Última atualização: 3 de novembro de 2026
O Pictalk Buddy é desenvolvido pela Pictalk Speech Made Easy, uma associação francesa sem fins lucrativos. Esta página explica onde o aplicativo funciona, onde os dados são armazenados, como eles são protegidos e quais fornecedores os recebem.
Hospedagem
- O aplicativo web, a autenticação, a API e as atualizações do aplicativo funcionam em um cluster Kubernetes da OVHcloud, na França (Paris e Gravelines).
- O banco de dados PostgreSQL fica em Gravelines e só pode ser acessado pela rede privada do cluster.
- Os arquivos (imagens, vocabulários, arquivos de idioma) são armazenados na OVHcloud, em Gravelines e Paris.
- O banco de dados recebe um backup diário em outro data center (Strasbourg). Os backups são mantidos por 2 dias.
- A hospedagem tem certificação HDS (a certificação francesa para hospedagem de dados de saúde).
Medidas de proteção
- Criptografia em trânsito: todas as comunicações entre os aplicativos e nossos servidores usam HTTPS (TLS).
- Banco de dados isolado: nunca fica exposto na Internet.
- Autenticação centralizada: as contas são gerenciadas pelo Keycloak, que nós mesmos hospedamos. Os profissionais compartilham o acesso por grupos e funções, sem compartilhar senhas.
- Minimização: sem publicidade, sem revenda e sem rastreadores de publicidade no aplicativo.
- Acesso limitado: só as pessoas autorizadas da Pictalk acessam os dados de produção.
Retenção dos dados
- Uma conta é excluída automaticamente após 1 ano sem login, ou a qualquer momento, se você pedir.
- Os registros de comunicação (CAA) só são coletados com consentimento e são mantidos por 3 meses.
- Ao final de uma assinatura Pro, a instituição pode pedir a devolução e a exclusão dos seus dados em até 30 dias.
Fornecedores
Todos os dados de conta e todos os conteúdos ficam na França. Os fornecedores abaixo recebem apenas os dados indicados.
| Serviço | Uso | Dados enviados | Localização |
|---|---|---|---|
| PostHog | Estatísticas de uso, sem gravação de tela | Eventos de uso | UE |
| Sentry | Relatórios de falhas e erros | Rastros de erro, dispositivo, identificador do usuário | Alemanha |
| OneSignal | Notificações push, entregues aos dispositivos pela Apple (APNs) e pelo Google (FCM) | Token push, identificador do usuário | UE |
| RevenueCat | Assinaturas e compras no aplicativo | Identificador do usuário, compras | Estados Unidos (cláusulas contratuais-padrão) |
| Stripe | Pagamento de adesões e doações | Nome, e-mail, valor (nunca os números do cartão) | Irlanda e Estados Unidos (Data Privacy Framework) |
| SendGrid (Twilio) | E-mails da conta e recibos de doações | E-mail, nome | Estados Unidos (Data Privacy Framework) |
| App Store, Google Play | Distribuição e pagamento | Gerenciados pela Apple e pelo Google | Apple, Google |
| Hugging Face | Download do modelo de voz local | Nenhum (download de arquivo) | CDN |
| OpenStreetMap | Mapas e busca de endereços | Endereço digitado, endereço IP | UE / Reino Unido |
| YouTube | Vídeos adicionados às pranchas pelo usuário | Endereço IP, vídeo assistido | Estados Unidos (Data Privacy Framework) |
| ipify | Detecção do país para mostrar o preço local | Endereço IP | Estados Unidos |
| ElevenLabs | Voz premium, opcional, com a chave do usuário | Texto a ser falado | Estados Unidos |
Instituições e órgãos públicos
Nosso acordo de tratamento de dados (DPA), que você pode baixar no topo desta página, rege o tratamento que realizamos em seu nome (artigo 28 do RGPD). Para qualquer dúvida ou para relatar um problema de segurança: alex@pictalk.org.
Veja também a política de privacidade e o aviso legal.