Para contas cadastradas fora da Coreia, rege a versão em inglês. Porém, aplica-se a versão no idioma local quando for mais favorável ao usuário ou quando as normas obrigatórias de seu país de residência a exigirem. Qualquer ambiguidade é interpretada a favor do usuário. Para contas cadastradas na Coreia, rege a versão em coreano.
A operadora do SudaCall (a “Empresa”) cumpre a Lei de Proteção de Informações Pessoais da Coreia e as leis correlatas e, para usuários fora da Coreia, as leis de proteção de dados do país deles que se aplicam à Empresa (seções 7 a 7-6), e trata os dados pessoais dos usuários conforme descrito abaixo.
Publicações públicas no feed: texto, fotos e vídeos que os usuários enviam ao feed (publicações públicas), horários de publicação e de edição, apelido do autor e foto de perfil, denúncias e resultados da revisão de segurança. Coletados quando o usuário escolhe publicar ou denunciar.
| Categoria | Itens | Forma de coleta |
|---|---|---|
| Conta (Google) | E-mail da conta Google, nome, foto de perfil | No login com o Google |
| Conta (Kakao) | Número de membro do Kakao, e-mail da conta Kakao, apelido (gênero, aniversário e ano de nascimento são usados apenas como valores padrão do cadastro, e somente quando o usuário tiver consentido separadamente) | No login com o Kakao (itens exibidos na tela de consentimento) |
| Conta (Naver) | Identificador de usuário do Naver, e-mail, apelido, gênero, aniversário, ano de nascimento | No login com o Naver (itens exibidos na tela de consentimento) |
| Conta (Apple) | Identificador da conta Apple, e-mail (um endereço de retransmissão criado pela Apple, se você optar por ocultar seu e-mail), nome (se você o informar) | No Sign in with Apple, no app para iPhone |
| Perfil | Apelido, data de nascimento, gênero (opcional), foto de perfil (opcional), confirmação de que você atende à idade mínima (18 nas contas cadastradas fora da Coreia, 14 nas contas cadastradas na Coreia), se o modo Pais está ativado (opcional) | Confirmação de idade e modo Pais no cadastro; o restante é informado pelo usuário quando necessário (configurações do perfil, cadastro de criador e assim por diante) |
| Chamadas | Transcrição da chamada (texto), resumo da chamada, dados de relacionamento (como você é tratado, contexto da conversa), horário e duração da chamada, idade e gênero que você mencionar em uma chamada (usados para as formas de tratamento e os limites da conversa quando seu perfil não os tem) | Gerados durante o uso do Serviço |
| Pedidos durante uma chamada (somente quando você pede) | O tipo e o horário (incluindo repetições, dias da semana e o fuso horário do lembrete) das chamadas agendadas e dos lembretes agendados (chamadas para acordar e para tomar remédio, lembretes da hora do remédio e da hora de acordar, e assim por diante) — nunca nomes de remédios, doses ou outras informações de saúde, os termos de busca e a música encontrada quando você pede uma música, os nomes do ponto de partida e do destino para trajetos ou trajetos de transporte público, as palavras que você pede para transmitirmos à sua família e confirma, o estado do dispositivo necessário para atender a um pedido (se as permissões de notificação e de alarme foram concedidas, se um app de navegação ou de mensagens está instalado e o modelo do seu celular, caso a orientação sobre o celular esteja ativada), e um registro de quais recursos sugerimos ou explicamos | Gerados quando você faz um pedido durante uma chamada |
| Modo sono (somente se você ativar) | Suas preferências do modo sono, como som (incluindo a música escolhida), volume, tempo de reprodução, se você usa o YouTube Premium e se a tela de sono deve ficar ligada; quando você usou o modo sono e quantas vezes ele foi sugerido, aceito ou recusado; e a duração da parte de uma chamada em que você parecia estar dormindo | Gerados enquanto você usa o modo sono |
| Localização (somente com seu consentimento separado para a coleta e o uso de informações pessoais de localização) | A localização do seu dispositivo (latitude e longitude) no momento em que você pede durante uma chamada — usada uma única vez para o que você pediu (encontrar lugares por perto, o clima onde você está, o ponto de partida de rotas de transporte público ou o envio ao seu contato de acompanhamento, isto é, a pessoa vinculada que recebe seus informes de bem-estar) e não guardada, exceto que, se você pedir para salvarmos o lugar, essas coordenadas são guardadas junto com o lugar salvo; para os lugares que você salva, o nome que você lhes dá, o identificador do lugar (Google place ID), as coordenadas do seu dispositivo quando você o salvou, uma breve anotação opcional que você acrescenta e quando você os salvou (o nome e o endereço do lugar retornados pelo Google são excluídos em até 30 dias e buscados novamente quando necessário); aquilo a que você consentiu e quando; e registros do uso e do fornecimento de informações de localização (quem, quando, para qual finalidade e a quem — nunca as coordenadas) | Coletada dos serviços de localização do seu dispositivo quando você pede durante uma chamada; os registros são mantidos automaticamente |
| Atividade na comunidade | Seus comentários e respostas e seus autores; curtidas em avatares e em comentários, os itens curtidos, as contas que curtiram e os horários de publicação ou de curtida | Quando você publica um comentário ou curte |
| Voz | Gravações enviadas ao cadastrar uma voz ou como criador, e a gravação da declaração de consentimento | Gravadas ou enviadas pelo usuário |
| Pagamento | Produto da assinatura, data e valor do pagamento (informações de pedido da loja de apps) | No pagamento |
| Repasse (criadores) | Dados da conta para repasse, dados de verificação de identidade | Informados pelo usuário |
| Marketing | Se houve consentimento de marketing (opcional) | Consentimento opcional no cadastro |
| Eventos e recompensas | Código de convite e quem convidou quem, se o app foi instalado a partir de um link de convite, registros de recompensas e (quando há um evento) participações em sorteios, ganhadores e códigos de presente emitidos | Quando você instala a partir de um link de convite ou digita um código, e enquanto um evento está em andamento |
| Coletados automaticamente | Informações do dispositivo, versão do app, logs de acesso, logs de erros, registros de uso do serviço (quais telas você abre no app e por quanto tempo fica nelas, se a permissão de microfone foi concedida, se você ouviu uma amostra de voz e quais recursos de pedido durante a chamada foram usados e se funcionaram — nunca o conteúdo da conversa, nada do que você digita, destinatários, títulos de músicas, destinos ou localização), um token do dispositivo para notificações, um identificador de instalação do app | Coletados automaticamente durante o uso |
| Informe de bem-estar | (somente se você ativar) humor, e se refeições, sono, saídas de casa e medicação foram mencionados, além de etiquetas de assunto, e quantas vezes o modo sono foi usado | Derivado das transcrições das chamadas e dos registros de uso do modo sono |
| Link do informe de bem-estar (contato de acompanhamento) | O rótulo, o endereço de e-mail e o número para mensagens de texto de emergência (opcional, somente na Coreia) que o contato de acompanhamento informa | Informados pelo contato de acompanhamento ao criar o link |
Destinatários salvos para mensagens e ligações (somente no seu dispositivo) — Quando você pede durante uma chamada, por exemplo “enviar uma mensagem para a minha mãe”, o único número de telefone que você mesmo escolhe no seletor de contatos do seu celular é salvo somente no seu dispositivo, junto com o nome que você usou (por exemplo, “mãe”). Ele nunca é enviado aos nossos servidores nem aos servidores de processamento de IA, e é usado apenas para preencher o destinatário na próxima vez que você pedir pela mesma pessoa. O SudaCall não lê toda a sua lista de contatos (não usa a permissão de contatos). Você pode excluí-los um a um ou todos de uma vez em Ajustes > Destinatários salvos, e eles também são excluídos quando você sai da conta ou desinstala o app. (Adicionado em 2026-09-30)
As informações recebidas por meio do login social são usadas apenas para identificar o membro e para preencher previamente a tela de cadastro. Se você entrar com outro provedor social usando um e-mail que já tem uma conta, vinculamos à conta existente em vez de criar uma nova, para que seu histórico de chamadas e sua assinatura sejam mantidos. Guardamos um registro de vínculo que mostra qual conta de provedor pertence a qual membro; ele é excluído quando você exclui sua conta.
Se você desconectar o SudaCall nas configurações da sua conta Kakao, o Kakao notifica a Empresa. Se essa conta tiver sido criada somente com o Kakao, excluímos todas as informações, da mesma forma que na exclusão da conta. Se a conta também puder entrar com o Google ou o Naver, excluímos apenas o registro de vínculo do Kakao e mantemos a conta.
O áudio da chamada em si não é armazenado. A voz durante uma chamada é usada apenas para reconhecimento e síntese em tempo real; o que é armazenado é a transcrição em texto e o resumo.
Para pedidos durante uma chamada, o SudaCall apenas abre a tela no seu celular. Para rascunhos de mensagem, de KakaoTalk e de e-mail, para fazer uma ligação, para adicionar um evento ao calendário e para trajetos, abrimos a tela do app correspondente no seu dispositivo, e você mesmo envia, liga ou salva. Para trajetos, passamos o nome do lugar que você disse ao seu app de mapas, e o SudaCall não usa a localização do seu dispositivo para isso. Alarmes e timers são definidos no app de relógio do seu dispositivo (no iPhone, como uma notificação do SudaCall). Se você pedir um lembrete da hora do remédio ou da hora de acordar como notificação em vez de uma chamada, enviamos uma notificação do SudaCall nesse horário; guardamos apenas o tipo, o horário e os dias, e o excluímos assim que você disser “desligar o lembrete” (seção 5). Se você perguntar como chegar a algum lugar de transporte público, informamos por voz as rotas de ônibus e de metrô; se você não disser de onde vai sair, usamos sua localização atual como ponto de partida somente se você tiver dado o novo consentimento de localização (seção 4-2). O conteúdo de um rascunho ou de um evento é criado a partir da conversa e passado a essa tela no seu dispositivo. O contato que você escolhe (nome e número de telefone) e qualquer coisa guardada nos contatos ou no calendário do seu dispositivo são usados somente no seu dispositivo e nunca são enviados aos nossos servidores.
As músicas tocam no player oficial do YouTube na tela da chamada. Quando você pede, tocamos um trecho curto de uma música ou a tocamos baixinho em segundo plano enquanto a conversa continua; se você quiser a música inteira, perguntamos antes, encerramos a chamada e a abrimos no app do YouTube no seu celular (ou na web, se o app não estiver instalado). A seção 3 trata do player.
O modo sono não decide que você adormeceu por meio de escuta. Não analisamos respiração, ronco ou outros sons; julgamos apenas pelo tempo em que você ficou sem falar. O áudio da chamada também não é armazenado no modo sono. Palavras curtas ouvidas depois que você parece ter adormecido (o que parece ser fala durante o sono) não recebem resposta e, embora permaneçam na transcrição com uma marca, não são usadas em resumos de chamadas, na memória de relacionamento nem em informes de bem-estar. Se os informes de bem-estar estiverem ativados, seu contato de acompanhamento é informado somente de quantas vezes você usou o modo sono (seção 4-1). Você escolhe o som do modo sono. Uma música que você escolhe toca baixinho no player oficial do YouTube na tela da chamada durante a chamada; depois que você adormece e a chamada termina, ela continua tocando na tela de sono do app (com o brilho no mínimo e o player ainda visível) até o horário que você definiu (seção 3). Se você nos disser que usa o YouTube Premium, entregamos a música ao app YouTube Music no seu celular depois da chamada, e esse app a reproduz. Se você não usa o YouTube Premium e quer dormir com a tela apagada, tocamos áudio livre de royalties baixado do nosso servidor (peças de piano de domínio público ou CC0 e similares) e sons que o app gera (como ruído), e nenhuma informação é enviada a um serviço externo para reproduzi-los. Não usamos os registros do modo sono para avaliar seu sono ou sua saúde.
Verificamos sua localização somente se você tiver consentido separadamente, e somente no momento em que você pede durante uma chamada. Verificamos uma única vez, apenas enquanto o app está na tela durante uma chamada; nunca verificamos enquanto o app está em segundo plano, e nunca rastreamos você. A seção 4-2 e os Termos do Serviço Baseado em Localização (em inglês) detalham o assunto.
Com base no Artigo 22-2 da Lei de Redes (Network Act) da Coreia, a Empresa informa quais permissões do dispositivo o Serviço usa, agrupadas como abaixo. As permissões opcionais são solicitadas por meio do aviso de permissão do seu dispositivo na primeira vez que você usa o recurso que precisa delas. Para a localização, também pedimos seu consentimento para a coleta e o uso de informações pessoais de localização, separadamente da permissão do dispositivo (seção 4-2).
| Tipo | Permissão (dispositivo) | Usada para | Se você não permitir |
|---|---|---|---|
| Obrigatória | Microfone | Chamadas de voz com seu amigo de IA | Você não pode fazer chamadas |
| Opcional | Notificações | Chamadas recebidas, chamadas agendadas (incluindo chamadas para acordar e para tomar remédio), lembretes agendados (hora do remédio, hora de acordar e assim por diante), mensagens após a chamada, comunicados | As chamadas agendadas e recebidas, os lembretes agendados e os comunicados não chegam (as chamadas que você faz continuam funcionando) |
| Opcional | Alarmes e lembretes (alarmes exatos, Android) | Fazer as chamadas agendadas tocarem no horário que você definiu | As chamadas podem tocar com alguns minutos de atraso; uma chamada para acordar que você define por voz passa a ser definida como alarme no app de relógio |
| Opcional | Notificações em tela cheia (Android 14+) | Mostrar a tela da chamada sobre a tela de bloqueio | As chamadas tocam apenas como banner de notificação |
| Opcional | Exibir sobre outros apps (Android) | Mostrar a tela de chamada recebida enquanto você usa outro app | Você toca na notificação para abrir a tela da chamada |
| Opcional | Dispositivos por perto (Bluetooth, Android 12+) | Chamadas por fones de ouvido ou headsets Bluetooth | As chamadas usam o alto-falante do celular, o auricular ou fones de ouvido com fio |
| Opcional | Câmera | Tirar uma foto de perfil | Escolha uma foto da sua galeria ou use um avatar padrão |
| Opcional | Fotos (biblioteca de fotos do iPhone) | Escolher uma foto de perfil | Tire uma foto ou use um avatar padrão |
| Opcional | Localização (somente durante o uso do app) | Uma única vez, no momento em que você pede durante uma chamada — salvar um lugar, encontrar lugares por perto, o clima onde você está, o ponto de partida de rotas de transporte público e (com consentimento separado) enviar sua localização atual ao seu contato de acompanhamento. A localização em segundo plano nunca é usada | Os recursos de localização ficam indisponíveis (diga o nome de um lugar e nós o buscaremos pelo nome). Com apenas a localização aproximada, o lugar mais próximo pode estar errado |
| Opcional | Contatos (onde o recurso é oferecido) | Encontrar um número pelo nome quando você pede para ligar ou enviar mensagem a alguém durante uma chamada — somente no seu dispositivo | Você escolhe o contato no seletor de contatos |
| Automática | Internet, vibração, manter a tela ligada (durante as chamadas e na tela de sono do modo sono), configurações de áudio (troca de alto-falante, volume da chamada), restauração das chamadas agendadas após uma reinicialização, serviço em primeiro plano (Android — mantém o microfone durante uma chamada, toca os sons do modo sono depois da chamada com a tela apagada), áudio em segundo plano (iPhone — mantém a chamada, toca os sons do modo sono), definir alarme (Android — define alarmes e timers no app de relógio) | Executar o Serviço | Permissões normais que o sistema operacional concede na instalação; elas não acessam informações guardadas no seu dispositivo |
Você pode usar o Serviço sem permitir as permissões opcionais; apenas o recurso relacionado fica limitado. Você pode alterá-las a qualquer momento — Android: Configurações > Apps > SudaCall > Permissões / iPhone: Ajustes > SudaCall. Você também pode ver o estado delas no app SudaCall em Ajustes > Permissões do app.
Adicionar um evento ao calendário não usa nenhuma permissão de calendário. Abrimos seu app de calendário sem uma (no Android, a tela de adicionar evento; no iPhone, copiamos os detalhes do evento e abrimos o app de calendário). Nunca lemos o que está guardado no calendário do seu dispositivo.
Publicação dos posts do feed dos usuários, verificações automatizadas de segurança (incluindo análise de quadros de vídeo e transcrição de áudio) e tratamento de denúncias. As publicações públicas ficam visíveis a outros usuários no feed do avatar correspondente; a mídia exclusiva para assinantes segue o público selecionado.
Na medida necessária para prestar o Serviço, o tratamento é confiado às empresas abaixo e ocorre principalmente fora da Coreia (Estados Unidos, China). As informações transferidas são o mínimo necessário para prestar o Serviço (fluxo de voz, texto da conversa, identificadores de conta e, se você tiver consentido, coordenadas de localização).
| Operador | Trabalho confiado | País |
|---|---|---|
| Google (Firebase/Cloud) | Autenticação, armazenamento de dados, operação de servidores, envio de notificações (push) e e-mail, armazenamento de posts do feed dos usuários e de mídia | Estados Unidos e outros |
| Google (Firebase Analytics / Google Ads) | Medição da eficácia da publicidade (identificador de instalação do app e evento que registra a primeira chamada com mais de um minuto — sem conteúdo de conversas nem informações da conta) | Estados Unidos |
| LiveKit | Conexão de chamadas de voz em tempo real (com consentimento para informações pessoais de localização, retransmissão ao servidor de processamento da chamada das coordenadas que o seu app lê durante uma chamada — nunca armazenadas) | Estados Unidos |
| Deepgram | Reconhecimento de fala (fala → texto) | Estados Unidos |
| xAI (SpaceXAI LLC) | Reconhecimento de fala (fala → texto) para chamadas em coreano e algumas chamadas em outros idiomas (passando para outro provedor de reconhecimento de fala em caso de falha), e geração de conversa (modelo de IA) em algumas chamadas de teste feitas pela Empresa | Estados Unidos e outros países ** |
| Cartesia | Síntese de fala (texto → fala), criação de modelos de voz | Estados Unidos |
| Microsoft Corporation (Azure OpenAI) | Via principal para geração de conversa (modelo de IA); revisão visual de segurança automatizada de posts do feed dos usuários e transcrição do áudio de vídeos | Fora da Coreia — Estados Unidos e outras regiões compatíveis com o Azure Global Standard. A localização do recurso (Korea Central) não limita o tratamento à Coreia. |
| OpenAI | Geração de conversa (modelo de IA), reconhecimento de fala (algumas chamadas em outros idiomas e como via de reserva); verificações automatizadas de segurança de imagens de fotos e quadros de vídeo do feed dos usuários | Estados Unidos |
| Anthropic | Geração de conversa (modelo de IA); análise da qualidade das chamadas e melhoria do serviço (lê os registros das chamadas uma vez por dia para encontrar e corrigir problemas de qualidade — não usado para treinar IA, guardado por até 30 dias e depois excluído) | Estados Unidos |
| Google (Gemini) | Geração de conversa, resumo, busca (modelo de IA) | Estados Unidos |
| DeepSeek | Geração de conversa (modelo de IA) — somente como via de reserva, usada quando a via principal e as demais vias padrão estão lentas ou indisponíveis (seção 3-1) | República Popular da China |
| Fireworks AI | Geração de conversa (hospedagem de modelo de IA) | Estados Unidos |
| Inworld AI | Reconhecimento e síntese de fala (vozes básicas de personagens) | Estados Unidos |
| Fish Audio | Síntese de fala (vozes Pro) | Estados Unidos e outros países * |
| ElevenLabs | Síntese de fala (alguns recursos legados) | Estados Unidos |
| Kakao · NAVER | Login social (identificação de membros) | República da Coreia |
| NAVER Cloud | Busca durante chamadas e localização de lugares (termos de busca, nomes de lugares), mensagens de texto de emergência do informe de bem-estar | República da Coreia |
| TMAP Mobility Co., Ltd. | Cálculo de rotas de transporte público quando o ponto de partida e o destino ficam na Coreia (coordenadas do ponto de partida e do destino — sua localização atual como ponto de partida somente com consentimento de localização) | República da Coreia |
| Google (YouTube API Services, Google Maps Platform) | Busca de músicas e vídeos (incluindo busca durante chamadas) e reprodução de músicas na tela da chamada e na tela de sono, localização de lugares (termos de busca, nomes de lugares) e, a partir de coordenadas de localização (com consentimento), localização do nome e do endereço do lugar mais próximo, de lugares por perto, do nome do bairro em que você está e de rotas de transporte público quando o ponto de partida ou o destino fica fora da Coreia | Estados Unidos |
A Empresa aplica a opção de não participar do treinamento de cada provedor quando a política de dados da API dele a oferece, e revisa essas políticas periodicamente porque elas podem mudar.
* A Fish Audio declara em sua política de privacidade que é uma empresa dos EUA (Delaware), mas não divulga a localização de seus data centers, e diz que o tratamento pode ocorrer em outros países por meio de empresas do grupo e subprocessadores. A Empresa está confirmando com esse provedor o país de tratamento e atualizará esta tabela assim que houver confirmação.
** A xAI (SpaceXAI LLC) é uma empresa dos EUA. Ela declara que sua API padrão não garante uma região de tratamento (sua via de tratamento somente nos EUA não é compatível com recursos de voz), e que as solicitações e respostas da API são armazenadas criptografadas por 30 dias para auditar abuso ou uso indevido e depois excluídas, e nunca são usadas para treinamento sem permissão expressa.
YouTube (Google): o SudaCall usa os YouTube API Services para a busca de músicas e vídeos (incluindo busca durante chamadas) e para reproduzir músicas na tela da chamada. Na busca, enviamos apenas os termos de busca — nunca os dados da sua conta — e não acessamos a sua conta do YouTube nem a do Google. As músicas durante uma chamada (um trecho curto de uma música, ou música tocando em segundo plano enquanto você conversa) e as músicas do modo sono tocam no player oficial do YouTube, que é fornecido diretamente pelo Google. Enquanto o player está aberto, o Google pode coletar informações do dispositivo e de reprodução, pode armazenar ou ler cookies ou tecnologias semelhantes no seu dispositivo e pode exibir anúncios nos vídeos. Essas informações são regidas pela Política de Privacidade do Google, e o seu uso do YouTube é regido pelos Termos de Serviço do YouTube. Não recebemos as informações que o Google coleta; usamos apenas o estado do player (tocando, pausado, encerrado) para conduzir a chamada. A reprodução para quando o app sai da tela ou a chamada termina. A exceção é o modo sono: se você adormecer e a chamada terminar, a reprodução continua na tela de sono do app (com o brilho no mínimo e o player ainda visível) até o horário que você definiu, e ainda assim para se o app sair da tela. Uma música inteira abre no app do YouTube no seu celular depois da chamada (ou na web, se o app não estiver instalado), e, se você usa o YouTube Premium e pede isso no modo sono, entregamos a música ao app YouTube Music depois da chamada e esse app a reproduz. O seu uso dos apps YouTube e YouTube Music é regido pelos Termos de Serviço do YouTube e pela Política de Privacidade do Google.
Transferência para a Microsoft (Azure OpenAI): Os dados transferidos são o texto da conversa descrito na tabela abaixo e o material necessário para verificar os posts do feed dos usuários, enviados em tempo real por uma API criptografada durante chamadas e verificações. O recurso fica em Korea Central, mas a implantação Global Standard permite o tratamento nos Estados Unidos e em outras regiões. A Microsoft pode reter entradas e saídas por até 30 dias para monitoramento de abuso e depois as exclui. Em caso de latência, falha ou filtragem no Azure, usamos a OpenAI e as vias de reserva existentes. Contato de privacidade do operador: Microsoft Corporation (https://aka.ms/privacyresponse).
Transferência para a DeepSeek (China): Somente quando a via principal e as demais vias padrão de geração de conversa estão lentas ou indisponíveis, o texto da conversa descrito na tabela abaixo pode ser enviado à DeepSeek por uma API criptografada e tratado em servidores localizados na República Popular da China. A China tem uma Lei de Proteção de Informações Pessoais, mas leis chinesas como a Lei Nacional de Inteligência podem exigir que as empresas de lá cooperem com autoridades estatais, inclusive fornecendo dados. Como nas demais transferências para o exterior, você só pode recusar esta transferência deixando de usar o Serviço ou excluindo sua conta (tabela abaixo).
Para prestar o serviço de chamadas com IA, a Empresa transfere dados pessoais para o exterior conforme descrito abaixo. Todo operador da tabela da seção 3, exceto as empresas coreanas (Kakao, NAVER, NAVER Cloud, TMAP Mobility), representa uma transferência para o exterior. O destinatário e o país variam conforme o tipo de informação. Se você mora fora da Coreia, seus dados pessoais também são transferidos para a República da Coreia, onde a Empresa está estabelecida e opera o Serviço.
| Tipo | Destinatário (país) | Detalhes |
|---|---|---|
| Conteúdo da conversa (texto) — falas completas e registros de relacionamento (apelido, forma de tratamento, faixa etária, gênero, interesses e outros contextos da conversa), e os nomes e endereços de lugares salvos ou encontrados durante uma chamada, e as anotações que você acrescenta a eles; resultados de rotas de transporte público (nomes de paradas e linhas, tempo de viagem); e (em chamadas com a orientação sobre o celular ativada) o modelo do seu celular | Microsoft (Azure OpenAI, EUA e outras regiões no exterior) — via principal para a geração das respostas da chamada / OpenAI (EUA) — outra geração padrão e via de reserva em caso de latência, falha ou filtragem no Azure / DeepSeek (China) · Fireworks AI (EUA) — via de reserva em caso de latência ou queda | Enviado em tempo real durante uma chamada para que a IA componha uma resposta. As chamadas tratadas pela via do Azure usam as regiões Microsoft Global Standard (os EUA e outras regiões no exterior). As demais chamadas padrão usam os Estados Unidos; se uma via de reserva for usada durante uma queda ou um pico de latência, os dados podem ser enviados a servidores localizados na China. |
| Voz — a voz do usuário (reconhecimento de fala), síntese e clonagem de voz de personagens, conexão da chamada | Inworld AI · Deepgram · OpenAI · Cartesia · LiveKit (todos nos EUA), xAI (EUA e outros países) — reconhecimento de fala para chamadas em coreano e outras, Fish Audio (vozes Pro) | O reconhecimento, a síntese e a conexão da chamada em tempo real são feitos por provedores dos EUA. O reconhecimento de fala para chamadas em coreano e algumas chamadas em outros idiomas é feito primeiro pela xAI (passando para a Deepgram ou outro provedor em caso de falha), e a xAI não garante que o tratamento permaneça nos Estados Unidos (veja a nota da tabela da seção 3). Em algumas chamadas de teste feitas pela Empresa, a xAI também gera a conversa. As vozes Pro criadas por criadores são sintetizadas por meio da Fish Audio e enviadas aos servidores no exterior desse provedor (veja a nota da tabela da seção 3). |
| Tratamento adicional — resumos de chamadas e memória de relacionamento, avaliação de qualidade, revisão de conteúdo, boletins de notícias, análise da qualidade das chamadas e melhoria do serviço | OpenAI · Google · Anthropic (todos nos EUA) | O texto da conversa é resumido e analisado depois que a chamada termina. |
| Termos de busca — termos de busca de músicas e vídeos (incluindo busca durante chamadas), nomes de lugares e o nome do bairro (distrito e cidade — nunca coordenadas) quando você pergunta sobre o clima onde está | Google (EUA) — YouTube API Services, Google Maps Platform, Gemini | Somente o termo de busca é enviado, quando você pede ou quando a conversa precisa de uma busca. Os dados da conta nunca são enviados junto. A busca de lugares na Coreia usa a NAVER Cloud (República da Coreia). Uma busca de clima usa apenas o nome do bairro; as buscas de clima na Coreia usam a NAVER Cloud (República da Coreia) ou o Google (EUA). |
| Localização — as coordenadas do seu dispositivo no momento em que você pede durante uma chamada (com consentimento para informações pessoais de localização) | Google (EUA) — Google Maps Platform | Enviadas uma única vez, nesse momento, para encontrar o nome e o endereço do lugar mais próximo, lugares por perto e o nome do bairro em que você está (clima). As coordenadas usadas como ponto de partida de rotas de transporte público vão para a TMAP Mobility (República da Coreia) quando as duas pontas ficam na Coreia, e para o Google quando uma das pontas fica fora da Coreia. As coordenadas que o seu app lê são retransmitidas ao servidor de processamento da chamada pelo provedor de conexão da chamada LiveKit (EUA), que apenas as retransmite e não as guarda. Os dados da conta nunca são enviados junto, e a Empresa não guarda as coordenadas enviadas ao Google (elas são guardadas apenas junto com um lugar salvo, se você pediu para salvá-lo — seção 4-2). Sem consentimento, nada é enviado, e o serviço de chamadas funciona normalmente. |
| Posts do feed dos usuários (publicações públicas) — texto, fotos, quadros de vídeo e áudio ou transcrição enviados e necessários para a verificação | OpenAI (Estados Unidos) — moderação de imagens; Microsoft (Azure OpenAI) — revisão visual de segurança e transcrição; Google (Firebase/Cloud) — armazenamento (guardado na região de Seul, Coreia) | Transferência por API criptografada no envio, na revisão automática ou no tratamento de denúncias. A revisão de imagens recebe todas as fotos e amostras limitadas de vídeo. A transcrição recebe o áudio dos vídeos. Os usuários podem recusar essas transferências não enviando mídia, ou excluir posts ou a conta; os recursos de chamada existentes seguem a política existente. |
| Dados de medição de publicidade — identificador de instalação do app e evento que registra a primeira chamada com mais de um minuto, além de informações do dispositivo e da versão do app e eventos básicos, como a primeira abertura, enviados automaticamente pelo SDK do Firebase Analytics | Google (Firebase Analytics / Google Ads) (Estados Unidos) | Para contabilizar quais usuários que instalaram o app após ver um anúncio continuaram uma chamada. Não são enviados conteúdo de conversas, informações da conta nem endereços de e-mail. Não coletamos identificadores de publicidade; os sinais de personalização de anúncios estão desativados e esses dados não são usados para publicidade personalizada. A retenção segue a configuração de retenção de dados do Google Analytics (definida pela Empresa em 2 meses). |
| Item | Detalhes |
|---|---|
| Momento e forma da transferência | Enviado por API em comunicação criptografada (TLS) no momento do uso, como durante uma chamada |
| Período de retenção e uso | Conforme a política de dados da API de cada provedor (por exemplo, a xAI guarda solicitações e respostas por 30 dias para auditar abuso e depois as exclui; a Empresa aplica a opção de cada provedor de não participar do treinamento e revisa periodicamente as mudanças de política) |
| Como recusar | Se você não quiser a transferência para o exterior, pode recusá-la deixando de usar o Serviço ou excluindo sua conta |
| Efeito da recusa | Como a conversa com IA é gerada por provedores no exterior, recusar a transferência significa que o serviço de chamadas não pode ser usado |
O conteúdo das chamadas (transcrições, resumos, dados de relacionamento) é visível somente para você e não é divulgado a outros usuários, incluindo criadores. A Empresa acessa os registros de chamadas apenas na medida mínima necessária para melhorar a qualidade do serviço e verificar a segurança, sob controles internos, e coopera com as autoridades estatais somente mediante solicitação oficial legal, dentro dos procedimentos e do alcance definidos em lei.
Somente se você mesmo ativar, o SudaCall envia um informe periódico de bem-estar, feito a partir das suas chamadas, a uma pessoa que você escolher (o seu “contato de acompanhamento”). Se você não ativar, nada é enviado e nada mais muda no serviço.
Esses resumos são gerados automaticamente por IA a partir das transcrições das chamadas. Eles não são um diagnóstico nem uma avaliação médica e não devem ser usados como base para decisões de saúde. O SudaCall não é um prestador de serviços de saúde (nos Estados Unidos, não é uma entidade coberta pela HIPAA), e este recurso não é assistência médica.
A Empresa trata informações pessoais de localização como prestadora de serviço baseado em localização nos termos da Lei de Proteção, Utilização etc. de Informações de Localização da Coreia (a “Lei de Informações de Localização”). Os detalhes são regidos pelos Termos de Localização (em inglês).
Posts e mídia do feed dos usuários: guardados até que o usuário os exclua ou a conta seja excluída definitivamente (7 dias após o pedido de exclusão). A mídia rejeitada na revisão de segurança é excluída após 7 dias. Os posts excluídos são retirados da exibição pública imediatamente; as falhas na exclusão do armazenamento são repetidas. Quando a lei exige retenção, os registros legalmente exigidos são segregados e retidos somente durante esse período. A retenção do lado do provedor segue os termos verificados do operador na seção 3-1.
Você pode, a qualquer momento, pedir acesso, correção, exclusão ou suspensão do tratamento dos seus dados pessoais. Você mesmo pode fazer isso no app em Ajustes (Conta), ou pedir pelos dados de contato abaixo. Você pode excluir os registros de chamadas diretamente no app e excluir os dados de relacionamento com “Redefinir memória”. Seus direitos sobre as informações pessoais de localização (retirar o consentimento, suspender, acessar, corrigir) são regidos pela seção 4-2 e pelos Termos de Localização (em inglês). Se você mora nos Estados Unidos, no Japão, em Taiwan, no Brasil ou em outro país da América Latina, as seções 7-2 a 7-6 apresentam outros direitos e como exercê-los.
A idade é verificada no cadastro pela confirmação de que você atende à idade mínima, e também pela data de nascimento, se você a informar. Se o usuário tiver menos que a idade mínima, o cadastro é recusado e as informações digitadas não são armazenadas.
Esta seção se aplica a usuários e criadores nos Estados Unidos e é fornecida para atender às leis estaduais de privacidade biométrica, incluindo o Illinois Biometric Information Privacy Act (BIPA), o Texas Capture or Use of Biometric Identifier Act (CUBI) e a lei de biometria de Washington.
Dependendo do seu estado (por exemplo, a Califórnia, sob o CCPA/CPRA, e leis comparáveis no Colorado, em Connecticut, no Texas, na Virgínia e em outros), você pode ter o direito de saber quais dados pessoais mantemos e por quê, de obter uma cópia, de corrigi-los, de excluí-los e de limitar o uso de dados pessoais sensíveis.
Esta seção se aplica a usuários no Japão e traz as informações exigidas pela Lei de Proteção de Informações Pessoais do Japão (APPI).
Salvaguardas dos destinatários: o resumo abaixo complementa as seções 3 e 3-1. Aplicamos a exclusão do treinamento de IA quando oferecida pelo fornecedor. Os prazos de retenção indicados não mudam; prazo não especificado não significa exclusão imediata.
Princípios da OCDE: avaliamos as salvaguardas segundo os oito princípios: limitação da coleta, qualidade dos dados, especificação da finalidade, limitação do uso, segurança, transparência, participação individual e responsabilização. As medidas correspondentes são minimização e limitação de finalidades (seções 1–3), exclusão do treinamento e controle de retenção (3 e 5), criptografia e controle de acesso (8), publicação desta política, exercício de direitos (6 e 7-3) e os compromissos contratuais dos termos comerciais de cada fornecedor.
Países que não podem ser definidos antecipadamente: Azure Global Standard distribui o processamento entre regiões globais compatíveis; a localização do recurso Korea Central não define o país de processamento. A API de voz padrão da xAI não garante região, e a Fish Audio não divulga os locais dos centros de dados e pode usar empresas do grupo ou suboperadores no exterior. Essa distribuição e a falta de divulgação impedem identificar todos os países antecipadamente. Consulte as informações dos fornecedores e da PPC japonesa sobre sistemas estrangeiros; detalhes podem ser solicitados pelo contato da seção 9.
Acesso do governo dos Estados Unidos: leis e estruturas de inteligência dos EUA, como CLOUD Act, FISA e a Ordem Executiva 12333, podem permitir acesso governamental a dados conforme os procedimentos e salvaguardas aplicáveis.
| Destinatário | Salvaguardas de treinamento e retenção |
|---|---|
| Google (Firebase/Cloud) | Exclusão do treinamento quando oferecida; retenção conforme a política de API da seção 3-1. |
| LiveKit | Conexão e retransmissão; não armazena as coordenadas retransmitidas. Outra retenção conforme a seção 3-1. |
| Deepgram | Exclusão do treinamento quando oferecida; retenção conforme a política de API da seção 3-1. |
| xAI (SpaceXAI LLC) | Sem treinamento sem permissão explícita; solicitações e respostas de API criptografadas, retidas por 30 dias para monitorar abusos e depois excluídas (seção 3). |
| Cartesia | Exclusão do treinamento quando oferecida; retenção conforme a política de API da seção 3-1. |
| Microsoft Corporation (Azure OpenAI) | Não usado para treinar modelos fundamentais; entradas e saídas retidas por até 30 dias para monitorar abusos e depois excluídas (seção 3-1). |
| OpenAI | Exclusão do treinamento quando oferecida; retenção conforme a política de API da seção 3-1. |
| Anthropic | Análise da qualidade das chamadas não usada para treinar IA; retenção de até 30 dias, seguida de exclusão (seção 3). |
| Google (Gemini) | Exclusão do treinamento quando oferecida; retenção conforme a política de API da seção 3-1. |
| DeepSeek | Exclusão do treinamento quando oferecida; retenção conforme a política de API da seção 3-1. |
| Fireworks AI | Exclusão do treinamento quando oferecida; retenção conforme a política de API da seção 3-1. |
| Inworld AI | Exclusão do treinamento quando oferecida; retenção conforme a política de API da seção 3-1. |
| Fish Audio | Exclusão do treinamento quando oferecida; retenção conforme a política de API da seção 3-1. |
| ElevenLabs | Exclusão do treinamento quando oferecida; retenção conforme a política de API da seção 3-1. |
| Kakao · NAVER | Exclusão do treinamento quando oferecida; retenção conforme a política de API da seção 3-1. |
| NAVER Cloud | Exclusão do treinamento quando oferecida; retenção conforme a política de API da seção 3-1. |
| TMAP Mobility Co., Ltd. | Exclusão do treinamento quando oferecida; retenção conforme a política de API da seção 3-1. |
| Google (YouTube API Services, Google Maps Platform) | Exclusão do treinamento quando oferecida; retenção conforme a política de API da seção 3-1. |
Esta seção se aplica a usuários em Taiwan e traz o aviso exigido pelo Artigo 8 da Lei de Proteção de Dados Pessoais de Taiwan (PDPA).
Esta seção se aplica a usuários no Brasil, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD).
Esta seção se aplica a usuários em países da América Latina que não sejam o Brasil (por exemplo, México, Argentina, Colômbia, Chile e Peru).
Encarregado de proteção de dados: Lee Heekyu (Chefe de Planejamento Estratégico, Escritório de Planejamento Estratégico) · sudacall@creamhouse.net · +82-2-508-2712
Responsável pelas informações de localização: Lee Heekyu (Chefe de Planejamento Estratégico, Escritório de Planejamento Estratégico) · sudacall@creamhouse.net · +82-2-508-2712
Empresa: CreamHouse Co., Ltd. (Representante Choi Woojin, número de registro empresarial 220-86-89511) · 19 Yangpyeong-ro 21ga-gil, Salas 208–209, Yeongdeungpo-gu, Seul, República da Coreia
Denúncias e consultas sobre violação de privacidade (Coreia): Centro de Denúncias de Violação de Privacidade (privacy.kisa.or.kr, 118), Comitê de Mediação de Disputas sobre Informações Pessoais (kopico.go.kr, 1833-6972)
Respondemos às consultas em até 5 dias do recebimento.
Se esta política mudar, anunciaremos no app 7 dias antes de ela entrar em vigor (30 dias antes, em caso de alterações relevantes).
Revisada em 2026-09-09 — com a introdução do login social (Kakao, Naver), as informações das contas Kakao e Naver foram acrescentadas aos itens coletados, e o tratamento da vinculação e desvinculação dos métodos de login foi explicitado. A via padrão de tratamento da geração de conversa também mudou, de modo que os detalhes da transferência para o exterior foram corrigidos para refletir a realidade (via padrão: Estados Unidos). Esta política revisada entra em vigor em 16 de setembro de 2026.
Revisada em 2026-09-19 — a exclusão de conta passa a ter uma suspensão de 7 dias (entre de novo nesse prazo para restaurar sua conta), e a seção 5 passa a apresentar a finalidade, os itens e o prazo do registro mínimo guardado por 1 ano após a exclusão para prevenir abusos. A prevenção de abusos foi acrescentada às finalidades da seção 2. Esta política revisada entra em vigor em 19 de setembro de 2026.
Revisada em 2026-09-29 — os registros de uso do serviço (quais telas você abre no app e por quanto tempo fica nelas, se a permissão de microfone foi concedida, se você ouviu uma amostra de voz — nunca o conteúdo da conversa nem nada do que você digita) foram acrescentados aos itens coletados automaticamente, a análise de como o app é usado foi acrescentada às finalidades da seção 2, e a seção 5 passa a definir a retenção deles (1 ano a partir da coleta, destruídos sem demora quando você exclui sua conta). Além disso, as seções 1, 2 e 5 passam a apresentar os itens, as finalidades e a retenção dos recursos que você pode pedir durante uma chamada (chamadas agendadas, alarmes, músicas, trajetos, rascunhos de mensagem, ligações, adição de eventos ao calendário e transmissão de palavras à sua família) e do modo sono, e uma nova seção 1-1 lista as permissões do app. As seções 3 e 3-1 passam a nomear os serviços externos usados para a busca de músicas e vídeos, a reprodução de músicas na tela da chamada e a localização de lugares (YouTube API Services, Google Maps Platform, NAVER Cloud), e os informes de bem-estar (seção 4-1) passam a incluir quantas vezes o modo sono foi usado e a transmissão das palavras que você pede para transmitirmos e confirma. Uma nova seção 4-2 trata das informações pessoais de localização tratadas com consentimento separado (salvar lugares, encontrar lugares por perto e enviar sua localização atual ao seu contato de acompanhamento), e a seção 9 passa a nomear o responsável pelas informações de localização. Também alinhamos a descrição de recursos que já estavam em funcionamento — Sign in with Apple, a verificação de idade no cadastro, convites e eventos, e o envio de notificações e de mensagens de texto do informe de bem-estar — ao modo como eles funcionam. Esta política revisada entra em vigor em 29 de setembro de 2026.
Revisada em 2026-10-01 — lembretes agendados (como lembretes da hora do remédio e da hora de acordar), rotas de transporte público e orientação sobre o uso do celular para o seu modelo de celular foram acrescentados ao que você pode pedir durante uma chamada. As seções 1, 1-1, 2 e 5 passam a apresentar os itens, as finalidades e a retenção das configurações de lembretes agendados. A TMAP Mobility (República da Coreia), que calcula as rotas de transporte, foi acrescentada às seções 3 e 3-1, e o modelo do seu celular e os resultados de rotas de transporte foram acrescentados ao que é enviado aos provedores de geração de conversa. O clima onde você está e o ponto de partida de rotas de transporte público foram acrescentados às finalidades das informações pessoais de localização (seção 4-2); esses dois só são oferecidos a usuários que consentem de novo com eles. Esta política revisada entra em vigor em 1º de outubro de 2026, dia em que foi anunciada. A versão anterior está aqui (em inglês).
Revisada em 2026-10-04 — a xAI (SpaceXAI LLC) foi acrescentada aos provedores que fazem o reconhecimento de fala (transcrição) durante as chamadas. A xAI passa a fazer primeiro o reconhecimento de fala das chamadas em coreano e de algumas chamadas em outros idiomas, e os provedores existentes (como a Deepgram) assumem se ela falhar. Em algumas chamadas de teste feitas pela Empresa, a xAI também gera a conversa. As seções 3 e 3-1 foram atualizadas de acordo com o operador e os detalhes da transferência para o exterior (item transferido: áudio da chamada; país: Estados Unidos e outros; retenção: 30 dias conforme a política da xAI), e o trabalho confiado à OpenAI foi alinhado ao modo como realmente funciona (reconhecimento de fala em algumas chamadas em outros idiomas e como via de reserva). Os itens de dados pessoais coletados e as finalidades do tratamento não mudaram. Esta política revisada entra em vigor em 4 de outubro de 2026, dia em que foi anunciada. A versão anterior está aqui (em inglês).
Revisada em 2026-10-07 — o papel da Anthropic foi ampliado para o trabalho que melhora a qualidade das chamadas. Uma vez por dia, uma IA lê os registros das chamadas (texto da conversa) para encontrar e corrigir os pontos em que a conversa deu errado; a Anthropic não usa esse conteúdo para treinar IA e o guarda por até 30 dias antes de excluí-lo. As tarefas confiadas a terceiros na seção 3 e os detalhes da transferência para o exterior (tratamento adicional) na seção 3-1 foram atualizados de acordo. Os itens coletados e as finalidades do tratamento não mudaram. Esta política revisada entra em vigor em 7 de outubro de 2026.
Revisada em 2026-10-10 — a seção 5 passa a informar que o registro do seu consentimento com a renovação automática (“após o período de teste, a cobrança é mensal; cancele quando quiser”), obtido quando você inicia uma assinatura paga ou um período de teste gratuito (identificador da conta, versão do texto, produto, momento do consentimento, tipo de dispositivo, versão do app), faz parte dos registros de contrato e de pagamento guardados conforme exige a lei, e é guardado por 5 anos mesmo depois de você excluir sua conta. Esse registro de consentimento é o único item novo coletado; as finalidades do tratamento (executar o contrato e tratar disputas) não mudaram. Esta política revisada entra em vigor em 10 de outubro de 2026. A versão anterior está aqui (em inglês).
Revisada em 2026-10-16 — foram acrescentados o que coletamos de texto, fotos e vídeos que os usuários publicam nos feeds de avatares (publicações públicas), as finalidades (publicação, verificações automatizadas de segurança, tratamento de denúncias) e a retenção e exclusão. A Microsoft (Azure OpenAI) foi acrescentada como operador e destinatário da transferência para o exterior para a via principal de geração de conversa e para as verificações de posts do feed.
Revisada em 2026-10-18 — esta política passa a abranger todas as contas cadastradas fora da Coreia, e não apenas nos Estados Unidos: a idade mínima fora da Coreia é de 18 anos (seções 1, 2, 4-2 e 7); as disposições sobre os Estados Unidos (seções 4-1, 7, 7-1 e 7-2) se aplicam se você mora nos Estados Unidos; as novas seções 7-3 a 7-6 trazem os avisos para o Japão, Taiwan, o Brasil e o restante da América Latina; a seção 3-1 passa a informar que os dados de usuários fora da Coreia também são transferidos para a Coreia e explica a via de reserva da DeepSeek (China); e o inglês é o texto que prevalece para as contas cadastradas fora da Coreia. Os itens coletados, as finalidades, os operadores e os prazos de retenção não mudaram. Esta política revisada entra em vigor no dia em que foi anunciada, 18 de outubro de 2026.
2026-10-19 — Foram esclarecidos a proteção do idioma local, o prazo de resposta, a exclusão ao identificar menores de 18 anos em contas estrangeiras, as salvaguardas de destinatários para o Japão e as bases de transferência para o Brasil. Chamadas de contas brasileiras ficam fora da análise de qualidade até consentimento separado. Esta revisão entra em vigor em 19 de outubro de 2026, dia do anúncio. Aviso de atualização (em inglês).
2026-10-28 — A medição de publicidade foi acrescentada às finalidades da seção 2, e Google (Firebase Analytics / Google Ads) foi incluído nas seções 3 e 3-1, com os dados transferidos, a finalidade e a retenção. O identificador de instalação do app, o evento que registra a primeira chamada com mais de um minuto e as informações e os eventos básicos do SDK são usados para contabilizar chamadas que continuam após instalações vindas de anúncios. Não são enviados conteúdo de conversas, informações da conta nem e-mails. Não são coletados identificadores de publicidade, os sinais de personalização de anúncios estão desativados e esses dados não são usados para publicidade personalizada. A Empresa define a retenção de dados do Google Analytics em 2 meses. Esta revisão entra em vigor em 28 de outubro de 2026. Aviso de atualização (em inglês) · Versão anterior.