Política de Privacidade

Quem somos

A Numen Technologies Limited desenvolve o Private LLM e é a controladora dos dados no processamento descrito aqui.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Registrada na Irlanda com o número CRO 677823.

Para qualquer pergunta ou solicitação sobre privacidade, escreva para nós em [email protected].

O que esta política cobre

Esta política cobre o site privatellm.app e o app Private LLM para iPhone, iPad e Mac.

O app e o site são descritos em seções separadas abaixo, porque o app não coleta absolutamente nada, enquanto o site tem um formulário de contato, analytics e posts e vídeos incorporados.

Esta política não cobre outras empresas. Quando você baixa um modelo, segue um link de um dos nossos artigos ou carrega um post ou vídeo incorporado, você está lidando com essa empresa sob a própria política de privacidade dela, e nós não somos responsáveis pelo que ela faz com seus dados.

Publicamos esta política em vários idiomas. A versão em inglês é a que prevalece. Se uma tradução e o texto em inglês divergirem, o texto em inglês se aplica.

O app Private LLM

O app não coleta dados pessoais, não rastreia você e não contata domínios de rastreamento. Não há conta, cadastro, SDK de analytics, SDK de publicidade nem serviço de relatório de falhas em nenhuma parte dele.

Tudo o que você digita e tudo o que o modelo responde fica no seu dispositivo. O modelo roda na GPU do seu dispositivo. Seus prompts e as respostas do modelo nunca são transmitidos para nós nem para qualquer outra pessoa, porque não há servidor no caminho para transmiti-los.

• Suas conversas: as conversas são arquivos comuns no armazenamento próprio do app no seu dispositivo. O Private LLM não tem sincronização pelo iCloud nem entitlement do iCloud, então suas conversas não saem do dispositivo por nosso intermédio nem pela Apple. Elas também são marcadas como excluídas de backups do dispositivo, então também não vão para um backup do iCloud ou do computador. Excluir uma conversa no app exclui o arquivo.
• Downloads de modelos: o único tráfego de rede que o app gera é o download dos modelos que você escolhe. Esses downloads vêm de models.privatellm.app, um host de download que operamos, e de huggingface.co. Em um dispositivo configurado em chinês para a China continental ou Hong Kong, o app usa o espelho hf-mirror.com no lugar de huggingface.co, porque o Hugging Face não é acessível de forma confiável nesses locais. As solicitações não levam conta, identificador no nível do app nem nada das suas conversas. Como qualquer solicitação de rede, elas chegam a esses hosts a partir do endereço IP do seu dispositivo, e a entrada de hospedagem e entrega de conteúdo abaixo cobre o que esses provedores veem.
• Enviar uma mensagem de suporte pelo app: a tela Ajuda pode montar um bloco de diagnóstico para você - modelo do dispositivo, versão do sistema operacional, versão do app, build, como o app foi distribuído, informações de memória e qualquer resumo de falha que o sistema tenha registrado nas últimas vinte e quatro horas. Esse bloco é criado no seu dispositivo. Nada é enviado para lugar nenhum até você tocar no botão que abre um email pré-preenchido para nós ou copiar o texto por conta própria. Os resumos de falhas ficam armazenados no cache do app e são apagados depois de um dia.
• Avaliações: depois que você usar o app por um tempo, ele pode pedir à Apple para mostrar o prompt padrão de avaliação da App Store. Essa solicitação passa pelo StoreKit da Apple e não nos diz nada sobre você. Se você avalia o app, e o que escreve, fica entre você e a Apple.
• Compras: Private LLM é uma compra única na App Store. A Apple processa pagamentos e reembolsos. O app não armazena dados de pagamento, e não há compras dentro do app nem assinatura.
• Exportar uma conversa: você pode exportar uma conversa como PDF ou como texto. O arquivo é produzido no seu dispositivo e salvo onde você disser ao sistema para salvar. Nada é enviado.

O app é distribuído pela App Store. A Apple vê um download de app como vê qualquer outro, e nos fornece relatórios anônimos de vendas e território que não identificam você. Isso fica entre você e a Apple, e é descrito na própria política de privacidade da Apple.

Os modelos são publicados por terceiros. Depois que um modelo está no seu dispositivo, ele roda ali e não informa nada a ninguém. Um download de models.privatellm.app é uma solicitação para nós, coberta por esta política. Um download de huggingface.co, ou do espelho hf-mirror.com que o app usa no lugar dele em um dispositivo configurado em chinês para a China continental ou Hong Kong, é uma solicitação para um host que não somos nós, e esse host tem sua própria política de privacidade para as solicitações que recebe.

O site privatellm.app

O site é uma superfície diferente do app. É um site de marketing e documentação: uma página inicial, um catálogo de modelos, um FAQ, artigos, páginas de comparação e guias de Shortcuts.

O site não roda nenhum modelo de IA e não tem onde conversar. Nada que você faz neste site toca nas conversas no seu app, porque não conseguimos acessá-las.

O formulário de contato é o único lugar onde você envia dados pessoais de forma intencional. O site também retém as análises limitadas e os registros de erro sem dados identificáveis descritos abaixo.

O formulário de contato

O formulário de suporte na nossa página inicial pede seu nome, seu endereço de email, o tipo de pergunta que você tem e sua mensagem. Se você escolher um problema técnico, ele também pergunta em qual plataforma você está e qual dispositivo usa, porque é disso que precisamos para responder.

Nós não armazenamos envios de formulários. A mensagem é encaminhada para nossa caixa de entrada pelo nosso provedor de entrega de email, e depois fica na nossa conta de email pelo tempo que precisarmos dela para responder a você.

O formulário é protegido pelo Cloudflare Turnstile e por um limite de taxa por IP.

Analytics

Medimos como o site é usado com uma ferramenta de analytics que hospedamos nós mesmos na nossa própria infraestrutura e servimos a partir do nosso próprio domínio. Não há Google Analytics, gerenciador de tags nem pixel de publicidade em nenhum lugar deste site.

Ele não define cookies nem cria um perfil entre sites. Registra os caminhos das páginas, a string de consulta trazida por um link de entrada (incluindo tags de campanha e IDs de clique em anúncios), referenciadores, seu navegador, sistema operacional, tipo de dispositivo, tamanho da tela, idioma do navegador e uma localização aproximada até o nível da cidade, derivada do seu endereço IP. Também registra eventos nomeados, como o clique em um botão ou o acesso a um link da App Store. Nunca registra nada que você digita. Quando o navegador armazena o identificador de análise, esses eventos o incluem.

Seu endereço IP é processado temporariamente para derivar essa localização aproximada. Ele não é armazenado.

A base legal é nosso interesse legítimo em entender o desempenho do nosso próprio site.

O app não faz nada disso. Ele não carrega analytics nenhum.

Identificador de análise

Armazenamos um identificador aleatório no seu navegador para análise. Ele não contém nada sobre você e é enviado somente aos servidores que operamos. Quando a lei exige, pedimos sua permissão antes de armazená-lo e não armazenamos nada até você decidir; em outros lugares, nos baseamos em nosso interesse legítimo.

Ele permanece até que você recuse ou limpe os dados do site no navegador. Quando pedimos sua permissão primeiro, um link de preferências de análise reabre essa escolha a qualquer momento; em outros lugares, limpar os dados deste site interrompe isso.

Posts e vídeos incorporados

Alguns artigos e respostas do FAQ citam um post do X ou um vídeo do YouTube. Esses embeds não carregam quando a página carrega. O que você recebe primeiro é um placeholder simples que servimos nós mesmos, com um botão.

Nada chega ao X ou ao YouTube até você apertar esse botão, a menos que você já tenha escolhido carregar incorporações desse serviço. Quando você aperta, seu navegador busca a publicação ou o vídeo diretamente deles e, nesse momento, eles podem ver seu endereço e definir os próprios cookies, de acordo com as próprias políticas de privacidade, não com esta. Um toque também carrega todas as outras incorporações do mesmo serviço nessa página. Os vídeos do YouTube são solicitados de youtube-nocookie.com, o host do Google com rastreamento reduzido, mas ainda é o Google que recebe a solicitação.

Sua escolha fica armazenada no seu próprio navegador, separadamente para cada um dos dois provedores. Em uma página posterior ou em uma visita posterior, incorporações de um serviço que você já escolheu carregar começam a carregar assim que a página carrega, sem outro toque. Limpar o armazenamento do navegador retira a escolha, e se o navegador bloquear esse armazenamento desde o início (navegação privada, por exemplo), a escolha nunca persiste e você é perguntado de novo a cada visita; de qualquer forma, nada carrega sem um toque. A base legal para carregar uma incorporação é o seu consentimento, e o toque é a forma como você o dá.

Relatórios de erro

Quando algo no site quebra, seu navegador pode enviar um relatório de erro para um rastreador de erros que também hospedamos nós mesmos. O relatório descreve a falha para que possamos corrigi-la.

Antes de um relatório de erro do navegador ser armazenado, as strings de consulta são removidas das URLs e os identificadores são removidos. A base legal é nosso interesse legítimo em manter o site funcionando.

O mesmo rastreador de erros também recebe medições de desempenho: uma amostra de carregamentos de página e solicitações comuns tem seu tempo medido e enviado para lá mesmo quando nada quebra, limpa da mesma forma. Usamos essas medições apenas para manter o site rápido e funcionando, com a mesma base legal e o mesmo tratamento dos relatórios de erro.

O app não nos envia relatórios de crash nem relatórios de erro de nenhum tipo. Se você quiser que vejamos um crash, você mesmo nos envia pela tela de Ajuda.

Cookies e armazenamento do navegador

Há muito pouco aqui, e nada disso é cookie de publicidade. A tabela abaixo é a lista completa.

Uma coisa neste site pode pedir seu consentimento, e o banner existe somente para ela: o identificador de análise descrito acima. Todo o resto aqui não exige consentimento prévio: o cookie de idioma apenas lembra qual idioma mostrar a você, as próprias análises não definem cookies e permanecem neste único site, o Turnstile e o cookie de desafio cf_clearance da Cloudflare são medidas de segurança que protegem o site em vez de rastrear você, e a única incorporação genuína de terceiros só carrega quando você clica nela.

Por que processamos dados, e com qual base legal

Toda finalidade para a qual processamos dados precisa de uma base legal sob o GDPR. A tabela abaixo é a lista completa.

Quem mais está envolvido

Mantemos o máximo possível sob nosso próprio controle. Nosso analytics, nosso rastreamento de erros e nossos bancos de dados são todos operados por nós, não comprados como serviço, então não são terceiros recebendo seus dados.

Estes provedores processam dados em nosso nome:

• Nosso provedor de hospedagem - executa nossos servidores.
• Cloudflare - DNS, TLS, entrega de conteúdo, Turnstile, o código de país que nos informa quais regras de consentimento se aplicam à sua conexão e armazenamento criptografado de backup externo (R2).
• Nosso provedor de entrega de email - entrega de mensagens enviadas pelo formulário de contato.
• Apple - a App Store e o prompt padrão de avaliação.

Hugging Face, X e YouTube não estão nessa lista, porque não processam nada em nosso nome. Quando você baixa um modelo do Hugging Face ou clica em um embed, está lidando diretamente com essas empresas, e elas respondem por esse processamento por conta própria.

Não vendemos dados pessoais, não os compartilhamos para publicidade comportamental entre contextos e não os usamos para treinar modelos de IA. Divulgamos dados a uma autoridade pública apenas quando a lei exige.

Por quanto tempo mantemos as coisas

Guardamos pouco:

• Suas conversas: nunca são mantidas por nós. São arquivos no seu dispositivo, e não temos cópia nem meio de obter uma.
• Downloads de modelos: não criamos um histórico de downloads vinculado a você. Nossos provedores de hospedagem e entrega de conteúdo processam os dados de conexão comuns que qualquer transferência de arquivo precisa para acontecer.
• Mensagens de suporte: mantidas na nossa caixa de email pelo tempo que precisarmos delas para lidar com sua solicitação.
• Analytics: mantidos indefinidamente como registros de eventos. O endereço IP por trás de uma visita não é armazenado. Quando um link de entrada continha um ID de clique de publicidade, esse ID permanece parte da URL registrada. Se seu navegador tiver o identificador de análise, os eventos desse navegador o carregam até você recusar ou limpar os dados do site no seu navegador.
• Relatórios de erro e medições de desempenho: mantidos enquanto ainda forem úteis para corrigir a falha ou manter o site rápido, com strings de consulta removidas das URLs e identificadores removidos antes de serem armazenados.

Nossos servidores recebem backup todas as noites em armazenamento externo criptografado, e esses backups são mantidos por até cerca de seis meses. Eles podem conter os registros de analytics e os registros de erro e desempenho limpos descritos acima. Os envios do formulário de contato não são salvos no nosso banco de dados, mas as mensagens permanecem na nossa caixa de entrada e seguem o processo de retenção e backup desse sistema de email.

Transferências internacionais

Somos uma empresa irlandesa. Os servidores em nuvem que executam este site e suas APIs ficam hospedados na União Europeia. Alguns dos provedores listados acima são estabelecidos nos Estados Unidos e podem processar dados lá ou em outros países.

A proteção para cada transferência depende do acordo desse provedor: uma decisão de adequação ou as cláusulas contratuais padrão da Comissão Europeia, conforme exigido pelo Capítulo V do GDPR. Entre em contato conosco se precisar dos detalhes atuais de um provedor específico.

Um download de modelo que você inicia vai para onde esse host estiver, e o espelho de fallback é outro host. Nada sobre suas conversas viaja com a solicitação; é uma transferência de arquivo, e o arquivo é o mesmo para todos que o solicitam.

Segurança

O tráfego para o site é criptografado em trânsito. Os backups são criptografados. O acesso aos sistemas de produção é limitado às pessoas que precisam dele.

Se algum dia sofrermos uma violação que coloque seus direitos em risco, notificaremos a Irish Data Protection Commission e, quando a lei exigir, você.

Crianças

O Private LLM é uma ferramenta de público geral para adultos, e alguns dos modelos que ele pode rodar são sem censura. Ele não é direcionado a crianças, e não coletamos conscientemente dados pessoais de crianças. Se você acha que uma criança nos enviou dados pessoais pelo formulário de contato, escreva para [email protected] e nós os excluiremos.

Alterações nesta política

Atualizamos esta política quando o que fazemos muda. A data de vigência no topo sempre informa qual versão você está lendo. Mantemos um histórico completo de revisões desta página e compartilharemos as alterações relevantes mediante solicitação.

Não pedimos que você clique em uma caixa para aceitá-la.

Seus direitos

Quais direitos você tem depende de onde você mora. Para exercer qualquer um deles, escreva para [email protected]. Respondemos dentro do prazo permitido pela lei aplicável, e não há cobrança. Podemos pedir informações suficientes para ter certeza de que a solicitação é realmente sua, e nada além disso.

Uma limitação: não mantemos conversas do app e não conseguimos acessar os arquivos no seu dispositivo. Podemos manter mensagens de suporte, registros de analytics próprios e relatórios de erro limpos do site. Se seu navegador contém o identificador de analytics, você pode nos enviar esse valor e podemos encontrar os eventos de analytics registrados para ele. Se não conseguirmos encontrar dados que identifiquem você, vamos informar isso em vez de inventar uma correspondência.

União Europeia e Espaço Econômico Europeu (GDPR)

Você tem o direito de acessar seus dados pessoais, corrigir dados incorretos, apagar dados, restringir ou se opor ao processamento, receber seus dados em formato portátil e retirar o consentimento a qualquer momento quando nos baseamos em consentimento. Retirar o consentimento não afeta o processamento que já aconteceu.

Quando nos baseamos em interesses legítimos, você pode se opor por motivos relacionados à sua situação específica, e nós pararemos, a menos que tenhamos motivos imperiosos que prevaleçam sobre os seus.

Nossa autoridade supervisora principal é a Irish Data Protection Commission. Você pode reclamar a ela, ou à autoridade do país onde você mora. A lista de autoridades nacionais é publicada pelo European Data Protection Board.

Reino Unido (UK GDPR e Data Protection Act 2018)

Você tem o mesmo conjunto de direitos descrito acima. Você pode reclamar ao Information Commissioner's Office em ico.org.uk.

Direitos de privacidade estaduais dos Estados Unidos

Se você mora na Califórnia, Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Montana ou outro estado com uma lei abrangente de privacidade, você pode ter o direito de saber quais informações pessoais coletamos, obter uma cópia delas, apagá-las, corrigi-las e não ser tratado pior por exercer esses direitos. Nem todo direito existe em todos os estados.

Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos, em nenhum estado, por preço algum. Portanto, não há venda nem compartilhamento para que um sinal de Global Privacy Control interrompa, e não agimos com base nesse sinal. Não usamos informações pessoais sensíveis para inferir características sobre você.

Para exercer um direito estadual, escreva para [email protected]. Se não conseguirmos verificar uma solicitação, diremos isso e explicaremos o motivo.

Canadá (PIPEDA)

Você pode perguntar quais informações pessoais mantemos sobre você, como as usamos e a quem as divulgamos, e pode nos pedir para corrigi-las. Você pode reclamar ao Office of the Privacy Commissioner of Canada.

Se você está em Quebec, a Law 25 dá a você direitos adicionais, incluindo direitos relacionados a decisões automatizadas e portabilidade de dados. Não tomamos decisões automatizadas que produzam efeitos legais sobre você.

Brasil (LGPD)

Você tem direito à confirmação do processamento, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre com quem compartilhamos dados e revogação do consentimento. Você pode reclamar à Autoridade Nacional de Proteção de Dados.

Índia (Digital Personal Data Protection Act 2023)

Você tem o direito de acessar um resumo dos seus dados pessoais e do nosso processamento, de correção e eliminação, de indicar alguém para exercer seus direitos se você morrer ou ficar incapacitado e de uma via de reclamação. Envie reclamações para [email protected], que é nosso ponto de contato para essa finalidade.

Austrália (Privacy Act 1988 e APPs)

Você pode pedir acesso às informações pessoais que mantemos sobre você e nos pedir para corrigi-las. Se estiver insatisfeito com a forma como lidamos com uma questão de privacidade, reclame primeiro conosco em [email protected]. Se nossa resposta não satisfizer você, pode levar a questão ao Office of the Australian Information Commissioner em oaic.gov.au.

Fale conosco

Perguntas, solicitações e reclamações sobre privacidade vão todas para o mesmo endereço: [email protected]

Os termos que regem seu uso deste site estão nos nossos Termos de Uso.