Política de Privacidade — Verbigem
mini.verbigem.com
O Verbigem é um tradutor que roda um modelo de inteligência artificial diretamente no seu celular. Esta política explica em linguagem simples o que fica no aparelho, o que guardamos na nuvem e o que nunca coletamos.
Resumo rápido
- Tradução, reconhecimento de fala, OCR e síntese de voz funcionam no seu aparelho por padrão e de graça. As funções online enviam dados para a nuvem — veja a seção abaixo.
- Não vendemos seus dados nem os usamos para publicidade.
- Enviamos números de telefone apenas como hashes criptográficos de mão única — nunca de forma legível.
- As mensagens do bate-papo passam pelos nossos servidores, porque não há outra forma de entregá-las à outra pessoa — mas são criptografadas de ponta a ponta, então só o remetente e o destinatário leem o conteúdo.
- A sincronização do histórico de traduções e de OCR com a sua conta é desativada por padrão — você a ativa por conta própria, com o interruptor no Perfil.
- Para assuntos de privacidade: [email protected]
1. Quem somos e quem é responsável pelos dados
A Verbigem (“nós”) é a criadora do aplicativo Verbigem para Android e do site mini.verbigem.com. Para qualquer assunto relacionado a esta política ou aos seus dados, escreva para nós: [email protected].
2. Dados processados por padrão no seu aparelho
No modo padrão e gratuito, esses dados não saem do seu celular sozinhos:
- o texto que você digita ou fala no tradutor, e a sua tradução,
- o texto reconhecido das fotos (OCR),
- as gravações de voz e os resultados do reconhecimento de fala,
- o texto lido em voz alta pela síntese de voz integrada.
- A exceção são as funções online descritas na próxima seção — enquanto você não as ativar, nada sai do seu aparelho.
Você baixa o modelo de tradução (Hy-MT2 no formato GGUF) uma única vez do Hugging Face e o salva no aparelho. A partir daí a tradução funciona sem conexão com a internet.
Se você tiver uma conta, você pode ativar a sincronização do histórico de traduções e do histórico de OCR, para que ele fique disponível também nos seus outros aparelhos (a regra “o mais novo vence”). A sincronização é desativada por padrão — enquanto você não a ativar com o interruptor no Perfil, o histórico fica apenas neste aparelho e não vai para a nuvem. O que exatamente vai para a nuvem depois de ativá-la está descrito na seção Dados armazenados na nuvem. Você pode excluir entradas, e a exclusão se propaga para os seus outros aparelhos.
3. Funções online (tradutor online, “Ler em voz alta Pro”, “Traduzir foto Pro”)
Além do modo gratuito no aparelho, o Verbigem oferece funções online: o tradutor online e duas funções Pro. Você pode usar o tradutor online numa variante gratuita — com a sua própria chave da OpenRouter — ou numa variante paga, que usa os modelos da Verbigem e é cobrada da sua carteira de API. As funções Pro são pagas. Todas precisam de conexão com a internet. Sem elas, nada sai do seu aparelho.
- O tradutor online envia o texto pela internet para a OpenRouter (
openrouter.ai) e para o fornecedor do modelo escolhido, para traduzi-lo. Na variante gratuita você usa a sua própria chave da OpenRouter e isso não nos custa nada; na variante paga a tradução é feita pelos modelos da Verbigem e cobrada da sua carteira de API. - “Ler em voz alta Pro” envia o texto traduzido pela internet para a OpenRouter (
openrouter.ai) e para o fornecedor do modelo de voz (Google), para gerar o áudio. - “Traduzir foto Pro” envia sua foto pela internet para a OpenRouter e para o fornecedor de OCR (o modelo Qwen da Alibaba, servido pela OpenRouter por um destes provedores: Alibaba, DeepInfra, Novita, SiliconFlow), para ler o texto dela.
- Os dados vão para esses fornecedores apenas para gerar o resultado. Não são usados para treinar modelos de inteligência artificial nem vendidos.
- Você pode simplesmente não usar essas funções — assim, nada sai do seu aparelho.
4. Dados armazenados na nuvem
Quando você cria uma conta, guardamos:
- o identificador da conta e a forma de login (endereço de e-mail ou conta Google),
- seu apelido, o idioma da interface e o par de idiomas padrão,
- o status Pro e o saldo da carteira, se você usar os recursos pagos,
- o histórico de traduções e o histórico de OCR — apenas se você mesmo ativar a sincronização no Perfil,
- as mensagens de bate-papo que você envia, junto com metadados (horário, idioma, remetente, status de leitura),
- a sua lista de amigos no Verbigem e os convites pendentes,
- tokens de notificação, para podermos entregar notificações push.
Para o armazenamento usamos o Google Firebase (Authentication, Firestore, Cloud Storage, Cloud Messaging, Hosting) nos data centers do Google.
5. Mensagens no bate-papo
Para entregar uma mensagem à outra pessoa, ela precisa passar pelo nosso servidor. Por isso o conteúdo é sempre criptografado de ponta a ponta (veja a seção abaixo): o servidor guarda e repassa apenas o texto cifrado, e só o remetente e o destinatário leem o conteúdo.
- o texto cifrado do conteúdo e o idioma em que ele foi escrito,
- a tradução, calculada no aparelho do destinatário — ela nunca viaja dentro da mensagem,
- anexos (fotos, mensagens de voz), se você os enviar — criptografados quando a criptografia está ativada,
- metadados técnicos: remetente, horário e status de leitura (sempre em texto puro).
A conexão é criptografada (TLS). Não lemos o conteúdo para fins publicitários, não treinamos modelos de inteligência artificial com ele e não o compartilhamos com terceiros. Você pode excluir qualquer mensagem do seu lado a qualquer momento.
6. Criptografia de ponta a ponta no bate-papo
A criptografia está sempre ativa, e a chave privada é criada no aparelho em que você entra pela primeira vez. Não guardamos nenhuma cópia — não temos com que ler seu histórico de conversas, nem se alguém nos pedisse. Você pode salvar uma cópia na sua própria conta Google (opção no aplicativo) e adicionar um segundo aparelho com um código QR.
- Protegido: o conteúdo das mensagens, a tradução e os anexos.
- Não protegemos: quem, com quem, quando e quanto escreveu (os metadados continuam em texto puro, como no Telegram e no WhatsApp).
- Não verificamos a identidade do seu contato — se o servidor trocar a chave dele no primeiro contato, não conseguimos detectar (como no WhatsApp: avisamos quando a chave muda depois).
- Você pode adicionar um segundo aparelho com um código QR — assim ele lê todo o histórico. Sem isso, o histórico continua ilegível num celular novo.
- Perder o aparelho que guarda a chave é perder o histórico — a não ser que você tenha salvo uma cópia na sua própria conta Google. Não existe “redefinição”: uma chave nova é uma identidade nova, e as mensagens antigas ficam ilegíveis para sempre.
7. Números de telefone e contatos
A importação de contatos é opcional. Quando você dá o seu consentimento:
- o aplicativo lê a lista de contatos do celular no aparelho, para mostrar quais dos seus conhecidos já usam o Verbigem,
- para a comparação, o aparelho envia apenas hashes SHA-256 dos números no formato E.164, e o nosso servidor acrescenta um HMAC-SHA256 com uma chave que nunca sai de lá,
- nunca recebemos, guardamos nem vemos os números de telefone, os nomes ou o restante da sua agenda,
- no diretório fica apenas um hash, do qual não é possível reconstruir o número,
- os contatos de pessoas que não têm o Verbigem ficam apenas no seu aparelho.
Você pode retirar o consentimento a qualquer momento nas configurações do Android. A comparação de contatos para de funcionar, e o restante do aplicativo continua funcionando.
8. Permissões do aplicativo
- Internet — baixar modelos, o bate-papo, as atualizações e a sincronização opcional do histórico.
- Câmera — fotos para OCR. Por padrão, são processadas no aparelho e não são enviadas, a menos que você mesmo as envie em um bate-papo ou use a função paga “Traduzir foto Pro”.
- Microfone — reconhecimento de fala e gravação de mensagens de voz.
- Notificações — avisar sobre novas mensagens no bate-papo.
- Contatos (opcional) — encontrar amigos; veja a seção sobre números de telefone.
- Instalar aplicativos desconhecidos — instalar a atualização baixada do nosso site, apenas quando o aplicativo não vier do Google Play.
O Android pede cada permissão no momento em que ela é necessária, e você pode revogar qualquer uma delas nas configurações do sistema.
9. Terceiros
| Quem | Para quê | O que recebe |
|---|---|---|
| Google (Firebase: Authentication, Firestore, Cloud Storage, Cloud Messaging, Hosting) | conta, sincronização, entrega de mensagens, notificações push, atualizações do aplicativo | dados da conta, conteúdo das mensagens, tokens de notificação |
| OpenRouter | leitura em voz alta (“Ler em voz alta Pro”), tradução de foto (“Traduzir foto Pro”) e tradução online | apenas o texto que você mandar ler ou traduzir, e o idioma dele |
| Alibaba, DeepInfra, Novita, SiliconFlow | OCR para a tradução de foto paga (“Traduzir foto Pro”) | apenas a foto que você pede para traduzir |
| DeepSeek | motor opcional de tradução online | apenas o texto que você mesmo escolher traduzir com o motor online |
| Hugging Face | baixar o modelo de inteligência artificial | nenhum dado pessoal — é o download de um arquivo (eles veem o endereço IP da requisição) |
| Google (AdSense / AdMob) | exibir anúncios na versão gratuita | endereço IP, identificadores de publicidade e cookies — nunca o conteúdo das suas traduções |
A versão gratuita mostra anúncios do Google. O Google e seus parceiros usam cookies e tecnologias semelhantes para adequar os anúncios aos seus interesses — você pode desativar isso nas configurações de privacidade do aplicativo ou em google.com/settings/ads. O conteúdo das suas traduções nunca chega à rede de anúncios: a tradução acontece no seu aparelho. Não vendemos nem cedemos os seus dados pessoais. As contas com o pacote “Remover anúncios” não veem anúncios.
10. Por quanto tempo guardamos os dados
- histórico de traduções e de OCR — até as 200 entradas mais recentes em cada aparelho; cópia na sua conta apenas com a sincronização ativada, até você excluí-la,
- mensagens de bate-papo — até que você ou o destinatário as exclua, ou até que você nos peça para excluir a conta,
- dados da conta — até a exclusão da conta,
- backups do servidor — os dados excluídos desaparecem deles em até 30 dias,
- tokens de notificação — até você sair da conta ou o token expirar.
11. Seus direitos
Dependendo de onde você mora, você pode:
- receber uma cópia dos dados vinculados à sua conta,
- corrigi-los — a maior parte você edita diretamente no aplicativo,
- excluir a conta e os dados — escreva para [email protected],
- retirar o consentimento (configurações do Android) ou desativar as notificações,
- opôr-se ao processamento e apresentar uma reclamação a uma autoridade de proteção de dados (na UE/EEE — à autoridade competente do seu país).
Respondemos aos pedidos em até 30 dias.
12. Segurança
- todo o tráfego de rede é criptografado com TLS,
- o acesso aos dados na nuvem é limitado pelas regras de segurança do Firebase — você só pode ler e gravar os seus próprios documentos,
- as chamadas às nossas funções de servidor são protegidas pelo Firebase App Check (Play Integrity), que bloqueia requisições de aplicativos não autorizados,
- os dados salvos no aparelho são protegidos pela sandbox de aplicativos do Android.
13. Crianças
O Verbigem não é direcionado a crianças menores de 13 anos e não coletamos conscientemente dados dessas crianças. No EEE, o aplicativo é destinado a pessoas de 16 anos ou mais. Se você acredita que uma criança nos forneceu os dados dela, escreva para [email protected] — vamos excluí-los.
14. Alterações nesta política
Quando alterarmos a política de forma relevante, atualizaremos a data no topo da página e avisaremos você no aplicativo. As versões anteriores ficam disponíveis sob solicitação.
15. Contato
Assuntos de privacidade: [email protected]. Respondemos em até 30 dias.