Privacidade

A versão curta

O Hontoni transforma fala em texto no seu celular usando um serviço de reconhecimento de fala pela internet. Há um app para iPhone e um app para Android, e os dois funcionam do mesmo jeito. Você pode usá-lo como convidado, sem nada vinculado a um endereço de e-mail, ou entrar com a Apple, com o Google ou com um código enviado para o seu endereço de e-mail, e neste site também com um link enviado por e-mail ou com o seu endereço de e-mail e uma senha, para que seus minutos e, se você quiser, suas conversas sobrevivam a um celular novo. O áudio de uma conversa ao vivo não é guardado, a menos que você ligue a opção de guardá-lo. As transcrições ficam no seu celular, a menos que você tenha entrado na conta e escolhido guardar as conversas na sua conta. Não há publicidade, não vendemos o que guardamos e só compartilhamos isso com os prestadores de serviço descritos nesta página. Você pode excluir uma conversa, ou toda a sua conta, pelo app.

Fala e tradução

Enquanto o Hontoni escuta, o áudio do microfone é transmitido pela internet ao fornecedor especializado de reconhecimento de fala e tradução que o Hontoni usa, e o texto reconhecido ou traduzido volta para o seu celular. O Hontoni não processa a fala no próprio celular e não afirma que a fala é criptografada de ponta a ponta.

Nas conversas compartilhadas ao vivo, o proprietário decide quais legendas originais, traduções de texto e idiomas com voz natural os espectadores podem usar. O texto original necessário para um idioma adicional é enviado ao serviço Gemini do Google para tradução, e o texto resultante é enviado ao mesmo serviço para gerar a voz. Traduções e clipes de voz reutilizáveis são armazenados de forma privada com a conversa do proprietário e fornecidos apenas a espectadores autorizados. Os segundos de voz gerados são descontados uma única vez da franquia de voz natural do proprietário para cada idioma, independentemente de quantas pessoas escutem. Quando a franquia ou o limite de voz da conversa acaba, a geração de novas vozes para; as legendas e a gravação continuam dentro de suas próprias franquias. Excluir a conversa ou a conta remove o cache das traduções compartilhadas e agenda a exclusão dos clipes de voz, normalmente cerca de 5–20 minutos depois, quando a limpeza programada é concluída com sucesso. Links de áudio já emitidos expiram em até dois minutos.

Uma gravação para importar pode vir de Arquivos, da sua fototeca pelo seletor do próprio sistema, que dá ao Hontoni só o vídeo que você escolher, de um vídeo que você grava com a câmera, que não é salvo na sua fototeca, ou de um endereço da web que você cola, cujo conteúdo o seu próprio celular baixa sem enviar o endereço ao Hontoni. Um arquivo de áudio ou de vídeo importado pode ser lido de duas maneiras, e você escolhe qual delas a cada vez. Lê-lo ao vivo reproduz a gravação, a partir do ponto que você escolher, e transmite o áudio dela enquanto toca, exatamente como faz uma sessão ao vivo; a gravação não passa por nenhum armazenamento nosso. Já “Ler o arquivo inteiro de uma vez” envia a gravação para um armazenamento privado nosso, e o serviço de reconhecimento de fala recebe um link para ela que expira, para que possa ler a gravação inteira de uma só vez. A gravação é excluída desse armazenamento no momento em que a transcrição fica pronta, não importa como a leitura terminou, e nada dela permanece lá. A própria transcrição nunca é escrita no nosso banco de dados: ela vai direto para o seu celular, e o serviço que a leu é instruído a esquecê-la assim que o seu celular a tiver e, de todo modo, dentro de um dia. Um convidado também pode ter um arquivo inteiro lido assim; o texto volta para o celular e não vai adiante. Nos dois casos só o áudio é enviado para ser lido, e as imagens do vídeo nunca são enviadas ao serviço de reconhecimento de fala. O app para iPhone guarda o vídeo, sem o som, junto com a conversa: no seu celular e, quando as conversas são guardadas na sua conta, também nela.

O que resta de uma leitura é o registro dela: a tarefa, os idiomas, quantos segundos foram lidos, um código se ela falhou, e os horários. Não o nome do arquivo, nem uma palavra do que ele dizia.

Antes da primeira sessão, o Hontoni informa isso a você e pede acesso ao microfone. O fornecedor trata o áudio transmitido, e uma gravação enviada para ser lida de uma vez, conforme seus próprios termos e sua política de privacidade e conforme o nosso acordo com ele. Ele não usa nada do que recebe para treinar ou melhorar seus modelos, e seus registros contêm apenas dados técnicos, como horários, durações e códigos de erro, nunca áudio ou texto. O áudio ao vivo, o texto gerado a partir dele e as traduções que ele lê em voz alta são tratados à medida que chegam, e o fornecedor não os armazena. Uma gravação lida de uma vez e a sua transcrição só ficam com o fornecedor até que o Hontoni peça que ele as exclua, o que o Hontoni faz assim que o texto é entregue e, de todo modo, dentro de um dia; o que ainda estiver guardado dessa forma é excluído pelo próprio fornecedor após 30 dias. O fornecedor trata esse áudio e esse texto nos Estados Unidos. Ele usa seus próprios suboperadores conforme o acordo dele conosco; se você perguntar, diremos quem são.

Para abrir uma sessão ao vivo, o app precisa de uma credencial de curta duração para esse fornecedor. O serviço do Hontoni emite uma para cada sessão, limitada aos minutos que aquela sessão pode usar, e não a armazena. Com um arquivo inteiro é diferente: uma credencial desse tipo só consegue abrir uma conexão ao vivo, então é o próprio serviço do Hontoni que pede a leitura.

Sua conta

Toda instalação começa como convidado. Na primeira abertura, o app cria uma conta anônima com o Supabase, o serviço de banco de dados e de login que o Hontoni usa, para que o serviço possa contar seus minutos gratuitos. Uma conta de convidado não tem endereço de e-mail, nome nem senha. O serviço registra o identificador que o seu celular informa para o app, a versão e a compilação do app, o modelo do celular e a versão do sistema dele, o idioma, a região e o fuso horário em que ele está configurado, o idioma em que o app é exibido e como o app chegou ao celular, ou seja, o TestFlight ou a App Store em um iPhone e o Google Play em um celular Android, e, em um celular Android, se ele é um dos dispositivos de teste automatizados do Google, para que as sessões possam ser vinculadas a um dispositivo, os minutos gratuitos sejam dados uma única vez por celular e um problema possa ser atribuído a uma compilação.

Entrar na conta vincula uma identidade permanente a ela, para que o saldo de minutos, e suas conversas quando o ajuste da biblioteca está ligado, sobrevivam a um celular novo. Seus ajustes também ficam guardados com a conta, inclusive se o áudio das conversas ao vivo é guardado, para que valham em todos os celulares conectados a ela. O app para iPhone oferece a Apple, o Google e um código enviado para o seu endereço de e-mail; o app para Android oferece o Google e um código enviado para o seu endereço de e-mail, que é também como se chega, de um celular Android, a uma conta criada com a Apple em um iPhone, já que o redirecionamento privado da Apple encaminha a mensagem; este site oferece a Apple, o Google, um link enviado para o seu endereço de e-mail e o seu endereço de e-mail com uma senha. Da Apple recebemos um identificador estável seu, seu endereço de e-mail ou, se você escolher ocultá-lo, o endereço de redirecionamento privado que a Apple cria, e seu nome, uma única vez, se você o compartilhar. Do Google recebemos o identificador da sua conta do Google, seu endereço de e-mail, seu nome e o endereço da sua foto de perfil. O Hontoni pede ao Google apenas informações básicas de perfil: ele não consegue ver seu Gmail, Drive, Contacts, Calendar nem qualquer outra coisa da sua conta do Google. Quando você entra com um código ou um link enviado por e-mail, recebemos o endereço que você digitou e nada mais; o Supabase cria o código ou o link e registra que o endereço foi confirmado. Quando você cria uma conta com o seu endereço de e-mail e uma senha, o Supabase guarda a senha apenas em uma forma que não pode ser convertida de volta nela, e a conta pode ser usada depois que você confirmar o endereço pelo e-mail que enviamos. Também guardamos o idioma da página ou do app a partir do qual uma conta foi criada, quando ele nos informa, para que os e-mails dela possam ser escritos nesse idioma.

Em vez disso, você pode escolher uma foto sua. Uma foto que você envia é recodificada antes, no seu celular ou no seu navegador, o que remove o que uma câmera escreve em um arquivo, inclusive onde a imagem foi feita. Ela fica na sua conta até você removê-la ou excluir sua conta, e é mostrada só para você, no app e neste site. Se você não enviar nenhuma, uma foto do Google é aquela cujo endereço o Google nos manda quando você entra; a Apple e um código ou um link enviado por e-mail não mandam nenhuma.

Usamos essas informações para conectar você, para recuperar seu saldo e suas conversas em outro celular, para enviar os e-mails descritos abaixo e para responder você quando nos escreve. Não as vendemos, não as usamos para publicidade e não as compartilhamos com ninguém além dos operadores descritos nesta página. O uso que o Hontoni faz das informações recebidas das APIs do Google segue a Google API Services User Data Policy (política de dados de usuário dos serviços de API do Google), incluindo os Limited Use requirements (requisitos de uso limitado).

Os dados de login, e tudo o mais que o serviço guarda, são armazenados no Supabase na sua região de Tóquio (ap-northeast-1). O login com o Google passa por este site e pelo Supabase: o site leva você ao Google e de volta ao app, e nunca armazena nem registra o código de login. Um código enviado para o seu endereço de e-mail é digitado no app e não passa por nenhuma página da web.

Minutos, compras e o livro de registros

O Hontoni conta o que você usa em minutos. Cada vez que o app inicia uma sessão, o serviço registra o tipo de sessão, os idiomas escolhidos, se a tradução foi lida ou falada, quantos segundos foram reservados, quando ela começou e terminou, e quantos segundos foram usados. Uma gravação lida de uma vez também é uma sessão, e é registrada da mesma forma. O serviço não recebe o áudio nem o texto.

As compras no app são feitas pela loja de onde o app veio, e é essa loja, não o Hontoni, que guarda os dados do seu cartão e do seu pagamento. Em um iPhone ou iPad, essa loja é a App Store da Apple, e em um celular Android é o Google Play. Por meio da RevenueCat, o Hontoni recebe as informações de transação da loja: o produto, as datas de compra e de expiração, o identificador de transação da loja, se a compra foi feita no ambiente de teste ou de produção da loja, e se um preço introdutório foi aplicado. Ele também recebe as notificações da loja sobre renovações, cancelamentos, problemas de cobrança, reembolsos e revogações. Seu saldo é um livro de registros no Supabase: um histórico ao qual só se acrescentam entradas de minutos concedidos, reservados para uma sessão, usados, devolvidos e estornados. O app mostra a você o seu próprio saldo.

Nas compras, RevenueCat recebe seu identificador de conta Hontoni, identificadores de produto e transação, histórico de compras, estado de renovações e reembolsos e informações técnicas necessárias do app ou navegador. Isso conecta o plano entre dispositivos sem enviar áudio ou transcrições. Apple processa pagamentos da App Store e Google os do Google Play. Na web, enviamos seu email ao RevenueCat; RevenueCat e Stripe processam pagamento, endereço de cobrança, dados fiscais e sua opção de fornecimento imediato. Hontoni não recebe números completos de cartão. Desativamos a coleta automática de parâmetros de campanha e eventos analíticos opcionais do SDK web. Notificações de compra atualizam o registro Supabase de horas concedidas, usadas e revertidas. Provedores mantêm registros necessários para cobrança, prevenção de fraude e obrigações legais.

Nem todas as horas são compradas. Uma conta nova recebe minutos gratuitos uma única vez por celular, um convite pode adicionar minutos às duas contas, e as pessoas que tocam o Hontoni podem adicionar minutos a uma conta, por exemplo ao atender um pedido. De vez em quando, o Hontoni também faz ofertas: um presente de horas, mais horas nos pacotes comprados enquanto uma oferta está em vigor, ou um desconto em um plano para pessoas escolhidas, como quem testou o Hontoni antes do lançamento. Para decidir a quem uma oferta se destina, o serviço usa o que já guarda: quando a conta foi criada, se é uma conta conectada e se o Hontoni chegou a algum dos celulares dela pelo TestFlight ou pelo Google Play; ou então as pessoas que tocam o Hontoni escolhem contas pelo identificador ou pelo endereço de e-mail. Dispositivos de teste automatizados e contas em processo de exclusão nunca são incluídos. As horas que uma oferta adiciona são registradas no seu livro de registros com a oferta de onde vieram, e o serviço anota quando o app mostrou um presente a você, para que ele seja mostrado uma única vez. Um desconto na App Store é um código de oferta de uso único da Apple, guardado com a única conta a que ele é dado; no Google Play, é uma oferta que o app mostra apenas às pessoas a quem ela se destina. Nada disso usa qualquer coisa que você disse ou gravou.

As conversas na sua conta

Quando você está conectado e “Guardar conversas na sua conta” está ligado nos Ajustes, cada conversa é enviada para a sua conta: o título dela, quando começou, a tarefa e os idiomas, os nomes e as vozes que você deu aos falantes, e todas as legendas, originais e traduzidas. O ajuste fica ligado depois do login, e o app diz isso ao lado dos botões de login e nos Ajustes.

“Guardar o áudio das conversas ao vivo”, que o app oferece quando você o configura pela primeira vez e nos Ajustes, fica desligado a menos que você o ligue. Enquanto está desligado, nada do que o microfone ouve é guardado depois que as palavras voltam. Enquanto está ligado, o áudio de cada conversa ao vivo é salvo no seu celular junto com a transcrição dela, para que você possa reproduzir a conversa, e vai para a sua conta junto com a conversa quando as conversas são guardadas lá. Quando você o liga, o app lembra você de avisar as pessoas ao seu redor que a voz delas está sendo guardada. Desligá-lo de novo faz com que as conversas novas deixem de guardar o áudio delas; o áudio já salvo continua até você excluir a conversa a que ele pertence.

Se uma conversa tiver uma gravação, ou seja, um arquivo que você importou ou o áudio de uma conversa ao vivo que você escolheu guardar, uma cópia comprimida dela (áudio AAC em um arquivo m4a) é enviada assim que a conversa termina. No caso de um vídeo que você importa, neste site ou no app para iPhone, uma cópia comprimida da imagem, sem o som (vídeo H.264 em arquivos MP4, de no máximo 960 × 540), também é guardada com a conversa. Tudo é armazenado no Supabase Storage e no Postgres sob o seu identificador de usuário, na região de Tóquio, e as regras de acesso do serviço permitem que só a sua conta conectada leia ou altere isso; uma sessão de convidado não alcança nada disso.

“Nomear conversas automaticamente”, nos Ajustes, fica desligado a menos que você o ligue. Enquanto está ligado, e apenas para uma conta conectada que esteja guardando suas conversas, a primeira parte do texto de uma conversa é enviada, durante a conversa e quando ela termina, ao serviço Gemini do Google, que sugere um nome curto para ela. O Google trata essas palavras conforme os próprios termos dele e conforme o nosso acordo com ele para poder responder; não guardamos nada disso, nem as palavras, nem o nome que volta, nem um registro de qualquer um dos dois. A conversa de um convidado nunca é enviada, nem uma à qual você mesmo tenha dado nome, e um nome que você escreve nunca é substituído.

Desligar “Guardar conversas na sua conta” interrompe os envios; o que já está na sua conta continua lá até você excluir. Excluir uma conversa no app remove a gravação e qualquer vídeo dela da sua conta na hora e marca a conversa como excluída, de modo que todo celular conectado à conta remove a própria cópia na atualização seguinte. O texto de uma conversa excluída é mantido, marcado como excluído e não é mostrado em lugar nenhum, até que a sua conta seja excluída.

Convidados guardam tudo no celular. As transcrições, os nomes que você dá aos falantes, suas preferências de idioma de leitura e de interface, as gravações que você importa (e, no app para iPhone, a imagem de um vídeo, sem o som) e o áudio de uma conversa ao vivo quando você escolheu guardá-lo são armazenados apenas no seu celular. A única coisa que sai dele é uma gravação enviada para ser lida de uma vez, descrita acima, que é excluída assim que a transcrição fica pronta. Um endereço da web que você cola para importar um arquivo é aberto pelo próprio celular e não é enviado ao Hontoni. Reabrir uma conversa salva não faz nenhuma requisição a serviço algum, e excluir o app remove tudo o que ele guardou no celular.

Não lemos suas conversas. As pessoas que tocam o Hontoni têm acesso administrativo ao banco de dados e o usam apenas para operar o serviço, por exemplo para concluir a exclusão de uma conta ou para investigar uma falha que você relate.

Nas contas conectadas que guardam conversas, as notas de IA podem ser atualizadas durante a conversa e após seu término. O texto relevante da transcrição e os nomes dos falantes são enviados ao Gemini do Google para gerar notas e podem ser enviados ao Jev da TypeSafe para verificar as evidências que as sustentam. As notas de conversas salvas na conta ficam junto da conversa e são excluídas quando ela é excluída. Sugestões ao vivo não são salvas. Pessoas salvas contêm os nomes que você informa e, apenas se você clonar a voz dessa pessoa, a amostra de voz descrita abaixo; o Hontoni não usa vozes para reconhecer ninguém, e excluir uma pessoa não altera nomes já escritos nas conversas. Enquanto você escuta com tradução falada, cada frase traduzida é enviada ao serviço de reconhecimento de fala, que a lê em voz alta com uma voz natural; o Hontoni não guarda nem o texto nem o áudio que ele devolve. A própria voz do celular, gerada no celular, é usada quando você a escolhe ou quando a voz natural está indisponível. Quando você lê uma conversa salva em outro idioma, a transcrição e as notas dela são enviadas ao Gemini do Google para serem traduzidas. As traduções, e o idioma que você escolheu por último para lê-la neste site, são guardados com essa conversa para que ela não seja traduzida de novo, e são excluídos quando ela for excluída. Neste site, e em cada app a partir da próxima versão, você pode marcar um dos falantes de uma conversa como você (“Sou eu”). A marcação é feita à mão, nunca pelo reconhecimento de uma voz; ela é guardada com essa conversa, excluída com ela e usada apenas para mostrar quais das ações sugeridas são suas.

Quando as notas são preparadas, elas também escolhem até cinco temas, que dizem do que trata a conversa, e até quinze termos-chave: nomes de pessoas, produtos e empresas, e outras palavras especializadas, na grafia mais provável. Ambos são guardados com as notas da conversa e apagados quando ela é apagada. Os termos-chave também são reunidos em uma lista de palavras da sua conta, com o número de conversas em que cada um apareceu, que aparece neste site em Ajustes › Palavras que o Hontoni deve conhecer, onde você pode corrigir uma grafia, fixar, ocultar ou adicionar palavras, ou limpar a lista inteira. As palavras dessa lista são enviadas ao Gemini do Google com a transcrição quando as notas são preparadas, para que as notas as escrevam do jeito que você escolheu. Quando você começa a ouvir, ou a ler uma gravação ao vivo, com a sua conta conectada, neste site e em cada app a partir da próxima versão, as palavras que você fixou ou escreveu e as que se repetem nas suas conversas ou, quando você começa a ouvir pela página de um grupo neste site, as palavras-chave das conversas desse grupo são enviadas ao serviço de reconhecimento de fala com o áudio, como contexto para ajudá-lo a reconhecê-las e escrevê-las corretamente. O Hontoni pode sugerir que duas grafias são a mesma palavra; elas só são juntadas se você escolher, e as grafias juntadas a uma palavra são enviadas com ela, para que o serviço escreva a palavra do jeito que você escolheu. Um convidado não tem lista de palavras, e nenhuma palavra é enviada quando um convidado ouve. Apagar uma conversa não muda a lista de palavras; limpar a lista ou apagar sua conta a remove. Neste site, os temas das suas conversas, e nada mais delas, também são enviados ao Gemini do Google, que os organiza em grupos com nomes curtos para que você possa navegar pelas suas conversas por assunto; os nomes dos grupos e os temas a partir dos quais foram feitos são guardados com a sua conta e atualizados quando você abre suas conversas aqui, de modo que os temas de uma conversa apagada saem deles nesse momento, e apagar sua conta os remove. A página de um grupo neste site também mostra um breve resumo de como estão as coisas, escrito pelo Gemini do Google a partir do nome do grupo e das notas das suas conversas (seus títulos, datas, resumos, decisões e ações, não suas transcrições); ele é guardado com a sua conta e reescrito quando essas conversas ou suas notas mudam, e apagar uma dessas conversas, ou sua conta, o remove. Para que as páginas de pessoas deste site possam listar as pessoas das suas conversas, os termos-chave das suas conversas, e nada mais delas, também são enviados ao Gemini do Google, que indica quais deles são nomes de pessoas; a resposta é guardada com a sua conta, você pode corrigi-la em Ajustes › Palavras que o Hontoni deve conhecer ou na página da pessoa, e apagar sua conta a remove. As pessoas são os falantes a quem você deu nome e os nomes que suas notas mencionam: o Hontoni não reconhece ninguém pela voz. A página de uma pessoa também mostra alguns pontos para ter em mente antes de você falar com ela de novo, escritos pelo Gemini do Google a partir do nome dela e das notas das conversas em que ela falou ou é mencionada (seus títulos, datas, resumos, decisões e ações, não suas transcrições); eles são guardados com a sua conta e reescritos quando essas conversas ou suas notas mudam, e apagar uma dessas conversas, ou sua conta, os remove.

Nos apps para iPhone e para Android, uma conta conectada também pode ter a tradução falada lida com uma voz clonada: a sua, a partir de uma amostra curta que você grava em Ajustes › Minha voz, ou a de um falante, a partir da voz desse falante em uma conversa, depois que você confirma que tem a permissão dele. A amostra é carregada em um armazenamento privado na sua conta e enviada ao serviço de reconhecimento de fala, que cria com ela uma voz sintética e guarda essa voz para a sua conta. Uma voz criada a partir de um falante em uma conversa é removida do serviço quando essa sessão termina; a sua, e uma guardada para uma pessoa salva, continuam disponíveis até você excluir a sua conta. Excluir a sua conta exclui as amostras e pede ao serviço que remova todas as vozes criadas a partir delas; para que uma amostra seja excluída antes, escreva para nós. Um convidado não pode gravar uma amostra, e a voz de ninguém é clonada a menos que você escolha cloná-la.

Quando você opta por preparar um vídeo público do YouTube, neste site ou no app, precisa estar conectado. A URL do vídeo e o intervalo de tempo selecionado são enviados ao serviço Gemini do Google para gerar uma transcrição e, se solicitado, uma tradução por escrito. A transcrição e o ID do vídeo do YouTube são mantidos com a conversa na sua conta, para que ela abra em cada um dos seus dispositivos; o Hontoni não salva o áudio nem a imagem do vídeo. Para mostrar o vídeo, o site e o app carregam o próprio player do YouTube, e o app pede ao YouTube o título do vídeo; o YouTube recebe o ID do vídeo e o endereço de rede do seu dispositivo conforme a própria política de privacidade dele. O Hontoni usa os YouTube API Services para isso, e o que o Google faz com o que recebe está descrito na Política de Privacidade do Google.

Quando você abre neste site ou no app para iPhone uma conversa salva que tem uma gravação, o Hontoni verifica uma vez, em segundo plano, quem disse o quê ao longo da gravação inteira. A gravação guardada na sua conta é enviada de novo ao serviço de reconhecimento de fala, por um link que expira, e os falantes que ele identifica na gravação inteira substituem os identificados durante a escuta; os nomes que você deu aos falantes são mantidos. Se a conversa estiver traduzida, o serviço Gemini do Google traduz as novas legendas para o idioma de leitura da conversa. Em uma conversa traduzida nos dois sentidos, cada legenda é traduzida para o outro dos seus dois idiomas. Uma conversa em que você mesmo já moveu falas de um falante para outro mantém seus falantes e seu texto: a gravação dela é lida de novo apenas para sincronizar cada palavra, de modo que, quando você a reproduz, as palavras se iluminam à medida que são ditas. Para posicionar cada palavra onde ela é ouvida, o servidor do próprio Hontoni mede o volume da gravação momento a momento; para isso, ele copia a gravação para uma pasta temporária e a apaga logo em seguida, sem guardar nada do áudio. As palavras podem ser sincronizadas de novo dessa forma quando a sincronização melhorar. As legendas de antes de uma verificação de falantes ficam guardadas com a conversa para que você possa desfazer essa verificação, até que você o faça, até a próxima verificação de falantes ou até que a conversa seja excluída. O serviço de reconhecimento de fala é instruído a esquecer a gravação assim que as legendas ou a sincronização delas são refeitas, e nada disso usa os seus minutos.

Quando você pede para ouvir uma conversa salva em outro idioma, neste site ou no app para iPhone ou para Android, o texto traduzido de cada linha é enviado ao serviço Gemini do Google, que o lê em voz alta com vozes naturais; os nomes de quem fala, as palavras originais e a gravação não são enviados. As linhas ainda não traduzidas para esse idioma são antes traduzidas pelo mesmo serviço, como quando você escolhe ler em outro idioma. As vozes são sintéticas, não as de quem falou. O áudio gerado fica guardado na sua conta com a conversa, no mesmo armazenamento privado da gravação, para tocar na hora da próxima vez; ele permanece até você remover as vozes ou excluir a conversa ou a sua conta. Quando a conversa é excluída, esse áudio é apagado pouco depois, normalmente em até quinze minutos. Criar as vozes não usa seus minutos.

Para encontrar conversas pelo significado, o texto e as notas de cada conversa salva na sua conta são enviados ao serviço Gemini do Google para criar um índice de busca. Sua pergunta e os trechos candidatos também são enviados para verificar sua relevância. O índice fica privado na sua conta, é atualizado quando a conversa muda e excluído com ela. Buscas exatas entre aspas não enviam a consulta ao serviço de IA.

Quando você faz uma pergunta, a dúvida e os trechos de suas conversas e notas que podem respondê-la são enviados ao serviço Gemini, do Google, para redigir a resposta. Suas perguntas e respostas são mantidas em sigilo em sua conta, visíveis apenas por você. Você pode remover perguntas individualmente. A exclusão de uma conversa também exclui perguntas e respostas que a utilizaram, incluindo respostas que utilizaram várias conversas.

Quando você solicita sugestões de perguntas neste site, trechos recentes dessa conversa, incluindo o texto original e a tradução, são enviados ao serviço Gemini do Google para prepará-las. O Hontoni mantém as sugestões apenas temporariamente no navegador, a menos que você as adicione às suas notas. As perguntas adicionadas seguem as mesmas regras de armazenamento, compartilhamento e exclusão dessas notas.

Se você ativar as sugestões enquanto escuta, os trechos recentes e a sugestão atual serão revisados junto com suas notas ao vivo até que você desative as sugestões ou encerre a conversa.

Compartilhar e acompanhar uma conversa ao vivo

Quando você está conectado e mantém as conversas na sua conta, o que é dito numa conversa ao vivo, e a tradução, é enviado ao Hontoni à medida que acontece, junto com o título da conversa e os nomes dos falantes, e, a partir deste site, também as notas, para que você possa acompanhá-la neste site a partir dos seus outros dispositivos. Cada atualização também informa se vem de um iPhone, de um celular Android ou de um navegador, e traz um identificador aleatório que o app cria uma única vez em cada instalação, ou que este site guarda no seu navegador, para que seus outros dispositivos saibam onde a conversa está ao vivo; esse identificador fica guardado com a cópia ao vivo da conversa, nunca é mostrado às pessoas com quem você a compartilha e não é obtido do hardware do seu dispositivo. Essa cópia ao vivo fica guardada na sua conta como a própria conversa e é removida quando a conversa é apagada. Ninguém mais pode vê-la, a menos que você a compartilhe. Você pode deixar que qualquer pessoa com o link a acompanhe; só quem tiver um link secreto, que você pode substituir para que o antigo pare de funcionar; quem digitar um código que você definir, guardado com a conversa e verificado pelos servidores do Hontoni; ou só as pessoas que você convidar por e-mail, que precisam entrar no Hontoni com esse endereço antes de poder abri-la. Convidar alguém envia a cada pessoa um e-mail com o link, o seu nome e o título da conversa, e as respostas chegam ao seu endereço; os endereços que você convida, e um registro da entrega de cada convite, ficam guardados com a conversa até a sua conta ser excluída. Você pode parar de compartilhar a qualquer momento, e então só você pode abri-la.

E-mail

O Hontoni envia e-mails pelo Resend, nosso provedor de e-mail, a partir de hello@hontoni.app: uma mensagem de boas-vindas quando você cria uma conta, lembretes, dicas e ofertas ocasionais sobre o Hontoni, que você pode desligar em Ajustes › E-mail, um código de login quando você pede um no app, ou um link de login quando você pede um neste site, uma mensagem para confirmar seu endereço quando você cria uma conta com senha, redefine uma senha ou muda seu endereço, um link de login para um endereço que já tem uma conta quando alguém pede para criar outra conta com ele, um aviso quando um convite que você enviou ou aceitou adiciona minutos, uma cópia de uma conversa quando você pede ao app que envie uma para você, um convite para acompanhar uma conversa ao vivo quando você convida alguém, e uma mensagem quando algo muda em uma compra: um plano começou ou terminou, as horas de um pacote foram adicionadas, um pagamento neste site não foi concluído ou um reembolso foi feito. As mensagens sobre compras são enviadas mesmo quando os lembretes estão desligados; elas não trazem preço nem dados do cartão, e o próprio recibo vem da loja ou, no caso de uma compra neste site, da RevenueCat. Cada mensagem é escrita no idioma que você escolheu em Ajustes › E-mail; enquanto você não escolher um, no idioma da página ou do app de onde veio o pedido ou a partir do qual a conta foi criada, ou no idioma em que o app é exibido. O resumo semanal só é enviado se você o ativar em Ajustes › E-mail: nas manhãs de segunda-feira, um e-mail com os nomes dos seus grupos de temas e os títulos, algumas das decisões e as ações em aberto das conversas da semana anterior mantidas na sua conta, enviado conforme o fuso horário que seu navegador informou quando você o ativou (que guardamos com suas configurações de e-mail), ou então o do seu celular, ou então UTC, e com um link em cada um para desativá-lo sem fazer login. Não há listas de marketing nem newsletters de terceiros. O Resend trata o endereço e o conteúdo de cada mensagem para poder entregá-la.

As mensagens que você nos envia, pelo formulário de contato deste site, como pedido de mais minutos a partir da sua conta neste site ou por e-mail para contact@hontoni.app, são encaminhadas às pessoas que tocam o Hontoni e guardadas no Supabase por 12 meses para que possamos respondê-las, e depois são excluídas. O que fica guardado é a mensagem em texto, o nome e o endereço do remetente e, no caso do formulário de contato, o idioma da página; os anexos não são guardados. Se o endereço pertencer a uma conta do Hontoni, as pessoas que respondem podem ver essa conta enquanto respondem, inclusive quantos minutos ainda restam nela. O serviço Gemini do Google pode preparar para nós um rascunho de resposta a partir da sua mensagem e de um conjunto fixo de respostas que nós escrevemos; uma pessoa lê cada resposta, e a altera quando necessário, antes de enviá-la, e nada é enviado automaticamente. Se você pedir para ser avisado quando os preços forem definidos, anotamos isso junto com a sua mensagem e escrevemos para você antes que eles passem a valer. Para que suas mensagens sejam excluídas antes, escreva para contact@hontoni.app. As pessoas que tocam o Hontoni também recebem por e-mail, pelo Resend, um resumo semanal de como o serviço está sendo usado: contagens de contas, minutos e sessões, e links para algumas contas que tiveram problemas ou estão com poucos minutos, cada uma mostrada pelo nome ou pelo modelo do celular, nunca pelo endereço de e-mail, e nada do que foi dito em uma conversa.

Este site

Se você pedir novidades sobre o lançamento, o endereço de e-mail que você digita é encaminhado para nós como uma única mensagem de e-mail pelo Resend, e guardado junto com as mensagens enviadas para contact@hontoni.app por 12 meses, para que possamos escrever para você quando o Hontoni for lançado e responder se você nos escrever de volta. Ele não é adicionado a uma lista de marketing e não é compartilhado com mais ninguém. Responda a qualquer mensagem nossa para que ele seja excluído.

Você também pode criar uma conta ou entrar neste site, com a Apple, com o Google, com um link enviado para o seu endereço de e-mail ou com o seu endereço de e-mail e uma senha, e ler ali o que a sua conta guarda: seus minutos e suas compras, suas conversas com as legendas e as gravações delas, seus ajustes, e como excluir a sua conta. Entrar coloca no seu navegador cookies que guardam a sua sessão e mantêm você conectado de uma página para outra; nada mede você com eles, e sair da conta os remove. As páginas por trás do login não são indexadas pelos buscadores.

Quando você compra um plano ou um pacote neste site, o formulário de pagamento é da RevenueCat e da Stripe, carregado a partir delas na página; elas podem definir os próprios cookies e ler dados do seu navegador e do seu dispositivo para receber o pagamento e prevenir fraudes, conforme as próprias políticas de privacidade. Para mostrar os preços na sua moeda, e para pedir a sua concordância onde a lei dá a você o direito de desistir de uma compra, as páginas de preços e de pagamento leem o país ao qual o seu endereço de rede pertence, conforme informado pela Vercel, e os idiomas que o seu navegador prefere; nenhum dos dois é guardado.

Depois de entrar, você pode iniciar uma conversa ao vivo no navegador. Com sua permissão para usar o microfone, o áudio é transmitido ao serviço de reconhecimento de fala para transcrição e tradução escrita. A transcrição é salva automaticamente na sua conta, e o áudio da conversa também: enquanto você escuta, o seu navegador grava o que o microfone ouve e, quando a conversa termina, envia a gravação para a sua conta, para que você possa ouvi-la de novo. Até ser enviada, a gravação fica aguardando no armazenamento do próprio navegador, para não se perder se a aba for fechada ou a conexão cair, e é removida de lá assim que chega à sua conta. O armazenamento do navegador também mantém um identificador do dispositivo e relatórios pendentes de uso das sessões para tentar novamente os envios interrompidos.

Neste site você também pode transformar um arquivo de áudio ou de vídeo em uma conversa. Seu navegador o converte no seu próprio aparelho e envia só o áudio, para um armazenamento privado nosso, para que o serviço de reconhecimento de fala o leia inteiro; essa cópia é apagada do armazenamento assim que a transcrição fica pronta, e o arquivo original nunca é enviado. A menos que você desative “Guardar áudio com esta conversa” antes de começar, o áudio convertido e, no caso de um vídeo, uma cópia comprimida da imagem, sem o som, são guardados com a conversa na sua conta.

No Chrome ou Edge em um computador, você pode adicionar o áudio de uma reunião selecionando sua aba e compartilhando o áudio dela. O Hontoni envia esse áudio e o do microfone selecionado ao serviço de reconhecimento de fala para transcrição e tradução escrita. As duas fontes são incluídas na gravação da conversa salva na sua conta, conforme descrito acima. O Hontoni não adiciona deliberadamente a voz de tradução gerada a essa gravação; o microfone ainda pode captar alto-falantes próximos, por isso recomendamos fones de ouvido.

O site usa o Vercel Web Analytics, que conta visualizações de página e visitas de forma agregada e não define cookies para isso. Nada do que você digita no formulário entra na análise. O site também serve a página que devolve você ao app depois de um login com o Google, que não guarda nenhum registro da visita.

O site também usa o DataFast, para ver de quais sites os visitantes chegam e quais páginas públicas eles leem. Ele também não define cookies para isso. Ele distingue um visitante de outro por um dia de cada vez, usando um código gerado nos servidores do DataFast a partir do endereço IP e do navegador do visitante, com uma chave que muda todos os dias, e mantém um identificador de sessão na aba do navegador até que ela seja fechada. Seu navegador carrega o script do DataFast a partir do DataFast, e os relatórios dele passam primeiro pelo servidor da própria Hontoni, que descarta tudo o que diz respeito às páginas que você vê depois de entrar na sua conta. Nenhum dos dois serviços mede essas páginas.

Um artigo do blog mostra um pequeno ícone ao lado de cada site que cita, e o seu navegador busca esses ícones no serviço de favicons do Google. Essa requisição informa ao Google qual ícone de site citado se quer e, como em qualquer requisição, o seu endereço IP; ela não envia o endereço da página que você está lendo.

Análise no app

O app não contém software de análise nem de publicidade de terceiros. O serviço do Hontoni registra um evento curto quando uma sessão é admitida ou liquidada, quando uma sessão expira sem ser liquidada, quando minutos gratuitos, minutos de convite ou outras horas dadas sem pagamento são adicionados, quando uma compra é aplicada ou revogada, quando a Apple envia uma notificação sobre uma compra, e quando uma conta é excluída. Neste site, ele também registra um quando você envia para si mesmo por e-mail as notas de uma conversa. O próprio app informa ao serviço do Hontoni um evento curto quando é aberto, quando as boas-vindas terminam e se você continuou como convidado ou iniciou sessão, quando o app sugere criar uma conta e se você preferiu continuar como convidado, quando um início de sessão com a Apple, com o Google ou por e-mail começa, dá certo, é cancelado ou falha, se um início de sessão criou uma conta nova, se você permitiu o microfone quando o celular pediu, quando a escuta ou uma leitura não pôde começar ou parou por causa de um erro, com o código do motivo, quando você começa a importar uma gravação e se é áudio ou vídeo, e quando você abre a tela de compra. A partir da próxima versão de cada app, ele também informa quando você abre as notas de uma conversa (salva, ao vivo ou que você acompanha) e quando você copia, baixa, compartilha ou envia por e-mail as notas, a transcrição ou ambas, e quando você adiciona ao seu calendário uma ação das notas. A partir dessas mesmas versões, ele também informa quando pede ao celular que mostre o convite para avaliar o app, o que só faz logo depois que você encerra uma conversa ou leva para fora do app as notas ou a transcrição dela; é o celular que decide se o convite aparece, e o app nunca fica sabendo se você o avaliou nem o que você escreveu. A partir dessas mesmas versões, ele também informa quanto tempo uma conversa ao vivo levou para mostrar as primeiras palavras depois que você começou a ouvir, e quanto tempo levaram as principais etapas pelo caminho, cada uma como uma faixa, por exemplo de 1 a 1,5 segundo, e não como um tempo exato, junto com a região do serviço de reconhecimento de fala usada, se foi preciso conectar uma segunda vez e se você parou antes que aparecesse alguma palavra. Quando um link abre o app, ele também informa que tipo de link era (um convite, uma conversa ou outra página do site), se era um endereço do hontoni.app ou o link próprio do app, e se o app o mostrou ele mesmo ou mostrou a página do site. Junto com eles vai o que a instalação diz de si mesma: a versão e a compilação do app, o modelo do celular e a versão do sistema dele, o idioma, a região e o fuso horário dele, o idioma em que o app é exibido, e como o app chegou, ou seja, o TestFlight ou a App Store em um iPhone e o Google Play em um celular Android. Em um celular Android, a instalação também diz se o celular é um dos dispositivos de teste automatizados que o Google usa para verificar uma nova versão antes de ela ser lançada. Um evento carrega um nome, uma mudança de estado, durações e códigos de erro, vinculados ao identificador da sua conta, e nunca texto de transcrição, áudio, nomes de arquivo ou nomes de falantes. Usamos esses eventos para ver se o app e o serviço estão funcionando, para ajudar quando alguém nos diz que algo deu errado e para contar o uso de forma agregada. Nenhuma versão publicada do app para Android informou nada disso antes de esta página dizê-lo; a partir desta revisão ele informa a mesma lista que o app para iPhone.

Quem trata as suas informações

Estas empresas trabalham para o Hontoni, cada uma apenas na parte que esta página descreve e conforme o nosso acordo com ela: o Supabase, para o banco de dados, o login e o armazenamento de arquivos, na sua região de Tóquio; a Vercel, que executa este site e o serviço do Hontoni; o serviço de reconhecimento de fala, para o reconhecimento de fala, a tradução escrita enquanto você escuta e as vozes naturais e clonadas; o Google, por meio do serviço Gemini, para traduzir conversas salvas, e para as notas, os nomes das conversas, as traduções faladas de conversas salvas e compartilhadas, as transcrições do YouTube e os rascunhos das nossas respostas; a TypeSafe, cujo serviço Jev verifica as notas; a RevenueCat, para compras e planos; a Stripe, para pagamentos neste site; o Resend, para e-mail; e o DataFast, para a contagem de visitantes deste site. A Apple e o Google também tratam o que você dá a eles quando entra com eles ou compra nas lojas deles, e o YouTube o que o player dele recebe, conforme os próprios termos. Além do que o Supabase guarda em Tóquio, essas empresas podem tratar informações nos Estados Unidos e em outros países onde elas ou os próprios fornecedores delas atuam.

Retenção e exclusão

O que o serviço guarda é mantido enquanto a sua conta existir. As sessões, as entradas do livro de registros e os eventos de análise são mantidos por toda a vida da conta porque o seu saldo é calculado a partir deles. As mensagens enviadas para contact@hontoni.app ou pelos formulários deste site são mantidas por 12 meses, tenha você uma conta ou não, como descrito em “E-mail”; excluir a sua conta não faz com que sejam excluídas antes, mas você pode nos pedir que as excluamos.

Excluir conta, em Ajustes › Conta, remove tudo nesta ordem: primeiro as gravações, os vídeos, o áudio das traduções faladas, as amostras de voz e a foto de perfil guardados na sua conta, e as vozes clonadas que o serviço de reconhecimento de fala guarda para ela; depois, em uma única transação de banco de dados, o seu perfil e tudo o que está preso a ele, que são seus dispositivos, sessões, minutos restantes e histórico de uso, as horas que as ofertas deram a você, os registros das gravações lidas de uma vez, conversas e legendas, e os eventos de análise vinculados à sua conta, enquanto um código de oferta da App Store dado a você perde o vínculo com você; depois o seu login com o Supabase, para que a sua identidade da Apple, do Google ou de e-mail não fique mais ligada a nada no Hontoni. Se esse último passo falhar, o app pede que você tente de novo; a essa altura os seus dados já se foram.

O que é mantido: os registros de compra de que reembolsos e análises de fraude precisam, reduzidos a identificadores de transação e de produto, datas, ambiente e estado do reembolso, sem o identificador da sua conta e sem o restante dos dados de transação da Apple; e um registro datado de que uma conta foi excluída. Esse registro guarda o seu identificador apenas até o seu login ter sido removido, para que o mesmo login não possa criar um novo perfil nem uma segunda franquia gratuita nesse meio-tempo, e o perde assim que a exclusão é concluída. Também mantemos o identificador que o seu celular informa para o app, já sem vínculo com a sua conta, para que cada celular receba uma única vez os minutos gratuitos de convidado, os minutos de uma conta nova e a recompensa por um convite.

A Apple e o Google não são avisados. Para que o Hontoni pare de aparecer nos ajustes de login da sua Conta Apple ou da sua Conta do Google, remova-o por lá. Excluir a sua conta não apaga as cópias no seu celular. Isso cancela a renovação de um plano comprado na web, pelo RevenueCat, para que ele não seja cobrado de novo; não cancela nenhuma compra ou assinatura feita na App Store ou no Google Play, que são gerenciadas com essa loja.

Crianças

O Hontoni não é dirigido a crianças menores de 13 anos, e não criamos contas para elas conscientemente. Se você acredita que uma criança nos deu informações pessoais, escreva para nós e vamos excluí-las.

Mudanças neste aviso

Atualizamos esta página na mesma mudança que altera a forma como os dados são tratados, e mudamos a data no topo. Se uma mudança for importante para você, por exemplo um novo uso de informações sobre você, avisaremos no app ou por e-mail antes de ela entrar em vigor.

Contato

O Hontoni é feito pela TaoSquare Group Limited, 1104 Crawford House, 70 Queen's Road Central, Central, Hong Kong. Dúvidas sobre este aviso, ou solicitações sobre seus dados: contact@hontoni.app.