Política de privacidade
O WayTutor é uma extensão para o Chrome que lê em voz alta o material do portal acadêmico e gera um resumo falado desse material. Esta página descreve quais dados o serviço trata, para quê, por quanto tempo e com quem são compartilhados.
Quem é o responsável
O WayTutor é operado por Márcio Júnior, projeto da Waypoint Labs. O contato para qualquer assunto desta política, inclusive pedidos de exclusão, é privacidade@marcio.run.
Quais dados tratamos
| Dado | Para quê |
|---|---|
| Identificador da conta Google, e-mail, nome e endereço da foto de perfil | Identificar quem está usando e liberar o acesso. A foto não é exibida em lugar nenhum hoje. |
| Texto dos trechos do material, durante a leitura | Gerar o áudio e o resumo. É o conteúdo que a extensão enviou da página aberta. |
| Áudio gerado | Ser reproduzido e reaproveitado quando outra pessoa lê o mesmo trecho. |
| Contadores de uso: caracteres sintetizados e resumos por mês | Aplicar o limite mensal e estimar o custo do serviço. |
| Registro de acesso: data de criação e de última utilização da sessão, identificador do navegador | Manter o login por até 7 dias e permitir revogar o acesso. |
O texto do material não é guardado como texto. O que permanece é o áudio gerado a partir dele e os contadores. A senha da sua conta Google nunca passa por nós: o login acontece no próprio Google.
O que guardamos no seu navegador
A extensão guarda no armazenamento local do Chrome o token de acesso, suas preferências (voz, velocidade e pausa em figura) e a posição de leitura de cada material. Não usamos cookies, não rastreamos navegação e não lemos páginas fora dos endereços do portal.
Com quem compartilhamos
- Google, para autenticar sua conta e para converter texto em voz.
- Vercel AI Gateway, que encaminha o texto aos provedores de modelo usados: Google, para a voz, e OpenAI, para o resumo. Esses provedores processam o texto para devolver o áudio ou o resumo.
- Cloudflare, que guarda os arquivos de áudio.
- Fly.io, que hospeda o servidor, e Neon, que hospeda o banco de dados.
Não vendemos dados, não usamos seus dados para publicidade e não os compartilhamos com terceiros para finalidades próprias deles. O uso de dados obtidos pelas APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Transferência para fora do Brasil
Os fornecedores acima processam dados em outros países, principalmente nos Estados Unidos. A transferência acontece para executar o serviço que você pediu, conforme o artigo 33 da LGPD.
Por quanto tempo guardamos
- Conta e contadores: enquanto a conta existir.
- Sessão de acesso: 7 dias, renovados a cada uso, e encerrados no logout.
- Código de login: 2 minutos, de uso único.
- Áudio: por tempo indeterminado. O arquivo é identificado por um código calculado a partir do texto, da voz e do modelo, não por conta, então o cache não registra quem ouviu o quê.
Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados e revogação do consentimento. Basta escrever para privacidade@marcio.run. Respondemos em até 15 dias. Excluir a conta remove o acesso, as sessões e os contadores; o áudio já gerado permanece no cache, porque não é possível ligá-lo a uma pessoa.
Segurança
Todo o tráfego usa HTTPS. O token de acesso é guardado no servidor apenas como hash, e a liberação de cada conta é manual. O acesso pode ser pausado ou revogado a qualquer momento.
Crianças e adolescentes
O serviço é destinado a estudantes de ensino superior e não é direcionado a menores de 18 anos.
Mudanças nesta política
Se o tratamento de dados mudar, esta página é atualizada e a data no topo muda junto.