Política de Privacidade
Tradução por IA para facilitar a consulta. Os textos em coreano e inglês são os oficiais.
Data efetiva
16 de outubro de 2026
Processamento internacional: OpenAI, L.L.C.
As solicitações de geração e edição de aplicativos são enviadas primeiro à API da OpenAI, L.L.C. (Estados Unidos). Os servidores da BYVE enviam por HTTPS a solicitação que você inserir e, no caso de edições, o código atual do aplicativo, para gerar resultados de IA; também podem usar a pesquisa na web da OpenAI com termos de pesquisa extraídos da sua solicitação como referência de design. A retenção e as condições específicas de processamento seguem os termos da API e os termos de processamento de dados da OpenAI, separadamente da retenção da BYVE. Não insira informações pessoais ou confidenciais. Referência: https://openai.com/policies/privacy-policy.
Processamento internacional: Alibaba Cloud Model Studio (Qwen)
Alibaba Cloud Model Studio (Qwen) é um provedor de fallback. Se os provedores anteriores não puderem responder, as solicitações de geração e edição de aplicativos são enviadas ao endpoint internacional dashscope-intl.aliyuncs.com (escopo de serviço de Singapura). A BYVE envia por HTTPS o conteúdo da solicitação e, no caso de edições, o código atual do aplicativo, para gerar resultados de IA. A retenção e as condições específicas de processamento e transferência seguem os termos de serviço aplicáveis e as configurações da conta, separadamente da retenção da BYVE. O endpoint, por si só, não garante que todo o processamento e armazenamento permaneçam em um único país. Não insira informações pessoais ou confidenciais. Contato de privacidade: DPO_Intl@alibabacloud.com. Referência: https://www.alibabacloud.com/help/en/model-studio/privacy-notice.
Informações que processamos
Processamos o conteúdo que você insere ao gerar ou editar um aplicativo e o aplicativo atual, um identificador de instalação aleatório, status de solicitação de geração e registro de crédito, cópias de recuperação de resultados concluídos, chaves baseadas em IP para limitação de taxa e prevenção de abuso, relatórios de conteúdo opcionais, créditos de notificação e registros de consentimento de notificação. Se você permitir um recurso de informações on-line em um aplicativo gerado, também processaremos as entradas necessárias para esse recurso, como termos de pesquisa, localização ou códigos de moeda. Dependendo do seu consentimento e das configurações regionais, a Google AdMob pode processar a localização aproximada inferida do seu endereço IP, identificadores de dispositivos e publicidade, interações de aplicativos, como lançamentos, toques e visualizações de anúncios, além de informações de diagnóstico. Nas versões de lançamento, o Firebase Crashlytics processa pilhas de falhas, o estado relacionado do aplicativo, os metadados do dispositivo e um identificador de instalação aleatório quando o aplicativo falha. Se você permitir os recursos online do aplicativo gerado (busca e navegação no mapa, clima), as entradas necessárias, como termos de busca ou localização, serão enviadas através dos servidores da BYVE para o Google Maps (locais/rotas) e para o Instituto Meteorológico da Noruega (MET Norway, clima). Para consultas de clima, a localização usada é enviada apenas com precisão até quatro casas decimais. O aplicativo para iOS processa as mesmas informações e, assim como o aplicativo para Android, registra o token de notificação (ID de registro de notificações) no Firebase Cloud Messaging; as notificações são entregues pelo Apple Push Notification service (APNs). No iOS, o identificador de instalação aleatório é armazenado nas Chaves (Keychain) do dispositivo; por isso, ele permanece o mesmo nesse dispositivo mesmo que você apague e reinstale o aplicativo, mas não é transferido para outro dispositivo. No iOS, a Google AdMob processa o identificador de publicidade (IDFA) somente se você permitir por meio da Transparência de Rastreamento de Apps (ATT).
Identificadores de dispositivos e verificações de integridade
Para evitar concessões repetidas de créditos gratuitos por meio da reinstalação, o aplicativo combina um identificador de dispositivo Android (ANDROID_ID) com um valor específico do aplicativo, faz hash com SHA-256 e envia o hash para o servidor. Não armazenamos o identificador original; o hash é usado para registrar a concessão inicial de crédito gratuito por dispositivo. A geração de aplicativos, verificações de créditos e solicitações de recompensas de anúncios também usam a Google Play Integrity API para verificar a autenticidade do aplicativo e do dispositivo. O Google processa informações de apps e dispositivos para essas verificações. Nosso servidor usa o resultado da verificação sem retê-lo separadamente. O aplicativo para iOS não usa identificadores de dispositivo Android nem o Play Integrity. Em vez disso, em solicitações como a geração de aplicativos, verificações de créditos e recompensas de anúncios, o Apple App Attest verifica se a solicitação vem do aplicativo BYVE autêntico no dispositivo, e nosso servidor mantém, junto com o identificador de instalação, a chave pública por dispositivo e o contador de assinaturas necessários para essa verificação. Para conceder os créditos gratuitos iniciais apenas uma vez por dispositivo, podemos usar o Apple DeviceCheck; nesse caso, o fato de a concessão ter sido feita é registrado como dois bits de sinalização que a Apple mantém para cada dispositivo, e esses bits permanecem com a Apple mesmo depois que o aplicativo é apagado ou o conteúdo do dispositivo é apagado. A BYVE não recebe identificadores de hardware do dispositivo nesse processo, e a Apple processa informações do aplicativo e do dispositivo para essas verificações.
Finalidades
Usamos essas informações para gerar e editar aplicativos de IA, recuperar informações on-line que você permitiu, gerenciar tokens e evitar abusos, responder a erros, entregar notificações que você escolheu, fornecer publicidade e manter o serviço seguro. O token de notificação é registrado independentemente da sua configuração de notificação para que a lista de dispositivos permaneça precisa e os dispositivos removidos possam ser limpos; as notificações só são enviadas quando você concorda com elas. Para exibir avisos e atualizações no idioma adequado, usamos as configurações de idioma do aplicativo e o país estimado pelo IP de acesso. Esses valores não são armazenados separadamente.
Processamento de terceiros
As solicitações de geração e edição de aplicativos são enviadas por meio do back-end Cloudflare da BYVE para serviços externos de IA. A ordem de processamento atual é OpenAI, seguida por DeepSeek, Alibaba Cloud Model Studio Qwen e Z.ai GLM. Enviamos a solicitação de geração ou edição que você inserir; a edição também inclui o código do aplicativo atual. Se um provedor retornar um erro ou estiver temporariamente indisponível antes de começar a enviar um resultado, a solicitação retornará automaticamente para o próximo provedor; dependendo da versão do aplicativo ou do país de onde você se conecta (por exemplo, onde a OpenAI não oferece sua API), uma solicitação pode começar no DeepSeek sem passar pela OpenAI. Quando ocorre um fallback, o conteúdo da solicitação é entregue a esse provedor. Os fornecedores e a ordem de processamento podem mudar; destinatários atualizados e condições de processamento serão refletidos nesta política, com aviso e consentimento quando necessário. Se você permitir que um aplicativo gerado recupere informações on-line, as entradas necessárias serão enviadas através do back-end da BYVE para o provedor de informações aprovado mostrado a você. A publicidade usa o Google AdMob, os diagnósticos de estabilidade do aplicativo usam o Firebase Crashlytics, as análises básicas de uso usam o Firebase Analytics (GA4) e os tokens de notificação são registrados no Firebase Cloud Messaging, independentemente da sua configuração de notificação; as notificações só são enviadas quando você concorda com elas. As análises básicas de uso são coletadas automaticamente sem uma configuração separada, e os eventos de análise personalizados nunca incluem texto de prompt, código de aplicativo gerado ou títulos ou corpos de notificação. As chaves de API do provedor de geração de IA não estão incluídas no aplicativo. Uma chave do Google Maps restrita ao visualizador de mapas no aplicativo da BYVE (maps.byve.local) é incluída exclusivamente para exibir mapas (Maps Embed e Maps JavaScript) dentro de aplicativos gerados e não concede acesso a outros serviços do Google nem a faturamento além da renderização do mapa. No aplicativo para iOS, as análises básicas de uso também usam o Firebase Analytics (GA4), configurado para não coletar o identificador de publicidade (IDFA) nem o identificador para fornecedores (IDFV) e com os sinais de personalização de anúncios e o registro em redes de anúncios desativados; os dados de análise não são vinculados a dados de outras empresas para fins de rastreamento. O diagnóstico de falhas nas versões de produção para iOS usa o Firebase Crashlytics, e a publicidade usa o Google AdMob. Os eventos de análise personalizados no aplicativo para iOS também nunca incluem o identificador de instalação.
Processamento internacional: Cloudflare
Nosso processador, Cloudflare, Inc. (Estados Unidos e data centers em todo o mundo; contato de privacidade: dpo@cloudflare.com ), recebe suas entradas, o aplicativo atual, identificadores de instalação e solicitação, resultados gerados e chaves de limite de taxa baseadas em IP por HTTPS quando o aplicativo chama a API BYVE. Ele lida com encaminhamento de API, recuperação de resultados, armazenamento, segurança e prevenção de abusos. Cópias de recuperação dos resultados são retidas por até 24 horas. Solicitações detalhadas de geração de aplicativos e registros de atividades de token são retidos por 365 dias antes da exclusão programada. Identificadores mínimos para evitar créditos de token duplicados são retidos separadamente dos detalhes enquanto o serviço funciona; as informações não liquidadas são preservadas com segurança até que a liquidação seja concluída. As chaves de limite de taxa baseadas em IP são retidas por até dois dias. Outros processamentos seguem nosso acordo com a Cloudflare e as obrigações legais de retenção aplicáveis.
Processamento transfronteiriço: Z.ai (GLM)
JINGSHENG HENGXING TECHNOLOGY PTE.LTD e suas afiliadas processam o conteúdo da solicitação e o código atual do aplicativo que está sendo editado, enviado por HTTPS pelo servidor da BYVE, para gerar resultados de IA. Os Serviços API da Z.ai são regidos pelos Termos da Z.ai, Termos Adicionais para Serviços API e Adendo de Processamento de Dados para Serviços API. O texto da política pública diz que os dados do cliente da API são processados para fornecer e dar suporte aos serviços da API, e os termos de devolução, exclusão e transferência internacional seguem esses acordos e configurações de conta. A retenção do provedor é separada dos períodos de retenção da própria BYVE. Não insira informações pessoais ou confidenciais. Referências de políticas: https://docs.z.ai/legal-agreement/privacy-policy e https://docs.z.ai/legal-agreement/terms-of-use.
Processamento transfronteiriço: DeepSeek
DeepSeek é o provedor de fallback após a OpenAI. A seguir, descrevemos o processamento por meio desse provedor: a BYVE enviou o conteúdo da solicitação e o código atual do aplicativo que estava sendo editado por HTTPS para Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (China; api-service@deepseek.com), para geração de IA e processamento de segurança do serviço. A Política de Privacidade pública da DeepSeek especifica o processamento e o armazenamento na China (RPC). As condições específicas de uso e retenção dependem dos termos, acordos e configurações de conta aplicáveis. Essa política pública, por si só, não garante um período de retenção fixo nem que as solicitações da BYVE não sejam usadas para aprimoramento de modelos. Esta política da BYVE descreve as regras de privacidade para usuários do aplicativo da BYVE. Não insira informações pessoais ou confidenciais. Referência da política: https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html (atualizada em 10 de fevereiro de 2026).
Processamento internacional: Google
A Google LLC e suas afiliadas (nos Estados Unidos e data centers em todo o mundo) processam localização aproximada, publicidade e identificadores de dispositivos, interações de aplicativos e informações de diagnóstico para exibição de anúncios, recompensas e tratamento de consentimento. Para falhas, eles processam registros de falhas e metadados de aplicativos, dispositivos e instalações por meio de comunicações SDK criptografadas; nas versões de lançamento, o relatório de falhas é automático e diagnósticos não fatais higienizados para registro de push com falha também podem ser enviados. As análises básicas de uso são processadas automaticamente; o token de notificação é registrado independentemente da sua configuração de notificação para que a lista de dispositivos permaneça precisa e os dispositivos removidos possam ser limpos, e as notificações só serão enviadas quando você concordar com elas. Os identificadores de instalação e os metadados de dispositivos ou aplicativos enviados pelo SDK do Firebase não são anônimos. Os objetivos são publicidade, análise, prevenção de abusos, estabilidade de aplicativos e entrega de notificações. De acordo com a política pública, a exclusão dos dados do Crashlytics começa após 90 dias. Outros dados seguem as políticas do Google e suas configurações de consentimento. Para dúvidas, use o processo de contato de privacidade em políticas.google.com/privacy. No aplicativo para iOS, após o fluxo de consentimento de anúncios do Google (UMP), solicitamos uma única vez a permissão da Transparência de Rastreamento de Apps (ATT). Se você permitir, o Google AdMob recebe o identificador de publicidade (IDFA) e poderá usá-lo para anúncios personalizados vinculados a informações coletadas de aplicativos e sites de outras empresas. Se você não permitir, o IDFA não é fornecido; os anúncios continuam sendo exibidos de forma menos personalizada e as recompensas por anúncios continuam funcionando. Mesmo assim, o AdMob poderá processar outros identificadores do dispositivo, como o identificador para fornecedores (IDFV), a localização aproximada, as interações com anúncios e informações de diagnóstico.
Processamento internacional: Apple
A Apple Inc. (nos Estados Unidos e data centers em todo o mundo) processa as verificações do App Attest do aplicativo para iOS e, quando usadas, as verificações do DeviceCheck. No iOS, a exibição de mapas e a busca de locais e rotas dentro dos mapas nos aplicativos gerados usam o Mapas da Apple (Apple Maps); por isso, as localizações no mapa e os nomes de lugares são enviados diretamente do seu dispositivo para a Apple. As demais consultas de informações on-line são enviadas, como no Android, através dos servidores da BYVE para o provedor mostrado a você. A entrada de voz no chat e nos aplicativos gerados usa o reconhecimento de fala da Apple; ela é processada no dispositivo quando possível e, para idiomas ou dispositivos sem reconhecimento no dispositivo, o áudio poderá ser enviado aos servidores da Apple. O reconhecimento de texto e a tradução (iOS 18 e posterior) nos aplicativos gerados usam recursos da Apple no dispositivo e não são enviados aos servidores da BYVE; os arquivos de idioma para tradução são baixados da Apple depois que o sistema pergunta a você. As notificações push do aplicativo para iOS passam do Firebase Cloud Messaging para o Apple Push Notification service (APNs), que as entrega ao seu dispositivo; para isso, a Apple processa o token de APNs do dispositivo e o conteúdo da notificação (como título, texto e link). O processamento pela Apple segue a Política de Privacidade da Apple (https://www.apple.com/legal/privacy/).
Informações mantidas no seu dispositivo
Bate-papos, aplicativos gerados, WebView localStorage, lixeira, histórico de execução e arquivos .byve exportados são armazenados em seu dispositivo por padrão. As mídias de câmera e microfone usadas nos aplicativos gerados são usadas no dispositivo e não são carregadas automaticamente pelo servidor da BYVE. A entrada de voz no chat é controlada pelo serviço de reconhecimento de fala instalado no seu dispositivo; BYVE processa apenas o texto reconhecido. Ao enviá-lo, o texto é tratado como qualquer outra solicitação de geração. A tradução e o reconhecimento de texto nos aplicativos gerados são processados no dispositivo usando o Google ML Kit, e frases ou imagens não são enviadas aos servidores da BYVE. Para a tradução, um modelo de idioma é baixado do Google na primeira utilização, e o ML Kit pode processar informações de diagnóstico para o funcionamento dos recursos conforme as políticas do Google. No iOS, as informações armazenadas no dispositivo, como bate-papos e aplicativos gerados, podem ser incluídas nos backups do iCloud ou do computador que você tiver ativado; esses backups seguem as políticas da Apple e as suas configurações e não são enviados aos servidores da BYVE. No iOS, os arquivos .byve exportados são salvos no local que você escolher (como o app Arquivos ou o iCloud Drive).
Recursos públicos usados por aplicativos gerados
O aplicativo gerado pode buscar diretamente das bibliotecas públicas, fontes e imagens necessárias para a tela dos servidores revisados pela BYVE (jsDelivr, cdnjs, Google Fonts, Servidor de ativos da BYVE) e de alguns APIs de informações públicas gratuitas (taxas de câmbio, livros, dados sísmicos). Neste momento, o servidor recebe o IP de conexão e as informações básicas do navegador, assim como ao abrir um site comum, e os termos de pesquisa necessários para a consulta podem ser enviados à API de informações públicas. O BYVE não inclui cookies ou informações de login nesta solicitação. Ao adicionar vídeos ou música ao aplicativo em criação, apenas os players oficiais do YouTube, Vimeo, Spotify e SoundCloud podem ser usados, sendo que o YouTube prioriza o modo aprimorado de privacidade (youtube-nocookie.com). Quando o player é exibido na tela, o dispositivo se conecta diretamente ao serviço correspondente. Esse serviço pode processar seu IP de acesso, informações do dispositivo/navegador e dados de reprodução, conforme sua própria política de privacidade. A BYVE não transmite informações de instalação ou login para o player e não acessa outras páginas externas ou endereços de arquivos.
Períodos de retenção
Cópias de recuperação dos resultados concluídos são retidas por até 24 horas. Solicitações detalhadas de geração de aplicativos e registros de atividades de tokens (valores, horários e status de créditos de tokens, retiradas de tokens, criação de aplicativos, reembolsos de tokens e recompensas de anúncios) são retidos por 365 dias antes da exclusão programada. Os detalhes atualizados posteriormente por um reembolso ou revogação também serão retidos por 365 dias a partir dessa atualização; solicitações não liquidadas e informações de crédito simbólico são preservadas com segurança até que a liquidação seja concluída. Identificadores mínimos para evitar créditos de token duplicados, como crédito de token e identificadores de transação de recompensa de anúncio e identificadores de dispositivo com hash que registram o crédito inicial de tokens gratuitos, são retidos separadamente dos detalhes enquanto o serviço funciona. Esses registros não são anônimos e não são excluídos apenas pela limpeza dos dados do dispositivo ou pela desinstalação do aplicativo. A exclusão dos detalhes da atividade não expira os tokens restantes. As chaves de limite de taxa baseadas em IP são retidas por até 2 dias; relatórios de segurança não resolvidos por até 180 dias; relatórios resolvidos por até 30 dias; e registros push inativos por até 180 dias antes da exclusão programada. As carteiras de instalação inativas não serão excluídas após 180 dias se ainda mantiverem saldo ou cobrança não liquidada. Como não há contas, um endereço de e-mail por si só não consegue identificar esses valores ou permitir uma solicitação de exclusão individual. De acordo com a política pública do Firebase, a exclusão das pilhas de falhas do Crashlytics e dos identificadores relacionados começa após 90 dias. Outros dados de publicidade do Google e do Firebase seguem as políticas de serviço relevantes e suas configurações de consentimento. Quando a lei exigir a retenção, aplica-se o período exigido. Por favor, envie uma solicitação com o ID da instalação através de [Minha página > Suporte > Fale conosco] para que possamos verificar os registros do servidor associados a essa instalação e ajudar na exclusão. Registros mínimos de Token para evitar duplicação de créditos e informações que devem ser retidas por lei podem ser excluídos. No iOS, as chaves públicas e os contadores de assinaturas do App Attest são registros mínimos para verificações de autenticidade e prevenção de concessões duplicadas e são retidos enquanto o serviço funciona; os desafios de uso único usados nessas verificações são excluídos assim que expiram. Quando o DeviceCheck é usado, o servidor mantém, da mesma forma, um registro da decisão sobre os tokens gratuitos iniciais de cada instalação (o resultado da Apple, se os tokens foram concedidos e quando), e os bits de sinalização mantidos pela Apple permanecem até que a BYVE os altere.
Suas escolhas e direitos
Se você não consentir com o processamento externo por IA e as transferências internacionais descritas nesta política, não poderá usar a geração nem a edição de aplicativos, mas poderá continuar usando os aplicativos já salvos no dispositivo. Você pode permitir ou recusar os recursos de informações on-line por meio dos avisos individuais de cada recurso; a permissão vale apenas para aquela sessão de execução. Você pode reabrir as opções de privacidade de publicidade nas opções de privacidade do aplicativo e ativar ou desativar notificações de atualização de produtos e notificações de marketing separadamente em Minha página. As análises básicas de uso são coletadas automaticamente e não há opção de análise no aplicativo. Os diagnósticos de estabilidade obrigatórios nas versões de produção param quando você desinstala o aplicativo. Você pode limpar os dados do aplicativo no dispositivo pelas configurações do Android. Como não há contas, não é possível identificar e excluir registros do servidor usando um endereço de e-mail. Consulte Períodos de retenção e a página Exclusão de dados para saber os prazos de retenção e o alcance da exclusão automática de cada tipo de informação do servidor. Por favor, envie uma solicitação com o ID da instalação através de [Minha página > Suporte > Fale conosco] para que possamos verificar os registros do servidor associados a essa instalação e ajudar na exclusão. Registros mínimos de Token para evitar duplicação de créditos e informações que devem ser retidas por lei podem ser excluídos. No iOS, você pode alterar a qualquer momento se o BYVE AI tem permissão para rastrear em Ajustes > Privacidade e Segurança > Rastreamento, e todos os recursos funcionam mesmo que você não permita. No iOS, você pode apagar os dados do aplicativo no dispositivo em Minha página > "Excluir todos os apps e chats" ou em Ajustes > Geral > Armazenamento do iPhone (Armazenamento do iPad) > BYVE AI > Apagar App, e pode desativar as permissões do dispositivo a qualquer momento em Ajustes > Apps > BYVE AI (no iOS 17, Ajustes > BYVE AI).
Processamento de Solicitações
Ao enviar uma solicitação para mark@bymysidelabs.com, processamos seu endereço de e-mail, assunto, corpo da mensagem, anexos e os IDs de instalação e solicitação mencionados no corpo para fornecer uma resposta. Os e-mails de suporte são encaminhados via Cloudflare Email Routing para o Gmail do operador. Se houver um ID de instalação, para uma verificação rápida, consultamos o saldo de Token e o status do registro de notificações dessa instalação. Isso é apenas uma consulta e não altera valores. Consultas com ID de instalação recebem automaticamente um e-mail de confirmação de recebimento. Ao usar [Minha página > Suporte > Fale conosco] no aplicativo, o ID de instalação é preenchido automaticamente, permitindo que ajudemos você mais rapidamente. Os e-mails são armazenados pelo tempo necessário para respostas e verificações subsequentes; se desejar excluí-los, envie uma solicitação para o mesmo endereço.
Contato
Consultas sobre privacidade e serviços: mark@bymysidelabs.com