Prompt AI Keyboard (“o aplicativo”) é um teclado personalizado para iOS e Android. Esta política explica quais dados o aplicativo trata e por quê. Foi escrita para ser curta e clara. O aplicativo não exige uma conta e não coleta seu nome, endereço de e-mail ou outras informações de identificação pessoal.
Em resumo
Os detalhes estão nas seções abaixo; aqui está tudo em dez pontos.
- Sem conta. O aplicativo nunca pergunta quem você é e não coleta nome nem endereço de e-mail.
- A digitação não é enviada automaticamente. O teclado só envia texto quando você toca em uma ação de IA ou no microfone.
- Uma ação de IA envia o texto do campo e o modo escolhido ao nosso backend e depois à API Gemini do Google, apenas para aquela solicitação.
- Responder é o único modo que lê a área de transferência, e só enquanto a tecla está configurada para ele. O conteúdo lido aparece antes de você tocar.
- O Texto secreto é protegido no celular. Criptografar e Descriptografar não usam IA nem enviam seu texto. Nunca vemos a mensagem ou a frase secreta e não podemos recuperar nenhuma delas.
- A voz envia o trecho que você gravou. No iPhone, o aplicativo mantém o microfone aberto durante toda a sessão de voz, por isso o iOS exibe o indicador laranja durante a sessão inteira. Nada é gravado ou enviado até você tocar na tecla do microfone.
- As palavras aprendidas pela correção automática e suas melhorias recentes ficam no dispositivo. Nenhuma é enviada à nuvem, e ambas podem ser apagadas nos ajustes.
- Seus usos são contados, sem identificar você. Um ID anônimo de instalação registra o uso diário e se você tem Pro. Nada o vincula à sua identidade.
- Não guardamos seu texto ou áudio depois que a solicitação é processada.
- Relatórios de falhas não contêm texto. Se o aplicativo ou o teclado falhar, recebemos um relatório de diagnóstico: o que deu errado e onde no código, nunca o que você estava escrevendo.
O que o aplicativo envia e quando
O aplicativo só envia dados aos nossos servidores quando você aciona um recurso. Ele não funciona em segundo plano nem envia o que você digita enquanto digita.
- Melhorar e os outros modos de reescrita. Quando você toca na tecla Melhorar, o texto do campo atual é enviado ao nosso backend, que o encaminha à API Gemini do Google para produzir uma versão reescrita. O resultado volta ao teclado e substitui seu texto ou, nos modos Continuar escrevendo e Perguntar à IA, é acrescentado abaixo dele. Isso vale para todos os modos da tecla: melhorar, corrigir gramática, encurtar, alongar, reformular, mudar o tom, continuar, responder, perguntar e traduzir. O modo escolhido é enviado junto com o texto para o backend saber o que fazer. Traduzir também envia os dois idiomas selecionados. O texto é enviado apenas para executar a reescrita solicitada.
- O Texto secreto é criptografado e descriptografado no dispositivo, e nenhuma informação sobre ele é enviada a nós. Criptografar e Descriptografar são os dois modos que não usam IA nem enviam seu texto. A criptografia acontece no celular com uma frase secreta escolhida por você; nunca vemos a frase secreta nem o texto. A frase fica no dispositivo, nas Chaves do iOS ou, no Android, criptografada com uma chave guardada no Android Keystore, e nunca é enviada a nós nem pode ser recuperada por nós. Se você esquecer uma frase secreta, não podemos ajudar a recuperar o texto porque não temos nem a frase nem o texto. Um detalhe sobre onde ela fica: no iPhone, as Chaves pertencem à Apple. Se você usa as Chaves do iCloud, a Apple pode sincronizar a frase entre seus dispositivos e incluí-la em um backup criptografado do dispositivo, sob sua conta Apple, nunca a nossa. No Android, a chave que a protege fica no Keystore do dispositivo e não entra em nenhum backup. Por isso, reinstalar o aplicativo ou restaurar o dispositivo de fábrica apaga as frases salvas. A única coisa que usa a rede é o contador: criptografar consome uma solicitação diária de IA, então o teclado pede ao backend para registrá-la antes de criptografar. Essa solicitação leva apenas seu ID anônimo de instalação: nenhum texto ou frase secreta. Descriptografar é gratuito e não faz nenhuma solicitação. Uma mensagem desbloqueada aparece apenas no teclado: não é digitada na conversa nem adicionada às melhorias salvas.
- Os modelos ficam no seu dispositivo. Os prompts que você salva como modelos, os temas que cria e os modelos que fixa ou usou recentemente ficam armazenados no dispositivo, com as outras configurações do teclado, e nunca são enviados para nós. Um modelo inserido vira texto comum no campo: só é enviado se você tocar em Melhorar depois, exatamente como um texto que você mesmo digitou.
- O modo Responder lê a área de transferência. Responder é o único modo que não usa o texto do campo: ele envia a mensagem que você copiou ao nosso backend para que a IA escreva uma resposta. O teclado mostra uma prévia do que leu antes de você tocar e só lê a área de transferência enquanto a tecla está no modo Responder.
- Transcrição de voz. Se você usa entrada por voz, o trecho de áudio gravado é enviado ao nosso backend e encaminhado à API Gemini do Google para ser transcrito em texto, que volta ao teclado. O áudio é enviado apenas para a transcrição. A entrada por voz exige permissão de microfone, concedida no aplicativo; no iOS, o teclado também exige “Permitir Acesso Total”.
- No iOS, o aplicativo mantém o microfone aberto durante toda a sessão de voz. O iOS não permite que um teclado use o microfone, então o aplicativo AI Keyboard grava por ele e continua em segundo plano enquanto a digitação por voz está ativada. O iOS mostra o indicador laranja do microfone durante toda a sessão, não só enquanto você fala. Nada é gravado, salvo ou enviado até você tocar na tecla do microfone. O áudio fora de um ditado iniciado por você é descartado assim que chega e nunca é armazenado ou enviado à rede. A sessão fica desativada até você ativá-la, termina após um período escolhido por você — quinze minutos por padrão — e pode ser encerrada a qualquer momento na tela Digitação por voz do aplicativo.
- Contexto da área de transferência (opcional, “Permitir Acesso Total” no iOS). Você pode anexar o texto atual da área de transferência a uma reescrita como referência, tocando na tecla correspondente. Ele é enviado na mesma solicitação e não é armazenado separadamente. Nada é lido da área de transferência, a menos que você toque nessa tecla ou use o modo Responder.
Nosso backend funciona no Google Firebase / Google Cloud. Não vendemos seus dados nem usamos o conteúdo dos seus textos ou áudios para criar perfis publicitários.
O ID anônimo de instalação
Para aplicar limites diários justos e reconhecer uma assinatura ativa, o aplicativo gera um identificador anônimo de instalação aleatório na primeira execução e o salva no dispositivo. Esse ID não é vinculado à sua identidade: é um valor aleatório, não seu nome, e-mail, telefone ou identificador de hardware. Ele é enviado em cada solicitação para o servidor contar os usos por instalação e aplicar o limite diário gratuito ou a sua assinatura Pro.
Assinaturas e verificação de compras
Se você assinar Pro, a compra é processada pela Apple (App Store) ou pelo Google (Google Play). Nunca vemos nem guardamos seus dados de pagamento. Para confirmar a validade da assinatura, o aplicativo envia o recibo emitido pela loja ao nosso backend, que o verifica diretamente com a Apple ou o Google e registra que seu ID anônimo de instalação tem Pro ativo e quando ele expira.
Integridade do aplicativo (App Check)
O aplicativo usa Firebase App Check (Apple App Attest / Google Play Integrity) para confirmar que as solicitações vêm de uma cópia legítima e não modificada. Isso protege o serviço contra abusos. O App Check não identifica você nem coleta dados pessoais.
Relatórios de falhas e diagnóstico
O aplicativo usa Firebase Crashlytics para que possamos encontrar e corrigir falhas sem você precisar descrevê-las. Um relatório é enviado quando algo dá errado e contém:
- o que falhou e onde no código (a pilha de chamadas), além da versão do aplicativo em que aconteceu;
- o modelo do dispositivo, a versão do sistema operacional e a quantidade de memória livre naquele momento;
- o ID anônimo de instalação descrito acima, para reconhecer que vários relatórios vieram do mesmo dispositivo;
- algumas informações de contexto sobre o estado do aplicativo: o modo de reescrita selecionado, a camada do teclado aberta e se o Acesso Total do iOS estava concedido.
Ele nunca contém nada que você escreveu. Nem o campo em que digitava, nem a área de transferência, nem a transcrição do ditado, nem uma frase secreta ou o nome dela. Não pedimos que você simplesmente confie nessa promessa: um teste no código compartilhado provoca falhas reais com uma sequência de texto conhecida em todos os lugares onde suas palavras podem estar e faz a compilação falhar se qualquer trecho chegar a um relatório.
O teclado do iOS não consegue enviar relatórios sozinho porque a Apple não permite memória suficiente. Por isso, quando ele falha, o relatório é gravado no armazenamento compartilhado entre o aplicativo e o teclado e enviado na próxima vez que você abre o aplicativo.
Crashlytics é um serviço do Google; os relatórios ficam armazenados por até 90 dias. Os termos do Google estão em firebase.google.com/terms/crashlytics.
O que armazenamos e por quanto tempo
- Contadores de uso: a quantidade diária de melhorias e transcrições por instalação, associada ao ID anônimo. Eles expiram automaticamente cerca de dois dias após o dia a que se referem.
- Status da assinatura: um registro de que seu ID anônimo tem Pro e da data de vencimento, mantido enquanto a assinatura estiver ativa.
- Não armazenamos o conteúdo dos seus textos e áudios após o processamento da solicitação. Ele é enviado à API Gemini do Google para gerar a resposta e tratado conforme os termos dessa API. Consulte as informações de privacidade do Google em https://ai.google.dev/gemini-api/terms e https://policies.google.com/privacy.
Análise de tráfego do site
Nosso site de divulgação (promptkeyboard.app) usa Google Analytics para entender o tráfego agregado e anônimo: visualizações de página, região aproximada e tipo de dispositivo. Esse serviço usa cookies e é separado do aplicativo; não identifica você nem se aplica ao uso do teclado. Você pode desativá-lo com o complemento de navegador do Google: https://tools.google.com/dlpage/gaoptout.
Crianças
O aplicativo não é destinado a menores de 13 anos, ou da idade mínima equivalente em seu país, e não coletamos intencionalmente informações pessoais deles.
Suas escolhas
- Você pode interromper o envio de dados deixando de usar a tecla Melhorar e o microfone ou removendo o teclado nos ajustes do dispositivo.
- No iOS, você pode desativar “Permitir Acesso Total” para impedir a leitura do contexto da área de transferência.
- Desinstalar o aplicativo remove o ID anônimo de instalação salvo no dispositivo.
Alterações nesta política
Se mudarmos a forma como o aplicativo trata dados, atualizaremos esta política e a data de vigência acima.
Contato
Dúvidas sobre esta política: support@promptkeyboard.app.