Política de Privacidade

1. Controlador e contato

Controlador dos dados

O Fasaha é o controlador dos dados pessoais tratados em nossos serviços ao consumidor. Quando o serviço é oferecido por meio de uma escola ou de um empregador, essa organização pode atuar como controladora conjunta.

Como falar conosco

Envie qualquer dúvida sobre privacidade para fasaha.app@gmail.com. Usuários do EEE/Reino Unido: incluam “RGPD” no assunto. Respondemos em até 30 dias.

2. Dados que coletamos

Coletamos apenas o necessário para oferecer as lições, cumprir obrigações legais ou melhorar o produto. A coleta opcional pode ser recusada nas configurações do aplicativo ou nas permissões do dispositivo.

Dados da conta

Nome, e-mail, tokens de autenticação, preferências de idioma, fuso horário e foto de perfil. As senhas são armazenadas com hash — nunca em texto simples.

Atividade de aprendizado

Progresso nas lições, sequências de estudo, pontuações em testes, consultas ao dicionário, traduções e comandos enviados aos tutores de IA.

Gravações de áudio, transcrições de fala ou imagens da câmera quando você usa os recursos de pronúncia ou de digitalização. As gravações permanecem no dispositivo sempre que possível; o envio só ocorre quando você inicia uma avaliação ou uma sincronização.

Dados sensíveis (CCPA 2026)

A biometria de voz derivada da prática de pronúncia é tratada como informação pessoal sensível. Não coletamos dados neurais (sinais de ondas cerebrais ou do sistema nervoso). Se algum dia o fizermos, obteremos antes o consentimento expresso.

Compras

Nível de assinatura, datas do período de teste, recibos das lojas e IDs anonimizados do RevenueCat. A Apple e o Google processam os pagamentos; recebemos apenas tokens de transação.

Dispositivo e diagnóstico

Modelo, sistema operacional, versão do aplicativo, localidade, registros de falhas e (se ativados) identificadores de publicidade, para depuração e conformidade com as plataformas.

Localização aproximada a partir do IP/fuso horário, para localizar o conteúdo e exibir os termos legais corretos.

Análise de uso no aplicativo

Nossos aplicativos para iOS e Android enviam dados de análise de produto ao Firebase Analytics (Google) e ao PostHog. Os eventos descrevem o que aconteceu — uma lição aberta, uma palavra consultada, uma tela de assinatura exibida — junto com o modelo do dispositivo, o sistema operacional, a versão do aplicativo, o idioma e a localização aproximada derivada do seu endereço IP.

Não enviamos seu nome, seu e-mail nem o ID da sua conta, e não enviamos texto em árabe, traduções, notas salvas nem nada do que você digita na busca. Os eventos chegam ao PostHog sob um identificador aleatório por instalação, que nunca é vinculado à sua conta, e o PostHog os armazena na União Europeia. Não gravamos sua tela: a reprodução de sessão está desativada.

Cookies

Cookies essenciais para as preferências de idioma; Vercel Web Analytics opcional, que funciona sem cookies por padrão (sem anúncios de terceiros). Não o carregamos quando o seu navegador sinaliza Global Privacy Control ou Do Not Track.

Nosso site também envia eventos anônimos de páginas e botões, com localização aproximada derivada do seu endereço IP, ao PostHog na União Europeia. Ele não define cookies nem armazena nada no seu dispositivo, então visitas separadas não são vinculadas, e não é executado quando o seu navegador sinaliza Global Privacy Control ou Do Not Track.

3. Como usamos os dados

Oferecer e personalizar

Sincronizar lições e progresso entre dispositivos por meio do Supabase/Firebase. Destacar o vocabulário mais fraco. Oferecer tutoria por IA e retorno sobre a fala por meio de APIs avaliadas (por exemplo, Google Cloud Speech). Os comandos são pseudonimizados e bloqueados para o treinamento de modelos públicos, salvo se você optar por permitir.

Comunicar

Mensagens de serviço, alertas de segurança, lembretes de estudo e marketing (cancelamento da inscrição a qualquer momento). As notificações push dependem da sua autorização nas configurações do dispositivo.

Melhorar e proteger

Métricas agregadas e desidentificadas para decisões de produto, testes A/B e detecção de fraudes.

Cumprimento legal

Fazer cumprir os Termos de Uso, responder a solicitações legais legítimas e manter os registros de auditoria exigidos pelas leis de educação e de proteção ao consumidor.

4. Decisões automatizadas

Desde janeiro de 2026, a Califórnia exige a divulgação do uso de tecnologia de decisão automatizada (ADMT). Veja como o Fasaha a utiliza:

Aprendizado adaptativo

Algoritmos ajustam a dificuldade das lições com base no seu desempenho nos testes e no tempo dedicado. É possível redefinir as configurações adaptativas em Configurações → Aprendizado.

Avaliação da fala

Modelos de IA avaliam a pronúncia. As pontuações influenciam as recomendações de prática, mas não restringem o acesso ao conteúdo.

Detecção de fraudes

Sistemas automatizados sinalizam atividades suspeitas na conta (por exemplo, sequências de estudo anormais). As contas sinalizadas são analisadas por uma pessoa antes de qualquer medida.

Seus direitos

Residentes da Califórnia podem solicitar informações sobre a lógica da ADMT, recusar determinados perfis e acessar os resultados. Envie um e-mail para fasaha.app@gmail.com com o assunto “Solicitação ADMT”.

5. Bases legais (EEE/Reino Unido)

Contrato – dados da conta, de progresso e de pagamento necessários para prestar o serviço.

Interesses legítimos – diagnóstico, análise de uso, monitoramento de segurança, marketing limitado a usuários existentes.

Consentimento – notificações push, e-mails de marketing, cookies não essenciais, programas de pesquisa.

Obrigação legal – registros fiscais, registros antifraude, relatórios exigidos pelas plataformas.

6. Quando compartilhamos dados

Prestadores de serviço

Infraestrutura (Supabase, AWS, Google Cloud), autenticação/mídia (Firebase, Expo), análise de uso (Vercel Web Analytics + Speed Insights — sem cookies, sem dados pessoais identificáveis; PostHog para a análise de produto nos aplicativos e no site, hospedado na UE), pagamentos (RevenueCat, Apple, Google), comunicações (Expo Push, caixa de suporte).

Todos assinaram acordos de tratamento de dados (DPAs); a subcontratação do tratamento é restrita; a segurança é auditada anualmente.

Recursos da comunidade

Participar de desafios ou compartilhar listas de vocabulário torna seu nome de exibição, seu avatar e o conteúdo compartilhado visíveis para os participantes. É possível excluí-los a qualquer momento na tela correspondente.

Transferências de negócio

Em caso de fusão, aquisição ou falência, os dados são transferidos ao sucessor nos termos desta política. Também podemos divulgá-los para cumprir a lei ou proteger os usuários.

Com consentimento

Pedimos permissão expressa antes de compartilhar dados com parceiros de pesquisa, publicar depoimentos ou ativar integrações de login único (SSO).

Serviços de API do YouTube

Usamos os Serviços de API do YouTube em dois casos. Nosso site pode reproduzir vídeos do YouTube em um player incorporado, e uma ferramenta interna gerencia o canal do Fasaha no YouTube (títulos, descrições, miniaturas, legendas e playlists dos vídeos que publicamos). Só a equipe do Fasaha usa essa ferramenta, e ela só faz login no canal do Fasaha. Ela não acessa, coleta, armazena nem compartilha informações sobre usuários do app, visitantes do site ou outros usuários do YouTube; armazena apenas a autorização para o nosso próprio canal, no nosso próprio dispositivo.

Os serviços do YouTube são regidos pelos Termos de Serviço do YouTube (https://www.youtube.com/t/terms) e pela Política de Privacidade do Google (https://www.google.com/policies/privacy). Quando você reproduz um vídeo incorporado, o YouTube pode coletar dados de acordo com esses termos. O acesso concedido a um app por meio de uma Conta do Google pode ser revisado e revogado na página de configurações de segurança do Google (https://security.google.com/settings/security/permissions).

Meus livros no seu próprio iCloud ou Google Drive

Os livros, PDFs e textos que você adiciona a Meus livros nunca são enviados aos servidores do Fasaha. Sem sincronização, eles ficam no seu dispositivo. Se você ativar a sincronização de Meus livros, os arquivos e o estado da leitura (onde você parou em cada livro, destaques, notas, marcadores e as palavras que você marcou ou consultou enquanto lia) ficam guardados no seu próprio armazenamento em nuvem: seu banco de dados privado do iCloud nos dispositivos Apple, ou uma pasta oculta de dados do app no seu Google Drive no Android. O Fasaha não tem acesso a essa cópia; só o app Fasaha nos seus próprios dispositivos a lê.

No Android, o Fasaha pede a permissão “drive.appdata” do Google, que só deixa o app ver os arquivos que ele mesmo criou nessa pasta oculta, e a usa apenas para sincronizar Meus livros. Os dados obtidos pelas APIs do Google são usados de acordo com a Política de Dados do Usuário dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado: nunca são enviados ao Fasaha, vendidos, usados para publicidade nem para treinar modelos de IA. Você pode desativar a sincronização ou apagar a cópia sincronizada no app (Meus livros → Sincronização), apagá-la nos ajustes do iCloud ou no Google Drive (Configurações → Gerenciar apps → Fasaha → Excluir dados ocultos do app) e revogar o acesso na página de configurações de segurança do Google (https://security.google.com/settings/security/permissions).

7. Transferências internacionais

O armazenamento principal fica nos Estados Unidos. As transferências internacionais se baseiam em Cláusulas Contratuais Padrão ou mecanismos equivalentes. Os dados são criptografados em trânsito e em repouso.

8. Retenção e exclusão

Dados da conta: mantidos enquanto a conta estiver ativa; excluídos após 24 meses de inatividade (com dois e-mails de aviso enviados antes).

Registros de aprendizado (áudio, transcrições, histórico do dicionário): podem ser apagados a qualquer momento em Configurações → Privacidade.

Registros de servidor: até 12 meses. Registros de compras: conforme exigido pela legislação tributária.

9. Segurança

Criptografia TLS, acesso baseado em funções, varredura de segredos e testes de invasão periódicos. Mantemos planos de resposta a incidentes e notificamos as autoridades reguladoras e os usuários sobre violações, conforme exigido.

10. Seus direitos

Acesso, portabilidade, correção, exclusão

Baixe o histórico de aprendizado, atualize o perfil ou exclua a conta em Configurações → Conta. Precisa de ajuda? Escreva para fasaha.app@gmail.com.

Marketing e cookies

Todo e-mail de marketing tem um link para cancelar a inscrição. Atualmente usamos apenas cookies essenciais e respeitamos os sinais do Global Privacy Control (GPC).

Direitos de privacidade em estados dos EUA (atualização de 2026)

Residentes da Califórnia, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Montana, New Hampshire, Nova Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah e Virgínia podem: saber quais dados mantemos, corrigi-los, excluí-los, obter uma cópia e recusar a “venda” ou o “compartilhamento” para publicidade direcionada.

O Fasaha não vende dados pessoais. Para enviar uma solicitação ou recorrer de uma decisão, escreva para fasaha.app@gmail.com. Verificaremos a identidade e responderemos dentro do prazo legal (normalmente 45 dias).

Recusa universal

Nossos aplicativos e nosso site detectam os sinais GPC do navegador. Quando detectados, tratamos automaticamente o sinal como uma recusa ao compartilhamento para publicidade comportamental entre contextos.

11. Informações nas lojas de aplicativos

O nosso rótulo de privacidade na App Store e o formulário de Segurança dos Dados do Google Play listam cada tipo de dado, a finalidade e a vinculação à identidade — sincronizados com esta política antes de cada versão.

O aplicativo inclui um link para esta política em Configurações → Privacidade (exigido pela CCPA 2026 para aplicativos móveis).

As permissões (microfone, câmera, reconhecimento de fala, notificações, biblioteca de mídia, movimento) são solicitadas no momento em que são necessárias e podem ser revogadas nas configurações do dispositivo.

12. Crianças e verificação de idade

Idade mínima

O Fasaha destina-se a pessoas com 13 anos ou mais. Não coletamos intencionalmente dados de crianças menores de 13 anos sem o consentimento verificável dos pais. Se isso for constatado, esses dados são excluídos imediatamente.

Proteções para menores de 16 anos (CCPA 2026)

Para usuários menores de 16 anos, obtemos consentimento prévio antes de qualquer “venda” ou “compartilhamento” de informações pessoais. Na prática, o Fasaha não vende dados, mas aplicamos essa salvaguarda conforme exigido.

Sinais de idade

Podemos usar as APIs de sinais de idade fornecidas pelas plataformas (Apple/Google) para aplicar as proteções adequadas previstas nas App Store Accountability Acts (TX, CA, LA, UT).

13. Alterações desta política

Atualizamos esta política em razão de novos recursos, novos operadores ou mudanças regulatórias. As alterações relevantes são comunicadas por aviso no aplicativo ou por e-mail com pelo menos 15 dias de antecedência da entrada em vigor.