Política de Privacidade

Versão 1.0 · última revisão em 25/09/2026

Esta política explica quais dados o FluencyIA coleta, por que coleta, com quem compartilha e o que você pode fazer a respeito. Há uma seção específica sobre crianças — se você é responsável por uma criança que usa o FluencyIA Kids, leia a seção 8.

1. Quem somos

Fluencyia Tecnologia e Educação LTDA, CNPJ 69.263.021/0001-04, com sede em Rua Gonzaguinha, 80 — Parque Erasmo Assunção — Santo André/SP — CEP 09271-255, é a controladora dos dados pessoais tratados no FluencyIA.

Encarregado pelo tratamento de dados (DPO): Rodrigo Pires
Canal de contato: FluencyIA.contato@gmail.com

2. O resumo honesto

• Não vendemos seus dados. Nunca, para ninguém.
• Não há rastreador de terceiros no site nem no aplicativo. Sem Google Analytics, sem pixel de rede social, sem mapa de calor. O que medimos, medimos no nosso próprio banco.
• Não guardamos gravações de áudio. Nem suas, nem da sua criança.
• Não há publicidade, e portanto nenhum identificador de anúncio.
• Você pode apagar sua conta de dentro do produto, e isso apaga de verdade.

3. Quais dados coletamos

3.1 Quando você cria uma conta

E-mail e senha, para autenticar. A senha não passa pelos nossos servidores — ela vai direto para o nosso provedor de autenticação, e o que o nosso sistema recebe é apenas um comprovante de que você entrou.

Você pode informar um nome de exibição e escolher o idioma da interface.

3.2 Quando você aprende

• O texto das suas conversas com a Luna, dos dois lados.
• O progresso nos módulos, missões e desafios.
• As palavras que você errou, que viram cartas de revisão.
• O que você disse ao praticar pronúncia, em texto: a frase esperada e o que foi ouvido.
• Quantas vezes você ouviu cada fala, e em quais dias praticou.

3.3 Quando você fala

O áudio é processado e descartado na mesma requisição. Ele não é gravado em disco, em banco, nem em qualquer armazenamento nosso. O que permanece é a transcrição em texto descrita acima.

3.4 Quando você assina

Nome, e-mail e o estado da assinatura. Nenhum dado de cartão passa pelo nosso sistema — o pagamento acontece inteiramente no ambiente do nosso processador.

3.5 Se você ativa lembretes

O endereço que o seu navegador ou aparelho gera para receber notificações, e a sua preferência de horário. Esse endereço não identifica o aparelho para nós.

3.6 O que NÃO coletamos

Localização, contatos, agenda, fotos, histórico de navegação, identificador de publicidade, biometria, dados de saúde, origem racial, opinião política ou filiação sindical.

4. Por que coletamos — as bases legais

5. Com quem compartilhamos

Não compartilhamos com anunciantes, corretores de dados ou redes sociais. Não existe integração desse tipo no produto.

Seus dados são armazenados nos Estados Unidos. O banco de dados fica na região us-east-1 da Supabase, e os serviços de transcrição e de conversa com inteligência artificial (OpenAI e Anthropic) também processam no exterior. A API do produto roda no Brasil, em southamerica-east1, mas ela guarda o que o banco guarda.

A base para essa transferência internacional são as cláusulas contratuais padrão dos contratos de tratamento firmados com esses fornecedores (LGPD art. 33, VIII). Nenhum deles recebe autorização para usar o seu conteúdo para treinar modelos.

6. Por quanto tempo guardamos

• Áudio: não é guardado. Some ao fim da requisição.
• O resto: enquanto sua conta existir.
• Quando você exclui a conta: apagamos seus dados. O registro de que houve consentimento parental é mantido sem o vínculo com você, como prova de conformidade — ele não contém dado da criança.
• Registros de acesso: 6 meses, por obrigação legal. Cada requisição ao nosso servidor gera um registro com o endereço IP de origem e a data e hora. O Marco Civil da Internet (art. 15) obriga a guardá-los por seis meses, e essa obrigação não cai quando você apaga a conta: o registro não identifica você pelo nome, e some sozinho ao fim do prazo. Ele fica em ambiente controlado e só é entregue mediante ordem judicial.
• Fora isso, não há prazo extra de retenção. Ao excluir a conta, os dados saem na mesma operação — ver Exclusão de conta e dados. A outra exceção é o registro de consentimento parental, que sobrevive sem o vínculo com você, e está descrito naquela página.

7. Como protegemos

• Tudo trafega criptografado.
• O banco isola os dados por linha: cada pessoa alcança apenas o que é dela, e isso é aplicado pelo próprio banco, não apenas pela aplicação.
• Uma igreja não alcança dado de outra; um responsável não alcança criança de outro. Isso é testado como o usuário, e não pela nossa interface.
• Nenhuma senha ou dado de cartão fica conosco.

8. Crianças — FluencyIA Kids

Esta seção vale para o módulo infantil, usado por crianças a partir de 3 anos.

8.1 A criança não tem conta

Ela não faz login, não tem e-mail e não tem senha. O perfil dela existe sob a conta de um adulto responsável, e não há como uma criança acessar o produto sozinha.

8.2 Só existe com o seu consentimento

O perfil de uma criança não pode ser criado sem o consentimento do responsável — isso é recusado pelo próprio banco de dados, não por uma checagem que alguém possa esquecer de fazer. Registramos a versão da política que você aceitou, a finalidade, o canal e a data.

8.3 O que guardamos da criança

Apenas dois dados dela:

• O primeiro nome ou um apelido. O campo é curto de propósito, para não convidar ao nome completo.
• A faixa etária (3–5 ou 6–8). Não pedimos data de nascimento — a faixa é o que o conteúdo precisa saber, e a data seria um dado identificante sem ganho nenhum.

Mais o progresso nas histórias: qual história e quanto dela foi concluída.

8.4 A voz da criança não é guardada — nem em texto

Quando a criança repete uma frase em inglês, o áudio é enviado para transcrição e descartado imediatamente. Diferente do adulto, nem a transcrição é guardada: o sistema compara com a frase esperada e mantém apenas o resultado — reconheceu, ou convida a tentar de novo.

8.5 A criança nunca conversa com uma inteligência artificial

O roteiro do módulo infantil é fechado: cenas, perguntas e respostas são escritas e revisadas por pessoas antes de irem ao ar. Nada do que a criança diz vira entrada para um modelo que gera texto. O que usamos de IA ali é fala — ler a cena em voz alta e reconhecer a repetição.

8.6 Sem comparação entre crianças

Não há ranking, nota, estrela ou qualquer número que compare uma criança com outra.

8.7 Seus direitos como responsável

Você pode, a qualquer momento, ver o que guardamos da sua criança, corrigir, revogar o consentimento e excluir o perfil. Revogar é apagar: não existe estado intermediário em que o consentimento acabou e o dado permanece.

9. Seus direitos

A LGPD garante a você: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.

Mais dois, que dependem de como tratamos e por isso costumam ficar de fora:

• Opor-se ao tratamento feito por legítimo interesse (art. 18, §2º). No nosso caso isso alcança as métricas de uso — você pode pedir que paremos de contabilizá-las para você, e o produto continua funcionando.
• Pedir revisão de decisão automatizada (art. 20). O Fluency Score é calculado por máquina, e é ele que libera os próximos módulos da trilha. Se você achar que a conta está errada, pode pedir que uma pessoa olhe.

Para exercer qualquer um deles, fale com o Encarregado (seção 1). A exclusão da conta também pode ser feita por você, direto no produto, na tela de Perfil.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies

Usamos apenas o necessário para manter você conectado e lembrar sua preferência de tema e idioma. Não há cookie de publicidade nem de rastreamento entre sites.

11. Mudanças nesta política

Quando ela mudar de forma relevante, avisaremos pelo produto ou por e-mail antes de a mudança valer. Para o módulo infantil, mudança de finalidade exige consentimento novo — não reaproveitamos um consentimento dado para outra coisa.