Política de Privacidade
Tradução por IA para facilitar a consulta. Os textos em coreano e inglês são os textos oficiais e prevalecem.
Data de vigência
16 de outubro de 2026
Tratamento internacional: OpenAI, L.L.C.
Os pedidos de geração e edição de aplicações são enviados primeiro para a API da OpenAI, L.L.C. (Estados Unidos). Os servidores da BYVE enviam por HTTPS o pedido que introduzir e, no caso de edições, o código atual da aplicação, para gerar resultados de IA. Podem também utilizar a pesquisa na Web da OpenAI, com termos de pesquisa retirados do seu pedido, como referência de design. A conservação e as condições específicas de tratamento seguem os termos da API e os termos de tratamento de dados da OpenAI, separadamente da conservação pela BYVE. Não introduza informações pessoais ou sensíveis. Referência: https://openai.com/policies/privacy-policy.
Tratamento internacional: Alibaba Cloud Model Studio (Qwen)
O Alibaba Cloud Model Studio (Qwen) é um fornecedor de fallback. Se os fornecedores que o antecedem não conseguirem responder, os pedidos de geração e edição de aplicações são enviados para o respetivo endpoint internacional dashscope-intl.aliyuncs.com (âmbito de serviço de Singapura). A BYVE envia por HTTPS o conteúdo do pedido e, no caso de edições, o código atual da aplicação, para gerar resultados de IA. A conservação e as condições específicas de tratamento e transferência seguem os termos de serviço aplicáveis e as definições da conta, separadamente da conservação pela BYVE. O endpoint, por si só, não garante que todo o tratamento e armazenamento ocorram num único país. Não introduza informações pessoais ou sensíveis. Contacto de privacidade: DPO_Intl@alibabacloud.com. Referência: https://www.alibabacloud.com/help/en/model-studio/privacy-notice.
Informações que tratamos
Tratamos o conteúdo inserido ao gerar ou editar uma aplicação e a aplicação atual, um identificador aleatório de instalação, o estado dos pedidos de geração e o registo de tokens, cópias de recuperação dos resultados concluídos, chaves baseadas em IP para limitar pedidos e prevenir abusos, denúncias opcionais de conteúdo, tokens de notificação e registos de consentimento para notificações. Se o utilizador permitir uma funcionalidade de informações online numa aplicação gerada, também trataremos os dados necessários para essa funcionalidade, como termos de pesquisa, localização ou códigos de moedas. Dependendo do seu consentimento e das definições regionais, o Google AdMob poderá tratar a localização aproximada inferida do endereço IP, identificadores publicitários e do dispositivo, interações com a aplicação, como aberturas, toques e visualizações de anúncios, e informações de diagnóstico. Nas versões de produção, quando a aplicação falha, o Firebase Crashlytics trata rastos de pilha da falha, o estado relacionado da aplicação, metadados do dispositivo e um identificador aleatório de instalação. Se permitir as funcionalidades online da aplicação gerada (pesquisa e navegação no mapa, tempo), os dados de entrada necessários, como termos de pesquisa ou localização, serão transmitidos através dos servidores da BYVE para o Google Maps (locais/rotas) e para o Instituto Meteorológico da Noruega (MET Norway, tempo). Para consultas de tempo, a localização utilizada é enviada apenas com precisão até quatro casas decimais. A aplicação para iOS trata as mesmas informações e, tal como a aplicação para Android, regista o token de notificação (ID de registo de notificações) no Firebase Cloud Messaging; as notificações são entregues através do Apple Push Notification service (APNs). No iOS, o identificador aleatório de instalação é armazenado no Porta-chaves do dispositivo; por isso, mantém-se o mesmo nesse dispositivo mesmo que o utilizador apague e reinstale a aplicação, mas não é transferido para outro dispositivo. No iOS, o Google AdMob só trata o identificador publicitário (IDFA) se o utilizador o permitir através da Transparência do rastreio de apps (ATT).
Identificadores do dispositivo e verificações de integridade
Para impedir a concessão repetida de tokens gratuitos por reinstalação, a aplicação combina um identificador do dispositivo Android (ANDROID_ID) com um valor específico da aplicação, calcula um hash SHA-256 e envia o hash ao servidor. Não armazenamos o identificador original; o hash regista a concessão inicial de tokens gratuitos por dispositivo. A geração de aplicações, a consulta de tokens e os pedidos de recompensa por anúncios também usam a Google Play Integrity API para verificar a autenticidade da aplicação e do dispositivo. O Google trata informações da aplicação e do dispositivo para essas verificações. O nosso servidor usa o resultado sem retê-lo separadamente. A aplicação para iOS não utiliza identificadores do dispositivo Android nem o Play Integrity. Em vez disso, em pedidos como a geração de aplicações, a consulta de tokens e as recompensas por anúncios, o Apple App Attest verifica se o pedido provém da aplicação BYVE autêntica no dispositivo, e o nosso servidor conserva, juntamente com o identificador de instalação, a chave pública por dispositivo e o contador de assinaturas necessários para esta verificação. Para conceder os tokens gratuitos iniciais apenas uma vez por dispositivo, podemos utilizar o Apple DeviceCheck; nesse caso, o facto de a concessão ter sido efetuada é registado como dois bits de sinalização que a Apple conserva para cada dispositivo, e esses bits permanecem na Apple mesmo depois de a aplicação ser apagada ou de o conteúdo do dispositivo ser apagado. A BYVE não recebe identificadores de hardware do dispositivo neste processo, e a Apple trata informações da aplicação e do dispositivo para estas verificações.
Finalidades
Usamos essas informações para gerar e editar aplicativos de IA, recuperar informações on-line que você permitiu, gerenciar tokens e evitar abusos, responder a erros, entregar notificações que você escolheu, fornecer publicidade e manter o serviço seguro. O token de notificação é registrado independentemente da sua configuração de notificação para que a lista de dispositivos permaneça precisa e os dispositivos removidos possam ser limpos; as notificações só são enviadas quando você concorda com elas. Para apresentar anúncios e atualizações no idioma adequado, utilizamos as definições de idioma da aplicação e o país estimado através do IP de acesso. Estes valores não são guardados separadamente.
Tratamento por terceiros
Os pedidos de geração e edição de aplicações são enviados por meio do back-end Cloudflare da BYVE para serviços externos de IA. A ordem de processamento atual é OpenAI, seguida por DeepSeek, Alibaba Cloud Model Studio Qwen e Z.ai GLM. Enviamos o pedido de geração ou edição que introduzir; a edição também inclui o código atual da aplicação. Se um fornecedor devolver um erro ou estiver temporariamente indisponível antes de começar a enviar um resultado, o pedido passará automaticamente para o fornecedor seguinte; dependendo da versão da aplicação ou do país a partir do qual se liga (por exemplo, onde a OpenAI não disponibiliza a sua API), um pedido poderá começar no DeepSeek sem passar pela OpenAI. Quando ocorre um fallback, o conteúdo do pedido é enviado a esse fornecedor. Os fornecedores e a ordem de processamento podem mudar; os destinatários atualizados e as condições de tratamento serão refletidos nesta política, com aviso e consentimento quando necessário. Se permitir que uma aplicação gerada recupere informações on-line, os dados necessários serão enviados através do back-end da BYVE para o fornecedor de informações aprovado que lhe for apresentado. A publicidade utiliza o Google AdMob, os diagnósticos de estabilidade da aplicação utilizam o Firebase Crashlytics, as análises básicas de utilização utilizam o Firebase Analytics (GA4) e os tokens de notificação são registados no Firebase Cloud Messaging, independentemente das suas definições de notificação; as notificações só são enviadas quando tiver dado o seu consentimento. As análises básicas de utilização são recolhidas automaticamente, sem uma definição separada, e os eventos de análise personalizados nunca incluem texto de prompts, código de aplicações geradas nem títulos ou conteúdos de notificações. As chaves de API dos fornecedores de geração de IA não estão incluídas na aplicação. É incluída uma chave do Google Maps restrita ao visualizador de mapas na aplicação da BYVE (maps.byve.local), exclusivamente para apresentar mapas (Maps Embed e Maps JavaScript) em aplicações geradas, sem conceder acesso a outros serviços Google nem a faturação para além da apresentação de mapas. Na aplicação para iOS, as análises básicas de utilização também utilizam o Firebase Analytics (GA4), configurado para não recolher o identificador publicitário (IDFA) nem o identificador para fornecedores (IDFV) e com os sinais de personalização de anúncios e o registo em redes de anúncios desativados; os dados de análise não são associados a dados de outras empresas para fins de rastreio. Os diagnósticos de falhas nas versões de produção para iOS utilizam o Firebase Crashlytics, e a publicidade utiliza o Google AdMob. Os eventos de análise personalizados na aplicação para iOS também nunca incluem o identificador de instalação.
Tratamento internacional: Cloudflare
O nosso processador, Cloudflare, Inc. (Estados Unidos e centros de dados em todo o mundo; contacto de privacidade: dpo@cloudflare.com ), recebe as suas entradas, a aplicação atual, os identificadores de instalação e de pedido, os resultados gerados e as chaves de limite de taxa baseadas em IP por HTTPS quando a aplicação chama a API BYVE. Trata do encaminhamento de API, recuperação de resultados, armazenamento, segurança e prevenção de abusos. As cópias de recuperação dos resultados são retidas até 24 horas. Os pedidos detalhados de geração de aplicações e os registos de atividades de token são retidos durante 365 dias antes da eliminação programada. Os identificadores mínimos para evitar créditos de token duplicados são retidos separadamente dos detalhes enquanto o serviço funciona; as informações não liquidadas são preservadas em segurança até que a liquidação seja concluída. As chaves de limite de taxa baseadas em IP são retidas até dois dias. Outros processamentos seguem o nosso acordo com a Cloudflare e as obrigações legais de retenção aplicáveis.
Tratamento internacional: Z.ai (GLM)
JINGSHENG HENGXING TECHNOLOGY PTE.LTD e suas afiliadas tratam o conteúdo dos pedidos e o código atual da aplicação em edição, enviados por HTTPS pelo backend da BYVE, para gerar resultados de IA. Os serviços de API da Z.ai são regidos pelos Termos da Z.ai, pelos Termos Adicionais para Serviços de API e pelo Adendo de Tratamento de Dados para Serviços de API. A política pública informa que os dados dos clientes da API são tratados para fornecer e apoiar esses serviços, e que as condições de devolução, eliminação e transferência internacional seguem esses contratos e as definições da conta. A retenção do fornecedor é separada dos prazos da própria BYVE. Não insira informações pessoais ou sensíveis. Referências: https://docs.z.ai/legal-agreement/privacy-policy e https://docs.z.ai/legal-agreement/terms-of-use.
Tratamento internacional: DeepSeek
O DeepSeek é o fornecedor de fallback após a OpenAI. Segue-se uma descrição do tratamento através desse fornecedor: a BYVE enviou por HTTPS o conteúdo do pedido e o código atual da aplicação a editar para a Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (China; api-service@deepseek.com), para geração de IA e tratamento relacionado com a segurança do serviço. A Política de Privacidade pública da DeepSeek especifica que o tratamento e o armazenamento ocorrem na China (RPC). As condições específicas de utilização e conservação dependem dos termos, acordos e definições da conta aplicáveis. Essa política pública, por si só, não garante um período de conservação fixo nem a ausência de utilização dos pedidos da BYVE para melhorar modelos. Esta política da BYVE descreve as regras de privacidade aplicáveis aos utilizadores da aplicação da BYVE. Não introduza informações pessoais ou sensíveis. Referência da política: https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html (atualizada em 10 de fevereiro de 2026).
Tratamento internacional: Google
A Google LLC e suas afiliadas (nos Estados Unidos e data centers em todo o mundo) processam localização aproximada, publicidade e identificadores de dispositivos, interações de aplicativos e informações de diagnóstico para exibição de anúncios, recompensas e tratamento de consentimento. Para falhas, eles processam registros de falhas e metadados de aplicativos, dispositivos e instalações por meio de comunicações SDK criptografadas; nas versões de lançamento, o relatório de falhas é automático e diagnósticos não fatais higienizados para registro de push com falha também podem ser enviados. As análises básicas de uso são processadas automaticamente; o token de notificação é registrado independentemente da sua configuração de notificação para que a lista de dispositivos permaneça precisa e os dispositivos removidos possam ser limpos, e as notificações só serão enviadas quando você concordar com elas. Os identificadores de instalação e os metadados de dispositivos ou aplicativos enviados pelo SDK do Firebase não são anônimos. Os objetivos são publicidade, análise, prevenção de abusos, estabilidade de aplicativos e entrega de notificações. De acordo com a política pública, a exclusão dos dados do Crashlytics começa após 90 dias. Outros dados seguem as políticas do Google e suas configurações de consentimento. Para dúvidas, use o processo de contato de privacidade em políticas.google.com/privacy. Na aplicação para iOS, após o fluxo de consentimento para anúncios da Google (UMP), pedimos uma única vez a autorização da Transparência do rastreio de apps (ATT). Se o utilizador o permitir, o Google AdMob recebe o identificador publicitário (IDFA) e poderá utilizá-lo para anúncios personalizados associados a informações recolhidas de apps e sites de outras empresas. Se não o permitir, o IDFA não é fornecido; os anúncios continuam a ser apresentados de forma menos personalizada e as recompensas por anúncios continuam a funcionar. Mesmo assim, o AdMob poderá tratar outros identificadores do dispositivo, como o identificador para fornecedores (IDFV), a localização aproximada, as interações com anúncios e informações de diagnóstico.
Tratamento internacional: Apple
A Apple Inc. (nos Estados Unidos e em centros de dados em todo o mundo) trata as verificações do App Attest da aplicação para iOS e, quando utilizadas, as verificações do DeviceCheck. No iOS, a apresentação de mapas e a pesquisa de locais e de rotas nos mapas das aplicações geradas utilizam os Mapas da Apple (Apple Maps), pelo que as localizações no mapa e os nomes de locais são enviados diretamente do dispositivo do utilizador para a Apple. As restantes consultas de informações online são enviadas, tal como no Android, através dos servidores da BYVE para o fornecedor que lhe for apresentado. A entrada de voz na conversa e nas aplicações geradas utiliza o reconhecimento de voz da Apple; é processada no dispositivo quando possível e, para idiomas ou dispositivos sem reconhecimento no dispositivo, o áudio poderá ser enviado para os servidores da Apple. O reconhecimento de texto e a tradução (iOS 18 e posterior) nas aplicações geradas utilizam funcionalidades da Apple no dispositivo e não são enviados para os servidores da BYVE; os ficheiros de idioma para tradução são descarregados da Apple depois de o sistema perguntar ao utilizador. As notificações push da aplicação para iOS passam do Firebase Cloud Messaging para o Apple Push Notification service (APNs), que as entrega no seu dispositivo; para isso, a Apple trata o token de APNs do dispositivo e o conteúdo da notificação (como o título, o texto e a ligação). O tratamento pela Apple rege-se pela Política de Privacidade da Apple (https://www.apple.com/legal/privacy/).
Informações mantidas no dispositivo
Conversas, aplicações geradas, localStorage do WebView, reciclagem, histórico de execução e ficheiros .byve exportados são armazenados no seu dispositivo por predefinição. Os conteúdos de câmara e microfone utilizados nas aplicações geradas são utilizados no dispositivo e não são enviados automaticamente pelo backend da BYVE. A entrada de voz na conversa é tratada pelo serviço de reconhecimento de fala instalado no dispositivo; a BYVE trata apenas o texto reconhecido. Ao enviá-lo, o texto é tratado como qualquer outro pedido de geração. A tradução e o reconhecimento de texto nas aplicações geradas são processados no dispositivo utilizando o Google ML Kit, e as frases ou imagens não são enviadas para os servidores da BYVE. Para a tradução, um modelo de linguagem é descarregado do Google na primeira utilização, e o ML Kit pode processar informações de diagnóstico para o funcionamento das funcionalidades de acordo com as políticas do Google. No iOS, as informações armazenadas no dispositivo, como conversas e aplicações geradas, podem ser incluídas nas cópias de segurança em iCloud ou no computador que o utilizador tenha ativado; essas cópias de segurança seguem as políticas da Apple e as definições do utilizador e não são enviadas para os servidores da BYVE. No iOS, os ficheiros .byve exportados são guardados no local escolhido pelo utilizador (como a app Ficheiros ou o iCloud Drive).
Recursos públicos utilizados por aplicações geradas
As apps geradas podem obter diretamente bibliotecas públicas, fontes e imagens necessárias para o ecrã a partir de servidores revistos pela BYVE (jsDelivr, cdnjs, Google Fonts, Servidor de Ativos BYVE) e de algumas APIs gratuitas de informação pública (taxas de câmbio, livros, informações sísmicas). Neste momento, o servidor recebe o IP de ligação e as informações básicas do navegador, tal como ao abrir um site normal, e os termos de pesquisa necessários para a consulta podem ser enviados para a API de informação pública. O BYVE não inclui cookies nem informações de início de sessão nesta solicitação. Ao adicionar vídeos ou música à aplicação gerada, apenas os leitores oficiais do YouTube, Vimeo, Spotify e SoundCloud podem ser utilizados; para o YouTube, é dada prioridade ao modo de privacidade reforçada (youtube-nocookie.com). Quando o leitor é apresentado no ecrã, o dispositivo liga-se diretamente ao serviço em causa. Este serviço pode tratar o seu IP de acesso, informações do dispositivo/navegador e dados de reprodução, de acordo com a sua própria política de privacidade. A BYVE não transmite informações de instalação ou de início de sessão para o leitor e não acede a outras páginas externas nem a endereços de ficheiros.
Prazos de retenção
As cópias de recuperação dos resultados concluídos são retidas até 24 horas. Os pedidos detalhados de geração de aplicações e os registos de atividades de tokens (valores, horários e estado dos créditos de tokens, levantamentos de tokens, criação de aplicações, reembolsos de tokens e recompensas de anúncios) são retidos durante 365 dias antes da eliminação programada. Os detalhes atualizados posteriormente por um reembolso ou revogação serão também retidos durante 365 dias a partir dessa atualização; pedidos não liquidados e informações de crédito simbólico são preservados em segurança até que a liquidação seja concluída. Os identificadores mínimos para evitar créditos de token duplicados, como o crédito de token e os identificadores de transação de recompensa de anúncio e os identificadores de dispositivo com hash que registam o crédito inicial de tokens gratuitos, são retidos separadamente dos detalhes enquanto o serviço funciona. Estes registos não são anónimos e não são apenas eliminados pela limpeza dos dados do dispositivo ou pela desinstalação da aplicação. A eliminação dos detalhes da atividade não expira os restantes tokens. As chaves de limite de taxa baseadas em IP são retidas até 2 dias; relatórios de segurança não resolvidos até 180 dias; relatórios resolvidos até 30 dias; e registos push inativos até 180 dias antes da eliminação programada. As carteiras de instalação inativas não serão eliminadas após 180 dias se ainda mantiverem saldo ou cobrança não liquidada. Como não existem contas, um endereço de e-mail por si só não consegue identificar estes valores ou permitir um pedido de eliminação individual. De acordo com a política pública do Firebase, a eliminação das pilhas de falhas do Crashlytics e dos identificadores relacionados começa após 90 dias. Outros dados de publicidade do Google e do Firebase seguem as políticas de serviço relevantes e as suas definições de consentimento. Quando a lei exigir a retenção, aplica-se o período exigido. Por favor, envie um pedido com o ID de instalação através de [Minha página > Suporte > Contacte-nos] para que possamos verificar os registos do servidor associados a essa instalação e ajudar na eliminação. Registos mínimos de Token para evitar atribuições duplicadas e informações que têm de ser conservadas por lei podem ser excluídos. No iOS, as chaves públicas e os contadores de assinaturas do App Attest são registos mínimos para verificações de autenticidade e prevenção de atribuições duplicadas e são retidos enquanto o serviço funciona; os desafios de utilização única usados nestas verificações são eliminados assim que expiram. Quando é utilizado o DeviceCheck, o servidor conserva, da mesma forma, um registo da decisão sobre os tokens gratuitos iniciais de cada instalação (o resultado da Apple, se os tokens foram concedidos e quando), e os bits de sinalização conservados pela Apple permanecem até que a BYVE os altere.
As suas escolhas e os seus direitos
Se o utilizador não consentir com o tratamento por IA externa e as transferências internacionais descritos nesta política, não poderá gerar ou editar aplicações, mas poderá continuar a utilizar as aplicações já guardadas no dispositivo. O utilizador pode permitir ou negar funcionalidades de informações online pelos avisos individuais; a permissão vale apenas para aquela sessão de execução. O utilizador pode reabrir as opções de privacidade de publicidade nas opções de privacidade da aplicação e ativar ou desativar notificações de atualização de produtos e notificações de marketing separadamente em «A minha página». As análises básicas de uso são coletadas automaticamente e não há opção de análise na aplicação. Os diagnósticos obrigatórios de estabilidade nas versões de produção param quando a aplicação é desinstalada. O utilizador pode limpar os dados da aplicação nas definições do Android. Como não existem contas, não é possível identificar e eliminar registos do servidor através de um endereço de e-mail. Consulte a secção Prazos de retenção e a página Eliminação de dados para conhecer os prazos de retenção e o âmbito da eliminação automática de cada tipo de informação do servidor. Por favor, envie um pedido com o ID de instalação através de [Minha página > Suporte > Contacte-nos] para que possamos verificar os registos do servidor associados a essa instalação e ajudar na eliminação. Registos mínimos de Token para evitar atribuições duplicadas e informações que têm de ser conservadas por lei podem ser excluídos. No iOS, o utilizador pode alterar a qualquer momento se a BYVE AI tem permissão para rastrear em Definições > Privacidade e segurança > Rastreio, e todas as funcionalidades funcionam mesmo que não o permita. No iOS, o utilizador pode apagar os dados da aplicação no dispositivo em Minha página > "Eliminar todas as apps e chats" ou em Definições > Geral > Armazenamento do iPhone (Armazenamento do iPad) > BYVE AI > Apagar app, e pode desativar as permissões do dispositivo a qualquer momento em Definições > Apps > BYVE AI (no iOS 17, Definições > BYVE AI).
Tratamento de Pedidos
Ao contactar mark@bymysidelabs.com, tratamos o seu endereço de e-mail, assunto, corpo da mensagem, anexos e os IDs de instalação e pedido indicados no corpo para efeitos de resposta. Os e-mails de apoio são encaminhados através do Cloudflare Email Routing para o Gmail do operador. Se existir um ID de instalação, para uma verificação rápida, consultamos o saldo de Token e o estado do registo de notificações dessa instalação. Isto é apenas uma consulta e não altera valores. Pedidos com ID de instalação recebem automaticamente um e-mail de confirmação de receção. Ao utilizar [Minha página > Suporte > Contacte-nos] na aplicação, o ID de instalação é preenchido automaticamente, permitindo-nos ajudá-lo mais rapidamente. Os e-mails são guardados durante o tempo necessário para respostas e verificações posteriores; se pretender eliminá-los, envie um pedido para o mesmo endereço.
Contacto
Dúvidas sobre privacidade e serviço: mark@bymysidelabs.com