GollaPolítica de Privacidade
Esta é uma tradução do original em coreano. Em caso de divergência, prevalece a versão em coreano.
Min Q Kim (김민규) (doravante, o “operador”), que opera o Golla (골라듣기), disponível em https://stt.minq.kim (doravante, o “Serviço”), cumpre a Lei de Proteção de Informações Pessoais da Coreia (「개인정보 보호법」) e a demais legislação aplicável, e trata as informações pessoais dos usuários somente na medida estritamente necessária para a prestação do Serviço. Esta Política informa quais informações são tratadas, por que motivo e por quanto tempo, bem como quais direitos o usuário possui.
1. Visão geral
- O Serviço pode ser usado sem login; nesse caso, os textos ficam armazenados apenas no navegador do usuário e não são enviados ao operador.
- Os textos dos membros que fizeram login são armazenados no servidor para que possam ser acessados também em outros dispositivos.
- Os arquivos enviados são convertidos em texto dentro do navegador do usuário, e o arquivo original não é enviado ao servidor.
- Ao reproduzir uma frase, o navegador do usuário envia essa frase diretamente aos servidores de voz da Microsoft (veja a seção 7).
- Não há anúncios, cookies de análise de visitas ou de rastreamento, nem e-mails de marketing, e as informações pessoais não são vendidas nem fornecidas a terceiros.
2. Informações pessoais tratadas e finalidades do tratamento
O operador trata as informações a seguir na medida necessária para executar o contrato de uso do Serviço celebrado com o usuário (Lei de Proteção de Informações Pessoais da Coreia (「개인정보 보호법」), art. 15, §1º, inciso IV). Como não são coletadas informações desnecessárias à prestação do Serviço, não há um procedimento de consentimento separado.
| Categoria | Itens | Finalidade |
|---|---|---|
| Membros cadastrados por e-mail | Endereço de e-mail, senha (armazenada apenas como valor hash irreversível), código de verificação (valor hash, com prazo de validade curto) | Identificação do membro, confirmação da titularidade do e-mail no cadastro, login, redefinição de senha, envio de e-mails informativos relacionados ao Serviço |
| Membros que fazem login com o Google | Endereço de e-mail, ID exclusivo da conta Google, nome, endereço da foto de perfil | Identificação do membro, login, vinculação automática à conta com o mesmo e-mail, exibição do nome e da foto na tela |
| Textos salvos pelos membros | Título, conteúdo, formato (digitação direta, pdf etc.), nome do arquivo original, data e hora de criação e de modificação, última posição de leitura | Salvar e abrir textos, sincronização entre vários dispositivos, continuar ouvindo de onde parou |
| Gerados durante o uso do Serviço | Informações da sessão de login (cookie de sessão, horário de login e de expiração, informações do navegador), configuração de idioma, data e hora de criação e de alteração da conta | Manutenção do login, exibição da tela e envio de e-mails no idioma escolhido, gestão da conta |
| Registros de segurança (membros e não membros) | Endereço IP, número de solicitações por endereço de e-mail | Prevenção de abusos, como tentativas de login por força bruta e envio massivo de e-mails |
A senha é transformada uma vez no navegador do usuário (key stretching) antes de ser enviada e, no servidor, recebe um valor diferente para cada usuário (salt) e é armazenada somente após um novo hash unidirecional. Nem mesmo o operador consegue saber a senha original.
Os textos e as configurações dos não membros permanecem apenas no armazenamento do navegador do usuário (localStorage), e o operador não os recebe. Eles podem ser perdidos se os dados do navegador forem apagados.
3. Prazo de retenção e uso
- Informações do membro e textos salvos: mantidos até o cancelamento do cadastro (exclusão da conta) e excluídos imediatamente após o cancelamento.
- Textos excluídos pelo membro: excluídos sem demora. Contudo, para a sincronização com outros dispositivos, apenas o número de identificação do texto e o horário da exclusão podem permanecer até a exclusão da conta.
- Código de verificação: perde a validade ao ser usado ou após o prazo de validade (cerca de 10 minutos) contado da emissão, sendo excluído em seguida.
- Sessão de login: excluída no logout ou quando expira.
- Registros de segurança (número de solicitações): mantidos por no máximo 24 horas e depois excluídos.
- Registros para recuperação do banco de dados: em razão do recurso de recuperação automática do Cloudflare D1 (Time Travel), dados excluídos podem permanecer nos registros de recuperação por até 30 dias, após os quais desaparecem automaticamente. Esses registros não são usados para nenhuma finalidade além da recuperação de falhas.
4. Fornecimento de informações pessoais a terceiros
O operador não fornece as informações pessoais dos usuários a terceiros. Excetuam-se os casos em que haja disposição legal específica ou em que autoridades de investigação as solicitem de acordo com os procedimentos previstos em lei.
5. Terceirização do tratamento de informações pessoais
Para prestar o Serviço, o operador terceiriza as seguintes atividades de tratamento de informações pessoais. Por meio de condições contratuais (termos de tratamento de dados), o operador assegura que os contratados tratem as informações pessoais com segurança.
| Contratado | Atividade terceirizada |
|---|---|
| Cloudflare, Inc. | Hospedagem do site, operação de servidores, armazenamento do banco de dados (informações dos membros e textos), segurança (bloqueio de ataques) |
| Resend (Plus Five Five, Inc.) | Envio de códigos de verificação e de e-mails informativos |
6. Transferência internacional de informações pessoais
Como o Serviço utiliza instalações de empresas estrangeiras, as informações pessoais são transferidas para o exterior. As transferências para a Cloudflare e a Resend constituem terceirização do tratamento e armazenamento necessários à execução do contrato de uso e são realizadas mediante divulgação nesta Política (Lei de Proteção de Informações Pessoais da Coreia (「개인정보 보호법」), art. 28-8, §1º, inciso III). Os itens referentes ao Google e à Microsoft correspondem a transmissões realizadas entre o navegador do usuário e a respectiva empresa quando o usuário opta por usar a funcionalidade correspondente, e são informados aqui para conhecimento do usuário.
| Destinatário (contato) | País | Itens transferidos | Momento e forma | Finalidade de uso | Prazo de retenção e uso |
|---|---|---|---|---|---|
| Cloudflare, Inc. (privacy@cloudflare.com) | Estados Unidos (data centers em todo o mundo) | Informações dos membros, textos salvos, sessões e registros de segurança descritos na seção 2; endereço IP de acesso e registros de solicitações | Transmitidos pela rede sempre que o usuário acessa o Serviço ou salva um texto | Hospedagem, armazenamento do banco de dados, segurança | Até o cancelamento do cadastro (aplicam-se os prazos da seção 3). Os registros de acesso seguem as políticas da Cloudflare |
| Resend (Plus Five Five, Inc.) (privacy@resend.com) | Estados Unidos | Endereço de e-mail do destinatário, conteúdo do e-mail (código de verificação etc.) | Transmitidos pela rede sempre que um e-mail é enviado | Envio de e-mails do Serviço | Após o envio, durante o período de retenção dos registros de envio da Resend |
| Google LLC (policies.google.com/privacy) | Estados Unidos | Informações da solicitação de login com o Google (endereço IP, informações do navegador, serviço no qual se deseja fazer login). Após o login, o Google repassa ao operador o e-mail, o ID da conta Google, o nome e o endereço da foto de perfil | Transmitidas pela rede entre o navegador do usuário e o Google quando o usuário opta pelo login com o Google | Login com a conta Google | Conforme a Política de Privacidade do Google |
| Microsoft Corporation (aka.ms/privacyresponse) | Estados Unidos | Texto da frase reproduzida, endereço IP, informações do navegador | Transmitidos pela rede diretamente do navegador do usuário sempre que ele reproduz uma frase | Síntese de voz (conversão de texto em áudio) | Conforme a Política de Privacidade da Microsoft (o operador não recebe nem armazena esse conteúdo) |
Como recusar e efeitos da recusa: Se você não deseja a transferência internacional, basta não se cadastrar ou excluir sua conta. No entanto, como o próprio Serviço é prestado por meio da Cloudflare, ao recusar a transferência você não poderá usar as funcionalidades de membro (como salvar textos). A transferência ao Google pode ser evitada cadastrando-se por e-mail, e a transferência à Resend pode ser evitada usando apenas o login com o Google (nesse caso, não será possível receber e-mails de verificação nem de redefinição de senha). Se você não deseja a transmissão à Microsoft, basta não reproduzir frases; nesse caso, não será possível usar a função de ouvir os textos em áudio.
7. Informações sobre a síntese de voz
A voz do Serviço utiliza o servidor de voz do recurso “Ler em voz alta” do Microsoft Edge (speech.platform.bing.com). Ao reproduzir uma frase, o navegador do usuário envia essa frase diretamente à Microsoft e recebe o áudio (MP3). Esse processo não passa pelos servidores do operador, e o operador não recebe nem armazena o áudio nem o conteúdo transmitido. Recomenda-se que você não reproduza textos que contenham informações pessoais sensíveis.
8. Procedimento e forma de eliminação das informações pessoais
- As informações pessoais cujo prazo de retenção tenha terminado ou cuja finalidade de tratamento tenha sido atingida são eliminadas sem demora.
- Os arquivos eletrônicos são excluídos do banco de dados de forma que não possam ser recuperados. Os registros de recuperação desaparecem automaticamente após o prazo indicado na seção 3.
- O operador não mantém informações pessoais em documentos em papel.
9. Direitos do usuário e como exercê-los
O usuário pode exercer os seguintes direitos a qualquer momento.
- Acesso e download: Você pode baixar os textos salvos pela opção “Baixar meus textos” no menu da conta. Para acessar outras informações, faça a solicitação pelo contato abaixo.
- Retificação: Os textos podem ser editados diretamente no Serviço; quanto às demais informações, a retificação pode ser solicitada pelo contato.
- Exclusão, suspensão do tratamento e revogação do consentimento: Você pode cancelar o cadastro imediatamente pela opção “Excluir conta” no menu da conta; nesse caso, as informações do membro e os textos salvos são excluídos.
As solicitações feitas pelo contato serão atendidas em até 10 dias após a verificação de identidade, e o resultado será informado a você. As solicitações também podem ser feitas por meio de representante legal ou de pessoa autorizada, caso em que deverá ser apresentada uma procuração. As solicitações poderão ser limitadas quando houver motivos como a obrigação legal de conservação das informações; nesse caso, o motivo será informado.
10. Crianças menores de 14 anos
O cadastro é permitido somente a pessoas com 14 anos completos ou mais, e o operador não coleta informações pessoais de crianças menores de 14 anos como informações de membro. Se tomar conhecimento de que foi criada uma conta de criança menor de 14 anos, o operador excluirá sem demora essa conta e as respectivas informações.
11. Medidas para garantir a segurança das informações pessoais
- Toda a comunicação é criptografada com HTTPS.
- As senhas são transformadas no navegador e armazenadas no servidor somente como hash unidirecional com salt; os códigos de verificação e os valores de sessão também são armazenados como hash.
- Atributos de segurança são aplicados aos cookies de login, e o número de tentativas de login e de envios de e-mail é limitado.
- Somente o operador pode acessar o banco de dados, e é usada autenticação forte na conta de administração.
- O tratamento de informações pessoais é restrito a uma única pessoa, o operador.
12. Cookies e armazenamento do navegador
- Cookie de login: Quando um membro faz login, é armazenado um cookie para manter o login ativo. Trata-se de um cookie estritamente necessário, que não é usado para publicidade nem para rastreamento.
- Armazenamento do navegador (localStorage): Os textos dos não membros e configurações como idioma, voz e velocidade escolhidos são armazenados no navegador do usuário. Essas informações não são enviadas ao operador.
- Não são usados cookies de publicidade, de análise ou de rastreamento.
- Você pode apagar ou bloquear cookies e o armazenamento nas configurações do navegador. Se bloquear os cookies, não será possível fazer login; se apagar o armazenamento, os textos e as configurações de não membro serão perdidos.
13. Responsável pela proteção de informações pessoais
Para dúvidas, reclamações ou pedidos de reparação de danos relacionados ao tratamento de informações pessoais, entre em contato pelo endereço abaixo. Responderemos e daremos andamento à solicitação com rapidez.
- Responsável pela proteção de informações pessoais: Min Q Kim (operador do Serviço)
- Contato: https://minq.kim
14. Meios de reparação em caso de violação de direitos
Para obter reparação por violação de informações pessoais, você pode solicitar a resolução de disputas ou orientação aos órgãos abaixo.
- Comitê de Mediação de Disputas sobre Informações Pessoais: (na Coreia) 1833-6972, www.kopico.go.kr
- Central de Denúncias de Violação de Informações Pessoais (KISA): (na Coreia) 118, privacy.kisa.or.kr
- Procuradoria-Geral Suprema: (na Coreia) 1301, www.spo.go.kr
- Agência Nacional de Polícia da Coreia – crimes cibernéticos: (na Coreia) 182, ecrm.police.go.kr
15. Alterações desta Política
Esta Política aplica-se a partir de 2026-10-16. Em caso de alteração, o aviso será publicado na tela do Serviço 7 dias antes da entrada em vigor; alterações desfavoráveis ao usuário ou relevantes serão comunicadas com 30 dias de antecedência e, aos membros, também por e-mail.