política de Privacidade

Atualizado em 30 de setembro de 2026 · Versão do aviso de processamento de dados de IA: 16/09/2026

Os serviços centrais do Cocoon usam IA. Antes do cadastro ou do primeiro uso de IA, o aplicativo apresenta os dados enviados, as finalidades do tratamento e os destinatários, e solicita seu consentimento expresso. Desde a versão 1.0.67 (283), os termos e a política de privacidade, de um lado, e o aviso de tratamento de dados de IA, de outro, têm opções separadas, desmarcadas por padrão. A opção de IA só é marcada após confirmação expressa na página do aviso. Voltar à tela anterior ou fechar a página não significa concordar. O aviso também pode ser consultado on-line: Aviso de processamento de dados de IA. Desde a versão 1.0.68 (284), a página de informações do aplicativo carrega este documento on-line. Não é possível confirmar o consentimento se o carregamento falhar ou se a versão não corresponder. Ajustes comuns de texto ou layout não alteram o consentimento existente. Mudanças substanciais nos dados, finalidades ou destinatários atualizam a versão do aviso e exigem novo consentimento. Sem ele, os serviços de IA não ficam disponíveis, inclusive para contas já conectadas sem o registro atual. O consentimento é salvo por conta e não é solicitado a cada mensagem. Você pode ler o aviso e a política completa antes de decidir usar o serviço, sair da conta ou excluí-la. Esses procedimentos são fornecidos com as atualizações correspondentes do aplicativo e do servidor. Em caso de dúvida, entre em contato: support@hicocoon.com.

Cocoon (“nós”) é um aplicativo pessoal de IA criado para lembrar o que é importante para você. Esta política explica como coletamos, usamos, armazenamos e protegemos suas informações.

1. Informações que coletamos

• Informações da conta: Informações básicas necessárias para registro e login, como seu número de telefone ou e-mail.
• Conteúdo que você fornece: Suas conversas, notas salvas e materiais usados ​​para memória e personalização.
• Informações do dispositivo e do registro: Modelo do dispositivo, versão do sistema operacional e logs operacionais necessários para confiabilidade e solução de problemas.
• Localização (opcional, desativada por padrão): Ao ativar «Recomendações de localização», você autoriza a coleta da localização permitida pelo sistema durante o uso do aplicativo e seu envio ao servidor com as mensagens. Ela é usada para recomendações próximas, conversas sobre localização e análise de lugares habituais. A precisão depende da permissão do sistema e pode incluir localização exata; você também pode autorizar apenas uma localização aproximada. Não solicitamos localização em segundo plano. A função pode ser desativada a qualquer momento; as novas mensagens deixam de incluir a localização e o cache local é apagado.

2. Como usamos as informações

• Para fornecer recursos básicos, como memória, lembretes e conversas personalizadas.
• Inferências de conversas e registros: Para personalizar o serviço, Cocoon organiza e infere gradualmente tendências de personalidade, preferências de comunicação, pessoas e relações mencionadas, lugares habituais e rotinas, com base nas conversas, nos momentos de interação e nos registros relacionados. Essas informações compõem «Como o Cocoon vê você» e as seções de personalidade, relações, perfil e ritmo de «Panorama da memória». O tratamento da localização do dispositivo exige uma permissão separada. Essas informações servem para prestar o serviço a você; não são vendidas, usadas para publicidade nem fornecidas a outros usuários. O tratamento por IA de terceiros segue a seção 4. As inferências podem ser imprecisas, e você pode pedir correção ou exclusão. Ao fornecer dados pessoais de outras pessoas, certifique-se de ter autorização e limite-os ao necessário para a função utilizada.
• Para melhorar a experiência do produto e a qualidade do serviço.
• Não vendemos suas informações pessoais.

3. Armazenamento e segurança

Os dados trafegam entre o aplicativo e nossos serviços on-line por conexões criptografadas HTTPS/WSS. São armazenados em nossos servidores e protegidos por controles de acesso, separação de permissões e outras medidas. Mantemos medidas técnicas razoáveis e viáveis contra acesso não autorizado, divulgação e danos. Não lemos suas conversas manualmente, salvo para investigar problemas que você nos comunicar ou cumprir obrigações legais.

Retenção e manuseio após exclusão

• Conta e conteúdo: As informações da conta, conversas, conteúdo carregado, memória e informações inferidas serão salvas pelo período necessário para fornecer as funções que você utiliza, até que você exclua o conteúdo ou conta correspondente; os arquivos temporários serão processados de acordo com o período de validade indicado pelas funções relevantes. Depois que a conta for excluída, esses dados serão apagados do sistema de negócios on-line e do diretório de arquivos específico da conta e não poderão ser recuperados por meio de novo registro.
• Registros operacionais: Os logs servem à investigação de falhas e à segurança e são rotacionados por data, tamanho de arquivo e quantidade de cópias mantidas. Não se destinam a armazenar conversas por longos períodos. Códigos de verificação, senhas e tokens de login não devem ser gravados nos logs do aplicativo. Logs anteriores ficam restritos à equipe operacional autorizada e são removidos pela rotação. Se registros necessários forem mantidos por uma disputa específica ou obrigação legal, limitaremos seu uso e acesso e os excluiremos ou anonimizaremos quando o motivo terminar.
• Backups isolados: A exclusão da conta não substituirá imediatamente os backups inteiros do banco de dados gerados anteriormente. Os backups são usados apenas para recuperação de desastres e são alternados de acordo com o número de cópias de backup diárias, semanais e mensais e os limites de capacidade; quando uma falha causa interrupção do backup, o tempo de rotação pode ser atrasado. Essas cópias não são usadas para serviços diários ou para recuperar sua conta excluída. Ao executar a recuperação, as solicitações de exclusão após o ponto de recuperação deverão ser reprocessadas antes que os serviços externos sejam restaurados.
• Registros de exclusão: Para evitar que contas excluídas reapareçam após restaurar backups antigos, mantemos separadamente um registro mínimo de exclusão: identificador interno da conta, momento da criação e momento do pedido de exclusão. Ele não contém conversas, anexos, contatos nem inferências. Serve apenas à execução da exclusão e à verificação durante a recuperação de desastres, podendo ser removido quando os riscos relacionados aos backups e à recuperação tiverem sido eliminados.
• Processamento de terceiros: Os dados necessários enviados a terceiros são processados de acordo com as finalidades divulgadas na Seção 4 e as regras do destinatário. Excluir uma conta Cocoon não significa que transações e registros de segurança salvos por terceiros ou pela Apple possam ser apagados instantaneamente. Para solicitações relevantes de revisão ou exclusão, entre em contato com support@hicocoon.com e ajudaremos dentro do escopo de nosso controle e obrigações aplicáveis.

4. Serviços de terceiros e processamento de dados de IA

Consentimento explícito: Antes de enviar dados pessoais a serviços de IA de terceiros, explicaremos diretamente a categoria, a finalidade e o destinatário dos dados no aplicativo e obteremos seu consentimento ativo; abrir o link para esta política não constitui consentimento por si só. Se a finalidade do tratamento ou o destinatário mudar substancialmente, iremos informá-lo novamente e obter o consentimento correspondente.

Requisitos de proteção para terceiros: Os destinatários devem processar os dados apenas conforme necessário para o serviço e fornecer proteção de informações pessoais igual ou equivalente a esta política, incluindo limites de finalidade, medidas de segurança e restrições à divulgação não autorizada. Os serviços que não cumpram estes requisitos não deverão receber os seus dados pessoais.

Finalidades do processamento: Os serviços de IA de terceiros processam o conteúdo necessário para gerar respostas, compreender anexos, extrair e recuperar memórias, personalizar o serviço e executar tarefas. A entrada de voz usa reconhecimento de fala para converter gravações em texto; a leitura em voz alta usa síntese de voz para converter texto em áudio. Não usamos suas conversas para treinar modelos.

Conteúdo enviado: Incluindo conteúdo de bate-papo, anexos como fotos, vídeos e arquivos que você fornece ativamente ou seus resultados de extração, histórico de conversas, memórias, antecedentes pessoais e outros contextos relacionados às funções, bem como os resultados de ferramentas que você autoriza a usar. Ao usar entrada de voz, a gravação e o identificador de solicitação necessário são enviados para transcrição. Este conteúdo pode conter o seu nome, dados de contato ou outras informações pessoais que você fornece e não pode ser equiparado a dados anônimos.

Destinatários: Dependendo do modelo, recurso e rota de serviço real, conteúdo relevante poderá ser enviado aos seguintes provedores. Nem toda mensagem vai para todos os destinatários:

• Serviços modelo: DeepSeek, Moonshot AI (Kimi), Zhipu (BigModel), Alibaba Cloud Model Studio (Qwen), Anthropic (Claude), OpenAI (GPT / Codex) e Google (Gemini). Esses provedores recebem o conteúdo necessário para inferência, geração de respostas, compreensão de anexos, processamento de memórias e execução de tarefas.
• Acesso ao modelo: Alguns modelos conectam-se diretamente aos serviços oficiais; outros são fornecidos por meio de Alibaba Cloud Model Studio, SiliconFlow ou National Supercomputing Internet Platform. Uma plataforma recebe o conteúdo necessário para uma solicitação somente quando ele é realmente utilizado.
• Reconhecimento e síntese de fala: Conforme a necessidade da função e a disponibilidade, selecionamos serviços habilitados e compatíveis de Volcengine, SiliconFlow e Tencent Cloud. Eles podem receber fluxos de áudio, gravações, trilhas de áudio de vídeos, texto a ser lido e identificadores de solicitação necessários à transcrição ou geração de voz. O texto transcrito segue o fluxo de conversa com IA descrito acima. Tencent Cloud oferece atualmente um serviço de reconhecimento de voz de contingência. Em caso de instabilidade, podemos usar um serviço de contingência habilitado e reenviar o áudio necessário para concluir a transcrição em andamento. Apenas o provedor que executa a função recebe o conteúdo necessário; nem toda mensagem é enviada a todos os destinatários.

Como o consentimento é obtido: Para registro de número de celular comum e login por SMS na nova versão do aplicativo, ao criar uma conta pela primeira vez, você precisa verificar e concordar ativamente antes de criar uma conta. Registramos o horário de consentimento e a versão da política; após o consentimento, no âmbito do processamento desta divulgação, não solicitaremos repetidamente cada chat. Apenas abrir a política, obter um código de verificação ou clicar para fazer login não significa que você concordou com o processamento de dados de IA.

Permissões opcionais: O consentimento de registro não inclui localização, câmera, microfone, notificação ou autorização de rastreamento de publicidade. Permissões relevantes são solicitadas separadamente quando necessário. Você pode recusá-los ou gerenciá-los nas configurações do sistema.

Gerenciando permissões do sistema: Nas versões móveis compatíveis, «Perfil → Dispositivos e recursos → Permissões do sistema» abre os ajustes do Cocoon no sistema, onde você pode ativar ou desativar câmera, microfone, notificações e outras permissões. As opções dependem do sistema; permissões ainda não solicitadas podem não aparecer. No iPhone/iPad, também é possível gerenciar câmera, microfone e localização em «Ajustes → Privacidade e Segurança», e notificações em «Ajustes → Notificações → Cocoon». Desativar a câmera impede a captura pelo aplicativo; desativar o microfone impede gravações e chamadas de voz; desativar notificações interrompe os avisos do sistema. O chat por texto continua disponível. O controle «Recomendações de localização» no aplicativo determina separadamente se a localização pode ser usada para recomendações.

Notificações e serviços push da Apple: Ao permitir notificações do iOS, associamos o identificador de notificações do dispositivo atribuído pela Apple à conta conectada, para enviar avisos de respostas, tarefas e lembretes. As Atividades ao Vivo usam um identificador separado. Apple Push Notification service (APNs) processa esses identificadores, mensagens gerais de status e os identificadores necessários para abrir a página correspondente. As notificações comuns usam tipos de evento e mensagens genéricas; não mostram diretamente conversas, relatórios completos de tarefas, detalhes de lembretes ou inferências de personalidade. As Atividades ao Vivo podem mostrar nome da tarefa, etapa de execução, status, quantidades e progresso para identificar o trabalho em andamento. Nomes e detalhes de progresso são marcados como sensíveis para que o sistema os mostre ou oculte conforme os ajustes de privacidade aplicáveis. O conteúdo completo exige abrir o aplicativo com as permissões da conta atual. Esses identificadores não são usados para rastreamento publicitário. Notificações e Atividades ao Vivo podem ser desativadas separadamente sem afetar o chat por texto.

Widgets e exibição na tela de bloqueio: Depois de adicionar ativamente um widget na área de trabalho ou na tela de bloqueio, você pode visualizar a tarefa, o nome do lembrete, a hora e a quantidade desta conta. O aplicativo e seus próprios widgets salvam instantâneos de eventos necessários e credenciais de acesso dedicadas através do contêiner compartilhado do sistema para sincronização de eventos; conteúdo confidencial foi marcado e iOS determina se deve ocultá-lo de acordo com sua tela de bloqueio e configurações de exibição sempre ativa. Gerencie o conteúdo visível na tela de bloqueio de acordo com o ambiente de uso e você pode remover widgets a qualquer momento.

Saindo e trocando de conta: As versões compatíveis apagam notificações entregues, caches de widgets e Atividades ao Vivo anteriores ao sair ou trocar de conta. A identidade da conta anterior é usada para desvincular as notificações deste dispositivo, sem afetar outros dispositivos nem a nova conta. Ao sair sem conexão, primeiro interrompemos localmente a recepção de notificações remotas e limpamos o conteúdo exibido. A desvinculação no servidor pode demorar por problemas de rede ou credenciais expiradas. Ao entrar novamente e concluir o registro das notificações, o vínculo do dispositivo é atualizado para a conta atual. Avisos já entregues ou em trânsito podem ter um breve atraso no processamento. A exclusão da conta também remove seus identificadores de notificações do servidor.

Escopo da chamada de voz: Desde a versão 1.0.66 (282), chamadas de voz no celular só funcionam com o aplicativo em primeiro plano. Ao colocá-lo em segundo plano ou bloquear a tela, o aplicativo interrompe a gravação do turno atual, a transmissão de áudio em tempo real e a escuta automática. O conteúdo ainda não enviado não é transmitido automaticamente. Ao voltar ao primeiro plano, você precisa iniciar a chamada novamente. O conteúdo já enviado continua sujeito a esta política.

SDKs de terceiros: No Android, ativar as recomendações de localização utiliza o SDK de localização Amap, fornecido por Amap Software Co., Ltd. Ele coleta sua localização e os dados do dispositivo necessários para calculá-la, como estado e lista de redes Wi-Fi, informações de estações-base e identificadores do dispositivo. Amap trata esses dados conforme sua política de Privacidade. O SDK não é inicializado e não coleta informações enquanto as recomendações de localização estão desativadas. iOS usa serviços de localização do sistema, não este SDK.

Serviços de consulta de localização: Para recomendações próximas e resolução de locais, o servidor pode enviar as coordenadas necessárias ou fazer consultas aos serviços Amap para procurar locais próximos, resolver nomes e identificar locais frequentes. Essas consultas do servidor também podem usar o Amap quando iOS obtém localização por meio de serviços do sistema.

5. Seus direitos

Você pode acessar, corrigir e excluir suas informações pessoais e excluir sua conta a qualquer momento.

• Visualize e gerencie memórias: Plus e membros superiores podem visualizar, editar ou excluir memórias individualmente diretamente no aplicativo. Todos os usuários podem enviar e-mail support@hicocoon.com para solicitar acesso, cópias, correção ou exclusão, independentemente da associação.
• Visualize e corrija inferências: Abra «Perfil → Crescimento e memória → Como o Cocoon vê você» ou toque no avatar do Cocoon no chat para consultar a etapa de crescimento e o nível de compreensão atuais. Assinantes pagos podem ver personalidade, relações, perfil e ritmo em «Perfil → Crescimento e memória → Panorama da memória». Se uma lembrança ou inferência estiver errada, aponte o erro na conversa e forneça a correção. Uma versão anterior do fato pode permanecer como histórico, separada da informação válida atual. Você também pode solicitar a exclusão. Todos os usuários podem utilizar: support@hicocoon.com para solicitar acesso, cópias, correção ou exclusão, independentemente da associação. A exclusão de conta inclui inferências associadas dentro do escopo de remoção de dados pessoais desta política.
• Retirar o consentimento de processamento de IA principal e sair do serviço: As funções centrais do Cocoon dependem do tratamento necessário de dados de IA descrito acima. Se você não concordar antes do cadastro, não marque a opção de consentimento nem crie uma conta. Se deixar de aceitar esse tratamento depois do cadastro, abra «Perfil → Conta → Excluir conta», confirme expressamente a exclusão e encerre o uso do serviço. O tratamento da exclusão da conta e de seus dados é explicado abaixo. Permissões opcionais de localização, câmera ou microfone podem ser desativadas individualmente sem excluir a conta.
• Excluir conta: Você pode excluir a conta em «Perfil → Conta → Excluir conta». A exclusão apaga todos os dados pessoais ligados à conta nos sistemas operacionais on-line do aplicativo, incluindo, sem se limitar a, perfil, conversas, arquivos enviados, notas, memórias, base de conhecimento e seu conteúdo, projetos e materiais, tarefas e anotações, experiências, benefícios da assinatura e cota restante. A lista é ilustrativa e não limita o alcance da exclusão. A operação é irreversível e os dados não podem ser recuperados. Backups isolados, logs necessários e registros de exclusão seguem a seção 3 desta política. Você também pode escrever para: support@hicocoon.com para solicitar a exclusão.
• A Apple renova automaticamente as assinaturas, se aplicável: Excluir sua conta Cocoon não cancela uma assinatura Apple com renovação automática habilitada; A Apple continuará a renovação de acordo com suas regras. Primeiro uso Gerenciar assinaturas da Apple para cancelar ou vá para Configurações iPhone/iPad → Conta Apple → Assinaturas. Os produtos de redefinição única não são renovados e não exigem cancelamento. Você pode excluir sua conta imediatamente, sem esperar o vencimento da assinatura.
• Outras solicitações: Para exportações de dados ou outras solicitações de informações pessoais, envie um e-mail support@hicocoon.com. Responderemos dentro de um prazo razoável.

6. Proteção de menores

Cocoon é destinado a adultos com 18 anos ou mais e é classificado como 18+ no App Store. Não prestamos serviços a menores de 18 anos nem coletamos intencionalmente suas informações pessoais.

Se você é um tutor e descobre que um menor usou Cocoon e forneceu informações pessoais sem o seu consentimento, entre em contato conosco através dos dados abaixo. Excluiremos as informações e encerraremos a conta o mais rápido possível.

7. Atualizações de políticas

Publicaremos versões atualizadas nesta página e alteraremos a data de atualização. Mudanças materiais receberão aviso adicional apropriado.

8. Contate-nos

O operador do produto e processador de informações pessoais é Shenzhen Airuike E-commerce Co., Ltd. (深圳市埃瑞克电子商务有限公司). Para dúvidas sobre esta política ou processamento de informações pessoais, entre em contato conosco:

• E-mail: support@hicocoon.com
• Registro ICP: 粤ICP备2025381445号-8
• Registro do aplicativo: 粤ICP备2025381445号-10A