Política de Privacidade

1. Quem é o responsável

O LinguaPair é operado por Thuyen Nguyen, pessoa física com domicílio no Vietnã, que é o controlador dos seus dados pessoais. Contato: support@linguap.com, telefone +84 394 764 921. Para ajuda com o app, escreva para support@linguap.com.

2. Informações que coletamos

• Dados da conta. Seu endereço de e-mail, nome de exibição, os idiomas materno e de aprendizado escolhidos e uma senha armazenada com hash seguro (ou, se você entrar com o Google ou a Apple, o identificador que esses provedores retornam). Nunca armazenamos a sua senha de terceiros.
• Dados da dupla. O vínculo entre a sua conta e a do seu parceiro, criado quando um de vocês resgata um código de convite, para compartilhar o progresso e os recursos para casais entre as duas contas conectadas.
• Atividade de estudo. Lições, vocabulário, palavras salvas, sequências, XP, resultados de jogos e as falas das suas conversas no tradutor ao vivo, para acompanhar o progresso e organizar a revisão espaçada.
• Conteúdo que você envia. Arquivos de legenda e materiais parecidos que você envia para recursos como Filmes, usados para criar as suas listas de palavras, e o texto e as capturas de tela ou fotos que você anexa a um relato de erro.
• Compras. As assinaturas são compradas pela App Store ou pelo Google Play. Recebemos o status da assinatura e uma referência da transação (pelo nosso provedor de assinaturas Adapty), nunca os dados do seu cartão. No momento, não há pagamento pelo site via Stripe.
• Texto e voz para os recursos de IA. O texto que você digita e a transcrição do que você fala no tradutor ao vivo e nos exercícios de fala são enviados aos nossos provedores de IA (OpenAI e, para algumas traduções, Google Cloud Translation) para traduzir conversas, criar lições e ler textos em voz alta. A voz é convertida em texto pelo reconhecimento de voz do seu próprio aparelho ou navegador (Apple, Google ou o fabricante do navegador); só o texto resultante chega até nós e aos nossos provedores. No modo presencial, a fala da outra pessoa é processada da mesma forma, então avise-a antes de começar.
• Dados do aparelho e de uso. Um identificador do aparelho ou da instalação, o token de notificações push, a versão do app e relatórios de falhas (Crashlytics); no app, as telas e recursos que você usa (Firebase Analytics): no iPhone, só se você permitir o rastreamento no aviso do iOS, e então vinculados ao identificador de publicidade do aparelho (IDFA); no Android, por padrão e sem o identificador de publicidade, e você pode desligar essa análise (seção 3). No site, a análise de uso só funciona se você aceitar os cookies de análise (seção 8).
• Estatísticas de uso nos nossos servidores. Para a sua conta, nossos servidores registram em quais dias e horários (UTC) você usou o LinguaPair, por qual app (iOS, Android ou o site), quais recursos usou (por exemplo, lições, revisão, o tradutor, jogos, leitura, filmes) e se cada exercício de uma lição foi respondido corretamente na primeira tentativa. O conteúdo das suas mensagens não faz parte disso.
• Grupo de teste. Se você entrar no grupo de teste: sua inscrição e a nota dela, quando você usou o LinguaPair pela última vez (uma solicitação do app ou do site com a conta conectada) e os e-mails que enviamos sobre o seu acesso de teste.
• Dados técnicos. Endereço IP, tipo de navegador ou aparelho e registros do servidor necessários para manter o serviço seguro e confiável.
• Convites. Quando alguém abre um link de convite (linguap.com/f/…), guardamos por 24 horas um hash com chave do endereço IP (no IPv6, da parte de rede) e da plataforma (iPhone, Android ou computador), junto com o código do convite, o idioma do navegador e a versão do sistema, para associar ao convite o app instalado depois e contabilizar o convite. O endereço IP em si não é guardado. Quando o app contabiliza uma pessoa convidada, mantemos um hash com chave do identificador da instalação do app e do endereço de e-mail dessa pessoa, para que o mesmo aparelho ou a mesma pessoa não conte duas vezes (interesse legítimo em contar os convites de forma justa, art. 6(1)(f)).

3. Para que usamos os dados e com qual base legal

• Prestar o serviço – conta, dupla, cursos, tradutor, vocabulário, jogos, sincronização dos aparelhos: execução do contrato com você (art. 6(1)(b) do RGPD; art. 7, V, da LGPD).
• Progresso de aprendizagem – os resultados das suas lições e suas respostas aos exercícios, para que você veja o seu progresso e o curso se adapte a você: execução do contrato (art. 6(1)(b)).
• Recursos de IA – tradução, conteúdo das lições e narração via OpenAI e Google: execução do contrato; no app você também é informado e concorda antes do primeiro uso.
• Assinaturas – verificar o seu status Premium e guardar os registros de compra: execução do contrato e obrigações legais (fiscais e contábeis).
• Mensagens do serviço – códigos de acesso, avisos de segurança e os convites que você pede para enviar: execução do contrato.
• Novidades e dicas de estudo por e-mail – só com o seu consentimento (art. 6(1)(a)), que você pode retirar a qualquer momento no perfil ou pelo link em cada e-mail.
• Análise do site (Google Analytics) – só com o seu consentimento (art. 6(1)(a)), dado ou recusado no banner de cookies do site, e que você pode retirar a qualquer momento em Configurações de cookies.
• Análise do app no iPhone (Firebase Analytics, vinculada ao identificador de publicidade do aparelho, IDFA) – as telas e recursos que você usa, para entendermos como o app é usado e melhorá-lo: só com o seu consentimento (art. 6(1)(a)), dado ou recusado no aviso de rastreamento do iOS que aparece quando o app é aberto. Se você recusar, a análise do app fica desligada. Você pode retirar o consentimento a qualquer momento no iOS, em Ajustes → Privacidade e Segurança → Rastreamento, ou na chave Análise de uso do seu perfil no app.
• Análise do app no Android (Firebase Analytics, sem o identificador de publicidade) – as telas e recursos que você usa: nosso interesse legítimo em entender como o app é usado para melhorá-lo (art. 6(1)(f)). Ela vem ligada por padrão; você pode se opor a qualquer momento na chave Análise de uso do seu perfil no app. Tanto no iPhone quanto no Android, a análise do app nunca inclui o que você escreve ou fala; não vendemos esses dados nem os usamos para publicidade.
• Relatórios de falhas – nosso interesse legítimo em corrigir erros (art. 6(1)(f)); você pode desativá-los no app a qualquer momento (seção 9).
• Estatísticas de uso no servidor – dias e horários de atividade, os apps e recursos que você usa e o acerto nos exercícios, para entendermos até onde os alunos chegam e melhorarmos os cursos: nosso interesse legítimo (art. 6(1)(f)). Você pode se opor a qualquer momento com a chave Estatísticas de uso do seu perfil, no app ou no site; depois disso, para as estatísticas, guardamos apenas o dia e o app que você usou. Recusar os cookies de análise, recusar o rastreamento no iPhone ou desligar a análise do app não muda essa chave.
• Grupo de teste – o funcionamento do grupo de teste em que você entrou: verificar quando você usou o LinguaPair pela última vez para lembrar você e encerrar o acesso de teste após 14 dias sem uso, e enviar os e-mails do grupo de teste que fazem parte das regras dele (Termos de Serviço, seção 5): execução do contrato (art. 6(1)(b) do RGPD). A chave Estatísticas de uso não altera isso.
• Segurança e prevenção de abusos – nosso interesse legítimo em manter o serviço seguro (art. 6(1)(f)).
• Exigências legais – quando a lei nos obriga a guardar ou divulgar dados (art. 6(1)(c)).

4. Quem recebe os seus dados

O seu progresso é compartilhado com o parceiro com quem você forma a dupla por vontade própria. Fora isso, só compartilhamos dados com provedores que operam partes do serviço em nosso nome, com contratos de tratamento de dados e apenas na medida em que cada um precisa:

• Hetzner Online GmbH (Alemanha) – nossos servidores, banco de dados e backups.
• OpenAI (EUA) – tradução, conteúdo das lições e narração gerada por IA.
• Google (EUA, UE) – Google Cloud Translation, Firebase Analytics, Crashlytics e Cloud Messaging (análise, relatórios de falhas, notificações push), login com o Google e, no Android, compras no Google Play.
• Apple (EUA) – Iniciar sessão com a Apple, compras na App Store e notificações push.
• Adapty (EUA) – manter o status da sua assinatura em dia com a App Store e o Google Play.
• Resend (EUA; envio a partir da sua região da UE, na Irlanda) – envio dos nossos e-mails (códigos de acesso, convites, e-mails do grupo de teste).
• Cloudflare (EUA) – o DNS do nosso domínio e o encaminhamento dos e-mails que você envia para os nossos endereços.
• Telegram (Emirados Árabes Unidos) – avisos internos para o operador, incluindo os relatos de erro que você envia, identificados por um id interno de usuário.
• Sentry (Functional Software, Inc., EUA) – relatórios técnicos de erros do site e do servidor (mensagem de erro, página, navegador e um id de usuário pseudônimo), apenas enquanto o monitoramento de erros está ativado; interesse legítimo em manter o serviço funcionando.
• Stripe (EUA) – pagamentos no site; não é usado enquanto o pagamento pela web estiver desativado.

5. Transferências internacionais

Nossos servidores ficam na Alemanha, mas alguns dos provedores acima tratam dados nos EUA, nos Emirados Árabes Unidos e em outros países, e o operador está no Vietnã. Quando os dados saem do Espaço Econômico Europeu, usamos as Cláusulas Contratuais-Padrão da Comissão Europeia incluídas nos contratos de tratamento dos provedores ou, para provedores dos EUA certificados, o EU–US Data Privacy Framework.

6. Por quanto tempo guardamos os dados

• Dados da conta e de estudo: enquanto a conta existir. Quando você exclui a conta, eles são apagados na hora.
• Backups do banco de dados: sobrescritos em até 30 dias, então os dados excluídos somem deles nesse prazo.
• Contas nunca confirmadas nem usadas: excluídas após 7 dias.
• Convites: o hash do endereço IP e da plataforma registrado ao abrir um link de convite – 24 horas; o hash de uma instalação do app em que nunca se entrou numa conta – 30 dias; os hashes de uma instalação e de um endereço de e-mail contabilizados por uma pessoa convidada – também depois que a conta é excluída, para que o mesmo aparelho ou a mesma pessoa não conte de novo. O endereço IP, o identificador e o endereço de e-mail em si não ficam nesses registros.
• Os códigos de acesso expiram em 10 minutos; uma sessão termina após 7 dias sem uso e, no máximo, após 90 dias.
• Registros do servidor: guardados em arquivos de tamanho limitado, sobrescritos automaticamente.
• Análise do site e do app: no máximo 14 meses no Google Analytics; relatórios de falhas: 90 dias no Crashlytics.
• Estatísticas de uso no servidor: 400 dias; depois são excluídas automaticamente.
• Grupo de teste: o registro de participação (datas, último uso, como terminou) e o registro dos avisos do grupo de teste que enviamos a você, enquanto sua conta existir.
• Registros de compra: pelo tempo exigido pelas leis fiscais e contábeis.

7. Conteúdo gerado por IA

As narrações dos textos e muitas ilustrações do LinguaPair são geradas por IA e revisadas antes do uso. As traduções do tradutor ao vivo são feitas automaticamente e podem conter erros.

8. Cookies e tecnologias semelhantes

O site usa os cookies e o armazenamento do navegador de que precisa para funcionar, e cookies de análise só com o seu consentimento. Você pode mudar a sua escolha a qualquer momento em Configurações de cookies no rodapé de cada página e no seu perfil.

• Necessários: lp_at e lp_rt (sua sessão), lp_2fa, lp_2fa_m e lp_fresh_login (etapas do login), lp_pair_code (um convite que você abriu), NEXT_LOCALE, lp_study_lang e lp_speech (preferências de idioma e de voz), lp_consent (sua escolha sobre cookies, 12 meses); armazenamento do navegador para o rascunho de uma lição, a meta diária, as dicas já vistas, as conquistas comemoradas e o som do mapa.
• De análise, só com consentimento: os cookies do Google Analytics (Firebase) _ga e _ga_<id> (até 2 anos) e o banco de dados dele no navegador, além de lp_ev (60 segundos; passa à análise um evento de login ou logout).
• Provedores de login: as páginas de login e de cadastro carregam os scripts do Google e da Apple ao abrir, para que os botões deles funcionem; os cookies deles seguem as políticas de cada um.

9. Seus direitos

Você pode ver e corrigir os seus dados em Conta → Configurações e excluir a conta ali mesmo (seção 10). Também pode nos pedir uma cópia dos seus dados em formato portátil, limitar o tratamento ou se opor ao tratamento baseado no nosso interesse legítimo, inclusive a análise; você pode retirar qualquer consentimento a qualquer momento, sem afetar o que foi feito antes. Respondemos em até 30 dias. Você também pode reclamar à autoridade de proteção de dados do seu país (no Brasil, a ANPD).

Califórnia: não vendemos nem compartilhamos as suas informações pessoais e não usamos informações sensíveis além do necessário para prestar o serviço. Você pode pedir para saber, corrigir e excluir as suas informações, sem ser tratado de forma diferente por isso.

Vietnã: pela Lei de Proteção de Dados Pessoais (nº 91/2025/QH15), você tem o direito de ser informado, de dar e retirar o consentimento, de acessar, corrigir e excluir os seus dados, de limitar o tratamento ou se opor a ele e de reclamar.

Para exercer qualquer direito, escreva para support@linguap.com.

10. Excluir a sua conta

Você pode excluir permanentemente a sua conta e os dados pessoais ligados a ela direto no app ou no site: Conta → Configurações → Excluir conta. A exclusão é imediata e irreversível e também desfaz a dupla com o seu parceiro. Excluir a conta não cancela uma assinatura comprada na App Store ou no Google Play – cancele-a na sua conta da loja.

11. Crianças

O LinguaPair não é direcionado a crianças menores de 13 anos (ou da idade mínima exigida no seu país), e não coletamos os dados delas intencionalmente. Na União Europeia, quando nos baseamos no consentimento (e-mails de novidades, análise do site, análise do app no iPhone), ele deve vir de uma pessoa com pelo menos 16 anos (ou a idade menor fixada pelo país dela) ou de um dos pais.

12. Alterações

Podemos atualizar esta política de tempos em tempos. Alterações relevantes serão indicadas pela data de “última atualização” acima e, quando fizer sentido, comunicadas no app.

13. Contato

Dúvidas ou pedidos sobre privacidade: support@linguap.com. Ajuda com o app: support@linguap.com.