Política de Privacidade

1. Sobre esta política

Esta Política de Privacidade explica como a Silent Partner Technology Co., Ltd. (“Opennan”, “nós”) coleta, usa, compartilha e protege informações pessoais quando você usa o opennan.com, o Opennan Studio e o editor de vídeo, o assistente de chat com IA, nossa API pública, nosso servidor MCP e nossos playgrounds, nossas ferramentas como clonagem de voz, transcrição e tradução ao vivo, Vídeo para legendas e 3D, e nossas ferramentas gratuitas, como Música para MIDI e o criador de roupas para Roblox (em conjunto, o “Serviço”).

Ela funciona em conjunto com nossos Termos de Serviço, nossa Política de Uso Aceitável e nossa Política de Cookies. Dúvidas são bem-vindas em [email protected].

2. Informações que coletamos

2.1 Sua conta

Quando você se cadastra, coletamos seu endereço de e-mail e nome de exibição e, se você entrar com o Google, sua foto de perfil. O login é feito pelo Google Firebase Authentication, que guarda sua senha e, se você ativar, sua configuração de autenticação em dois fatores por app autenticador. Nós nunca vemos sua senha.

2.2 Conteúdo que você nos fornece

Prompts, roteiros, textos e mensagens de chat; imagens, vídeos, áudios e documentos que você envia; links que você cola (por exemplo, uma página da web ou um vídeo do YouTube) e o conteúdo que buscamos neles; e os projetos, personagens, avatares, vozes, memórias e outros recursos que você cria. Os arquivos são armazenados no Cloudflare R2 e servidos pela nossa rede de distribuição de conteúdo.

2.3 O que o Serviço cria para você

As imagens, vídeos, áudios, músicas, modelos 3D, arquivos MIDI, legendas, transcrições, traduções e textos que o Serviço gera, junto com o prompt, o modelo ou a ferramenta e as configurações usados para criá-los, e quaisquer avaliações ou comentários que você dê sobre os resultados.

2.4 Uso da API e do MCP

Quando você usa a API pública ou conecta um agente de IA pelo nosso servidor MCP, também guardamos:

Chaves de API: mostramos uma chave só uma vez. Armazenamos um hash unidirecional dela, além do nome, dos primeiros e últimos caracteres, de quando foi usada pela última vez e de quando expira.
Registros de tarefas: para cada requisição, o modelo ou a ferramenta chamados, seu prompt e configurações, os links de entrada que você envia (nós os baixamos para que a requisição possa ser processada) ou uma impressão digital unidirecional ou um breve resumo de um arquivo que você carrega, os links dos resultados e resultados em texto, como transcrições e linhas de legenda, preço, status e horários. O texto de um registro de tarefa é removido após 90 dias (veja a seção 7).
Resultados: os resultados finalizados são copiados para a nossa rede de distribuição de conteúdo e os links são devolvidos a você. Qualquer pessoa que tenha o link de um resultado pode abrir o arquivo, então compartilhe os links com cuidado.
Webhooks e callbacks: as URLs que você registra, o segredo de assinatura que criamos para elas e um log de cada tentativa de entrega, incluindo o que enviamos e como o seu servidor respondeu.

2.5 Assistente de chat com IA

Quando você usa o assistente de IA em um projeto, armazenamos a conversa, as mídias que você anexa e as anotações que o assistente salva sobre o projeto. O assistente trabalha em um espaço isolado nos nossos servidores para aquele projeto e envia suas mensagens, os detalhes do projeto e as mídias relevantes para provedores de modelos de IA para poder planejar e executar o seu pedido. Uma verificação de segurança automatizada analisa as mensagens em busca de tentativas de uso indevido do assistente, e removemos das respostas dele segredos como chaves e senhas.

2.6 Recursos de rosto e voz

Alguns recursos funcionam com o rosto ou a voz de uma pessoa, que algumas leis tratam como informação biométrica:

Troca e animação de rosto: para trocar ou animar um rosto, nosso processamento lê características faciais das imagens ou do vídeo que você fornece. Usamos essas características apenas para criar o resultado que você pediu e não guardamos um modelo facial separado depois que a tarefa termina. Os arquivos que você enviou e os resultados são guardados conforme descrito na seção 7.
Clonagem de voz no Studio: a amostra de voz que você envia é armazenada na sua conta e enviada a um parceiro de processamento de voz, que cria um modelo de voz para que textos possam ser falados com essa voz. O parceiro guarda esse modelo de voz para nós até que ele seja excluído. Vozes clonadas pela API ou pelas ferramentas de voz do nosso site funcionam de outra forma: veja a seção 2.7.

Use esses recursos apenas com o seu próprio rosto ou voz, ou com a permissão clara da pessoa, como exigem nossos Termos e nossa Política de Uso Aceitável. Não vendemos informações biométricas nem as usamos para identificar pessoas.

2.7 Ferramentas de voz, legendas e 3D

Essas ferramentas funcionam pela API, pelo servidor MCP e pelos playgrounds do nosso site:

Clonar sua voz: você envia uma amostra de voz (de 15 a 60 segundos) e uma gravação da pessoa que fala lendo uma frase de consentimento que contém duas palavras-código aleatórias. Transcrevemos as duas para verificar se a frase é dita na gravação e se a mesma pessoa fala na amostra e na gravação de consentimento, e enviamos a amostra aos nossos parceiros de processamento de voz, que criam o modelo de voz. Nós mesmos não armazenamos nenhuma das duas gravações. Junto com a voz, mantemos um registro de consentimento e, separadamente, uma prova de consentimento: sua conta e a chave de API usada, a frase, a transcrição da gravação de consentimento, o grau de correspondência, o resultado da verificação de mesma pessoa, a duração de cada gravação, uma impressão digital unidirecional (SHA-256) de cada arquivo e o horário em que você concordou (o registro de consentimento também contém o nome da voz). Nenhum dos dois contém áudio, modelo de voz ou impressão vocal. Uma voz clonada só pode ser usada pela conta que a criou.
Falar ou traduzir com a sua voz: o texto que você envia, ou o arquivo de áudio cujo link você fornece para tradução, é enviado aos nossos parceiros de processamento de voz e IA para ser transcrito, traduzido e falado. O áudio traduzido é armazenado na nossa rede de distribuição de conteúdo, e a transcrição e a tradução ficam guardadas no registro da tarefa por 90 dias.
Transcrição e tradução ao vivo: o áudio que você transmite é repassado aos nossos parceiros de processamento de voz e IA à medida que chega. Não gravamos nem armazenamos o áudio, as transcrições, as traduções ou as respostas faladas; eles são enviados de volta a você durante a sessão. Guardamos a duração da sessão, o tempo cobrado e o custo junto com seus registros de uso.
Voice Translator: o áudio que você transmite passa pelo nosso servidor até o nosso parceiro de reconhecimento de fala à medida que chega; o texto, e sua amostra de voz se você escolher a sua própria voz, vão para a GPU privada que você alugou. Não guardamos nem olhamos o que você diz: não gravamos, armazenamos nem registramos em logs o áudio, as transcrições, o texto corrigido ou traduzido, as respostas faladas ou a amostra de voz. A amostra de voz fica só na memória durante a sessão e é apagada quando ela termina; a GPU é apagada quando o aluguel termina. Antes de a sua própria voz ser usada, a gravação é transcrita uma vez para verificar se ela contém a leitura da frase de consentimento, e mantemos a mesma prova de consentimento que para uma voz clonada (sem áudio). Guardamos os horários, as opções e o custo do aluguel.
Vídeo para legendas: o vídeo que você carrega ou cujo link você fornece fica no nosso servidor apenas enquanto é processado e é excluído quando a execução termina; arquivos deixados por uma execução interrompida são excluídos quando têm cerca de três horas, por uma verificação executada a cada 30 minutos. O som é enviado aos nossos parceiros de processamento de voz e, se você pedir uma tradução, o texto das legendas é enviado aos nossos parceiros de processamento de IA. Os arquivos de legenda e o vídeo com legendas embutidas são guardados como resultados na nossa rede de distribuição de conteúdo; a transcrição e as linhas de legenda ficam guardadas no registro da tarefa por 90 dias, junto com o link que você enviou ou uma impressão digital unidirecional do arquivo que você carregou.
Ferramentas 3D, de T-pose e 3D para Roblox: a imagem e o prompt que você envia são repassados aos nossos parceiros de processamento 3D e de imagem. A imagem em T-pose (sua própria imagem, copiada como está, quando ela já estava em T-pose), os modelos 3D, os clipes de animação e as miniaturas são armazenados na nossa rede de distribuição de conteúdo como resultados. O registro da tarefa guarda o link da imagem que você enviou; uma imagem enviada diretamente na requisição para a ferramenta 3D para Roblox fica apenas resumida ali, sem ser armazenada.

2.8 Pagamentos, saldo e indicações

Pagamentos: você adiciona fundos na página de checkout hospedada pela Stripe. A Stripe coleta os dados do seu cartão; nós recebemos seu e-mail, o valor, o status do pagamento e os números de referência da Stripe, nunca o número completo do seu cartão.
Saldo e uso: guardamos seu saldo pré-pago, cada recarga, cobrança e reembolso, e um log de uso de cada requisição paga (o que foi, o modelo, o preço, a duração e se deu certo).
Se você entrou por um link de indicação: um cookie guarda o código de indicação por 30 dias. Quando você se cadastra, registramos de qual indicador você veio, aplicamos seu desconto de indicação em cada requisição paga e calculamos a recompensa do indicador com base no que você gasta. Os indicadores veem totais e atividade anonimizada, nunca o seu nome ou e-mail.
Se você é indicador ou vende cópias dos seus projetos: guardamos seu código de indicação, país, ganhos e saques. Os pagamentos passam pelo Stripe Connect, e a Stripe coleta os dados de identidade e bancários de que precisa para pagar você.

2.9 Compartilhamento e a galeria Explorar

Se você publica um projeto, compartilha um link de um projeto ou de uma memória, ou envia um projeto para a galeria Explorar, o conteúdo compartilhado e o seu nome de exibição podem ser vistos por qualquer pessoa com o link ou por todos os visitantes, conforme o que você escolheu. Para envios à galeria, um modelo de IA sugere uma categoria e um resumo curto, e nossa equipe analisa o envio.

2.10 Suporte

Os chamados de suporte que você abre, incluindo suas mensagens e as capturas de tela que você anexa, e as nossas respostas.

2.11 Dados técnicos e de log

Quando você usa o Serviço, recebemos seu endereço IP, o tipo de navegador e de dispositivo, as páginas e endpoints de API que você acessa, horários e detalhes de erros. Guardamos um histórico de login (horário, endereço IP, navegador e se você entrou com sua conta ou com uma chave de API), que você pode ver em Configurações. Usamos os endereços IP para aplicar limites de uso, inclusive nas nossas ferramentas gratuitas.

2.12 Ferramentas gratuitas que você pode usar sem conta

Música para MIDI: você pode enviar um arquivo de áudio ou vídeo, colar um link do YouTube ou digitar o nome de uma música. Baixamos e processamos o áudio, nos nossos próprios servidores ou em um servidor GPU que alugamos, e excluímos a tarefa e seus arquivos em cerca de duas horas.
Criador de roupas para Roblox: processamos seu prompt ou sua arte e devolvemos as imagens das roupas sem salvá-las. Para desenhar um design a partir de um prompt, o prompt pode ser enviado a um parceiro de processamento de imagem.
Consulta de avatar do Roblox: se você digitar um nome de usuário do Roblox, buscamos o avatar público desse jogador no Roblox e o mantemos na memória por cerca de dez minutos.

3. Cookies e armazenamento do navegador

Usamos um pequeno número de cookies e armazenamento do navegador de que o Serviço precisa: seu idioma, um código de indicação vindo de um link de indicação, o layout da barra lateral do app, o login (armazenado pelo Firebase), seu tema, rascunhos e preferências. Não usamos cookies de publicidade nem de análise; contamos as visitas com o Cloudflare Web Analytics, que não usa cookies. Os detalhes estão na nossa Política de Cookies.

4. Como usamos as informações

Usamos as informações acima para:

Operar o Serviço: gerar o que você pede, executar o assistente de IA, armazenar e mostrar seus projetos e entregar resultados de API e webhooks.
Cuidar da cobrança: cobrar e reembolsar seu saldo, aplicar descontos de indicação, calcular ganhos de indicação e de cópias de projetos, pagar saques e manter registros contábeis e fiscais.
Manter o Serviço seguro: aplicar limites de uso, prevenir fraude e abuso, verificar o consentimento antes de uma voz ser clonada, fazer cumprir nossos Termos e nossa Política de Uso Aceitável e investigar denúncias.
Responder a chamados de suporte e outras solicitações.
Enviar e-mails do serviço, como um aviso quando um vídeo termina, de acordo com suas configurações de notificação.
Melhorar o Serviço: analisamos registros de geração, erros e o feedback que você dá (como avaliações e quais resultados você mantém) para melhorar nossos prompts, verificações de qualidade e confiabilidade. Quando uma falha nos ensina uma correção que aplicamos para todos, guardamos apenas a regra, sem links, endereços de e-mail e credenciais.
Cumprir obrigações legais e responder a solicitações legítimas.

Não vendemos suas informações pessoais, não as usamos para publicidade direcionada e não treinamos modelos de IA próprios com o seu conteúdo.

5. Como compartilhamos as informações

Compartilhamos informações pessoais apenas quando necessário com:

Parceiros de processamento de IA, voz e 3D que executam a geração, transcrição, tradução, voz, legendas, 3D, chat e análise que você solicita. Eles recebem o prompt, as entradas e as mídias de que essa solicitação precisa, incluindo a amostra de voz quando você clona uma voz.
Provedores de GPU em nuvem cujos servidores executam parte do nosso processamento, como troca de rosto, sincronização labial, separação de áudio e conversão de músicas para MIDI.
Provedores de infraestrutura: hospedagem de servidores, Cloudflare (armazenamento de arquivos, distribuição de conteúdo, proteção de rede e análise de visitas sem cookies), Google Firebase (login) e um serviço de envio de e-mails para os e-mails do serviço.
Serviços de busca na web que recuperam páginas e mídias dos links que você nos fornece.
Stripe, para pagamentos e repasses de indicação.
Roblox, que recebe apenas o nome de usuário que você consulta.
Pessoas com quem você escolhe compartilhar: conteúdo que você publica, compartilha por link ou envia para a galeria.
Seus próprios sistemas: enviamos os resultados das tarefas para as URLs de webhook e callback que você registra.
Motivos legais e de segurança: quando a lei exige, ou para proteger pessoas, nossos direitos e o Serviço, incluindo denunciar conteúdo ilegal às autoridades.
Um comprador ou sucessor se o Opennan participar de uma fusão, aquisição ou venda de ativos, sujeito a esta política.

6. Onde processamos os dados

Nossos servidores principais e nosso banco de dados ficam em Singapura. Os arquivos são armazenados na Cloudflare e entregues pela rede global dela, e provedores de modelos de IA, de GPU e outros podem processar dados nos Estados Unidos e em outros países. Quando informações pessoais circulam entre países, contamos com as salvaguardas exigidas por lei, como Cláusulas Contratuais Padrão, quando aplicáveis.

7. Por quanto tempo guardamos as informações

Conta: enquanto sua conta estiver aberta. Quando você exclui sua conta, nós a desativamos, substituímos seu e-mail, nome e foto por valores genéricos, removemos seu login, desativamos suas chaves de API e webhooks e excluímos as vozes que você clonou pela API ou pelas nossas ferramentas de voz (veja Vozes abaixo). 30 dias depois, excluímos os dados da conta na nuvem: todos os seus projetos, inclusive os que estão na lixeira, com os arquivos armazenados com eles; os arquivos enviados para os seus projetos, para a sua biblioteca de mídia ou como entradas temporárias; e os arquivos de resultado das suas tarefas de API e de ferramentas. Até lá, podemos restaurar a conta se você nos pedir.
Projetos e arquivos: até você excluí-los, com os limites abaixo. Um projeto que você exclui no aplicativo web é excluído na hora. Um projeto excluído pela API vai primeiro para a lixeira, onde pode ser restaurado por 7 dias antes de ser excluído (também pode ser excluído definitivamente antes disso). Excluir um projeto exclui os arquivos armazenados com ele. Um arquivo da biblioteca de mídia da sua conta, que vários projetos podem compartilhar, é excluído depois de passar 7 dias sem ser usado por nenhum dos seus projetos. Um envio temporário (uma entrada para uma ferramenta paga, que não pode ser usada em um projeto) é excluído assim que todas as tarefas que o usaram terminam e, no máximo, 24 horas depois do envio. Os arquivos de resultado de uma tarefa de API ou de ferramenta que não está vinculada a um projeto (incluindo legendas, áudio traduzido e modelos 3D) são excluídos 7 dias depois que a tarefa termina, a menos que algum dos seus projetos os use; a API informa essa data no campo expires_at da tarefa, e excluir a tarefa os remove antes (veja abaixo). Os resultados de tarefas criadas antes de esta regra de 7 dias entrar em vigor, os resultados de tarefas vinculadas a um projeto e os envios mais antigos continuam disponíveis nos seus links até você excluí-los (no caso dos resultados de uma tarefa, excluindo a tarefa) ou nos pedir para excluí-los.
Registros de tarefas da API e logs de webhook: ficam guardados com a sua conta, com estes limites. 90 dias após a criação de uma tarefa, removemos automaticamente o texto que ela contém, como transcrições, traduções, linhas de legenda, prompts e outros textos que você enviou; mantemos o que é necessário para o faturamento (o modelo ou a ferramenta, preço, status e horários) e os links para os arquivos de resultado. Logs de entrega de webhook com mais de 90 dias mantêm apenas o evento, o id da tarefa, o status dela e o código de resposta do seu servidor. Você pode excluir uma tarefa concluída a qualquer momento com uma requisição DELETE para /v1/tasks/ e o id da tarefa (ou com a ferramenta delete_task do nosso servidor MCP): excluímos os arquivos de resultado dela do nosso armazenamento e da nossa rede de distribuição de conteúdo e removemos o texto dela imediatamente, enquanto os dados de faturamento dela permanecem. Cópias que nossa rede de distribuição de conteúdo já tenha armazenado em cache podem continuar acessíveis no mesmo link por algum tempo após a exclusão.
Chat: até você limpar o chat ou excluir o projeto. O espaço de trabalho do assistente para um projeto é excluído junto com o projeto.
Vozes: uma voz clonada pela API ou pelas nossas ferramentas de voz é mantida até você excluí-la (na página das ferramentas de voz ou com uma requisição DELETE para /v1/voices/ e o id da voz) ou excluir sua conta. Ela para de funcionar imediatamente; em seguida, as cópias guardadas pelos nossos parceiros de voz são excluídas, com novas tentativas automáticas até que sejam removidas, e a voz e seu registro de consentimento são removidos. Mantemos a prova de consentimento descrita na seção 2.7, que não contém áudio, por três anos após a exclusão da voz, para podermos responder a uma alegação de que uma voz foi clonada sem consentimento, e depois a apagamos. A cobrança pela criação da voz permanece no seu histórico de faturamento. Uma voz clonada no Studio é mantida até você excluí-la da sua conta, e excluir sua conta não a exclui; para remover também o arquivo de amostra e o modelo de voz guardado pelo parceiro de voz, envie um e-mail para nós.
Sessões ao vivo: o áudio, as transcrições e as traduções não são armazenados. A duração e as cobranças de cada sessão ficam guardadas com os registros de faturamento.
Vídeo para legendas: o vídeo de entrada é excluído quando a execução termina; após uma execução interrompida, é excluído quando tem cerca de três horas (verificamos a cada 30 minutos). Os arquivos de legenda e o vídeo legendado são guardados como os demais resultados de API; a transcrição e as linhas de legenda são removidas do registro da tarefa após 90 dias.
Registros de cobrança, uso e indicação: pelo tempo que precisarmos deles para contabilidade, impostos, reembolsos, disputas e prevenção de fraude, inclusive depois que uma conta é excluída.
Histórico de login e logs do servidor: o histórico de login fica guardado com a sua conta; os logs do servidor são mantidos por um tempo limitado para segurança e solução de problemas.
Ferramentas gratuitas: as importações do Música para MIDI são excluídas em cerca de duas horas; os designs de roupas para Roblox não são salvos; as consultas de avatares do Roblox ficam na memória por cerca de dez minutos.

8. Suas escolhas e direitos

Você pode:

Ver seus dados: seus projetos, arquivos, uso, logs de API, histórico de cobrança e histórico de login estão no app e no console. Peça uma cópia de qualquer outra coisa.
Corrigi-los: edite seu nome de exibição em Configurações ou peça para corrigirmos qualquer outra coisa.
Excluí-los: exclua projetos, vozes e outros itens a qualquer momento (uma voz clonada, na página das ferramentas de voz ou pela API; um resultado de API ou de ferramenta, com uma requisição DELETE para /v1/tasks/ e o id da tarefa), ou exclua sua conta em Configurações digitando DELETE. Isso exclui na hora as vozes que você clonou pela API ou pelas nossas ferramentas de voz e, 30 dias depois, os projetos, os arquivos enviados e os resultados de tarefas da conta (veja a seção 7). Para apagar qualquer outra coisa, como envios mais antigos ou uma voz clonada no Studio, envie um e-mail para nós.
Controlar os e-mails: ative ou desative as notificações por e-mail em Configurações.
Retirar o consentimento para o processamento de rosto ou voz excluindo os arquivos e vozes relacionados e nos avisando.

Dependendo de onde você mora (por exemplo, na UE ou no Reino Unido, na Califórnia ou na Tailândia), você também pode ter o direito de se opor ao processamento ou restringi-lo, de receber seus dados em formato portátil e de reclamar à sua autoridade de proteção de dados. Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos, e não trataremos você de forma diferente por exercer seus direitos.

Onde o GDPR ou leis semelhantes se aplicam, nós nos baseamos em: execução do nosso contrato com você (operar o Serviço e a cobrança), nossos interesses legítimos (segurança, prevenção de abuso e melhoria do Serviço), seu consentimento (recursos de rosto e voz, quando a lei exige) e nossas obrigações legais (como impostos e contabilidade).

Se você mora em Illinois ou em outro lugar com leis de privacidade biométrica: não vendemos, alugamos, trocamos nem lucramos de outra forma com informações biométricas, e você pode nos pedir a exclusão delas a qualquer momento.

Para fazer uma solicitação, envie um e-mail para [email protected] a partir do endereço de e-mail da sua conta. Podemos precisar confirmar sua identidade e responderemos dentro do prazo exigido por lei.

9. Segurança

Usamos HTTPS em todo o tráfego, armazenamos as chaves de API apenas como hashes unidirecionais, assinamos as entregas de webhook, executamos o assistente de IA em um espaço de trabalho isolado e restrito, permitimos que uma voz clonada seja usada apenas pela conta que a criou e limitamos o acesso da equipe ao que suporte, segurança e operações precisam. Os arquivos ficam em um provedor de armazenamento que os criptografa em repouso.

Nenhum sistema é perfeitamente seguro. Mantenha sua senha, suas chaves de API e os links dos resultados em sigilo, e avise-nos em [email protected] se achar que algo está errado.

10. Crianças

O Serviço é para pessoas com 18 anos ou mais. Não coletamos intencionalmente informações pessoais de crianças. Se você acredita que uma criança nos forneceu informações pessoais, entre em contato e nós as excluiremos.

11. Alterações nesta política

Publicaremos qualquer alteração aqui e atualizaremos a data no topo. Se uma alteração for significativa, avisaremos você por e-mail ou no app antes de ela entrar em vigor.

12. Contato

Silent Partner Technology Co., Ltd. Para dúvidas sobre privacidade ou para exercer seus direitos, envie um e-mail para [email protected]. Para denunciar o uso indevido da sua imagem ou de direitos autorais, veja nossa Política de DMCA e Remoção.