Os teus dados, em linguagem simples

Resumo

• Quem somos. Critto é feito por Nexferra LTD, uma empresa em Inglaterra. Somos responsáveis pelos teus dados. Contacto: privacy@critto.app.
• O que guardamos. A tua conta (email, nome, ano de nascimento), os teus crittos, todas as conversas e aquilo de que os teus crittos se lembram sobre ti. Se usares a Toca, também guardamos o computador da tua Toca, com os ficheiros e os dados de acesso que guardares nele. Guardamos também o estado do plano e dos pagamentos, mas não os dados do teu cartão. A Polar trata dos pagamentos.
• Informações sensíveis. Os crittos são pequenas IAs que te ajudam a tratar de tarefas. Não pretendemos recolher informações sensíveis sobre ti (saúde, vida sexual, crenças, entre outras) e pedimos-te que não as partilhes. O que acontece se o fizeres.
• Se parecer que estás em crise, verificamos se a tua mensagem contém sinais de pensamentos suicidas ou automutilação, e o teu critto mostra-te onde podes obter ajuda. Contamos quantas vezes acontece, sem identificar ninguém.
• A tua IA. Os teus crittos comunicam através da tua própria conta do ChatGPT, Claude, Grok, Muse ou Antigravity (Google). O que disseres a um critto é enviado à empresa respetiva através da tua conta e fica sujeito às definições de privacidade dessa empresa.
• Nunca vendemos os teus dados, não fazemos publicidade e nunca usamos as tuas conversas para treinar modelos de IA.
• Os teus direitos. Transfere tudo em Definições → Os teus dados. Também podes eliminar a tua conta nessa secção: será eliminada 7 dias depois. As cópias de segurança desaparecem no prazo de 60 dias (como eliminar a tua conta). Também podes pedir-nos para corrigir dados ou apresentar uma reclamação: consulta «Os teus direitos» abaixo.
• Apenas para maiores de 18 anos.

Informações sensíveis: pedimos-te que não as partilhes

Os crittos são pequenas IAs que te ajudam com tarefas. Não precisam de saber informações sobre a tua saúde, vida sexual ou orientação sexual, religião ou crenças, política, origem étnica ou filiação sindical. Não pretendemos recolher nada disso e pedimos-te que não contes essas coisas aos crittos.

Se, ainda assim, partilhares alguma informação:

• Só será usada para te responder nessa conversa.
• Não será guardada na memória dos teus crittos, a menos que peças a um critto para se lembrar dela.
• Podes eliminá-la quando quiseres: a conversa, a nota de memória ou a conta toda (Definições → Os teus dados).
• Como qualquer mensagem, é enviada para o serviço de IA que usas (ver §3).

Uma exceção de segurança. Se uma mensagem sugerir pensamentos suicidas ou automutilação, o teu critto responde com cuidado e mostra-te linhas de apoio. Verificamos as mensagens para proteger vidas. Só guardamos uma contagem da frequência, sem nomes nem conteúdo das mensagens. Não acontece mais nada à tua conta.

1. Quem é responsável

Nexferra LTD é responsável pelo tratamento dos teus dados pessoais.

Se executares Critto no teu próprio computador («alojamento próprio»), os teus dados ficam no teu computador e este aviso não se aplica.

2. O que recolhemos e porquê

Não usamos os teus dados para publicidade. Não os vendemos. Não usamos as tuas conversas para treinar modelos de IA. Não tomamos decisões sobre ti por meios automatizados que tenham efeitos jurídicos ou efeitos igualmente significativos.

Verificações automáticas. Explicamos estas verificações para não haver surpresas:

• As verificações de segurança podem interromper uma ação de um critto na Toca ou perguntar-te primeiro. A decisão é sempre tua.
• Os teus dados. Se um critto estiver prestes a enviar a tua morada, telefone ou algo semelhante sem que o tenhas pedido, é-te perguntado primeiro se queres enviar, remover ou editar. A decisão é sempre tua.
• As verificações de crise apresentam um cartão com linhas de apoio. Não acontece mais nada à tua conta.
• A pergunta sobre a idade. Se nos disseres que tens menos de 18 anos, eliminamos imediatamente a conta nova.

3. Com quem partilhamos os dados

O teu fornecedor de IA, que escolhes e a cuja conta inicias sessão:

• OpenAI (ChatGPT/Codex)
• Anthropic (Claude)
• xAI (Grok)
• Meta (Muse)
• Google (Antigravity)

O que disseres a um critto, bem como aquilo de que ele se lembrar, é enviado à empresa respetiva através da tua conta. Essa empresa é responsável por esses dados ao abrigo da sua própria política de privacidade. Aplicam-se as respetivas definições, incluindo a utilização das tuas conversas para treino: consulta-as. Eliminar a tua conta Critto não elimina os dados que essas empresas já tenham; usa as ferramentas delas para o fazer.

Critto Smarts. Se os teus crittos usarem a Critto Smarts, a IA incluída no teu plano, em vez da tua própria conta, o que disseres a um critto passa pela nossa conta na OpenRouter. A OpenRouter encaminha-o para empresas de modelos de IA que aceitaram não o guardar nem utilizar. Também não o guardamos: limitamo-nos a contar a utilização. Uma exceção: quando um dos modelos da Anthropic é escolhido para a Critto Smarts, o pedido vai diretamente para a Anthropic, e os dados podem ser retidos pela Anthropic durante 30 dias. Caso contrário, nada é enviado à Anthropic.

O teu próprio serviço de IA (Custom AI, Avançado). Se ligares um serviço de IA por tua iniciativa, usando a tua própria chave, as tuas conversas são enviadas a esse serviço ao abrigo do teu acordo com ele.

Empresas que nos ajudam a manter Critto a funcionar (subcontratantes). Só podem usar os teus dados para nos prestar o serviço:

Polar vende-te planos Critto como «comerciante registado». Trata dos dados do teu cartão, morada de faturação, recibos e impostos, como responsável pelo tratamento independente, ao abrigo da política de privacidade da Polar. Fornecemos à Polar o teu email, nome, o nosso identificador para ti e o teu endereço IP e país, para calcular os impostos corretos.

Outras pessoas.

• Qualquer pessoa que tenha a ligação pode ver os crittos que partilhas publicamente. Também podem aparecer na galeria se os incluíres nela. Mostram o nome que escolheste. As tuas memórias, conversas e chaves nunca são partilhadas.
• Se alguém adotar um critto que partilhaste, a cópia fica com essa pessoa.

Autoridades, apenas quando a lei o exigir.

A lista atual está em critto.app/subprocessors.

4. Fora do Reino Unido e da UE

Algumas destas empresas estão nos EUA. Quando os teus dados são enviados para lá, usamos as proteções jurídicas exigidas pelo Reino Unido e pela UE:

• o Quadro de Privacidade de Dados UE-EUA e a Extensão do Reino Unido, se a empresa tiver certificação;
• caso contrário, as cláusulas contratuais-tipo da Comissão Europeia com a Adenda do Reino Unido, ou o Acordo Internacional de Transferência de Dados do Reino Unido.

Pede-nos uma cópia. A empresa de IA que escolheres também poderá estar nos EUA.

5. Durante quanto tempo guardamos os dados

6. Os teus direitos

Podes:

• Obter uma cópia dos teus dados. Em Definições → Os teus dados → Transferir os meus dados, podes obter tudo em ficheiros ou enviar-nos um email.
• Levá-los para outro serviço (portabilidade). A transferência usa formatos comuns: Markdown e JSON.
• Corrigi-los. Edita as memórias dos teus crittos ou envia-nos um email sobre os dados da tua conta.
• Eliminá-los. Em Definições → Os teus dados → Eliminar a minha conta, ou envia-nos um email.
• Opor-te ao tratamento baseado nos nossos interesses legítimos, por exemplo, à monitorização técnica. Envia-nos um email.
• Limitar a nossa utilização enquanto analisamos uma reclamação.
• Desativar sugestões e novidades quando quiseres: em Definições → Emails ou através de «Desativar» em qualquer email.

Respondemos no prazo de um mês. Se o caso for complicado, podemos demorar até mais dois meses e explicamos-te porquê. Podemos pedir-te que confirmes a tua identidade.

Reclamações. Contacta-nos primeiro através de privacy@critto.app. Confirmamos a receção no prazo de 30 dias e informamos-te do que fizemos. Também podes apresentar uma reclamação a uma autoridade de controlo:

• Reino Unido: Information Commissioner's Office, https://ico.org.uk/make-a-complaint/
• UE: autoridade de proteção de dados do teu local de residência

7. Como mantemos os dados em segurança

O que fazemos:

• As tuas aplicações ligam-se através de ligações encriptadas.
• Os tokens dos dispositivos são guardados de forma ilegível (com hash).
• Os dados de início de sessão de IA de cada pessoa são executados num espaço próprio e protegido do nosso servidor.
• Os computadores da Toca são separados por pessoa.
• As cópias de segurança são encriptadas antes de saírem do nosso servidor.
• As chaves e palavras-passe que guardas no cofre são encriptadas com uma chave que nunca é guardada com os teus dados nem nas respetivas cópias de segurança. Os teus crittos nunca as veem: Critto usa-as por ti, apenas nos sites que autorizas.
• A nossa monitorização nunca recebe as tuas mensagens.

Se algo correr mal, informamos a autoridade de controlo no prazo de 72 horas e avisamos-te se isso te colocar em risco elevado.

7a. No teu telemóvel

• A aplicação guarda os teus dados de início de sessão no armazenamento seguro do telemóvel (Keychain, Keystore), além de uma cache de imagens das tuas conversas.
• O widget do ecrã inicial mostra o nome do teu critto e um estado breve, nunca as tuas mensagens.
• Falar em vez de escrever (apenas enquanto mantiveres o botão do microfone premido):
  • A gravação é enviada para o nosso servidor. É convertida em texto por empresas de conversão de voz em texto através da OpenRouter, que não a guardam, ou através da tua própria conta Grok, se tiveres ligado uma.
  • Não guardamos a gravação. O texto é-te devolvido e só se torna uma mensagem se a enviares.
  • A leitura das respostas em voz alta (desativada, a menos que a atives) funciona da mesma forma.
  • Se essa opção não estiver disponível, é usado o serviço de voz do teu telemóvel ou navegador. Este pode enviar áudio para a Google (Android, Chrome) ou Apple (iPhone), a menos que consiga funcionar sem ligação à internet.
• Emparelhamento Android: a leitura do código QR de emparelhamento usa os serviços Google Play, que podem enviar dados de diagnóstico anónimos para a Google.
• As nossas aplicações não incluem código de publicidade nem de análise.

8. Crianças

Critto destina-se a adultos (18+). Pedimos o teu ano de nascimento uma vez. Não guardamos a data completa. Se nos disseres que tens menos de 18 anos, eliminamos imediatamente a conta.

9. Pessoas mencionadas nas conversas

Se alguém falar de ti a um critto, essa informação é guardada como parte das conversas dessa pessoa. Não é viável avisarmos todas as pessoas mencionadas. Se achas que temos dados teus, envia-nos um email e ajudamos-te.

10. Cookies e armazenamento no dispositivo

As aplicações Critto guardam um token de início de sessão no teu dispositivo para manter a sessão iniciada. É necessário para o serviço funcionar, por isso não pedimos autorização primeiro. As nossas páginas Web não usam cookies de publicidade nem de análise. Consulta o aviso sobre cookies.

11. Alterações

Avisar-te-emos na aplicação e por email antes de qualquer alteração importante entrar em vigor. Última atualização: 2026-10-01.