1. Who We Are

[Nina Flow] ("we", "us", "our") is a voice AI bridge service operated under the Nina Flow brand. Contact us at: privacy@ninaflow.app

2. What Data We Collect

Account information: Name and email address — to create and manage your account.

AI provider API keys: Keys you provide for Claude, ChatGPT, Gemini, Grok, or Perplexity — to connect you to your chosen AI provider. Stored encrypted in AWS Secrets Manager (AES-256). Never stored in plain text. Never shared with third parties.

Query metadata: Provider used, timestamp, token count, and session ID — to display your conversation history. Automatically and permanently deleted after 30 days.

Theme and language preferences: Your in-app display settings — to personalize your experience.

Amazon account linking: Tokens and authorization codes required to connect your Amazon/Alexa account to Nina Flow.

Server logs: IP address, request path, HTTP status code, response time, and user agent. Retained for 30 days.

Payment data: Billing is handled entirely by Stripe. Nina Flow stores only your subscription status and a log of billing events for financial records. Nina Flow never sees or stores your credit card information.

Deleted account data: When you delete your account, your conversation history and AI provider credentials are removed within 30 days. Your basic account record (email, name) is retained for legal and financial compliance purposes.

3. How We Use Your Data

• To authenticate your account and maintain your session
• To route your voice requests to your chosen AI provider using your API key
• To return AI-generated responses through Alexa
• To maintain your conversation history during the 30-day retention window
• To process your subscription payment through Stripe
• To send transactional emails (account verification, billing notifications)
• To monitor service performance and diagnose technical issues

4. Processing Purposes and Legal Basis

Purposes that do not require separate consent (necessary for the service):

• Account creation and authentication
• Processing your queries through your chosen AI provider
• Displaying your conversation history

Purposes that require your consent:

• Sending service-related emails (billing receipts, security notices)
• Anomaly detection to protect your account

5. Sharing Your Data with Third Parties

Third parties we share data with:

• Your chosen AI provider (Anthropic, OpenAI, Google, xAI) — Purpose: Process your voice requests — Data shared: Conversation text + your API key
• Amazon Alexa — Purpose: Voice interface — Data shared: Account linking data, responses
• Stripe — Purpose: Payment processing — Data shared: Email, subscription status
• AWS (Amazon Web Services) — Purpose: Cloud infrastructure — Data shared: All data is stored on AWS servers in the United States

6. Data Retention

• Conversation history: 30 days, then permanently deleted
• Server logs: 30 days
• API keys: Until you remove them or delete your account
• Account data (email, name): Retained after account deletion for legal/financial compliance
• Billing event logs: Indefinitely, as required for financial records

7. Your Rights

You may at any time:

• Access or correct your account data through the Nina Flow app
• Delete your conversation history manually or wait for automatic 30-day deletion
• Remove your AI provider API keys from the app
• Cancel your subscription through the app
• Request complete account deletion by emailing privacy@ninaflow.app — your conversations and API keys will be immediately deleted; basic account records are retained per section 6

Depending on your location, you may have the following rights regarding your personal data:

• Access: request a copy of the data we hold about you
• Correction: request correction of inaccurate or incomplete data
• Deletion: request deletion of your data
• Portability: request transfer of your data to another provider
• Revocation of consent: withdraw consent at any time

To exercise any of these rights, contact us at privacy@ninaflow.app.

8. Data Security

We are committed to protecting your personal data. All data is transmitted over encrypted connections. API keys are stored using encrypted storage and are never exposed in plain text. Passwords are never stored in plain text. Access to production systems is restricted to authorized personnel.

9. Children's Privacy

Nina Flow is not directed to children under the age of 13. We do not knowingly collect personal information from children under 13. If you are under 13, please do not use this service.

Nina Flow does not store voice recordings or audio files. When you use Nina Flow through Alexa, Amazon processes your voice locally and sends only text to our servers. We never receive, store, or process audio data or voiceprints.

If we become aware that we have inadvertently collected personal information from a child under 13, we will take immediate steps to delete such information. If you believe we may have collected information from a child under 13, please contact us at privacy@ninaflow.app.

10. International Users

Nina Flow is operated from Mexico. Your data is stored and processed on AWS servers in Ohio, USA. By using Nina Flow, you consent to the transfer of your data to the United States.

11. International Data Transfers

Nina Flow stores and processes personal data on servers located in the United States (AWS us-east-2, Ohio). By using Nina Flow, you consent to the transfer of your data to the United States. We implement appropriate safeguards to protect your data in accordance with applicable law.

12. Applicable Law and Authorities

Nina Flow complies with applicable data protection laws including the U.S. Children's Online Privacy Protection Act (COPPA), and Mexico's Federal Law on the Protection of Personal Data held by Private Parties (LFPDPPP 2025). For Mexican users, the supervisory authority is the Ministry of Anticorruption and Good Governance (Secretaría Anticorrupción y Buen Gobierno). For U.S. users, the supervisory authority is the Federal Trade Commission (FTC). For Brazilian users, the supervisory authority is the Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd

13. Changes to This Policy

We will notify you of significant changes via email or through the app. Continued use of Nina Flow after changes constitutes acceptance of the updated policy.

14. Voice Data and Biometric Privacy

Nina Flow does not collect, capture, store, or process voice recordings, audio files, or biometric voiceprints. The complete voice data flow when using Nina Flow through Alexa is as follows:

1. You speak to your Alexa device
2. Amazon/Alexa processes your voice and converts it to text on Amazon's infrastructure
3. Amazon sends only the text transcript to Nina Flow's servers — no audio data is ever transmitted to Nina Flow
4. Nina Flow forwards the text to your chosen AI provider (Claude, ChatGPT, Gemini, Grok, or Perplexity)
5. The AI provider's response (text only) is returned to Nina Flow and read aloud by Alexa

At no point does Nina Flow receive, store, process, or retain any audio data, voice recordings, or biometric identifiers derived from your voice. Nina Flow is not subject to biometric data collection laws such as the Illinois Biometric Information Privacy Act (BIPA) or the Texas Capture or Use of Biometric Identifier Act (CUBI) because it does not capture or use biometric identifiers.

Voice processing is governed exclusively by Amazon's Alexa Privacy Policy (amazon.com/privacy). Nina Flow has no access to your voice data or any biometric information derived from it.

15. California Privacy Rights (CCPA/CPRA)

If you are a California resident, you have the following rights under the California Consumer Privacy Act (CCPA), as amended by the California Privacy Rights Act (CPRA):

• Right to Know: request disclosure of the personal information we collect, use, and share about you
• Right to Delete: request deletion of your personal information
• Right to Correct: request correction of inaccurate personal information
• Right to Opt-Out: Nina Flow does not sell or share your personal information for cross-context behavioral advertising
• Right to Non-Discrimination: we will not discriminate against you for exercising your CCPA rights

To exercise these rights, contact us at privacy@ninaflow.app. We will respond within 45 days.

Nina Flow does not sell personal information. Nina Flow does not share personal information for cross-context behavioral advertising purposes.

16. European Users (GDPR)

If you are located in the European Economic Area (EEA), United Kingdom, or Switzerland, the General Data Protection Regulation (GDPR) or equivalent local laws may apply to your use of Nina Flow.

Legal basis for processing your data:

• Contract performance: processing necessary to provide the Nina Flow service (account management, query processing)
• Legitimate interests: anomaly detection and security monitoring to protect your account
• Consent: service-related communications (you may withdraw consent at any time)

In addition to the rights listed in the Your Rights section, EEA users have the right to lodge a complaint with their local data protection authority.

Nina Flow processes your data in the United States (AWS us-east-2, Ohio). By using Nina Flow, you acknowledge this transfer. We implement appropriate safeguards in accordance with GDPR requirements.

17. Contact

Email: privacy@ninaflow.app
Website: https://ninaflow.app/privacy
Data Protection Officer: privacy@ninaflow.app

1. Quiénes Somos

[Nina Flow] ("nosotros", "nos", "nuestro") es un servicio puente de IA de voz operado bajo la marca Nina Flow. Contáctanos en: privacy@ninaflow.app

2. Qué Datos Recopilamos

Información de la cuenta: Nombre y dirección de correo electrónico — para crear y gestionar tu cuenta.

Claves de API de proveedores de IA: Las claves que proporcionas para Claude, ChatGPT, Gemini, Grok o Perplexity — para conectarte con tu proveedor de IA elegido. Almacenadas con cifrado en AWS Secrets Manager (AES-256). Nunca en texto plano. Nunca compartidas con terceros.

Metadatos de consultas: Proveedor utilizado, marca de tiempo, conteo de tokens e ID de sesión — para mostrar tu historial de conversaciones. Se eliminan automática y permanentemente después de 30 días.

Preferencias de tema e idioma: Tu configuración de pantalla en la app — para personalizar tu experiencia.

Vinculación de cuenta de Amazon: Tokens y códigos de autorización necesarios para conectar tu cuenta de Amazon/Alexa a Nina Flow.

Registros del servidor: Dirección IP, ruta de solicitud, código de estado HTTP, tiempo de respuesta y agente de usuario. Se conservan durante 30 días.

Datos de pago: La facturación es gestionada íntegramente por Stripe. Nina Flow almacena únicamente tu estado de suscripción y un registro de eventos de facturación para los registros financieros. Nina Flow nunca ve ni almacena la información de tu tarjeta de crédito.

Datos de cuentas eliminadas: Cuando eliminas tu cuenta, tu historial de conversaciones y las credenciales de tu proveedor de IA se eliminan en un plazo de 30 días. Tu registro de cuenta básico (correo electrónico, nombre) se conserva por motivos de cumplimiento legal y financiero.

3. Cómo Usamos Tus Datos

• Para autenticar tu cuenta y mantener tu sesión
• Para enrutar tus solicitudes de voz a tu proveedor de IA elegido mediante tu clave de API
• Para devolver respuestas generadas por IA a través de Alexa
• Para mantener tu historial de conversaciones durante el período de retención de 30 días
• Para procesar el pago de tu suscripción a través de Stripe
• Para enviar correos electrónicos transaccionales (verificación de cuenta, notificaciones de facturación)
• Para supervisar el rendimiento del servicio y diagnosticar problemas técnicos

4. Fines del Tratamiento y Base Legal

Fines que no requieren consentimiento por separado (necesarios para el servicio):

• Creación de cuenta y autenticación
• Procesamiento de tus consultas a través del proveedor de IA que elijas
• Visualización del historial de conversaciones

Fines que requieren tu consentimiento:

• Envío de correos electrónicos relacionados con el servicio (recibos de facturación, avisos de seguridad)
• Detección de anomalías para proteger tu cuenta

5. Compartir Tus Datos con Terceros

Terceros con quienes compartimos datos:

• Tu proveedor de IA elegido (Anthropic, OpenAI, Google, xAI) — Propósito: Procesar tus solicitudes de voz — Datos compartidos: Texto de la conversación + tu clave de API
• Amazon Alexa — Propósito: Interfaz de voz — Datos compartidos: Datos de vinculación de cuenta, respuestas
• Stripe — Propósito: Procesamiento de pagos — Datos compartidos: Correo electrónico, estado de suscripción
• AWS (Amazon Web Services) — Propósito: Infraestructura en la nube — Datos compartidos: Todos los datos se almacenan en servidores AWS en Estados Unidos

6. Retención de Datos

• Historial de conversaciones: 30 días, luego se elimina permanentemente
• Registros del servidor: 30 días
• Claves de API: Hasta que las elimines o borres tu cuenta
• Datos de cuenta (correo electrónico, nombre): Se conservan tras la eliminación de la cuenta por cumplimiento legal y financiero
• Registros de eventos de facturación: Indefinidamente, según lo requerido para los registros financieros

7. Tus Derechos

Puedes en cualquier momento:

• Acceder a tus datos de cuenta o corregirlos a través de la aplicación Nina Flow
• Eliminar tu historial de conversaciones manualmente o esperar la eliminación automática a los 30 días
• Eliminar tus claves de API de proveedores de IA desde la aplicación
• Cancelar tu suscripción desde la aplicación
• Solicitar la eliminación completa de tu cuenta enviando un correo a privacy@ninaflow.app — tus conversaciones y claves de API se eliminarán de inmediato; los registros básicos de cuenta se conservan según la sección 6

Dependiendo de tu ubicación, puedes tener los siguientes derechos sobre tus datos personales:

• Acceso: solicitar una copia de los datos que tenemos sobre ti
• Corrección: solicitar la corrección de datos inexactos o incompletos
• Eliminación: solicitar la eliminación de tus datos
• Portabilidad: solicitar la transferencia de tus datos a otro proveedor
• Revocación del consentimiento: retirar el consentimiento en cualquier momento

Para ejercer cualquiera de estos derechos, contáctanos en privacy@ninaflow.app.

8. Seguridad de los Datos

Nos comprometemos a proteger tus datos personales. Todos los datos se transmiten mediante conexiones cifradas. Las claves de API se almacenan con cifrado y nunca se exponen en texto plano. Las contraseñas nunca se almacenan en texto plano. El acceso a los sistemas de producción está restringido al personal autorizado.

9. Privacidad de menores

Nina Flow no está dirigido a menores de 13 años. No recopilamos intencionalmente información personal de menores de 13 años. Si tienes menos de 13 años, por favor no uses este servicio.

Nina Flow no almacena grabaciones de voz ni archivos de audio. Cuando usas Nina Flow a través de Alexa, Amazon procesa tu voz localmente y solo envía texto a nuestros servidores. Nunca recibimos, almacenamos ni procesamos datos de audio ni huellas de voz.

Si tomamos conocimiento de que hemos recopilado involuntariamente información personal de un menor de 13 años, tomaremos medidas inmediatas para eliminar dicha información. Si crees que podríamos haber recopilado información de un menor de 13 años, contáctanos en privacy@ninaflow.app.

10. Usuarios Internacionales

Nina Flow opera desde México. Tus datos se almacenan y procesan en servidores AWS en Ohio, EE. UU. Al usar Nina Flow, consientes la transferencia de tus datos a Estados Unidos.

11. Transferencias Internacionales de Datos

Nina Flow almacena y procesa datos personales en servidores ubicados en Estados Unidos (AWS us-east-2, Ohio). Al usar Nina Flow, aceptas la transferencia de tus datos a Estados Unidos. Implementamos las medidas de seguridad apropiadas para proteger tus datos de acuerdo con la ley aplicable.

12. Ley Aplicable y Autoridades

Nina Flow cumple con las leyes de protección de datos aplicables, incluyendo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP 2025) de México y la Ley de Protección de Privacidad en Línea para Niños de EE. UU. (COPPA). Para usuarios en México, la autoridad supervisora es la Secretaría Anticorrupción y Buen Gobierno. Para usuarios en Estados Unidos, la autoridad supervisora es la Comisión Federal de Comercio (FTC). Para usuarios de Brasil, la autoridad supervisora es la Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd

13. Cambios en Esta Política

Te notificaremos sobre cambios significativos por correo electrónico o a través de la aplicación. El uso continuado de Nina Flow tras los cambios constituye la aceptación de la política actualizada.

14. Datos de Voz y Privacidad Biométrica

Nina Flow no recopila, captura, almacena ni procesa grabaciones de voz, archivos de audio ni huellas de voz biométricas. El flujo completo de datos de voz al usar Nina Flow a través de Alexa es el siguiente:

1. Hablas con tu dispositivo Alexa
2. Amazon/Alexa procesa tu voz y la convierte en texto en la infraestructura de Amazon
3. Amazon envía únicamente la transcripción de texto a los servidores de Nina Flow — nunca se transmiten datos de audio a Nina Flow
4. Nina Flow reenvía el texto a tu proveedor de IA elegido (Claude, ChatGPT, Gemini, Grok o Perplexity)
5. La respuesta del proveedor de IA (solo texto) regresa a Nina Flow y Alexa la lee en voz alta

En ningún momento Nina Flow recibe, almacena, procesa ni conserva datos de audio, grabaciones de voz ni identificadores biométricos derivados de tu voz. El procesamiento de voz está regido exclusivamente por la Política de Privacidad de Amazon Alexa (amazon.com/privacy). Nina Flow no tiene acceso a tus datos de voz ni a ninguna información biométrica derivada de ellos.

15. Derechos de Privacidad de California (CCPA/CPRA)

Si eres residente de California, tienes los siguientes derechos bajo la Ley de Privacidad del Consumidor de California (CCPA), modificada por la Ley de Derechos de Privacidad de California (CPRA):

• Derecho a saber: solicitar la divulgación de la información personal que recopilamos, usamos y compartimos sobre ti
• Derecho a eliminar: solicitar la eliminación de tu información personal
• Derecho a corregir: solicitar la corrección de información personal inexacta
• Derecho a optar por no participar: Nina Flow no vende ni comparte tu información personal para publicidad conductual entre contextos
• Derecho a la no discriminación: no te discriminaremos por ejercer tus derechos bajo la CCPA

Para ejercer estos derechos, contáctanos en privacy@ninaflow.app. Responderemos en un plazo de 45 días.

Nina Flow no vende información personal. Nina Flow no comparte información personal para fines de publicidad conductual entre contextos.

16. Usuarios Europeos (GDPR)

Si te encuentras en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, el Reglamento General de Protección de Datos (GDPR) o las leyes locales equivalentes pueden aplicarse a tu uso de Nina Flow.

Base legal para el tratamiento de tus datos:

• Ejecución del contrato: procesamiento necesario para prestar el servicio Nina Flow (gestión de cuenta, procesamiento de consultas)
• Intereses legítimos: detección de anomalías y monitoreo de seguridad para proteger tu cuenta
• Consentimiento: comunicaciones relacionadas con el servicio (puedes retirar el consentimiento en cualquier momento)

Además de los derechos enumerados en la sección Tus Derechos, los usuarios del EEE tienen derecho a presentar una reclamación ante su autoridad local de protección de datos.

Nina Flow procesa tus datos en Estados Unidos (AWS us-east-2, Ohio). Al usar Nina Flow, reconoces esta transferencia. Implementamos las salvaguardas apropiadas de acuerdo con los requisitos del GDPR.

17. Contacto

Correo electrónico: privacy@ninaflow.app
Sitio web: https://ninaflow.app/privacy
Oficial de Protección de Datos: privacy@ninaflow.app

1. Quem Somos

[Nina Flow] ("nós", "nosso") é um serviço de ponte de IA por voz operado sob a marca Nina Flow. Fale conosco em: privacy@ninaflow.app

2. Quais Dados Coletamos

Informações da conta: Nome e endereço de e-mail — para criar e gerenciar sua conta.

Chaves de API de provedores de IA: Chaves que você fornece para Claude, ChatGPT, Gemini, Grok ou Perplexity — para conectá-lo ao provedor de IA escolhido. Armazenadas com criptografia no AWS Secrets Manager (AES-256). Nunca em texto simples. Nunca compartilhadas com terceiros.

Metadados de consultas: Provedor utilizado, data/hora, contagem de tokens e ID de sessão — para exibir seu histórico de conversas. Excluídos automática e permanentemente após 30 dias.

Preferências de tema e idioma: Suas configurações de exibição no app — para personalizar sua experiência.

Vinculação de conta Amazon: Tokens e códigos de autorização necessários para conectar sua conta Amazon/Alexa ao Nina Flow.

Logs do servidor: Endereço IP, caminho da solicitação, código de status HTTP, tempo de resposta e agente do usuário. Retidos por 30 dias.

Dados de pagamento: O faturamento é gerenciado inteiramente pelo Stripe. O Nina Flow armazena apenas o status da sua assinatura e um registro de eventos de cobrança para fins financeiros. O Nina Flow nunca vê ou armazena informações do seu cartão de crédito.

Dados de conta excluída: Quando você exclui sua conta, o histórico de conversas e as credenciais do provedor de IA são removidos em até 30 dias. Seu registro básico de conta (e-mail, nome) é retido para fins de conformidade legal e financeira.

3. Como Usamos Seus Dados

• Para autenticar sua conta e manter sua sessão
• Para encaminhar suas solicitações de voz ao provedor de IA escolhido usando sua chave de API
• Para retornar respostas geradas pela IA através do Alexa
• Para manter seu histórico de conversas durante a janela de retenção de 30 dias
• Para processar o pagamento da sua assinatura através do Stripe
• Para enviar e-mails transacionais (verificação de conta, notificações de cobrança)
• Para monitorar o desempenho do serviço e diagnosticar problemas técnicos

4. Finalidades do Tratamento e Base Legal

Finalidades que não exigem consentimento separado (necessárias para o serviço):

• Criação de conta e autenticação
• Processamento de suas consultas através do provedor de IA escolhido
• Exibição do histórico de conversas

Finalidades que exigem seu consentimento:

• Envio de e-mails relacionados ao serviço (recibos de cobrança, avisos de segurança)
• Detecção de anomalias para proteger sua conta

5. Compartilhamento dos Seus Dados com Terceiros

Terceiros com quem compartilhamos dados:

• Seu provedor de IA escolhido (Anthropic, OpenAI, Google, xAI) — Finalidade: Processar suas solicitações de voz — Dados compartilhados: Texto da conversa + sua chave de API
• Amazon Alexa — Finalidade: Interface de voz — Dados compartilhados: Dados de vinculação de conta, respostas
• Stripe — Finalidade: Processamento de pagamentos — Dados compartilhados: E-mail, status da assinatura
• AWS (Amazon Web Services) — Finalidade: Infraestrutura em nuvem — Dados compartilhados: Todos os dados são armazenados em servidores AWS nos Estados Unidos

6. Retenção de Dados

• Histórico de conversas: 30 dias, depois excluído permanentemente
• Logs do servidor: 30 dias
• Chaves de API: Até que você as remova ou exclua sua conta
• Dados da conta (e-mail, nome): Retidos após a exclusão da conta para conformidade legal/financeira
• Logs de eventos de cobrança: Indefinidamente, conforme exigido para registros financeiros

7. Seus Direitos

Você pode a qualquer momento:

• Acessar ou corrigir os dados da sua conta pelo aplicativo Nina Flow
• Excluir manualmente seu histórico de conversas ou aguardar a exclusão automática após 30 dias
• Remover as chaves de API do seu provedor de IA do aplicativo
• Cancelar sua assinatura pelo aplicativo
• Solicitar a exclusão completa da conta enviando um e-mail para privacy@ninaflow.app — suas conversas e chaves de API serão excluídas imediatamente; registros básicos de conta são retidos conforme a seção 6

Dependendo da sua localização, você pode ter os seguintes direitos sobre seus dados pessoais:

• Acesso: solicitar uma cópia dos dados que temos sobre você
• Correção: solicitar a correção de dados imprecisos ou incompletos
• Exclusão: solicitar a exclusão dos seus dados
• Portabilidade: solicitar a transferência dos seus dados para outro provedor
• Revogação do consentimento: retirar o consentimento a qualquer momento

Para exercer qualquer um desses direitos, entre em contato conosco em privacy@ninaflow.app.

8. Segurança dos Dados

Estamos comprometidos em proteger seus dados pessoais. Todos os dados são transmitidos por conexões criptografadas. As chaves de API são armazenadas com criptografia e nunca são expostas em texto simples. As senhas nunca são armazenadas em texto simples. O acesso aos sistemas de produção é restrito ao pessoal autorizado.

9. Privacidade de menores

Nina Flow não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se você tiver menos de 13 anos, por favor não use este serviço.

Nina Flow não armazena gravações de voz ou arquivos de áudio. Quando você usa o Nina Flow pelo Alexa, a Amazon processa sua voz localmente e envia apenas texto para nossos servidores. Nunca recebemos, armazenamos ou processamos dados de áudio ou impressões de voz.

Se tomarmos conhecimento de que coletamos inadvertidamente informações pessoais de uma criança menor de 13 anos, tomaremos medidas imediatas para excluir essas informações. Se você acredita que podemos ter coletado informações de uma criança menor de 13 anos, entre em contato conosco em privacy@ninaflow.app.

10. Usuários Internacionais

O Nina Flow é operado do México. Seus dados são armazenados e processados em servidores AWS em Ohio, EUA. Ao usar o Nina Flow, você consente com a transferência dos seus dados para os Estados Unidos.

11. Transferências Internacionais de Dados

O Nina Flow armazena e processa dados pessoais em servidores localizados nos Estados Unidos (AWS us-east-2, Ohio). Ao usar o Nina Flow, você consente com a transferência dos seus dados para os Estados Unidos. Implementamos as salvaguardas apropriadas para proteger seus dados de acordo com a lei aplicável.

12. Lei Aplicável e Autoridades

O Nina Flow está em conformidade com as leis de proteção de dados aplicáveis, incluindo a Lei de Proteção de Privacidade Online de Crianças dos EUA (COPPA) e a Lei Federal de Proteção de Dados Pessoais em Posse de Particulares do México (LFPDPPP 2025). Para usuários no México, a autoridade supervisora é o Ministério de Anticorrupção e Boa Governança (Secretaría Anticorrupción y Buen Gobierno). Para usuários nos Estados Unidos, a autoridade supervisora é a Comissão Federal de Comércio (FTC). Para usuários brasileiros, a autoridade supervisora é a Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd

13. Alterações nesta Política

Notificaremos você sobre mudanças significativas por e-mail ou pelo aplicativo. O uso continuado do Nina Flow após as alterações constitui aceitação da política atualizada.

14. Dados de Voz e Privacidade Biométrica

O Nina Flow não coleta, captura, armazena ou processa gravações de voz, arquivos de áudio ou impressões vocais biométricas. O fluxo completo de dados de voz ao usar o Nina Flow pelo Alexa é o seguinte:

1. Você fala com seu dispositivo Alexa
2. A Amazon/Alexa processa sua voz e a converte em texto na infraestrutura da Amazon
3. A Amazon envia apenas a transcrição de texto para os servidores do Nina Flow — nenhum dado de áudio é transmitido ao Nina Flow
4. O Nina Flow encaminha o texto para o seu provedor de IA escolhido (Claude, ChatGPT, Gemini, Grok ou Perplexity)
5. A resposta do provedor de IA (somente texto) retorna ao Nina Flow e é lida em voz alta pela Alexa

Em nenhum momento o Nina Flow recebe, armazena, processa ou retém dados de áudio, gravações de voz ou identificadores biométricos derivados da sua voz. O processamento de voz é regido exclusivamente pela Política de Privacidade da Amazon Alexa (amazon.com/privacy). O Nina Flow não tem acesso aos seus dados de voz nem a nenhuma informação biométrica derivada deles.

15. Direitos de Privacidade da Califórnia (CCPA/CPRA)

Se você é residente da Califórnia, tem os seguintes direitos sob a Lei de Privacidade do Consumidor da Califórnia (CCPA), conforme alterada pela Lei de Direitos de Privacidade da Califórnia (CPRA):

• Direito de saber: solicitar a divulgação das informações pessoais que coletamos, usamos e compartilhamos sobre você
• Direito de excluir: solicitar a exclusão das suas informações pessoais
• Direito de corrigir: solicitar a correção de informações pessoais imprecisas
• Direito de não participar: o Nina Flow não vende nem compartilha suas informações pessoais para publicidade comportamental entre contextos
• Direito à não discriminação: não discriminaremos você por exercer seus direitos sob a CCPA

Para exercer esses direitos, entre em contato conosco em privacy@ninaflow.app. Responderemos em até 45 dias.

O Nina Flow não vende informações pessoais. O Nina Flow não compartilha informações pessoais para fins de publicidade comportamental entre contextos.

16. Usuários Europeus (GDPR)

Se você está localizado no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça, o Regulamento Geral de Proteção de Dados (GDPR) ou as leis locais equivalentes podem ser aplicáveis ao seu uso do Nina Flow.

Base legal para o tratamento dos seus dados:

• Execução do contrato: processamento necessário para fornecer o serviço Nina Flow (gerenciamento de conta, processamento de consultas)
• Interesses legítimos: detecção de anomalias e monitoramento de segurança para proteger sua conta
• Consentimento: comunicações relacionadas ao serviço (você pode retirar o consentimento a qualquer momento)

Além dos direitos listados na seção Seus Direitos, os usuários do EEE têm o direito de registrar uma reclamação junto à sua autoridade local de proteção de dados.

O Nina Flow processa seus dados nos Estados Unidos (AWS us-east-2, Ohio). Ao usar o Nina Flow, você reconhece esta transferência. Implementamos as salvaguardas apropriadas de acordo com os requisitos do GDPR.

17. Contato

E-mail: privacy@ninaflow.app
Site: https://ninaflow.app/privacy
Encarregado de Proteção de Dados: privacy@ninaflow.app