Política de Privacidade

1. Introdução

Bem-vindo ao Conversaio ("nós," "nosso" ou "nos"). Estamos comprometidos em proteger sua privacidade e garantir a segurança de suas informações pessoais. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nosso aplicativo móvel e serviços relacionados (coletivamente, o "Serviço").

2. Informações Que Coletamos

2.1 Informações Pessoais

Podemos coletar os seguintes tipos de informações pessoais:

• Informações da Conta: Seu nome e endereço de email do Sign in with Apple (que pode ser um endereço de retransmissão privado), uma foto de perfil opcional e o perfil de aprendizado que você escolher: o idioma que você aprende, seu idioma nativo, nível, motivos de aprendizado e interesses
• Dados de Conversa: Transcrições em texto das suas conversas com o tutor de IA e o feedback gerado a partir delas (correções, palavras para guardar e um nível QECR estimado). Sua voz é transmitida em tempo real ao nosso provedor de IA; não armazenamos gravações de áudio
• Informações do Dispositivo: Nome e modelo do dispositivo, versão do sistema operacional, um identificador criado pelo app, seu token de notificações push e uma chave do App Attest que permite ao nosso servidor verificar se as solicitações vêm do app genuíno
• Dados de Uso: Quando as conversas e os aquecimentos começam e terminam, minutos usados, sua agenda de aulas, progresso na revisão de vocabulário, convites que você envia ou aceita e eventos no app, como telas visualizadas e botões tocados

2.2 Informações Coletadas Automaticamente

• Logs de servidor e eventos de análise próprios (por meio do nosso provedor Blainks)
• Endereço IP, usado para segurança e para limitar abusos; não deduzimos sua localização a partir dele
• Nosso site não usa cookies de rastreamento; um cookie de sessão de curta duração é definido apenas quando você envia o formulário de contato. O app não usa cookies e não rastreia você em apps ou sites de outras empresas
• Logs de erro e informações de diagnóstico quando algo dá errado

2.3 Recursos que Funcionam no Seu Dispositivo

• Microfone: usado apenas enquanto você está em uma conversa ou usando o “Diga de novo”
• Reconhecimento de fala (“Diga de novo”): o app usa o reconhecimento de fala da Apple para verificar quais palavras você disse. Ele é executado no seu dispositivo quando seu idioma é compatível; caso contrário, a Apple processa o áudio de acordo com a política de privacidade da Apple. O áudio e o texto reconhecido nunca são enviados ao Conversaio nem armazenados
• Cartões de compartilhamento: criados no seu dispositivo e compartilhados somente quando você decide. Eles mostram seu idioma, minutos, nível e sequência semanal, nunca seu nome nem o que você disse
• Convide um amigo: seu link de convite contém um código pessoal. Quando um amigo entra por ele, armazenamos qual conta convidou qual, quando o link foi aberto e resgatado e se a recompensa foi concedida. A identidade do seu amigo não é mostrada a você, e a sua não é mostrada ao seu amigo

3. Como Usamos Suas Informações

3.1 Usos Primários

Usamos suas informações para os seguintes propósitos:

• Entrega do Serviço: Fornecendo e mantendo nossos serviços de conversa com IA
• Personalização: Adaptando conversas, aquecimentos, lembretes e as palavras e correções que você pratica ao seu perfil e ao seu progresso
• Análises: Entendendo, de forma agregada, como os recursos são usados, para melhorar o app
• Comunicação: Enviando lembretes de aulas e de sequência (que você pode desativar) e notificações do serviço
• Suporte: Fornecendo serviço ao cliente e suporte técnico

3.2 Processamento por IA

Seus dados de conversa são usados apenas para:

• Conduzir a conversa ao vivo com o tutor de IA
• Gerar seu feedback após cada conversa: correções, palavras para guardar e um nível QECR estimado
• Escolher palavras e correções para você praticar em conversas e aquecimentos futuros
• Não usamos suas conversas para treinar modelos de IA, nem os nossos nem os de qualquer outra pessoa

4. Compras no App e Assinaturas

4.1 Assinaturas

As assinaturas são vendidas pela Apple App Store e gerenciadas com o RevenueCat:

• O pagamento é processado pela Apple; nunca vemos nem armazenamos os dados do seu cartão de pagamento
• A Apple e o RevenueCat nos informam o status da sua assinatura (plano, datas de renovação e de expiração), vinculado à sua conta
• Usamos esse status para oferecer a você as conversas semanais e os aquecimentos diários do seu plano
• As conversas bônus por convidar amigos são apenas tempo de prática; não são compras e não têm valor monetário

4.2 Análises de Compra

Usamos os dados de assinatura apenas para:

• Fornecer o plano pelo qual você pagou
• Entender, de forma agregada, quais planos são usados
• Prevenir abusos, como uma única compra ser usada em várias contas
• Estar em conformidade com requisitos de relatórios financeiros

5. Compartilhamento de Dados com IA de Terceiros e Integração OpenAI

5.1 Divulgação de Compartilhamento de Dados com IA

Para fornecer nosso serviço de aprendizado de idiomas alimentado por IA, compartilhamos determinados dados pessoais com a OpenAI, L.L.C. ("OpenAI"), um provedor de serviços de inteligência artificial de terceiros. Antes de usar nossos recursos de conversação, você será solicitado a fornecer consentimento explícito para este compartilhamento de dados. Os seguintes dados pessoais são enviados à OpenAI quando você usa nossos recursos de conversação com IA:

• Seu nome — usado para personalizar as conversas com o tutor de IA
• Seu idioma de aprendizado selecionado — usado para adaptar o idioma da conversação
• Seu nível de proficiência no idioma — usado para ajustar a dificuldade da conversação
• Suas razões e objetivos de aprendizado — usados para personalizar os tópicos de conversação
• Seus interesses pessoais e tópicos — usados para tornar as conversas relevantes para você
• O conteúdo das suas conversas: sua voz, transmitida em tempo real, e o texto da conversa
• Após uma conversa, a transcrição é enviada novamente à OpenAI para gerar seu feedback. As instruções do tutor para suas próximas conversas e aquecimentos também incluem algumas das suas palavras com revisão pendente e correções recentes

5.2 Consentimento do Usuário para Compartilhamento de Dados com IA

Obtemos seu consentimento explícito antes de compartilhar qualquer dado pessoal com a OpenAI:

• Antes da sua primeira conversa com IA, o aplicativo apresentará uma tela de consentimento clara explicando quais dados são compartilhados e com quem
• Seu consentimento é voluntário — você pode recusar, mas os recursos de conversação com IA não estarão disponíveis sem consentimento
• Você pode revogar seu consentimento a qualquer momento através das configurações do aplicativo, o que desativará os recursos de conversação com IA
• Seus dados não serão compartilhados com nenhum outro serviço de IA de terceiros sem consentimento separado e explícito

5.3 Sobre a OpenAI (Provedor de IA de Terceiros)

OpenAI, L.L.C. é nosso provedor de serviços de IA de terceiros. A OpenAI fornece as seguintes proteções de dados:

• A política de uso de dados da API da OpenAI afirma que os dados enviados via API não são usados para treinar seus modelos
• A OpenAI mantém conformidade SOC 2 Type II e padrões de segurança de nível empresarial
• Os dados são enviados à OpenAI por conexões criptografadas e estão sujeitos às políticas de retenção e exclusão de dados da OpenAI
• A política de privacidade e as práticas de processamento de dados da OpenAI estão disponíveis em openai.com/privacy

5.4 Conformidade OpenAI

De acordo com as políticas de uso OpenAI:

• Proibimos o uso do serviço para atividades ilegais
• Os sistemas de segurança da OpenAI se aplicam às respostas do tutor
• Podemos revisar transcrições para investigar denúncias de uso indevido e podemos suspender contas por uso indevido
• Aplicam-se restrições de idade conforme descrito em nossos Termos de Uso

5.5 Processamento de Dados de IA

Ao processar seus dados através de serviços de IA:

• De acordo com a política de API da OpenAI, a OpenAI pode manter os dados que recebe pela API por até 30 dias para monitorar abusos e, depois, os exclui
• Seus dados pessoais e conversas não são usados para treinar modelos de IA
• Nossos servidores armazenam a transcrição da conversa e o feedback correspondente para que você possa ver seu histórico; veja Retenção de Dados abaixo
• Você pode retirar seu consentimento a qualquer momento em Perfil > Compartilhamento de dados com IA

6. Segurança de Dados e Proteção

6.1 Salvaguardas Técnicas

Implementamos medidas de segurança padrão da indústria:

• Criptografia HTTPS: Todas as conexões entre o app e nossos servidores usam HTTPS (TLS)
• Armazenamento: Seus dados são armazenados em nossos servidores hospedados pela DigitalOcean
• Controles de Acesso: Somente as pessoas que operam o Serviço podem acessar os sistemas de produção
• Verificação do App: O app comprova que é genuíno com o App Attest da Apple, e nosso servidor verifica isso quando uma conversa começa
• Backups: Backups diários do banco de dados, mantidos por até 6 meses, para que os dados possam ser recuperados após uma falha

6.2 Retenção de Dados

• Dados da conta e de aprendizado (perfil, transcrições, feedback, vocabulário, agenda, convites): mantidos até você excluir sua conta. A exclusão da conta os remove imediatamente do nosso banco de dados
• Backups: as cópias nos backups do banco de dados são excluídas à medida que os backups expiram, em até 6 meses
• Logs de servidor e eventos de análise: mantidos por tempo limitado para segurança, solução de problemas e estatísticas agregadas

6.3 Resposta a Incidentes

No caso de uma violação de dados, nós:

• Notificar os usuários afetados sem demora injustificada
• Reportar às autoridades relevantes conforme exigido por lei
• Fornecer informações detalhadas sobre o incidente e nossa resposta
• Implementar medidas de segurança adicionais para prevenir incidentes futuros

7. Compartilhamento e Divulgação de Informações

7.1 Provedores de Serviço de Terceiros

Compartilhamos apenas o que cada provedor precisa para fazer seu trabalho:

• Provedores de Serviço de IA: OpenAI, para conversas e feedback (veja a seção 5)
• Notificações e Análises: Blainks, para notificações push, links, textos do app e análises próprias
• Infraestrutura em Nuvem: DigitalOcean, para hospedar nossos servidores e banco de dados
• Assinaturas: Apple e RevenueCat, para compras e status de assinatura
• Apple: Sign in with Apple, App Attest e reconhecimento de fala para o “Diga de novo”
• Email: Google (Gmail), para o email de boas-vindas e as respostas às mensagens que você nos envia

Não vendemos seus dados pessoais nem os compartilhamos para publicidade.

7.2 Requisitos Legais

Podemos divulgar suas informações quando exigido por lei ou para:

• Estar em conformidade com processo legal ou solicitações governamentais
• Proteger nossos direitos, propriedade ou segurança
• Prevenir fraude ou ameaças de segurança
• Fazer cumprir nossos termos de serviço

7.3 Transferências de Negócios

No evento de uma fusão, aquisição ou venda de ativos, suas informações podem ser transferidas para a nova entidade com proteções de privacidade equivalentes.

8. Seus Direitos de Privacidade

8.1 Direitos do Titular dos Dados

Dependendo de sua localização, você pode ter os seguintes direitos:

• Acesso: Solicitar uma cópia de seus dados pessoais
• Retificação: Corrigir informações imprecisas ou incompletas
• Exclusão: Solicitar exclusão de seus dados pessoais
• Portabilidade: Receber seus dados em formato legível por máquina
• Restrição: Limitar o processamento de seus dados pessoais
• Objeção: Objetar a certos tipos de processamento de dados
• Retirada: Retirar consentimento para processamento de dados

8.2 Controles de Conta

Você pode gerenciar seus dados no app e nos Ajustes do iOS:

• Excluir sua conta e todos os dados dela: Perfil > Excluir conta
• Retirar o consentimento para o compartilhamento de dados com IA: Perfil > Compartilhamento de dados com IA
• Desativar o acesso ao microfone ou ao reconhecimento de fala nos Ajustes do iOS
• Gerenciar notificações no Perfil ou nos Ajustes do iOS
• Solicitar uma cópia dos seus dados por email em info@conversaio.ai

9. Transferências Internacionais de Dados

Suas informações podem ser processadas em países diferentes do seu, por exemplo pela OpenAI nos Estados Unidos. Nós as protegemos por meio de:

• Cláusulas Contratuais Padrão aprovadas por autoridades relevantes
• Decisões de adequação por autoridades de proteção de dados
• Acordos de processamento de dados com nossos provedores
• Outros mecanismos de transferência legalmente reconhecidos

10. App Store

10.1 Apple App Store

O app está disponível apenas na Apple App Store. Em conformidade com as Diretrizes de Revisão da App Store da Apple:

• Fornecemos informações claras sobre coleta e uso de dados
• Os usuários podem acessar, corrigir e deletar seus dados pessoais
• O app não é direcionado a crianças menores de 13 anos e não coletamos intencionalmente dados delas; contamos com a classificação etária da App Store e com os controles parentais da Apple
• Não coletamos dados de localização
• Seguimos as diretrizes da Apple para recursos de IA e aprendizado de máquina

11. Atualizações a Esta Política de Privacidade

Podemos atualizar esta Política de Privacidade de tempos em tempos para refletir mudanças em nossas práticas ou por outros motivos operacionais, legais ou regulatórios. Notificaremos você sobre quaisquer alterações materiais através de:

• Notificações no app
• Notificações por email aos usuários registrados
• Aviso destacado em nosso site
• Data de "Última Modificação" atualizada no topo desta política

Seu uso continuado do Serviço após quaisquer alterações indica sua aceitação da Política de Privacidade atualizada.

12. Informações de Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou nossas práticas de privacidade, entre em contato conosco:

Email: info@conversaio.ai

Tempo de Resposta: Responderemos suas investigações relacionadas a privacidade dentro de 3 dias úteis do recebimento.