“Слышно” é um aplicativo móvel para gravação e transcrição de notas de voz (package ru.top.krut.voice.slyshno). O titular dos direitos sobre o aplicativo e controlador dos dados pessoais é uma sociedade de responsabilidade limitada; os dados cadastrais estão indicados no rodapé da página.
Quais dados são tratados
1. Gravações de áudio
As gravações de voz que você faz no aplicativo são armazenadas na sandbox privada do aplicativo no seu dispositivo (pasta recordings dentro da sandbox). Somente o próprio aplicativo tem acesso a essa pasta. As gravações não são enviadas aos nossos servidores.
2. Metadados das gravações
Nome, duração, data de criação, etiquetas, marcação de “favorito”, texto da transcrição, notas e a lista de aves encontradas são armazenados no armazenamento local do aplicativo (dentro da sandbox). Por padrão, eles não saem do dispositivo - exceto no caso em que você mesmo ativa o backup no Yandex Disk (veja abaixo).
Transferência de dados a terceiros
O reconhecimento da fala é executado inteiramente no dispositivo - o seu áudio não é enviado a lugar nenhum. Abaixo estão listados todos os casos de requisições de rede do aplicativo, bem como as funções que operam inteiramente no dispositivo.
Backup no Yandex Disk (opcional)
O que é transferido: os arquivos de áudio das gravações e um instantâneo dos metadados (transcrições, notas, etiquetas, estrutura de pastas, palavras do dicionário do usuário).
Criptografia (opcional): você pode ativar a criptografia de ponta a ponta do backup - nesse caso o áudio e o instantâneo dos metadados são enviados de forma criptografada (XSalsa20-Poly1305); a chave é criada e guardada somente no dispositivo, e restaurar o backup em outro dispositivo só é possível com o código de recuperação, que apenas você vê. Se o código for perdido, é impossível descriptografar o backup: não temos nem a chave nem o código, e não poderemos emitir novos.
Para onde: para o seu Yandex Disk pessoal (pasta do aplicativo), mediante a sua autorização OAuth, através de cloud-api.yandex.net.
Para quê: backup e restauração conforme a sua escolha (modo manual ou automático; por padrão desativado).
Transferência da conexão com o Yandex Disk para o novo telefone (Google Block Store)
O que é transferido: o token de acesso ao seu Yandex Disk (o mesmo que é emitido na conexão) e uma marca irreversível do telefone - resultado de uma transformação irreversível do identificador de sistema do dispositivo. O identificador em si não é transmitido.
Para onde: no Block Store - o armazenamento dos serviços do Google destinado a transferir o login para o novo telefone.
Quando: somente se você mesmo conectou o Yandex Disk. Sem conexão - não há nada para transferir. Desconectou o Disk nas configurações - o registro é apagado do Block Store.
Isso vai para a nuvem? o registro vai para a nuvem do Google somente se no telefone estiver disponível a criptografia de ponta a ponta dos backups (Android 9 e mais recente com bloqueio de tela definido) - nesse caso, nem o próprio Google consegue lê-lo. Se a criptografia não estiver disponível, o registro fica no dispositivo e só é transferido na migração “telefone a telefone”.
O que NÃO é transferido: a chave de criptografia do backup e o código de recuperação - nunca, eles ficam, por design, somente no seu telefone. Gravações, transcrições e notas não são colocadas no Block Store.
Para quê: para que, depois da mudança para o novo telefone, você não precise fazer login no Yandex de novo. O Google Play exige o mesmo dos aplicativos com login (a partir de abril de 2027).
Por padrão, a transcrição é executada inteiramente no dispositivo pelo modelo GigaAM (Sber) ou Zipformer-ru (modelo leve para dispositivos fracos; selecionado nas configurações) através de sherpa-onnx. Não ocorrem requisições de rede com o seu áudio.
Reconhecimento de aves Google Perch (no dispositivo)
O reconhecimento de aves pelo canto é executado no dispositivo pelo modelo Google Perch. O áudio não é enviado a lugar nenhum. Os botões “Foto” / “Descrição” da ave encontrada abrem uma busca externa na web (Google Images / Wikipedia) que contém apenas o nome da espécie (sem o seu áudio).
Melhoria do texto pela rede neural SAGE (no dispositivo)
A correção de erros e de pontuação na transcrição (pelo botão “Melhorar texto por rede neural”) é executada no dispositivo pelo modelo de rede neural SAGE. O texto da transcrição não é enviado a lugar nenhum.
Download dos modelos de ML
No primeiro uso, o aplicativo baixa os arquivos dos modelos (GigaAM, Zipformer-ru, Perch, SAGE) do espelho do desenvolvedor (files.krut.top) ou do Hugging Face. É transmitida apenas a requisição de rede padrão (o seu IP fica visível para o servidor); as gravações e os dados pessoais não são enviados, a integridade dos arquivos baixados é verificada por SHA-256.
Servidor de licenças / do período de teste (voice.krut.top/api)
No primeiro início - e periodicamente nos seguintes (vinculação do período de teste, verificação do status da ativação) - o aplicativo se comunica com o nosso servidor de licenças no endereço voice.krut.top/api - para obter o período de teste e verificar a compra da versão Pro.
O que é transferido: o identificador de instalação com hash (SHA-256 com salt) - uma marca pseudonimizada irreversível, calculada a partir do identificador de sistema ANDROID_ID, e o nome da plataforma (android). Isso não é o identificador “bruto” do dispositivo, não é um identificador de publicidade e não é usado para rastreamento - ele serve apenas para o licenciamento e para limitar o número de ativações gratuitas por dispositivo (antifraude). Na ativação da versão Pro por código e nas verificações seguintes, é transmitido adicionalmente o próprio código de ativação informado.
O que NÃO é transferido: suas gravações, transcrições, nome, e-mail e quaisquer dados pessoais. O aplicativo não possui identificador de publicidade.
Compra da versão Pro
Não há compras dentro do aplicativo. A versão Pro é adquirida no site voice.krut.top/buy: você recebe um código de ativação e o insere no aplicativo.
Quais dados o aplicativo trata: apenas o próprio código inserido e o identificador pseudonimizado da instalação (veja a seção sobre o servidor de licenças acima). O aplicativo não recebe nem trata dados de pagamento.
O que é tratado no pagamento: o pagamento é processado no site pelo serviço ЮKassa (ООО НКО «ЮMoney»). Os dados do cartão bancário são inseridos na página dele, tratados por ele em conformidade com a sua política e não são transmitidos ao Licenciante - recebemos apenas a informação de que o pagamento foi concluído.
O que não é transmitido: suas gravações, transcrições e o conteúdo das notas - nem na compra, nem na ativação.
Endereço de e-mail do comprador
O que é tratado: o endereço de e-mail informado por você na página de compra. Esta é a única categoria de dados pessoais que recebemos diretamente de você.
Para quê: enviar o código de ativação, enviar o comprovante fiscal (exigência direta do item 5 do artigo 1.2 da Lei Federal № 54-ФЗ) e responder a solicitações relativas à compra - sobre reembolso, sobre código que não funciona.
Base legal: execução de contrato do qual você é parte (item 5 da parte 1 do artigo 6 da Lei Federal № 152-ФЗ) e cumprimento de obrigação legal que nos é imposta (item 2 da parte 1 do artigo 6 da mesma lei). Não é necessário consentimento separado para isso, e o endereço não entra em listas de divulgação.
A quem é transmitido: ЮKassa (ООО НКО «ЮMoney») - para a emissão e o envio do comprovante fiscal; ao operador do serviço de e-mail do domínio - para a entrega da mensagem. Não é transmitido a outras pessoas, não é vendido e não é usado para publicidade.
Por quanto tempo é armazenado: durante o prazo de vigência da licença e por, no mínimo, o prazo estabelecido pela legislação para documentos de pagamento; depois disso é excluído.
Seus direitos: solicitar informações sobre o tratamento, a retificação ou a exclusão do endereço - por mensagem para admin@krut.top. A exclusão do endereço não cancela a licença já emitida: o código continua funcionando.
Notificações de serviço (voice.krut.top/popup-slyshno)
Ocasionalmente (no máximo uma vez a cada 3 horas), o aplicativo solicita ao nosso servidor notificações de serviço - por exemplo, sobre novas versões ou mudanças importantes. O que é transferido: apenas a própria requisição de rede (o seu IP fica visível para o servidor); identificadores do dispositivo, gravações, transcrições e dados pessoais não são transferidos.
Relatórios de falhas (Sentry)
O que é transferido: em caso de encerramento anormal do aplicativo - um relatório técnico da falha: tipo e stack do erro, modelo do dispositivo, versão do sistema operacional e do aplicativo. O envio ocorre apenas no momento da falha.
O que NÃO é transferido: suas gravações de áudio, textos das transcrições, nomes e notas das gravações, identificadores de usuário. O endereço IP não é armazenado no relatório da falha (como em qualquer requisição de rede, na entrega ele fica tecnicamente visível para o servidor). Dados pessoais não são coletados.
Para onde: o serviço Sentry (Functional Software, Inc.), tratamento em servidores na UE (Alemanha), através de sentry.io.
Para quê: diagnóstico e correção de falhas para aumentar a estabilidade do aplicativo. Não é usado para analytics de uso, publicidade ou rastreamento.
Download dos modelos (fala, melhoria de texto, reconhecimento de aves) do espelho do desenvolvedor (files.krut.top) ou do Hugging Face; verificação da licença / do período de teste em voice.krut.top/api (é transmitido apenas o identificador de instalação com hash); por sua escolha - backup no Yandex Disk.
A gravação não é interrompida quando a tela está desligada.
POST_NOTIFICATIONS
Notificação da gravação em andamento na barra de notificações.
O aplicativo não solicita a você nenhuma outra permissão que exija confirmação (além das listadas acima - microfone e notificações). A build pode incluir permissões de serviço da categoria “normais” (normal), que o Android concede automaticamente, sem diálogo, e que não dão acesso aos seus dados pessoais: acesso ao estado da rede e do Wi-Fi, configurações de som, reprodução de mídia na notificação, inicialização de componentes de serviço depois da reinicialização do dispositivo (necessária para as bibliotecas da loja), biometria para o armazenamento local protegido e acesso a arquivos em versões antigas do Android. Essas permissões não são usadas para coletar ou transferir os seus dados.
Analytics, publicidade, rastreadores
O aplicativo não contém nem analytics de uso, nem publicidade, nem SDKs de rastreadores de terceiros. Está ativa apenas a coleta de relatórios de falhas pelo Sentry (veja a seção “Transferência de dados a terceiros” acima) - sem dados pessoais e sem rastreamento; o conteúdo das suas gravações não é transferido.
Prazo de armazenamento
As gravações e os metadados ficam armazenados localmente até que você mesmo os apague ou remova o próprio aplicativo. A desinstalação do aplicativo do dispositivo apaga também todas as gravações (Android sandbox). Se você tiver ativado o backup, as cópias no seu Yandex Disk não são apagadas quando o aplicativo é removido - elas podem ser apagadas manualmente (pasta do aplicativo no Disk).
Crianças
O aplicativo não é direcionado a crianças menores de 13 anos.