Nomes, rotinas, fotos e gravações ficam na sua conta privada. A IA recebe apenas o texto ou ditado curto escolhido para criar uma rotina; esse conteúdo não é enviado ao Amplitude.
Quem somos e quem controla os dados
O VizuStep é feito pela Agemoware. Você pode falar com a gente em sup@agemoware.com.
O VizuStep é uma ferramenta para uma pessoa planejar rotinas para outra: um pai ou uma mãe para um filho, um parente ou um profissional de apoio para uma pessoa adulta, ou alguém para si mesmo. A conta pertence a quem a criou — quem cuida — e é essa conta que controla tudo o que está dentro dela. O aparelho da pessoa que segue a rotina, o celular ou tablet em que ela aparece, não tem conta própria nem como navegar ou mudar qualquer coisa: ele mostra as rotinas de uma única pessoa e nada mais.
Se você usa o VizuStep para planejar para outra pessoa, é você quem decide o que entra ali, e você pode tirar de lá qualquer coisa. Nós guardamos esses dados em seu nome. Se você o usa no seu trabalho, é sua a responsabilidade de ter o direito de registrar o que registra sobre as pessoas que apoia.
O que fica guardado na sua conta
- As pessoas que você adiciona: o nome que você escolhe para cada pessoa, o fuso horário dela e como a tela dela deve se comportar — tamanho do texto, se as etapas são lidas em voz alta, se é permitido pular. Nenhum diagnóstico é pedido e não existe campo para isso.
- Rotinas: as palavras de cada cartão, os detalhes opcionais, a ordem e quando a rotina deve aparecer.
- Imagens e sons que você escolhe: o pictograma, a foto ou a gravação curta que você coloca em um cartão, e a gravação de boas-vindas com uma voz conhecida, se você fizer uma.
- O que já foi feito: cada etapa marcada como concluída, pulada ou com ajuda, com a hora em que isso aconteceu, e qualquer foto que a pessoa tenha enviado.
- Aparelhos: de cada aparelho conectado, o nome que você deu a ele, quando ele foi visto pela última vez, a versão do aplicativo que ele está rodando e a qual pessoa ele está ligado.
Quem cuida pode guardar um número de apoio opcional, como padrão ou para uma pessoa. Ele é armazenado no círculo privado e sincronizado com o dispositivo acompanhado para oferecer uma chamada telefônica comum após um toque. A chamada pode exigir confirmação do sistema e usa a operadora; não é um serviço de emergência. O número pode ser alterado ou removido nas Configurações ou nas preferências da pessoa. Não acessamos contatos nem histórico de chamadas, nem pedimos endereço, data de nascimento, diagnóstico ou registros de saúde.
As fotos que uma pessoa envia e por quanto tempo elas ficam
Um cartão pode pedir a foto de uma etapa concluída — o sapato calçado, a mochila pronta, a mesa limpa. A câmera abre dentro da rotina; não há como escolher uma foto antiga da galeria, e nada analisa a foto. Nenhum modelo olha para ela, nenhum rosto é reconhecido e ninguém decide automaticamente se o que está na imagem é bom o bastante. Quem olha é uma pessoa, ou ninguém.
Você escolhe por quanto tempo essas fotos ficam guardadas, nos Ajustes, e a escolha vale para todas as pessoas da sua conta: uma semana, um mês, três meses, um ano ou até você excluí-las. Um mês é o valor inicial. O prazo faz parte do lugar onde a foto é guardada, então o próprio arquivo expira quando o tempo dele acaba — não é uma promessa mantida por uma anotação em um banco de dados. Uma varredura diária do nosso lado remove o que as regras de armazenamento não tiverem alcançado.
Seja qual for o prazo, você pode excluir qualquer foto por conta própria, a qualquer momento, na lista Fotos enviadas da pessoa. Isso exclui primeiro o arquivo e depois o registro dele. A linha no histórico de atividade continua — ela ainda diz que algo foi enviado às 07:14, o que é verdade e ninguém pode editar —, mas a imagem some.
O que sai do aparelho
Tudo o que está acima fica guardado na sua conta para que o seu próprio celular e um aparelho conectado consigam ver as mesmas coisas. Fora isso, a única coisa que vai para outro lugar é o que os recursos de IA enviam, e só quando você usa um deles.
Quando você pede ao VizuStep para escrever uma rotina, para escrever uma a partir de algo que você ditou, ou para mudar etapas por você, ele envia à OpenAI:
- a frase que você digitou, ou a gravação curta que você ditou, que é enviada para transcrição e depois excluída do celular — ela nunca é salva junto com a sua rotina;
- quando você está mudando uma rotina que já existe: o título dela, as palavras e os detalhes dos cartões, e a mudança que você pediu, digitada ou falada;
- o idioma em que escrever, e se a rotina é para uma criança, uma pessoa adulta, uma pessoa idosa ou para você mesmo.
É só isso. Fotos, as gravações de voz guardadas na sua conta, os nomes que você deu às pessoas e o registro do que alguém fez nunca são enviados. O aplicativo nunca envia o nome que você escolheu para alguém; se você digitar um nome na frase que escreve, essa frase vai do jeito que você a escreveu, então deixe o nome de fora se preferir que ele não vá.
A OpenAI processa esse texto para escrever o rascunho e o devolve na hora. A OpenAI declara que o conteúdo enviado pela sua interface de programação não é usado para treinar os modelos dela, e não concordamos com nada que permitisse usar o seu conteúdo dessa forma. Um rascunho nunca aparece para ninguém dentro de uma rotina antes de você o ler e salvar.
Entrar na conta e conectar um segundo aparelho
O VizuStep não pede que você crie uma conta para começar. No primeiro uso, a entrada é anônima: não há e-mail, senha nem nome por trás dela, e a conta existe só naquele celular.
Depois você pode salvar a sua conta com a Apple ou com o Google, para que um celular perdido ou restaurado consiga voltar às suas rotinas. Se fizer isso, o serviço de login (Firebase Authentication, que é do Google) guarda o endereço de e-mail e, quando o provedor informa, o nome dessa conta. O login com a Apple permite esconder o seu endereço verdadeiro, e isso funciona normalmente aqui. Usamos essa identidade para uma coisa só: reconhecer você quando voltar a entrar.
Para conectar um segundo aparelho, você mostra a ele um código que vale por quinze minutos e só pode ser usado uma vez. O aparelho então entra de forma anônima e fica ligado a exatamente uma pessoa. Você o confirma antes que ele mostre qualquer coisa, e pode desconectá-lo quando quiser — a próxima coisa que esse aparelho pedir é recusada.
Assinaturas e pagamento
Tudo o que você monta por conta própria é grátis. Só os recursos de IA são medidos, depois de uma cota gratuita, pelo VizuStep Plus. Veja nos Termos de Uso como as assinaturas funcionam.
Nunca vemos os seus dados de pagamento. O pagamento acontece dentro da App Store ou da Google Play, e nenhum número de cartão, endereço de cobrança ou dado bancário chega até nós. Quando você assina, o nosso servidor guarda o comprovante da própria loja para a sua assinatura — o identificador de transação original da Apple ou o token de compra do Google — para poder perguntar à loja se a assinatura continua ativa. Esse comprovante é guardado como a chave do registro, em forma de hash, e mantido como prova para consultar de novo. Ele nunca é mostrado a nenhum aplicativo, tela ou pessoa.
Também guardamos uma contagem, por conta, de quantas chamadas de IA foram feitas e quantas palavras de entrada e de saída elas envolveram, para que a cota gratuita e a reserva do plano possam ser respeitadas. Esse contador tem apenas números: nada do que você digitou, nada do que você ditou, nenhuma rotina e nenhum nome.
Privacidade e estatísticas
O VizuStep envia contagens anónimas de ações ao Amplitude para estatísticas internas: abertura, escolha inicial, ligação de dispositivo, guardar rotina, concluir, saltar ou anular uma etapa e pedir ajuda. Os eventos incluem ação, hora, plataforma, versão e marca de teste. O SDK oficial do Amplitude guarda um ID aleatório de instalação e IDs de sessões para medir regressos e funis, sem ligação à conta privada do Firebase. Pode enviar modelo, sistema e idioma. Nomes, textos de tarefas, telefones, IDs de contas, fotos, áudio, coordenadas GPS e IDs publicitários são excluídos. O SDK estima país/cidade pelo IP para estatísticas, sem pedir acesso ao GPS. Sem anúncios, gravação de ecrã ou perfis entre produtos. Pode desligar as estatísticas móveis nas definições. Páginas e ligações do site são contadas só após autorização; altere a escolha no rodapé. Após autorização, o site guarda localmente o ID anónimo de visitante do SDK e a escolha. O Amplitude processa estatísticas nos EUA. Versões anteriores sem esta função não enviavam estatísticas.
Onde ficam os dados e quem os processa
O VizuStep funciona no Google Firebase. O Google guarda o banco de dados, os
arquivos e os registros de login em nosso nome e os processa sob o contrato que
tem conosco; as partes do nosso serviço que executam código rodam na região
europe-west1 do Google. A OpenAI processa o texto descrito em
O que sai do aparelho, e nada além disso. A Apple e o Google processam
os pagamentos quando você assina.
Esses fornecedores atuam em vários países, então os dados podem ser processados fora do país onde você mora. Quando isso envolve uma transferência para fora do Espaço Econômico Europeu, ela acontece sob os termos de transferência que esses fornecedores publicam para os seus serviços.
Excluir
Excluir no VizuStep é de verdade, não é uma marca que apenas esconde alguma coisa.
- Excluir esta pessoa, no fim do editor de uma pessoa, remove a pessoa, os ajustes dela, as rotinas que ela recebeu, cada execução dela com todo o histórico, as fotos que ela enviou em todos os prazos de guarda, e as imagens e gravações feitas para ela. Qualquer código de conexão ativo para ela é excluído e os aparelhos dela são desconectados. As suas rotinas em si continuam, porque outras pessoas podem tê-las recebido. Isso roda no nosso servidor, porque um celular não alcança o histórico nem os arquivos; não dá para desfazer.
- Excluir uma rotina a remove de todas as pessoas que a receberam, junto com as imagens e gravações feitas para ela.
- Excluir uma foto remove esse arquivo na hora.
- A sua conta inteira. Escreva para sup@agemoware.com de um aparelho conectado à conta, ou diga o que você precisa excluir, e removeremos a conta e tudo o que está nela. Se a sua conta nunca foi salva com a Apple ou com o Google, tirar o aplicativo do celular encerra tudo: uma conta não salva existe só naquele aparelho e não há como voltar a ela depois.
Crianças e pessoas que não podem responder por si
Quem tem a conta é uma pessoa adulta. Uma criança ou uma pessoa adulta apoiada nunca se cadastra, nunca digita nada e não tem conta: o aparelho à frente dela mostra as rotinas de uma pessoa e oferece Pronto, Pular e Ajuda. O que fica registrado sobre ela é o que a pessoa adulta que configurou tudo escolheu registrar.
Se você está planejando para alguém que pode participar da decisão, por favor inclua essa pessoa — principalmente na escolha de um cartão pedir uma foto. Se você acredita que as informações de uma criança foram colocadas no VizuStep por alguém sem o direito de fazer isso, escreva para nós e vamos removê-las.
Os seus direitos
Dependendo de onde você mora, você tem o direito de ver os dados pessoais guardados sobre você, de corrigi-los, de pedir que sejam excluídos, de receber uma cópia deles e de se opor ao modo como são usados. A maior parte disso já está nas suas mãos: tudo o que o VizuStep guarda está visível no aplicativo e pode ser mudado ou excluído ali. Para o resto — uma cópia dos seus dados, ou uma exclusão que você não consegue fazer sozinho — escreva para sup@agemoware.com e responderemos em até 30 dias. Se você não ficar satisfeito, pode reclamar à autoridade de proteção de dados do seu país.
Mudanças nesta política
Se o que o aplicativo faz mudar, esta página muda junto e a data no topo é atualizada. Quando uma mudança for importante — quando algo novo passar a sair do aparelho, ou algo passar a ser guardado por mais tempo —, vamos dizer isso dentro do aplicativo, e não só aqui.
Contato
Dúvidas, pedidos ou algum problema com tudo isso: sup@agemoware.com. Uma pessoa lê esse endereço.