Política de Privacidade OneSay

Última atualização e vigência: 3 de agosto de 2026
Contato de privacidade: support@onesay.io

1. Escopo desta Política

Esta Política explica como OneSay coleta, usa, armazena, transmite, divulga e exclui informações pessoais quando você visita https://onesay.io, cria ou usa uma conta OneSay, usa o aplicativo de desktop lançado ou entra em contato com o suporte. Também explica como você pode exercer os direitos relevantes.

Esta Política se aplica ao site OneSay atual, serviços de conta, Beta gratuito, benefício Pro único sem renovação de 90 dias, aplicativo macOS lançado e serviços relacionados. As informações processadas de forma independente por sites de terceiros, provedores de login, serviços de IA ou outros terceiros também podem estar sujeitas às suas próprias regras de privacidade e não são totalmente controladas por esta Política.

O produto atual está disponível apenas para maiores de 18 anos. Menores de 18 anos não devem se registrar ou usar OneSay.

2. Como funciona OneSay

Os principais recursos do OneSay incluem Ditado, Tradução, Reescrita e Pergunta:

• Quando você inicia ativamente o Ditado ou a Tradução, o aplicativo captura o áudio dessa interação, envia quadros de áudio por meio de uma conexão de rede criptografada para o gateway OneSay e um serviço de reconhecimento de fala de terceiros e pode então usar um serviço de IA de terceiros para refinar ou traduzir a transcrição;
• Quando você inicia ativamente o Rewrite, o aplicativo lê o texto selecionado e qualquer dicionário, preferência e contexto de expressão limitada necessários para fornecer o recurso e o envia para a nuvem para gerar uma reescrita;
• Quando você inicia ativamente o Ask, sua pergunta, o texto selecionado opcional, o contexto de expressão limitado, a configuração de pesquisa externa e outras informações necessárias são enviadas para um provedor de IA terceirizado, que gera a resposta;
• Para inserir resultados em outro aplicativo, OneSay pode ler descrições de aplicativos ativos, processos, controles ou janelas e usar temporariamente as funções de acessibilidade do sistema operacional ou a área de transferência.

OneSay não grava continuamente o áudio ambiente apenas porque você instalou ou abriu o aplicativo. A captura de áudio deve começar somente depois que você iniciar ativamente o recurso de voz relevante e parar quando o fluxo de trabalho terminar ou for cancelado.

3. Informações pessoais que processamos

A tabela a seguir reflete a implementação técnica atual. Campos específicos dependem dos recursos, do dispositivo e das configurações que você usa.

3.1 Caminhos de coleta de produtos não encontrados atualmente

Na versão auditada, não foi encontrado nenhum caminho de produto atual que capture continuamente a tela inteira, grave a tela ou execute OCR para fornecer os recursos acima. As ferramentas de teste podem capturar a própria janela do OneSay, mas isso não faz parte do fluxo normal do produto do usuário.

Nenhum caminho atual foi encontrado pelo qual os servidores do OneSay recebem números completos de cartão de pagamento; os pagamentos de produção não estão habilitados no momento.

4. Permissões do dispositivo e área de transferência

OneSay pode solicitar:

• Microfone: para capturar áudio para uma interação após iniciar ativamente um recurso de voz;
• Acessibilidade: para obter texto você seleciona e insere deliberadamente os resultados em um aplicativo de destino;
• Monitoramento de entrada: para reconhecer gestos Fn globais e atalhos OneSay, não para carregar conteúdo completo de pressionamento de tecla;
• Área de transferência: como um mecanismo temporário de inserção ou cópia, que pode envolver a preservação temporária e a tentativa de restauração do conteúdo anterior da área de transferência; e
• Notificações, operação em segundo plano e inicialização no login: para mostrar status ou fornecer acesso rápido; iniciar no login está desativado por padrão.

Conceder uma permissão de sistema não significa que OneSay leia tudo o que é acessível por meio dessa permissão. Devemos limitar o acesso ao recurso que você inicia e ao que é necessário para isso. Você pode revogar permissões por meio das configurações do sistema operacional, embora o recurso correspondente possa parar de funcionar.

5. História, insights, dicionário e áudio local

5.1 Quando Salvar histórico está ativado

Quando Salvar histórico está habilitado, OneSay pode manter até 200 itens de histórico no diretório de dados local da conta atual. Um item pode conter uma transcrição, texto selecionado, saída, aplicativo de destino ou descrição da janela, informações do dispositivo e metadados de rastreamento. Itens mais antigos poderão ser removidos quando o limite numérico for atingido.

Se um fluxo de trabalho criar um item de histórico válido, o aplicativo também poderá reter o áudio Ogg associado localmente. Esse arquivo Ogg não é carregado automaticamente como um campo separado para OneSay ou um provedor de IA, embora o áudio PCM bruto já tenha sido processado por meio da nuvem para reconhecimento de fala.

5.2 Quando salvar histórico está desativado

Quando Salvar histórico está desabilitado, os quatro fluxos de trabalho atuais não criam novos itens de histórico ou arquivos Ogg associados. Desligá-lo não exclui automaticamente o conteúdo salvo anteriormente; você pode excluir itens individuais ou usar Excluir tudo.

Salvar histórico controla apenas o histórico e os arquivos Ogg associados. Ele não desativa o Insights, o Dicionário, as configurações, a medição de uso, os diagnósticos necessários ou o processamento em nuvem exigido para um recurso solicitado. Os insights podem continuar a ser armazenados e um resultado de IA referenciado pelo Insights pode ser retido.

5.3 Excluir todo o histórico

Excluir tudo remove todo o histórico local e arquivos Ogg associados da conta atual e limpa os resultados de IA relacionados que não são referenciados pelo Insights naquele momento. Ele não remove insights, dicionário, configurações, diagnósticos, conta, dados de uso/rastreamento do lado do servidor, backups ou registros de terceiros.

A exclusão de uma conta no site atualmente não envia uma instrução aos aplicativos Electron instalados para excluir seus dados locais. Antes de excluir sua conta ou desinstalar OneSay, limpe o conteúdo local de cada dispositivo se desejar removê-lo.

6. Como usamos informações pessoais

Podemos processar informações pessoais para:

• fornecer ditado, tradução, reescrita, pergunta, login, inserção de resultados, status e outros recursos solicitados;
• autenticá-lo, manter sessões e gerenciar o benefício, créditos, resgates e cotas do Pro de 90 dias;
• reter histórico local, áudio, dicionários, insights e preferências que você decidir manter;
• medir o uso, aplicar cotas, diagnosticar o desempenho, melhorar a confiabilidade e planejar a capacidade;
• analisar o uso do site após seu consentimento;
• receber e responder a solicitações de contato, feedback e suporte técnico;
• detectar, investigar e prevenir fraudes, abusos, incidentes de segurança e violações dos Termos;
• cumprir obrigações legais e ordens governamentais e proteger os direitos legais dos usuários, OneSay e outros; e
• processar informações para outra finalidade com a qual você concorda expressa e separadamente.

Quando o processamento for baseado no consentimento, você poderá retirar esse consentimento. A retirada não afeta o processamento ocorrido antes da retirada e não impede o processamento necessário para cumprir nosso acordo com você, cumprir a lei ou fornecer um recurso essencial que você solicitou explicitamente.

7. Inteligência Artificial, Modelos de Terceiros e Treinamento

7.1 Pergunte e outros recursos de IA

As respostas do Ask vêm de um provedor terceirizado de IA. Sua pergunta, texto selecionado, contexto de expressão, dicionário/preferências, configurações opcionais de pesquisa externa e outras entradas necessárias podem ser enviadas a esse provedor para gerar e retornar uma resposta.

Ditado, tradução e reescrita também podem usar reconhecimento de fala de terceiros ou serviços de IA. A saída de IA pode ser imprecisa, desatualizada, incompleta ou fabricada e não representa as opiniões, garantia ou aconselhamento profissional de OneSay. Consulte a Seção 7 dos Termos de Serviço OneSay para conhecer suas responsabilidades de verificação e situações em que esses recursos não são apropriados.

7.2 Treinamento de modelos de propriedade do OneSay

O design do produto atual não mostra um caminho de produção pelo qual OneSay grava áudio bruto do usuário, transcrições, texto selecionado, perguntas, respostas ou outro conteúdo substantivo em um conjunto de treinamento para um modelo de propriedade do OneSay.

A menos que forneçamos separadamente uma explicação clara do conteúdo, finalidade e efeito e obtenhamos qualquer consentimento expresso exigido por lei, OneSay não usará esse conteúdo para treinar seus próprios modelos de IA. Os metadados de uso, desempenho e rastreamento que não contêm texto substancial de solicitação ou resposta podem ser usados ​​para operações, confiabilidade e melhoria do produto.

7.3 Nenhuma garantia de “retenção zero” ou “sem treinamento” para fornecedores

A auditoria atual não conseguiu verificar, por meio de contratos, DPAs ou painéis de controle de provedores eficazes, que todos os provedores terceirizados de fala e IA aplicam retenção zero, nenhum treinamento ou nenhuma revisão humana. Portanto, não fazemos essas promessas absolutas em seu nome.

Um provedor pode processar solicitações de acordo com seu contrato com OneSay, configuração de conta, termos e legislação aplicável. Usaremos revisão, configuração e medidas contratuais do fornecedor para limitar o processamento. Se compromissos mais específicos se tornarem sustentáveis, atualizaremos esta Política.

8. Cookies, análise de sites e armazenamento local

8.1 Tecnologias Necessárias

O site pode usar cookies de autenticação e segurança, incluindo sessão Better Auth e cookies de subdomínios cruzados. O bloqueio das tecnologias necessárias pode impedir o funcionamento das funções da conta ou do site.

O site usa armazenamento local onesay_cookie_consent_v1 para registrar sua escolha analítica. O registro atual não pode conter a data, região ou versão da política associada a essa escolha.

8.2 Google Tag Manager e GA4

OneSay não deve carregar tags de análise GTM/GA4 antes de você consentir expressamente com a análise do site. Os eventos GA4 atuais podem incluir:

• uma visualização de página virtual;
• Eventos de CTA, download, geração de leads e mudança de idioma; e
• caminho da página, localidade e informações comuns de rede/dispositivo visíveis para Google por meio de seu navegador.

A camada de dados atual bloqueia parâmetros com nomes confidenciais conhecidos, incluindo e-mail, nome, token, transcrição, áudio, área de transferência, prompt, resposta, janela, usuário ou identificadores de dispositivo. Esta salvaguarda não constitui anonimato.

Você pode recusar ou retirar o consentimento nas Configurações de Cookies. Após a recusa, o site para de carregar as tags analíticas controladas e tenta remover os cookies _ga* acessíveis. Isso não exclui automaticamente os dados que Google recebeu anteriormente em seus servidores.

Nenhum Meta Pixel ativado atualmente, remarketing de anúncios Google, ID de publicidade de terceiros ou outro pixel de publicidade foi encontrado. Se introduzirmos publicidade ou remarketing, atualizaremos a explicação antes de ativá-la e obteremos consentimento quando necessário.

9. Destinatários e Processadores

Não vendemos informações pessoais apenas por contrapartida monetária. Para fornecer os Serviços, podemos divulgar informações ou envolver os seguintes destinatários e processadores:

Provedores de pagamento, opções de login adicionais ou um substituto OpenAI que existem no código, mas não estão habilitados, não são descritos como destinatários de rotina atuais. Antes de permitir um novo destinatário material, atualizaremos esta Política conforme apropriado e concluiremos qualquer notificação ou processo de consentimento necessário.

As informações coletadas de forma independente por meio de produtos próprios de terceiros também podem estar sujeitas à política de privacidade dessa parte. Na medida exigida por lei, OneSay concordará com seus processadores sobre a finalidade, duração, método, categorias e salvaguardas e supervisionará razoavelmente seu processamento.

10. Locais de armazenamento e processamento transfronteiriço

A infraestrutura primária atual do OneSay inclui servidores e serviços de registro de contêineres em Hong Kong e serviços globais de terceiros que podem processar dados em outros locais. O código contém uma configuração do Shanghai OSS, mas a auditoria não conseguiu estabelecer se ele é realmente usado para dados do usuário.

Portanto, suas informações podem ser processadas fora do país ou região onde você está localizado, incluindo Hong Kong e outros locais onde os provedores operam. A lei de proteção de dados varia de acordo com a jurisdição.

Para transferências de informações pessoais da China continental para um local fora da China continental, OneSay deve concluir qualquer avaliação de impacto de proteção de informações pessoais, contrato, certificação, avaliação de segurança ou outro mecanismo de transferência exigido. Quando necessário, devemos informá-lo separadamente sobre o destinatário estrangeiro, finalidades, métodos, categorias e procedimentos de direitos e obter consentimento separado.

11. Retenção

Geralmente retemos informações pessoais apenas pelo período mais curto necessário para a finalidade do processamento, exceto quando a lei exigir a retenção ou a retenção limitada for necessária para disputas, segurança, auditoria ou prevenção de fraudes. Os detalhes atuais são:

Se um período de retenção legalmente exigido não tiver expirado ou a exclusão for temporariamente inviável do ponto de vista técnico, interromperemos o processamento que não seja o armazenamento e a proteção de segurança necessária e excluiremos ou anonimizaremos as informações quando permitido.

12. Exclusão de conta e dados

Você pode usar a funcionalidade de exclusão de conta disponível ou entrar em contato com support@onesay.io. Podemos verificar sua identidade para proteger a conta.

A exclusão da conta corrente não significa que todas as cópias sejam excluídas imediata e simultaneamente:

• a exclusão da conta do site não limpa automaticamente o histórico local, Ogg, insights, dicionário, configurações ou diagnósticos em cada dispositivo instalado;
• algumas tabelas de referência, autorização e vinculadas a contas suportam exclusão em cascata, mas medição de uso, rastreamentos de voz, logs, backups, Sentry, GA4, Resend e concessões OAuth de terceiros não foram verificadas por meio de um fluxo de trabalho de exclusão unificado de ponta a ponta;
• requisitos legais, financeiros, de segurança, prevenção de fraude, disputas e auditoria podem permitir ou exigir a retenção de registros limitados; e
• as cópias de backup podem permanecer até a rotação normal e devem estar sujeitas a novos controles de exclusão se forem restauradas.

Excluiremos, anonimizaremos ou restringiremos o processamento na medida exigida pela lei aplicável. Antes de excluir sua conta, limpe o conteúdo local em cada dispositivo e revogue concessões desnecessárias em Google ou outras contas de terceiros se desejar que esses itens sejam removidos.

13. Seus direitos e escolhas

Dependendo da lei aplicável, você pode ter o direito de:

• conhecer e solicitar uma explicação sobre nossas regras de processamento;
• acessar, copiar ou, quando aplicável, transferir informações pessoais;
• corrigir ou completar informações imprecisas ou incompletas;
• excluir informações pessoais ou encerrar sua conta;
• restringir ou recusar determinado processamento;
• retirar o processamento baseado em consentimento;
• recusar cookies analíticos de sites;
• questionar ou reclamar sobre decisões que afetem os seus direitos; e
• quando legalmente disponível, permitir que parentes próximos exerçam direitos relevantes para um usuário falecido.

Os controles de produto existentes incluem gerenciamento ou limpeza de histórico, dicionário e insights locais; desabilitando novo armazenamento History/Ogg; gerenciamento do aplicativo Sentry; recusar ou retirar o consentimento analítico do site; e editar certas informações de conta e preferências.

OneSay atualmente não fornece uma única exportação de autoatendimento para todas as contas, uso do lado do servidor e dados de rastreamento. Envie uma solicitação para support@onesay.io. Verificaremos a identidade, responderemos dentro do prazo aplicável e explicaremos qualquer solicitação que não possa ser legalmente atendida na íntegra.

14. Segurança

A OneSay aplica medidas técnicas e organizacionais razoáveis, apropriadas ao tipo de dados e ao risco. As medidas atuais incluem HTTPS/WSS/TLS em trânsito, armazenamento de tokens de atualização no gerenciador de credenciais do sistema operacional em plataformas compatíveis, separação por conta dos dados locais de nova geração, permissões restritas do sistema de arquivos, atualizações assinadas e autenticadas, filtragem de campos analíticos confidenciais, diagnósticos controlados e rotação de logs.

O aplicativo de desktop publicado armazena dados locais de nova geração em bancos de dados SQLite comuns separados por conta. A OneSay aplica permissões restritas do sistema de arquivos à raiz de dados locais, aos diretórios de conta, aos arquivos SQLite/WAL/SHM, ao JSON da conta, ao áudio Ogg, aos diagnósticos e aos manifestos. Esses dados locais são protegidos pelo limite de segurança da sua conta de usuário do sistema operacional. A OneSay não afirma que a criptografia de disco completo, como FileVault ou BitLocker, esteja habilitada no seu dispositivo.

Nenhuma transmissão pela Internet ou armazenamento eletrônico é totalmente seguro. Não afirmamos que todos os dados da OneSay sejam criptografados de ponta a ponta ou em repouso.

Proteja seu dispositivo e sua conta, instale atualizações confiáveis e não envie à equipe de suporte senhas, tokens de acesso completos ou conteúdo confidencial não relacionado.

Se um incidente de segurança de informações pessoais puder afetar seus direitos, tomaremos medidas corretivas e notificaremos as autoridades e as pessoas afetadas na medida exigida por lei.

15. Decisões automatizadas e usos de alto impacto

A auditoria atual não encontrou nenhum módulo OneSay dedicado que tome decisões automatizadas de emprego, crédito, seguros, assistência médica, admissões ou outras decisões automatizadas de alto impacto sobre os usuários.

O conteúdo gerado por IA pode influenciar uma decisão que você tomará posteriormente, mas não é verificado ou endossado por OneSay. Não use o Resultado como base exclusiva para assuntos médicos, de saúde mental, jurídicos, financeiros, fiscais, de seguros, de emprego, de admissões, de segurança ou outros assuntos de alto impacto. Se você não puder avaliar e verificar as informações de forma independente, não use o Ask. Se você não puder avaliar razoavelmente a saída de outros recursos de IA do OneSay, não use OneSay.

16. Menores

OneSay está disponível apenas para indivíduos com pelo menos 18 anos de idade. Não fornecemos contas ou coletamos intencionalmente informações pessoais de menores de 18 anos.

Se você acredita que uma pessoa menor de 18 anos enviou informações pessoais para OneSay, entre em contato com support@onesay.io. Investigaremos e agiremos conforme exigido por lei.

17. Mudanças nesta Política

Poderemos atualizar esta Política devido a alterações no produto, tecnologia, fornecedores, legislação ou status comercial e revisaremos a data da “Última atualização”.

Se uma alteração afetar materialmente seus direitos de informações pessoais, forneceremos um aviso proeminente por meio do site, de um aviso no aplicativo, do e-mail de sua conta ou de outro método razoável e obteremos consentimento renovado quando necessário. As alterações geralmente não serão aplicadas retroativamente.

18. Contato

Para exercer direitos de informações pessoais ou fazer perguntas, enviar uma reclamação ou fornecer sugestões sobre esta Política, entre em contato com:

• E-mail: support@onesay.io
• Site: https://onesay.io

Poderemos solicitar informações que correspondam à sua solicitação para verificar a identidade, mas não solicitaremos sua senha ou token de acesso completo.

Se as versões em chinês e inglês entrarem em conflito, a versão em chinês prevalecerá na medida permitida pela lei aplicável.