Política de privacidade do Voice Goof!
Programador: Puffy Slippers Tech LLC
Aplicação: Voice Goof! (com.voicegoof.app)
Data de entrada em vigor: 2026-06-12
Última atualização: 2026-06-12
Contacto: [email protected]
1. Quem somos
A Puffy Slippers Tech LLC («nós», «nos» e «nosso») desenvolve o Voice Goof!, uma aplicação de entretenimento pessoal que permite gravar uma pequena amostra de voz e gerar novo áudio com essa voz a dizer texto escrito por IA ou pelo utilizador. A empresa está constituída ao abrigo das leis do Estado de Washington, Estados Unidos.
2. Em resumo
O Voice Goof! não recolhe nada sobre si. Todo o processamento de IA ocorre integralmente no seu dispositivo. Nenhum áudio, gravação de voz, dado biométrico ou informação pessoal sai do seu telemóvel. Não temos servidores que recebam os seus dados. Não conseguimos aceder às suas gravações de voz porque estas nunca chegam até nós.
3. Dados processados pela Aplicação (apenas no seu dispositivo)
Os dados seguintes são criados e guardados exclusivamente no seu dispositivo. Nunca são transmitidos a nós nem a terceiros.
| Tipo de dados | Finalidade | Local de armazenamento |
|---|---|---|
| Gravações de voz (ficheiros de áudio) | Voz de origem para clonagem por IA | Armazenamento local do dispositivo, encriptado |
| Códigos matemáticos de referência de voz | Permitir a inferência da clonagem de voz | Armazenamento local do dispositivo, encriptado |
| Ficheiros de áudio gerados por IA | Resultado da funcionalidade de clonagem de voz | Armazenamento local do dispositivo |
| Carimbo temporal de aceitação do EULA | Registar a aceitação dos termos | AsyncStorage do dispositivo |
| Carimbo temporal do consentimento para gravar voz | Registar o consentimento para cada gravação | AsyncStorage do dispositivo |
A aplicação não inclui SDKs de análise, publicidade, comunicação de falhas ou rastreio. Não existe qualquer recolha de dados por terceiros.
4. Dados biométricos — Como os protegemos
Ao abrigo da BIPA do Illinois, do artigo 9.º do RGPD e do CCPA/CPRA, as gravações de voz são dados biométricos.
4.1 Encriptação
Todas as gravações de voz e os ficheiros de códigos de referência são encriptados com AES-256-GCM antes de serem escritos no disco. A chave de encriptação é guardada no armazenamento seguro do dispositivo, protegido por hardware (iOS Keychain / Android Keystore), e fica bloqueada para utilização exclusiva no seu dispositivo (WHEN_UNLOCKED_THIS_DEVICE_ONLY). Não temos acesso a esta chave.
4.2 Prazo de conservação
| Evento desencadeador | Ação |
|---|---|
| 30 dias de inatividade | Todas as amostras de voz, códigos de referência e ficheiros de áudio gerados são eliminados automaticamente e de forma permanente do seu dispositivo |
| «Apagar todos os meus dados» (em Definições) | Todos os ficheiros são eliminados imediatamente e a chave de encriptação é destruída; na próxima utilização é gerada uma chave nova |
O período de 30 dias de inatividade recomeça sempre que utiliza uma amostra de voz ou reproduz um ficheiro de áudio gerado. «Inatividade» significa que não acedeu aos dados durante esse período.
Este prazo de conservação é aqui divulgado para cumprir a BIPA § 15(a) (política de conservação de dados biométricos disponibilizada ao público).
4.3 Sem transmissão externa
Toda a inferência de IA (geração de texto através do Google Gemma 4 E2B; síntese de voz através do NeuTTS-Air) é executada integralmente no seu dispositivo, com ambientes de execução nativos locais. Não é enviado áudio nem qualquer dado de voz para um servidor, em momento algum.
5. Fundamento jurídico do tratamento (RGPD — utilizadores do EEE)
Se residir no Espaço Económico Europeu, tratamos os seus dados biométricos de voz ao abrigo do artigo 9.º, n.º 2, alínea a), do RGPD — o seu consentimento explícito, prestado no primeiro arranque através do Contrato de Licença de Utilizador Final, que exige a leitura integral, e confirmado novamente através da caixa de verificação de consentimento para cada gravação, antes de guardar cada amostra de voz.
| Princípio do RGPD | Como o cumprimos |
|---|---|
| Licitude do tratamento (art. 9.º, n.º 2, alínea a)) | Consentimento explícito no primeiro arranque e para cada gravação |
| Minimização dos dados (art. 5.º, n.º 1, alínea c)) | Só é guardada a amostra de voz necessária para a clonagem |
| Limitação das finalidades (art. 5.º, n.º 1, alínea b)) | Finalidade única: clonagem de voz para entretenimento pessoal |
| Limitação da conservação (art. 5.º, n.º 1, alínea e)) | Eliminação após 30 dias de inatividade; apagamento imediato a pedido |
| Integridade e confidencialidade (art. 5.º, n.º 1, alínea f)) | Encriptação AES-256-GCM; armazenamento de chaves protegido por hardware |
| Sem transferência transfronteiriça | Todo o processamento ocorre no dispositivo; sem comunicação com servidores externos |
Direito ao apagamento (art. 17.º): Pode exercer este direito a qualquer momento através de «Apagar todos os meus dados» no separador Definições da aplicação. Esta ação remove permanentemente todos os dados biométricos e destrói a chave de encriptação.
6. Os seus direitos — Residentes na Califórnia (CCPA / CPRA)
Ao abrigo da Lei de Privacidade dos Consumidores da Califórnia e da Lei dos Direitos de Privacidade da Califórnia, os residentes têm os seguintes direitos relativamente a informações pessoais e informações pessoais sensíveis:
| Direito | Como o exercer |
|---|---|
| Direito a saber que dados são recolhidos | Esta Política de privacidade divulga todos os dados; o EULA da aplicação inclui informações adicionais no primeiro arranque |
| Direito ao apagamento | Utilize «Apagar todos os meus dados» no separador Definições da aplicação |
| Direito de oposição à venda/partilha | Não aplicável — não vendemos, partilhamos nem divulgamos os seus dados a terceiros |
| Direito à não discriminação | Não o discriminamos por exercer qualquer direito de privacidade |
Dados que recolhemos: gravações de voz (áudio), códigos matemáticos de referência processados e áudio gerado — guardados apenas no dispositivo, nunca transmitidos nem vendidos.
7. Os seus direitos — Residentes no Illinois (BIPA)
Ao abrigo da Lei de Privacidade das Informações Biométricas do Illinois (740 ILCS 14), os residentes têm os seguintes direitos relativamente aos dados biométricos, incluindo impressões vocais:
- Aviso: É informado da recolha de dados biométricos (a sua gravação de voz) antes de qualquer gravação, através do EULA no primeiro arranque e do diálogo de consentimento para cada gravação.
- Autorização por escrito: A aceitação do EULA e a caixa de verificação para cada gravação constituem a autorização por escrito exigida pela BIPA § 15(b).
- Divulgação da finalidade: A única finalidade da recolha da sua gravação de voz é a clonagem de voz para entretenimento pessoal.
- Prazo de conservação: Período de 30 dias de inatividade, conforme descrito acima na secção 4.2. Este prazo disponibilizado ao público cumpre a BIPA § 15(a).
- Norma de proteção: A encriptação AES-256-GCM com armazenamento de chaves protegido por hardware cumpre a BIPA § 15(e).
- Sem lucro com dados biométricos: Não vendemos, alugamos, trocamos nem obtemos lucro com os seus dados biométricos (BIPA § 15(c)).
- Sem divulgação: Não divulgamos os seus dados biométricos a terceiros (BIPA § 15(d)).
8. Privacidade das crianças (COPPA)
O Voice Goof! não se destina a crianças com menos de 13 anos. Não recolhemos deliberadamente informações pessoais de crianças com menos de 13 anos. O EULA da aplicação exige que os utilizadores tenham pelo menos 13 anos. Os utilizadores entre os 13 e os 17 anos têm de obter a aceitação do EULA por parte de um dos pais ou de um tutor legal, em seu nome.
Se considerar que uma criança com menos de 13 anos utilizou a aplicação, contacte-nos através de [email protected]. Como todos os dados são guardados localmente no dispositivo, um dos pais ou o tutor legal pode apagar imediatamente todos os dados através de «Apagar todos os meus dados» nas Definições.
9. Divulgação de conteúdo gerado por IA
Todos os ficheiros de áudio gerados pelo Voice Goof! são automaticamente identificados como conteúdo gerado por IA através de uma marca de água dupla:
- Marcador esteganográfico LSB: uma assinatura de 16 bits da aplicação, incorporada de forma inaudível em cada amostra de áudio — detetável por máquina e preservada pela maioria das recodificações.
- Metadados RIFF LIST INFO: campos do cabeçalho WAV normalizado incorporam o nome da aplicação, a indicação «voz clonada por IA», o carimbo temporal de criação e os nomes dos modelos de IA — legíveis por qualquer ferramenta de áudio compatível com as normas.
Isto cumpre o requisito de marcação legível por máquina do artigo 50.º do Regulamento da UE sobre IA (data de aplicação: 2 de agosto de 2026).
10. Modelos de IA de terceiros
O Voice Goof! inclui os seguintes modelos de IA de terceiros, executados integralmente no seu dispositivo:
| Modelo | Programador | Licença |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
Estes modelos são utilizados exclusivamente para inferência no dispositivo. Durante a utilização, não são enviados dados para a Google, a Neuphonic nem qualquer outra entidade.
11. Segurança dos dados
Aplicamos as seguintes medidas para proteger os seus dados:
- Encriptação AES-256-GCM de todos os ficheiros de voz e áudio guardados, com um vetor de inicialização aleatório e exclusivo para cada ficheiro
- Armazenamento de chaves protegido por hardware através do iOS Keychain e do Android Keystore, bloqueado para o seu dispositivo específico
- Eliminação automática dos dados sem atividade durante 30 dias
- Sem transmissão pela rede de quaisquer dados pessoais ou biométricos
- Sem SDKs de terceiros que possam recolher ou transmitir dados
12. Alterações a esta política
Publicaremos alterações importantes a esta Política de privacidade neste URL, com uma data de «Última atualização» revista. Se houver alterações significativas que afetem os seus direitos relativos a dados biométricos, apresentaremos um aviso na aplicação.
13. Contactos e pedidos relativos a dados
Para dúvidas sobre privacidade, pedidos de apagamento de dados ou exercício de qualquer direito descrito nesta política:
Puffy Slippers Tech LLC
Email: [email protected]
Site: https://tech.puffyslippers.com
Responderemos a pedidos verificáveis no prazo de 45 dias (CCPA / CPRA) ou 30 dias (RGPD).
14. Lei aplicável
Esta Política de privacidade rege-se pelas leis do Estado de Washington, Estados Unidos, sem atender aos princípios sobre conflito de leis. Os utilizadores do EEE mantêm todos os direitos previstos no RGPD, independentemente da lei aplicável.
Esta Política de privacidade abrange a aplicação móvel Voice Goof! (com.voicegoof.app). Não abrange sites nem serviços de terceiros ligados a partir da aplicação.