoft concede ao Notaito, o endereço da sua caixa de e-mail e o ponto em que a última verificação parou. Desconectar (Configurações › Conecte seu e-mail) exclui tudo isso imediatamente; você também pode remover o Notaito da sua conta da Microsoft em account.live.com/consent/Manage.
Conectar Gmail, Apple iCloud, Yahoo ou outro e-mail. Esses serviços não têm um login que o Notaito possa usar para apenas ler e-mails, então você cria uma senha só para o Notaito no seu serviço de e-mail (o Google e o Yahoo a chamam de senha de app, a Apple de senha específica de app) e a entrega ao Notaito junto com o seu endereço de e-mail. O Notaito nunca pede a sua própria senha. Ele usa esta apenas para abrir a sua caixa de entrada somente para leitura, por uma conexão criptografada (IMAP): nunca envia, altera, move nem exclui nada, e não marca e-mails como lidos. Ele classifica e lê o seu e-mail como descrito acima para o Outlook: o remetente, o assunto, as primeiras palavras (cerca de 255 caracteres), o horário e o ID da mensagem de cada novo e-mail, e do período que você escolher na primeira vez; somente os e-mails que correspondem são baixados e lidos por inteiro. Guardamos a senha criptografada, com o seu endereço de e-mail, o nome do servidor do seu serviço e o ponto em que a última verificação parou. Uma senha dessas pode abrir toda a sua caixa de e-mail, por isso você pode excluí-la no seu serviço de e-mail quando quiser (no Google: myaccount.google.com/apppasswords; na Apple: account.apple.com › Login e Segurança › Senhas Específicas de App), e o Notaito então para de verificar. Desconectar em Configurações › Conecte seu e-mail exclui imediatamente tudo o que o Notaito guardou.
Remetentes que você exclui. Em Configurações › Conecte seu e-mail, você pode listar remetentes cujos e-mails o Notaito nunca lê: um nome, um site ou um endereço. Os e-mails deles são reconhecidos apenas pelo remetente e ignorados antes de qualquer outra coisa ser examinada, então nunca são baixados nem enviados a um serviço de IA. Quando você adiciona um remetente, as notas já criadas a partir dos e-mails dele vão para as suas Notas excluídas, de onde você pode restaurá-las. Guardamos a lista junto com as suas outras escolhas de e-mail até você alterá-la ou desativar tudo.
A Cozinha: despensa, receitas e lista de compras
A Cozinha (a panela na barra lateral) guarda, com a sua conta, a sua despensa, lista de compras, receitas salvas, rascunhos de receitas e planejamento de refeições. Pedidos de supermercado: depois que você abriu a Cozinha, quando a confirmação de pedido de um supermercado (por exemplo, da Woolworths ou da Coles) chega ao Notaito pelo seu e-mail, como descrito acima, o Notaito guarda o número do pedido, as datas do pedido e da entrega, os totais e o nome do produto, a quantidade e o preço de cada linha, para que a sua despensa se preencha sozinha; ele não guarda o endereço de entrega. Um recibo de supermercado que você adiciona na Cozinha ou solta na página Finanças, e o recibo em PDF de um supermercado anexado a um e-mail que o Notaito lê (por exemplo, um eReceipt do app da Woolworths ou da Coles que você envia por e-mail para si mesmo), são lidos da mesma forma para obter os itens (as palavras do recibo, já lidas para a página Finanças e, enquanto Organizar automaticamente com IA está ativado, enviadas mais uma vez à Groq para escrever por extenso os nomes abreviados dos produtos do cupom). Um recibo em PDF vindo de um e-mail preenche a despensa mesmo quando você desativou os recibos para a página Finanças. Você pode desativar isso na Cozinha (no painel da sua conta lá), e os pedidos já guardados permanecem até você excluir a sua conta. Produtos: para mostrar a foto e o tamanho da embalagem de um produto, e quando você pesquisa algo para adicionar à sua lista de compras, o servidor do Notaito pesquisa a loja online pública da Woolworths pelo nome do produto ou pelas palavras que você digita, como um comprador anônimo: nada que identifique você é enviado. O que um produto é (o nome, o tipo e o número da foto) é então lembrado para todos, porque diz respeito ao produto, não a você. As fotos dos produtos são carregadas pelo seu navegador a partir do serviço de imagens da Woolworths, e as imagens de vídeos de receitas, a partir do YouTube. Importar uma receita: quando você adiciona uma receita pelo endereço da web, o servidor do Notaito abre essa página ou pede ao YouTube o título e a descrição públicos de um vídeo. A extensão Daidoko Shopper para o Chrome, se você a instalar, funciona apenas na sua própria aba da Woolworths: ela preenche o seu carrinho a partir da sua lista e registra o pedido na sua despensa, e o Notaito nunca recebe o seu login nem o seu cartão da Woolworths. Compre por mim na Kroger (Estados Unidos): se você escolher a Kroger como seu supermercado e entrar com a Kroger, a Kroger entrega ao Notaito uma chave que só pode adicionar itens ao seu carrinho da Kroger. Guardamos essa chave criptografada até você escolher Desconectar, a Kroger pedir que você entre de novo ou você excluir a sua conta; o Notaito nunca recebe a sua senha nem o seu cartão da Kroger. Para encontrar correspondências com a sua lista, as palavras das coisas que ainda faltam comprar são enviadas à busca de produtos da Kroger, sem nada que identifique você, e os produtos que a Kroger sugere são mostrados a você sem serem guardados. Somente os itens que você escolhe são enviados ao seu carrinho da Kroger (os códigos de produto e as quantidades), na sua conta da Kroger, e o Notaito não guarda nenhum registro deles. Para ver preços, você pode digitar um CEP dos EUA (ZIP): ele é enviado à Kroger para listar as lojas próximas, e a loja que você escolhe é lembrada somente nessa aba do navegador até você fechá-la. Os produtos que você escolhe na busca da Kroger são lembrados do mesmo modo, somente nessa aba, para que a sua lista possa mostrar as imagens e os preços deles. O Notaito não guarda nada disso.
Registros de uso e de segurança
- Contagens de cota: quanto da sua cota de IA, voz, imagens e arquivos você usou neste dia ou mês.
- Contadores de tentativas: para impedir que pessoas adivinhem senhas ou chaves, contamos as tentativas malsucedidas. O contador está vinculado a uma forma embaralhada do endereço IP (um hash com chave), nunca ao próprio endereço. Os contadores são excluídos cerca de um dia depois que o período deles termina.
- Registro de erros: o que falhou e quando, para que possamos corrigir. Ele não contém texto de notas, contas nem endereços IP. Guardamos as 2.000 entradas mais recentes.
- Totais diários: números do serviço como um todo, como quantas contas existem e quanta IA foi usada naquele dia. Eles não dizem respeito a nenhuma pessoa em particular.
Cookies e a verificação de cadastro
O Notaito usa um cookie para manter você conectado. Ele dura até 90 dias e contém o ID, o nome e o endereço de e-mail da sua conta, assinados de modo que ninguém possa alterá-los. Outros dois cookies duram 10 minutos e são usados apenas enquanto você entra ou conecta um app. Mais um, definido apenas quando você chega por um link que indica de onde veio, guarda esse nome (como “sozou.ai”) por até 30 dias (veja Como você conheceu o Notaito). Não há cookies de publicidade, de análise ou de rastreamento. Além da verificação de cadastro abaixo e do formulário de pagamento da Stripe quando você o abre, o Notaito não carrega scripts de outras empresas.
Na primeira vez que você entra, e sempre que pede um código de login por e-mail, o Cloudflare Turnstile verifica se você é uma pessoa e não um programa automatizado. Para isso, a Cloudflare recebe o seu endereço IP e dados básicos do seu navegador, segundo os termos de privacidade do Turnstile.
Documentos que você assina ou envia para assinatura
Quando alguém pede que você assine um documento por meio do Notaito, coletamos o seu nome e endereço de e-mail (como o remetente os informou), a assinatura e a rubrica que você desenha, digita ou envia, o que você digita no documento, a data e a hora em que você o abre, concorda com ele e o assina, o seu endereço IP e país, e dados do seu navegador e dispositivo. Coletamos isso para entregar o documento a você, para identificar você como signatário, para criar um registro de que você assinou em que qualquer adulteração posterior seja evidente e para proteger contra fraudes. O seu nome, endereço de e-mail, endereço IP e horários de assinatura aparecem na trilha de auditoria e no certificado de conclusão, que vai para a pessoa que enviou o documento a você e para todas as outras pessoas que o assinam. Você não precisa de uma conta, e não usamos esses dados para nenhuma outra finalidade. Mostramos uma versão curta deste aviso antes de você concordar em assinar.
Quando você envia um documento para assinatura (Notaito Plus), guardamos o PDF como você o enviou, a cópia assinada, as pessoas para quem você o enviou, qualquer código de acesso somente como uma impressão digital irreversível, e a trilha de auditoria. Cada signatário recebe um link pessoal por e-mail, enviado pelo Zoho ZeptoMail, a menos que você escolha compartilhar o link dele por conta própria (nesse caso nenhum convite ou lembrete é enviado por e-mail a essa pessoa, embora ela ainda receba um e-mail quando a cópia assinada estiver pronta ou o documento for cancelado, e você repassa o link da maneira que preferir). Qualquer pessoa que tenha o link de um signatário pode abrir o documento e assinar como essa pessoa, então compartilhe-o com cuidado e adicione um código de acesso quando for importante. Com um link aberto (qualquer pessoa com o link assina), o remetente não lista ninguém antecipadamente: cada pessoa pode digitar o próprio nome e, se quiser uma cópia por e-mail, um endereço de e-mail (nenhum dos dois é obrigatório nem verificado; sem endereço, a pessoa baixa a cópia assinada na própria página de assinatura), e guardamos o que ela digitar, junto com o restante do que registramos sobre os signatários, como parte do registro de assinatura dessa própria pessoa. Qualquer pessoa pode verificar se um PDF é uma cópia selada pelo Notaito em /verify: o arquivo permanece no dispositivo dela e somente a impressão digital dele (SHA-256) é verificada.
O que fica no seu dispositivo
Para funcionar offline e para proteger o que você digita se a conexão cair, o Notaito guarda uma cópia do seu caderno, das suas alterações não salvas e das suas configurações no armazenamento do próprio navegador. Sair da conta exclui desse navegador a cópia do caderno, as alterações não salvas e o envelope de chave das notas bloqueadas. As suas configurações de exibição permanecem. Sair da conta não desativa os lembretes nesse dispositivo; desative-os antes em Configurações.
A Cozinha também guarda uma cópia da sua despensa, lista de compras, receitas salvas e pedidos de supermercado no armazenamento do navegador, para que ela abra sem conexão (por exemplo, no supermercado). Sair do Notaito a exclui desse navegador e, quando outra pessoa entra no mesmo navegador, a cópia é descartada antes de a cozinha dela ser carregada.
Se você experimenta o Notaito antes de se cadastrar (a demonstração em /try), o caderno de exemplo e tudo o que você escrever nele ficam no armazenamento do seu navegador, e nada é enviado para nós. Se você se cadastrar depois, as notas que você escreveu são adicionadas ao seu novo caderno e removidas do navegador.
Quando você fala uma nota, a maioria dos navegadores transforma a fala em texto com o próprio serviço de voz. Dependendo do navegador, a sua voz pode ser enviada ao fabricante dele (por exemplo, o Google, no caso do Chrome, ou a Apple, no caso do Safari), segundo os termos dessa empresa. O Notaito recebe apenas o texto.
O Notaito escuta o nome do seu agente de notas (“Hey Kiki”). Isso vem ativado por padrão no app (não na demonstração); começa depois que você toca ou digita no Notaito pela primeira vez, o seu navegador pede antes o microfone, e você pode desativá-lo em Configurações › Voz. Enquanto está ativado, o microfone permanece ligado enquanto o Notaito está aberto na tela nesse navegador. A escuta é feita no seu dispositivo: pelo reconhecimento de fala no dispositivo do Chrome, onde o Chrome o tem e, caso contrário (por exemplo, no Safari ou no app na Tela de Início de um iPhone ou iPad), por um pequeno modelo de fala que o seu navegador baixa uma vez do Notaito (cerca de 21 MB) e executa no dispositivo. Nada do que você diz é enviado a lugar nenhum enquanto ele espera. O que você diz depois do nome vira uma nota falada, como descrito acima, e o Notaito recebe apenas o texto. O nome que você dá ao seu agente de notas, e o nome com que ele chama você (o seu primeiro nome do login, a menos que você digite outro), são guardados com o seu caderno.
Depois do nome, o agente de notas pode responder em voz alta (“Oi, Heng, o que foi?”, “hã-hã”, “certo, entendi”). No app, ele fala com uma voz natural criada pela ElevenLabs (ou, em cantonês, pela MiniMax): cada fala é criada uma vez e guardada como arquivo de som no Notaito, para que a mesma fala não seja criada de novo. As falas são frases fixas; o único dado pessoal é o seu primeiro nome nas saudações, que é enviado a esse serviço de voz uma vez, quando essas saudações são criadas pela primeira vez. Para manter a voz no seu dispositivo, escolha “O do próprio dispositivo” em Configurações › Voz › Voz do agente; ele passa então a usar apenas as vozes integradas ao seu dispositivo, e nada do que ele diz é enviado a lugar nenhum. Ele só responde depois do seu nome, então desativar “Ouvir ‘Hey Kiki’” em Configurações › Voz o faz parar.
Por que usamos esses dados
- Para fazer o Notaito funcionar: para fazer o seu login, armazenar e sincronizar o seu caderno, compartilhar o que você escolher compartilhar e enviar os seus lembretes.
- Para executar os recursos de IA que você usa (próxima seção).
- Para manter o Notaito seguro e justo: cotas, contadores de tentativas e a verificação de cadastro.
- Para corrigir falhas e planejar a capacidade de que o Notaito precisa.
Não vendemos nem alugamos os seus dados, não os usamos para publicidade, não criamos perfis sobre você nem usamos as suas notas para treinar modelos de IA. Não olhamos as suas notas, exceto quando você nos pede ajuda e concorda com isso, quando precisamos verificar conteúdo denunciado em um link público, ou quando a lei exige.
Recursos de IA
Cada recurso de IA envia apenas o que precisa, apenas quando é executado. Os resultados voltam para o seu caderno.
| Recurso | O que é enviado, e a quem | Quando |
|---|---|---|
| Guardar notas (Organizar automaticamente com IA) | O texto das notas que estão sendo guardadas (até 4 por vez), os nomes dos seus projetos, descrições e outros nomes, e os nomes das categorias. Enviado à Groq. Se a Groq estiver ocupada ou o limite dela for atingido, enviado ao Cloudflare Workers AI. | Somente enquanto você o mantém ativado em Configurações. Ele vem desativado nas contas novas. |
| Ler palavras em imagens | A imagem. Enviada à Groq. | Somente enquanto Ler texto dos anexos está ativado (Configurações › O que a IA pode ler). Não há novo processamento de imagens de projetos mantidos fora da IA, inclusive quando a mesma imagem é reutilizada em outro lugar. O processamento anterior não pode ser desfeito movendo uma nota. |
| Ler uma página da web para um projeto | O servidor do Notaito abre o endereço da web que você digita ou cola nos detalhes de um projeto e envia o endereço, o título e um breve trecho da página à Groq (ou ao Cloudflare Workers AI) para obter um resumo. O resumo vai para o projeto somente se você escolher “Adicionar ao contexto”. | Sempre que você adiciona um endereço da web, mesmo com Organizar automaticamente com IA desativado. |
| Notas de voz gravadas | A gravação. Enviada à Groq para ser transcrita em texto; no caso de uma nota em chinês, ou em um idioma que o Notaito precisa adivinhar (a voz que você escolheu não diz qual), ela é enviada ao Google (Gemini) em vez disso, como um arquivo de áudio curto. O Notaito não guarda a gravação. | Onde o seu navegador não consegue transformar fala em texto por conta própria, por exemplo, o app adicionado à Tela de Início de um iPhone ou iPad, e para uma nota que você inicia dizendo o nome do seu agente de notas (em qualquer dispositivo, pois uma gravação capta melhor uma voz baixa). Isso exige Transcrever voz gravada em Configurações › O que a IA pode ler; é independente de Organizar automaticamente com IA. |
| Classificar novos e-mails de uma caixa de e-mail conectada (Outlook, Apple iCloud, Yahoo ou outro e-mail) | O remetente, o assunto e as primeiras palavras (cerca de 255 caracteres) de cada novo e-mail, com os tipos que você ativou e a sua própria descrição. Enviados em grupos de até 10 à Groq, ou ao Cloudflare Workers AI quando a Groq está ocupada. | Somente enquanto uma caixa de e-mail está conectada e Organizar automaticamente com IA está ativado. Caso contrário, o Notaito decide pelas palavras do assunto e das primeiras palavras. |
| Ler e-mails encaminhados e os e-mails separados de uma caixa de e-mail conectada | O assunto, o remetente, a data de envio e o texto do e-mail (cortado em cerca de 3.000 caracteres), e as palavras de um PDF anexado quando o próprio e-mail não indica um total. Enviados à Groq, ou ao Cloudflare Workers AI quando a Groq está ocupada. Um convite de calendário ou os dados de reserva que grandes remetentes incluem em seus e-mails são lidos pelo próprio Notaito, sem IA. | Somente para e-mails que você encaminha para o seu endereço do Notaito ou que o Notaito separa de uma caixa de e-mail conectada, e somente enquanto Organizar automaticamente com IA está ativado. Quando está desativado, o Notaito os lê com regras simples. |
| Ler palavras em PDFs e documentos | O PDF, ou um arquivo Word, Excel, OpenDocument ou Numbers. Enviado ao Cloudflare Workers AI, que devolve as palavras. Um arquivo de texto (como .txt, .md ou .csv) é lido pelo próprio Notaito, e áudio, vídeo e apresentações não são lidos. Guardamos até 30.000 caracteres das palavras para pesquisa. Um PDF digitalizado não tem palavras próprias: as primeiras 10 páginas são renderizadas como imagens no seu navegador e enviadas à Groq para serem lidas, como em “Ler palavras em imagens”; as imagens das páginas não são guardadas, e cada página conta como uma imagem lida. | Somente enquanto Ler texto dos anexos está ativado. Não há novo processamento de arquivos de projetos mantidos fora da IA. Desativar a extração deixa o texto já lido disponível para pesquisa. |
| Dividir, Transformar em tarefas e Me testar | As palavras da nota em que você os escolhe (e as palavras lidas nas imagens dela), com a data de hoje e os nomes dos seus projetos para Transformar em tarefas. Enviadas à Groq, ou ao Cloudflare Workers AI quando a Groq está ocupada. O que volta é mostrado primeiro a você, e nada muda até você salvar. | Somente quando você escolhe um deles em uma nota, ou diz várias coisas em uma nota de voz, e somente enquanto Organizar automaticamente com IA está ativado. |
| Gravar uma reunião ou aula | O áudio é salvo como ponto de controle neste navegador em partes inteiras de 30 segundos e depois enviado à Groq para transcrição, com os nomes dos seus projetos (não os de projetos mantidos fora da IA) para que sejam escritos corretamente; para chinês, ou para um idioma que Notaito precise adivinhar, o áudio vai para o Google (Gemini) em vez disso. Uma parte em que nenhum som foi ouvido não é enviada. Se você optar por gravar uma chamada neste navegador, o som da aba que você compartilhar é tratado da mesma forma, como uma segunda gravação; a imagem nunca é gravada. As palavras e quaisquer notas que você digitar durante a reunião podem ir à Groq (ou ao Cloudflare Workers AI) para obter um resumo, pontos principais, decisões e ações. A parte atual pode ser perdida se o navegador fechar ou parar de gravar antes desse ponto de controle. As partes e as transcrições permanecem neste dispositivo até que a nota resultante seja confirmada como salva online, ou até você descartar a gravação inacabada. Você pode tentar de novo, baixar ou descartar itens em Gravações inacabadas. A retenção local depende do armazenamento disponível no navegador; os erros são exibidos. Limpar os dados do navegador remove essas cópias locais. A menos que você ative Guardar o áudio da reunião, Notaito não guarda o áudio depois disso. Não cria perfis de voz e não usa gravações para treinar modelos de IA. Você também pode importar um arquivo de áudio ou vídeo: ele é lido neste navegador e o som dele é tratado da mesma forma, em partes de cerca de dois minutos e meio. O arquivo em si não é enviado nem guardado. Você é responsável por avisar as pessoas que grava e por obter qualquer consentimento que a lei exija onde você estiver. | A transcrição exige que Transcrever voz gravada esteja ativado. Um resumo exige também Organizar automaticamente com IA. Um projeto mantido fora da IA não pode ser escolhido para uma gravação. A gravação só começa quando você a inicia e para após 15 minutos de silêncio ou ao completar 3 horas. |
| E-mails de acompanhamento e resumir uma reunião de novo | A nota da reunião; para resumi-la de novo, também a transcrição dela e o tipo de reunião que você escolheu. Enviados à Groq (ou ao Cloudflare Workers AI). Um e-mail de acompanhamento é um rascunho mostrado a você. Notaito não o envia nem fica sabendo quem estava na reunião. | Somente quando você pede, para a reunião que você escolheu. Exige Organizar automaticamente com IA. Não é oferecido para uma nota bloqueada nem para um projeto mantido fora da IA. |
| Pergunte às suas reuniões | A sua pergunta, o que dizem as notas das suas reuniões e as linhas da transcrição com as palavras da pergunta. Enviados à Groq (ou ao Cloudflare Workers AI). | Somente quando você pergunta. Exige Organizar automaticamente com IA. Notas bloqueadas e projetos mantidos fora da IA nunca são enviados. |
| Dicas no Estudo | A sua pergunta e as palavras de algumas notas dessa disciplina. Enviadas à Groq, ou à Cloudflare Workers AI quando a Groq está ocupada. O que volta é uma dica, mostrada somente a você. | Somente quando você pede uma dica, e nunca para uma disciplina definida como Sem IA. |
| Fazer uma pergunta ao seu agente de notas | A sua pergunta e somente os poucos fatos necessários para respondê-la: os próximos dias citados nas suas notas e os seus lembretes, os gastos deste mês por categoria com os seus orçamentos, as contas ainda a pagar e as entradas de dinheiro, e até seis notas com as palavras da pergunta. Enviados à Groq (ou ao Cloudflare Workers AI quando a Groq está ocupada). Nada mais do seu caderno é enviado. | Somente quando você faz uma pergunta depois de dizer o nome do seu agente de notas, e somente enquanto Organizar automaticamente com IA está ativado. |
| Ler um recibo que você adiciona na página Finanças | As palavras de uma foto são lidas como em “Ler palavras em imagens” e as de um PDF como em “Ler palavras em PDFs e documentos”. Essas palavras (cortadas em cerca de 3.000 caracteres) vão então à Groq, ou ao Cloudflare Workers AI quando a Groq está ocupada, para identificar a loja, o valor, a data e a categoria. | Somente quando você solta ou escolhe um recibo ali, com Ler texto dos anexos ativado. A interpretação por IA também usa Organizar automaticamente com IA; caso contrário, as palavras extraídas são lidas com regras simples. |
| A Cozinha: ideias de receitas, o assistente de receitas, importar uma receita, encontrar um substituto, traduzir os ingredientes de uma receita salva, pesquisar produtos em chinês e listar os itens de um recibo de supermercado que você adiciona na Cozinha, solta na página Finanças ou recebe como PDF por e-mail | O que você pergunta ou digita, os nomes das coisas da sua despensa e lista de compras de que o recurso precisa, e a receita ou o item em questão. Enviado à Groq, ou ao Cloudflare Workers AI quando a Groq está ocupada. | Sempre que você usa um deles. São independentes de Organizar automaticamente com IA, e vale uma cota diária. |
| Imagens para as receitas de IA da Cozinha | O nome do prato e alguns ingredientes, ou algumas palavras que descrevem uma etapa. Enviados ao Cloudflare Workers AI, que desenha a imagem. Uma imagem que nenhuma receita salva usa é excluída após dois dias. | Quando você abre uma ideia de receita de IA. |
Os termos da Groq não permitem que ela use estes dados para treinar ou ajustar modelos de IA. A Groq não os guarda, exceto em registros para verificações de confiabilidade e de abuso, que ela mantém por até 30 dias. A Cloudflare não usa o conteúdo enviado ao Workers AI para treinar modelos de IA e não o guarda depois de responder.
A IA pode errar. Uma sugestão para guardar uma nota apenas move a nota; ela nunca altera as suas palavras nem exclui nada, e você pode devolver a nota ao lugar.
Quem mais trata os seus dados
Estas empresas executam partes do Notaito para nós. Elas tratam os seus dados apenas para nos prestar o serviço delas, segundo os respectivos termos de tratamento de dados.
| Empresa | O que ela faz pelo Notaito |
|---|---|
| Cloudflare, Inc. (Estados Unidos) | Hospeda o Notaito e armazena o seu caderno e os seus arquivos na região da Oceania. Também: o Workers AI (guardar notas quando a Groq está ocupada, palavras em PDFs e documentos), a verificação de cadastro (Turnstile) e a consulta de endereços da web que você pede ao Notaito para ler. |
| Groq, Inc. (Estados Unidos) | Guardar notas com IA, ler imagens, páginas da web e e-mails encaminhados, e transcrever notas de voz gravadas. |
| ElevenLabs Inc. (Estados Unidos) | Cria as respostas faladas do agente de notas, com a voz natural dele. Recebe apenas essas frases fixas, as saudações com o seu primeiro nome e as respostas às perguntas que você faz a ele. |
| MiniMax (Nanonoble Pte. Ltd., Singapura) | Cria as respostas faladas do agente de notas com as vozes em cantonês dele, quando o seu idioma é o cantonês ou você escolhe uma dessas vozes. Recebe apenas as mesmas frases fixas, as saudações com o seu primeiro nome e as respostas às perguntas que você faz a ele. Nada mais sobre você é enviado. |
| Google LLC (Estados Unidos) | Login, se você escolher o Google. Também transcreve notas de voz gravadas em chinês ou em um idioma que o Notaito precisa adivinhar (Gemini). Também entrega lembretes ao Chrome e ao Android, e guarda a sua caixa de e-mail do Gmail, se você a conectar (o Notaito lê dela os e-mails de reserva e de recibo). |
| Microsoft Corporation (Estados Unidos) | Login, se você escolher uma conta da Microsoft; e a sua caixa de e-mail do Outlook, se você a conectar (o Notaito lê dela os e-mails de reserva e de recibo). |
| Stripe (Estados Unidos) | Recebe os pagamentos do Plus e envia recibos e lembretes de renovação. A Stripe recebe os dados que você informa na finalização da compra segundo a própria política de privacidade. |
| Frankfurter (frankfurter.dev) | Publica as taxas de câmbio diárias do Banco Central Europeu. O servidor do Notaito pede a ele as taxas de hoje, no máximo a cada poucas horas e para todos de uma só vez, para que a página Finanças possa mostrar valores em uma só moeda. Nada sobre você é enviado. |
| Woolworths Group (Austrália) | O servidor do Notaito pesquisa a loja online pública dela para obter fotos, tamanhos de embalagem e preços de produtos para a Cozinha, como um comprador anônimo. Nada sobre você é enviado. O seu navegador carrega as fotos dos produtos a partir do serviço de imagens dela. |
| The Kroger Co. (Estados Unidos) | Somente se você escolher a Kroger na Cozinha e entrar com a Kroger: as palavras dos itens da sua lista de compras (para buscar nos produtos da Kroger, sem nada que identifique você), um CEP dos EUA (ZIP) e a loja que você escolhe, se consultar preços, e os códigos de produto e as quantidades que você decide adicionar ao seu próprio carrinho da Kroger. A sua conta da Kroger é regida pela política de privacidade da própria Kroger. O seu navegador carrega as fotos dos produtos a partir do serviço de imagens da Kroger. |
| Zoho Corporation (ZeptoMail) | Envia os e-mails com códigos de login, e os relatos de bugs e feedbacks que as pessoas enviam para [email protected]. O Notaito usa o serviço australiano dela. |
| Apple, Mozilla e Microsoft | Entregam lembretes ao Safari, ao Firefox e ao Edge. As mensagens de lembrete são criptografadas para o seu dispositivo, por isso esses serviços não conseguem lê-las. Eles conseguem ver que uma mensagem foi enviada, e quando. |
Outras pessoas só veem os seus dados quando você escolhe:
- As pessoas com quem você compartilha um projeto veem as notas desse projeto (não as notas que você oculta do compartilhamento), os comentários dele, o seu endereço de e-mail e a sua foto de perfil.
- Qualquer pessoa com um link público vê as notas e os comentários desse projeto e pode editá-los se o link permitir. Um link público não mostra o seu endereço de e-mail, exceto nos comentários que você escreve. Os comentários mostram o endereço de e-mail de quem os escreveu a todos que podem ver o projeto, inclusive a qualquer pessoa com um link público.
- Os apps de IA que você conecta recebem o que você permitir. Se você permite a leitura, as notas que um app lê vão para esse app e para o provedor de IA dele, segundo os termos de cada um.
Também podemos divulgar informações quando a lei exigir, por exemplo, por ordem judicial.
Dados fora da Austrália
O seu caderno e os seus arquivos são armazenados na região da Oceania da Cloudflare. Mesmo assim, alguns dados saem da Austrália:
- Estados Unidos: o que os recursos de IA enviam à Groq, o login com o Google ou a Microsoft, os pagamentos com a Stripe e os sistemas próprios da Cloudflare.
- Outros países: a rede da Cloudflare transporta e protege o tráfego a partir de data centers do mundo todo, e o Workers AI é executado onde a Cloudflare tem capacidade. Os serviços de notificação push entregam os lembretes a partir de seus próprios países.
Por quanto tempo guardamos
| O quê | Por quanto tempo |
|---|---|
| O seu caderno, imagens, arquivos e comentários | Até você excluí-los ou excluir a sua conta. |
| Notas excluídas e concluídas | Nas suas listas de Excluídas e Concluídas, para que você possa restaurá-las, até você excluir a sua conta. Para removê-las em definitivo antes disso, envie-nos um e-mail. |
| Versões anteriores das notas | 90 dias (e no máximo 20 por nota). |
| Resumos de páginas da web e resultados de IA | 7 dias. |
| Notas de voz gravadas curtas | Não são guardadas. Somente o texto vai para a sua nota. |
| Áudio de reunião que você escolhe guardar | Desativado, a menos que você ative Guardar o áudio da reunião em Configurações › O que a IA pode ler. Ele passa a ser guardado com a nota como um arquivo, com a voz de todos, e qualquer pessoa com quem você compartilhe o projeto pode acessá-lo. Fica guardado até você remover o arquivo ou a nota, ou excluir a sua conta. |
| Gravações de reunião inacabadas | As partes de áudio e as transcrições permanecem neste navegador até o caderno confirmar que a nota foi salva online, ou até você descartar a gravação inacabada. Elas são separadas por conta com sessão iniciada. Limpar os dados do navegador as remove; as falhas do armazenamento local são exibidas. |
| Endereços dos dispositivos de lembrete | Até você desativar os lembretes nesse dispositivo ou o serviço de notificações push nos informar que o endereço não funciona mais. |
| Contadores de tentativas | Cerca de um dia. |
| Códigos de login enviados por e-mail | 10 minutos, ou até serem usados. |
| Relatos de bugs e feedbacks que você envia (um e-mail para [email protected]) | Guardados na nossa caixa de suporte até os resolvermos, e depois excluídos. O banco de dados do Notaito não os guarda. |
| A lista de e-mails recebidos do Email in (assunto, remetente, o que foi feito) | 30 dias. As notas criadas a partir deles permanecem até você excluí-las. |
| O que o Notaito decidiu sobre cada e-mail de uma caixa de e-mail conectada (uma impressão digital irreversível do ID do e-mail e a decisão) | 30 dias, ou até você desativar. |
| Registro de erros | As 2.000 entradas mais recentes. |
| Documentos enviados para assinatura: o PDF, a cópia assinada, os dados dos signatários e a trilha de auditoria | Até o remetente excluir a sua conta. Os signatários podem baixar a cópia assinada por 90 dias depois que todos tiverem assinado, então guarde a sua própria cópia. |
| A Cozinha: despensa, lista de compras, receitas salvas, planejamento de refeições e pedidos de supermercado | Até você excluí-los ou excluir a sua conta. |
| A conexão da Cozinha com a Kroger (uma chave criptografada que só pode adicionar itens ao seu carrinho da Kroger) | Até você escolher Desconectar, a Kroger pedir que você entre de novo ou você excluir a sua conta. Um login que foi iniciado, mas não concluído, deixa de funcionar após 10 minutos. |
| Imagens criadas para receitas de IA que você não salvou | 2 dias. |
| Depois que você exclui a sua conta | Excluídos imediatamente do banco de dados e do armazenamento de arquivos. O histórico de recuperação do banco de dados guarda cópias por até 30 dias, e depois elas desaparecem. Guardamos o ID interno da sua conta e a data por 91 dias, para que os logins antigos deixem de funcionar. Os comentários e as alterações que você fez em projetos de outras pessoas permanecem neles, identificados como “Ex-membro”. |
Segurança
- Todo o tráfego é criptografado (HTTPS). Os cookies de login são assinados e não podem ser lidos pelos scripts da página.
- As chaves de apps de IA, as chaves de captura rápida, os links de assinatura, os códigos de acesso e os tokens de acesso são guardados apenas como impressões digitais irreversíveis, e os endereços IP apenas como hashes com chave, exceto o endereço IP registrado quando alguém assina um documento, que faz parte da trilha de auditoria desse documento. Os links de compartilhamento funcionam como uma senha para aquele projeto: qualquer pessoa que tenha um deles pode abri-lo, então compartilhe-os com cuidado e crie um novo se um link for longe demais.
- As notas bloqueadas e a aba Logins são criptografadas no seu dispositivo com uma frase secreta que você escolhe. Nunca recebemos a frase secreta nem o código de recuperação, então não conseguimos lê-los. Se você perder os dois, não podemos recuperá-los para você. Antes de uma nota ser bloqueada, a redação dela pode já estar nas versões anteriores ou ter sido enviada para ser guardada com IA; bloquear uma nota exclui as versões anteriores dela.
Nenhum sistema é perfeitamente seguro. Guarde a sua própria cópia de tudo o que for importante: Configurações › Exportar caderno baixa tudo.
Violações de dados
Se soubermos que os seus dados foram acessados ou perdidos sem autorização, e for provável que isso cause danos graves a você, avisaremos você assim que pudermos e seguiremos as etapas do esquema de Notificação de Violações de Dados (Notifiable Data Breaches), inclusive informando o Escritório do Comissário de Informação da Austrália (OAIC). Para relatar um problema de segurança, envie um e-mail para [email protected] com o assunto “Security”.
Suas escolhas e direitos
- Ver e baixar os seus dados: Configurações › Exportar caderno.
- Corrigi-los: edite qualquer nota ou projeto. Para corrigir o seu nome ou endereço de e-mail, altere-os na sua conta do Google e entre de novo.
- Desativar recursos: A organização automática, a leitura de anexos, a transcrição de voz gravada e os lembretes têm interruptores separados. Os três primeiros são explicados em Configurações › O que a IA pode ler. Uma solicitação que já foi enviada não pode ser retirada. Os resumos de sites, a Cozinha, os agentes conectados e as importações de e-mail têm ações e controles próprios. Desconecte apps de IA em Configurações › Conectar um agente de IA. Desconecte uma caixa de e-mail conectada, desative o seu endereço de e-mail do Notaito ou obtenha um novo em Configurações › Conecte seu e-mail; isso vale imediatamente. Remova o acesso do Notaito à sua conta do Google em myaccount.google.com/permissions.
- Excluir a sua conta: Configurações › Excluir minha conta. Esta página informa o que é excluído e o que permanece. Se você não consegue entrar, envie um e-mail para [email protected] a partir do endereço com o qual você entrava.
- Fale conosco: para obter uma cópia do que guardamos sobre você, uma correção ou uma explicação, envie um e-mail para [email protected]. Responderemos em até 30 dias.
Reclamações
Se você tiver alguma preocupação com a sua privacidade, envie primeiro um e-mail para [email protected], e responderemos em até 30 dias. Se você não ficar satisfeito com a nossa resposta, talvez possa apresentar uma reclamação ao Escritório do Comissário de Informação da Austrália em oaic.gov.au.
Os Princípios Australianos de Privacidade
Tratamos as informações pessoais de acordo com os Princípios Australianos de Privacidade previstos na Lei de Privacidade (Privacy Act 1988).
Limites e decisões automáticos
O Notaito aplica alguns limites automaticamente, como as cotas diárias de IA e os limites de tentativas de login malsucedidas. Um limite apenas pausa um recurso por um tempo, e o Notaito informa quando ele voltará a funcionar. Guardar notas com IA apenas sugere onde uma nota vai. O Notaito não toma nenhuma decisão automática que afete de forma significativa os seus direitos ou interesses.
Crianças
O Notaito é para pessoas com 16 anos ou mais. Se você acredita que uma criança com menos de 16 anos tem uma conta, envie-nos um e-mail e nós a excluiremos.
O Estudo é para estudantes universitários, adultos que estão aprendendo e estudantes do ensino médio com 16 anos ou mais. Se você escolher o ensino médio, o Notaito pede que você confirme que tem 16 anos ou mais e guarda apenas essa escolha, nunca a sua idade nem a sua data de nascimento. O áudio das suas reuniões então não é guardado, e o seu agente de notas fala com a voz do seu próprio dispositivo. Suas gravações também não são enviadas ao Google. Uma aula gravada pelo Estudo nunca tem o áudio guardado, não importa quem a grave. Suas disciplinas, cartões de revisão e registro de uso de IA ficam guardados no seu caderno e são excluídos junto com ele. O Notaito não é oferecido por nenhuma escola nem para nenhuma escola, e nenhuma escola pode ver as suas notas.
Pessoas fora da Austrália
O Notaito é operado a partir da Austrália, segundo a lei australiana. Se você mora na União Europeia ou no Reino Unido, a lei de proteção de dados de lá também pode lhe dar direitos: de ver, corrigir, excluir ou baixar os seus dados, de se opor ao modo como os usamos ou limitá-lo, e de apresentar reclamação à autoridade local de proteção de dados. Usamos os seus dados para prestar o serviço para o qual você se cadastrou, para manter o serviço seguro e, para os recursos opcionais, somente quando você os ativa. Para exercer qualquer um desses direitos, envie um e-mail para [email protected].
Dados de usuário do Google
O uso e a transferência pelo Notaito de informações recebidas das APIs do Google estão em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. As informações da sua conta do Google são usadas apenas para fazer o seu login, identificar o seu caderno e mostrar o seu nome e endereço de e-mail às pessoas com quem você compartilha.
Alterações nesta política
Se alterarmos esta política, a nova versão aparecerá aqui com uma nova data. Se uma alteração afetar o modo como usamos os dados que você já nos deu, avisaremos você no Notaito com pelo menos 30 dias de antecedência da data em que ela passar a valer.