Resumidamente
Esta página é o documento de referência. Este resumo não substitui nenhuma de suas linhas, mas lhe dá os essenciais em quatro pontos.
- Suas músicas são privadas — Nada é publicado até que você decida, e a publicação é reversível a qualquer momento.
- Nós não vendemos dados — Nem seus detalhes de contato, nem seus briefs, nem suas músicas são vendidas ou alugadas a terceiros.
- Análise espera seu consentimento — Nenhuma ferramenta de medição começa antes que você tenha aceitado o banner.
- Você mantém o controle — Acesso, correção, exclusão, portabilidade: um endereço de e-mail é suficiente para exercer seus direitos.
1. Quem processa seus dados
O processamento descrito aqui é realizado pelo editor do serviço Woyla, acessível no endereço fornecido no final deste documento. Ele é o único responsável pelos fins e meios desse processamento: é o controlador no sentido do Regulamento Geral de Proteção de Dados.
Para qualquer dúvida sobre esta política ou sobre o exercício de seus direitos, o endereço de contato na seção 13 é o único ponto de entrada. Não impomos nenhuma forma particular.
2. Os dados que coletamos
Nós apenas coletamos o que o serviço precisa para funcionar. Nada é solicitado por "caso aconteça".
- Dados da conta — Endereço de e-mail, número de telefone, senha com hash quando aplicável, nome de exibição, foto de perfil se você adicionar uma, país, idioma e moeda preferidos, como conheceu a Woyla e a preferência musical indicada durante as boas-vindas. Com o Google, recebemos seu endereço de e-mail, seu nome e sua foto de perfil. Com o Iniciar Sessão com a Apple, recebemos um identificador Apple estável para a Woyla (sub) e, se você os compartilhar, seu nome e endereço de e-mail, que pode ser um endereço Apple Private Relay. Nunca recebemos sua senha do Google ou da Apple.
- Conteúdo que você cria — O briefing que escreve, as respostas às perguntas, a letra que escreve, cola ou modifica, o primeiro nome da pessoa destinatária, a relação com essa pessoa, as avaliações e denúncias no Explorar, a mensagem da página de presente e as imagens de perfil, capa ou clipe que escolher. Se pedir a clonagem de uma voz, também recolhemos duas gravações — a amostra original e a frase de verificação — e os dados do modelo vocal derivado. Uma imagem carregada pode conter metadados incorporados, incluindo uma localização precisa, que são conservados com o ficheiro original.
- Músicas produzidas — Os arquivos de áudio gerados, o vídeo onde existe um, a onda de forma, a duração, o título e o estilo selecionados.
- Dados de cobrança — O histórico das compras, valores, moeda, método de pagamento utilizado, estado da transação e um endereço de faturação quando o prestador de pagamento o solicita e o devolve à Woyla. Os números do cartão nunca passam pelos nossos servidores: são introduzidos diretamente no prestador de pagamento.
- Uso e dados técnicos — Endereço IP, tipo de dispositivo e navegador, páginas visualizadas, ações realizadas, registos de erros, identificador de instalação, token e estado da autorização de notificações, preferências de notificação, idioma, fuso horário e versão da aplicação. Os eventos de utilização só são enviados para análise após o seu consentimento. Estes dados permitem operar, proteger e reparar o serviço.
- Trocas de suporte — O conteúdo das mensagens que você nos envia e das nossas respostas, mantido para que possamos acompanhar sua solicitação.
3. Por que usamos isso
Cada operação de processamento atende a um propósito identificado e a uma base legal específica. Aqui estão eles, sem exceções.
- Fornecendo o serviço — Criar a sua conta, gerar as suas músicas, produzir páginas de presente e dar-lhe acesso aos seus ficheiros. Base jurídica: execução do contrato entre nós. Para a clonagem vocal e o envio das gravações ao fornecedor, a base jurídica é o seu consentimento explícito, que pode retirar para tratamentos futuros.
- Tratamento de pagamentos — Recolher compras e assinaturas de notas, emitir recibos, processar reembolsos. Base legal: cumprimento do contrato e obrigações contábeis.
- Mantendo o serviço seguro — Detetar abusos, limitar tentativas automatizadas, proteger contas contra acessos não autorizados e diagnosticar falhas técnicas. Base legal: o nosso interesse legítimo em proteger o serviço, manter a sua fiabilidade e proteger os utilizadores.
- Moderando conteúdo — Verificar se um breve não solicita conteúdo ilegal ou odioso antes do início de uma geração. Base legal: interesse legítimo e obrigações legais.
- Melhorando o produto — Entender quais telas causam problemas e quais recursos são realmente usados. Base legal: seu consentimento, coletado através do banner de análises.
- Mantendo você informado — Enviando-lhe os e-mails vinculados à sua conta e aos seus pedidos. As mensagens promocionais só são enviadas se você as aceitar, e cada envio carrega um link de cancelamento de inscrição.
4. O que acontece com seus briefs e músicas?
Para criar uma música, o seu pedido e as suas respostas detalhadas são enviados a um serviço de IA que escreve a letra. A letra que aprova, modifica, escreve ou cola é conteúdo seu e é depois enviada ao fornecedor que compõe e interpreta o áudio. Antes do primeiro envio, a aplicação pede a sua autorização explícita e identifica os dados, os destinatários e a finalidade. Se recusar ou retirar essa autorização, não ocorre qualquer novo envio e a geração em causa é interrompida.
A Woyla não utiliza os seus pedidos, letras, músicas ou gravações para treinar os seus próprios modelos. Para clonar uma voz, as duas gravações são carregadas para o fornecedor para verificar a voz e criar um modelo vocal derivado. Segundo o fornecedor, estes ficheiros temporários são eliminados no prazo máximo de três dias; o modelo derivado permanece com o fornecedor até este o eliminar. A Woyla não dispõe atualmente de um mecanismo documentado para iniciar e verificar essa eliminação remota. Esta limitação é apresentada antes da criação e exige o seu consentimento explícito.
Uma música permanece privada até que você a publique. Publicar uma música no Explorer ou criar uma página de presente torna-a reproduzível por qualquer pessoa que tenha o link: essa é uma decisão que você toma e que você pode desfazer a qualquer momento.
5. Por quanto tempo nós o mantemos
Nenhum dado é mantido indefinidamente. As durações abaixo se aplicam a partir do último evento relevante.
- Conta e conteúdo — Enquanto a conta existir. A eliminação da conta apaga o perfil, as músicas, os ficheiros de áudio e as páginas de presente conservados pela Woyla. Ainda não permite garantir a eliminação de um modelo vocal derivado já conservado pelo fornecedor, pelo que esse modelo pode permanecer com o fornecedor após a eliminação da conta.
- Músicas e dados vocais eliminados — As músicas são retiradas imediatamente da interface e do armazenamento nos dias seguintes. Se uma clonagem vocal já tiver sido iniciada, o fornecedor declara eliminar as duas gravações temporárias no prazo máximo de três dias, mas conserva o modelo vocal derivado até à sua própria eliminação. Atualmente, não existe uma eliminação remota verificável desse modelo.
- Registros contábeis — Dez anos, de acordo com as obrigações legais de retenção aplicáveis a documentos contábeis.
- Registros técnicos e de segurança — Os registos de erros e segurança são conservados por um máximo de doze meses e depois eliminados ou anonimizados. Os identificadores de instalação e tokens de notificação são conservados enquanto a instalação permanecer registada; os tokens inválidos são desativados quando os serviços de notificação os assinalam.
- Trocas de suporte — Três anos após o último contato, para que um histórico do caso possa ser retomado.
6. Com quem é compartilhado
Nós nem vendemos nem alugamos seus dados. Eles são passados para fornecedores técnicos, apenas para o que eles realizam em nosso nome, e sob contrato.
- Serviços de inteligência artificial de terceiros — Intervêm prestadores especializados de inteligência artificial consoante a etapa. Para escrever ou reescrever a letra: o resumo, as suas respostas detalhadas, o nome ou o tema, a relação, a ocasião e as suas escolhas de idioma, estilo, tom e estrutura. Para produzir o áudio: o título, a letra — incluindo a que escreve ou cola — e os parâmetros de produção (idioma, estilo, tom, voz e duração). Para a clonagem de voz: as duas gravações, a partir das quais é criado o modelo de voz derivado. Para gerar uma capa: a ocasião, o estilo, o tom, uma categoria de relação, bem como um título e uma cena filtrados para limitar os identificadores diretos. Nenhuma palavra-passe nem dados de pagamento são enviados a estes serviços. A identidade destes prestadores é-lhe comunicada mediante pedido, nos termos da secção 13.
- Aluguel de hospedagem de aplicativos e banco de dados — Aloja o site e a base de dados que contém contas, músicas e pedidos.
- Armazenamento de áudio e imagem — Armazena masters, trechos, vídeos e imagens da página de presentes. Arquivos privados só podem ser acessados por meio de links assinados com uma vida útil limitada.
- Fornecedores de pagamento — Receba as informações necessárias para efetuar o pagamento. Eles atuam como controladores dos dados bancários que coletam diretamente.
- Entrega de e-mail transacional — Recebe seu endereço de e-mail e o conteúdo da mensagem para entregá-la.
- Monitorização técnica, análise e notificações — A Sentry recebe desde o arranque relatórios minimizados de erros e diagnóstico para proteger e reparar o serviço. A PostHog recebe eventos de utilização apenas após o seu consentimento e está configurada em infraestrutura europeia. O Firebase Cloud Messaging e o Apple Push Notification service recebem tokens de instalação e dados de notificação para entregar as notificações ativadas. Se utilizar o ditado do sistema iOS, o serviço de reconhecimento de voz da Apple pode processar temporariamente o áudio; a Woyla recebe e conserva apenas o texto resultante.
Seus dados também podem ser divulgados às autoridades quando a lei o exigir, mediante solicitação devidamente emitida e apenas na medida solicitada.
7. Transferências fora da União Europeia
Alguns de nossos provedores estão estabelecidos fora da União Europeia, notavelmente nos Estados Unidos. Essas transferências são enquadradas pelas cláusulas contratuais padrão adotadas pela Comissão Europeia, complementadas, quando necessário, por medidas técnicas adicionais.
A Woyla também atende pessoas que vivem no Senegal e na região circundante. O processamento deles cumpre com a Lei nº 2008-12 de 25 de janeiro de 2008 sobre a proteção de dados pessoais, cujos direitos são equivalentes aos descritos na seção 10.
9. segurança
O tráfego é criptografado em trânsito. As senhas são armazenadas como hashes irreversíveis. O acesso aos dados é particionado no próprio nível do banco de dados: as regras de acesso são aplicadas pelo mecanismo do banco de dados, não apenas pela aplicação.
Os arquivos de áudio privados nunca são servidos a partir de um endereço público permanente: cada reprodução e cada download passam por um link assinado válido por um curto período de tempo. Como nenhum sistema é infalível, encorajamos você a escolher uma senha única e a denunciar qualquer acesso suspeito.
10. Seus direitos
Você tem os seguintes direitos sobre os dados que lhe dizem respeito.
- acesso — Obtenha a confirmação de que o processamento existe e receba uma cópia dele.
- Rectificação — Tenha informações imprecisas ou incompletas corrigidas.
- eliminação — Solicite a exclusão de seus dados, sujeita às nossas obrigações legais de retenção.
- restrição — Solicite que o processamento seja congelado enquanto uma disputa for examinada.
- Portabilidade — Recupere os dados que você nos forneceu em um formato legível por máquina.
- objeção — Objeção ao processamento com base em nosso interesse legítimo e ao marketing em qualquer time.
- Revogando o consentimento — Retirar a sua autorização para a medição de audiência, os e-mails promocionais, as notificações, futuras partilhas com serviços de IA ou futuros tratamentos da sua voz, sem afetar o tratamento já efetuado. Na aplicação: Definições > Privacidade > Análise de utilização anónima ou Partilha de dados com IA; a autorização de notificações é controlada nas definições do dispositivo. Retirar a autorização de IA bloqueia futuros envios a partir deste dispositivo. Para a voz, a retirada impede qualquer novo tratamento, mas não elimina automaticamente um modelo já conservado pelo fornecedor; contacte-nos para pedir a sua eliminação, que ainda não conseguimos verificar à distância.
Escreva para o endereço na seção 13, com o assunto "Dados pessoais". Responderemos dentro de um mês, possivelmente estendido por dois meses se o pedido for complexo - nesse caso, nós lhe informaremos. Se nossa resposta não o satisfazer, você pode encaminhar o assunto à autoridade de supervisão competente: o CNIL na França, a Comissão de proteção de dados pessoais no Senegal.
11. Menores
O serviço não é destinado a pessoas menores de dezesseis anos, e não coletamos seus dados de forma intencional. Se você notar que uma conta foi criada por um menor sem o consentimento de seu tutor legal, informe-nos: a conta e seu conteúdo serão excluídos.
12. Mudanças nesta política
Esta política evolui ao lado do serviço. O date da última atualização aparece no topo da página. Qualquer mudança substancial será anunciada por e-mail ou por meio de uma mensagem dentro do produto, antes de entrar em vigor.
13. Contatando-nos
Para qualquer dúvida sobre esta política, sobre o exercício de seus direitos ou sobre o processamento de seus dados, escreva para support@woyla.app com o assunto "Dados pessoais".
Nós reconhecemos todas as solicitações. Para solicitações relacionadas a uma conta, escreva do endereço de e-mail anexado àquela conta: isso nos evita pedir seus documentos de identidade.