política de privacidade.

Esta política descreve como o Speaksy ("nós", "app") coleta, usa, armazena e protege as informações pessoais dos usuários ("você"). Lemos seus dados com o respeito que a gente gostaria que lessem os nossos. Sem letra miúda.

Controlador dos dados: GENNERATION TECNOLOGIA LTDA (Hotfy), CNPJ 32.143.769/0001-79, sob marca Hotfy. Contato para questões de privacidade: privacy@speaksy.hotfy.com.

1. Que dados a gente coleta

Quando você usa o Speaksy, a gente coleta:

1.1 Dados que você nos dá diretamente

• E-mail — pra criar conta, fazer login (via OTP) e te enviar comunicação transacional (recuperação de acesso, recibo de assinatura).
• Número de WhatsApp — opcional, capturado no fluxo de Lead Capture. Usado pra Profª Dalvana entrar em contato caso você queira upgrade pra aula presencial. Você pode pular esse passo.
• Áudio das gravações de pronúncia — quando você grava uma frase pra o app avaliar sua pronúncia, esse áudio é enviado pros nossos servidores, processado por IA e deletado em 90 dias. Você pode pedir deleção imediata em qualquer momento.
• Respostas de quizzes, escolhas de interesse, nível detectado — usados pra personalizar conteúdo. Ficam vinculados à sua conta.

1.2 Dados coletados automaticamente

• Identificador interno (User ID) — gerado quando você cria conta. Não é seu e-mail nem CPF — é um código aleatório.
• Token de push notification — se você autorizar notificações, o dispositivo gera um token (Apple APNs ou Google FCM) que a gente usa pra mandar lembretes. Você pode desativar a qualquer momento em Ajustes do dispositivo.
• Dados de uso anonimizados— eventos como "completou lição", "ganhou XP", "fechou modal" são enviados pro PostHog (analytics) com seu User ID pseudonimizado. Sem PII (nome, e-mail, áudio) nesses eventos.
• Crash reports — quando o app crasha, o Sentry recebe o stack trace e versão do app. Sem PII.
• Informações do dispositivo — modelo (ex: iPhone 15), versão do sistema operacional (ex: iOS 17.5), idioma. Usado pra diagnosticar problemas técnicos.
• Identificador de publicidade — IDFA (iOS) ou AAID (Android), usado pela rede de anúncios AdMob na versão gratuita pra limitar frequência e prevenir fraude. Você pode resetar a qualquer momento nas Configurações do dispositivo. Anúncios são não-personalizados por padrão — você não recebe propaganda baseada no histórico cross-app.

1.3 O que a gente NÃO coleta

• Localização geográfica precisa
• Contatos do seu telefone
• Fotos, vídeos ou arquivos da sua galeria
• Mensagens de outros apps
• Dados bancários — pagamentos passam direto pela Apple/Google (a gente não vê seu cartão)

2. Pra que a gente usa esses dados

Cada dado tem uma base legal sob LGPD pra ser tratado. Resumo:

• Execução de contrato (Art. 7º, V) — e-mail, áudio, progresso, push token. Sem isso, o app não funciona.
• Consentimento (Art. 7º, I) — WhatsApp (lead capture é opcional), analytics. Você pode revogar a qualquer momento.
• Legítimo interesse (Art. 7º, IX) — crash reports, métricas de estabilidade. Tudo anonimizado/pseudonimizado.

Em concreto:

• Fazer o app funcionar (lições, vocabulário, pronúncia, gamificação)
• Avaliar sua pronúncia e dar feedback
• Adaptar conteúdo ao seu nível e interesses
• Te lembrar de praticar (push notifications) — se você autorizar
• Melhorar o produto baseado em uso agregado (analytics anonimizado)
• Atender requisições suas de exportar/apagar dados
• Cumprir obrigações legais e fiscais (assinaturas pagas)

3. Publicidade (versão gratuita)

A versão gratuita do Speaksy mostra anúncios no formato banner via Google AdMob. Por padrão, os anúncios são não-personalizados (não usam dados seus pra targeting cross-app).

Você pode remover todos os anúncios assinando o plano Premium (mensal ou anual) dentro do app.

No iOS, quando o app for atualizado pra suportar anúncios personalizados, vamos pedir sua autorização explícita via o prompt do App Tracking Transparency da Apple. Você sempre pode mudar essa escolha em Ajustes do dispositivo → Privacidade → Rastreamento.

4. Com quem a gente compartilha

A gente NÃO vende seus dados. Compartilhamos apenas com operadores de tratamento (sub-processadores) que processam dados em nosso nome, sob contrato com cláusulas de proteção:

4.1 Sub-processadores em uso

4.2 Transferência internacional

Alguns desses operadores processam dados nos Estados Unidos ou União Europeia. Sob LGPD, transferência internacional é permitida com salvaguardas adequadas (Art. 33). Os operadores acima atuam sob cláusulas-padrão contratuais e/ou estão em jurisdições consideradas de nível adequado de proteção.

4.3 Compartilhamento legal

Podemos compartilhar dados se exigido por autoridade pública mediante ordem judicial, mandado, ou em casos de prevenção a fraude ou abuso. Notificaremos você sempre que legalmente possível.

5. Por quanto tempo a gente guarda

• Conta ativa: enquanto você usar o app. Conta sem atividade por 24 meses pode ser arquivada (você é notificado por e-mail antes).
• Áudio de pronúncia: 90 dias após a gravação. Cron automático apaga.
• Dados de cobrança: 5 anos após cancelamento (obrigação fiscal — CFC + Receita).
• Crash reports e logs: 30 dias.
• Analytics agregado e anonimizado: indefinidamente (sem PII).

6. Seus direitos (LGPD Art. 18)

Você pode, a qualquer momento e sem cobrança:

• Confirmar que tratamos dados seus.
• Acessar os dados que temos sobre você (request via privacy@speaksy.hotfy.com).
• Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimizar, bloquear ou eliminar dados desnecessários.
• Portar seus dados pra outro serviço (formato JSON).
• Apagar seus dados — veja o fluxo aqui. Atendemos em até 15 dias.
• Revogar consentimento dado (ex: desativar notificações, parar de compartilhar com analytics).
• Saber com quem compartilhamos seus dados (ver seção 4 acima).
• Peticionar à ANPD (Autoridade Nacional de Proteção de Dados) se entender que estamos violando seus direitos.

7. Segurança

A gente toma medidas técnicas e administrativas razoáveis pra proteger seus dados:

• Criptografia em trânsito (TLS 1.2+)
• Criptografia em repouso (provedores Convex/Google/Apple)
• Auth via OTP, OAuth (Google/Apple) — sem senha pra vazar
• Tokens de sessão com expiração curta
• Backups criptografados
• Logs de acesso administrativo auditados
• Rotação periódica de chaves de API (90 dias)

Nenhum sistema é 100% seguro. Se houver incidente de segurança que afete seus dados, te avisamos por e-mail em até 72 horas e comunicamos a ANPD conforme Art. 48 da LGPD.

8. Crianças

O Speaksy é classificado como 4+ nas lojas mas é desenhado pra adultos (público-alvo: brasileiros 18-50). A gente não coleta dados de crianças menores de 13 anos intencionalmente. Se você é responsável por uma criança que usou o app e quer apagar dados dela, escreve em privacy@speaksy.hotfy.com que a gente apaga imediatamente.

9. Cookies e tecnologias similares

O app mobile não usa cookies tradicionais (não é navegador). Usa SecureStore e AsyncStorage do device pra guardar estado local (token de sessão, preferências, idempotência de animações). Esses dados ficam apenas no seu dispositivo e são apagados se você desinstalar o app.

O site speaksy.hotfy.com usa cookies mínimos pra funcionamento (sessão) e analytics agregado (PostHog) — sem cookies de propaganda nem rastreamento cross-site.

10. Mudanças nesta política

Se a gente mudar essa política de forma material, te avisamos por:

• Push notification (se autorizado)
• E-mail (no e-mail cadastrado)
• Banner dentro do app

Mudanças não-materiais (correção de typo, reorganização) atualizam a data no topo desta página sem aviso individual. Você sempre pode revisar a versão atual aqui.

11. Contato

Encarregado de Dados (DPO) e questões de privacidade: privacy@speaksy.hotfy.com

Para outros assuntos (suporte, dúvida geral): suporte@speaksy.hotfy.com

Endereço: GENNERATION TECNOLOGIA LTDA
CNPJ 32.143.769/0001-79
(endereço completo no contrato de prestação de serviço se exigido por autoridade)