Política de Privacidade

Última atualização: 17/10/2026.

A Tales of Museums e o talesof.app são disponibilizados por Adrienn Sepa, pessoa singular estabelecida na Hungria, sob a marca Talesof. Ela é a responsável pelo tratamento dos seus dados pessoais. Esta política explica como os seus dados são tratados quando utiliza a app ou o talesof.app. Para questões ou pedidos relativos à privacidade, contacte hello@talesof.app.

Utilizamos os dados aqui descritos para fornecer, operar, proteger e dar apoio à app e ao sítio Web, prevenir utilizações abusivas, corrigir problemas e melhorar funcionalidades existentes, como o reconhecimento de legendas e a qualidade da narração. Algumas das práticas abaixo são planeadas e não atuais; estão assinaladas como planeadas, e atualizaremos esta página antes de entrarem em vigor.

Fundamentos jurídicos: tratamos dados para fornecer a app e as compras que o utilizador solicita (execução de um contrato); para proteger o serviço, prevenir a fraude e as utilizações abusivas, corrigir problemas e melhorar funcionalidades existentes (os nossos interesses legítimos em manter um serviço seguro e funcional); para conservar registos de compras e contabilísticos (obrigações jurídicas); e, quando o solicitamos, com o seu consentimento, que pode retirar a qualquer momento.

A sua câmara e as legendas dos museus

A app reconhece o texto das legendas no seu dispositivo. Para uma nova leitura, envia ao nosso servidor uma imagem captada, o texto reconhecido disponível, o seu idioma e as opções de leitura. As imagens podem incluir pessoas ou outros pormenores à volta da legenda. Tenha cuidado com o que inclui no enquadramento.

As fotografias que escolhe da sua biblioteca ou que partilha para a app são tratadas da mesma forma que as captações da câmara; a localização e outros metadados ocultos são removidos antes do envio.

A app tenta eliminar os ficheiros temporários de fotografias depois de os ler. O nosso servidor processa normalmente as imagens em memória. Se a captura de diagnóstico estiver ativada tanto na app como no servidor, este guarda também as imagens e as respostas dos modelos para investigar problemas.

Planeado: tencionamos armazenar as imagens captadas — na nossa própria infraestrutura ou junto de um prestador de serviços como a Supabase — para operar o serviço de leitura e melhorar a qualidade do reconhecimento e da narração. O armazenamento sistemático de imagens não é uma prática atual; indicaremos aqui um prazo de conservação antes de começar.

Serviços de IA

As leituras, traduções, narrações, factos adicionais e explicações de termos são gerados por IA. A voz que ouve é sintética e não uma gravação de uma pessoa. Os resultados da IA podem conter erros.

Os prestadores de serviços de IA e de voz podem incluir a Google, a OpenRouter, a Fish Audio, a Cartesia e a Speechify, bem como fornecedores de modelos acedidos através da OpenRouter. Estes serviços processam imagens ou texto para reconhecer legendas, traduzir conteúdos e gerar a narração. Os prestadores utilizados dependem da funcionalidade e da configuração; nem todos os prestadores recebem todas as leituras.

Planeado: se o serviço de leitura de legendas da Google estiver indisponível, poderemos enviar a mesma imagem captada, o texto reconhecido disponível e as instruções de leitura à OpenRouter e ao fornecedor de modelos selecionado para esse pedido, como alternativa pontual. Esse fornecedor pode ser diferente da Google.

Os resumos diários enviam o texto guardado das peças a um prestador de IA. As leituras falhadas podem enviar excertos de texto e detalhes da falha a um prestador de IA para explicar o problema.

Para oferecer factos de contexto opcionais sobre uma peça, pedimos a um modelo apoiado na pesquisa Google que procure informação publicamente disponível sobre a pessoa, o objeto, o lugar ou o período que uma legenda descreve, utilizando o texto da legenda e o texto reconhecido disponível. O nosso servidor também pesquisa na Wikipédia o título da legenda e pode mostrar um breve resumo de um artigo correspondente. Só mostramos estes factos quando o utilizador opta por os ver, e incluímos uma ligação para a fonte em que nos baseámos. Os factos provêm de fontes públicas e não do museu, e podem ser inexatos ou incompletos. Utilizamos a pesquisa apenas para encontrar e apresentar o facto, e não para publicidade.

Quando toca num termo de uma leitura para saber mais, enviamos esse termo e um breve excerto do texto da legenda a um prestador de IA para redigir uma explicação mais longa no idioma que escolheu. Só pedimos e guardamos em cache a explicação quando o utilizador a solicita, e não a utilizamos para publicidade.

Em dispositivos Apple compatíveis, a app pode utilizar a transcrição de voz no dispositivo da Apple e o modelo Align da Desert Ant Labs para melhorar a sincronização das palavras na narração gerada. O áudio do guia e os dados de sincronização resultantes permanecem no dispositivo e não são enviados ao nosso servidor nem à Desert Ant para esta funcionalidade. Se o recurso de transcrição no dispositivo da Apple ainda não estiver instalado, o dispositivo descarrega-o da Apple. A Apple pode receber os dados normais de um pedido de descarregamento de modelo, como o endereço IP e informações sobre o dispositivo ou a rede; o áudio do guia não é enviado à Apple para esta funcionalidade. A app descarrega o pequeno modelo Align quando necessário; a Desert Ant e o anfitrião do descarregamento podem receber os dados normais de um pedido de descarregamento, como o endereço IP e informações sobre o dispositivo ou a rede. Utilizamos isto apenas para melhorar o realce do texto durante a reprodução, e não para publicidade. O Android não utiliza esta funcionalidade.

Contas e compras

O nosso prestador de contas gere a sua conta, incluindo uma conta criada antes de adicionar um endereço de e-mail. O registo e o início de sessão por e-mail enviam o seu e-mail e a sua palavra-passe a esse prestador. A sua sessão de início de sessão é guardada no seu dispositivo.

Quando cria uma conta anónima, inicia sessão com e-mail e palavra-passe, pede uma ligação de início de sessão por e-mail ou repõe uma palavra-passe, a app utiliza o Cloudflare Turnstile num navegador incorporado para detetar utilizações abusivas automatizadas. A Cloudflare processa sinais técnicos, incluindo o endereço IP, a impressão digital TLS, o user-agent, a chave de sítio do Turnstile e a origem associada. Enviamos o resultado de utilização única ao nosso prestador de contas para verificação antes de concluir o pedido relativo à conta. Utilizamos isto apenas para prevenir a atividade automatizada em contas e utilizações abusivas, e não para publicidade. A Cloudflare também utiliza estes sinais para melhorar o seu serviço de deteção de bots; consulte a Adenda de Privacidade do Turnstile da Cloudflare e a Política de Privacidade para as condições e divulgações atuais da Cloudflare. Não verificámos de forma independente as definições de conservação do painel da Cloudflare nem o modo do widget.

O início de sessão com a Apple ou a Google utiliza o ecrã de início de sessão da própria empresa no seu dispositivo. A Apple devolve um identificador da sua conta Apple e, se o autorizar, um endereço de e-mail, que pode ser um endereço de reencaminhamento privado; a app não pede à Apple qualquer outra informação de perfil. A Google devolve um token de início de sessão que contém o endereço de e-mail da sua conta Google, um identificador de conta e dados básicos de perfil. A app envia o token devolvido ao nosso prestador de contas, que o verifica e regista a conta associada. Não recebemos qualquer palavra-passe de nenhuma das duas empresas. A Apple pode notificar o nosso servidor quando revoga o acesso ou altera se o seu endereço de reencaminhamento privado encaminha e-mails; utilizamos estas notificações para manter atualizados o acesso à sua conta e o seu estado de contacto.

O nosso prestador de e-mail recebe o seu endereço de e-mail e as mensagens relativas à conta, incluindo ligações de confirmação e de reposição da palavra-passe.

Quando as compras estão ativadas, o nosso serviço de compras e a sua loja de aplicações tratam as informações de compra. O nosso serviço de compras recebe o ID da sua conta na app. O nosso servidor recebe os IDs de produto e de transação, incluindo a indicação de a Apple ter verificado a transação como Sandbox ou Production, e regista as compras verificadas e as alterações de créditos na sua conta. As transações Apple Sandbox servem apenas para testar compras e não são cobranças reais. As contas designadas para revisão de lançamento e os seus créditos de teste são assinalados separadamente das contas de clientes normais. Os créditos de teste não podem ser transferidos para contas de clientes, e uma conta de revisão de lançamento não pode ser convertida numa conta paga normal.

Informações de utilização e do dispositivo

Planeado: utilizaremos um serviço de diagnóstico para detetar falhas, erros e passos lentos na app e no servidor, incluindo o arranque, a navegação, o início de sessão, as compras, as verificações do dispositivo, a digitalização de legendas, a narração, a reprodução e as visitas partilhadas. Os relatórios conterão categorias técnicas de erro e localizações no código, horas dos eventos, durações e resultados dos passos, versões da app e do servidor, modelo do dispositivo e versão do sistema operativo, nomes de serviços e de modelos, e informações numéricas de utilização de recursos. Identificadores aleatórios ligarão os passos de uma operação entre a app e o servidor. Excluiremos fotografias, texto das legendas, áudio, identificadores de conta e identificadores persistentes do dispositivo, endereços de e-mail, credenciais, recibos de compra e identificadores de transação, e códigos de visitas partilhadas. As capturas de ecrã, as gravações de sessão e os registos de consola sem restrições estarão desativados. O serviço receberá o seu endereço IP quando o seu dispositivo transmitir relatórios. Verificaremos os campos dos relatórios, a conservação e os locais de tratamento, e publicaremos os detalhes verificados antes de ativar esta funcionalidade para os visitantes.

A app envia dados analíticos de utilização ao nosso servidor, incluindo um ID de instalação, horas dos eventos, ações de ecrã e de reprodução, alterações de definições e erros. Os eventos podem incluir títulos de peças e IDs de visita. Os registos operacionais incluem identificadores de pedido, estado da resposta, tempos, a versão e o número de compilação da app comunicados pela app e, por vezes, excertos de texto reconhecido. Estes registos servem para a análise da utilização e a resolução de problemas.

Planeado: se tiver ativado a preparação de histórias e a proprietária selecionar a sua conta para preparar uma história, a app carregará para o nosso servidor o texto, o áudio, o idioma e as informações de sincronização de uma leitura existente enquanto a app estiver em primeiro plano. Não carregará uma nova fotografia para esta funcionalidade. Pode desativar a preparação de histórias na app. O texto e o áudio de origem serão eliminados após 24 horas; um vídeo e um cartaz finalizados serão eliminados após sete dias. A história é preparada para que o utilizador a reveja e partilhe; a app não a publicará automaticamente no Instagram, no WhatsApp ou noutro serviço. As ações de partilha e as suas respostas, como abrir, voltar a reproduzir, dispensar ou escolher um destino de partilha, ficarão associadas à sua conta durante 30 dias. Um registo de auditoria separado da proprietária será conservado durante 90 dias. Depois disso, poderão ser conservadas contagens agregadas anónimas durante 12 meses.

Planeado: se aceitar separadamente receber notificações de história pronta, enviaremos uma notificação genérica a indicar que uma história está pronta. Não incluirá o texto da sua leitura nem detalhes da história. A Apple ou a Google podem receber um token push do dispositivo e as informações necessárias para entregar a notificação. Pode desativar as notificações a qualquer momento. Os registos de recomendação podem ligar a conta de quem convida e a conta convidada e indicar se o convite cumpriu as suas condições de elegibilidade. Estes registos de relação e de elegibilidade serão eliminados o mais tardar 90 dias após expirarem ou após a eliminação de uma conta. Os registos do livro de créditos relativos a créditos atribuídos serão conservados para efeitos de registo financeiro.

Registamos informações de desempenho das digitalizações para detetar atrasos e erros. Isto inclui um identificador aleatório de digitalização, as versões da app e do servidor, o idioma, a voz de narração pedida, os tamanhos da imagem e do texto, os tempos de processamento, os serviços e modelos de IA e de voz utilizados, as decisões do servidor e a indicação de terem sido utilizados o reconhecimento de texto no dispositivo, novas tentativas ou reparações. A app comunica também que passos de cada digitalização foram alcançados (como câmara, carregamento, tradução e reprodução), quanto tempo demorou cada um, a hora da digitalização ao minuto e uma categoria geral de erro se um passo falhar. Estes registos não incluem as suas fotografias, o texto das legendas, o áudio, o endereço IP nem os identificadores de conta e do dispositivo. Guardamos temporariamente estes registos no seu dispositivo e no nosso servidor para que os carregamentos interrompidos possam ser repetidos. O seu dispositivo conserva registos de, no máximo, 20 digitalizações, cada um por não mais de 24 horas, e remove-os mais cedo após um carregamento bem-sucedido ou quando termina a sessão. Os registos pendentes no nosso servidor expiram no prazo de sete dias. Armazenamos os registos detalhados junto do nosso prestador de base de dados durante 30 dias a contar da recolha, e conservamos resumos diários sem identificadores de digitalização durante 12 meses.

Para prevenir pedidos repetidos de créditos gratuitos, associamos um identificador do dispositivo à sua conta. No iOS, o serviço de verificação do dispositivo recebe também um token para verificar se o dispositivo já reclamou créditos.

Para criar e proteger contas anónimas, prevenir a fraude e limitar utilizações abusivas, a app envia ao nosso servidor dados do Apple App Attest no iOS e dados do Google Play Integrity no Android. A Apple ou a Google verifica se o pedido proveio de uma versão genuína da nossa app num dispositivo elegível. Armazenamos registos de segurança limitados, como um identificador e um contador de chave de app atestada, um resultado de veredicto de integridade, uma associação conta-dispositivo e uma decisão antiabuso. Conservamos também um valor de limitação de taxa de rede truncado ou com hash com chave durante, no máximo, 24 horas. Conservamos os dados de prova em bruto durante, no máximo, sete dias, mantemos os registos de segurança enquanto a conta ou o dispositivo estiverem ativos e conservamo-los durante, no máximo, 90 dias após a eliminação ou revogação. Não utilizamos estes registos para publicidade.

Para limitar pedidos automatizados ou excessivos de explicações opcionais e de narração de factos, mantemos um contador de curta duração associado a um hash com chave do identificador da sua conta. O contador regista o número de pedidos numa janela diária, e não o texto ou o áudio da explicação. Expira no fim dessa janela, no prazo de 24 horas após a sua criação, e é removido pela nossa limpeza de segurança agendada. Uma falha ou um atraso da limpeza pode adiar a remoção. Utilizamo-lo apenas para proteger o serviço e controlar utilizações abusivas, e não para publicidade.

A app não pede a localização GPS. As fotografias e o texto das peças podem, ainda assim, revelar onde se encontra.

Planeado: visitas partilhadas a museus

Quando as visitas partilhadas estiverem disponíveis na app, criar ou juntar-se a uma visita associará a sua conta a essa visita. O nosso servidor conservará o código da visita, a participação dos membros, os idiomas escolhidos, a indicação de os participantes estarem a ouvir em conjunto ou por conta própria, e um registo de visita das leituras. Os outros participantes poderão ver as leituras no registo de visita. O áudio será entregue aos participantes que ouvem em conjunto nos idiomas que escolheram; uma leitura feita enquanto está em modo «Por minha conta» será reproduzida apenas para si, mas a sua entrada aparecerá na mesma no registo de visita. «Por minha conta» não é um modo de leitura privada.

O seu dispositivo guardará no Histórico, como texto e áudio, as leituras partilhadas completas que receber, dentro do mesmo limite de 50 leituras recentes. Estas leituras guardadas permanecerão depois de sair de uma visita, até que as elimine ou que leituras mais recentes as substituam. As gravações partilhadas incompletas não serão guardadas como leituras completas. O Histórico de visitas partilhadas não conterá fotografias de legendas.

Removeremos os registos temporários de participação na visita e de reprodução quando o anfitrião terminar a visita ou o último participante sair. Após quatro horas sem atividade na visita, a visita expirará e os seus registos serão removidos na limpeza de visitas seguinte; visitas não relacionadas não prolongarão essa conservação. O áudio temporário do servidor continuará sujeito ao prazo de conservação separado do áudio do servidor descrito abaixo. Terminar uma visita não eliminará as leituras já guardadas nos dispositivos dos participantes, os registos financeiros nem os registos operacionais conservados separadamente.

Armazenamento temporário planeado de áudio partilhado

Enviaremos o áudio gerado das visitas partilhadas à Cloudflare para armazenamento temporário num bucket privado do Cloudflare R2, para que o servidor o possa entregar aos participantes autorizados e permitir a repetição durante a visita. Não armazenaremos fotografias de legendas neste bucket. O servidor recusará leituras assim que o áudio ultrapassar o seu prazo de conservação de 15 minutos, pedindo depois a eliminação e repetindo o pedido se a eliminação falhar. Interrupções do serviço da Cloudflare ou falhas repetidas de eliminação podem atrasar a remoção, pelo que não podemos garantir a eliminação a um minuto exato. Consulte as informações sobre os prestadores de serviços para o papel da Cloudflare.

Para limitar tentativas de adivinhar códigos de visita, manteremos uma contagem temporária das tentativas falhadas de adesão para a sua conta. Expirará cinco minutos após a última tentativa falhada. Utilizá-la-emos apenas para proteger as visitas partilhadas de utilizações abusivas.

Armazenamento e eliminação

Armazenamos identificadores de conta e do dispositivo, dados de criação da conta, saldos de créditos, registos de compras e histórico de créditos. Os registos de conta, dispositivo, compras, utilização e operacionais não têm um calendário fixo de eliminação automática.

Registamos, como parte das informações da sua conta, qual a versão desta política de privacidade que a sua conta aceitou e quando. Ao contrário dos registos de compras e de créditos, que conservamos para efeitos de registo financeiro mesmo após a eliminação da conta, este registo de aceitação é eliminado juntamente com as restantes informações da sua conta se eliminar a sua conta.

O seu dispositivo conserva até 50 leituras recentes com texto e áudio. Pode eliminar leituras individualmente; adicionar mais remove as entradas mais antigas. O áudio do servidor é temporário e torna-se elegível para remoção após 15 minutos, nas verificações seguintes.

Planeado: o texto e o áudio de origem das histórias serão removidos após 24 horas, e os vídeos e cartazes finalizados das histórias após sete dias. Os eventos de reação a histórias associados à conta serão removidos após 30 dias, e os registos de auditoria da proprietária após 90 dias; os totais agregados anónimos podem permanecer durante 12 meses. Os registos de relação e de elegibilidade de recomendação serão removidos no prazo de 90 dias após a expiração ou a eliminação da conta. Os registos do livro de créditos permanecem para efeitos de registo financeiro.

A limpeza das imagens de diagnóstico é executada quando outra imagem é guardada. Remove as imagens com mais de sete dias ou para além das 200 mais recentes, juntamente com os registos de diagnóstico associados. Os ficheiros podem permanecer mais tempo se nenhuma captura posterior desencadear a limpeza.

Eliminar uma leitura guardada não elimina a sua conta nem os registos do servidor. Pode pedir a eliminação da conta na app, incluindo para uma conta criada antes de adicionar um endereço de e-mail, ou por e-mail para hello@talesof.app. Conservamos um registo mínimo de eliminação pendente com o ID da sua conta, a hora do pedido e o estado do processamento para podermos concluir ou repetir o seu pedido. Removemos os registos de tarefas de eliminação concluídas no prazo de sete dias. Uma eliminação bem-sucedida remove as suas informações de início de sessão e os registos de aceitação da política; os registos de compras e de créditos permanecem para efeitos de registo financeiro, e os registos de segurança limitados seguem os prazos de conservação acima. Ainda não está disponível um calendário fixo de eliminação das cópias de segurança.

Crianças

A app destina-se a um público geral e não é dirigida a crianças. Tem de ter 13 anos ou mais para a utilizar. Uma criança com menos de 13 anos só pode utilizá-la com um progenitor ou tutor que utilize a app com ela e aceite por ela. A app não verifica a idade. Se soubermos que uma criança com menos de 13 anos criou uma conta sem um progenitor ou tutor, eliminamo-la. Os pais e tutores podem contactar hello@talesof.app para pedir a eliminação.

Alojamento e tratamento internacional

Os prestadores de alojamento, contas, e-mail, compras e IA tratam os dados necessários às funções descritas acima. Os dados podem ser tratados fora do seu país. Os locais de tratamento e as condições de conservação dos prestadores dependem do serviço utilizado.

Os prestadores de serviços indicados nesta política e na página de prestadores de serviços são exemplos atuais. Podemos adicionar, remover ou substituir prestadores dentro destas categorias à medida que a app evolui.

Se a app ou os seus ativos forem transferidos para outra organização — por exemplo, através de uma fusão, aquisição ou reorganização —, os dados poderão ser transferidos como parte dessa alteração e continuarão sujeitos a uma política pelo menos tão protetora como esta.

Visitar o talesof.app

O sítio Web não tem anúncios, cookies nem ferramentas de análise de terceiros. O nosso anfitrião do sítio Web, a Cloudflare, processa cada pedido, incluindo o seu endereço IP, o user-agent do navegador e a página pedida, para entregar e proteger o sítio. O seu navegador pode também enviar à Cloudflare relatórios de erro automáticos quando uma página não carrega. Baseamo-nos nos nossos interesses legítimos em manter um sítio Web funcional e seguro. O prazo de conservação destes registos de alojamento ainda não está confirmado.

Para saber que páginas são úteis, o sítio Web conta as visualizações de página no servidor. Por cada página visualizada num navegador normal, soma um a um total diário para a data, o endereço da página (sem o que se segue a «?»), o país que a Cloudflare deduz do seu endereço IP e o nome do sítio Web de onde veio ou, se a ligação que seguiu continha uma etiqueta de campanha como «utm_source=chatgpt.com», essa etiqueta. As páginas que um assistente de IA obtém porque um dos seus utilizadores fez uma pergunta são contadas separadamente, com o nome do assistente. Quando toca num botão «Descarregar na App Store» ou lê o respetivo código QR, o sítio Web soma um a um total diário para a data, a página e a posição do botão e o seu país, e depois encaminha-o para a App Store; a ligação identifica essa página e essa posição como uma campanha da App Store, para que a Apple nos possa mostrar quantas transferências cada posição gerou, apenas sob a forma de totais. Apenas estes totais são armazenados, numa base de dados da Cloudflare situada na Europa Ocidental: nenhum endereço IP, cookie, dados do navegador ou outro identificador, e nada é executado no seu navegador para este efeito. Baseamo-nos nos nossos interesses legítimos em melhorar o sítio Web. Eliminamos os totais após 24 meses.

Quando segue uma ligação do nosso sítio Web para outro sítio Web, o seu navegador indica a esse sítio Web que veio do talesof.app: apenas o nome do sítio, não a página que estava a ler.

Se escolher um idioma no menu de idiomas do sítio Web, o seu navegador guarda essa escolha no seu dispositivo com o nome «museums-lang», para que a página abra nesse idioma da próxima vez. Não nos é enviada, e pode removê-la limpando os dados deste sítio no seu navegador.

Se um e-mail relativo à conta abrir a nossa página de confirmação, o nosso anfitrião do sítio Web recebe o URL do pedido, incluindo qualquer código temporário de início de sessão presente nesse URL. A página passa o código à app para concluir a ação na conta. O seu script não guarda o código no armazenamento do navegador nem o envia para ferramentas de análise. O URL do pedido pode aparecer nos registos de alojamento; o respetivo prazo de conservação ainda não está confirmado.

Os seus direitos

Consoante a lei aplicável, pode ter direito de acesso, retificação, apagamento ou portabilidade dos seus dados, de limitação do tratamento ou de oposição a determinadas utilizações. Quando aplicável, pode recusar a venda ou a partilha e exercer os seus direitos sem discriminação ilícita. Estes direitos estão sujeitos a condições e exceções legais.

Quando o tratamento se baseia no consentimento, pode retirá-lo sem comprometer a licitude do tratamento anterior. Pode apresentar reclamação à autoridade de proteção de dados do local onde reside ou trabalha, ou à Autoridade Nacional Húngara para a Proteção de Dados e a Liberdade de Informação (NAIH).

Envie os pedidos para hello@talesof.app. Podemos pedir as informações necessárias para verificar a sua identidade e localizar os seus registos. Não envie a sua palavra-passe nem os dados do seu cartão de pagamento.

Alterações a esta política

Atualizaremos esta página e a respetiva data quando esta política for alterada. Se uma alteração for significativa, daremos aviso adicional quando a lei o exigir. A alteração desta página não elimina, por si só, qualquer obrigação separada de o notificar ou de pedir o seu consentimento. Os nossos Termos de Serviço estabelecem as regras de utilização da app.