Política de Privacidade do MuseScope

Data de vigência: 13 de julho de 2026 · Última atualização: 13 de julho de 2026 · Versão: 1.0

O MuseScope é operado por Igor Fomin («MuseScope», «nós»).

Esta política explica quais informações o site do MuseScope (musescope.app) e o aplicativo MuseScope para iOS processam, com quais finalidades e quais são as suas opções. O MuseScope não vende informações pessoais e não enviamos e-mails de marketing.

Contato de privacidade e suporte: support@musescope.app

Este documento tem três partes: A — o site, B — o aplicativo iOS, C — disposições comuns.

Parte A — Site (musescope.app)

A.1 O que é o site

O site é um catálogo de arte somente para leitura. Não há contas de usuário, cadastro, formulários de contato nem newsletter, e o site não exibe publicidade. Você pode navegar sem criar conta e sem enviar ativamente informações pessoais.

A.2 O que o site processa

Quando você visita o site, nossa infraestrutura e nossas ferramentas de análise podem processar:

• seu endereço IP e o país ou a região aproximados derivados dele;
• tipo de navegador, tipo de dispositivo e sistema operacional;
• as páginas visualizadas, a data e a duração da visita e o site de origem (incluindo parâmetros de atribuição de campanhas publicitárias, se presentes no link);
• logs de requisições do servidor e logs de segurança;
• sua escolha de consentimento de cookies.

Os logs de acesso e de segurança do servidor são mantidos por até 90 dias.

A.3 Análise (Google Analytics 4)

Usamos o Google Analytics 4 para entender visualizações de páginas, fontes de tráfego, a geografia aproximada dos visitantes, estatísticas de navegadores e dispositivos e o desempenho do site.

Usamos o Google Consent Mode. No Espaço Econômico Europeu, no Reino Unido e na Suíça o consentimento é obrigatório: o Google Analytics não armazena cookies do Analytics nem um identificador de cliente até que você o conceda escolhendo «Aceitar» no banner de consentimento. «Recusar» é sempre tão fácil de escolher quanto «Aceitar», e o site continua totalmente funcional se você recusar. Fora dessas regiões, a análise pode funcionar por padrão; em qualquer região você pode recusar ou alterar uma escolha anterior a qualquer momento pelo controle permanente Configurações de cookies no rodapé do site.

Armazenamento publicitário, personalização de anúncios e remarketing estão desativados em todos os lugares. Não usamos remarketing do Google Ads, Meta Pixel, TikTok Pixel, gravação de sessões, mapas de calor nem ferramentas de teste A/B. A retenção de dados do Google Analytics é limitada a 14 meses.

A.4 Cookies e armazenamento local

O idioma do site faz parte do endereço da página (por exemplo, /pt-BR/…) e não é salvo em cookie.

Parte B — Aplicativo iOS

B.1 Conta e login

Grande parte do aplicativo pode ser usada sem conta. Se você fizer login, o MuseScope cria uma conta e pode armazenar:

• seu endereço de e-mail;
• se você usa o Google Sign-In: o identificador da sua conta Google, o nome fornecido pelo Google e sua foto de perfil do Google;
• se você usa Iniciar sessão com a Apple: seu identificador Apple e, conforme sua escolha, seu nome e endereço de e-mail, que pode ser um endereço de retransmissão privada da Apple;
• o nome de exibição escolhido e uma imagem de perfil ou avatar enviados por você;
• um identificador interno de conta MuseScope, a data de criação da conta e os registros de data/hora de autenticação e logs de segurança.

O e-mail é usado apenas para login (códigos de uso único), recuperação de acesso, avisos de segurança e comunicações essenciais da conta — nunca para marketing.

As informações de conta e perfil são mantidas enquanto a conta estiver ativa e removidas quando você excluir a conta (veja B.8).

B.2 Preferências e atividade

Vinculado à sua conta, o MuseScope pode armazenar: obras, artistas e museus favoritos; curtidas; seu histórico de reconhecimentos (veja B.3); idioma da interface, idioma do guia e voz selecionada; pesquisas e conteúdos visualizados; e seu status de assinatura ou direitos.

Usamos isso para sincronizar sua experiência entre dispositivos, restaurar preferências, melhorar a busca, recomendar obras, artistas, museus e histórias relevantes e entender o uso agregado dos recursos. Seu perfil, favoritos e atividade não são visíveis para outros usuários. A atividade de busca e visualização e os metadados de reconhecimento são mantidos por até 12 meses, salvo exclusão anterior da conta.

B.3 Câmera, fotos e reconhecimento de obras

Quando você escaneia uma obra ou uma etiqueta de museu, o aplicativo usa sua câmera ou uma foto selecionada por você. O reconhecimento de texto das etiquetas (OCR) normalmente acontece no seu dispositivo, mas pode ser processado na infraestrutura do MuseScope quando o reconhecimento no servidor for necessário. Para o reconhecimento de obras, a imagem é enviada à infraestrutura do MuseScope (Microsoft Azure, regiões dos Estados Unidos) e processada pelos serviços de reconhecimento do MuseScope junto com as APIs comerciais do Microsoft Azure AI Vision, do Google e da OpenAI.

Histórico de reconhecimentos. Se você estiver conectado, sua conta pode registrar o resultado de um reconhecimento: a obra reconhecida, um link para a ficha correspondente, a data e a hora e os metadados relacionados — por exemplo, que você reconheceu determinada pintura de Leonardo da Vinci em determinado dia. Seu histórico de reconhecimentos nunca contém a fotografia enviada.

Fotografias enviadas. A fotografia original é enviada para armazenamento temporário e processada separadamente do histórico da conta. Ela pode ser usada para reconhecimento, extração do texto de etiquetas, recortes da obra, «embeddings» e representações técnicas temporárias semelhantes, detecção de falhas de reconhecimento, medição e melhoria automáticas da qualidade do processo de reconhecimento e investigação de incidentes técnicos ou de segurança. Quando esse fluxo de processamento separa a fotografia da sua solicitação, ela deixa de estar associada à sua conta; não entra no histórico, não é mantida como parte do seu perfil e é excluída automaticamente conforme o cronograma de retenção desta política — em todos os casos, dentro de 30 dias. Os recortes e «embeddings» temporários derivados da sua foto também são excluídos quando deixam de ser necessários.

Os provedores externos de reconhecimento não recebem o identificador da sua conta MuseScope, seu e-mail, informações de perfil nem qualquer outra informação de identidade persistente; usa-se apenas um identificador técnico opaco da solicitação.

As fotografias enviadas não são usadas para treinar modelos do MuseScope nem modelos de IA de terceiros e não são adicionadas a um conjunto permanente de dados de treinamento; também não são usadas para publicidade ou perfis de marketing, reconhecimento facial ou identificação de visitantes de museus. Pessoas que aparecem incidentalmente em uma foto são tratadas como ruído visual irrelevante e não são identificadas nem analisadas. A revisão manual rotineira de fotos de usuários não faz parte do serviço.

B.4 Guia de arte com IA e chat

O aplicativo inclui um guia de arte com IA ao qual você pode perguntar sobre obras, artistas, museus, arquitetura, história e temas culturais e educacionais relacionados. Perguntas fora desses assuntos podem ser recusadas ou redirecionadas.

Para responder, o MuseScope envia a um provedor comercial de IA (OpenAI, Anthropic ou Google, conforme a configuração): sua pergunta, o contexto recente da conversa, o nome da obra, do artista, do museu ou do lugar explicitamente selecionado ou mencionado por você, informações editoriais relevantes do MuseScope, texto de etiquetas ou resultados de reconhecimento quando pertinentes, e um identificador de conversa opaco e temporário. Não enviamos seu e-mail, identificadores de conta ou do Google/Apple, perfil ou identificadores de transações de assinatura, e não enviamos a localização do dispositivo nem dados de localização coletados pelo aplicativo.

Usamos esses provedores sob condições comerciais de API que, por padrão, não permitem usar o conteúdo dos clientes para treinar seus modelos de uso geral, e não ativamos opções de compartilhamento de dados. Os provedores podem reter registros técnicos ou de prevenção de abuso limitados conforme suas próprias condições de serviço.

O contexto do chat é mantido apenas para dar continuidade à conversa e é excluído automaticamente em até 24 horas após sua última interação; o chat não vira histórico permanente da conta, e não há nada que você precise apagar manualmente. Não usamos o conteúdo do chat para treinar modelos, marketing, perfis publicitários ou revisão manual rotineira.

B.5 Localização

Enquanto você usa o reconhecimento de obras, o MuseScope pode pedir sua localização aproximada. Ela é usada para estimar qual museu você está visitando, restringir o conjunto de obras candidatas e melhorar a precisão do reconhecimento.

Conceder acesso à localização é opcional, e o aplicativo continua totalmente utilizável sem ele. A localização não é armazenada no histórico de reconhecimentos, não é vinculada permanentemente à conta, não é usada para publicidade nem para rastrear visitas ao longo do tempo, e não é enviada aos provedores de IA conversacional. Ela é descartada após a conclusão da respectiva solicitação de reconhecimento. O aplicativo não solicita localização precisa.

B.6 Análise e diagnóstico do aplicativo

Contamos com o Apple App Analytics e com os relatórios de falhas e diagnósticos fornecidos pela Apple (controlados pelo ajuste do iOS «Compartilhar com desenvolvedores»), além dos logs operacionais e de segurança do próprio servidor do MuseScope. O aplicativo não contém SDKs de terceiros de análise, relatório de falhas ou publicidade, não coleta identificadores de publicidade (IDFA) e não rastreia você em aplicativos ou sites de outras empresas — por isso nunca exibe o aviso de Transparência de Rastreamento de Apps.

Os logs do servidor podem conter endereço IP, identificador da requisição, versão do aplicativo e do sistema, modelo do dispositivo, status da resposta, informações de erro e eventos de autenticação/segurança. Logs comuns de backend são mantidos por até 90 dias; logs de autenticação e segurança, por até 12 meses.

B.7 Assinaturas e compras

Assinaturas e compras no aplicativo são processadas pela Apple por meio da App Store e do StoreKit. O MuseScope nunca recebe números de cartões de pagamento, dados bancários ou a senha da sua conta Apple.

Para fornecer o acesso Premium e restaurá-lo em seus outros dispositivos, o MuseScope pode receber da Apple e armazenar, vinculados à sua conta: o produto adquirido e o tipo de assinatura, os identificadores da transação e da transação original, as datas de início e expiração e o status de teste, renovação, cancelamento, reembolso e direitos vigentes.

Registros de transações necessários para prevenção de fraudes, contabilidade, tratamento de disputas, reembolsos ou obrigações legais podem ser mantidos após a exclusão da conta, desidentificados e desvinculados da conta excluída quando razoavelmente possível. Excluir sua conta MuseScope não cancela por si só uma assinatura da Apple — gerencie ou cancele assinaturas nos ajustes da sua conta Apple.

B.8 Exclusão da conta

O aplicativo tem uma função integrada de Excluir conta. A exclusão desativa imediatamente a conta e remove seu e-mail, os identificadores do Google e da Apple, o nome, o nome de exibição, a imagem de perfil, os favoritos, as curtidas, os registros do histórico de reconhecimentos e seus links para fichas de obras, o histórico de busca e visualização, o contexto ativo do chat de IA e todos os demais dados pessoais vinculados à conta.

O histórico de reconhecimentos associado à conta é excluído imediatamente. Fotografias originais e representações técnicas temporárias que já foram separadas da conta não estão individualmente vinculadas a ela e são excluídas automaticamente conforme o cronograma de retenção descrito nesta política.

Cópias residuais podem permanecer em backups criptografados por até 7 dias antes de serem sobrescritas. Estatísticas agregadas que não possam ser razoavelmente associadas a você não podem ser excluídas individualmente. Registros de transações que precisem ser mantidos (veja B.7) são conservados de forma desidentificada quando razoavelmente possível.

Parte C — Disposições comuns

C.1 Bases legais do tratamento

Quando a lei exige uma base legal, apoiamo-nos em:

• execução de contrato — criação e operação da conta, autenticação, assinaturas, preferências salvas, sincronização entre dispositivos e os recursos do aplicativo que você solicita;
• consentimento — cookies opcionais do Google Analytics no site;
• legítimo interesse — segurança, prevenção de fraudes, logs técnicos, diagnósticos, confiabilidade do serviço e melhoria do produto;
• obrigações legais — registros de transações, contábeis, fiscais e de conformidade.

C.2 Prestadores de serviços

Prestadores que processam informações de usuários em produção:

• Microsoft Azure — hospedagem, armazenamento, banco de dados, logging, envio por e-mail dos códigos de login e infraestrutura de reconhecimento;
• Microsoft Azure AI Vision — reconhecimento de imagens;
• Google — Google Sign-In, Google Analytics (site) e serviços de IA do Google usados no reconhecimento e no guia de IA;
• Apple — Iniciar sessão com a Apple, compras na App Store, App Analytics e diagnósticos de falhas;
• OpenAI — APIs comerciais usadas na verificação do reconhecimento e no guia de IA;
• Anthropic — APIs comerciais usadas no guia de IA.

Usamos esses serviços sob condições comerciais que, por padrão, não permitem o uso do nosso conteúdo para treinar seus modelos de uso geral, e não ativamos opções de compartilhamento de dados. Os provedores podem reter registros técnicos ou de prevenção de abuso limitados conforme suas próprias condições. O conteúdo editorial pré-gerado (por exemplo, o áudio das narrações) é produzido sem nenhum dado de usuário, portanto as ferramentas usadas para criá-lo não estão listadas aqui.

C.3 Processamento internacional

O MuseScope está disponível internacionalmente. A infraestrutura principal está hospedada em regiões do Microsoft Azure nos Estados Unidos, e os provedores podem processar informações nos Estados Unidos e em outros países onde operam; as proteções de privacidade podem variar entre países. Aplicamos, quando cabível, salvaguardas contratuais, organizacionais e técnicas razoáveis.

C.4 Cronograma de retenção

C.5 Seus direitos

Você pode nos contatar para saber se tratamos seus dados e solicitar cópia, correção, exclusão, restrição, oposição, retirada de consentimento opcional ou portabilidade, quando aplicável. Escreva para support@musescope.app; confirmamos o recebimento de solicitações de privacidade em até três dias úteis e as concluímos no prazo exigido pela lei aplicável. A exclusão da conta também está disponível diretamente no aplicativo.

Você também pode ter o direito de apresentar uma reclamação à autoridade de proteção de dados do país onde vive ou trabalha.

C.6 Crianças

O MuseScope não é direcionado a menores de 13 anos e não coleta conscientemente dados pessoais deles. Usuários abaixo da idade aplicável de consentimento digital devem ter a autorização dos pais ou responsáveis exigida por lei.

C.7 Correspondência de suporte

Se você escrever para support@musescope.app, processamos seu endereço de e-mail, nome, conteúdo da mensagem, anexos e detalhes técnicos fornecidos voluntariamente, e mantemos a correspondência por até 24 meses após a resolução, para continuidade do suporte, tratamento de disputas, prevenção de fraudes, segurança e registro legal. Um provedor de serviços de e-mail processa essa correspondência em nosso nome.

C.8 Segurança

Protegemos as informações com comunicação de rede criptografada, acesso administrativo restrito e baseado em funções, autenticação segura, backups criptografados e protegidos, logging e monitoramento, separação da identidade do usuário das solicitações temporárias de reconhecimento e IA, controles de segurança dos fornecedores e manutenção e revisões regulares. Nenhum serviço on-line pode prometer segurança absoluta.

C.9 Alterações nesta política

Podemos atualizar esta política à medida que o MuseScope evolui. A data de vigência, a data da última atualização e a versão acima refletem sempre a revisão vigente, e avisaremos sobre mudanças relevantes quando razoavelmente apropriado ou legalmente exigido.

Os Termos de Uso são um documento separado.