HTML para Um app que envia mensagens ou fotos dos usuários a um serviço de IA está compartilhando esses dados com terceiros. Os usuários merecem saber, e o Google Play exige que você diga. A boa notícia é que ser claro sobre isso não é difícil.
Isto é uma orientação geral, não aconselhamento jurídico. Se seu app lida com dados de saúde, financeiros ou de crianças, converse com um profissional.
Comece com uma lista honesta
Antes de escrever qualquer coisa, liste o que realmente sai do celular:
- O texto que os usuários digitam no recurso de IA.
- Fotos ou áudio que eles escolhem analisar.
- Quaisquer IDs que você anexar, como um ID de usuário para limitar requisições.
- Qual provedor recebe os dados e se ele os guarda ou os usa para treinamento.
Confira os termos de API do seu provedor de IA. Muitas APIs empresariais não treinam com dados de API por padrão, mas você deve confirmar e dizer o que descobriu.
O que colocar na sua política de privacidade
Frases simples vencem a névoa jurídica. Por exemplo:
When you use the Ask feature, the text you type is sent to our server and then to [provider] to generate an answer. We do not store your messages after the answer is returned. [Provider] processes the text under its own privacy policy and does not use it to train models. Do not include personal information you do not want to share.
Explique também por quanto tempo você guarda logs, como os usuários podem pedir a exclusão dos dados e como entrar em contato com você.
O formulário de Segurança dos dados
No Play Console, declare os tipos de dados que você coleta ou compartilha. Um recurso típico de chat com IA envolve “Mensagens” ou “Outro conteúdo gerado pelo usuário”, compartilhados com terceiros para o funcionamento do app. Indique se os dados são criptografados em trânsito (devem ser, com HTTPS) e se os usuários podem pedir a exclusão.
Pequenas escolhas de design que ajudam
- Avise os usuários no momento em que importa. Uma nota de uma linha abaixo da caixa de chat, como “As mensagens são processadas por um serviço de IA”, é mais útil do que uma política que ninguém lê.
- Envie menos. Não anexe localização, contatos nem IDs de dispositivo, a menos que o recurso precise deles.
- Prefira modelos no dispositivo para recursos que podem rodar localmente. Dados que nunca saem do celular não exigem divulgação. Veja rodando IA no celular.
Hospede sua política em um lugar público
O Google Play exige uma URL pública para a sua política de privacidade. Uma página simples no seu próprio site funciona. Coloque o link no Play Console e dentro do app, nas configurações ou na tela Sobre.