Política de Privacidade

Quem somos

A Numen Technologies Limited desenvolve o Private LLM e é a controladora dos dados no processamento descrito aqui.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Registrada na Irlanda no Companies Registration Office, número da empresa 677823.

Para qualquer pergunta ou solicitação sobre privacidade, escreva para nós em [email protected].

O que esta política cobre

Esta política cobre o site privatellm.app e o app Private LLM para iPhone, iPad e Mac.

O app e o site não são a mesma coisa, e a versão antiga desta página tratava o app como se ele fosse a história toda. Eles são descritos em seções separadas abaixo, porque o app não coleta absolutamente nada, enquanto o site tem um formulário de contato, analytics e posts e vídeos incorporados.

Esta política não cobre outras empresas. Quando você baixa um modelo, segue um link de um dos nossos artigos ou carrega um post ou vídeo incorporado, você está lidando com essa empresa sob a própria política de privacidade dela, e nós não somos responsáveis pelo que ela faz com seus dados.

Publicamos esta política em vários idiomas. A versão em inglês é a que prevalece. Se uma tradução e o texto em inglês divergirem, o texto em inglês se aplica.

O app Private LLM

O app não coleta dados pessoais. Isso não é um slogan; é o que o manifesto de privacidade do app declara, e é o que o código faz. Não há conta, cadastro, SDK de analytics, SDK de publicidade nem serviço de relatório de falhas em nenhuma parte dele.

O manifesto de privacidade do app declara nenhum tipo de dado coletado, nenhum rastreamento e nenhum domínio de rastreamento.

Tudo que você digita e tudo que o modelo responde fica no seu dispositivo. O modelo roda na GPU do seu dispositivo por meio do Metal da Apple. Seus prompts e as respostas do modelo nunca são transmitidos para nós nem para qualquer outra pessoa, porque não há servidor no caminho para transmiti-los.

• Suas conversas: as conversas são arquivos comuns no armazenamento próprio do app no seu dispositivo. O Private LLM não tem sincronização pelo iCloud nem entitlement do iCloud, então suas conversas não saem do dispositivo por nosso intermédio nem pela Apple. Elas também são marcadas como excluídas de backups do dispositivo, então também não vão para um backup do iCloud ou do computador. Excluir uma conversa no app exclui o arquivo.
• Downloads de modelos: o único tráfego de rede que o app gera é o download dos modelos que você escolhe. Esses downloads vêm de models.privatellm.app, que servimos pelo Cloudflare R2, e de huggingface.co, com hf-mirror.com como fallback quando o Hugging Face não pode ser acessado. Uma solicitação de download informa a esse host qual arquivo você pediu e leva os dados de conexão que qualquer solicitação web leva. Ela não leva nada sobre suas conversas. Os modelos baixados também são excluídos dos backups do dispositivo, porque são grandes e sempre podem ser baixados novamente.
• Enviar uma mensagem de suporte para nós de dentro do app: a tela Ajuda pode montar um bloco de diagnóstico para você - modelo do dispositivo, versão do sistema operacional, versão do app, build, como o app foi distribuído, dados de memória e qualquer resumo de falha que o sistema registrou nas últimas vinte e quatro horas. Esse bloco é criado no seu dispositivo. Nada é enviado para lugar nenhum até você pressionar o botão que abre um email pré-preenchido para nós, ou copiar o texto por conta própria. Se você nunca enviar, nunca veremos. Os resumos de falha vêm do MetricKit da Apple, ficam no cache do app e são excluídos após um dia.
• Avaliações: depois que você usar o app por um tempo, ele pode pedir à Apple para mostrar o prompt padrão de avaliação da App Store. Essa solicitação passa pelo StoreKit da Apple e não nos diz nada sobre você. Se você avalia o app, e o que escreve, fica entre você e a Apple.
• Compras: o Private LLM é uma compra única na App Store. A Apple processa o pagamento. O app não faz validação própria de recibo e não guarda dados de pagamento, e não há compras dentro do app nem assinatura.
• Exportar uma conversa: você pode exportar uma conversa como PDF ou como texto. O arquivo é produzido no seu dispositivo e salvo onde você disser ao sistema para salvar. Nada é enviado.

O app é distribuído pela App Store. A Apple vê um download de app como vê qualquer outro, e nos fornece relatórios anônimos de vendas e território que não identificam você. Isso fica entre você e a Apple, e é descrito na própria política de privacidade da Apple.

Os modelos são publicados por outras pessoas. Depois que um modelo está no seu dispositivo, ele roda ali e não reporta nada a ninguém, mas o download em si é uma solicitação a um host que não somos nós, e esse host tem sua própria política de privacidade para as solicitações que recebe.

O site privatellm.app

O site é uma superfície diferente do app, e queremos deixar isso explícito. É um site de marketing e documentação: uma página inicial, um catálogo de modelos, um FAQ, artigos, páginas de comparação e guias de Shortcuts.

O site não roda nenhum modelo de IA e não tem onde conversar. Nada que você faz neste site toca nas conversas no seu app, porque não conseguimos acessá-las.

O formulário de contato é o único lugar onde você envia dados pessoais de forma intencional. O site também retém as análises limitadas e os registros de erro sem dados identificáveis descritos abaixo.

O formulário de contato

O formulário de suporte na nossa página inicial pede seu nome, seu endereço de email, o tipo de pergunta que você tem e sua mensagem. Se você escolher um problema técnico, ele também pergunta em qual plataforma você está e qual dispositivo usa, porque é disso que precisamos para responder.

Não armazenamos envios de formulário. A mensagem é encaminhada para nossa caixa de email pela Mailgun, nosso provedor de email, e então fica na nossa conta de email pelo tempo que precisarmos dela para responder a você.

O formulário é protegido pelo Cloudflare Turnstile e por um limite de taxa por IP.

Analytics

Medimos como o site é usado com o Umami, que hospedamos nós mesmos na nossa própria infraestrutura e servimos a partir do nosso próprio domínio. Não há Google Analytics, gerenciador de tags nem pixel de publicidade em nenhuma parte deste site.

O Umami não define cookies nem cria um perfil entre sites. Ele registra os caminhos das páginas, a string de consulta que um link de entrada carrega (incluindo tags de campanha e IDs de clique de publicidade), referenciadores, seu navegador, sistema operacional, tipo de dispositivo, tamanho da tela, idioma do navegador e uma localização aproximada até o nível da cidade, derivada do seu endereço IP. Ele também registra eventos nomeados, como um clique em um botão ou o acesso a um link da App Store. Ele nunca registra nada que você digita.

Seu endereço IP é processado temporariamente para derivar essa localização aproximada e o hash com salt diário que agrupa uma visita. Ele não é armazenado.

A base legal é nosso interesse legítimo em entender como nosso próprio site funciona. Pesamos isso contra seus interesses e concluímos que é proporcional: a medição é first-party, sem cookies, sem conteúdo, limitada a este único site e nunca compartilhada com uma rede de publicidade.

O app não faz nada disso. Ele não carrega analytics nenhum.

Posts e vídeos incorporados

Alguns artigos e respostas do FAQ citam um post do X ou um vídeo do YouTube. Esses embeds não carregam quando a página carrega. O que você recebe primeiro é um placeholder simples que servimos nós mesmos, com um botão.

Nada chega ao X ou ao YouTube até você apertar esse botão, a menos que você já tenha escolhido carregar incorporações desse serviço. Quando você aperta, seu navegador busca a publicação ou o vídeo diretamente deles e, nesse momento, eles podem ver seu endereço e definir os próprios cookies, de acordo com as próprias políticas de privacidade, não com esta. Um toque também carrega todas as outras incorporações do mesmo serviço nessa página. Os vídeos do YouTube são solicitados de youtube-nocookie.com, o host do Google com rastreamento reduzido, mas ainda é o Google que recebe a solicitação.

Sua escolha fica armazenada no seu próprio navegador, separadamente para cada um dos dois provedores. Em uma página futura ou uma visita posterior, as incorporações de um serviço que você já escolheu carregar começam a carregar assim que a página carrega, sem outro toque. Limpar o armazenamento do navegador retira a escolha. A base legal para carregar uma incorporação é o seu consentimento, e o toque é a forma de dá-lo.

Relatórios de erro

Quando algo no site quebra, seu navegador pode enviar um relatório de erro ao Glitchtip, que também hospedamos nós mesmos. O relatório descreve a falha para que possamos corrigi-la.

Antes de um relatório de erro do navegador ser armazenado, as strings de consulta são removidas das URLs e os identificadores são removidos. A base legal é nosso interesse legítimo em manter o site funcionando.

A mesma instância do Glitchtip também recebe medições de desempenho: uma amostra de carregamentos de páginas e solicitações comuns é cronometrada e enviada para lá mesmo quando nada falha, com os dados tratados da mesma forma. Usamos essas medições apenas para manter o site rápido e funcionando, com a mesma base legal e o mesmo tratamento dos relatórios de erro.

O app não nos envia relatórios de crash nem relatórios de erro de nenhum tipo. Se você quiser que vejamos um crash, você mesmo nos envia pela tela de Ajuda.

Cookies e armazenamento do navegador

Há muito pouco aqui, e nada disso é cookie de publicidade. A tabela abaixo é a lista completa.

Não há banner de consentimento neste site porque não há nada aqui que exija consentimento prévio: o cookie de idioma apenas lembra qual idioma deve ser exibido para você, a análise de uso é first-party e não usa cookies, o Turnstile e o cookie de desafio cf_clearance da Cloudflare são medidas de segurança que protegem o site em vez de rastrear você, e a única incorporação real de terceiros só carrega quando você clica nela.

O Safari pode mostrar um banner oferecendo o app Private LLM quando você visita em um iPhone ou iPad. Isso vem de uma tag padrão apple-itunes-app nas nossas páginas, na qual o próprio Safari age. Não é um script de terceiros e não define cookie.

Por que processamos dados, e com qual base legal

Quem mais está envolvido

Mantemos o máximo possível sob nosso próprio controle. Nosso analytics, nosso rastreamento de erros e nossos bancos de dados são todos operados por nós, não comprados como serviço, então não são terceiros recebendo seus dados.

Estas empresas processam dados em nosso nome:

• DigitalOcean - hospedagem dos nossos servidores.
• Cloudflare - DNS, TLS, entrega de conteúdo, Turnstile, o armazenamento de onde nossos modelos são servidos e armazenamento de backup criptografado.
• Mailgun - entrega de mensagens enviadas pelo formulário de contato.
• Apple - a App Store e o prompt padrão de avaliação.
• Tailscale - a rede privada pela qual nossas máquinas conversam entre si. Ela transporta tráfego; não o lê.

Hugging Face, X e YouTube não estão nessa lista, porque não processam nada em nosso nome. Quando você baixa um modelo do Hugging Face ou clica em um embed, está lidando diretamente com essas empresas, e elas respondem por esse processamento por conta própria.

Não vendemos dados pessoais, não os compartilhamos para publicidade comportamental entre contextos e não os usamos para treinar modelos de IA. Divulgamos dados a uma autoridade pública apenas quando a lei exige.

Por quanto tempo mantemos as coisas

Pouco tempo, porque há pouco a manter:

• Suas conversas: nunca são mantidas por nós. São arquivos no seu dispositivo, e não temos cópia nem meio de obter uma.
• Downloads de modelos: não criamos um histórico de downloads vinculado a você. Nossos provedores de hospedagem e entrega de conteúdo processam os dados de conexão comuns que qualquer transferência de arquivo precisa para acontecer.
• Mensagens de suporte: mantidas na nossa caixa de email pelo tempo que precisarmos delas para lidar com sua solicitação.
• Analytics: mantidos indefinidamente como registros de eventos. O Umami agrupa uma visita usando um hash que recebe um novo salt todos os dias, então não há nenhum identificador que acompanhe você de um dia para o outro, e o endereço IP do qual o hash é derivado não é armazenado. Quando um link de entrada carregava um ID de clique de publicidade, esse ID permanece como parte da URL registrada.
• Relatórios de erro e medições de desempenho: mantidos enquanto ainda forem úteis para corrigir a falha ou manter o site rápido, com strings de consulta removidas das URLs e identificadores removidos antes de serem armazenados.

Nossos servidores têm backup feito todas as noites em armazenamento criptografado no Cloudflare R2, e esses backups são mantidos por até cerca de seis meses. Eles podem conter os dados de analytics e os registros de erro e desempenho tratados descritos acima. Envios pelo formulário de contato não são salvos em nosso banco de dados, mas as mensagens permanecem em nossa caixa de e-mail e seguem o processo de retenção e backup desse sistema de e-mail.

Transferências internacionais

Somos uma empresa irlandesa. Os servidores em nuvem que executam este site e suas APIs são hospedados em datacenters da União Europeia, em Amsterdã. Alguns dos provedores listados acima são estabelecidos nos Estados Unidos e podem processar dados lá ou em outros países.

A proteção de cada transferência depende do acordo vigente desse provedor. Estamos verificando o mecanismo aplicável do Capítulo V com assessoria jurídica e atualizaremos esta política após essa análise. Entre em contato conosco se precisar dos detalhes atuais sobre um provedor específico.

Um download de modelo que você inicia vai para onde esse host estiver, e o espelho de fallback é outro host. Nada sobre suas conversas viaja com a solicitação; é uma transferência de arquivo, e o arquivo é o mesmo para todos que o solicitam.

Segurança

O tráfego para o site é criptografado em trânsito. Nossas máquinas conversam entre si por uma rede privada. Backups são criptografados. O acesso a sistemas de produção é limitado às pessoas que precisam dele.

Nenhum sistema é perfeito, e não vamos fingir o contrário. Se algum dia sofrermos uma violação que coloque seus direitos em risco, notificaremos a Irish Data Protection Commission e, quando a lei exigir, você.

Crianças

O Private LLM é uma ferramenta de público geral para adultos, e alguns dos modelos que ele pode rodar são sem censura. Ele não é direcionado a crianças, e não coletamos conscientemente dados pessoais de crianças. Se você acha que uma criança nos enviou dados pessoais pelo formulário de contato, escreva para [email protected] e nós os excluiremos.

Alterações nesta política

Atualizamos esta política quando o que fazemos muda. A data de vigência no topo sempre informa qual versão você está lendo. Mantemos um histórico completo de revisões desta página e compartilharemos as alterações relevantes mediante solicitação.

Não pedimos que você clique em uma caixa aceitando-a. Uma versão anterior desta página dizia que pedíamos, e isso nunca foi verdade.

Seus direitos

Quais direitos você tem depende de onde você mora. Para exercer qualquer um deles, escreva para [email protected]. Respondemos dentro do prazo permitido pela lei aplicável, e não há cobrança. Podemos pedir informações suficientes para ter certeza de que a solicitação é realmente sua, e nada além disso.

Uma limitação honesta: não mantemos conversas do app e não conseguimos acessar os arquivos no seu dispositivo. Podemos manter mensagens de suporte, registros de análise sem cookies e relatórios de erro do site sem dados identificáveis. Se não conseguirmos encontrar dados que identifiquem você, informaremos isso em vez de inventar uma correspondência.

União Europeia e Espaço Econômico Europeu (GDPR)

Você tem o direito de acessar seus dados pessoais, corrigir dados incorretos, apagar dados, restringir ou se opor ao processamento, receber seus dados em formato portátil e retirar o consentimento a qualquer momento quando nos baseamos em consentimento. Retirar o consentimento não afeta o processamento que já aconteceu.

Quando nos baseamos em interesses legítimos, você pode se opor por motivos relacionados à sua situação específica, e nós pararemos, a menos que tenhamos motivos imperiosos que prevaleçam sobre os seus.

Nossa autoridade supervisora principal é a Irish Data Protection Commission. Você pode reclamar a ela, ou à autoridade do país onde você mora. A lista de autoridades nacionais é publicada pelo European Data Protection Board.

Reino Unido (UK GDPR e Data Protection Act 2018)

Você tem o mesmo conjunto de direitos descrito acima. Você pode reclamar ao Information Commissioner's Office em ico.org.uk.

Direitos de privacidade estaduais dos Estados Unidos

Se você mora na Califórnia, Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Montana ou outro estado com uma lei abrangente de privacidade, você pode ter o direito de saber quais informações pessoais coletamos, obter uma cópia delas, apagá-las, corrigi-las e não ser tratado pior por exercer esses direitos. Nem todo direito existe em todos os estados.

Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental entre contextos, em nenhum estado, por qualquer preço. Como não há venda ou compartilhamento a interromper, um sinal de Global Privacy Control não tem nada aqui do qual tirar você. Não usamos informações pessoais sensíveis para inferir características sobre você.

Para exercer um direito estadual, escreva para [email protected]. Se não conseguirmos verificar uma solicitação, diremos isso e explicaremos o motivo.

Canadá (PIPEDA)

Você pode perguntar quais informações pessoais mantemos sobre você, como as usamos e a quem as divulgamos, e pode nos pedir para corrigi-las. Você pode reclamar ao Office of the Privacy Commissioner of Canada.

Se você está em Quebec, a Law 25 dá a você direitos adicionais, incluindo direitos relacionados a decisões automatizadas e portabilidade de dados. Não tomamos decisões automatizadas que produzam efeitos legais sobre você.

Brasil (LGPD)

Você tem direito à confirmação do processamento, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre com quem compartilhamos dados e revogação do consentimento. Você pode reclamar à Autoridade Nacional de Proteção de Dados.

Índia (Digital Personal Data Protection Act 2023)

Você tem o direito de acessar um resumo dos seus dados pessoais e do nosso processamento, de correção e eliminação, de indicar alguém para exercer seus direitos se você morrer ou ficar incapacitado e de uma via de reclamação. Envie reclamações para [email protected], que é nosso ponto de contato para essa finalidade.

Austrália (Privacy Act 1988 e APPs)

Você pode pedir acesso às informações pessoais que mantemos sobre você e nos pedir para corrigi-las. Se estiver insatisfeito com a forma como lidamos com uma questão de privacidade, reclame primeiro conosco em [email protected]. Se nossa resposta não satisfizer você, pode levar a questão ao Office of the Australian Information Commissioner em oaic.gov.au.

Fale conosco

Perguntas, solicitações e reclamações sobre privacidade vão todas para o mesmo endereço: [email protected]

Os termos que regem seu uso deste site estão nos nossos Termos de Uso.