Política de privacidade

Introdução

A VoxiNow ("nós" ou "nosso") tem o compromisso de proteger a sua privacidade. Esta política de privacidade explica como coletamos, usamos, divulgamos e protegemos seus dados quando você usa nossa plataforma de aprendizado de idiomas, incluindo nosso site, nossos aplicativos móveis e os serviços relacionados (em conjunto, o "Serviço").

Ao usar nosso Serviço, você concorda com a coleta e o uso de dados de acordo com esta política.

As regras de conduta na plataforma — o que é permitido, como funcionam as denúncias e como a moderação reage — estão em nossas Diretrizes da comunidade.

Quais dados coletamos

Dados da conta

Quando você cria uma conta, coletamos:

• Endereço de e-mail – Para autenticação da conta e comunicação
• Senha – Armazenada de forma segura por meio de hashing bcrypt
• Data de nascimento – Necessária para confirmar que você tem 18 anos ou mais (coletada e armazenada como dado pessoal nos termos do GDPR)
• País – Seu país de residência (código ISO-3166-1 alpha-2), obrigatório no cadastro. Usado para filtrar parceiros de idioma por país (um recurso VIP) e exibido como bandeira/rótulo no seu perfil público e durante as chamadas. É um atributo de identidade autodeclarado e independente do seu endereço IP.
• Nome de usuário – O seu nome público de exibição
• Informações de perfil – Gênero (opcional), preferências de idioma, níveis de proficiência
• ID do Google / ID da Apple – Armazenado ao usar o login OAuth via Google ou Apple
• Preferência de pareamento por gênero – Preferência opcional quanto ao gênero do parceiro de chamada
• Idioma de ensino adicional – Idioma adicional opcional que você pode ensinar
• Preferência de idioma – O seu idioma de interface preferido
• Histórico de alterações do nome de usuário – Registrado com marcas de data e hora
• Marca de data/hora de atividade – O momento da sua solicitação autenticada mais recente, atualizado no máximo uma vez por hora, usado para destacar usuários ativos recentemente no catálogo de usuários e para derivar uma categoria aproximada de atividade (hoje / esta semana / este mês) exibida no seu perfil dentro do catálogo

Dados de aprendizado de idiomas

• Idioma nativo e sotaque – Para pareá-lo com parceiros adequados
• Idioma de aprendizado e sotaque – Suas preferências de idioma-alvo
• Nível de proficiência – Seu nível atual e pretendido (A1–C2)
• Histórico de perguntas de conversação – Quais temas foram oferecidos durante as chamadas e como você interagiu com eles

Gravações de áudio

Quando você usa nossos recursos de gravação, armazenamos:

• Arquivos de áudio – Suas gravações de voz para prática e feedback
• Transcrições – O texto do que você leu ou descreveu
• Tipo de exercício – A natureza da atividade de prática
• Tipo de gravação – A categoria do exercício (leitura de texto, descrição de imagem, pronúncia, fala livre, shadowing, conversa)
• Status de compartilhamento público – Se você tornou as gravações públicas

Notas de voz durante as chamadas

Quando você grava uma nota de voz durante uma chamada, armazenamos:

• Arquivo de áudio – A nota gravada a partir do seu próprio microfone (somente seu microfone; o áudio do parceiro nunca é gravado, mixado nem armazenado em buffer)
• Duração e status – Comprimento em milissegundos e status de validação
• Sessão de chamada associada – A chamada durante a qual a nota foi gravada
• Rótulo opcional – Um rótulo de texto curto que você pode adicionar após a chamada

As notas de voz são privadas e nunca ficam visíveis para o parceiro de chamada nem para outros usuários. Você pode reproduzi-las, rotulá-las, convertê-las em flashcard ou excluí-las a qualquer momento.

Dados de comunicação

• Mensagens – Mensagens privadas entre usuários
• Feedback – Feedback de texto e áudio que você dá ou recebe
• Sessões de chamada – Metadados de chamadas de intercâmbio de idiomas um a um (duração, participantes)
• Avaliações de chamadas – Avaliação de 5 estrelas e feedback opcional após as chamadas
• Dados de comportamento em chamadas – Eventos de conexão, desconexões, saídas prematuras e quaisquer sanções resultantes
• Dados de bloqueio/denúncia – Ações de bloqueio com motivo opcional; denúncias contra outros usuários, chamadas, mensagens ou outros conteúdos, incluindo o motivo e a descrição da denúncia

Chamadas agendadas

Quando você cria uma oferta de chamada agendada ou interage com ela, armazenamos:

• Horário agendado – O horário local, o fuso horário IANA e o instante UTC resolvido
• Par de idiomas e modo de chamada – Para o pareamento e a visibilidade no mural de ofertas
• Texto da nota – Nota de texto livre opcional em ofertas e propostas, limitada a 280 caracteres
• Indicadores de anonimato – Se você publicou a oferta ou a proposta de forma anônima (as identidades são reveladas aos dois participantes pareados assim que uma proposta é aceita)
• Status e resultado – Se a oferta foi pareada, cancelada ou expirou; se uma proposta foi aceita, recusada ou retirada; bem como as marcas de data/hora associadas

Os registros de chamadas agendadas são mantidos para fins de análise, detecção de abusos e para o histórico de atividade que você vê em suas próprias visualizações "Minhas ofertas" e "Minhas propostas", até o encerramento da sua conta.

Dados de link de sessão / convidados

• Nome de exibição do convidado – Nome fornecido pelos convidados ao entrar por meio de um link de sessão
• Status de verificação de idade – Confirmação de que o convidado tem 18 anos ou mais
• Metadados da sessão – Duração da chamada, participantes e link de sessão usado

Informações do dispositivo

• Tokens de dispositivo – Para enviar notificações push
• Plataforma – iOS, Android ou Web
• Nome do dispositivo – Para ajudá-lo a identificar seus dispositivos

Dados do ciclo de vida da conta

• Motivo da exclusão da conta – Motivo opcional informado ao encerrar sua conta
• Marca de data/hora de exclusão – Quando sua conta foi encerrada
• Eventos de reativação – Registros de reativação da conta

Informações de pagamento

A Paddle.com Market Limited (ou a entidade contratante correspondente da Paddle para o seu país — consulte nossa política de reembolso) atua como revendedor autorizado e Merchant of Record ("Paddle") para todas as compras na VoxiNow. A Paddle é a vendedora (Seller of Record) e a controladora dos seus dados de faturamento e fiscais — a Paddle cuida do processamento de pagamentos, do faturamento, da cobrança e do recolhimento de IVA/GST/imposto sobre vendas, dos reembolsos e dos estornos. Não armazenamos os dados completos do seu cartão de pagamento. Da Paddle, recebemos:

• Status e datas da assinatura
• Identificadores de cliente dos provedores de pagamento
• Histórico de transações para fins de suporte

Como usamos os seus dados

Usamos os dados coletados para:

• Verificar os requisitos de idade – Calcular sua idade a partir da sua data de nascimento para garantir que você atende ao requisito de idade mínima de 18 anos
• Fornecer nosso Serviço – Pareá-lo com parceiros de idioma, habilitar chamadas e fornecer feedback
• Melhorar o pareamento – Usar suas preferências de idioma e níveis de proficiência para encontrar parceiros adequados
• Operar o catálogo de usuários – Usar seu perfil (nome de usuário, avatar, idiomas, sotaques, nível de proficiência) e sua marca de data/hora de atividade mais recente para incluí-lo no catálogo de usuários e ordenar os resultados de modo que os usuários ativos recentemente apareçam primeiro
• Enviar notificações – Informá-lo sobre novos feedbacks, mensagens e oportunidades de chamada
• Processar pagamentos – Gerenciar assinaturas VIP e verificar o status de membro
• Fornecer temas de conversa – Sugerir tópicos de discussão com base no seu par de idiomas e no seu histórico de conversas
• Fazer cumprir os padrões de comportamento em chamadas – Monitorar o comportamento em chamadas e aplicar sanções em caso de comportamento egoísta repetido (ex.: desconexões prematuras)
• Exibir publicidade – Mostrar a usuários não VIP anúncios do Google AdMob no aplicativo móvel e do Google AdSense na web
• Garantir a segurança – Moderar conteúdos e responder a denúncias de comportamento inadequado
• Prestar suporte – Responder às suas perguntas e resolver problemas
• Melhorar nosso Serviço – Analisar padrões de uso para aprimorar recursos
• Otimizar a qualidade das chamadas – Usar geolocalização por IP (MaxMind) para selecionar os servidores TURN ideais para chamadas de áudio
• Rastrear erros – Usar o GlitchTip (um rastreador de erros auto-hospedado e compatível com o Sentry) para a confiabilidade do serviço e relatórios de falhas

Compartilhamento de dados

Compartilhamos seus dados apenas nas seguintes circunstâncias:

Com outros usuários

Os seguintes campos de perfil ficam visíveis para outros usuários por meio do catálogo de usuários e durante as chamadas:

• Nome de usuário e avatar
• Idioma nativo e sotaque
• Idioma-alvo e sotaque
• Nível de proficiência pretendido (A1–C2) e nível de aprendizado
• Idioma adicional opcional que você domina e o respectivo nível de proficiência
• Uma categoria aproximada de atividade ("Ativo hoje", "Ativo esta semana" ou "Ativo este mês"), derivada da sua marca de data/hora de última atividade; nenhum rótulo é exibido se você não esteve ativo nos últimos 30 dias

Sua marca de data/hora de atividade exata nunca é exibida a outros usuários — apenas a categoria aproximada acima. Suas gravações marcadas como públicas ficam acessíveis a outros usuários, e o feedback que você dá fica visível para o proprietário da gravação.

Controladores independentes

As partes a seguir atuam como controladores independentes — determinam suas próprias finalidades e meios de tratamento dos dados que compartilhamos com elas. Nossa relação com cada uma dessas partes é uma relação de controlador para controlador e não um tratamento por conta de outrem nos termos do artigo 28 do GDPR.

• Paddle.com Market Limited (ou a entidade contratante correspondente da Paddle para o seu país — consulte nossa política de reembolso) — revendedor autorizado e Merchant of Record para assinaturas VIP na web e no celular. Compartilhamos com a Paddle as informações do comprador necessárias para processar uma transação (normalmente endereço de e-mail e assinatura escolhida). A base legal da Paddle para o tratamento dos dados do comprador é o legítimo interesse na execução do contrato, no atendimento de pedidos, na prevenção de fraudes e no suporte ao produto; para qualquer uso de marketing, a Paddle obtém separadamente o consentimento explícito. A Paddle usa seus próprios provedores de pagamento e plataformas de detecção de fraude para processar as transações — como a Paddle atua como controladora independente, a lista desses suboperadores está sujeita à própria política de privacidade da Paddle e não à nossa.
• Google (login) — provedor de identidade quando você opta por entrar com o Google. O Google recebe a informação de que você se autenticou na VoxiNow; nós recebemos o e-mail da sua conta Google, o seu nome, a sua foto de perfil e o seu ID de usuário do Google. Consulte a política de privacidade do Google.
• Apple (Entrar com a Apple) — provedor de identidade quando você opta por entrar com a Apple. A Apple recebe a informação de que você se autenticou na VoxiNow; nós recebemos o seu e-mail retransmitido pela Apple (real ou Private Relay), o seu nome e o seu identificador de usuário da Apple. Consulte a política de privacidade da Apple.

Operadores e provedores de infraestrutura

Nossos aplicativos móveis e web integram os seguintes SDKs e serviços de terceiros como operadores que atuam sob nossas instruções. Cada um é listado com a finalidade, as categorias de dados envolvidas e um link para a própria política de privacidade do provedor.

Você também pode solicitar a exclusão da sua conta a qualquer momento em voxinow.com/delete-account.

Exigências legais

Podemos divulgar dados quando exigido por lei ou em resposta a solicitações legítimas de autoridades públicas.

Retenção de dados

Mantemos os seus dados de acordo com as seguintes regras:

Publicidade e cookies

A usuários não VIP podem ser exibidos anúncios veiculados pelo Google AdMob em nosso aplicativo móvel e pelo Google AdSense na web. O Google pode usar cookies (web) ou o identificador de publicidade do dispositivo (celular), além de sinais de personalização de anúncios, para personalizar a publicidade. Você pode gerenciar suas preferências de personalização de anúncios por meio das configurações de anúncios do Google ou redefinindo/limitando seu ID de publicidade nas configurações de privacidade do seu dispositivo.

Aos membros VIP não são exibidos anúncios.

Para mais detalhes sobre como usamos cookies, consulte nossa política de cookies.

Seus direitos

Você tem os seguintes direitos em relação aos seus dados:

• Acesso – Solicitar uma cópia dos seus dados pessoais, incluindo sua data de nascimento
• Retificação – Atualizar informações incorretas ou incompletas (observação: para a data de nascimento, é necessário entrar em contato com o suporte)
• Exclusão – Solicitar a exclusão da sua conta e de todos os dados associados, incluindo a data de nascimento
• Portabilidade dos dados – Solicitar uma cópia portável dos seus dados em um formato estruturado
• Limitação – Restringir o tratamento dos seus dados
• Oposição – Opor-se a determinadas atividades de tratamento

Para exercer esses direitos, entre em contato conosco pelo e-mail privacy@voxinow.com.

Observação especial: Você pode consultar sua data de nascimento e a idade calculada nas configurações da sua conta, mas não pode editar sua data de nascimento por conta própria após o cadastro, a fim de preservar a integridade da verificação de idade. Se você acredita que sua data de nascimento foi inserida incorretamente, entre em contato com nossa equipe de suporte com a documentação comprobatória adequada.

Segurança dos dados

Adotamos medidas de segurança adequadas para proteger os seus dados:

• Criptografia – Todos os dados em trânsito são criptografados com TLS/SSL
• Segurança das senhas – As senhas passam por hash com bcrypt
• Controles de acesso – Sistema de permissões de granularidade fina para acesso aos dados
• Autenticação segura – Autenticação baseada em JWT com tratamento seguro de tokens
• Registro de auditoria em nível de host – Auditoria de chamadas de sistema (Linux auditd) em nossos servidores para detectar acessos privilegiados e alterações de configuração. Os registros de auditoria ficam em nível de infraestrutura e não contêm conteúdo do serviço nem conteúdo de mensagens.

Transferências internacionais de dados

Seus dados podem ser transferidos e tratados em países diferentes do seu. Utilizamos a infraestrutura em nuvem Cloudflare R2, bem como serviços de terceiros que podem armazenar dados em diversos locais. Garantimos que existam salvaguardas adequadas para tais transferências.

Exigência de idade e privacidade de crianças

Nosso Serviço é restrito a usuários com 18 anos ou mais. No cadastro, solicitamos e verificamos sua data de nascimento para garantir o cumprimento dessa exigência de idade. Não coletamos intencionalmente dados pessoais de pessoas menores de 18 anos.

Se você for pai, mãe ou responsável e acreditar que seu filho menor de 18 anos nos forneceu dados pessoais, entre em contato conosco o quanto antes pelo e-mail privacy@voxinow.com, e tomaremos medidas para excluir esses dados de nossos sistemas.

Alterações desta política

Podemos atualizar esta política de privacidade de tempos em tempos. Informaremos você sobre quaisquer alterações publicando a nova política de privacidade nesta página e atualizando a data de "Última atualização". Em caso de alterações relevantes, também poderemos enviar a você uma notificação por e-mail.

Lei aplicável

Esta política de privacidade é regida pelas leis do estado de Wyoming (EUA), onde está registrada a VoxiNow LLC, uma sociedade de responsabilidade limitada do estado de Wyoming. Se você residir em uma jurisdição com proteções legais de privacidade mais fortes (ex.: UE/EEE sob o GDPR, Reino Unido sob o UK GDPR, Brasil sob a LGPD, Califórnia sob a CCPA/CPRA), essas proteções locais se aplicam aos seus dados e prevalecem sobre qualquer disposição em contrário desta política.

Contato

Se você tiver dúvidas sobre esta política de privacidade ou sobre nossas práticas de dados, entre em contato conosco:

Entidade jurídica