- O EMOMI não tem contas nem nuvem. Suas notas, lembretes, lugares e fotos ficam no seu celular.
- Quando você dita, a gravação e o que você disse são enviados para transcrição e organização. É a única coisa que sai do celular por conta própria.
- A gravação é apagada do celular assim que é transcrita.
- Sua localização nunca é enviada — nem para nós, nem para a IA. Quando você pede para salvar um lugar, o próprio celular descobre onde você está e guarda ali mesmo.
- Análise de uso e relatórios de erro ficam desligados até você ligar, e o aplicativo é completo de qualquer forma.
- O que você apaga fica apagado, não escondido.
- Não há publicidade no EMOMI, e nada sobre você é vendido ou compartilhado para isso.
1. Quem é responsável
O EMOMI é feito por Katerina Aleshchyk, desenvolvedora independente com sede em Batumi, na Geórgia. Para qualquer assunto desta política — inclusive pedidos de acesso ou exclusão de dados — escreva para hello.emomi@gmail.com.
Esta política vale para o aplicativo EMOMI para Android e iOS e para este site.
2. O que o EMOMI guarda, e onde
Tudo o que você cria no EMOMI fica somente no seu aparelho: suas notas e a transcrição original, listas, lembretes, espaços, lugares salvos com as coordenadas, as fotos que você anexa e suas configurações. Não há conta, não há login e não há cópia nos nossos servidores — do nosso lado não existe nada onde guardá-la.
Vale saber uma consequência: se o seu celular faz backup (Google ou Apple), os dados do EMOMI podem entrar nesse backup, que segue as condições dessas empresas, não as nossas.
3. O que é enviado quando você dita
Transformar fala em uma nota já organizada é a única coisa que o EMOMI não consegue fazer no próprio aparelho. Quando você segura o botão e fala:
- A gravação de áudio é enviada ao nosso serviço de processamento e repassada à Mistral AI, que põe por escrito o que você disse.
- A transcrição vai para a Mistral AI, para descobrir o que é a nota — uma lista, um lembrete, uma ideia — e a qual dos seus espaços ela pertence.
- Para que isso seja possível, o pedido leva também os títulos dos seus espaços e das suas notas recentes e o conteúdo das notas às quais a nova poderia ser acrescentada (os itens de uma lista ou o texto de uma nota de texto). Esses títulos também ajudam a escrever suas próprias palavras do jeito que você escreve. São enviados ainda o fuso horário e a hora atual do aparelho, para que “amanhã às oito” caia na hora certa.
As funções de arrumação funcionam do mesmo jeito e enviam as mesmas coisas: ao juntar espaços, dividir um espaço ou organizar a caixa de entrada, são enviados os títulos dos espaços e notas envolvidos e trechos curtos do texto — sem eles não há como formular a sugestão.
O que nunca é enviado: suas coordenadas, suas fotos e o áudio depois de transcrito. Enquanto você não usa essas funções, nada sai.
Nosso serviço de processamento é um pequeno programa na rede da Cloudflare. Ele existe para que o aplicativo não precise carregar a chave do fornecedor de IA, não armazena nada, e seus registros contêm apenas contagens e códigos de erro — nunca o que você disse.
A Mistral AI é uma empresa francesa, e o processamento acontece em infraestrutura dentro do Espaço Econômico Europeu — no momento em que isto foi escrito, França, Suécia e Noruega. (A Mistral também oferece um ponto de acesso separado nos EUA; o EMOMI não o usa.) Pelos termos atuais, ela não usa os dados enviados pela API para treinar seus modelos e os apaga após um curto período de controle de abusos (30 dias no momento em que isto foi escrito).
Base legal: o tratamento é necessário para prestar o serviço que você pediu — art. 6(1)(b) do GDPR; no Brasil, execução de contrato nos termos da LGPD.
4. Permissões que o aplicativo pede
- Microfone — necessário para ditar. Nada é gravado antes de você segurar o botão, e a gravação para quando você solta.
- Localização — opcional. Usada apenas quando um ditado pede para salvar um lugar (“salve onde eu estou”). O celular lê a posição e a transforma em nome de rua ou de lugar usando a busca de endereços do próprio aparelho, que pode consultar o serviço do fabricante do seu celular conforme a política de privacidade dele. O resultado é guardado na sua nota. As coordenadas nunca vão para nós nem para a IA — à IA se informa apenas se você pediu para salvar um lugar.
- Câmera e galeria — opcionais, e só quando você anexa uma foto. As fotos ficam no aparelho e nunca são enviadas.
- Notificações — para entregar seus lembretes. Eles são agendados pelo sistema de alarmes do próprio celular; nada é enviado a um servidor de push, e um lembrete toca mesmo sem internet.
5. Análise de uso e relatórios de erro — só com o seu consentimento
O EMOMI pergunta uma única vez, na primeira abertura, se pode coletar estatísticas de uso anônimas e relatórios de falha. As duas respostas dão o aplicativo inteiro — recusar não custa nada a você. Dá para mudar de ideia a qualquer momento nas configurações, e desligar interrompe a coleta na hora, não na próxima abertura.
Com o seu consentimento, são usados dois fornecedores:
Estatísticas de uso (PostHog)
São registrados sete eventos: o aplicativo foi aberto, uma gravação começou, uma nota foi criada, uma gravação falhou, um lembrete foi criado, um espaço foi aberto, a linha do tempo foi aberta. Cada um leva apenas dados técnicos — a plataforma, a versão do aplicativo, o tipo da nota, se ela tinha lembrete, quanto durou uma gravação, por que uma falhou, quantas notas há num espaço.
Nunca são enviados: o texto das suas notas, seus lembretes, suas transcrições, suas fotos, seus lugares — nem os nomes dos espaços que você cria. Um nome de espaço só é informado quando é um dos nomes sugeridos pelo próprio aplicativo (Compras, Saúde, Trabalho e semelhantes); tudo o que você ou a IA nomearam é informado como “custom”.
No seu aparelho é gerado e guardado um identificador aleatório, para que aberturas repetidas contem como uma pessoa e não como várias. Ele não está ligado ao seu nome, ao seu e-mail nem ao seu aparelho, e não existe conta à qual ligá-lo.
Relatórios de erro (Sentry)
Quando o aplicativo trava ou encontra um erro que consegue tratar, é enviado um relatório com o rastro técnico de onde aconteceu e informações básicas do aparelho e do sistema operacional. Campos que poderiam identificar uma pessoa são removidos antes do envio.
Como em qualquer pedido pela internet, seu endereço IP fica visível para esses fornecedores. Ele não é usado para descobrir onde você está: cada evento leva a instrução de pular a busca de localização que a PostHog faria a partir dele.
Base legal: seu consentimento — art. 6(1)(a) do GDPR —, que você pode retirar nas configurações a qualquer momento.
6. Quem trata dados por nossa conta
| Fornecedor | O que faz | Onde |
|---|---|---|
| Cloudflare | Executa o pequeno serviço que repassa o ditado. Não armazena nada. | Rede global |
| Mistral AI | Transcreve a gravação e decide como organizar a nota. | União Europeia (França) |
| PostHog | Estatísticas de uso. Só com o seu consentimento. | Estados Unidos |
| Sentry | Relatórios de falha. Só com o seu consentimento. | Estados Unidos |
Quando um fornecedor está fora do Espaço Econômico Europeu, a transferência é coberta pelas cláusulas contratuais-padrão da Comissão Europeia no âmbito do nosso acordo com ele.
7. Por quanto tempo cada coisa fica
- No seu celular: até você apagar. Apagar uma nota remove definitivamente do aparelho o texto dela, sua lista, seus lugares, suas fotos e seus lembretes — ela não fica escondida nem marcada. A única demora são os poucos segundos em que o botão de desfazer está na tela.
- A gravação: apagada do celular assim que é transcrita — inclusive quando a transcrição falhou.
- Na Mistral AI: apagada após o período de controle de abusos (30 dias no momento em que isto foi escrito).
- Estatísticas e relatórios de falha: guardados pela PostHog e pela Sentry conforme as políticas de retenção delas, enquanto durar o seu consentimento. Retirá-lo interrompe qualquer coleta seguinte.
- Desinstalar o EMOMI remove do aparelho tudo o que ele guardava.
8. Crianças
O EMOMI não é dirigido a crianças e não se destina a menores de 16 anos (menores de 13 nos Estados Unidos). Não coletamos dados delas conscientemente. Se você acha que uma criança usou o aplicativo e algo chegou até nós, escreva — apagaremos o que houver.
9. Seus direitos
Se você está no Espaço Econômico Europeu ou no Reino Unido, tem direito a acessar seus dados, corrigi-los, apagá-los, limitar ou se opor ao tratamento e recebê-los em formato portátil. Também pode reclamar à autoridade de proteção de dados do seu país. No Brasil, a LGPD garante direitos equivalentes, e a autoridade competente é a ANPD.
Na prática, a maior parte disso você exerce sem nós: seus dados estão no seu celular, onde você pode ler, alterar e apagar diretamente, e não temos cópia para entregar. Para o restante — inclusive os dados nos fornecedores acima — escreva para hello.emomi@gmail.com e responderemos em até 30 dias.
Se você mora na Califórnia: não vendemos nem compartilhamos informações pessoais, e o EMOMI não faz publicidade comportamental entre contextos. Não há publicidade alguma no aplicativo.
10. Mudanças nesta política
Se esta política mudar, a data no topo muda junto, e uma mudança que afete o que sai do seu celular será anunciada no aplicativo antes de entrar em vigor.