Política de Privacidade

1. Quem é o responsável

O LinguaPair é operado por Thuyen Nguyen, pessoa física com domicílio no Vietnã, que é o controlador dos seus dados pessoais. Contato: support@linguap.com, telefone +84 394 764 921. Para ajuda com o app, escreva para support@linguap.com.

2. Informações que coletamos

• Dados da conta. Seu endereço de e-mail, nome de exibição, os idiomas materno e de aprendizado escolhidos e uma senha armazenada com hash seguro (ou, se você entrar com o Google ou a Apple, o identificador que esses provedores retornam). Nunca armazenamos a sua senha de terceiros.
• Dados da dupla. O vínculo entre a sua conta e a do seu parceiro, criado quando um de vocês resgata um código de convite, para compartilhar o progresso e os recursos para casais entre as duas contas conectadas.
• Atividade de estudo. Lições, vocabulário, palavras salvas, sequências, XP, resultados de jogos e as falas das suas conversas no tradutor ao vivo, para acompanhar o progresso e organizar a revisão espaçada.
• Conteúdo que você envia. Arquivos de legenda e materiais parecidos que você envia para recursos como Filmes, usados para criar as suas listas de palavras, e o texto e as capturas de tela ou fotos que você anexa a um relato de erro.
• Compras. As assinaturas são compradas pela App Store ou pelo Google Play. Recebemos o status da assinatura e uma referência da transação (pelo nosso provedor de assinaturas Adapty), nunca os dados do seu cartão. No momento, não há pagamento pelo site via Stripe.
• Texto e voz para os recursos de IA. O texto que você digita e a transcrição do que você fala no tradutor ao vivo e nos exercícios de fala são enviados aos nossos provedores de IA (OpenAI e, para algumas traduções, Google Cloud Translation) para traduzir conversas, criar lições e ler textos em voz alta. A voz é convertida em texto pelo reconhecimento de voz do seu próprio aparelho ou navegador (Apple, Google ou o fabricante do navegador); só o texto resultante chega até nós e aos nossos provedores. No modo presencial, a fala da outra pessoa é processada da mesma forma, então avise-a antes de começar.
• Dados do aparelho e de uso. Um identificador do aparelho ou da instalação, o token de notificações push, a versão do app, relatórios de falhas e, no app, as telas e recursos que você usa (Firebase Analytics, Crashlytics). No site, a análise de uso só funciona se você aceitar os cookies de análise (seção 8).
• Dados técnicos. Endereço IP, tipo de navegador ou aparelho e registros do servidor necessários para manter o serviço seguro e confiável.

3. Para que usamos os dados e com qual base legal

• Prestar o serviço – conta, dupla, cursos, tradutor, vocabulário, jogos, sincronização dos aparelhos: execução do contrato com você (art. 6(1)(b) do RGPD; art. 7, V, da LGPD).
• Recursos de IA – tradução, conteúdo das lições e narração via OpenAI e Google: execução do contrato; no app você também é informado e concorda antes do primeiro uso.
• Assinaturas – verificar o seu status Premium e guardar os registros de compra: execução do contrato e obrigações legais (fiscais e contábeis).
• Mensagens do serviço – códigos de acesso, avisos de segurança e os convites que você pede para enviar: execução do contrato.
• Novidades e dicas de estudo por e-mail – só com o seu consentimento (art. 6(1)(a)), que você pode retirar a qualquer momento no perfil ou pelo link em cada e-mail.
• Análise do site – só com o seu consentimento (art. 6(1)(a)), dado ou recusado no banner de cookies.
• Análise do app e relatórios de falhas – nosso interesse legítimo em entender como o app é usado e corrigir erros (art. 6(1)(f)); você pode se opor a qualquer momento (seção 9).
• Segurança e prevenção de abusos – nosso interesse legítimo em manter o serviço seguro (art. 6(1)(f)).
• Exigências legais – quando a lei nos obriga a guardar ou divulgar dados (art. 6(1)(c)).

4. Quem recebe os seus dados

O seu progresso é compartilhado com o parceiro com quem você forma a dupla por vontade própria. Fora isso, só compartilhamos dados com provedores que operam partes do serviço em nosso nome, com contratos de tratamento de dados e apenas na medida em que cada um precisa:

• Hetzner Online GmbH (Alemanha) – nossos servidores, banco de dados e backups.
• OpenAI (EUA) – tradução, conteúdo das lições e narração gerada por IA.
• Google (EUA, UE) – Google Cloud Translation, Firebase Analytics, Crashlytics e Cloud Messaging (análise, relatórios de falhas, notificações push), login com o Google e, no Android, compras no Google Play.
• Apple (EUA) – Iniciar sessão com a Apple, compras na App Store e notificações push.
• Adapty (EUA) – manter o status da sua assinatura em dia com a App Store e o Google Play.
• Resend (EUA; envio a partir da sua região da UE, na Irlanda) – envio dos nossos e-mails (códigos de acesso, convites).
• Cloudflare (EUA) – o DNS do nosso domínio e o encaminhamento dos e-mails que você envia para os nossos endereços.
• Telegram (Emirados Árabes Unidos) – avisos internos para o operador, incluindo os relatos de erro que você envia, identificados por um id interno de usuário.
• Sentry (Functional Software, Inc., EUA) – relatórios técnicos de erros do site e do servidor (mensagem de erro, página, navegador e um id de usuário pseudônimo), apenas enquanto o monitoramento de erros está ativado; interesse legítimo em manter o serviço funcionando.
• Stripe (EUA) – pagamentos no site; não é usado enquanto o pagamento pela web estiver desativado.

5. Transferências internacionais

Nossos servidores ficam na Alemanha, mas alguns dos provedores acima tratam dados nos EUA, nos Emirados Árabes Unidos e em outros países, e o operador está no Vietnã. Quando os dados saem do Espaço Econômico Europeu, usamos as Cláusulas Contratuais-Padrão da Comissão Europeia incluídas nos contratos de tratamento dos provedores ou, para provedores dos EUA certificados, o EU–US Data Privacy Framework.

6. Por quanto tempo guardamos os dados

• Dados da conta e de estudo: enquanto a conta existir. Quando você exclui a conta, eles são apagados na hora.
• Backups do banco de dados: sobrescritos em até 30 dias, então os dados excluídos somem deles nesse prazo.
• Contas nunca confirmadas nem usadas: excluídas após 7 dias.
• Os códigos de acesso expiram em 10 minutos; uma sessão termina após 7 dias sem uso e, no máximo, após 90 dias.
• Registros do servidor: guardados em arquivos de tamanho limitado, sobrescritos automaticamente.
• Análise do site: no máximo 14 meses no Google Analytics; relatórios de falhas: 90 dias no Crashlytics.
• Registros de compra: pelo tempo exigido pelas leis fiscais e contábeis.

7. Conteúdo gerado por IA

As narrações dos textos e muitas ilustrações do LinguaPair são geradas por IA e revisadas antes do uso. As traduções do tradutor ao vivo são feitas automaticamente e podem conter erros.

8. Cookies e tecnologias semelhantes

O site usa os cookies e o armazenamento do navegador de que precisa para funcionar, e cookies de análise só com o seu consentimento. Você pode mudar a sua escolha a qualquer momento em Configurações de cookies no rodapé de cada página e no seu perfil.

• Necessários: lp_at e lp_rt (sua sessão), lp_2fa, lp_2fa_m e lp_fresh_login (etapas do login), lp_pair_code (um convite que você abriu), NEXT_LOCALE, lp_study_lang e lp_speech (preferências de idioma e de voz), lp_consent (sua escolha sobre cookies, 12 meses); armazenamento do navegador para o rascunho de uma lição, a meta diária, as dicas já vistas, as conquistas comemoradas e o som do mapa.
• De análise, só com consentimento: os cookies do Google Analytics (Firebase) _ga e _ga_<id> (até 2 anos) e o banco de dados dele no navegador, além de lp_ev (60 segundos; passa à análise um evento de login ou logout).
• Provedores de login: as páginas de login e de cadastro carregam os scripts do Google e da Apple ao abrir, para que os botões deles funcionem; os cookies deles seguem as políticas de cada um.

9. Seus direitos

Você pode ver e corrigir os seus dados em Conta → Configurações e excluir a conta ali mesmo (seção 10). Também pode nos pedir uma cópia dos seus dados em formato portátil, limitar o tratamento ou se opor ao tratamento baseado no nosso interesse legítimo, inclusive a análise; você pode retirar qualquer consentimento a qualquer momento, sem afetar o que foi feito antes. Respondemos em até 30 dias. Você também pode reclamar à autoridade de proteção de dados do seu país (no Brasil, a ANPD).

Califórnia: não vendemos nem compartilhamos as suas informações pessoais e não usamos informações sensíveis além do necessário para prestar o serviço. Você pode pedir para saber, corrigir e excluir as suas informações, sem ser tratado de forma diferente por isso.

Vietnã: pela Lei de Proteção de Dados Pessoais (nº 91/2025/QH15), você tem o direito de ser informado, de dar e retirar o consentimento, de acessar, corrigir e excluir os seus dados, de limitar o tratamento ou se opor a ele e de reclamar.

Para exercer qualquer direito, escreva para support@linguap.com.

10. Excluir a sua conta

Você pode excluir permanentemente a sua conta e os dados pessoais ligados a ela direto no app ou no site: Conta → Configurações → Excluir conta. A exclusão é imediata e irreversível e também desfaz a dupla com o seu parceiro. Excluir a conta não cancela uma assinatura comprada na App Store ou no Google Play – cancele-a na sua conta da loja.

11. Crianças

O LinguaPair não é direcionado a crianças menores de 13 anos (ou da idade mínima exigida no seu país), e não coletamos os dados delas intencionalmente. Na União Europeia, quando nos baseamos no consentimento (e-mails de novidades, análise do site), ele deve vir de uma pessoa com pelo menos 16 anos (ou a idade menor fixada pelo país dela) ou de um dos pais.

12. Alterações

Podemos atualizar esta política de tempos em tempos. Alterações relevantes serão indicadas pela data de “última atualização” acima e, quando fizer sentido, comunicadas no app.

13. Contato

Dúvidas ou pedidos sobre privacidade: support@linguap.com. Ajuda com o app: support@linguap.com.