Política de Privacidade

Esta é uma tradução do original em inglês. Em caso de divergência entre as versões, prevalece a versão em inglês.

Quem somos

O SpeakRight (“nós”, “nosso”) é um aplicativo móvel que ajuda usuários a praticar inglês falado com feedback orientado por IA. Esta Política de Privacidade descreve quais dados coletamos quando você usa os aplicativos móveis do SpeakRight (iOS e Android) e este site, por que os coletamos e como eles são tratados.

Para dúvidas relacionadas à privacidade, entre em contato pelo e-mail support@getspeakright.com.

Informações que coletamos

Informações da conta

Quando você entra no SpeakRight, recebemos um pequeno conjunto de identificadores do provedor de login escolhido:

• Google Sign-In ou Sign in with Apple — endereço de e-mail, nome de exibição e URL da foto de perfil (se disponível).

Armazenamos esses dados para identificar sua conta, sincronizar seu progresso entre dispositivos e enviar e-mails transacionais sobre sua conta ou assinatura.

Você também pode usar o SpeakRight sem uma conta (“Continuar como convidado”). Nesse modo, criamos em nosso backend uma conta anônima que não está vinculada a nenhum identificador pessoal — não coletamos seu nome, e-mail ou foto de perfil. Seus exercícios ainda passam por nossos serviços em nuvem; portanto, suas gravações de voz, transcrições e o feedback gerado por IA são processados e armazenados em nosso backend nessa conta anônima, exatamente como descrito abaixo. Como a conta anônima não está vinculada a nenhum identificador de login, seu progresso não poderá ser recuperado se você desinstalar o app ou trocar de dispositivo.

Gravações de voz e dados dos exercícios

O SpeakRight funciona com base na gravação do seu inglês falado e no fornecimento de feedback. Quando você conclui um exercício, coletamos:

• A gravação em áudio da sua resposta falada.
• A transcrição dessa gravação.
• Feedback gerado por IA (pontuações de pronúncia, destaques de erros, correções sugeridas e respostas de conversa do tutor de IA).
• Metadados: qual exercício você fez, quando o fez, o sotaque selecionado, seu nível de habilidade e os temas selecionados.

Esses dados são vinculados à sua conta de usuário e usados para:

• Gerar o feedback do exercício que você vê logo após a gravação.
• Criar sua prática de palavras com erro (as palavras nas quais você mais tropeça).
• Mostrar seu histórico de progresso.

Informações da assinatura

Se você iniciar uma assinatura paga, a cobrança será processada pela Apple (App Store) ou pelo Google (Google Play). Não vemos, armazenamos nem temos acesso à sua forma de pagamento ou ao valor da compra. Usamos a RevenueCat para receber o status da assinatura (ativa, expirada ou em período de teste) e associá-lo à sua conta, para que o app saiba se deve liberar o acesso aos recursos pagos. Armazenamos o identificador do produto e a data de expiração em nosso banco de dados.

Análises de dispositivo e uso

Para entender como o app e o site são usados e corrigir problemas, coletamos análises de produto pelo PostHog, usando o serviço gerenciado PostHog Cloud na região da União Europeia (eu.i.posthog.com). Os dados que capturamos incluem:

• Páginas ou telas visualizadas.
• Botões tocados ou clicados.
• Erros e falhas encontrados, incluindo rastreamentos de pilha.
• Plataforma do dispositivo e versão do sistema operacional (sem identificadores precisos do dispositivo).

Antes de você entrar na sua conta (no app ou neste site), esses eventos são vinculados a um distinct_id anônimo e aleatório. Depois que você entra no app, associamos esse identificador ao id da sua conta do SpeakRight para podermos investigar problemas por usuário — a partir desse momento, as análises ficam vinculadas à sua conta.

Especificamente neste site, o PostHog armazena um distinct_id aleatório e anônimo, e o SpeakRight armazena um instantâneo da primeira campanha UTM, no armazenamento local do seu navegador; não definimos cookies neste site. Respeitamos os sinais Do Not Track e Global Privacy Control do navegador — quando qualquer um deles está ativado, não lemos nem gravamos esses dados de análise no armazenamento local e não coletamos análises da sua visita.

Nos aplicativos móveis, também podemos gravar replays de sessão pelo PostHog — capturas de tela periódicas do app que nos ajudam a reproduzir e corrigir problemas. Campos de texto e imagens são mascarados, e telas sensíveis (como a tela de assinatura e a de login) recebem mascaramento adicional. No momento, o replay de sessão é limitado por um sinalizador de recurso e fica desativado para a maioria dos usuários. Os replays de sessão são desativados para menores de idade. Quando ativo, usamos o replay para depuração e melhoria do produto com base em nossos interesses legítimos, e você pode se opor a esse tratamento a qualquer momento pelo e-mail support@getspeakright.com. Não gravamos replays de sessão neste site.

Publicidade

Os aplicativos móveis do SpeakRight (iOS e Android) exibem ocasionalmente anúncios intersticiais pelo Google AdMob. Não exibimos anúncios neste site.

Quando o AdMob é usado:

• O Google pode acessar ou definir seu identificador de publicidade — o Identifier for Advertisers (IDFA) no iOS ou o Google Advertising ID (GAID) no Android — junto com seu endereço IP, e pode compartilhar informações sobre seu dispositivo e impressões de anúncios com seus parceiros de publicidade e mensuração. Consulte o aviso de privacidade de publicidade do Google.
• Para usuários no Espaço Econômico Europeu, no Reino Unido e na Suíça, exibimos o formulário de consentimento do Google em conformidade com a IAB TCF (pela Google User Messaging Platform) na primeira vez em que o app é aberto. Você pode rever sua escolha dentro do formulário de consentimento.
• No iOS, também solicitamos a permissão App Tracking Transparency (a caixa de diálogo do sistema “Permitir / Pedir ao App para Não Rastrear”) antes que anúncios personalizados possam ser exibidos. Se você recusar, ainda verá anúncios, mas eles não serão personalizados para você.
• Você pode desativar anúncios personalizados a qualquer momento:
  • iOS — Ajustes → Privacidade e Segurança → Rastreamento → desative “Permitir Solicitações” (ou desative por app).
  • Android — Configurações → Google → Anúncios → “Excluir ID de publicidade” ou “Desativar personalização de anúncios”.
• No Android, os eventos de receita do AdMob são enviados à RevenueCat junto com o status da sua assinatura para nossos relatórios internos de monetização.

Como usamos serviços de terceiros

Para fornecer o produto, compartilhamos dados específicos com os seguintes operadores. Cada um está sujeito a termos compatíveis com o GDPR e armazena dados na União Europeia ou adota salvaguardas equivalentes.

Nós não vendemos suas informações pessoais por dinheiro. Parte do compartilhamento de identificadores de dispositivo e de publicidade com o Google para publicidade (nossa integração do AdMob nos apps) pode ser considerada “compartilhamento” — e, segundo algumas leis estaduais de privacidade dos EUA, uma “venda” por outra contraprestação de valor — mesmo sem troca de dinheiro; consulte abaixo “Não venda nem compartilhe minhas informações pessoais” para saber como recusar.

Base legal para o tratamento

Quando o GDPR da UE ou do Reino Unido é aplicável, contamos com as seguintes bases legais:

• Execução de um contrato (Art. 6(1)(b)) — criação e manutenção da sua conta, gravação e análise dos seus exercícios, sincronização do seu progresso e gerenciamento da sua assinatura.
• Interesses legítimos (Art. 6(1)(f)) — análises de produto, depuração, relatórios de falhas, segurança, prevenção de fraudes e abuso e replay de sessão quando ativo. Você pode se opor ao tratamento baseado em interesses legítimos (consulte “Seus direitos”).
• Consentimento (Art. 6(1)(a)) — publicidade personalizada. Você pode retirar o consentimento a qualquer momento.
• Obrigação legal (Art. 6(1)(c)) — quando precisamos reter ou divulgar dados para cumprir a legislação aplicável.

Por quanto tempo mantemos seus dados

• Dados da conta, gravações de voz, histórico de exercícios e feedback gerado por IA: são mantidos enquanto sua conta existir. Quando você exclui sua conta, excluímos esses dados imediatamente (e, em qualquer caso, no prazo máximo de 30 dias). A exclusão da conta é permanente.
• Status da assinatura: vinculado à vida útil da conta; excluído com a conta.
• Eventos de análise no PostHog: mantidos de acordo com a retenção do projeto no PostHog (atualmente, por até 12 meses). Quando você exclui sua conta do SpeakRight, solicitamos ao PostHog a exclusão dos eventos vinculados à sua conta; o processo é concluído em até 30 dias. Eventos anônimos capturados antes do seu login não são associados à sua conta e são mantidos conforme a retenção do projeto no PostHog.

Seus direitos

Se você mora no Espaço Econômico Europeu, no Reino Unido ou em outra jurisdição com legislação comparável de proteção de dados, tem o direito de:

• Acessar os dados que mantemos sobre você.
• Corrigir dados imprecisos.
• Excluir sua conta e os dados associados (“direito ao esquecimento”). Você pode fazer isso dentro do app (Configurações → Excluir conta) ou enviando um e-mail para support@getspeakright.com. Instruções passo a passo: Excluir sua conta.
• Exportar seus dados em formato portátil (solicite ao suporte).
• Restringir nosso tratamento dos seus dados em determinadas circunstâncias.
• Opor-se a atividades específicas de tratamento.
• Retirar o consentimento a qualquer momento quando dependermos dele (incluindo o consentimento do AdMob, que você pode alterar no formulário de consentimento ou nas configurações do seu dispositivo).
• Apresentar uma reclamação à autoridade supervisora de proteção de dados da sua região — na UE, a autoridade nacional; no Reino Unido, o Information Commissioner’s Office (ICO).

Respondemos às solicitações em até 30 dias. Não cobramos por solicitações razoáveis.

Residentes da Califórnia

Se você reside na Califórnia, a California Consumer Privacy Act (conforme alterada pela CPRA) concede direitos adicionais:

• Direito de saber quais categorias de informações pessoais coletamos, compartilhamos e divulgamos.
• Direito de excluir as informações pessoais que mantemos sobre você (use Configurações → Excluir conta ou envie-nos um e-mail).
• Direito de corrigir informações pessoais imprecisas.
• Direito de recusar a venda ou o compartilhamento de informações pessoais. Não vendemos suas informações pessoais por dinheiro, mas nossa integração do Google AdMob nos apps para iOS e Android pode ser considerada “compartilhamento” — e, segundo a definição ampla da CCPA, possivelmente uma “venda” — para publicidade comportamental entre contextos. Consulte abaixo “Não venda nem compartilhe minhas informações pessoais” para recusar.
• Direito à não discriminação pelo exercício de qualquer um dos direitos acima.

Envie suas solicitações para support@getspeakright.com.

Não venda nem compartilhe minhas informações pessoais

Para recusar essa “venda” ou esse “compartilhamento” das suas informações para publicidade personalizada:

• iOS — recuse a solicitação App Tracking Transparency ou desative Ajustes → Privacidade e Segurança → Rastreamento → “Permitir que Apps Solicitem Rastreamento”.
• Android — ative “Desativar personalização de anúncios” (ou exclua seu ID de publicidade) em Configurações → Google → Anúncios.
• No Espaço Econômico Europeu, no Reino Unido e na Suíça, você também pode alterar sua escolha no formulário de consentimento do Google exibido na primeira vez em que o app é aberto.
• Ou envie um e-mail para support@getspeakright.com, e processaremos sua solicitação de recusa.

Desativar anúncios personalizados interrompe o “compartilhamento” relacionado à publicidade; você ainda poderá ver anúncios não personalizados (contextuais).

Crianças

O SpeakRight é destinado a usuários com 13 anos ou mais. Você deve ter pelo menos 13 anos para usar o SpeakRight, e não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se você mora no Espaço Econômico Europeu ou no Reino Unido e ainda não atingiu a idade de consentimento digital em seu país (entre 13 e 16 anos, dependendo da jurisdição), só poderá usar o SpeakRight com o consentimento de um dos pais ou responsável legal. Se você acredita que uma criança nos forneceu informações pessoais, envie um e-mail para support@getspeakright.com, e nós as excluiremos.

Segurança

Usamos práticas de segurança padrão do setor: TLS em trânsito, criptografia em repouso no banco de dados de produção e tokens de acesso com escopo restrito para serviços de backend. Nenhum sistema é perfeitamente seguro, mas trabalhamos continuamente para proteger seus dados.

Transferências internacionais

Nosso backend, banco de dados principal e serviço de análises estão hospedados na União Europeia. Alguns operadores — Apple, Google (OAuth, Play Billing e AdMob), Azure Cognitive Services, OpenRouter (e os provedores de LLM para os quais encaminha solicitações) e RevenueCat — podem processar dados fora do EEE, inclusive nos Estados Unidos. Quando isso ocorre, as transferências são amparadas por Cláusulas Contratuais Padrão ou salvaguardas equivalentes.

Alterações nesta política

Atualizaremos esta página quando nossas práticas de dados mudarem. A data de “Última atualização” no topo da página indica a alteração mais recente. Em caso de alterações relevantes que afetem seus direitos, também avisaremos você no app.

Contato

Para dúvidas sobre privacidade ou solicitações de titulares de dados, envie um e-mail para support@getspeakright.com.