Como a Pophie protege a sua privacidade
A Pophie foi desenhada em torno de uma ideia: processar o máximo possível no dispositivo, usar a nuvem apenas onde uma funcionalidade precisa dela e limpar regularmente o áudio e o vídeo em bruto em vez de os guardar a longo prazo. Esta página é a referência sobre como ela trata os seus dados e que controlos tem ao seu dispor.
1. Gravação e áudio/vídeo
A Pophie não guarda gravações contínuas. Ela usa a câmara, o microfone e os outros sensores para interagir consigo, e o áudio e o vídeo em bruto são limpos regularmente e não são guardados a longo prazo. Conforme a funcionalidade, o processamento em tempo real acontece no dispositivo ou na nuvem.
- Primeiro no dispositivo. O reconhecimento de rostos, os gestos, as palavras de ativação e a perceção básica do ambiente são processados localmente. Os sinais dos sensores são usados no momento; são limpos regularmente e não ficam guardados a longo prazo.
- O material em bruto fica pouco tempo na nuvem. As conversas mais profundas, a compreensão visual e as Skills podem usar a nuvem. O áudio e o vídeo em bruto são limpos regularmente e não são guardados a longo prazo; as conversas de voz podem ser transcritas para texto, e esse texto pode passar a fazer parte da memória de longo prazo.
- Os olhos fechados são uma fronteira honesta. Quando ela está de olhos fechados, não é enviado vídeo. O áudio pode continuar a ser processado — é assim que pode dizer «Abre os olhos» para sair do Modo privado e, entretanto, continuar a falar com ela. Olhos fechados quer dizer não olhar, não quer dizer não ouvir.
Os seus dados num relance
| Dados | Como a Pophie os trata | O seu controlo |
|---|---|---|
| Sinais dos sensores | Processados no dispositivo para reações instantâneas; limpos regularmente, não guardados a longo prazo. | No Modo guardião a perceção fica no dispositivo — nada disso chega à nuvem. |
| Áudio de voz | Pode ser processado na nuvem para a conversa; o áudio em bruto é limpo regularmente e não é guardado a longo prazo. | As conversas podem ser transcritas; só o texto pode entrar na memória. |
| Vídeo da câmara | Processado conforme a funcionalidade; o vídeo em bruto é limpo regularmente e não é guardado a longo prazo. | Pedir-lhe que feche os olhos é o Modo privado: nada é enviado e nenhuma imagem é usada. |
| Fotografias | Tiradas apenas com a sua autorização; guardadas num espaço privado na nuvem e mostradas na app até as apagar. | Ver, guardar no telemóvel ou eliminar — a qualquer momento, na app. |
| Conversa e memória | As memórias em texto são guardadas nesta Pophie para personalizar a sua experiência; organizadas por níveis e resumidas ao longo do tempo. | Não autorizamos terceiros a usar os seus conteúdos para treinar os respetivos modelos de IA de uso geral. Corrija-a e ela atualiza. |
| Dados de reconhecimento | Foto do rosto e breves amostras de voz — servem apenas para o reconhecer, cifradas e reduzidas ao mínimo. | Conservados enquanto usa o serviço; eliminados quando elimina a sua conta. |
2. Modos de privacidade
Nunca tem de adivinhar o que a Pophie consegue ver ou ouvir. Cada modo tem uma fronteira clara, e ela mostra-lhe em qual está.
| Capacidade | Modo completo | Modo privado | Modo guardião |
|---|---|---|---|
| Conversa por voz | |||
| Perceção visual | |||
| Fotografias proativas | |||
| Processamento na nuvem | |||
| Perceção do ambiente | Só no dispositivo | ||
| Como se ativa | Predefinição | Voz ou app | Na app |
| Como se desativa | — | Voz ou app | Só na app |
Modo completo
- O estado dela no dia a dia: voz, visão e interação multimodal completas, incluindo reconhecer rostos, objetos e quem está a falar.
- As funcionalidades na nuvem seguem o mesmo princípio — o áudio e o vídeo em bruto são limpos regularmente em vez de guardados a longo prazo; só o texto necessário pode entrar na memória.
Modo privado
- Bloqueia qualquer uso das imagens — sem perceção visual, sem seguimento visual, sem fotografias proativas, sem juízos baseados no que a câmara vê. A interação por voz continua a funcionar.
- Para ativar, diga «Pophie, fecha os olhos» ou «Não olhes para mim», ou use o interruptor na app. Para desativar, diga «Abre os olhos» ou reponha o modo anterior na app.
- Neste modo os olhos ficam fechados — o estado vê-se num relance e não existe Modo privado de olhos abertos. A app mostra o estado de privacidade em tempo real.
Modo guardião
- O estado de privacidade mais forte dela: tudo fica no dispositivo. Nada do que vê ou ouve chega à nuvem.
- Aqui não consegue falar — mas continua consigo: vê-o, segue-o com o olhar e responde ao seu toque, inteiramente a partir de algoritmos no próprio dispositivo.
- A luz respiratória dela acende-se em cor-de-rosa, para que o estado fique sempre à vista.
- Só pode ser desativado na app, não por voz. Depois de voltar atrás, nada do período em Modo guardião fica guardado nem é recordado.
Gestos físicos de privacidade
- Pode pedir-lhe a qualquer momento que feche os olhos ou que se vire para o outro lado.
- Quando ela deteta um momento sensível — como alguém a trocar de roupa — pode fechar os olhos e virar-se por iniciativa própria.
- Virar-se dá-lhe uma fronteira física clara; fechar os olhos é o que garante que o vídeo não é enviado.
3. Fotografias e capturas
As fotografias e os vídeos exigem a sua autorização explícita. Pode pedir-lhe uma fotografia por voz ou ativar a captura proativa na app — e é ela que escolhe os momentos que merecem ser guardados.
Antes de ela fotografar
- A captura proativa só funciona se a ativar na app, e nunca dispara no Modo privado.
- Antes de fotografar, ela avisa com um «3, 2, 1»; cada captura proativa é seguida de uma pausa de 10 minutos.
Onde vivem as fotografias, e quem as pode ver
- As fotografias são enviadas para um espaço privado na nuvem e mostradas na app — ficam no seu álbum até as apagar.
- Só os membros da família associados à mesma Pophie as podem ver. Os links de acesso são assinados e expiram; ninguém de fora consegue abri-los.
- Pode a qualquer momento, na app, ver as fotografias, guardá-las no telemóvel ou eliminá-las da nuvem.
- Quando é detetada uma situação sensível para a privacidade, ela limpa a cache local de imagens, para que nenhuma imagem sensível fique no dispositivo.
4. Memória e personalização
As memórias da Pophie são texto, guardadas nesta Pophie, organizadas por níveis (memória de trabalho, curto prazo, longo prazo) e periodicamente revistas e resumidas — o que é recente mantém-se nítido, os detalhes antigos são condensados.
O que ela pode recordar
- O seu nome, a sua família e as suas relações; preferências, aniversários e acontecimentos importantes.
- Projetos em curso, hábitos e o contexto das suas conversas.
- As coisas que lhe apresenta — um animal de estimação, um peluche, um objeto do dia a dia — para que as reconheça da próxima vez. São memórias sobre essas coisas, não dados usados para o identificar.
Como as memórias são usadas — e como não são
- As memórias existem para um único fim: a sua própria experiência com a Pophie. Não autorizamos terceiros a usar os seus conteúdos para treinar os respetivos modelos de IA de uso geral.
- Se corrigir algo de que ela se lembra, ela atualiza-o.
- As memórias vivem nesta Pophie, e não no seu telemóvel ou na sua conta: reinícios, atualizações de firmware ou voltar a iniciar sessão num telemóvel novo não as apagam. Se substituir a própria Pophie, contacte o apoio antes da troca para pedir a transferência das memórias — não a reponha de fábrica por sua iniciativa.
O que pode eliminar hoje
- As fotografias podem ser eliminadas uma a uma na app.
- Ainda não é possível percorrer e eliminar memórias individuais na app. Uma gestão da memória mais completa — com eliminação e exportação — está em desenvolvimento; esta página será atualizada à medida que ficar disponível.
- Eliminar a sua conta desassocia-a do dispositivo e abrange os seus dados pessoais, incluindo os dados de reconhecimento, no âmbito do nosso processo de eliminação.
5. Segurança dos dados
- As suas informações são encriptadas no armazenamento e desidentificadas sempre que possível.
- Os dados de cada utilizador são guardados separadamente, para que as memórias de pessoas diferentes nunca se misturem.
- O sistema procura identificar e filtrar informação manifestamente sensível — como números de documentos de identificação ou moradas — para que não entre na memória de longo prazo.
- Os seus dados são tratados por sistemas automatizados. Não consultamos manualmente os seus dados pessoais, exceto quando uma situação concreta o exige — por exemplo, o apoio a ajudá-lo a resolver um problema. Nesse caso, o acesso limita-se ao que essa situação exige e está sujeito a controlo de acessos, permissões por níveis e deveres de confidencialidade de colaboradores e parceiros. Os pormenores regem-se pela nossa Política de Privacidade.
- Os modelos de IA e os serviços na nuvem de terceiros em que nos apoiamos são obrigados a cumprir as restrições de tratamento de dados correspondentes.
- Para o reconhecer, ela pode conservar dados de reconhecimento mínimos (foto do rosto, breves amostras de voz) — usados apenas para reconhecimento, mantidos enquanto usar o serviço, apagados quando eliminar a conta.
6. Crianças e segurança emocional
A Pophie não tenta descobrir sozinha se está a falar com uma criança — o limite é definido por si. Na app, em «Definições do dispositivo → Estilo de expressão», a opção «Adequado à família» é a predefinida e não usa palavrões nem linguagem grosseira; «Natural» permite um tom mais direto, incisivo ou irónico. Também pode acrescentar palavras bloqueadas que ela não poderá dizer. São definições do dispositivo: aplicam-se a todas as respostas seguintes, e nem jogos de papéis nem pedidos do género «esquece as tuas regras» as conseguem contornar.
Por cima dos sistemas de segurança dos modelos de IA em que assenta, acrescentamos as nossas próprias camadas de filtragem e segurança — uma companheira com quem se cria uma ligação afetiva precisa de limites mais rigorosos do que uma ferramenta de perguntas e respostas. A Pophie não é um dispositivo médico, terapêutico ou de vigilância, e estas definições não substituem a supervisão de um adulto. Os horários de sono na app ajudam a gerir o tempo de utilização.
7. FAQ
A Pophie está sempre a gravar áudio e vídeo?
Não. Ela usa a câmara, o microfone e os sensores para interagir, e o áudio e o vídeo em bruto são limpos regularmente e não são guardados a longo prazo. Conforme a funcionalidade, o processamento em tempo real acontece no dispositivo ou na nuvem.
Vai alguma coisa para a nuvem quando ela está de olhos fechados?
Vídeo não. O áudio pode continuar a ser processado na nuvem — é assim que pode dizer «Abre os olhos» para sair do Modo privado e, entretanto, continuar a falar com ela. Os olhos fechados dizem respeito às imagens; não são um interruptor geral.
Olhos fechados e Modo privado são a mesma coisa?
São. Pedir-lhe que feche os olhos é a forma de entrar no Modo privado: bloqueia qualquer uso das imagens — sem perceção visual, seguimento, fotografias proativas nem juízos com base no que a câmara vê — mantendo a interação por voz. Os olhos fechados são o sinal visível do modo, e não existe Modo privado de olhos abertos.
O que é o Modo guardião?
O estado de privacidade mais forte dela: tudo funciona no dispositivo e nada do que perceciona chega à nuvem. Aqui não consegue falar, mas continua a vê-lo, segue-o com o olhar e responde ao seu toque — inteiramente a partir de algoritmos no próprio dispositivo, com a luz respiratória em cor-de-rosa. Nada do período em Modo guardião fica guardado nem é recordado depois.
As fotografias que ela tira estão seguras?
As fotografias exigem a sua autorização explícita. Vivem num espaço privado na nuvem, visíveis apenas para os membros da família associados à mesma Pophie, atrás de links assinados que expiram. Pode vê-las, guardá-las ou eliminá-las na app.
Os meus dados vão ser usados para treinar modelos de IA?
As suas memórias são usadas apenas para suportar a sua própria experiência com a Pophie. Não autorizamos terceiros a usar os seus conteúdos para treinar os respetivos modelos de IA de uso geral.
Os funcionários podem ler as minhas conversas?
Na utilização normal, não — os seus dados são tratados por sistemas automatizados. Só há consulta humana quando uma situação concreta o exige, por exemplo o apoio a investigar um problema para si, e fica limitada ao necessário, sujeita a controlo de acessos, permissões por níveis e deveres de confidencialidade. Os pormenores regem-se pela nossa Política de Privacidade oficial.
Posso eliminar as memórias da Pophie?
As fotografias já podem ser eliminadas hoje na app. A eliminação de memórias individuais ainda não está disponível na app; uma gestão da memória mais completa, com eliminação e exportação, está em desenvolvimento, e a eliminação da conta abrange os seus dados pessoais.
8. Dúvidas e contacto
Para os detalhes legais do tratamento de informações pessoais, leia a Política de Privacidade. Se esta página não respondeu à sua dúvida de privacidade, escreva para support@pophie.com.