Política de privacidad

1. Quién trata y cómo contactarnos

El responsable del tratamiento es la empresa indicada en el pie de esta página (razón social, CNPJ y dirección). El canal oficial de privacidad es el correo indicado en el pie; tiene protocolo de respuesta y es la vía para ejercer cualquier derecho.

2. Qué datos tratamos

• Cuenta: correo, fecha de nacimiento (para la regla de 18+), nombre para mostrar y preferencias.
• Progreso: sus respuestas en las lecciones (evidencia de estudio), minutos de práctica, niveles y logros.
• Conversación Papo: transcripción de su habla en tiempo real (ver sección 3), resumen anotado de errores y palabras de la sesión y, solo con su opt-in, datos de la memoria del profesor (ver sección 5).
• Recordatorios: la suscripción de notificación push de su dispositivo.
• Técnico: registros de acceso a las rutas privadas del app (ver sección 7).

3. Voz: dónde queda y cuánto tiempo

El audio NUNCA se graba. Su habla se transmite en tiempo real al proveedor de voz (OpenAI Realtime), se transcribe para componer la respuesta del profesor y el proveedor la descarta: no almacenamos audio ni transcripción completa. La configuración de retención de audio del proveedor se mantiene en cero de nuestra parte.

No hacemos identificación por voz (voiceprint), no clonamos voces y no usamos su voz para entrenar modelos.

Lo que queda de la sesión: contabilidad de minutos (para límites de uso y su evolución) y un RESUMEN anotado (errores cometidos y palabras nuevas), conservado hasta 90 días y luego anonimizado/eliminado. La memoria del profesor (sección 5) queda hasta que usted la borre o elimine la cuenta.

4. A dónde van los datos (proveedores)

Sus datos son procesados por estos subproveedores, cada uno bajo contrato de procesamiento:

• OpenAI — transcripción y conversación de voz del Papo (Realtime), en Estados Unidos, con retención de audio desactivada.
• Microsoft Azure — síntesis de voz (texto a habla) de las escuchas de los ejercicios.
• Supabase — autenticación y base de datos del app.
• Vercel — alojamiento y ejecución del app en el borde.
• Asaas (Brasil) — cobro de las suscripciones: recibe nombre, correo y CPF o CNPJ para emitir PIX, boleto o cobro con tarjeta. La tarjeta se ingresa en la página de Asaas; Parlozo no guarda número de tarjeta ni CPF/CNPJ.
• Herramientas de error/analítica (Sentry, PostHog) — aún NO activas; solo entrarán con su consentimiento previo, y la política se actualizará antes de eso.

5. Memoria de la IA (opt-in y filtro sensible)

La memoria del profesor guarda datos que USTED cuenta en la conversación (nombre, ciudad, profesión, gustos) para las próximas sesiones. Es OPCIONAL: se activa solo si usted marca el consentimiento propio de ella (casilla desmarcada por defecto), separado del consentimiento de voz. Puede desactivarla cuando quiera.

Incluso activada, un filtro automático en el servidor NUNCA guarda datos sensibles: salud, religión, orientación sexual, finanzas y documentos no entran en la memoria, en ningún idioma de conversación.

Usted ve, edita y borra cada dato — o todo a la vez — en la pantalla Perfil → Memoria del profesor. Borrar un dato elimina también los resúmenes de sesión que lo referencian.

6. Sus derechos y cómo ejercerlos

Por la LGPD (art. 18) y el GDPR (arts. 15 a 22), usted puede: confirmar el tratamiento, acceder a sus datos, corregirlos, portarlos, eliminar la cuenta, revocar consentimientos y oponerse a tratamientos.

Dos de ellos son AUTOSERVICIO dentro del app, sin hablar con nadie: en Perfil → Sus datos usted exporta TODOS sus datos en JSON y elimina su cuenta por completo. Los demás derechos: canal de privacidad del pie, con respuesta en hasta 15 días.

Los consentimientos (voz, memoria) pueden retirarse en cualquier momento en el perfil; la retirada no afecta la licitud del uso anterior.

7. Registros de acceso y seguridad

Conservamos durante 6 MESES (Marco Civil, art. 15) una línea por acceso autenticado a las rutas privadas del app: fecha/hora, ruta, método y navegador — la dirección IP solo entra como hash (SHA-256), sin contenido de conversación ni datos de producto. Después de 6 meses, la línea se borra por rutina diaria.

Adoptamos cifrado en tránsito, control de acceso por función (RLS) y el principio de mínimo necesario: cada dato solo es accesible a su dueño y a los sistemas que lo necesitan.

8. Incidentes de seguridad

Si ocurre un incidente que pueda causar riesgo relevante a usted, lo comunicaremos a la ANPD en hasta 3 días hábiles (referencia de 72 horas en los demás regímenes donde actuemos) e informaremos a los afectados por el correo de la cuenta, según nuestro plan de respuesta.

9. Base legal y cambios

Tratamos datos para ejecutar el servicio que usted pidió (cuenta, progreso), con su consentimiento (voz, memoria) y para cumplir obligación legal (registros de acceso). Esta política puede cambiar; la fecha de la versión vigente está en el pie y los cambios relevantes se avisan en el app.