Política de Privacidade do Brizka

O Brizka é uma extensão gratuita para o Chrome que usa inteligência artificial (IA) para resumir vídeos do YouTube. Esta política abrange a extensão Brizka, o servidor com que comunica (api.brizka.com) e este site (brizka.com). Explica que dados usam e para quê, quem mais os recebe, durante quanto tempo são guardados e o que pode fazer em relação a eles.

Quem somos

O Brizka é disponibilizado pela Karma Kai Design Studio, Lda., Incubadora da Universidade do Algarve, Campus de Gambelas, Pavilhão B1, 8005-226 Faro, Portugal, NIF PT515218510 ("nós"). Somos o responsável pelo tratamento dos seus dados pessoais. Ou seja, somos nós que decidimos como são usados.

• Para questões e pedidos sobre privacidade, escreva para privacy@brizka.com.
• Para ajuda com o Brizka, escreva para support@brizka.com.

Não nomeámos um encarregado da proteção de dados, porque a lei não o exige para o tratamento que fazemos. As mensagens para privacy@brizka.com chegam às pessoas responsáveis pela privacidade no Brizka.

O que o Brizka não recolhe

• O seu histórico de navegação. O Brizka só funciona no YouTube (www.youtube.com). Não consegue ler outros sites.
• O seu histórico de visualizações do YouTube. Só recebemos um vídeo quando pede o respetivo resumo. Quando o Brizka verifica quantos resumos lhe restam, não nos diz que vídeo está a ver.
• A sua conta do YouTube, os seus cookies ou palavras-passe.
• O título ou o canal dos vídeos que resume. O Brizka não nos envia essa informação. Guarda os títulos dos seus resumos recentes apenas no seu dispositivo (ver Dados guardados no seu dispositivo).
• Dados de pagamento. O Brizka é gratuito e não recebe pagamentos.
• Dados para publicidade ou rastreio. O Brizka não tem publicidade, ferramentas de análise, cookies de rastreio nem ferramentas de registo de erros. Não vendemos dados pessoais nem os usamos para publicidade.

O que recolhemos e porquê

Quando instala o Brizka

Um ID de instalação aleatório. Quando instala o Brizka, a extensão cria um código aleatório e guarda-o no seu dispositivo. O código não contém nada sobre si. O Brizka só o envia para o nosso servidor em dois casos: quando pede um resumo e quando verifica quantos resumos lhe restam. Envia-o mesmo com sessão iniciada, mas nesse caso contamos os seus resumos na sua conta e não guardamos o ID de instalação. Sem conta, usamo-lo para contar os 2 resumos grátis a que tem direito. Como permite distinguir uma instalação, tratamo-lo como um dado pessoal. Se reinstalar o Brizka, é criado um novo ID.

Definições técnicas do nosso servidor. O Brizka descarrega definições técnicas do nosso servidor, como o sítio onde deve colocar o seu cartão numa página do YouTube. Fá-lo quando o instala ou atualiza e quando o Chrome arranca. Também o faz quando usa o Brizka, se a cópia que tem tiver mais de 6 horas. Este pedido não leva nenhum ID, apenas a versão da extensão. Como qualquer pedido na Internet, leva também o seu endereço IP e informação sobre o seu navegador. O nosso servidor não guarda nem regista nada sobre ele. A Cloudflare trata-o como qualquer outro pedido (ver Quem recebe os seus dados). O Brizka precisa destas definições para mostrar o seu cartão, por isso descarrega-as mesmo antes de concordar com o que quer que seja.

Antes do primeiro resumo

O Brizka explica o que envia e pede-lhe que concorde. Fá-lo na página de boas-vindas que abre depois de o instalar, ou antes do primeiro resumo. Depois guarda no seu dispositivo uma nota com a data e a versão do texto com que concordou. Essa nota nunca nos é enviada. Se esse texto mudar, o Brizka volta a mostrá-lo e pede-lhe que concorde novamente. Enquanto não concordar nem iniciar sessão, o Brizka só contacta o nosso servidor para descarregar as definições técnicas.

Quando pede um resumo

1. O Brizka lê as legendas no separador do YouTube. Estes pedidos vão do seu navegador para o YouTube, tal como os pedidos do próprio leitor do YouTube. Tal como acontece com a própria página do YouTube, alguns levam os seus cookies do YouTube, mas vão apenas para o YouTube. Para obter as legendas, o Brizka pode ativar as legendas por breves instantes ou abrir por momentos o painel de transcrição do YouTube. Nunca recebemos os seus cookies nem os dados da sua conta do YouTube. O YouTube trata estes pedidos de acordo com a política de privacidade da Google.
2. O Brizka envia um pedido ao nosso servidor (api.brizka.com). O pedido contém:
   • o ID do vídeo e a sua duração;
   • as legendas, com as respetivas marcas de tempo;
   • a língua das legendas e a forma como o Brizka as leu;
   • a língua e a extensão do resumo que escolheu;
   • o seu ID de instalação e a versão da extensão;
   • se tiver sessão iniciada, um token de sessão que indica que conta está a fazer o pedido. O token também contém o seu endereço de email, mas o nosso servidor não o usa.
   Como qualquer pedido na Internet, leva também o seu endereço IP e informação básica sobre o seu navegador (o "User-Agent").
3. O nosso servidor aplica o limite de pedidos e verifica a duração do vídeo. Depois procura um resumo partilhado do mesmo vídeo, feito a partir das mesmas legendas e com as mesmas definições (ver Resumos partilhados). Se existir, recebe-o de imediato e não conta para o seu limite. Se não existir, o nosso servidor verifica o seu limite grátis e pede à OpenAI que escreva o resumo.
4. Recebe o resumo. O Brizka guarda-o no seu dispositivo. Um resumo novo fica também guardado nos nossos resumos partilhados.

Verificar quantos resumos lhe restam. Depois de ter concordado ou iniciado sessão, o Brizka pergunta ao nosso servidor quantos resumos lhe restam. Pergunta quando o cartão aparece numa página de vídeo do YouTube, ou quando abre o painel lateral ou a janela do Brizka na barra de ferramentas, se a última verificação tiver sido há mais de um minuto. Se tiver uma página do Brizka aberta à hora da reposição diária (meia-noite UTC), volta a verificar logo a seguir. Este pedido leva o seu ID de instalação e, se tiver sessão iniciada, o seu token de sessão. Não indica que vídeo está a ver.

O seu endereço IP

O nosso servidor usa o seu endereço IP apenas para impedir abusos, de duas formas:

• um limite de 20 pedidos de resumo por minuto e, em separado, um limite de 20 verificações por minuto dos resumos que lhe restam;
• sem conta, um máximo de 6 resumos novos por endereço IP e por dia. Assim, um computador não consegue obter resumos grátis sem fim só por reinstalar o Brizka.

Antes de usar o seu endereço IP, o nosso servidor transforma-o num código. O código é um hash criado a partir do endereço, de um valor secreto e da data, por isso é diferente todos os dias. Num endereço IPv4, é usado o endereço completo. Num endereço IPv6, só é usada a primeira metade (a parte que identifica a rede). O limite de pedidos usa este código como chave, e é a Cloudflare que guarda os contadores desse limite por nossa conta. O código também fica guardado nos nossos contadores diários de utilização, mas apenas nos resumos novos pedidos sem conta. O nosso servidor nunca guarda nem regista o seu endereço IP original. Mas somos nós que temos o valor secreto, por isso este código é pseudonimizado, e não anónimo, e tratamo-lo como um dado pessoal.

Dois dos nossos fornecedores também veem o seu endereço IP: a Cloudflare, que aloja o nosso servidor e este site, e a Supabase, quando inicia sessão (ver Se criar uma conta e Quem recebe os seus dados).

Se criar uma conta

Os primeiros 2 resumos não precisam de conta. A partir daí, uma conta gratuita dá-lhe 3 resumos novos por dia. A contagem recomeça à meia-noite UTC, e os resumos partilhados continuam grátis. Inicia sessão com o seu endereço de email e um código de utilização única com 6 dígitos. Não há palavra-passe. Para iniciar e manter a sessão, o Brizka liga-se diretamente, a partir do seu navegador, ao nosso serviço de autenticação, a Supabase.

A Supabase guarda:

• o seu endereço de email e o ID da sua conta;
• quando criou e confirmou a conta, e quando iniciou sessão pela última vez;
• um hash do código que lhe foi enviado (não o próprio código), que deixa de funcionar depois de usado ou quando expira;
• as suas sessões, incluindo o endereço IP e a informação do navegador usados;
• registos de segurança dos inícios de sessão: a hora, a conta, a ação, o endereço IP e a informação do navegador.

Pedir um código cria a sua conta, mesmo que nunca chegue a introduzir o código. Se nunca introduzir nenhum, apagamos essa conta 30 dias depois do envio do último código.

O nosso servidor verifica o seu token de sessão e retira dele apenas o ID da sua conta, para contar os seus resumos e saber qual é o seu plano. Não guarda o seu endereço de email nem o token.

Os emails com os códigos de início de sessão são enviados a partir de login@brizka.com. A Cloudflare envia-os por nossa conta. Recebe o seu endereço de email e o próprio email, que contém o código, mas não guarda uma cópia do email.

Registos de utilização

O nosso servidor guarda dois tipos de registos para aplicar os limites grátis:

• Contadores de utilização. Registam quantos resumos novos um ID de instalação usou no total, quantos uma conta usou em cada dia e quantos resumos novos um código de IP recebeu em cada dia sem conta. Cada contador regista também quando mudou pela última vez.
• Registos de pedidos recentes. Para cada resumo novo (não para os partilhados), registam que instalação ou conta o pediu, e quando. Se voltar a pedir o mesmo resumo nos 15 minutos seguintes (depois de uma falha de ligação, por exemplo), não conta duas vezes. Cada resumo corresponde a um vídeo, por isso estes registos mostram que vídeos pediu para resumir. Incluem também os pedidos recusados por ter atingido o limite. Apagamo-los ao fim de 24 horas.

Resumos partilhados

Quando o Brizka escreve um resumo novo, guardamo-lo. A próxima pessoa que pedir o mesmo vídeo, com as mesmas legendas e definições, recebe-o de imediato, e o resumo não conta para o limite dela. O Brizka mostra-o como "Resumo partilhado, grátis".

Um resumo partilhado é guardado com:

• o ID do vídeo;
• a língua e a extensão do resumo;
• o modelo de IA;
• uma impressão digital das legendas;
• o número de vezes que foi reutilizado, e quando.

A impressão digital é um hash, não as próprias legendas. O resumo partilhado propriamente dito não contém dados sobre si. Só os registos de pedidos recentes, descritos acima, o associam à sua instalação ou conta, durante 24 horas. Os resumos de vídeos não listados ou privados são guardados da mesma forma.

Registos do servidor

Por cada pedido de resumo, o nosso servidor escreve uma linha de registo. Essa linha regista:

• o resultado;
• o tipo de plano;
• se o resumo era partilhado;
• a forma como as legendas foram lidas;
• uma duração aproximada do vídeo;
• o modelo de IA;
• se fechou a ligação antes do fim;
• quanto tempo demorou.

Quando o nosso servidor começa a escrever um resumo novo, escreve também uma linha mais curta, só com o tipo de plano e uma duração aproximada do vídeo. Outras linhas registam erros técnicos.

O nosso servidor foi feito para que estes registos não contenham o seu endereço IP, ID de instalação, ID de conta, endereço de email, ID do vídeo nem legendas. Guardamo-los, no máximo, durante 7 dias.

Quando nos envia um email

Se escrever para privacy@brizka.com ou support@brizka.com, usamos o seu endereço de email e a sua mensagem para lhe responder. As mensagens passam pela Cloudflare, que as reencaminha para a nossa caixa de correio na Dominios.pt, em Portugal, sem guardar uma cópia. A Cloudflare guarda apenas um registo de cada mensagem (remetente, destinatário, assunto e estado da entrega) durante 31 dias, no máximo. Guardamos as suas mensagens durante 2 anos.

Este site

Este site (brizka.com) é um conjunto de páginas estáticas. Não usa cookies, não executa scripts, não tem ferramentas de análise e não carrega nada de outros sites. Como qualquer pedido na Internet, uma visita leva o seu endereço IP e informação sobre o seu navegador até à Cloudflare, que aloja o site por nossa conta (ver Quem recebe os seus dados). O nosso código não regista nem guarda nada sobre a sua visita.

Dados guardados no seu dispositivo

O Brizka guarda estes elementos no armazenamento de extensões do Chrome, no seu dispositivo:

As legendas de até 8 vídeos recentes ficam apenas na memória do separador do YouTube enquanto este estiver aberto, para o Brizka mostrar a transcrição sem a voltar a ler. Nunca são gravadas no armazenamento.

O Brizka não usa cookies, ferramentas de análise nem rastreadores de publicidade. Tudo o que guarda é necessário para o Brizka funcionar. Desinstalar o Brizka remove estes dados do seu dispositivo.

Fundamentos jurídicos

O passo "Concordar" antes do primeiro resumo garante que sabe o que é enviado antes de qualquer dado sair do seu navegador. Não é o fundamento jurídico deste tratamento. Pode parar quando quiser: basta deixar de pedir resumos ou desinstalar o Brizka. Se alguma vez lhe pedirmos consentimento para alguma coisa, pode retirá-lo a qualquer momento, com a mesma facilidade com que o deu.

Quem recebe os seus dados

Só partilhamos dados com prestadores de serviços que os tratam em nosso nome e segundo as nossas instruções (subcontratantes):

• Cloudflare, Inc. aloja o nosso servidor em api.brizka.com, este site e a rede por onde passam os pedidos. Vê o seu endereço IP e os detalhes de cada pedido. Aplica os nossos limites de pedidos e guarda os registos do nosso servidor. Envia os emails com os códigos de início de sessão, por isso recebe o seu endereço de email e o código. Também reencaminha, sem guardar uma cópia, os emails enviados para privacy@brizka.com e support@brizka.com.
• Supabase (Supabase Pte. Ltd.) fornece o nosso serviço de autenticação e a nossa base de dados. A base de dados fica em Frankfurt, na Alemanha. A Supabase recebe o seu endereço de email, o seu endereço IP e a informação do navegador quando inicia sessão. Guarda também registos técnicos dos pedidos que o nosso servidor faz à base de dados. Estes registos podem incluir o seu ID de instalação ou de conta e o resumo pedido.
• OpenAI (OpenAI Ireland Ltd) escreve os resumos. É o nosso único fornecedor de IA.
• Dominios.pt (DMNS – DOMINIOS, S.A.) aloja a caixa de correio onde chegam os emails que nos envia e a partir da qual lhe respondemos. Os seus servidores ficam em Portugal.

O que a OpenAI recebe. A OpenAI recebe apenas as legendas com as respetivas marcas de tempo, a duração do vídeo e instruções (a língua e a extensão do resumo). As legendas incluem tudo o que é dito no vídeo. A OpenAI não recebe o ID, o título nem o canal do vídeo, nem o seu ID de instalação, ID de conta, endereço de email ou endereço IP.

Nos termos do contrato que tem connosco, a OpenAI não usa estes dados para treinar os seus modelos. A OpenAI guarda os dados da API apenas nos seus registos de monitorização de abusos, até 30 dias, a não ser que a lei exija mais tempo. Os resumos partilhados são entregues sem contactar a OpenAI.

Outras entidades que tratam dados sob a sua própria responsabilidade:

• O YouTube (Google) recebe os pedidos de legendas que o seu navegador lhe envia.
• A Google guarda as definições do Brizka na sua Conta Google, se usar a sincronização do Chrome.
• As autoridades públicas recebem dados se a lei nos obrigar a partilhá-los.

Não vendemos dados pessoais nem os partilhamos para fins de publicidade.

Transferências internacionais

A nossa base de dados está na UE, em Frankfurt. Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu, incluindo nos Estados Unidos:

• a OpenAI;
• a Cloudflare;
• a Supabase (uma empresa de Singapura com subcontratantes noutros países).

Protegemos estas transferências com as cláusulas contratuais-tipo da Comissão Europeia (art. 46.º, n.º 2, alínea c), do RGPD). Quando um fornecedor é certificado ao abrigo do Quadro de Privacidade de Dados UE-EUA, aplica-se também esse quadro (art. 45.º do RGPD). Para pedir uma cópia destas garantias, escreva para privacy@brizka.com.

Durante quanto tempo guardamos os dados

Só guardamos dados durante mais tempo se a lei o exigir ou se precisarmos deles para a declaração, o exercício ou a defesa de um direito num processo judicial.

Os seus direitos

Ao abrigo do RGPD, pode pedir-nos que:

• lhe demos uma cópia dos seus dados pessoais (acesso);
• os corrijamos (retificação);
• os apaguemos, incluindo a sua conta (apagamento);
• limitemos a forma como os usamos (limitação do tratamento);
• os enviemos a si ou a outro serviço num formato de leitura automática (portabilidade).

O seu direito de oposição. Pode opor-se a qualquer momento, por motivos relacionados com a sua situação particular, ao uso dos seus dados com base em interesses legítimos. Isto abrange os limites grátis, a prevenção de abusos, os registos e os resumos partilhados. Nesse caso, deixamos de os usar, a não ser que tenhamos razões imperiosas e legítimas que prevaleçam sobre os seus interesses, direitos e liberdades (como impedir abusos) ou que precisemos dos dados para um processo judicial.

Como fazer um pedido. Envie um email para privacy@brizka.com. Se tiver conta, escreva a partir do endereço de email da conta. Podemos enviar-lhe um código de utilização única para confirmar que é mesmo o titular. Os pedidos são gratuitos. Respondemos no prazo de um mês. Se o pedido for complexo, podemos precisar de até mais dois meses, e dir-lhe-emos porquê.

Apagar a sua conta. Envie um email para privacy@brizka.com a partir do endereço de email da conta. No prazo de um mês, apagamos a sua conta, os respetivos contadores de utilização e os registos de pedidos recentes, e retiramos o seu endereço da lista de supressão da Cloudflare, se lá estiver. As cópias que existam em cópias de segurança e registos desaparecem nos prazos indicados acima. Terminar sessão no Brizka só termina a sessão nesse navegador. Não apaga a sua conta.

Sem conta. Só conhecemos um ID de instalação aleatório, que o Brizka não lhe mostra. Por isso, normalmente não conseguimos saber que dados são seus. Se nos puder dar informação que nos permita encontrá-los, daremos seguimento ao seu pedido. Desinstalar o Brizka apaga tudo o que está guardado no seu dispositivo. Os registos que ainda tivermos sobre essa instalação são apagados nos prazos indicados acima.

Reclamações. Pode apresentar uma reclamação à Comissão Nacional de Proteção de Dados (CNPD):

• morada: Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa;
• telefone: +351 213 928 400;
• email: geral@cnpd.pt;
• site: www.cnpd.pt.

Pode também reclamar junto da autoridade do país da UE onde vive ou trabalha. Gostaríamos de ter primeiro a oportunidade de ajudar, através de privacy@brizka.com.

Tem de nos fornecer dados?

Nenhuma lei o obriga a fornecer-nos dados. Mas o Brizka precisa do ID e das legendas do vídeo para escrever um resumo, e precisa do seu ID de instalação e do seu endereço IP para aplicar os limites grátis. O endereço de email só é necessário para criar uma conta, e só precisa de conta depois dos primeiros 2 resumos.

Decisões automatizadas

Não tomamos decisões sobre si com base exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou que o afetem de forma igualmente significativa. Os limites grátis são aplicados automaticamente, mas a única coisa que fazem é limitar a utilização gratuita.

Crianças

O Brizka não se destina a crianças. Tem de ter pelo menos 13 anos para o usar, ou mais, se a lei do seu país o exigir. Se achar que uma criança abaixo dessa idade nos forneceu dados pessoais, escreva para privacy@brizka.com e nós apagamo-los.

Segurança

• Os dados circulam entre o Brizka, o nosso servidor e os nossos fornecedores por ligações cifradas (HTTPS). Os emails, como os códigos de início de sessão e as mensagens que nos envia, são cifrados em trânsito sempre que o outro servidor de email o suporte.
• Só o nosso servidor tem acesso às tabelas da base de dados do Brizka. Não estão abertas à extensão nem ao público.
• O nosso servidor nunca guarda o seu endereço IP original nem as legendas.
• Os seus tokens de sessão só ficam guardados no seu dispositivo e no nosso serviço de autenticação. O nosso servidor verifica-os, mas não os guarda.

Pessoas que aparecem nos vídeos

Um resumo pode mencionar pessoas que aparecem num vídeo ou de quem se fala nele. Essa informação vem das legendas do vídeo no YouTube. Para pedir que um resumo seja removido dos nossos resumos partilhados, escreva para privacy@brizka.com com a ligação para o vídeo. Apagamos então os resumos partilhados desse vídeo. Isso não impede o Brizka de escrever um resumo novo se alguém voltar a pedir esse vídeo.

Utilizadores no Brasil

Se estiver no Brasil, aplica-se também a Lei Geral de Proteção de Dados (LGPD). Os nossos fundamentos são a execução de contrato (art. 7.º, V) e os interesses legítimos (art. 7.º, IX).

Nos termos do art. 18.º da LGPD, pode pedir-nos:

• a confirmação de que tratamos os seus dados;
• o acesso a esses dados;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• a portabilidade;
• informação sobre as entidades com quem partilhamos os seus dados;
• quando o tratamento se basear no consentimento: a eliminação desses dados, informação sobre a possibilidade de não o dar e a revogação do consentimento.

Pode também opor-se a um tratamento baseado em interesses legítimos.

Para exercer estes direitos, escreva ao nosso encarregado pelo tratamento de dados pessoais (art. 41.º da LGPD), que é a própria Karma Kai Design Studio, Lda., através de privacy@brizka.com. Respondemos no prazo de 15 dias. Depois de nos contactar, pode também apresentar uma petição à Agência Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.

Os seus dados são transferidos para fora do Brasil:

• para a União Europeia, cujo nível de proteção o Brasil reconhece como adequado;
• para outros países, incluindo os Estados Unidos, com as garantias exigidas pelo art. 33.º da LGPD, como cláusulas contratuais-padrão.

Alterações a esta política

Se mudarmos a forma como usamos os seus dados, atualizamos esta política e avisamo-lo na extensão antes de a alteração entrar em vigor.

Planeamos lançar mais tarde um plano pago, o Pro. Os planos pagos serão geridos pela Paddle, que atuará como vendedor perante o cliente (merchant of record). Antes desse lançamento, atualizamos esta política e avisamo-lo.

A data no topo indica quando esta política foi atualizada pela última vez.

Utilização Limitada da Chrome Web Store

The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

(Tradução: A utilização de informações recebidas das APIs da Google cumprirá a Política de Dados do Utilizador da Chrome Web Store, incluindo os requisitos de Utilização Limitada.)

Usamos os dados que o Brizka recolhe apenas para a sua finalidade única: resumir os vídeos do YouTube que pede. Só os transferimos:

• para os prestadores de serviços descritos nesta política;
• para cumprir a lei;
• para proteger contra abusos, fraude ou ameaças à segurança.

Não os usamos para publicidade e nunca os usamos para avaliar a capacidade de crédito nem para conceder empréstimos.

As pessoas do Brizka não leem os seus dados, exceto:

• com a sua autorização, por exemplo quando nos pede ajuda;
• para investigar problemas de segurança ou abusos;
• para cumprir a lei;
• quando estão agregados de forma a que ninguém possa ser identificado.

Se o negócio do Brizka for vendido ou objeto de fusão, só transferiremos os seus dados com o seu consentimento explícito.

Contacto

Privacidade: privacy@brizka.com
Apoio: support@brizka.com