Sutory · Privacy Policy

Política de Privacidade

Vigência: 2026-07-10 · Versão 2026-07-10

1. Finalidades do Tratamento

A Sutory (doravante "Empresa") trata dados pessoais para as finalidades descritas abaixo, a fim de prestar o serviço Sutory. Em caso de alteração das finalidades, a Empresa obterá consentimento específico em conformidade com o Artigo 18 da Lei de Proteção de Informações Pessoais da Coreia (PIPA).

Identificação e autenticação de membros (login social Apple / Google)
Prestação do companheiro de IA e dos serviços de wiki pessoal (chat, grafo, agendamentos, notificações)
Processamento de pagamentos de serviços pagos e prevenção de uso fraudulento
Garantia da estabilidade do serviço (logs de segurança, rastreamento de incidentes)
Cumprimento de obrigações legais (por exemplo, retenção de registros de transações nos termos da Lei de Comércio Eletrônico da Coreia)

2. Dados Tratados

2-1. Dados obrigatórios (coletados no cadastro)

Identificador social: Apple sub ou Google sub (o ID permanente emitido por cada provedor)
Endereço de e-mail (incluindo aliases do Apple Private Relay)
Nome ou apelido (nome de exibição fornecido pelo provedor social)

2-2. Gerados durante o uso do serviço

TOMI: quando esta função está habilitada no serviço, processamos as conversas existentes com seu consentimento de processamento por IA para registrar prontidão, referências e preferências de convite. Você pode começar uma avaliação TOMI no dia do cadastro. Ao iniciar uma avaliação, armazenamos a situação que você descreve no início, perguntas, respostas, versões do resultado, correções e o nome do Tory salvo no início da avaliação. Os provedores de IA indicados na seção 6 da política de privacidade processam o contexto selecionado e as respostas. Os resultados são privados; o uso em conversas futuras exige sua escolha explícita. Guardamos respostas aos 20 itens fixos do Mini-IPIP e cinco valores de escala. A IA escolhe perguntas escritas e perguntas sobre ilusões ópticas com seu grafo autorizado. Você pode respondê-las ou pular expressamente. As respostas a essas perguntas de IA não mudam as pontuações das escalas fixas nem qual personagem criado é escolhido. Um hash calculado a partir das respostas básicas e o resultado do cálculo mantêm o resultado reproduzível. Ao criar um link público, qualquer pessoa com ele pode ver apenas o personagem, as pontuações do cartão, a indicação Latent, Awakened ou Resonant e, se um cartão de membro mostrar um nome, o do Tory salvo no início da avaliação. Mudar o nome do Tory depois não altera esse nome salvo. A identidade da conta, os dados opcionais do perfil, as avaliações de cada item, as respostas escritas, as interpretações privadas, as conversas originais e o conteúdo do grafo permanecem privados. Salvar uma imagem não cria um link público. Perguntas, respostas salvas e conclusões também ficam no seu grafo privado com fontes e versões. Experiências reais, respostas hipotéticas e interpretações de IA são diferenciadas. Memórias autorizadas e novas respostas orientam perguntas futuras e interpretações privadas; o cálculo das escalas fixas não muda. Um hash de todas as entradas e da memória fixada identifica entradas iguais com a mesma versão; se corresponderem, reutilizamos a interpretação salva. Os registros da atividade não aparecem nas listas comuns de memórias, nas visualizações do grafo nem na recuperação automática. O serviço paga a IA desta atividade sem reduzir o orçamento de uso do plano Free nem o orçamento de geração de imagens do Pro. Membros podem repetir sem assistir a anúncios e não há limite no número de avaliações. Para auditar os custos do serviço e prevenir abusos, registramos separadamente inícios, categorias de chamadas de IA, custos estimados ou confirmados e horários, sem o conteúdo de perguntas ou respostas. No TOMI, Tory pergunta sobre os motivos das escolhas e compartilha observações baseadas nas respostas. Após os itens fixos, revisa respostas e contexto autorizado, escolhe situações ou esclarecimentos necessários e explica evidências, exceções e pontos não resolvidos. Etapa, perguntas escolhidas, transições, objetivos, citações e pontos pendentes ficam no registro da avaliação. Também guardamos o plano de progressão e as ligações entre uma pergunta e as respostas anteriores que ela cita. Observações do Tory não são registradas como fatos declarados pelo participante. Visitantes recebem a avaliação completa e podem compartilhar antes do cadastro. Guardar resultados de visitante na sua conta e usá-los nas conversas são escolhas separadas. Não oferece diagnóstico médico nem percentual de precisão validado. As avaliações de membros acrescentam perguntas para verificar experiências distintas já compartilhadas e crescem conforme as evidências utilizáveis. Essas perguntas adicionais para membros não se aplicam às avaliações de visitantes.
Durante o envio de uma resposta de aprendizagem de idiomas, o dispositivo guarda temporariamente os identificadores da conta, da lição e da pergunta, o número da resposta escolhida e um identificador de solicitação para novas tentativas. Isso permite recuperar a mesma resposta se a conexão cair. O app usa armazenamento seguro; o site usa o armazenamento local do navegador. Esse registro não inclui o texto da pergunta nem gravações. Ele é removido após salvar a resposta e atualizar a tela, ou ao sair da conta. Se um erro de armazenamento impedir a remoção, será preciso removê-lo quando o armazenamento voltar a funcionar. Apagar esse registro não exclui os registros de aprendizagem no servidor. Nas conversas ao vivo, o dispositivo guarda temporariamente os identificadores da conta, da lição e da solicitação, a transcrição, o ponto até o qual o servidor confirmou o salvamento e o tempo de uso registrado. O app usa armazenamento seguro; o site usa o armazenamento local do navegador. Isso permite tentar salvar novamente ao reabrir aquela lição. As chaves de conexão e o áudio original não são mantidos. O registro de recuperação é removido quando o servidor confirma a transcrição e o tempo de uso, ou quando você sai da conta ou exclui a lição. O conteúdo pode ser perdido se o app ou a página fechar antes de salvá-lo no dispositivo.
Na aprendizagem de idiomas, guardamos os idiomas estudados e usados nas explicações, lições e perguntas, respostas e avaliações, acessos a dicas e explicações, estado de conclusão, datas, horários e fusos horários. Esses registros permitem retomar o progresso, criar um caderno de erros e relatórios a cada dez sessões concluídas, além de evitar duplicatas nas notificações de aprendizagem aceitas. Perguntas, respostas, explicações e relatórios também são guardados com suas fontes no grafo de conhecimento privado; frases dos exercícios não são tratadas como fatos da sua vida. Excluir uma sessão remove suas respostas, explicações e registros do grafo e invalida os relatórios afetados. Identificadores, números de sequência e horários usados para evitar processamento duplicado, histórico de notificações e confirmações de relatórios podem permanecer até a exclusão definitiva da conta. Ao relatar um problema em uma atividade, salvamos sua mensagem, as referências que identificam a sessão e a pergunta, a versão do curso, idioma de estudo e idioma das explicações na caixa de suporte para verificar o problema. O relato é excluído quando você exclui essa sessão ou apaga sua conta permanentemente.
Quando você pede uma avaliação da pronúncia, enviamos a gravação ao Microsoft Azure Speech. O arquivo original não é guardado nos registros de aprendizagem. Armazenamos o texto reconhecido, os resultados, o horário da solicitação e o uso, e adicionamos registros de aprendizagem ao seu grafo de conhecimento privado. Ao excluir a sessão, seus textos, avaliações e registros do grafo são removidos. Informações para evitar duplicatas e registros de uso podem permanecer até a exclusão definitiva da conta.
Quando disponível, a prática de conversação em tempo real envia o áudio, a situação da lição e os exemplos ao Google Gemini Live. Os registros de aprendizagem guardam o texto reconhecido, as respostas da Tory, os horários de solicitação e término e o uso, em vez da gravação original. A conversa entra no seu grafo de conhecimento privado apenas como prática de um papel fictício, não como fatos da sua vida. Ao solicitar a conexão, um minuto é descontado do tempo de voz disponível no Pro; se a duração informada pelo aplicativo ao terminar for maior, o tempo extra também é descontado desse saldo. O desconto inicial pode permanecer mesmo que não seja possível confirmar o resultado da conexão. Excluir a lição remove a conversa e seus registros do grafo, mas o uso de voz acumulado pode permanecer até a exclusão definitiva da conta.
Fontes das memórias e histórico de alterações: quando cada mensagem é criada, registramos o fuso horário e o canal usado (app, web ou voz). Quando a Tory dá uma nova resposta a uma pergunta, também guardamos o identificador dessa pergunta na mesma conta e conversa. Não inferimos essas ligações para mensagens antigas. Memórias e suas relações guardam o tipo de fonte: o que você contou, uma resposta da Tory, uma extração de IA, o resultado de uma ferramenta, material importado ou um arquivo enviado. Também guardam as datas conhecidas do registro, do evento e do original com seus fusos. Quando disponíveis, guardamos o modelo de IA, a versão do prompt, a confiança declarada pelo modelo, identificadores do original e um trecho de até 200 caracteres. A confiança não representa a probabilidade de o conteúdo ser verdadeiro. Quando você descreve explicitamente uma emoção sua, podemos guardá-la como marcador junto com suas palavras originais e o horário conhecido. O marcador não é um diagnóstico nem uma conclusão sobre sua personalidade ou seu humor atual. Fontes de conteúdo salvo ou editado manualmente guardam um trecho limitado, horário da operação, tipo de fonte, fuso e canal. As ligações entre fontes e memórias derivadas guardam apenas identificadores. Conteúdo anterior e correções ficam em registros separados para explicar, corrigir e excluir memórias. Não preenchemos informações históricas desconhecidas com suposições. Os dados armazenados de origem e de histórico são dados privados da conta, mantidos até a exclusão do conteúdo correspondente. Ao encerrar a conta, são excluídos definitivamente após o prazo habitual de 30 dias. Fontes de arquivos e informações de fotos: guardamos o nome original do arquivo enviado, seu formato (MIME), tamanho verificado em bytes, data e hora de aceitação do envio e identificador da versão armazenada. Guardamos o fuso horário e o canal do envio quando conhecidos. Também armazenamos o texto extraído, sua localização no documento e as ligações entre cada mensagem e seus anexos. Se os metadados de uma foto contiverem a data e a hora local da captura, preservamos os valores registrados; o deslocamento UTC só é guardado se constar no original. Não inferimos o fuso da captura a partir do fuso do envio ou de exibição. A opção de usar locais de captura nas memórias vem desativada. Somente quando ela está ativada extraímos coordenadas GPS como dados separados para indexação de buscas ou processamento por IA. Desativar a opção exclui as coordenadas GPS extraídas, todas as memórias e todos os históricos de alterações derivados das fotos cujas coordenadas foram extraídas e salvas. Analisamos novamente as fotos mantidas, sem dados de localização, e podemos criar novas memórias a partir delas. A imagem original enviada não é alterada e pode continuar contendo metadados de localização. Após o prazo de 30 dias do encerramento da conta, excluímos os arquivos originais, suas ligações com mensagens e os dados derivados. O serviço de armazenamento mantém cópias de recuperação dos arquivos excluídos por até mais 7 dias e depois as apaga automaticamente.
TOMI para visitantes pode começar sem cadastro. Inclui 20 itens fixos Mini-IPIP, 16 perguntas de IA (incluindo quatro sobre ilusões ópticas, com imagens ou uma alternativa em texto), perguntas adicionais opcionais e interpretação pessoal. É necessário consentimento separado para IA antes de começar; os provedores de IA indicados na seção 6 da política de privacidade processam as respostas. Depois do resultado você pode informar ano de nascimento (1940 ao ano atual menos 7), gênero e profissão com suas palavras, até 60 caracteres. Todos os campos podem ser pulados. Eles apenas contextualizam perguntas e interpretação em outra tentativa antes de a mesma sessão expirar; não mudam o resultado atual nem o cálculo de pontuações ou personagens. O fuso IANA inicial é validado e fixado. O cookie tory_brain_guest contém só um token aleatório, é HttpOnly, Secure e SameSite=Lax e se limita ao host API e /api/brain-type/guest. O servidor guarda o hash do token aleatório de acesso. Também guarda dados demográficos, fuso, versão do consentimento, idioma, perguntas, respostas, interpretação privada, resultado, histórico de tentativas concluídas, estado, vencimento e token público criado por você. Não há grafo de visitante. Para prevenir abusos e auditar custos do serviço, registramos pedidos de reinício, confirmações únicas de recompensa e horários, além de módulo IA, modelo, tokens e custo estimado ou confirmado; o registro de IA não contém perguntas, respostas ou IP original. Acesso e links terminam às 23:59:59 do dia de criação da sessão, no fuso fixado ao criá-la. Uma limpeza a cada cinco minutos exclui sessão, histórico, uso de IA e recompensas vencidos, normalmente em até cinco minutos após o vencimento; pode haver atrasos. Continuar, mudar o fuso, tentar novamente ou receber recompensas não prolonga o prazo. Só sua ação de salvar, cadastro ou login e consentimentos atuais transferem tentativas concluídas com perguntas, respostas, interpretações, conclusões e contexto para novas avaliações privadas e seu grafo. Dados e cookie de visitante são removidos sem sobrescrever avaliações existentes. Você cria ou revoga links, que mostram apenas o personagem, as pontuações do cartão e a indicação Latent, Awakened ou Resonant da prévia. Cartões de visitantes não mostram um nome do Tory nem dados demográficos, respostas individuais, interpretação privada, identidade ou grafo. Baixar imagem não cria link. Ao iniciar outra tentativa depois de receber a recompensa de um anúncio, o link público do resultado anterior é desativado. Links vencem ao fim desse dia. Como exceção, os mantidos na importação para uma conta seguem as regras de membros. Um registro separado de inícios guarda só hash IP com chave e horários de início/vencimento, sem IP original nem respostas. Conta por 24 horas, independentemente do prazo da sessão, e é excluído na próxima limpeza de 5 minutos. Excluir a sessão não o reinicia. A seção 11 explica anúncios opcionais e repetições com recompensa. No TOMI, Tory pergunta sobre os motivos das escolhas e compartilha observações baseadas nas respostas. Após os itens fixos, revisa respostas e contexto autorizado, escolhe situações ou esclarecimentos necessários e explica evidências, exceções e pontos não resolvidos. Etapa, perguntas escolhidas, transições, objetivos, citações e pontos pendentes ficam no registro da avaliação. Também guardamos o plano de progressão e as ligações entre uma pergunta e as respostas anteriores que ela cita. Observações do Tory não são registradas como fatos declarados pelo participante. Visitantes recebem a avaliação completa e podem compartilhar antes do cadastro. Guardar resultados de visitante na sua conta e usá-los nas conversas são escolhas separadas. Não oferece diagnóstico médico nem percentual de precisão validado. As avaliações de membros acrescentam perguntas para verificar experiências distintas já compartilhadas e crescem conforme as evidências utilizáveis. Essas perguntas adicionais para membros não se aplicam às avaliações de visitantes.
Membros e visitantes devem informar ano de nascimento, gênero e ocupação antes de começar o TOMI. Para gênero, é possível selecionar “Prefiro não responder”. A ocupação é texto livre de até 60 caracteres. Novos anos vão de 1940 ao ano atual menos 7. Membros usam o ano já registrado; se não houver um, podem informá-lo e salvá-lo na conta. Gênero e profissão também ficam na conta. Visitantes salvam os dados apenas na própria sessão. Os provedores de IA indicados na seção 6 da política de privacidade usam esses dados como contexto para as perguntas e a interpretação privada deste TOMI. Não usamos esses dados para inferir traços ou capacidade nem calcular pontuações ou personagens. Resultados salvos não mudam, e cartões públicos não incluem esses dados.
Perfil do companheiro: guardamos na conta o nome obrigatório escolhido na integração, a foto opcional e as próximas datas permitidas para alterações. Essas datas aplicam um ano entre confirmações ou mudanças de nome e um mês entre adições ou trocas de foto. Você pode adicionar a foto depois ou removê-la; a remoção não reinicia o prazo de troca.
Ao participar do AI SNS, armazenamos apelido, publicações, comentários, respostas de IA, configurações de publicação e resposta automática, convites e aceites de amizade, seguidores, bloqueios e denúncias com datas. Materiais classificados de conversas, rascunhos privados, pedidos de correção ou exclusão, versões aprovadas e tentativas de resposta permitem criar conteúdo e controlar divulgação e custos. Outros participantes veem o conteúdo publicado e seu apelido. Mostrar nome e foto da sua IA exige uma escolha separada. Amizade e seguir alguém não revelam conversas ou memórias privadas. O tratamento de denúncias registra a decisão de ocultar, rejeitar ou restaurar, o motivo e a data; somente operadores autorizados podem ler esses registros.
Conteúdo de conversas e anotações: texto inserido pelo usuário e transcrições de voz para texto
Dados de grafo: nós, arestas, tags e relacionamentos
Dados de agendamento: título, horário de início/término, texto de localização (inserido pelo usuário ou importado via Google Calendar)
Dados de voz: áudio transitório utilizado para processamento de STT — excluído imediatamente após o processamento, nunca armazenado permanentemente
Dados de imagem: fotos de referência carregadas pelo usuário e imagens compostas por IA
Dados de assinatura: plano, status de pagamento, ID da fatura (metadados de pagamento Paddle)
Logs de uso: contagem de chamadas por funcionalidade, tokens de IA/custo (para gerenciamento de cotas)
Interações com recomendações: o fato de você ter tocado em um cartão de recomendação no chat (tipo de cartão, título e domínio do link). URLs completas não são armazenadas; usamos apenas para melhorar a relevância das recomendações.
Registros de detecção de expressões: quando expressões sexuais, ilegais, ameaçadoras ou de assédio são detectadas automaticamente em uma conversa, guardamos um trecho da frase (até 200 caracteres), o tipo, a gravidade e o horário para revisão de um administrador. Se confirmado, a nota do administrador e o estado de restrição do chat são mantidos junto (medidas conforme os artigos 5 e 12 dos Termos).
Registros de apresentação e uso de recursos: para apresentar no máximo uma vez por dia um recurso que você ainda não usou ou não usa ultimamente, guardamos qual recurso você abriu ou concluiu e quando (entrada no menu e hora de conclusão, só o nome do recurso), qual recurso foi apresentado e quando, se você tocou, e suas configurações de «não tenho interesse» / «parar sugestões». Nenhum conteúdo de conversa ou arquivo é guardado.

Tory Mind Indicator

2-3. Dados coletados automaticamente

Endereço IP (logs de segurança, retidos por 30 dias)
User-Agent e ID do dispositivo (gerenciamento de sessão)
Cookies e LocalStorage: token de autenticação (tory-auth), tokens OAuth de uso único
Logs de acesso ao servidor (caminho da requisição, código de status, tempo de resposta)

2-4. Coletados no pagamento (quando aplicável)

Os detalhes do método de pagamento não são armazenados pela Empresa. Eles são mantidos pelo processador de pagamentos Paddle de acordo com os requisitos do PCI-DSS.
A Empresa recebe e armazena do Paddle apenas o identificador da transação, o valor, a moeda e o registro de data e hora.

3. Informações de Localização (Lei coreana de Proteção e Uso de Informações de Localização, §§16, 18)

A Empresa poderá tratar temporariamente a localização do dispositivo dos usuários em seu aplicativo móvel para fornecer funcionalidades baseadas em localização (como sugestões de almoço próximo e lembretes de agendamento). Para usuários que consentiram com os termos separados de localização exigidos pela Lei coreana de Proteção e Uso de Informações de Localização, o tratamento segue os princípios abaixo (veja os Termos dos Serviços Baseados em Localização).

Quando é coletado: com a permissão de localização concedida, (i) ao abrir o app ou voltar a ele de outro aplicativo (no máximo uma vez a cada 30 minutos) e (ii) ao usar um recurso baseado em localização, como sugestões de almoço por perto.
Escopo do armazenamento: coordenadas GPS precisas não são armazenadas. Somente o nome da cidade e da região, coordenadas aproximadas truncadas em duas casas decimais (cerca de 1 km) e o horário da última atualização são salvos na conta, e cada nova leitura sobrescreve a anterior.
Finalidade: usado apenas para oferecer sugestões adaptadas à localização — recomendações de almoço próximas e a previsão do tempo local no resumo da manhã.
Retenção: excluído junto com a conta quando o usuário a encerra (definitivamente após o período de carência de 30 dias). O usuário pode interromper novas coletas revogando a permissão no dispositivo.
Fornecimento a terceiros: a localização não é fornecida a terceiros. Única exceção: se você ativar a participação no feed de IA e aprovar uma publicação específica, o nome do local nela contido fica visível para outros participantes (sem nome ou outros dados identificadores). As coordenadas são transmitidas a uma API de mapas externa (Google Places) para a busca por proximidade; esse fornecedor processa a solicitação em nome da Empresa.
Endereço IP: usado para segurança, registros de acesso e prevenção de abusos. A verificação do país para publicidade de visitantes consentida separadamente trata o IP conforme a seção 11.
Revogação da permissão: o usuário pode revogar a permissão de localização nas configurações do dispositivo a qualquer momento. Isso desativa apenas os recursos baseados em localização; o restante do serviço continua funcionando normalmente.
Menores de 14 anos: como a Empresa bloqueia o cadastro de menores de 14 anos, não processa dados de localização dessas pessoas (Lei de Informação de Localização §25).

4. Prazos de Retenção e Uso

Os dados do TOMI dos membros ficam na própria conta. Você pode apagar gênero e profissão esvaziando o formulário após o resultado e salvando novamente. Quando processamos o encerramento da conta, desativamos a conta imediatamente e apagamos estes dados definitivamente 30 dias depois desse momento. As cópias de uma avaliação são removidas ao excluí-la. O acesso aos dados de visitantes termina às 23:59:59 do dia de criação da sessão, no fuso fixado ao criá-la. A limpeza ocorre a cada cinco minutos, normalmente removendo os dados em até cinco minutos após o vencimento; pode haver atrasos. Excluir ou importar a sessão também remove seus dados. O contexto importado segue as regras de retenção das avaliações de membros.
Nome, foto e prazos de alteração são mantidos com a conta. O encerramento desativa o acesso, seguido da exclusão definitiva junto à conta após o período de carência existente de 30 dias.
AI SNS: excluir uma publicação ou comentário remove sua exibição pública; amizades e relações de seguir podem ser desfeitas. Excluir a conta desativa o acesso imediatamente e, após 30 dias, apaga permanentemente os conteúdos, rascunhos, relações, denúncias e registros de geração vinculados.
Avaliações salvas em uma conta de membro: Perguntas, respostas, resultados, correções e preferências de uso ficam armazenados até a exclusão da avaliação ou da conta. Referências de prontidão e preferências de convite ficam até a exclusão da conta. O acesso é desativado no encerramento da conta e os registros são excluídos permanentemente após 30 dias.
Conta de membro e conteúdo: excluídos imediatamente após o encerramento da conta. Após um período de carência de 30 dias, a recuperação não é mais possível (exclusão suave → exclusão permanente).
Áudio de voz bruto: excluído imediatamente após o processamento de STT (nunca retido).
Imagens compostas por IA: excluídas automaticamente após 7 dias (cópias baixadas pelo usuário são separadas).
Registros de pagamento: retidos por 5 anos nos termos do Artigo 6 da Lei de Proteção do Consumidor no Comércio Eletrônico da Coreia.
Registros de reclamações de consumidores e disputas: retidos por 3 anos nos termos do Artigo 6 da mesma lei.
Logs de acesso e logs de segurança: retidos por 3 meses nos termos do Artigo 15-2 da Lei de Proteção do Sigilo das Comunicações da Coreia.
Registros de detecção de expressões: excluídos 1 ano após a detecção ou no encerramento da conta. Nota do administrador e restrição do chat: excluídos no encerramento da conta.
Registros de apresentação de recursos: excluídos 1 ano depois ou no encerramento da conta. Configurações de apresentação de recursos: excluídas no encerramento da conta.

5. Compartilhamento com Terceiros

A Empresa não divulga seus dados pessoais a terceiros como regra geral. As únicas exceções são as seguintes:

quando você tiver dado consentimento prévio;
quando exigido por lei, ou quando uma agência investigativa o solicitar de acordo com os procedimentos e métodos prescritos por lei; ou
quando dados pseudonimizados forem fornecidos para fins estatísticos ou de pesquisa acadêmica.

6. Subcontratação de Tratamento (Subprocessadores)

A Empresa subcontrata determinadas tarefas de tratamento aos subprocessadores listados abaixo. Os contratos de subcontratação contêm as obrigações de segurança exigidas pelo Artigo 26 da Lei de Proteção de Informações Pessoais da Coreia (PIPA).

Subprocessador	Tarefa	Localização
Microsoft (Azure)	Hospedagem de servidor / BD / armazenamento, autenticação (B2C)	Coreia do Sul (Azure Korea Central)
OpenAI, L.L.C.	Chat, sumarização, tradução e síntese de imagem da família GPT-5.6	Estados Unidos
Anthropic PBC	Chat Claude Sonnet 5 (reserva e tarefas difíceis)	Estados Unidos
Google LLC	Síntese de voz, tradução, compreensão de vídeo e composição de imagens da família Gemini	Estados Unidos
OpenAI Realtime (Whisper)	Reconhecimento de voz em tempo real (STT)	Estados Unidos
xAI Corp.	Busca de tendências e notícias em tempo real com Grok 4.3	Estados Unidos
Paddle.com Market Ltd.	Processamento global de pagamentos, cálculo de impostos, faturamento	Reino Unido / UE
Apple Inc.	Login social (Sign in with Apple)	Estados Unidos
Google LLC	Login social (Google OAuth) e integração com Calendar / Gmail (mediante consentimento explícito do usuário)	Estados Unidos

Qualquer alteração nos subprocessadores será comunicada por meio de revisão antecipada desta política. Com todos os subprocessadores de IA, a Empresa utiliza canais cobertos por acordos de não treinamento, que proíbem o uso de seus dados para o treinamento de modelos.

7. Transferências Internacionais de Dados (PIPA §28-8)

Entre os subprocessadores listados na Seção 6, aqueles localizados nos Estados Unidos, no Reino Unido e na UE recebem dados pessoais transferidos. O consentimento com esta política é tratado como consentimento para tais transferências. Para retirar o consentimento, encerre sua conta. A publicidade de visitantes exige o consentimento separado da seção 11; aceitar esta política não o substitui.

Destinatário	Dados transferidos	Momento / método	Finalidade	Retenção
OpenAI	Texto de conversa e metadados	HTTPS em tempo real	Geração de resposta de IA	Descartado imediatamente após a entrega (no-training)
Anthropic	Texto de conversa	HTTPS em tempo real	Geração de resposta de IA	Descartado imediatamente após a entrega (no-training)
Google (Gemini)	Texto de conversa e voz	HTTPS em tempo real	Resposta de IA / TTS	Descartado imediatamente após a entrega (no-training)
xAI	Texto do termo de busca	HTTPS em tempo real	Busca de tendências e notícias em tempo real	Descartado imediatamente após a entrega (no-training)
Paddle	Metadados de pagamento e e-mail	HTTPS no momento do pagamento	Processamento de pagamento	Retenção legal nos termos da legislação fiscal e contábil
Apple, Google	Identificador social	HTTPS na autenticação	Login social	Durante toda a vigência da conta

8. Direitos do Titular e Como Exercê-los

Você pode exercer os direitos a seguir a qualquer momento, por meio da tela de Configurações ou entrando em contato com o Encarregado de Proteção de Dados (Seção 14).

Direito de acesso: faça o download diretamente em Configurações → Exportação de Dados (JSON / Markdown).
Direito de retificação ou exclusão: edite seu perfil e conteúdo diretamente em Configurações ou encerre sua conta.
Direito de limitação do tratamento: solicitação por e-mail ao Encarregado de Proteção de Dados.
Direito à portabilidade de dados: as exportações de dados são fornecidas no formato JSON padrão.
Direito de se opor a decisões automatizadas e de receber uma explicação (PIPA §37-2, acrescentado em 2024): os resultados de IA são apenas informações de referência — a Empresa não toma decisões automatizadas com efeito legal ou financeiro. Caso você se oponha, entre em contato com o Encarregado de Proteção de Dados e responderemos após análise.

9. Procedimento e Método de Eliminação

A Empresa elimina os dados pessoais sem demora assim que o prazo de retenção expira ou a finalidade do tratamento é alcançada.

Forma eletrônica: excluídos permanentemente de maneira irrecuperável (anulação de colunas do banco de dados e descarte automático após o vencimento da retenção de backup).
Documentos em papel: fragmentados ou incinerados.
Dados transmitidos a subprocessadores de IA: destruídos imediatamente nos termos do contrato de subcontratação (opções de no-training e no-retention aplicadas).

10. Salvaguardas de Segurança

Administrativas: plano de gestão interno, treinamentos periódicos de segurança, princípio do acesso mínimo.
Técnicas: TLS 1.3 em trânsito, AES-256 em repouso, isolamento multitenant por Segurança em Nível de Linha (RLS), hash de senha (Argon2id), JWTs de curta duração.
Físicas: dependência dos controles ISO 27001 / SOC 2 dos data centers Azure.
Registro e monitoramento: detecção de anomalias de acesso, notificação em até 72 horas após qualquer incidente de segurança (conforme GDPR / PIPA).

11. Dispositivos de Coleta Automática (Cookies / LocalStorage)

Sessões autenticadas usam os itens LocalStorage abaixo. O cookie da avaliação de visitantes está descrito na seção 2; a publicidade opcional exige o consentimento separado e o tratamento descritos aqui.

TOMI só pode mostrar anúncios a visitantes com consentimento separado, adultos de 18+ com a interface em coreano ou inglês e com país confirmado pelo IP como Coreia do Sul ou Estados Unidos. Recusar não impede a primeira avaliação. Antes do consentimento não consultamos o país nem carregamos código do Google. Depois enviamos o IP à ipwho.is para verificar o país, sem guardar separadamente o IP original ou país. O Google pode tratar IP, navegador e cookies quando anúncios forem permitidos. Cada provedor aplica sua política de privacidade; nosso prazo do dia local não rege a retenção deles. Solicitamos anúncios não personalizados; o Google ainda pode usar cookies para limitar a frequência e elaborar relatórios agregados. Não enviamos respostas, resultados, ano de nascimento, faixa etária, gênero ou ocupação como dados de segmentação. Os anúncios padrão usam posições manuais em início, perguntas e resultado web de visitantes; sem anúncios automáticos ou em cadastro, login, telas de membros, app ou WebViews. Excluem-se menores de 18 (incluindo 14–17) e pessoas cuja idade é desconhecida. EEE, Reino Unido e Suíça ficam desativados até uma plataforma de consentimento certificada (CMP). Sem identificadores publicitários configurados, os anúncios permanecem desativados. Depois de concluir uma avaliação, começar outra tentativa naquele dia exige uma recompensa de um anúncio recompensado do Google Ad Manager. Mesmo após aceitar os anúncios padrão, você escolhe separadamente se quer assistir a um anúncio recompensado. Processamos a notificação de recompensa do navegador e uma confirmação de uso único. Sem configuração, anúncio ou recompensa, ou ao cancelar, não liberamos nova tentativa; volte no dia seguinte. Continuar uma avaliação pendente ou tentar novamente um trabalho que falhou não exige recompensa. Membros repetem sem anúncios.
tory-auth: sessão autenticada (tokens de acesso / atualização e expiração).
tory-oauth-state: estado OAuth de login de uso único (excluído imediatamente após o callback).

Você pode excluir esses itens a qualquer momento pelas configurações do navegador.

12. Proteção de Menores (PIPA §22-2 · COPPA)

A Empresa bloqueia o cadastro de crianças menores de 14 anos. Essa medida satisfaz tanto o Artigo 22-2 da Lei de Proteção de Informações Pessoais da Coreia (PIPA) quanto a Lei norte-americana de Proteção da Privacidade Online de Crianças (COPPA, menores de 13 anos).

Onde bloqueado: a etapa de consentimento do cadastro requer a informação do ano de nascimento; se o usuário for determinado como menor de 14 anos, o cadastro é recusado imediatamente e nenhum dado inserido é armazenado.
Proteção padrão dos provedores sociais: as contas Apple ID e Google são emitidas apenas para usuários com 13 anos ou mais, nos termos de cada provedor, oferecendo uma primeira linha de defesa.
Detecção posterior: se um usuário for identificado como menor de 14 anos após o cadastro, a Empresa suspende imediatamente a conta e destrói todos os dados pessoais coletados em até 7 dias. Notificamos o e-mail cadastrado sobre a destruição.
Direitos dos responsáveis legais: um responsável legal que descobrir que a Empresa está tratando dados pessoais de uma criança menor de 14 anos pode exigir imediatamente a destruição, o acesso ou a cessação do uso por meio do Encarregado de Proteção de Dados.

13. Uso para Marketing

Não usamos conversas de membros ou respostas de avaliações como dados de segmentação. A publicidade web de visitantes segue o consentimento e os limites da seção 11. Enviamos avisos operacionais, como pagamento, segurança e orientações para instalar o app.

14. Encarregado de Proteção de Dados

Encarregado: Min-kyung Kim (CEO)
E-mail: privacy@tory.my
Empresa: Sutory · Número de registro comercial: 633-02-03631
Prazo de resposta: em até 7 dias úteis
Resolução de disputas: Comitê de Mediação de Disputas de Informações Pessoais da Coreia (1833-6972), Central de Denúncias de Violação de Privacidade (118), Departamento de Investigação Cibernética da Promotoria-Geral da Coreia (1301), Delegacia Cibernética da Polícia Nacional da Coreia (182)

15. Histórico de Alterações

2026-07-10 · xAI (busca em tempo real) adicionada como suboperadora, nomes dos modelos de IA atualizados e consentimento separado para processamento por IA de terceiros
2026-05-27 · Adicionada tradução de conveniência para o português do Brasil (o original em coreano é juridicamente autorizado; versões em outros idiomas são fornecidas para conveniência).
2026-05-13 · Adicionada seção explícita de tratamento de informações de localização (§3), adicionada proteção de menores (§12 COPPA / PIPA §22-2) e corrigido domínio de e-mail do Encarregado de Proteção de Dados.
2026-05-12 · Publicação inicial.