A Donna (“Donna”, “nós”) é um aplicativo para Mac e iPhone desenvolvido pela Vritam LP que grava e transcreve suas reuniões nos seus próprios dispositivos e ajuda você a mantê-las organizadas. Esta política explica quais dados a Donna acessa, como eles são usados, onde são armazenados, com quem são compartilhados e como excluí-los. A Donna foi projetada para manter seus dados nos seus dispositivos: gravações e transcrições são processadas no seu Mac ou iPhone. Se você ativar a sincronização, seus dispositivos trocam esses dados pelo nosso serviço de sincronização somente depois de criptografá-los com uma chave que nunca sai dos seus dispositivos, por isso não conseguimos lê-los (consulte Donna para iPhone e sincronização).
Informações que a Donna acessa
Dados de usuário do Google (somente com sua permissão). Conectar uma conta do Google é opcional. Se você optar por conectar uma, a Donna pede acesso pela tela de consentimento OAuth 2.0 do Google e solicita apenas os seguintes escopos:
- Eventos da agenda (
https://www.googleapis.com/auth/calendar.events) - A Donna lê os eventos da sua agenda principal, incluindo título, horário, participantes e link de videoconferência, para detectar quando uma reunião está prestes a começar, mostrar suas próximas reuniões, abrir o link de reunião correto e identificar cada gravação com a reunião à qual ela pertence. Quando você responde a um convite dentro da Donna, ela atualiza o seu próprio status de resposta (aceitar / recusar / talvez) nesse evento. A Donna nunca cria, exclui, move nem edita de qualquer outra forma seus eventos, e nunca lê agendas além da sua agenda principal. - Informações básicas de perfil (
openid,email,profile) - seu nome e endereço de e-mail, usados apenas para identificar a conta conectada e exibi-la no app.
Os dados de usuário do Google são obtidos pelo app Donna no seu dispositivo diretamente das APIs do Google, por meio de uma conexão criptografada (TLS). Eventos da agenda e dados de perfil nunca são encaminhados por, copiados para ou armazenados em nenhum servidor operado por nós. A única exceção é opcional e tem criptografia de ponta a ponta: se você ativar a sincronização, o login do Google que você conectou no seu Mac é repassado ao seu próprio iPhone para que ele possa ler a mesma agenda sem precisar fazer login de novo (veja Donna para iPhone e sincronização). Nós não conseguimos lê-lo.
Dados da conta Microsoft (somente com a sua permissão). Se você conectar uma conta Microsoft 365 ou Outlook, a Donna solicita as permissões equivalentes de calendário e perfil pela tela de consentimento da Microsoft e trata esses dados exatamente da mesma forma.
Informações de login. A Donna pede que você inicie sessão com a Apple ou o Google antes de poder gravar. A partir desse login, a Donna recebe um identificador de conta permanente e, se você permitir, seu nome e endereço de e-mail. Esses dados são armazenados nas Chaves do macOS no seu Mac para manter sua sessão ativa. A Donna não mantém um banco de dados de usuários.
Gravações e transcrições de reuniões. Quando você grava uma reunião, a Donna captura o áudio (e, se você ativar a opção, o vídeo da janela da reunião) e gera uma transcrição, a identificação de quem fala e um resumo usando modelos de reconhecimento de fala e de linguagem que rodam no seu Mac. Esses modelos (OpenAI Whisper para reconhecimento de fala, modelos de linguagem Qwen executados via Apple MLX e diarização de falantes FluidAudio) são cópias offline auto-hospedadas, incluídas no app ou baixadas por ele, e executadas inteiramente no seu Mac: seu áudio, suas transcrições e seus dados de agenda são processados localmente e nunca são transmitidos aos fornecedores dos modelos nem a qualquer outro serviço de IA, seja para treinamento ou para qualquer outra finalidade. Tudo isso é criado e armazenado localmente no seu Mac. A menos que você ative a sincronização, nada do que você grava é enviado para lugar nenhum.
Análise de uso. Ao ser aberta, a Donna envia um único evento de uso ao nosso provedor de análise (PostHog) contendo a versão do app, a versão do macOS, o modelo do Mac, a arquitetura do processador, a memória instalada e se você está com a sessão iniciada. Se você estiver com a sessão iniciada, os eventos são associados ao seu identificador de conta e endereço de e-mail para que possamos contar os usuários ativos. Os eventos de análise nunca contêm dados de usuário do Google, conteúdo do calendário, gravações, transcrições ou resumos.
Dados de diagnóstico. Se o app falhar ou você enviar um relatório de bug, a Donna pode enviar registros de falhas e de diagnóstico ao nosso provedor de monitoramento de erros (Sentry) para nos ajudar a corrigir problemas. A Donna não inclui intencionalmente conteúdo do calendário, transcrições ou gravações nesses relatórios.
Status da assinatura. As assinaturas do Donna Pro são gerenciadas pela RevenueCat. A Donna envia à RevenueCat o seu identificador de conta para que ela possa retornar o status da sua assinatura; os dados de pagamento são tratados pelo processador de pagamentos e nunca chegam à Donna.
Donna para iPhone e sincronização
No iPhone. A Donna para iPhone lê as agendas do seu iPhone (com a sua permissão) para mostrar as próximas reuniões e tocar os alarmes de reunião, e grava reuniões presenciais com o microfone quando você pede. As gravações são transcritas no iPhone por uma cópia offline do OpenAI Whisper; áudio e transcrições nunca são enviados a nenhum serviço de IA. Se você conectar uma conta do Google no iPhone, o app lê sua agenda principal diretamente do Google, exatamente como descrito acima para o Mac.
A sincronização é opcional e tem criptografia de ponta a ponta. Se você fizer login para sincronizar (com a Apple ou uma chave-senha), a Donna em cada um dos seus dispositivos criptografa os itens a seguir com uma chave criada no seu dispositivo e compartilhada entre os seus dispositivos apenas pelas Chaves do iCloud ou por um código de recuperação que fica com você: gravações, transcrições e resumos; suas configurações de alarme; as reuniões das próximas 48 horas do Apple Calendar do seu Mac; e breves sinais de “você está no seu Mac” que impedem um alarme de tocar. Se você conectou uma conta do Google no seu Mac, a sincronização também transporta o login dessa conta (o endereço de e-mail e a autorização de acesso que o Google concedeu à Donna), criptografado da mesma forma, para que o seu iPhone possa ler essa agenda diretamente do Google sem fazer login de novo. Desconectar a conta no seu Mac a remove da sincronização. Eventos lidos pelas APIs do Google nunca fazem parte da sincronização; cada dispositivo os lê diretamente do próprio Google. Os dados criptografados são armazenados pelo nosso serviço de sincronização, hospedado na Cloudflare, apenas para que os seus outros dispositivos possam baixá-los. Nós não temos a chave e não conseguimos ler, analisar nem compartilhar o conteúdo.
O que o serviço de sincronização pode ver. O identificador da sua conta do Iniciar Sessão com a Apple ou da sua chave-senha, seu endereço de e-mail se a Apple o compartilhar, um nome e um tipo para cada dispositivo (por exemplo, “iPhone”), um token de notificação push para que o Mac possa silenciar um alarme no seu iPhone, e o tamanho e o horário dos itens criptografados que ele armazena. Para silenciar um alarme, seu Mac pode capturar um único quadro da câmera para verificar se você está na sua mesa; esse quadro é analisado no Mac e nunca sai dele.
Como a Donna usa suas informações
- Para detectar reuniões agendadas, de modo que a gravação comece na hora certa, e para identificar cada gravação com a reunião correspondente.
- Para exibir suas próximas reuniões, abrir os links delas e mostrar a conta conectada.
- Para enviar sua confirmação de presença quando você decidir responder a um convite pela Donna.
- Para manter sua sessão ativa e verificar se você tem uma assinatura ativa do Donna Pro.
- Para entender quantas pessoas usam a Donna e em qual hardware, e para diagnosticar falhas e erros.
A Donna não usa seus dados para publicidade, não vende nem aluga seus dados para ninguém, não os usa para avaliar capacidade de crédito ou para fins de empréstimo e não usa dados de usuário do Google, gravações ou transcrições para desenvolver, melhorar ou treinar modelos generalizados ou não personalizados de inteligência artificial ou aprendizado de máquina. Os modelos de fala e de linguagem que a Donna executa no seu Mac são auto-hospedados e offline: eles nunca são atualizados com seus dados, e os dados de usuário do Google nunca são enviados aos fornecedores desses modelos nem a qualquer serviço de IA de terceiros.
Como seus dados são armazenados, protegidos e compartilhados
- No seu dispositivo. Gravações, transcrições, resumos e um cache dos seus próximos eventos do calendário são armazenados localmente no seu Mac, dentro da pasta de dados da própria Donna. O cache é sobrescrito sempre que a Donna atualiza seu calendário e contém apenas o período atual de eventos.
- Credenciais. Seus tokens de acesso e de atualização do Google e da Microsoft e sua identidade de login são armazenados nas Chaves do macOS, criptografados pelo sistema operacional e protegidos pelo login do seu Mac.
- Em trânsito. Todas as solicitações ao Google, à Microsoft, ao PostHog, ao Sentry, ao RevenueCat e ao serviço de sincronização da Donna usam HTTPS.
- Com o Google. As leituras da agenda e as atualizações de RSVP acontecem diretamente entre o app Donna no seu dispositivo e a API do Google. Nenhuma cópia é feita em nenhum outro lugar.
- Acesso humano. Os dados de usuário do Google nunca saem do seu dispositivo, e tudo o que você sincroniza tem criptografia de ponta a ponta com uma chave que nós não temos, por isso ninguém na Vritam LP consegue ler nenhum dos dois. Se você enviar um e-mail ao suporte e optar por compartilhar informações conosco, nós as usaremos apenas para ajudar você.
- Prestadores de serviço. Somente os prestadores citados acima (PostHog para análise, Sentry para relatórios de falhas, RevenueCat para assinaturas) recebem os dados limitados descritos para cada um, e nenhum deles recebe dados de usuário do Google, gravações ou transcrições.
- Nenhum outro compartilhamento. A Donna não transfere seus dados para mais ninguém, exceto (a) para cumprir a legislação, regulamentação, processo legal ou solicitação governamental exigível aplicáveis, (b) para detectar, prevenir ou tratar fraudes, problemas de segurança ou problemas técnicos, ou (c) como parte de uma fusão, aquisição ou venda de ativos, caso em que notificaremos você antes que seus dados fiquem sujeitos a uma política de privacidade diferente.
Divulgação de Uso Limitado
O uso, pela Donna, de informações recebidas das APIs do Google e a transferência delas para qualquer outro app seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em especial:
- A Donna usa dados de usuário do Google apenas para fornecer e melhorar os recursos voltados ao usuário descritos nesta página, que são visíveis na própria interface da Donna.
- A Donna não transfere dados de usuário do Google para ninguém, exceto quando necessário para fornecer esses recursos, para cumprir a legislação aplicável ou como parte de uma fusão, aquisição ou venda de ativos, com aviso prévio a você.
- A Donna não permite que pessoas leiam dados de usuário do Google, a menos que tenhamos o seu consentimento expresso para uma mensagem específica, que isso seja necessário para fins de segurança ou que seja exigido para cumprir a legislação aplicável.
- A Donna não usa dados de usuário do Google para exibir anúncios, para decisões sobre capacidade de crédito ou empréstimos, nem para desenvolver, melhorar ou treinar modelos generalizados ou não personalizados de IA ou aprendizado de máquina.
Retenção e exclusão de dados
- Gravações, transcrições e resumos ficam no seu Mac até que você os apague, seja pela lista de Gravações da Donna ou pelo Finder. Desinstalar a Donna não envia nem retém nada.
- Dados de usuário do Google. Os eventos do calendário em cache são substituídos a cada atualização. Desconectar uma conta Google nos ajustes da Donna apaga imediatamente do seu Mac os eventos em cache dessa conta e seus tokens de acesso e de atualização. Você também pode revogar o acesso da Donna a qualquer momento em myaccount.google.com/permissions; depois disso, a Donna não consegue mais obter nenhum dado da sua conta Google.
- Identidade de login. Ao encerrar a sessão, sua identidade é removida das Chaves no seu Mac.
- Dados sincronizados. Excluir uma gravação na Donna exclui a cópia criptografada dela do serviço de sincronização. “Redefinir sincronização” nas configurações da Donna apaga tudo o que você sincronizou. Para excluir totalmente sua conta de sincronização, envie um e-mail para support@usedonna.io e concluiremos a exclusão em até 30 dias.
- Os registros de análise e de diagnóstico mantidos pelo PostHog e pelo Sentry, e o seu registro de assinatura na RevenueCat, são retidos pelo tempo necessário para operar o serviço. Para que todos os registros associados à sua conta sejam apagados, envie um e-mail para support@usedonna.io a partir do endereço com que você iniciou sessão, e concluiremos a exclusão em até 30 dias.
Este site
O usedonna.io usa o Google Analytics para medir o tráfego e, com o seu consentimento quando a lei exigir, os pixels de publicidade da Meta e do X para que possamos mostrar anúncios da Donna a quem visitou o site. Eles nunca recebem nada do app. Visitantes na Europa são consultados antes, e qualquer pessoa pode mudar sua escolha em Configurações de cookies.
Privacidade de crianças
A Donna não é destinada a crianças menores de 13 anos e não coleta intencionalmente dados delas.
Alterações nesta política
Podemos atualizar esta política periodicamente. Alterações relevantes serão indicadas pela atualização da data de vigência acima, e nós as descreveremos nesta página.
Contato
A Donna é operada pela Vritam LP, Austin, Texas, EUA. Dúvidas ou solicitações de exclusão: fale com a gente em support@usedonna.io.