1. Informações que coletamos
Informações da conta: Incluindo seu endereço de e-mail, apelido (se fornecido), senha (armazenada apenas como hash com salt) e, se você entrar com o Google, o nome, o endereço de e-mail, a foto de perfil e a configuração de idioma que o Google compartilha conosco.
Dados de uso: Incluindo os projetos, artigos, mapas mentais e materiais que você cria ou envia (como imagens, documentos, links salvos e gravações de voz com suas transcrições), registros de chat, notas de inspiração, entradas da memória de longo prazo, informações de assinatura, registros de uso de StarPower, etc.
Informações técnicas: Incluindo seu endereço IP, tipo de navegador, informações do dispositivo, horário de acesso, as páginas que você visita e a página de onde você veio, dados coletados através de cookies e tecnologias similares e, se você usar o aplicativo para desktop, diagnósticos de desempenho e erros vinculados à sua conta.
2. Como coletamos informações
- Fornecidas por você: Informações que você fornece ao registrar uma conta, criar conteúdo, usar recursos
- Coletadas automaticamente: Informações técnicas coletadas através de cookies, arquivos de log e tecnologias similares
- Fontes de terceiros: Informações básicas de perfil obtidas através de login OAuth (como Google) e o status de pagamento e assinatura informado pelo nosso processador de pagamentos (Stripe)
3. Como utilizamos as informações
- Fornecer e melhorar serviços: Processar suas solicitações, fornecer recursos de IA, gerenciar assinaturas e contas
- Otimização de produtos: Analisar padrões de uso para melhorar recursos e experiência do usuário. A equipe do Muses pode revisar suas conversas com o assistente de IA para melhorar o Muses. Você pode desativar “Permitir a revisão das conversas” no seu Perfil a qualquer momento; com a opção desativada, deixamos de revisar suas conversas para essa finalidade, mas ainda podemos revisar as conversas pertinentes para prestar o serviço, atender às suas solicitações ou identificar e tratar conteúdo ilegal ou que viole os Termos de serviço. Não usamos seu conteúdo nem suas conversas para treinar modelos de IA
- Comunicação: Enviar códigos de verificação, notificações de serviço, atualizações de assinatura (não enviaremos e-mails de marketing a menos que você consinta explicitamente)
- Proteção de segurança: Detectar e prevenir fraudes, abusos e ameaças à segurança
4. Compartilhamento de informações
Provedores de serviços: Compartilhamos informações com provedores de serviços terceirizados apenas na medida necessária para operar o Muses, entre eles provedores de hospedagem e infraestrutura em nuvem, bancos de dados e cache, armazenamento de arquivos, modelos de IA e APIs de modelos, busca na web e leitura de páginas para os recursos de IA, envio de e-mails, processamento de pagamentos, análise de sites e entrega de conteúdo. Enviamos a cada provedor apenas as informações necessárias para a função que ele desempenha para nós; o tratamento que ele dá a essas informações também é regido por seus próprios termos e políticas de privacidade.
Requisitos legais: Podemos divulgar suas informações quando exigido por lei ou para proteger nossos direitos, propriedade ou segurança ou de terceiros.
Transferências comerciais: Se estivermos envolvidos em uma fusão, aquisição ou venda de ativos, suas informações podem ser transferidas como parte dos ativos.
5. Segurança de dados
Tomamos medidas técnicas e organizacionais razoáveis para proteger suas informações pessoais, incluindo o armazenamento de senhas apenas como hashes com salt, transmissão HTTPS, controle de acesso, auditorias de segurança regulares, etc. No entanto, nenhum método de transmissão pela Internet ou armazenamento eletrônico é 100% seguro.
6. Retenção de dados
Quando você exclui um projeto na nuvem, o projeto e seu conteúdo associado ficam ocultos do uso normal e são mantidos no armazenamento online por 30 dias, para que você possa entrar em contato com o suporte e solicitar a recuperação após uma exclusão acidental. Ao término dos 30 dias, o projeto e os dados pertencentes exclusivamente a ele entram no processo programado de exclusão permanente e não podem mais ser recuperados pelo suporte. Gravações de voz e resultados de ferramentas de IA continuam sujeitos aos seus próprios prazos de retenção; restaurar um projeto não recupera dados já removidos ao término desses prazos. A mesma janela de recuperação de 30 dias se aplica a artigos, materiais, inspirações e conversas na nuvem excluídos individualmente, incluindo históricos de chat na nuvem de projetos locais do aplicativo de desktop. Restaurar um projeto não reinicia o prazo de um item excluído separadamente. Arquivos locais do desktop continuam sob as regras da lixeira do sistema. Restaurar conteúdo não prolonga os prazos de retenção de gravações ou resultados temporários de ferramentas de IA. Retemos suas informações pessoais apenas pelo tempo necessário para alcançar os propósitos descritos nesta política de privacidade. Alguns dados têm prazo de retenção fixo: os arquivos de gravações de voz são excluídos do armazenamento 7 dias após o envio, e os resultados produzidos pelas ferramentas de IA durante uma conversa são excluídos após 30 dias. Se você nos pedir para excluir sua conta, excluiremos ou anonimizaremos suas informações pessoais, a menos que sejamos obrigados por lei a reter certas informações. Para evitar a perda acidental de dados, fazemos periodicamente backups criptografados do nosso banco de dados. Usamos esses backups apenas para restaurar dados em caso de falha; eles são mantidos por no máximo 12 meses e depois excluídos automaticamente. Por isso, as informações podem permanecer nos backups por até 12 meses depois de excluídas permanentemente do armazenamento online. Essas informações incluem o conteúdo que você excluir, os dados excluídos ao atingirem um dos prazos acima e as informações excluídas ou anonimizadas quando sua conta for excluída.
7. Cookies e tecnologias de rastreamento
Utilizamos cookies e tecnologias similares (como o armazenamento local do navegador) para manter sessões, lembrar configurações de preferências, levar informações do nosso site público para o aplicativo quando você se cadastra e coletar estatísticas de uso.
Cookies necessários (para sessões de login e segurança); um cookie de preferência que lembra seu idioma; cookies temporários, mantidos de alguns minutos até 7 dias, que levam para o aplicativo uma ferramenta que você iniciou, um código de convite ou sua origem de cadastro no nosso site público; e, no site do aplicativo (app.muses.my), cookies analíticos: nosso próprio cookie de ID de visitante (mantido por um ano) e os cookies definidos pelo Google Analytics e pelo Microsoft Clarity. Nosso site público (muses.my) define por conta própria apenas o cookie de idioma. Você pode gerenciar cookies através das configurações do seu navegador, mas, se desabilitar os cookies necessários, não conseguirá entrar na sua conta.
8. Serviços de terceiros
- Login OAuth: Google (para login de terceiros)
- Provedores de modelos de IA: Para oferecer os recursos de IA, o conteúdo que você envia nas conversas e nos recursos de IA (mensagens, anexos e os artigos, materiais e memórias que o assistente lê para concluir uma solicitação) é enviado a provedores terceirizados de modelos de IA e de serviços de API, que o processam para gerar respostas. Qual provedor processa cada solicitação depende do modelo e do recurso que você usa.
- Processamento de pagamentos: Stripe (processa os pagamentos de assinatura em sua página de checkout hospedada e em seu portal do cliente; a Stripe recebe seu endereço de e-mail, seu nome, os dados de cobrança que você informa, como endereço de cobrança ou número de identificação fiscal, e o ID da sua conta Muses; os dados do seu cartão vão diretamente para a Stripe e nunca chegam aos nossos servidores)
- Serviços de análise: no site do aplicativo (app.muses.my), ferramentas de análise de terceiros (veja “Cookies e tecnologias de rastreamento”) e nossas próprias estatísticas de visita (páginas visitadas, página de origem, endereço IP, informações do navegador e um ID de visitante aleatório; vinculadas à sua conta quando você está conectado); no nosso site público (muses.my), a análise descrita em “Análise de crescimento e aquisição”
9. Análise de crescimento e aquisição
Para entender o desempenho do nosso conteúdo e quais canais trazem pessoas para o Muses, coletamos sinais de uso anônimos no nosso site público (muses.my) e, quando você conclui o cadastro, guardamos junto à sua conta um único registro da sua origem inicial.
- O que coletamos: o caminho e o idioma da página no site público, o nome de domínio do site externo de onde você veio, os parâmetros UTM presentes no link e eventos anônimos de profundidade de leitura do conteúdo e de cliques nos botões de cadastro e login. Quando você conclui o cadastro, guardamos uma única vez junto à sua conta a primeira página e o idioma do site público em que você chegou, o domínio de origem e os parâmetros UTM, além da página e da posição do botão que levaram ao cadastro. Depois de gravado, esse registro não é sobrescrito por visitas posteriores.
- O que não coletamos: esta análise do site público não usa cookies, não cria ID de visitante, ID de sessão nem qualquer identificador capaz de ligar eventos distintos à mesma pessoa, e não armazena a URL de origem completa — guardamos apenas o nome de domínio, sem o caminho, a query string ou o fragmento. Esses eventos anônimos não contêm informações da sua conta, e não guardamos o seu endereço IP no registro do evento.
- Prevenção de abusos: para fins de segurança e prevenção de abusos (como impedir tráfego inflado e requisições falsificadas), tratamos temporariamente o endereço IP de quem visita para limitar a frequência das requisições. Não o armazenamos em texto claro nem o usamos para fins estatísticos.
- Finalidade: avaliar a qualidade do conteúdo e a eficácia dos canais de aquisição e melhorar as páginas do site público e os pontos de entrada do produto. Os números são agregados dentro de cada fonte de dados e vistos lado a lado; não os usamos para reconstruir o percurso de um visitante específico.
- Retenção: os eventos anônimos do site público são excluídos 180 dias após o servidor recebê-los. O registro de origem inicial guardado junto à sua conta é mantido enquanto a conta existir, é tratado junto com ela quando é excluída ou anonimizada e é incluído em qualquer cópia dos seus dados que você nos solicitar.
- Operadores: as visualizações de página e as fontes de tráfego do site público são fornecidas pelo Cloudflare Web Analytics, uma fonte de dados independente apresentada ao lado das nossas próprias estatísticas e nunca combinada com elas.
- Sobre o sinal “Não rastrear” (DNT): esta análise do site público não usa nenhum identificador e não constitui rastreamento entre sites, por isso os eventos agregados anônimos continuam sendo registrados mesmo com o DNT ativado. No site do aplicativo (app.muses.my), nossas próprias estatísticas de visita não são enviadas quando um sinal DNT é detectado; no entanto, atualmente não desativamos as ferramentas de análise de terceiros do site do aplicativo em resposta ao DNT. O registro de origem inicial guardado junto à sua conta no cadastro é um dado de conta fornecido ativamente por você e pode ser excluído junto com a sua conta.
10. Seus direitos
- Direito de acesso: Você pode visualizar e atualizar as informações básicas da sua conta na sua página de perfil e nos solicitar uma cópia das demais informações pessoais que mantemos sobre você
- Direito de correção: Você pode atualizar ou corrigir informações imprecisas
- Direito de exclusão: Você pode nos solicitar a exclusão de sua conta e informações pessoais
- Direito à portabilidade de dados: Você pode exportar seus artigos e projetos no Muses e nos solicitar uma cópia dos seus demais dados
- Direito de retirar consentimento: Você pode retirar o consentimento para o processamento de dados a qualquer momento
11. Privacidade de menores
Nosso serviço não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se você é pai ou responsável e descobrir que seu filho nos forneceu informações pessoais, entre em contato conosco e as excluiremos prontamente.
12. Transferência internacional de dados
O Muses é operado pela MyLang LLC, uma empresa registrada nos Estados Unidos, e nossos provedores de serviços operam em vários países. Por isso, suas informações podem ser transferidas e armazenadas em servidores fora de seu país/região, inclusive nos Estados Unidos. Tomaremos medidas para garantir que seus dados sejam protegidos de acordo com esta política de privacidade e em conformidade com as leis de proteção de dados aplicáveis.
13. Atualizações da política
Podemos atualizar esta política de privacidade periodicamente. Alterações significativas serão notificadas através de notificações da plataforma ou e-mail. O uso contínuo do serviço indica sua aceitação da política de privacidade atualizada.
14. Fale conosco
O Muses é operado pela MyLang LLC, uma sociedade de responsabilidade limitada registrada no estado do Colorado (EUA), com escritório principal em 1500 N Grant St, Ste N, Denver, CO 80203, Estados Unidos. A controladora responsável pelo tratamento das informações pessoais descrito nesta política de privacidade é a MyLang LLC. Se você tiver alguma dúvida, comentário ou solicitação em relação a esta política de privacidade, entre em contato conosco através do recurso de feedback na plataforma ou enviando um e-mail para [email protected].