Política de Privacidade
Tradução por IA para sua conveniência. Os textos em coreano e inglês são os oficiais e prevalecem.
Data de vigência
16 de outubro de 2026
Tratamento internacional: OpenAI, L.L.C.
As solicitações de geração e edição de aplicativos são enviadas primeiro à API da OpenAI, L.L.C. (Estados Unidos). Os servidores da BYVE enviam por HTTPS a solicitação que você inserir e, no caso de edições, o código atual do aplicativo, para gerar resultados de IA; também podem usar a pesquisa na web da OpenAI com termos de pesquisa extraídos da sua solicitação como referência de design. A retenção e as condições específicas de processamento seguem os termos da API e os termos de processamento de dados da OpenAI, separadamente da retenção da BYVE. Não insira informações pessoais ou confidenciais. Referência: https://openai.com/policies/privacy-policy.
Tratamento internacional: Alibaba Cloud Model Studio (Qwen)
Alibaba Cloud Model Studio (Qwen) é um provedor de fallback. Se os provedores anteriores não puderem responder, as solicitações de geração e edição de aplicativos são enviadas ao endpoint internacional dashscope-intl.aliyuncs.com (escopo de serviço de Singapura). A BYVE envia por HTTPS o conteúdo da solicitação e, no caso de edições, o código atual do aplicativo, para gerar resultados de IA. A retenção e as condições específicas de processamento e transferência seguem os termos de serviço aplicáveis e as configurações da conta, separadamente da retenção da BYVE. O endpoint, por si só, não garante que todo o processamento e armazenamento ocorram em um único país. Não insira informações pessoais ou confidenciais. Contato de privacidade: DPO_Intl@alibabacloud.com. Referência: https://www.alibabacloud.com/help/en/model-studio/privacy-notice.
Informações que tratamos
Tratamos o conteúdo inserido ao gerar ou editar um app e o app atual, um identificador aleatório de instalação, o status das solicitações de geração e o registro de tokens, cópias de recuperação dos resultados concluídos, chaves baseadas em IP para limitar solicitações e prevenir abusos, denúncias opcionais de conteúdo, tokens de notificação e registros de consentimento para notificações. Se você permitir um recurso de informações online em um app gerado, também trataremos os dados necessários para esse recurso, como termos de pesquisa, localização ou códigos de moedas. Dependendo do seu consentimento e das configurações regionais, o Google AdMob poderá tratar a localização aproximada inferida do endereço IP, identificadores de publicidade e do dispositivo, interações com o app, como aberturas, toques e visualizações de anúncios, e informações de diagnóstico. Nas versões de produção, quando o app falha, o Firebase Crashlytics trata rastros de pilha da falha, o estado relacionado do app, metadados do dispositivo e um identificador aleatório de instalação. Se você permitir os recursos online do aplicativo gerado (busca e navegação no mapa, clima), as entradas necessárias, como termos de busca ou localização, serão enviadas através dos servidores da BYVE para o Google Maps (locais/rotas) e para o Instituto Meteorológico da Noruega (MET Norway, clima). Para consultas de clima, a localização usada é enviada apenas com precisão até quatro casas decimais. O app para iOS trata as mesmas informações e, assim como o app para Android, registra o token de notificação (ID de registro de notificações) no Firebase Cloud Messaging; as notificações são entregues pelo Apple Push Notification service (APNs). No iOS, o identificador aleatório de instalação é armazenado nas Chaves (Keychain) do dispositivo; por isso, ele permanece o mesmo nesse dispositivo mesmo que você apague e reinstale o app, mas não é transferido para outro dispositivo. No iOS, o Google AdMob trata o identificador de publicidade (IDFA) somente se você permitir por meio da Transparência de Rastreamento de Apps (ATT).
Identificadores do dispositivo e verificações de integridade
Para impedir a concessão repetida de tokens gratuitos por reinstalação, o app combina um identificador do dispositivo Android (ANDROID_ID) com um valor específico do app, calcula um hash SHA-256 e envia o hash ao servidor. Não armazenamos o identificador original; o hash registra a concessão inicial de tokens gratuitos por dispositivo. A geração de apps, a consulta de tokens e as solicitações de recompensa por anúncios também usam a Google Play Integrity API para verificar a autenticidade do app e do dispositivo. O Google trata informações do app e do dispositivo para essas verificações. Nosso servidor usa o resultado sem retê-lo separadamente. O app para iOS não usa identificadores do dispositivo Android nem o Play Integrity. Em vez disso, em solicitações como a geração de apps, a consulta de tokens e as recompensas por anúncios, o Apple App Attest verifica se a solicitação vem do app BYVE autêntico no dispositivo, e nosso servidor mantém, junto com o identificador de instalação, a chave pública por dispositivo e o contador de assinaturas necessários para essa verificação. Para conceder os tokens gratuitos iniciais apenas uma vez por dispositivo, podemos usar o Apple DeviceCheck; nesse caso, o fato de a concessão ter sido feita é registrado como dois bits de sinalização que a Apple mantém para cada dispositivo, e esses bits permanecem com a Apple mesmo depois que o app é apagado ou o conteúdo do dispositivo é apagado. A BYVE não recebe identificadores de hardware do dispositivo nesse processo, e a Apple trata informações do app e do dispositivo para essas verificações.
Finalidades
Usamos essas informações para gerar e editar aplicativos de IA, recuperar informações on-line que você permitiu, gerenciar tokens e evitar abusos, responder a erros, entregar notificações que você escolheu, fornecer publicidade e manter o serviço seguro. O token de notificação é registrado independentemente da sua configuração de notificação para que a lista de dispositivos permaneça precisa e os dispositivos removidos possam ser limpos; as notificações só são enviadas quando você concorda com elas. Para exibir avisos e atualizações no idioma adequado, usamos as configurações de idioma do aplicativo e o país estimado pelo IP de acesso. Esses valores não são armazenados separadamente.
Tratamento por terceiros
As solicitações de geração e edição de aplicativos são enviadas por meio do back-end Cloudflare da BYVE para serviços externos de IA. A ordem de processamento atual é OpenAI, seguida por DeepSeek, Alibaba Cloud Model Studio Qwen e Z.ai GLM. Enviamos a solicitação de geração ou edição que você inserir; a edição também inclui o código do aplicativo atual. Se um provedor retornar um erro ou estiver temporariamente indisponível antes de começar a enviar um resultado, a solicitação retornará automaticamente para o próximo provedor; dependendo da versão do aplicativo ou do país de onde você se conecta (por exemplo, onde a OpenAI não oferece sua API), uma solicitação pode começar pelo DeepSeek sem passar pela OpenAI. Quando ocorre um fallback, o conteúdo da solicitação é entregue a esse provedor. Os fornecedores e a ordem de processamento podem mudar; destinatários atualizados e condições de processamento serão refletidos nesta política, com aviso e consentimento quando necessário. Se você permitir que um aplicativo gerado recupere informações on-line, as entradas necessárias serão enviadas através do back-end da BYVE para o provedor de informações aprovado mostrado a você. A publicidade usa o Google AdMob, os diagnósticos de estabilidade do aplicativo usam o Firebase Crashlytics, as análises básicas de uso usam o Firebase Analytics (GA4) e os tokens de notificação são registrados no Firebase Cloud Messaging, independentemente da sua configuração de notificação; as notificações só são enviadas quando você concorda com elas. As análises básicas de uso são coletadas automaticamente sem uma configuração separada, e os eventos de análise personalizados nunca incluem texto de prompt, código de aplicativo gerado ou títulos ou corpos de notificação. As chaves de API do provedor de geração de IA não estão incluídas no aplicativo. Uma chave do Google Maps restrita ao visualizador de mapas no aplicativo da BYVE (maps.byve.local) é incluída exclusivamente para exibir mapas (Maps Embed e Maps JavaScript) dentro de aplicativos gerados e não concede acesso a outros serviços do Google nem a faturamento além da renderização do mapa. No aplicativo para iOS, as análises básicas de uso também usam o Firebase Analytics (GA4), configurado para não coletar o identificador de publicidade (IDFA) nem o identificador para fornecedores (IDFV) e com os sinais de personalização de anúncios e o registro em redes de anúncios desativados; os dados de análise não são vinculados a dados de outras empresas para fins de rastreamento. O diagnóstico de falhas nas versões de produção para iOS usa o Firebase Crashlytics, e a publicidade usa o Google AdMob. Os eventos de análise personalizados no aplicativo para iOS também nunca incluem o identificador de instalação.
Tratamento internacional: Cloudflare
Nosso processador, Cloudflare, Inc. (Estados Unidos e data centers em todo o mundo; contato de privacidade: dpo@cloudflare.com ), recebe suas entradas, o aplicativo atual, identificadores de instalação e solicitação, resultados gerados e chaves de limite de taxa baseadas em IP por HTTPS quando o aplicativo chama a API BYVE. Ele lida com encaminhamento de API, recuperação de resultados, armazenamento, segurança e prevenção de abusos. Cópias de recuperação dos resultados são retidas por até 24 horas. Solicitações detalhadas de geração de aplicativos e registros de atividades de token são retidos por 365 dias antes da exclusão programada. Identificadores mínimos para evitar créditos de token duplicados são retidos separadamente dos detalhes enquanto o serviço funciona; as informações não liquidadas são preservadas com segurança até que a liquidação seja concluída. As chaves de limite de taxa baseadas em IP são retidas por até dois dias. Outros processamentos seguem nosso acordo com a Cloudflare e as obrigações legais de retenção aplicáveis.
Tratamento internacional: Z.ai (GLM)
JINGSHENG HENGXING TECHNOLOGY PTE.LTD e suas afiliadas tratam o conteúdo das solicitações e o código atual do app em edição, enviados por HTTPS pelo backend da BYVE, para gerar resultados de IA. Os serviços de API da Z.ai são regidos pelos Termos da Z.ai, pelos Termos Adicionais para Serviços de API e pelo Adendo de Tratamento de Dados para Serviços de API. A política pública informa que os dados dos clientes da API são tratados para fornecer e apoiar esses serviços, e que as condições de devolução, exclusão e transferência internacional seguem esses contratos e as configurações da conta. A retenção do provedor é separada dos prazos da própria BYVE. Não insira informações pessoais ou sensíveis. Referências: https://docs.z.ai/legal-agreement/privacy-policy e https://docs.z.ai/legal-agreement/terms-of-use.
Tratamento internacional: DeepSeek
DeepSeek é o provedor de fallback após a OpenAI. A seguir, descrevemos o processamento por meio desse provedor: a BYVE enviou por HTTPS o conteúdo da solicitação e o código atual do aplicativo em edição à Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (China; api-service@deepseek.com) para geração de IA e processamento de segurança do serviço. A Política de Privacidade pública da DeepSeek especifica o processamento e o armazenamento na China (RPC). As condições específicas de uso e retenção dependem dos termos, acordos e configurações da conta aplicáveis. Essa política pública, por si só, não garante um período de retenção fixo nem a ausência de uso das solicitações da BYVE para aprimoramento de modelos. Esta política da BYVE descreve as regras de privacidade para usuários do aplicativo da BYVE. Não insira informações pessoais ou confidenciais. Referência da política: https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html (atualizada em 10 de fevereiro de 2026).
Tratamento internacional: Google
A Google LLC e suas afiliadas (nos Estados Unidos e data centers em todo o mundo) processam localização aproximada, publicidade e identificadores de dispositivos, interações de aplicativos e informações de diagnóstico para exibição de anúncios, recompensas e tratamento de consentimento. Para falhas, eles processam registros de falhas e metadados de aplicativos, dispositivos e instalações por meio de comunicações SDK criptografadas; nas versões de lançamento, o relatório de falhas é automático e diagnósticos não fatais higienizados para registro de push com falha também podem ser enviados. As análises básicas de uso são processadas automaticamente; o token de notificação é registrado independentemente da sua configuração de notificação para que a lista de dispositivos permaneça precisa e os dispositivos removidos possam ser limpos, e as notificações só serão enviadas quando você concordar com elas. Os identificadores de instalação e os metadados de dispositivos ou aplicativos enviados pelo SDK do Firebase não são anônimos. Os objetivos são publicidade, análise, prevenção de abusos, estabilidade de aplicativos e entrega de notificações. De acordo com a política pública, a exclusão dos dados do Crashlytics começa após 90 dias. Outros dados seguem as políticas do Google e suas configurações de consentimento. Para dúvidas, use o processo de contato de privacidade em políticas.google.com/privacy. No aplicativo para iOS, após o fluxo de consentimento de anúncios do Google (UMP), solicitamos uma única vez a permissão da Transparência de Rastreamento de Apps (ATT). Se você permitir, o Google AdMob recebe o identificador de publicidade (IDFA) e poderá usá-lo para anúncios personalizados vinculados a informações coletadas de aplicativos e sites de outras empresas. Se você não permitir, o IDFA não é fornecido; os anúncios continuam sendo exibidos de forma menos personalizada e as recompensas por anúncios continuam funcionando. Mesmo assim, o AdMob poderá processar outros identificadores do dispositivo, como o identificador para fornecedores (IDFV), a localização aproximada, as interações com anúncios e informações de diagnóstico.
Tratamento internacional: Apple
A Apple Inc. (nos Estados Unidos e data centers em todo o mundo) processa as verificações do App Attest do aplicativo para iOS e, quando usadas, as verificações do DeviceCheck. No iOS, a exibição de mapas e a busca de locais e rotas dentro dos mapas nos aplicativos gerados usam o Mapas da Apple (Apple Maps); por isso, as localizações no mapa e os nomes de lugares são enviados diretamente do seu dispositivo para a Apple. As demais consultas de informações online são enviadas, como no Android, através dos servidores da BYVE para o provedor mostrado a você. A entrada de voz no chat e nos aplicativos gerados usa o reconhecimento de fala da Apple; ela é processada no dispositivo quando possível e, para idiomas ou dispositivos sem reconhecimento no dispositivo, o áudio poderá ser enviado aos servidores da Apple. O reconhecimento de texto e a tradução (iOS 18 e posterior) nos aplicativos gerados usam recursos da Apple no dispositivo e não são enviados aos servidores da BYVE; os arquivos de idioma para tradução são baixados da Apple depois que o sistema pergunta a você. As notificações push do app para iOS passam do Firebase Cloud Messaging para o Apple Push Notification service (APNs), que as entrega ao seu dispositivo; para isso, a Apple trata o token de APNs do dispositivo e o conteúdo da notificação (como título, texto e link). O tratamento pela Apple segue a Política de Privacidade da Apple (https://www.apple.com/legal/privacy/).
Informações mantidas no dispositivo
Conversas, apps gerados, localStorage do WebView, lixeira, histórico de execução e arquivos .byve exportados são armazenados no seu dispositivo por padrão. As mídias de câmera e microfone usadas nos apps gerados são usadas no dispositivo e não são enviadas automaticamente pelo backend da BYVE. A entrada de voz no chat é tratada pelo serviço de reconhecimento de fala instalado no dispositivo; a BYVE trata apenas o texto reconhecido. Ao enviá-lo, o texto é tratado como qualquer outra solicitação de geração. A tradução e o reconhecimento de texto nos aplicativos gerados são processados no dispositivo usando o Google ML Kit, e frases ou imagens não são enviadas aos servidores da BYVE. Para a tradução, um modelo de idioma é baixado do Google na primeira utilização, e o ML Kit pode processar informações de diagnóstico para o funcionamento dos recursos conforme as políticas do Google. No iOS, as informações armazenadas no dispositivo, como conversas e apps gerados, podem ser incluídas nos backups do iCloud ou do computador que você tiver ativado; esses backups seguem as políticas da Apple e as suas configurações e não são enviados aos servidores da BYVE. No iOS, os arquivos .byve exportados são salvos no local que você escolher (como o app Arquivos ou o iCloud Drive).
Recursos públicos usados por aplicativos gerados
O aplicativo gerado pode buscar diretamente das bibliotecas públicas, fontes e imagens necessárias para a tela dos servidores revisados pela BYVE (jsDelivr, cdnjs, Google Fonts, Servidor de ativos da BYVE) e de alguns APIs de informações públicas gratuitas (taxas de câmbio, livros, dados sísmicos). Neste momento, o servidor recebe o IP de conexão e as informações básicas do navegador, assim como ao abrir um site comum, e os termos de pesquisa necessários para a consulta podem ser enviados à API de informações públicas. O BYVE não inclui cookies ou informações de login nesta solicitação. Ao adicionar vídeos ou música ao aplicativo em criação, apenas os players oficiais do YouTube, Vimeo, Spotify e SoundCloud podem ser usados, sendo que o YouTube prioriza o modo aprimorado de privacidade (youtube-nocookie.com). Quando o player é exibido na tela, o dispositivo se conecta diretamente ao serviço correspondente. Esse serviço pode processar seu IP de acesso, informações do dispositivo/navegador e dados de reprodução, conforme sua própria política de privacidade. A BYVE não transmite informações de instalação ou login para o player e não acessa outras páginas externas ou endereços de arquivos.
Prazos de retenção
Cópias de recuperação dos resultados concluídos são retidas por até 24 horas. Solicitações detalhadas de geração de aplicativos e registros de atividades de tokens (valores, horários e status de créditos de tokens, retiradas de tokens, criação de aplicativos, reembolsos de tokens e recompensas de anúncios) são retidos por 365 dias antes da exclusão programada. Os detalhes atualizados posteriormente por um reembolso ou revogação também serão retidos por 365 dias a partir dessa atualização; solicitações não liquidadas e informações de crédito simbólico são preservadas com segurança até que a liquidação seja concluída. Identificadores mínimos para evitar créditos de token duplicados, como crédito de token e identificadores de transação de recompensa de anúncio e identificadores de dispositivo com hash que registram o crédito inicial de tokens gratuitos, são retidos separadamente dos detalhes enquanto o serviço funciona. Esses registros não são anônimos e não são excluídos apenas pela limpeza dos dados do dispositivo ou pela desinstalação do aplicativo. A exclusão dos detalhes da atividade não expira os tokens restantes. As chaves de limite de taxa baseadas em IP são retidas por até 2 dias; relatórios de segurança não resolvidos por até 180 dias; relatórios resolvidos por até 30 dias; e registros push inativos por até 180 dias antes da exclusão programada. As carteiras de instalação inativas não serão excluídas após 180 dias se ainda mantiverem saldo ou cobrança não liquidada. Como não há contas, um endereço de e-mail por si só não consegue identificar esses valores ou permitir uma solicitação de exclusão individual. De acordo com a política pública do Firebase, a exclusão das pilhas de falhas do Crashlytics e dos identificadores relacionados começa após 90 dias. Outros dados de publicidade do Google e do Firebase seguem as políticas de serviço relevantes e suas configurações de consentimento. Quando a lei exigir a retenção, aplica-se o período exigido. Por favor, envie uma solicitação com o ID da instalação através de [Minha página > Suporte > Fale conosco] para que possamos verificar os registros do servidor associados a essa instalação e ajudar na exclusão. Registros mínimos de Token para evitar duplicação de créditos e informações que devem ser retidas por lei podem ser excluídos. No iOS, as chaves públicas e os contadores de assinaturas do App Attest são registros mínimos para verificações de autenticidade e prevenção de concessões duplicadas e são retidos enquanto o serviço funciona; os desafios de uso único usados nessas verificações são excluídos assim que expiram. Quando o DeviceCheck é usado, o servidor mantém, da mesma forma, um registro da decisão sobre os tokens gratuitos iniciais de cada instalação (o resultado da Apple, se os tokens foram concedidos e quando), e os bits de sinalização mantidos pela Apple permanecem até que a BYVE os altere.
Suas escolhas e seus direitos
Se você não consentir com o tratamento por IA externa e as transferências internacionais descritos nesta política, não poderá gerar ou editar apps, mas poderá continuar usando os apps já salvos no dispositivo. Você pode permitir ou negar recursos de informações online pelos avisos individuais; a permissão vale apenas para aquela sessão de execução. Você pode reabrir as opções de privacidade de publicidade nas opções de privacidade do app e ativar ou desativar notificações de atualização do produto e notificações de marketing separadamente em Minha página. As análises básicas de uso são coletadas automaticamente e não há opção de análise no app. Os diagnósticos obrigatórios de estabilidade nas versões de produção param quando o app é desinstalado. Você pode limpar os dados do app nas configurações do Android. Como não há contas, não é possível identificar e excluir registros do servidor usando um endereço de e-mail. Consulte a seção Prazos de retenção e a página Exclusão de dados para conhecer os prazos de retenção e o alcance da exclusão automática de cada tipo de informação do servidor. Por favor, envie uma solicitação com o ID da instalação através de [Minha página > Suporte > Fale conosco] para que possamos verificar os registros do servidor associados a essa instalação e ajudar na exclusão. Registros mínimos de Token para evitar duplicação de créditos e informações que devem ser retidas por lei podem ser excluídos. No iOS, você pode alterar a qualquer momento se o BYVE AI tem permissão para rastrear em Ajustes > Privacidade e Segurança > Rastreamento, e todos os recursos funcionam mesmo que você não permita. No iOS, você pode apagar os dados do app no dispositivo em Minha página > "Excluir todos os apps e chats" ou em Ajustes > Geral > Armazenamento do iPhone (Armazenamento do iPad) > BYVE AI > Apagar App, e pode desativar as permissões do dispositivo a qualquer momento em Ajustes > Apps > BYVE AI (no iOS 17, Ajustes > BYVE AI).
Processamento de Solicitações
Ao enviar uma solicitação para mark@bymysidelabs.com, processamos seu endereço de e-mail, assunto, corpo da mensagem, anexos e os IDs de instalação e solicitação mencionados no corpo para fornecer uma resposta. Os e-mails de suporte são encaminhados via Cloudflare Email Routing para o Gmail do operador. Se houver um ID de instalação, para uma verificação rápida, consultamos o saldo de Token e o status do registro de notificações dessa instalação. Isso é apenas uma consulta e não altera valores. Consultas com ID de instalação recebem automaticamente um e-mail de confirmação de recebimento. Ao usar [Minha página > Suporte > Fale conosco] no aplicativo, o ID de instalação é preenchido automaticamente, permitindo que ajudemos você mais rapidamente. Os e-mails são armazenados pelo tempo necessário para respostas e verificações subsequentes; se desejar excluí-los, envie uma solicitação para o mesmo endereço.
Contato
Dúvidas sobre privacidade e serviço: mark@bymysidelabs.com