Política de Privacidade

1. Resumo em uma tela

O documento inteiro está abaixo. Em resumo:

• Coletamos o mínimo para a conta funcionar: e-mail, nome de exibição e o seu progresso de estudo. Se você entrar com a Apple ou com o Google, recebemos deles só o necessário para abrir a conta.
• Não vendemos dados, não exibimos anúncios e não fazemos rastreamento para publicidade.
• Usamos o RevenueCat para validar assinaturas e analisar compras vinculadas à conta. Não usamos publicidade, rastreamento publicitário nem gravação de sessão.
• Suas gravações de voz não são armazenadas nos nossos servidores, e os textos dos exercícios também não, salvo as duas exceções abaixo — eles só são enviados aos provedores que executam a transcrição e a correção.
• A primeira exceção é a contestação de uma correção: aí o conteúdo daquele exercício é guardado junto da sua conta para análise. A segunda é a frase em inglês que você escreve nas duas últimas etapas da escrita, guardada sem a sua conta para corrigir na hora quem escrever a mesma frase.
• Você pode exportar seus dados, redefinir seu progresso e excluir sua conta pelo próprio aplicativo.
• Contato para privacidade e exercício de direitos: help@langualy.app.

2. Quem é a controladora

A controladora dos dados pessoais tratados pela Langualy é a Viper LTDA, CNPJ nº 51.663.220/0001-36, nome fantasia Viper, com sede na Rua Manoel Medeiros Guedes, nº 12, Sala 201, Manaíra, João Pessoa – PB, CEP 58038-360, Brasil.

Canal de contato para assuntos de privacidade e para o exercício de direitos: help@langualy.app.

A Viper LTDA é um agente de tratamento de pequeno porte e, no momento, não possui encarregado formalmente nomeado. O canal acima é o meio oficial de contato para as finalidades previstas na Lei Geral de Proteção de Dados, e é por ele que atendemos titulares e a autoridade nacional. Caso um encarregado venha a ser nomeado, esta Política será atualizada.

3. A que esta Política se aplica

Ao aplicativo Langualy e ao site langualy.app, incluindo o endereço langualy.com. Ela não se aplica a serviços de terceiros que você acesse por fora, nem à loja de aplicativos pela qual você baixa o programa, que tem política própria.

4. Quais dados tratamos

Você pode criar a conta com e-mail e senha ou entrar com a Apple ou com o Google. Dados que você fornece ao criar e usar a conta:

Dados gerados pelo seu uso do aplicativo:

• o estado de cada palavra para você: já sabia, em aprendizado ou aprendida no aplicativo, com as datas correspondentes;
• o estado da repetição espaçada de cada palavra em cada uma das quatro habilidades e, na escrita, a etapa em que cada palavra está e quais etapas já foram explicadas a você;
• o histórico de avaliações, com a nota, a habilidade e a data;
• as sessões de estudo, com início, fim e situação;
• a atividade diária, a sequência de dias e os marcos atingidos;
• eventos técnicos de produto, descritos na seção sobre métricas.

Não coletamos data de nascimento, idade, gênero, documentos, telefone, localização, contatos, fotos, identificador de publicidade nem histórico de navegação. Para assinaturas, tratamos histórico de compras, mas não recebemos dados completos de cartão ou de conta bancária.

5. Textos, gravações e o que acontece com eles

Esta é a parte que mais gera dúvida, então vamos por exercício.

Sobre a gravação de voz, em detalhe: ela começa apenas quando você toca em gravar, depois de conceder a permissão de microfone. O arquivo fica no seu aparelho enquanto você estiver naquele exercício, e você pode ouvi-lo quantas vezes quiser. Ele é apagado quando você regrava, avança, pula o item ou sai do exercício. Nós não guardamos a gravação em nenhum servidor.

Um esclarecimento honesto: se o sistema operacional encerrar o aplicativo à força enquanto a gravação existe, a rotina de limpeza pode não chegar a rodar, e o arquivo temporário permanece no armazenamento privado do aplicativo no seu aparelho até ser recolhido pelo sistema ou até você abrir o exercício de novo. Ele continua sem sair do aparelho.

Recusar a permissão de microfone é uma opção legítima: o exercício de shadowing pode ser pulado sem nenhum prejuízo ao seu progresso.

A correção por inteligência artificial da escrita só acontece nas duas últimas etapas, em que você escreve a frase inteira a partir da tradução, e apenas quando o que você escreveu não é exatamente a frase esperada nem uma das respostas aceitas. Montar a frase com blocos e completar a frase são corrigidos no aparelho, e a segunda tentativa depois de um erro também. Nos itens em que basta escrever a própria palavra, a avaliação é sua e nada é enviado para fora.

Nessas duas etapas, a frase em inglês que você escreve fica guardada junto da frase do exercício que a pediu, com a correção que ela recebeu — sem a sua conta, sem data e sem nada que leve até você. Pessoas diferentes escrevem a mesma frase, e guardá-la uma vez faz a próxima receber a correção na hora, sem custo e sem passar pela inteligência artificial de novo. Se a mesma frase chegar outras vezes, o que muda é um contador: continua havendo um único registro, que não é seu nem de ninguém. Isso não vale para os exercícios em que você inventa a frase e escreve em português o que quis dizer — ali nada é guardado.

6. Contestações de correção

Quando uma correção automática parecer errada, você pode enviá-la para análise pelo link “A correção parece errada?”. Na leitura, o link é “A tradução parece errada?”. É a única situação em que guardamos o conteúdo de um exercício junto da sua conta, e por isso o envio depende de uma ação sua.

Em todos os casos, o aplicativo mostra um aviso com o que será guardado e espera a sua confirmação antes de enviar. Na contestação de uma correção por inteligência artificial na escrita, o registro inclui:

• a palavra pedida, sua tradução, a classe gramatical e a frase de referência do catálogo;
• a sua frase em inglês e a tradução mostrada no exercício;
• a resposta completa da inteligência artificial, como chegou;
• o que o aplicativo fez com ela: interpretação, texto corrigido, erros exibidos, diferenças destacadas e o que foi descartado;
• o resultado atribuído, a nota registrada e as mensagens que você leu na tela;
• informações técnicas necessárias para diagnosticar o caso: modelo utilizado, versões das regras e do prompt, versão do aplicativo, plataforma e data;
• o identificador da sua conta, para que possamos responder e localizar o caso.

Na contestação de uma correção de ditado ou de shadowing, o registro inclui a palavra do exercício, a resposta esperada, as respostas alternativas aceitas, o que você digitou ou o texto reconhecido da sua fala, o resultado atribuído e as diferenças destacadas, junto com o identificador da sua conta.

Na contestação da escrita corrigida no aparelho — ao montar a frase com blocos ou ao completar a frase —, o registro inclui a palavra do exercício, a frase ou o trecho esperado, a sua resposta, o resultado atribuído e as diferenças destacadas, junto com o identificador da sua conta.

No aviso de tradução da leitura, o registro inclui apenas a palavra do exercício e a tradução que apareceu na tela, junto com o identificador da sua conta. Nada do que você respondeu vai junto.

Esse conteúdo é acessado apenas pela nossa equipe interna e usado para:

• analisar a contestação;
• corrigir falhas de conteúdo e de correção;
• aperfeiçoar e proteger o serviço;
• cumprir obrigações legais;
• exercer ou defender direitos.

Os dados serão mantidos enquanto forem necessários para analisar a contestação, aperfeiçoar e proteger o serviço, cumprir obrigações legais ou exercer e defender direitos, com revisões periódicas de necessidade. Você pode pedir a exclusão de uma contestação específica em help@langualy.app.

7. Para que usamos cada informação, e com que base legal

Quando usamos legítimo interesse, é sempre para uma finalidade concreta — manter o serviço no ar, evitar abuso e melhorar a qualidade das correções — com o mínimo de dados necessário e dentro do que você razoavelmente espera de um aplicativo de estudo. Você pode se opor a esses tratamentos pelo canal de contato, e nós avaliaremos o pedido.

Não tratamos dados pessoais para publicidade, para perfilamento comercial nem para decisões automatizadas com efeitos jurídicos sobre você. A correção automática avalia um exercício de idioma; ela não produz efeito fora do aplicativo.

8. Compras e assinaturas

Usamos a Apple e o RevenueCat para processar e validar compras, restaurar assinaturas, liberar o Premium, prevenir fraudes e analisar o funcionamento das assinaturas. O RevenueCat recebe o identificador interno da conta Langualy (UUID), dados da transação e do produto, datas de compra, renovação e expiração, estado da assinatura, preço, moeda e informações técnicas necessárias à integração, como plataforma e versão do aplicativo.

Esses registros são vinculados à sua conta. Nosso servidor consulta o RevenueCat e guarda o estado do acesso Premium e sua validade. Não enviamos ao RevenueCat seu nome, e-mail, gravações ou respostas de exercícios. Não recebemos o número completo do cartão nem os dados bancários usados na compra; o pagamento é tratado pela Apple.

As finalidades de executar a assinatura e prestar suporte se baseiam na execução do contrato; obrigações legais e prevenção de fraude podem exigir tratamento adicional nas bases legais aplicáveis. O RevenueCat pode processar os dados fora do Brasil, inclusive nos Estados Unidos, sujeito às salvaguardas aplicáveis às transferências internacionais.

Os registros de assinatura são mantidos pelo tempo necessário à gestão da compra, restauração, suporte, cumprimento de obrigações legais e defesa de direitos. Excluir a conta Langualy não elimina automaticamente os registros de transação mantidos pela Apple ou pelo RevenueCat nem cancela a assinatura. Para exercer direitos sobre os dados tratados por nós e solicitar análise dos registros nos provedores, escreva para help@langualy.app.

9. Métricas, registros técnicos e diagnóstico

Usamos o RevenueCat para validar assinaturas e analisar compras vinculadas à conta. Não usamos publicidade, rastreamento publicitário nem gravação de sessão.

Registramos, no nosso próprio banco, um conjunto pequeno de eventos de produto: cadastro concluído, sessão iniciada, concluída ou abandonada, exercício concluído (com a habilidade e a nota), exercício pulado (com a habilidade) e falhas técnicas de sincronização ou de conteúdo (com a posição da palavra). Esses eventos ficam vinculados à sua conta e não contêm texto livre, endereço IP nem informações do aparelho.

Registramos também métricas de uso dos recursos pagos — duração do áudio transcrito, quantidade de caracteres corrigidos, modelo, nível de exigência da correção, sucesso ou erro e custo estimado. Essas tabelas nunca contêm o áudio nem o texto, e não são acessíveis pelo aplicativo.

Como acontece com qualquer serviço acessado pela internet, a infraestrutura que hospeda a Langualy mantém registros técnicos de acesso, que podem incluir endereço IP, data e hora e informações do agente de conexão. Esses registros são gerados e mantidos pelo provedor de infraestrutura conforme a configuração do serviço contratado, e são usados para segurança, diagnóstico e cumprimento da legislação.

10. Permissões do aparelho

As duas permissões podem ser revogadas a qualquer momento nos ajustes do seu aparelho, sem que isso impeça o uso do restante do aplicativo.

As notificações da Langualy são locais: elas são agendadas pelo próprio aparelho, no horário que você escolher. Não usamos servidor de push e não coletamos token de notificação.

11. Com quem compartilhamos

Não vendemos dados pessoais, não os cedemos para publicidade e não os compartilhamos com corretores de dados. Compartilhamos apenas com os provedores necessários para o serviço funcionar, e apenas o necessário:

Nas chamadas de correção e de transcrição não enviamos seu e-mail, seu nome, o identificador da sua conta nem o seu histórico: vai apenas o conteúdo daquele exercício. Na chamada de correção, o aplicativo instrui expressamente o provedor a não armazenar o registro da interação. À Apple e ao Google não enviamos nenhum dado do seu estudo.

O que cada provedor faz com o conteúdo enquanto o processa é regido pelos termos e políticas dele. Contratamos esses serviços para que tratem os dados apenas conforme as nossas instruções e para a finalidade solicitada.

Também podemos compartilhar informações quando houver determinação legal ou de autoridade competente, ou quando for necessário para exercer ou defender direitos.

12. Onde os dados ficam e transferências internacionais

A Langualy é operada por uma empresa brasileira. O banco de dados que guarda sua conta e seu progresso está hospedado na região de São Paulo, no Brasil.

Os serviços de correção automática e de transcrição são operados por empresas estrangeiras e processam o conteúdo enviado fora do Brasil. Isso caracteriza transferência internacional de dados, que realizamos com base na necessidade de executar o contrato firmado com você e observando os mecanismos e as salvaguardas aplicáveis previstos na Lei Geral de Proteção de Dados.

O aplicativo pode ser baixado em outros países. Dependendo de onde você estiver, a legislação local pode lhe assegurar direitos adicionais aos descritos aqui; nesse caso, esses direitos são respeitados. Esta Política foi elaborada a partir da legislação brasileira e não declara conformidade com todos os regimes legais do mundo.

13. Por quanto tempo guardamos

14. Exclusão da conta: o que some e o que permanece

Você pode excluir sua conta em Perfil e configurações. Pedimos uma palavra de confirmação e, se a conta tiver senha, a senha atual, e a conta entra em um período de recuperação de 30 dias. Se você entrou com a Apple, a autorização concedida à Langualy é revogada na Apple no momento do pedido. Durante esse prazo, ao entrar, o aplicativo abre em uma tela de recuperação: basta confirmar ali para cancelar a exclusão. Passados os 30 dias, uma rotina automática apaga a conta em definitivo, e ela não pode mais ser recuperada.

São apagados de forma definitiva:

• o cadastro de autenticação, com o e-mail, a senha e o vínculo com a Apple ou com o Google;
• o perfil, o nome de exibição, o fuso e todas as preferências;
• todo o progresso: estados das palavras, repetição espaçada, histórico de avaliações, sessões, atividade diária, sequências e marcos;
• os eventos de produto vinculados a você;
• as contestações da correção por inteligência artificial na escrita, com os textos que você enviou.

Permanecem, sem qualquer vínculo com a sua conta e sem possibilidade de restauração dela:

• as contestações de ditado, de shadowing e da escrita corrigida no aparelho, e os avisos de tradução da leitura, que continuam registrados para a revisão do conteúdo pedagógico, incluindo o texto que foi digitado, montado ou reconhecido, mas já sem identificação de quem enviou;
• as frases em inglês escritas nas duas últimas etapas da escrita, com a correção que receberam, que já nascem sem vínculo com qualquer conta e por isso não são alcançadas pela exclusão;
• as métricas de uso dos recursos pagos — duração, tokens, sucesso e custo —, que não contêm áudio nem texto;
• os registros internos de inconsistência de conteúdo, que apontam apenas posições do catálogo;
• registros de acesso da infraestrutura, pelo prazo aplicável;
• o que precisarmos manter para cumprir obrigação legal ou para exercer e defender direitos.

Se preferir que o texto de uma contestação específica também seja apagado, escreva para help@langualy.app.

Cópias de segurança da infraestrutura podem conservar dados por um curto período após a exclusão, até serem sobrescritas no ciclo normal de rotação. Elas não são usadas para restaurar contas excluídas.

15. Redefinição de progresso

Sem excluir a conta, você pode apagar o progresso de um idioma. “Redefinir aprendizado” apaga revisões, estatísticas e as palavras aprendidas no aplicativo, e pergunta se você quer manter as palavras que marcou como “Já sei”. “Recomeçar completamente” apaga também essas e zera o recorde de sequência.

Nos dois casos a conta, o e-mail, o nome e as preferências permanecem, outros idiomas não são afetados, contestações já enviadas continuam registradas e a ação não pode ser desfeita.

16. Segurança

Adotamos as seguintes medidas, que são as que efetivamente existem hoje:

• toda a comunicação entre o aplicativo, os nossos servidores e os provedores acontece por conexão criptografada (HTTPS/TLS);
• as senhas são guardadas apenas como hash pelo serviço de autenticação; ninguém na Langualy tem acesso à sua senha;
• a sessão fica no armazenamento seguro do sistema operacional do aparelho (Keychain no iOS, Keystore no Android), e não em armazenamento comum;
• o banco de dados aplica controle de acesso por linha em todas as tabelas: cada conta só alcança os próprios registros;
• as tabelas administrativas e de métricas não são acessíveis pelo aplicativo em nenhuma hipótese;
• as contestações só podem ser criadas pelo aplicativo, nunca lidas por ele;
• as chaves dos provedores de correção e de transcrição ficam apenas no servidor e nunca são embarcadas no aplicativo;
• há limites de uso por minuto, por hora e por dia nas chamadas aos serviços externos;
• o token de autorização da Apple fica numa tabela que só o servidor alcança, e o que a Apple devolve não vai para registros técnicos;
• a exclusão da conta exige uma palavra de confirmação e, nas contas com senha, a senha atual.

Nenhum sistema é totalmente imune. Não prometemos segurança absoluta, e não afirmamos possuir certificações, auditorias externas ou programas de segurança que ainda não temos. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados, na forma e nos prazos da legislação.

17. Seus direitos e como exercê-los

A Lei Geral de Proteção de Dados assegura a você, entre outros, o direito de:

• confirmar que tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar a portabilidade dos dados a outro fornecedor;
• obter informação sobre o compartilhamento e sobre as consequências de não fornecer um dado;
• revogar consentimento, quando o tratamento se basear nele;
• opor-se a tratamento feito com base em legítimo interesse.

Boa parte disso você resolve sozinho, dentro do aplicativo:

• alterar o nome de exibição, o fuso, o tema e as preferências, em Perfil e configurações;
• exportar seus dados em um arquivo JSON, na mesma tela;
• redefinir o progresso de um idioma;
• excluir a conta, com 30 dias de recuperação.

Para qualquer outro pedido — inclusive acesso, correção, informação, portabilidade, oposição ou exclusão de uma contestação específica —, escreva para help@langualy.app. Confirmaremos o recebimento e responderemos nos prazos previstos pela legislação aplicável. Podemos precisar de informações adicionais para confirmar sua identidade antes de atender, o que serve para proteger a sua própria conta.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.

18. Dados de crianças e adolescentes

A Langualy é destinada a maiores de 18 anos e não é direcionada a crianças ou adolescentes. Não coletamos conscientemente dados de menores de 18 anos.

Se identificarmos ou formos informados de que uma conta pertence a alguém com menos de 18 anos, suspenderemos e excluiremos a conta e os dados associados, observadas as obrigações legais. Se você é responsável por um menor e acredita que ele criou uma conta, escreva para help@langualy.app.

19. O site langualy.app

O site é informativo e não exige cadastro. Ele não usa cookies de publicidade, de rastreamento ou de analytics, e não carrega scripts de terceiros.

Usamos apenas um cookie próprio, estritamente necessário, que guarda o idioma escolhido no seletor para que a sua próxima visita já abra nele. A preferência de tema claro ou escuro fica no armazenamento local do seu navegador. Nenhum dos dois identifica você.

20. Alterações nesta Política

Podemos atualizar esta Política quando o serviço, a legislação ou as nossas práticas mudarem. A versão e a data de vigência aparecem no início e no fim do documento, e o histórico relevante é comunicado quando a mudança for significativa — pelo aplicativo, pelo site ou por e-mail.

Se a alteração exigir novo consentimento, pediremos antes de aplicá-la.

21. Legislação aplicável

Esta Política é regida pela legislação brasileira, em especial a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990), quando aplicável.

22. Idiomas deste documento

Publicamos esta Política em português do Brasil, inglês e espanhol. As três versões buscam comunicar exatamente as mesmas regras. Em caso de divergência de interpretação, prevalece a versão em português do Brasil, na medida permitida pela legislação aplicável, sem afastar direitos assegurados de forma obrigatória pela jurisdição do usuário.

23. Contato

Para qualquer assunto relacionado a privacidade e ao exercício de direitos: help@langualy.app. Responderemos assim que possível, e nos prazos previstos pela legislação aplicável quando se tratar de pedido de titular.

Viper LTDA — CNPJ 51.663.220/0001-36 — Rua Manoel Medeiros Guedes, nº 12, Sala 201, Manaíra, João Pessoa – PB, CEP 58038-360, Brasil.