Privacidade
Quem é o responsável
O serviço BleepItOut é o responsável pelos dados pessoais descritos nesta página (controlador dos dados).
Para qualquer dúvida sobre seus dados, escreva para support@bleepitout.com.
O que guardamos e por quanto tempo
Quando você envia um arquivo, guardamos o envio, o áudio extraído dele, a transcrição e o resultado em uma pasta que pertence só a esse arquivo. A pasta é apagada do nosso servidor uma hora depois que você termina de trabalhar com ela e, no máximo, 6 horas depois do envio. Você também pode apagá-la na hora com o botão "Apagar meu arquivo agora".
Quando um arquivo expira, também apagamos o nome original dele.
Enquanto um arquivo existe, também guardamos com ele um hash com chave do seu dispositivo (ou conta) e da sua rede, só para limitar quantos arquivos são processados ao mesmo tempo; ele é apagado junto com o arquivo.
Também guardamos com cada arquivo uma impressão digital com chave do que você enviou, para que o mesmo dispositivo ou a mesma conta possa reutilizar a própria transcrição se enviar o mesmo arquivo de novo; ela é apagada junto com o arquivo.
Este navegador guarda os links dos seus arquivos no próprio armazenamento até que expirem, para que você possa encontrá-los de novo na página inicial; eles nunca saem do seu dispositivo.
Guardamos estatísticas do serviço: quantos arquivos foram processados, quanto tempo levou cada etapa, qual idioma e qual provedor de reconhecimento de fala foram usados e por que um envio foi recusado. Elas não contêm nomes de arquivos, transcrições, endereços de e-mail nem endereços IP. Para contar quantos dispositivos ou contas diferentes enviaram arquivos em um dia, guardamos um hash com chave do dispositivo ou da conta, com o sal daquele dia, para que dias diferentes não possam ser relacionados. Os registros detalhados são apagados após 90 dias; só os totais diários são mantidos.
Minutos grátis diários
Para aplicar os minutos grátis diários, definimos um cookie aleatório do dispositivo chamado bleep_dev. Ele dura cerca de um ano e é usado só para essa finalidade.
Também guardamos um hash com chave desse cookie e um hash com chave do seu endereço IP (ou da rede /56 dele, no IPv6), ambos com o sal do dia atual. São pseudônimos, não anônimos, porque nós temos a chave. Só os usamos para aplicar os limites e os apagamos após 2 dias.
Códigos promocionais
Um código promocional fica no nosso servidor só como um hash com chave. Ele só pode ser resgatado depois do login com o Google: os minutos dele passam para a sua conta e o código deixa de funcionar. Seu navegador não guarda nada do código.
Contas (Fazer login com o Google)
Fazer login é opcional. Quem faz o login é o Google: ele informa ao BleepItOut o identificador da sua conta do Google, seu endereço de e-mail, se esse endereço foi verificado e seu nome. O BleepItOut nunca vê sua senha do Google e não guarda nenhum token do Google.
Para uma conta, o BleepItOut guarda seu e-mail, seu nome, os minutos grátis que você usou hoje e os minutos comprados e promocionais da conta. Em vez do identificador da sua conta do Google, ele guarda um hash com chave desse identificador.
Guardamos esses dados para oferecer seus minutos grátis diários e seus minutos comprados em qualquer dispositivo e para evitar abusos.
O cookie de sessão bleep_session mantém você conectado por 30 dias. O cookie curto bleep_login existe só durante os 10 minutos de um login.
Você pode excluir sua conta a qualquer momento pelo menu da conta. Isso exclui na hora seu e-mail, seu nome e suas sessões. Os minutos comprados e promocionais que restarem na conta se perdem com ela: não são reembolsáveis e não são devolvidos de nenhuma forma. Antes de excluir uma conta que ainda tem esses minutos, o menu da conta pede que você confirme.
Para evitar cadastros repetidos, um hash com chave do identificador da sua conta do Google e os minutos que você usou hoje são mantidos até o fim desse dia (UTC) e depois apagados.
Se escolher «Avise-me por e-mail quando abrir» na página de preços, guardamos essa escolha na sua conta e usamos o seu e-mail uma única vez, para avisar que os pagamentos abriram. Ao excluir a conta, a escolha é removida.
Proteção contra robôs (Cloudflare Turnstile)
Os envios são protegidos pelo Cloudflare Turnstile, uma verificação que distingue pessoas de robôs, normalmente sem perguntar nada. Quando você envia um arquivo, a Cloudflare recebe o seu endereço IP, a impressão digital TLS do seu navegador, o User-Agent dele e a chave do site com a origem da página, para distinguir pessoas de robôs.
A Cloudflare declara que não coleta esses sinais para identificar, criar perfis ou direcionar ninguém. O adendo de privacidade do Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/
Estatísticas de visitas (Cloudflare Web Analytics)
Nossas páginas públicas (a página inicial, os guias, a página de sons, a de preços e as páginas legais, nunca a página do seu arquivo) carregam um pequeno script do Cloudflare Web Analytics que conta as visualizações de página e mede a rapidez com que as páginas carregam.
Ele não cria cookies e não usa o armazenamento do navegador. A Cloudflare declara que não identifica visitantes por impressão digital nem coleta dados pessoais deles, e não registra os parâmetros de consulta (query strings) dos endereços. Sobre o serviço: https://www.cloudflare.com/web-analytics/
Quem recebe seus dados
Para fazer o BleepItOut funcionar, usamos estes fornecedores:
A OVHcloud hospeda nosso servidor no Canadá. Seus arquivos, as transcrições e os outros dados descritos nesta página ficam guardados lá.
Com os minutos grátis, a Groq (EUA) faz o reconhecimento de fala e, quando a Groq não está disponível, a ElevenLabs (EUA) faz isso no lugar dela. Com os minutos pagos, a ElevenLabs (EUA) faz o reconhecimento de fala e, quando a ElevenLabs não está disponível, a Groq (EUA) faz isso no lugar dela. Quem faz o trabalho recebe o áudio do seu arquivo para essa finalidade. A Groq não guarda nenhuma cópia do áudio depois do processamento: a retenção zero de dados (Zero Data Retention) está ativada na nossa conta.
A Cloudflare (EUA) cuida do DNS do nosso domínio e nos encaminha os e-mails que você envia para support@bleepitout.com.
A Cloudflare também faz a verificação contra robôs descrita acima.
A Cloudflare também conta as visualizações para as estatísticas de visitas descritas acima.
O Google cuida do login quando você usa Fazer login com o Google, como descrito acima.
Transferências para fora da UE
Nosso servidor fica no Canadá, país que a Comissão Europeia reconhece como tendo um nível adequado de proteção de dados. Alguns dos fornecedores acima têm sede nos EUA ou podem tratar dados lá. As transferências para os EUA se baseiam em garantias adequadas, como o Quadro de Privacidade de Dados UE-EUA ou as cláusulas contratuais-tipo da Comissão Europeia.
Por quanto tempo guardamos os dados
Arquivos, transcrições e resultados: uma hora depois que você termina de trabalhar com um arquivo, no máximo 6 horas depois do envio, ou até você clicar em "Apagar meu arquivo agora".
Hashes com chave para os limites grátis diários: 2 dias.
Estatísticas do serviço: registros detalhados por 90 dias; depois, só totais diários, que não contêm dados pessoais.
E-mails que você nos envia: só pelo tempo necessário para responder e resolver o seu pedido.
Sua conta: até você excluí-la. Depois disso, ficam só o hash com chave do identificador da sua conta do Google e os minutos usados naquele dia, até o fim desse dia (UTC).
Sem treinamento, sem venda
Não usamos seus envios para treinar nenhum modelo. Não os vendemos e só os compartilhamos com os fornecedores citados nesta página, para prestar o serviço.
A Groq não usa este áudio para treinar modelos: o contrato de serviços dela não permite. A ElevenLabs não usa este áudio para treinar modelos: o uso dos nossos dados para treinamento está desativado nas configurações da nossa conta.
Por que tratamos os dados e com qual base legal
Para prestar o serviço que você pede, como processar seus arquivos. A base legal é a execução do nosso contrato com você (artigo 6.º, n.º 1, alínea b, do RGPD).
Para aplicar os limites grátis, impedir abusos e robôs, manter o serviço seguro e entender como ele é usado por meio de estatísticas. A base legal é o nosso interesse legítimo em oferecer um serviço grátis que funcione e não seja usado de forma abusiva (artigo 6.º, n.º 1, alínea f, do RGPD). Você pode se opor a esse tratamento.
Os cookies e o armazenamento do navegador que usamos são estritamente necessários para o serviço, por isso não precisam do seu consentimento.
Sua conta e os minutos dela são mantidos para executar esse mesmo contrato.
Seus direitos
Você tem o direito de acessar seus dados, de corrigi-los ou excluí-los, de limitar o tratamento, à portabilidade e de se opor ao tratamento baseado no nosso interesse legítimo. Você também pode reclamar à autoridade de proteção de dados do seu país, por exemplo a AEPD (Agencia Española de Protección de Datos) na Espanha.
Para exercer esses direitos, escreva para support@bleepitout.com. Você mesmo pode excluir sua conta pelo menu da conta, e um arquivo com o botão "Apagar meu arquivo agora". Para arquivos, podemos pedir o link do seu arquivo para encontrar seus dados.
Cookies
O BleepItOut usa três cookies, todos estritamente necessários: bleep_dev para o limite grátis diário, bleep_session para manter você conectado e bleep_login só durante um login com o Google. O tema que você escolhe, os links para seus arquivos recentes e suas alterações no editor ficam só no armazenamento deste navegador. Não usamos cookies de análise nem de publicidade.
Idade
O BleepItOut é feito para adultos. Veja os termos de uso para mais detalhes.