Política de Privacidade

A Idiomafy (Pty) Ltd (“Idiomafy”, “nós”) opera o aplicativo Idiomafy, que ensina inglês por meio de conversas de voz com uma tutora de inteligência artificial (“Aria”). Esta política descreve como tratamos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”).

Controladora dos dados: Idiomafy, sociedade privada registrada na África do Sul sob o nº K2026442919, com sede em 1 Albert Road, Woodstock, Cape Town, Western Cape, 7925, África do Sul.
Contato para assuntos de privacidade: support@idiomafy.com

1. Dados que coletamos

• Dados de conta: e-mail e senha (armazenada de forma criptografada) quando você cria sua conta; nome (opcional).
• Dados de perfil e progresso: nível de inglês, XP, ofensiva (streak), aulas concluídas, status de assinatura, data da última atividade.
• Áudio da sua voz durante as aulas: durante uma aula, sua fala é transmitida em tempo real para processamento de conversação por IA (via OpenAI, nos EUA). O áudio é usado apenas para conduzir a conversa e não é armazenado pela Idiomafy após a aula.
• Dados de uso (analytics): eventos de navegação e uso do app (ex.: aula iniciada, tela de assinatura vista), associados a um identificador pseudonimizado — não ao seu e-mail ou nome. Processados pela PostHog em servidores na União Europeia.
• Dados de erro: relatórios técnicos de falhas (Sentry), sem dados pessoais identificáveis por padrão.
• Notificações: token de notificação push, se você autorizar notificações.

O que NÃO coletamos: localização, contatos, fotos, vídeo. Não gravamos nem armazenamos suas conversas de voz.

2. Para que usamos seus dados (bases legais)

3. Com quem compartilhamos

Operadores que processam dados em nosso nome: Supabase (banco de dados e autenticação — região de São Paulo, Brasil), OpenAI (processamento de voz em tempo real, EUA), Railway (infraestrutura do servidor de voz, EUA), PostHog (analytics, UE), Sentry (monitoramento de erros, UE), Expo (notificações push), Apple/Google (pagamento — nós não temos acesso aos seus dados de cartão).

Transferência internacional: alguns operadores estão fora do Brasil (EUA/UE), e a controladora está na África do Sul. Essas transferências ocorrem com as salvaguardas do art. 33 da LGPD, incluindo cláusulas contratuais dos acordos de processamento de dados de cada operador.

Não vendemos seus dados. Não usamos seus dados para publicidade.

4. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; solicitar portabilidade; revogar consentimento; e obter informação sobre compartilhamento.

Exclusão de conta: disponível diretamente no app (Perfil → Excluir conta) — remove sua conta e dados de perfil. Ou escreva para support@idiomafy.com.

Acesso e portabilidade: envie sua solicitação para support@idiomafy.com e responderemos em até 15 dias.

5. Retenção

Mantemos seus dados enquanto sua conta existir. Após a exclusão da conta, dados de perfil são eliminados; registros mínimos podem ser retidos quando exigido por lei. Áudio de voz não é retido em nenhum momento.

6. Segurança

Usamos criptografia em trânsito (TLS), autenticação gerenciada e princípio do menor privilégio no acesso a dados. Nenhum sistema é 100% seguro; em caso de incidente relevante, notificaremos você e a ANPD conforme a LGPD.

7. Idade mínima

O Idiomafy é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

8. Alterações

Podemos atualizar esta política; avisaremos no app em caso de mudança relevante. A versão vigente estará sempre em https://idiomafy.vercel.app/pt/privacy.