Política de privacidade

Dados tratados e finalidades

No cadastro por e-mail, recebemos nome, e-mail e senha. A senha é armazenada como derivação criptográfica, não em texto legível. Guardamos verificação do e-mail, identificadores da conta, papel de acesso e datas para autenticar, proteger e administrar o serviço. Códigos e links de verificação ou recuperação têm seus hashes armazenados.

Registramos preferências de estudo, objetivo, nível, minutos diários, tema, traduções, velocidade de áudio, reprodução automática, lembretes e participação no ranking. Também guardamos jornadas, sessões, respostas esperadas, transcrições enviadas nas tentativas, comparação lexical, autoavaliação, duração, progresso, avaliações e comentários. Esses dados permitem retomar o estudo, liberar etapas, mostrar progresso e melhorar o conteúdo.

Eventos de atividade e métricas de uso alimentam indicadores administrativos, como sessões, tempo de prática e retenção. Administradores autorizados podem consultar dados de alunos, progresso, sessões e avaliações. O ranking é opcional e publica posição, energia e pseudônimo derivado do identificador, sem exibir o nome ou e-mail; esse pseudônimo não equivale a anonimização irreversível.

Voz, conversas e inteligência artificial

O microfone é solicitado pelo navegador quando você usa a gravação. O áudio é enviado ao servidor e ao provedor de IA configurado para transcrição. A aplicação não persiste o arquivo de voz; a transcrição pode ser armazenada quando você envia a tentativa. A pontuação compara palavras e não certifica pronúncia ou autenticidade da gravação.

Nas conversas, enviamos a situação escolhida e até as cinco mensagens mais recentes ao provedor. Para gerar voz, enviamos o texto solicitado. O histórico do chat fica na memória da tela, sem armazenamento no banco pela aplicação. Evite informar dados sensíveis, documentos ou informações de outras pessoas nas gravações e conversas.

A integração aceita um provedor compatível com a API OpenAI, escolhido na configuração da implantação. A identidade do fornecedor, o país de processamento, as condições de retenção pelo fornecedor e eventual transferência internacional ainda precisam ser informados pelo responsável; não são determinados pelo código. O serviço de IA pode estar indisponível.

Google e e-mail

Quando o acesso pelo Google estiver configurado e você o escolher, recebemos o identificador Google, nome, e-mail e confirmação de e-mail verificado para criar ou vincular sua conta. Não solicitamos acesso aos seus arquivos ou à sua caixa de e-mail. O Google também trata dados conforme suas próprias condições.

O serviço SMTP configurado recebe o endereço do destinatário e o conteúdo das mensagens de verificação, recuperação de senha e lembretes de estudo. Os lembretes ficam habilitados inicialmente nas preferências e podem ser desativados em Configurações. Guardamos registros de entrega para evitar duplicidade. O fornecedor SMTP e suas condições de retenção ainda precisam ser identificados pelo responsável.

Armazenamento e proteção

Os dados da conta e do estudo ficam em PostgreSQL, acessado pelo servidor. Nome, e-mail, respostas esperadas, transcrições e comentários são cifrados no banco; metadados de atividade não são todos cifrados individualmente. A autorização restringe acesso por conta e papel administrativo.

Áudios editoriais ficam no armazenamento de arquivos do servidor. A localização geográfica da hospedagem, os operadores de infraestrutura, os backups e seus prazos de retenção não estão definidos no código e precisam ser confirmados. Não prometemos segurança absoluta ou certificação de segurança.

Cookies e armazenamento no dispositivo

Usamos cookies de sessão e mecanismos de autenticação, proteção contra falsificação de requisições e fluxo Google, geridos pelo Auth.js. A sessão web tem validade configurada de até 24 horas. O tema pode ser salvo no armazenamento local do navegador. O service worker guarda página offline, manifesto e ícones; não guarda respostas da API nem páginas autenticadas para uso offline.

Não há integração de publicidade ou rastreamento de terceiros implementada nesta aplicação. Bloquear cookies de autenticação impede o acesso à conta. Você pode removê-los nas configurações do navegador.

Bases legais e escolhas

Esta minuta relaciona cadastro, autenticação e execução dos treinos à execução de contrato e aos procedimentos solicitados pelo titular (art. 7º, V, da LGPD). A proteção contra abuso e a melhoria do serviço podem exigir avaliação de legítimo interesse (art. 7º, IX), com necessidade, proporcionalidade e salvaguardas documentadas pelo responsável. Obrigações legais, quando aplicáveis, devem ser identificadas antes de justificar retenção por essa base.

A participação no ranking é desativada inicialmente e depende da sua escolha. A permissão técnica do microfone e as preferências do produto não substituem, por si só, consentimento jurídico. As bases aplicáveis a lembretes, IA e demais finalidades precisam de confirmação jurídica; o código não implementa registro de consentimento legal ou ferramenta de exportação dos seus dados.

Retenção e exclusão da conta

Não existe prazo geral de eliminação automática para contas, progresso ou histórico de estudo. Códigos de verificação expiram em 10 minutos e links de recuperação em 30 minutos; expirar o uso não significa que seus registros sejam automaticamente apagados. Os limites de requisições expirados são removidos quando a rotina de agregação é executada. Tokens móveis, se utilizados, têm acesso de 15 minutos e renovação de até 30 dias.

Em Configurações, abra Excluir conta e digite EXCLUIR para confirmar. A operação remove a conta e seus registros vinculados de preferências, tentativas, sessões, jornadas, progresso, eventos, avaliações, métricas individuais, desafios, tokens e lembretes. A exclusão não pode ser desfeita pela interface e impede novos acessos à conta.

Conteúdo editorial coletivo e métricas agregadas sem vínculo individual não são removidos por essa operação. A aplicação não garante apagar cópias de backup ou dados já recebidos por Google, SMTP ou IA. Os prazos e procedimentos desses ambientes precisam ser definidos pelo responsável.

Direitos do titular

Nos termos e limites da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade conforme regulamentação e revisão de decisões automatizadas que afetem seus interesses. Quando o tratamento depender de consentimento, pode pedir sua revogação e informações sobre as consequências da recusa. Também pode exercer oposição nos casos previstos em lei e peticionar à ANPD.

Use o e-mail de contato indicado acima quando ele for preenchido. Poderemos precisar confirmar a titularidade de forma proporcional para proteger a conta. A exclusão da conta e a alteração das preferências já estão disponíveis na interface; os demais pedidos não têm atendimento automatizado implementado.