Política de privacidade

1. Quem trata e como falar com a gente

O controlador dos seus dados é a empresa indicada no rodapé desta página (razão social, CNPJ e endereço). O canal oficial de privacidade é o e-mail indicado no rodapé; ele tem protocolo de resposta e é o caminho para exercer qualquer direito.

2. Quais dados tratamos

• Conta: e-mail, data de nascimento (para a regra de 18+), nome de exibição e preferências.
• Progresso: suas respostas nas lições (evidência de estudo), minutos de prática, níveis e conquistas.
• Conversa Papo: transcrição da sua fala em tempo real (ver seção 3), resumo anotado de erros e palavras da sessão e, só com o seu opt-in, fatos da memória do professor (ver seção 5).
• Lembretes: a inscrição de notificação push do seu aparelho.
• Técnico: logs de acesso às rotas privadas do app (ver seção 7).

3. Voz: onde fica e quanto tempo

Áudio NUNCA é gravado. A sua fala é transmitida em tempo real ao provedor de voz (OpenAI Realtime), transcrita para compor a resposta do professor e descartada pelo provedor: nós não armazenamos áudio nem transcrição integral. A configuração de retenção de áudio do provedor é mantida em zero do nosso lado.

Não fazemos identificação de quem fala (voiceprint), não clonamos vozes e não usamos sua voz para treinar modelos.

O que fica da sessão: contabilidade de minutos (para limites de uso e sua evolução) e um RESUMO anotado (erros que você cometeu e palavras novas), mantido por até 90 dias e depois anonimizado/removido. A memória do professor (seção 5) fica até você apagá-la ou apagar a conta.

4. Para onde os dados vão (provedores)

Seus dados são processados por estes subprovedores, cada um sob contrato de processamento:

• OpenAI — transcrição e conversa de voz do Papo (Realtime), nos Estados Unidos, com retenção de áudio desativada.
• Microsoft Azure — síntese de voz (texto em fala) das escutas dos exercícios.
• Supabase — autenticação e banco de dados do app.
• Vercel — hospedagem e execução do app na borda.
• Asaas (Brasil) — cobrança das assinaturas: recebe nome, e-mail e CPF ou CNPJ para emitir PIX, boleto ou cobrança no cartão. O cartão é digitado na página do Asaas; o Parlozo não guarda número de cartão nem CPF/CNPJ.
• Ferramentas de erro/analytics (Sentry, PostHog) — ainda NÃO ativas; só entrarão com o seu consentimento prévio, e a política será atualizada antes disso.

5. Memória da IA (opt-in e filtro sensível)

A memória do professor guarda fatos que VOCÊ conta na conversa (nome, cidade, profissão, gostos) para as próximas sessões. Ela é OPCIONAL: liga só se você marcar o consentimento próprio dela (caixa desmarcada por padrão), separado do consentimento de voz. Você pode desligar quando quiser.

Mesmo ligada, um filtro automático no servidor NUNCA guarda dado sensível: saúde, religião, orientação sexual, finanças e documentos não entram na memória, em nenhum idioma de conversa.

Você vê, edita e apaga cada fato — ou tudo de uma vez — na tela Perfil → Memória do professor. Apagar um fato remove também os resumos de sessão que o referenciam.

6. Seus direitos e como exercer

Pela LGPD (art. 18) e pelo GDPR (arts. 15 a 22), você pode: confirmar o tratamento, acessar seus dados, corrigi-los, portá-los, eliminar a conta, revogar consentimentos e se opor a tratamentos.

Dois deles são AUTOATENDIMENTO dentro do app, sem falar com ninguém: em Perfil → Seus dados você exporta TODOS os seus dados em JSON e apaga sua conta por completo. Os demais direitos: canal de privacidade do rodapé, com resposta em até 15 dias.

Consentimentos (voz, memória) podem ser retirados a qualquer momento no perfil; a retirada não afeta a licitude do uso anterior.

7. Logs de acesso e segurança

Guardamos por 6 MESES (Marco Civil, art. 15) uma linha por acesso autenticado às rotas privadas do app: data/hora, rota, método e navegador — o endereço IP só entra como código hash (SHA-256), sem conteúdo de conversa nem dado de produto. Depois de 6 meses, a linha é apagada por rotina diária.

Adotamos criptografia em trânsito, controle de acesso por função (RLS) e o princípio do mínimo necessário: cada dado só é acessível ao seu dono e aos sistemas que precisam dele.

8. Incidentes de segurança

Se houver incidente que possa causar risco relevante a você, comunicaremos à ANPD em até 3 dias úteis (referência de 72 horas nos demais regimes em que atuarmos) e informaremos os afetados pelo e-mail da conta, conforme nosso plano de resposta.

9. Base legal e mudanças

Tratamos dados para executar o serviço que você pediu (conta, progresso), com seu consentimento (voz, memória) e para cumprir obrigação legal (logs de acesso). Esta política pode mudar; a data da versão vigente está no rodapé e mudanças relevantes são avisadas no app.