Política de Privacidade do MuseScope

Data de vigência: 13 de julho de 2026 · Última atualização: 6 de agosto de 2026 · Versão: 1.3

O MuseScope é operado por Igor Fomin («MuseScope», «nós»).

Esta política explica quais informações o site do MuseScope (musescope.app) e o aplicativo MuseScope para iOS processam, com quais finalidades e quais são as suas opções. O MuseScope não vende informações pessoais e não enviamos e-mails de marketing.

Contato de privacidade e suporte: support@musescope.app

Este documento tem três partes: A — o site, B — o aplicativo iOS, C — disposições comuns.

Parte A — Site (musescope.app)

A.1 O que é o site

O site é um catálogo de arte somente para leitura. Não há contas de usuário, cadastro, formulários de contato nem newsletter, e o site não exibe publicidade. Você pode navegar sem criar conta e sem enviar ativamente informações pessoais.

A.2 O que o site processa

Quando você visita o site, nossa infraestrutura e nossas ferramentas de análise podem processar:

• seu endereço IP e o país ou a região aproximados derivados dele;
• tipo de navegador, tipo de dispositivo e sistema operacional;
• as páginas visualizadas, a data e a duração da visita e o site de origem (incluindo parâmetros de atribuição de campanhas publicitárias, se presentes no link);
• logs de requisições do servidor e logs de segurança;
• sua escolha de consentimento de cookies.

Os logs de acesso e de segurança do servidor são mantidos por até 90 dias.

A.3 Análise (Google Analytics 4)

Usamos o Google Analytics 4 para entender visualizações de páginas, fontes de tráfego, a geografia aproximada dos visitantes, estatísticas de navegadores e dispositivos e o desempenho do site.

Usamos o Google Consent Mode. No Espaço Econômico Europeu, no Reino Unido e na Suíça o consentimento é obrigatório: o Google Analytics não armazena cookies do Analytics nem um identificador de cliente até que você o conceda escolhendo «Aceitar» no banner de consentimento. «Recusar» é sempre tão fácil de escolher quanto «Aceitar», e o site continua totalmente funcional se você recusar. Fora dessas regiões, a análise pode funcionar por padrão; em qualquer região você pode recusar ou alterar uma escolha anterior a qualquer momento pelo controle permanente Configurações de cookies no rodapé do site.

Armazenamento publicitário, personalização de anúncios e remarketing estão desativados em todos os lugares. Não usamos remarketing do Google Ads, Meta Pixel, TikTok Pixel, gravação de sessões, mapas de calor nem ferramentas de teste A/B. A retenção de dados do Google Analytics é limitada a 14 meses.

A.4 Cookies e armazenamento local

O idioma do site faz parte do endereço da página (por exemplo, /pt-BR/…) e não é salvo em cookie.

Parte B — Aplicativo iOS

B.1 Conta e login

Grande parte do aplicativo pode ser usada sem conta. Se você fizer login, o MuseScope cria uma conta e pode armazenar:

• seu endereço de e-mail;
• se você usa o Google Sign-In: o identificador da sua conta Google, o nome fornecido pelo Google e sua foto de perfil do Google;
• se você usa Iniciar sessão com a Apple: seu identificador Apple e, conforme sua escolha, seu nome e endereço de e-mail, que pode ser um endereço de retransmissão privada da Apple;
• o nome de exibição escolhido e uma imagem de perfil ou avatar enviados por você;
• um identificador interno de conta MuseScope, a data de criação da conta e os registros de data/hora de autenticação e logs de segurança.

O e-mail é usado apenas para login (códigos de uso único), recuperação de acesso, avisos de segurança e comunicações essenciais da conta — nunca para marketing.

As informações de conta e perfil são mantidas enquanto a conta estiver ativa e removidas quando você excluir a conta (veja B.9).

B.2 Preferências e atividade

Vinculado à sua conta, o MuseScope pode armazenar: obras, artistas e museus favoritos; curtidas; seu histórico de reconhecimentos (veja B.3); idioma da interface, idioma do guia e voz selecionada; pesquisas e conteúdos visualizados; e seu status de assinatura ou direitos.

Usamos isso para sincronizar sua experiência entre dispositivos, restaurar preferências, melhorar a busca, recomendar obras, artistas, museus e histórias relevantes e entender o uso agregado dos recursos. Seu perfil, favoritos e atividade não são visíveis para outros usuários. A atividade de busca e visualização e os metadados de reconhecimento são mantidos por até 12 meses, salvo exclusão anterior da conta.

B.3 Câmera, fotos e reconhecimento de obras

Quando você escaneia uma obra ou uma etiqueta de museu, o aplicativo usa sua câmera ou uma foto selecionada por você. O reconhecimento de texto das etiquetas (OCR) normalmente acontece no seu dispositivo, mas pode ser processado na infraestrutura do MuseScope quando o reconhecimento no servidor for necessário. Para o reconhecimento de obras, a imagem é enviada à infraestrutura do MuseScope (Microsoft Azure, regiões dos Estados Unidos) e processada pelos serviços de reconhecimento do MuseScope junto com as APIs comerciais do Microsoft Azure AI Vision, do Google e da OpenAI.

Histórico de reconhecimentos. Se você estiver conectado, sua conta pode registrar o resultado de um reconhecimento: a obra reconhecida, um link para a ficha correspondente, a data e a hora e os metadados relacionados — por exemplo, que você reconheceu determinada pintura de Leonardo da Vinci em determinado dia. Seu histórico de reconhecimentos nunca contém a fotografia enviada.

Fotografias enviadas. A fotografia original é enviada para armazenamento temporário e processada separadamente do histórico da conta. Ela pode ser usada para reconhecimento, extração do texto de etiquetas, recortes da obra, «embeddings» e representações técnicas temporárias semelhantes, detecção de falhas de reconhecimento, medição e melhoria automáticas da qualidade do processo de reconhecimento e investigação de incidentes técnicos ou de segurança. Quando esse fluxo de processamento separa a fotografia da sua solicitação, ela deixa de estar associada à sua conta; não entra no histórico, não é mantida como parte do seu perfil e é excluída automaticamente conforme o cronograma de retenção desta política — em todos os casos, dentro de 90 dias. Os recortes e «embeddings» temporários derivados da sua foto também são excluídos quando deixam de ser necessários.

Os provedores externos de reconhecimento não recebem o identificador da sua conta MuseScope, seu e-mail, informações de perfil nem qualquer outra informação de identidade persistente; usa-se apenas um identificador técnico opaco da solicitação.

As fotografias enviadas não são usadas para treinar modelos do MuseScope nem modelos de IA de terceiros e não são adicionadas a um conjunto permanente de dados de treinamento; também não são usadas para publicidade ou perfis de marketing, reconhecimento facial ou identificação de visitantes de museus. Pessoas que aparecem incidentalmente em uma foto são tratadas como ruído visual irrelevante e não são identificadas nem analisadas. A revisão manual rotineira de fotos de usuários não faz parte do serviço.

B.4 Guia de arte com IA e chat

O aplicativo inclui um guia de arte com IA ao qual você pode perguntar sobre obras, artistas, museus, arquitetura, história e temas culturais e educacionais relacionados. Perguntas fora desses assuntos podem ser recusadas ou redirecionadas.

Para responder, o MuseScope envia a um provedor comercial de IA (OpenAI, Anthropic ou Google, conforme a configuração): sua pergunta, o contexto recente da conversa, o nome da obra, do artista, do museu ou do lugar explicitamente selecionado ou mencionado por você, informações editoriais relevantes do MuseScope, texto de etiquetas ou resultados de reconhecimento quando pertinentes, e um identificador de conversa opaco. Não enviamos seu e-mail, identificadores de conta ou do Google/Apple, perfil ou identificadores de transações de assinatura, e não enviamos a localização do dispositivo nem dados de localização coletados pelo aplicativo.

Usamos esses provedores sob condições comerciais de API que, por padrão, não permitem usar o conteúdo dos clientes para treinar seus modelos de uso geral, e não ativamos opções de compartilhamento de dados. Os provedores podem reter registros técnicos ou de prevenção de abuso limitados conforme suas próprias condições de serviço.

Suas conversas com o guia de IA são armazenadas como parte da sua conta: assim o guia lembra das discussões anteriores e você pode revê-las no Histórico do chat. Elas são mantidas até que você as exclua: a ação Excluir conversa no aplicativo remove o texto de todas as suas mensagens, e a exclusão da conta também as remove. Após a exclusão, mantemos apenas registros de uso anonimizados — número de mensagens e de tokens, métricas técnicas de custo e carimbos de data/hora, sem texto das mensagens — para fins de uso justo, cobrança e qualidade do serviço. Não usamos o conteúdo do chat para treinar modelos, marketing, perfis publicitários ou revisão manual rotineira.

B.5 Localização

Enquanto você usa o reconhecimento de obras, o MuseScope pode pedir sua localização aproximada. Ela é usada para estimar qual museu você está visitando, restringir o conjunto de obras candidatas e melhorar a precisão do reconhecimento.

Conceder acesso à localização é opcional, e o aplicativo continua totalmente utilizável sem ele. A localização não é armazenada no histórico de reconhecimentos, não é vinculada permanentemente à conta, não é usada para publicidade nem para rastrear visitas ao longo do tempo, e não é enviada aos provedores de IA conversacional. Ela é descartada após a conclusão da respectiva solicitação de reconhecimento. O aplicativo não solicita localização precisa.

B.6 Análise e diagnóstico do aplicativo

Contamos com o Apple App Analytics e com os relatórios de falhas e diagnósticos fornecidos pela Apple (controlados pelo ajuste do iOS «Compartilhar com desenvolvedores»), além dos logs operacionais e de segurança do próprio servidor do MuseScope. O aplicativo não contém SDKs de terceiros de análise, relatório de falhas ou publicidade, não coleta identificadores de publicidade (IDFA) e não rastreia você em aplicativos ou sites de outras empresas — por isso nunca exibe o aviso de Transparência de Rastreamento de Apps.

Os logs do servidor podem conter endereço IP, identificador da requisição, versão do aplicativo e do sistema, modelo do dispositivo, status da resposta, informações de erro e eventos de autenticação/segurança. Logs comuns de backend são mantidos por até 90 dias; logs de autenticação e segurança, por até 12 meses.

B.7 Assinaturas e compras

Assinaturas e compras no aplicativo são processadas pela Apple por meio da App Store e do StoreKit. O MuseScope nunca recebe números de cartões de pagamento, dados bancários ou a senha da sua conta Apple.

Para fornecer o acesso Premium e restaurá-lo em seus outros dispositivos, o MuseScope pode receber da Apple e armazenar, vinculados à sua conta: o produto adquirido e o tipo de assinatura, os identificadores da transação e da transação original, as datas de início e expiração e o status de teste, renovação, cancelamento, reembolso e direitos vigentes.

Registros de transações necessários para prevenção de fraudes, contabilidade, tratamento de disputas, reembolsos ou obrigações legais podem ser mantidos após a exclusão da conta, desidentificados e desvinculados da conta excluída quando razoavelmente possível. Excluir sua conta MuseScope não cancela por si só uma assinatura da Apple — gerencie ou cancele assinaturas nos ajustes da sua conta Apple.

B.8 Solicitações de suporte e relatos de problemas

O aplicativo permite relatar um problema em uma obra, um artista, um museu, uma história ou um artigo, e falar com o suporte pelo seu perfil. Ao enviar, guardamos a categoria escolhida, o texto opcional que você escrever, a qual item se refere e como esse item aparecia naquele momento, além de um contexto técnico básico: versão e build do aplicativo, plataforma e versão do sistema, modelo do aparelho, seus idiomas de interface e de guia e seu nível de assinatura. Um relato enviado de uma história ou de um artigo também registra em que ponto você estava — a cena ou a posição no texto — para que um problema com uma imagem ou uma pronúncia específica possa ser encontrado sem precisar perguntar a você.

Você pode enviar um relato sem entrar na conta. Nesse caso ele fica ligado a um identificador da sua instalação do aplicativo, e não a você. Se depois você entrar na conta no mesmo aparelho, as solicitações enviadas daquele aparelho podem ser vinculadas à sua conta para que o histórico continue disponível; as enviadas de outro aparelho, ou de uma instalação que você removeu, não podem ser recuperadas.

Não guardamos em uma solicitação de suporte dados de cartão, recibos de compra completos, tokens de autenticação nem dados pessoais sem relação com o assunto. As respostas do MuseScope aparecem dentro da solicitação, no aplicativo: não enviamos e-mail sobre elas e não há notificações push.

As mensagens de uma solicitação de suporte são mantidas por até 24 meses após o encerramento. Excluir sua conta apaga o texto que você escreveu e desvincula a solicitação de você; permanece um registro anônimo de que determinada obra ou página foi relatada por determinado motivo, que mantemos como informação sobre a qualidade do catálogo e que não pode ser razoavelmente associado a você.

B.9 Exclusão da conta

O aplicativo tem uma função integrada de Excluir conta. A exclusão desativa imediatamente a conta e remove seu e-mail, os identificadores do Google e da Apple, o nome, o nome de exibição, a imagem de perfil, os favoritos, as curtidas, os registros do histórico de reconhecimentos e seus links para fichas de obras, o histórico de busca e visualização, suas conversas de chat com o guia de IA e todos os demais dados pessoais vinculados à conta.

O histórico de reconhecimentos associado à conta é excluído imediatamente. Fotografias originais e representações técnicas temporárias que já foram separadas da conta não estão individualmente vinculadas a ela e são excluídas automaticamente conforme o cronograma de retenção descrito nesta política.

Cópias residuais podem permanecer em backups criptografados por até 7 dias antes de serem sobrescritas. Estatísticas agregadas que não possam ser razoavelmente associadas a você não podem ser excluídas individualmente. Registros de transações que precisem ser mantidos (veja B.7) são conservados de forma desidentificada quando razoavelmente possível.

Parte C — Nossa conta no Instagram

C.1 O que esta parte abrange

Mantemos uma conta no Instagram: @musescope.app. Esta parte explica o que acontece com as mensagens enviadas a ela, e vale para você mesmo que nunca tenha visitado nosso site nem instalado nosso aplicativo: basta deixar um comentário ou mandar uma mensagem direta.

C.2 O que recebemos

Quando você comenta em uma publicação nossa ou nos manda uma mensagem direta, o Instagram nos repassa:

• seu nome de usuário do Instagram e o identificador que o Instagram atribui a você para a nossa conta;
• o texto do comentário ou da mensagem e o horário do envio;
• a publicação ou o reels em que o comentário está;
• sua foto de perfil, quando o Instagram a disponibiliza.

Não recebemos seu e-mail nem seu telefone, e nunca vemos sua senha do Instagram.

C.3 Por que tratamos esses dados

Para ler o que você escreveu e responder. É todo o propósito. Algumas respostas são redigidas com ajuda dos provedores de IA listados na Parte D e revisadas por uma pessoa antes do envio: nada é publicado ou enviado sem aprovação humana.

Nossa base legal é o legítimo interesse em manter nossa própria presença em redes sociais e responder a quem nos escreve por lá. Não usamos essas mensagens para publicidade, não montamos perfis a partir delas e não as vendemos.

C.4 Sorteios por palavra-chave

Em algumas publicações convidamos você a comentar uma palavra-chave para receber um guia gratuito. Se fizer isso, receberá uma mensagem direta com os links e nada depois. Não há sequência de follow-up nem outras mensagens não solicitadas.

C.5 Retenção e suas escolhas

Guardamos comentários, mensagens diretas e nossas respostas por até 24 meses e depois excluímos. Escreva para support@musescope.app e apagaremos nossa cópia antes. Você pode excluir seu comentário ou mensagem no Instagram a qualquer momento e bloquear a conta para não receber mais nada nosso.

O Instagram é operado pela Meta, que trata seus dados como controladora independente, sob a política dela. Esta parte descreve apenas o que nós fazemos com o que o Instagram nos repassa.

Parte D — Disposições comuns

D.1 Bases legais do tratamento

Quando a lei exige uma base legal, apoiamo-nos em:

• execução de contrato — criação e operação da conta, autenticação, assinaturas, preferências salvas, sincronização entre dispositivos e os recursos do aplicativo que você solicita;
• consentimento — cookies opcionais do Google Analytics no site;
• legítimo interesse — segurança, prevenção de fraudes, logs técnicos, diagnósticos, confiabilidade do serviço e melhoria do produto;
• obrigações legais — registros de transações, contábeis, fiscais e de conformidade.

D.2 Prestadores de serviços

Prestadores que processam informações de usuários em produção:

• Microsoft Azure — hospedagem, armazenamento, banco de dados, logging, envio por e-mail dos códigos de login e infraestrutura de reconhecimento;
• Microsoft Azure AI Vision — reconhecimento de imagens;
• Google — Google Sign-In, Google Analytics (site) e serviços de IA do Google usados no reconhecimento e no guia de IA;
• Apple — Iniciar sessão com a Apple, compras na App Store, App Analytics e diagnósticos de falhas;
• OpenAI — APIs comerciais usadas na verificação do reconhecimento e no guia de IA;
• Anthropic — APIs comerciais usadas no guia de IA.

Usamos esses serviços sob condições comerciais que, por padrão, não permitem o uso do nosso conteúdo para treinar seus modelos de uso geral, e não ativamos opções de compartilhamento de dados. Os provedores podem reter registros técnicos ou de prevenção de abuso limitados conforme suas próprias condições. O conteúdo editorial pré-gerado (por exemplo, o áudio das narrações) é produzido sem nenhum dado de usuário, portanto as ferramentas usadas para criá-lo não estão listadas aqui.

D.3 Processamento internacional

O MuseScope está disponível internacionalmente. A infraestrutura principal está hospedada em regiões do Microsoft Azure nos Estados Unidos, e os provedores podem processar informações nos Estados Unidos e em outros países onde operam; as proteções de privacidade podem variar entre países. Aplicamos, quando cabível, salvaguardas contratuais, organizacionais e técnicas razoáveis.

D.4 Cronograma de retenção

D.5 Seus direitos

Você pode nos contatar para saber se tratamos seus dados e solicitar cópia, correção, exclusão, restrição, oposição, retirada de consentimento opcional ou portabilidade, quando aplicável. Escreva para support@musescope.app; confirmamos o recebimento de solicitações de privacidade em até três dias úteis e as concluímos no prazo exigido pela lei aplicável. A exclusão da conta também está disponível diretamente no aplicativo.

Você também pode ter o direito de apresentar uma reclamação à autoridade de proteção de dados do país onde vive ou trabalha.

D.6 Crianças

O MuseScope não é direcionado a menores de 13 anos e não coleta conscientemente dados pessoais deles. Usuários abaixo da idade aplicável de consentimento digital devem ter a autorização dos pais ou responsáveis exigida por lei.

D.7 Correspondência de suporte

Se você escrever para support@musescope.app, processamos seu endereço de e-mail, nome, conteúdo da mensagem, anexos e detalhes técnicos fornecidos voluntariamente, e mantemos a correspondência por até 24 meses após a resolução, para continuidade do suporte, tratamento de disputas, prevenção de fraudes, segurança e registro legal. Um provedor de serviços de e-mail processa essa correspondência em nosso nome.

D.8 Segurança

Protegemos as informações com comunicação de rede criptografada, acesso administrativo restrito e baseado em funções, autenticação segura, backups criptografados e protegidos, logging e monitoramento, separação da identidade do usuário das solicitações temporárias de reconhecimento e IA, controles de segurança dos fornecedores e manutenção e revisões regulares. Nenhum serviço on-line pode prometer segurança absoluta.

D.9 Alterações nesta política

Podemos atualizar esta política à medida que o MuseScope evolui. A data de vigência, a data da última atualização e a versão acima refletem sempre a revisão vigente, e avisaremos sobre mudanças relevantes quando razoavelmente apropriado ou legalmente exigido.

Os Termos de Uso são um documento separado.

Termos de Uso →