01 Visão geral
A Marmot-Apps ("nós", "nosso" ou "nossa") desenvolve três apps de iOS independentes — Marmot Vox (gravação e transcrição de voz), Marmot Vault (digitalização de documentos e OCR) e Marmot Build (digitalização de ambientes com LiDAR). Esta Política de Privacidade cobre os três. Ela explica quais informações cada app coleta, como as funções de IA funcionam e as escolhas que você tem.
Os três apps compartilham uma arquitetura comum: os dados ficam no seu dispositivo por padrão, as funções de IA são estritamente opt-in e, quando você as utiliza, encaminhamos seus dados por meio do nosso proxy para a OpenAI sob a política de Zero Data Retention. As seções específicas de cada app, abaixo, destacam o que é particular a cada um.
Ao usar qualquer app da Marmot, você concorda com a coleta e o uso de informações conforme descrito nesta política.
02 Princípios compartilhados
Aplicam-se a todos os apps da Marmot, sem exceção:
03 Marmot Vox
O que o Vox acessa no seu dispositivo
- Microfone: usado somente enquanto você está gravando ativamente ou pressionando um botão de microfone na Interpretação ao vivo.
- Reconhecimento de fala: o Vox usa o framework Speech da Apple para transcrever áudio no dispositivo por padrão. Em alguns idiomas e dispositivos, a Apple pode processar áudio em seus servidores — consulte a Política de Privacidade da Apple.
- Gravações de voz e notas: arquivos de áudio, títulos, transcrições e anotações que você cria — armazenados localmente no seu dispositivo (e opcionalmente na sua conta do iCloud — veja abaixo).
- Perfil de voz (opcional): se você treinar um perfil de voz, somente as características acústicas (tom, MFCC) são armazenadas localmente para melhorar a correspondência da voz TTS. Suas amostras de voz nunca saem do dispositivo.
O que o Vox envia para a OpenAI (opt-in)
- Dados de áudio (transcrição na nuvem): a transcrição no dispositivo é a opção padrão. Se você ativar a transcrição na nuvem para maior precisão, o trecho de áudio é enviado à API Whisper de reconhecimento de voz da OpenAI.
- Texto transcrito: ao solicitar um resumo, mapa mental, pontos-chave, tarefas ou chat com a Toca, o texto transcrito é enviado à API GPT da OpenAI.
- Texto da Interpretação ao vivo: ao usar a Interpretação ao vivo, o texto da frase reconhecida (não o áudio) é enviado à API GPT da OpenAI para tradução. O áudio permanece no seu dispositivo.
Sincronização com iCloud (opcional)
O Vox oferece sincronização opcional com iCloud para que suas gravações, transcrições e metadados estejam disponíveis em todos os seus dispositivos Apple. Quando ativada, os arquivos de áudio são sincronizados via iCloud Drive (CloudDocuments) e os metadados via CloudKit, ambos sujeitos à Política de Privacidade da Apple. Você pode desativar a sincronização com iCloud a qualquer momento em Ajustes do iOS → [Seu nome] → iCloud → Marmot Vox. O app funciona totalmente sem ela.
O que o Vox nunca acessa
- Seus contatos, biblioteca de fotos, localização ou câmera.
- O microfone fora de uma gravação ativa ou um turno de Interpretação ao vivo.
04 Marmot Vault
O que o Vault acessa no seu dispositivo
- Câmera: usada somente enquanto você está digitalizando ativamente um documento.
- Biblioteca de fotos: acessada apenas quando você importa explicitamente uma imagem pelo seletor de Fotos.
- Documentos digitalizados, texto OCR e metadados: armazenados localmente no seu dispositivo (e opcionalmente na sua conta do iCloud — veja abaixo).
O que o Vault envia para a OpenAI (opt-in)
- Imagens de documentos: ao solicitar OCR aprimorado por IA, a imagem é enviada à API Vision da OpenAI para extração de texto.
- Texto extraído: ao usar recursos do Espaço de IA (resumos, perguntas e respostas, extração de dados-chave), o texto extraído é enviado à API GPT da OpenAI.
Sincronização com iCloud (opcional)
O Vault oferece sincronização opcional com o iCloud para que seus documentos fiquem disponíveis em todos os seus dispositivos Apple. Quando ativa, seus documentos digitalizados e metadados são sincronizados pelo serviço CloudKit da Apple, sujeito à Política de Privacidade da Apple. Você pode desativar a sincronização com o iCloud a qualquer momento em Ajustes do iOS → [Seu Nome] → iCloud → Marmot Vault. O app funciona totalmente sem ela.
O que o Vault nunca acessa
- O microfone.
- Seus contatos ou localização.
- A câmera ou biblioteca de fotos fora do fluxo de digitalização / importação.
05 Marmot Build
O que o Build acessa no seu dispositivo
- Câmera e sensor LiDAR: usados somente enquanto você está digitalizando ativamente um ambiente. Os quadros de câmera crus e nuvens de pontos são processados inteiramente no dispositivo via Apple RoomPlan.
- Localização (opcional): se você conceder permissão, o Build pode marcar digitalizações com sua localização aproximada para organização. Totalmente opcional e revogável a qualquer momento.
- Modelos 3D, medições, plantas baixas e capturas: armazenados localmente no seu dispositivo.
O que o Build envia para a OpenAI (opt-in)
- Metadados estruturados do ambiente: ao solicitar sugestões de design por IA, as dimensões do ambiente, o posicionamento de móveis e os dados de layout são enviados à API GPT da OpenAI.
- Nenhum dado bruto de digitalização: quadros de câmera crus, nuvens de pontos LiDAR e arquivos de modelos 3D (USDZ) nunca são transmitidos a terceiros.
Bloqueio biométrico
O Build oferece bloqueio opcional com Face ID / Touch ID para restringir o acesso às suas digitalizações salvas. O cotejo biométrico ocorre inteiramente no dispositivo pelo framework Local Authentication da Apple — nenhum dado biométrico sai do seu dispositivo.
O que o Build nunca acessa
- O microfone.
- Seus contatos ou biblioteca de fotos.
- A câmera ou o sensor LiDAR fora de uma sessão de digitalização ativa.
06 Nosso proxy e OpenAI
Nosso servidor proxy (marmot-api.fly.dev)
Toda requisição de IA de qualquer app da Marmot é encaminhada pelo nosso proxy. O proxy não registra, armazena nem retém seus dados após o cumprimento de cada requisição. Ele existe para (a) proteger nossas credenciais de API, (b) aplicar limitação de taxa e (c) manter um limite de privacidade controlado entre o seu dispositivo e a OpenAI.
Como a OpenAI trata seus dados
Usamos a API da OpenAI sob a política de Retenção Zero de Dados (ZDR):
- Seus dados são processados de forma efêmera — não são armazenados, registrados nem retidos pela OpenAI após a resposta ser retornada.
- Seus dados não são usados para treinar, aprimorar nem ajustar nenhum modelo de IA.
- Consulte a Política de Privacidade da OpenAI para mais informações.
Conceder e revogar a permissão
- Na primeira abertura, cada app da Marmot apresenta uma caixa de consentimento de IA que explica quais dados são enviados, quem os recebe e como são tratados.
- Você precisa tocar em "Permitir Recursos de IA na Nuvem" para ativar qualquer compartilhamento de dados. Escolher "Usar Apenas no Dispositivo" significa que nenhum dado é enviado.
- Altere sua escolha a qualquer momento em Ajustes → Privacidade de IA. Ativar o "Modo de Privacidade de IA" interrompe imediatamente todo o compartilhamento de dados.
- Nenhum processamento de IA ocorre sem sua ação explícita (tocar em "Transcrever", "Resumir", "Obter Ideias de Design" etc.).
Apple
As assinaturas são gerenciadas pela App Store da Apple. A sincronização com o iCloud (Vox, Vault e, em breve, Build) é feita pelos serviços CloudKit e iCloud Drive da Apple, sujeita à Política de Privacidade da Apple.
07 Retenção de dados
Todas as gravações, digitalizações, documentos, transcrições, modelos 3D e resultados gerados por IA são armazenados localmente no seu dispositivo (e opcionalmente na sua própria conta do iCloud, para os apps que oferecem sincronização). Não retemos nenhum desses dados em nossos servidores. Nosso proxy processa as requisições em tempo real e não grava seus dados em nenhum armazenamento persistente. Quando você exclui um item em qualquer app da Marmot, ele é removido permanentemente do seu dispositivo (e do iCloud, se a sincronização estiver ativa).
08 Segurança
Todos os dados transmitidos entre qualquer app da Marmot e o nosso proxy são criptografados com HTTPS/TLS 1.2+. Os dados locais são protegidos pelas APIs padrão de Proteção de Dados do iOS. Os dados no iCloud são protegidos pela criptografia da Apple, quando aplicável. O Marmot Build ainda oferece bloqueio biométrico no dispositivo (Face ID / Touch ID). Embora nenhum método de transmissão seja 100% seguro, seguimos as melhores práticas do setor para proteger suas informações em trânsito e em repouso.
09 Privacidade de menores
Os apps da Marmot não são direcionados a menores de 13 anos. Não coletamos intencionalmente informações pessoais de menores. Se você acredita que um menor de 13 anos utilizou funções de IA em algum app da Marmot, entre em contato conosco e tomaremos as medidas cabíveis.
10 Seus direitos
Como seus dados ficam no seu dispositivo, você mantém o controle total a qualquer momento:
- Exclua qualquer gravação, digitalização, documento ou modelo 3D a qualquer momento no app correspondente.
- Revogue qualquer permissão (microfone, câmera, fotos, LiDAR, localização) em Ajustes do iOS → Privacidade e Segurança.
- Desative a sincronização com o iCloud em Ajustes do iOS → [Seu Nome] → iCloud.
- Cancele qualquer assinatura em Ajustes do iOS → [Seu Nome] → Assinaturas. As assinaturas são por app, não agrupadas.
- Ative o "Modo de Privacidade de IA" em qualquer app da Marmot para desabilitar todas as solicitações de IA nesse app.
- Ative o bloqueio biométrico no Marmot Build para proteger suas digitalizações com Face ID ou Touch ID.
Se você reside na UE/EEE, tem direitos adicionais sob o RGPD, incluindo direitos de acesso, retificação e exclusão. Entre em contato conosco para exercê-los.
11 Alterações e contato
Podemos atualizar esta Política de Privacidade ocasionalmente. Mudanças relevantes são refletidas na data de "Última atualização" acima e, quando cabível, anunciadas no app. O uso continuado de qualquer app da Marmot após as alterações constitui aceitação da política atualizada.
Dúvidas ou questões? Fale com a gente:
- E-mail: support@marmot-apps.com
- Suporte: marmot-apps.com/support