Aviso de privacidade do Museda

O Museda é uma IA pessoal privada. Só pode ser usado a convite do seu dono, que o opera na própria conta de nuvem.

Quais dados ele guarda

Para que são usados

Só para que o Museda responda e ajude você. Para gerar respostas, suas mensagens são processadas com um modelo de linguagem: por padrão o Claude, da Anthropic. Se você escolher outro nos Ajustes, como o GLM (da Z.ai), suas mensagens são enviadas à Z.ai, que as processa em Singapura e, segundo as condições dela, não as guarda nem as usa para treinar seus modelos; mesmo assim, as buscas na internet e a leitura de imagens e PDFs são sempre feitas com o Claude. Cada objetivo que você acompanha tem no app sua própria conversa com uma imagem feita por IA: para criá-la, o Claude descreve em poucas palavras o que desenhar a partir do título e só essa descrição é enviada à Z.ai (seu modelo de imagens). O mesmo vale se você pedir à IA a foto do Museda (Ajustes → Personalidade): à Z.ai só vai uma descrição curta de como você quer que ele fique. Se você pedir uma imagem nova (um cartaz, um convite), a descrição que a IA escreve vai à Z.ai para desenhá-la. Se você pedir para editar uma foto (mudar algo, tirar o fundo, ampliá-la), ela é processada com os modelos da Stability AI no Amazon Bedrock, dentro da Amazon Web Services, sem ser enviada à Stability AI. Se você passar um link do YouTube, ao Gemini, do Google, só chegam esse link e a instrução de transcrever e descrever o vídeo (não o que você perguntou); o Google não usa esses dados para treinar seus modelos. Os vídeos e áudios que você manda não saem da Amazon Web Services: o áudio é transcrito com o Amazon Transcribe, que não o guarda, e o modelo de linguagem vê alguns quadros do vídeo. Se você pedir algo que precisa de um navegador, o Museda abre as páginas em um navegador isolado na Amazon Web Services. Ele só entra com a sua conta nos sites em que você mesmo fez login pelo app, em uma visualização ao vivo desse navegador (o Museda nunca vê sua senha); essas sessões ficam guardadas no seu perfil do navegador e você pode apagá-las em Ajustes → Navegador do Museda → «Esquecer todas as sessões». Ele nunca envia um formulário (uma compra, uma reserva, uma mensagem) sem que você aprove no app (ou no seu Telegram, se você o conectou). Antes de cada clique, o JEV, um modelo da TypeSafe AI, avalia se a ação compromete algo; para isso recebe o endereço da página, o texto perto do botão, os nomes dos campos preenchidos (não o que você escreveu neles) e suas últimas mensagens nessa conversa. Ele só serve para pedir sua aprovação mais vezes, nunca menos. Seus dados não são vendidos, não são usados para publicidade e não são compartilhados com mais ninguém.

Quem pode vê-los

Cada pessoa tem um espaço separado: outros usuários não veem suas informações e o app não mostra sua conversa ao dono. Além disso, seus dados são guardados criptografados com uma chave própria da sua conta, que só o serviço do Museda pode abrir enquanto trabalha para você: quem administra a nuvem não consegue lê-los diretamente. Para uma emergência há um único acesso, com verificação em duas etapas, e cada uso fica registrado e gera um alerta na hora. Mesmo assim, os dados ficam na conta de nuvem do dono, que controla o serviço e poderia alterá-lo; isso também ficaria registrado.

Dados do Saúde da Apple

Se você ativar «Compartir mi salud» (Compartilhar minha saúde) no app, o Museda lê do app Saúde (HealthKit) um resumo de cada dia: passos, distância, exercício, energia ativa, sono, frequência cardíaca em repouso, variabilidade da frequência cardíaca, peso, minutos de mindfulness e treinos. Você escolhe o que ele pode ler em Ajustes do iPhone → Saúde e pode retirar a permissão quando quiser. O Museda nunca escreve no Saúde.

Calendário, lembretes e contatos do iPhone

Se você ativar «Calendario y recordatorios» (Calendário e lembretes) nos Ajustes do app, seu iPhone envia ao Museda seus eventos (de duas semanas atrás a dois meses à frente, de todas as contas do iPhone), suas listas e seus lembretes pendentes e os concluídos na última semana; se ativar «Contactos» (Contatos), os nomes, telefones, e-mails, endereços, empresas e aniversários dos seus contatos (sem fotos nem notas). Eles ficam guardados criptografados, só são usados para te ajudar e a IA os lê quando são úteis, então também passam pelo modelo de IA que você usa. O Museda só adiciona um lembrete, marca um como concluído ou adiciona um evento quando você pede (os eventos, com a sua aprovação); nunca apaga nada do seu iPhone. Ao desativar qualquer um dos dois, o que tinha sido enviado é apagado do servidor. Você também pode retirar a permissão em Ajustes do iPhone → Museda.

Esses dados são usados só para acompanhar você (dar contexto, notar mudanças no seu sono ou atividade e registrá-las no seu diário). Não são usados para publicidade nem para treinar modelos de IA, não são vendidos e não são compartilhados com terceiros, exceto para processá-los com o modelo de linguagem e responder a você.

Dados do Google

Se você conectar sua conta do Google, o Museda usa o Gmail, o Google Agenda e o Google Drive só para o que você pede: ler, buscar e organizar seus e-mails, ver sua agenda e seus arquivos e, somente com sua aprovação em cada caso, enviar e-mails, criar eventos ou enviar arquivos. Quando você conecta seu e-mail (Gmail ou Outlook), o Museda verifica cada e-mail novo assim que chega: o remetente, o assunto e as primeiras linhas passam pelo JEV, um modelo da TypeSafe AI (ou, se ele não responder, pelo Claude, da Anthropic), para decidir se vale a pena te avisar na hora; a TypeSafe não recebe mais nada do e-mail. Se valer a pena, o Museda o lê e te escreve. Esses dados não são usados para publicidade nem para treinar modelos de IA, não são vendidos nem transferidos a terceiros (exceto para processá-los com os modelos de IA descritos aqui, para responder e avisar você) e não são lidos por pessoas, exceto com sua permissão, por segurança ou por obrigação legal.

O uso e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você pode desconectar o Google a qualquer momento nos Ajustes do app (ou na sua conta do Google, em “Apps de terceiros com acesso à conta”): as permissões salvas são apagadas.

Artefatos e links públicos

O Museda pode fazer artefatos para você: páginas (um painel, um rastreador) que você abre no app e que guardam o que você anota nelas. Elas são exibidas em outro domínio, isolado da sua conta, e não podem enviar seus dados para outros sites. Se você compartilhar um, qualquer pessoa com o link pode abri-lo: como cópia (a página e seus dados daquele momento) ou ao vivo (com os dados atualizados das fontes que ele tiver, como sua agenda ou seus e-mails; o app mostra quais antes de publicar). O que quem abrir mudar fica no navegador dessa pessoa. Você pode desativar o link quando quiser.

Se você conectar o Telegram (Ajustes → Telegram), o que você escreve ao Museda por lá e as respostas dele passam pelos servidores do Telegram, que os guardam na nuvem dele: as conversas com bots não têm criptografia de ponta a ponta, e para isso valem também as condições do Telegram. As mensagens de voz que você mandar pelo Telegram são transcritas com o Amazon Transcribe, na mesma conta da Amazon Web Services, sem guardar o áudio. Você pode desconectá-lo quando quiser; o que já está no Telegram se apaga pelo Telegram.

Apagar seus dados

Peça ao dono que apague sua conta: sua conversa, seus arquivos e todo o resto são removidos permanentemente. Os registros de localização e de saúde são apagados automaticamente após 90 dias.