Política de Privacidade

Parlai FlexCo ("Parlai")
Wohllebengasse 7/16, 1040 Vienna, Austria
Registro Comercial: FN 640088 g (Tribunal Comercial de Viena)
ID do IVA: ATU81353606
Contato de privacidade: hi@parlai.app

Suporte: Canal de suporte ao cliente do WhatsApp (veja no menu do app ou digite "support")

Idade mínima: Você deve ter 16 anos ou mais para usar o Parlai. Não fornecemos fluxos de consentimento dos pais e não processamos conscientemente dados de usuários menores de 16 anos.

Esta Política se aplica ao serviço de aprendizado de idiomas do Parlai entregue principalmente via WhatsApp (texto e voz), e ao nosso site público e serviços de backend. As funcionalidades incluem correções instantâneas, prática de vocabulário, mini-jogos, personalização e chamadas de prática em tempo real opcionais, transcrição de mensagens de voz e respostas de texto para voz (via ElevenLabs).

Coletamos os dados mínimos necessários para fornecer, proteger e melhorar o Parlai. Alguns dados são necessários para usar o serviço; alguns são opcionais e coletados apenas com consentimento.

A) Identidade e contato (WhatsApp, onboarding via WhatsApp)
• Nome de exibição do WhatsApp (coletado automaticamente quando você nos contata)
• Número de telefone (necessário para entregar o serviço via WhatsApp)
• Primeiro nome e e-mail (necessários no onboarding; podem ser pseudônimos)

B) Configurações e preferências do tutor (WhatsApp)
• Idioma(s) selecionado(s), nível de proficiência, interesses, personas/sotaques escolhidos, estilo preferido

C) Dados de conversa e uso (WhatsApp)
• Mensagens que você envia e recebe, correções, eventos de mini-jogos
• Metadados de mensagens (IDs, timestamps)
• Notas de voz do WhatsApp podem ser processadas para fornecer transcrições e gerar respostas faladas. Não gravamos ou armazenamos áudio de chamadas nós mesmos. Conteúdo de áudio e metadados mínimos de sessão são enviados para ElevenLabs para conversão de fala em texto (STT) e texto para fala (TTS). Transcrições e áudio gerado são usados para entregar o serviço.

D) Análise de site e dados de dispositivo (Site — apenas após consentimento)
• Endereço IP e país/cidade derivados, dispositivo/SO, navegador/UA, referenciador/UTM, cookies/IDs de armazenamento local
• Eventos de teste A/B (com consentimento)

E) Chamadas de voz (funcionalidade opcional)
• Áudio em tempo real é retransmitido para transcrição/inferência LLM; não gravamos ou armazenamos áudio de chamadas. Metadados mínimos de chamada (ex.: IDs de chamada, números envolvidos) podem ser processados para configurar a sessão.

F) Pagamentos (se você assinar)
• Processado pelo Stripe: detalhes do método de pagamento, e-mail/telefone de cobrança conforme necessário para recibos/2FA.

G) Dados de categoria especial
• Não solicitamos dados sensíveis. Se você compartilhar voluntariamente informações sensíveis em chats, elas podem ser armazenadas em nosso banco de dados como parte do histórico de conversas porque são tecnicamente inseparáveis do fluxo de mensagens.

H) Inferência e segmentação
• Podemos derivar segmentos de engajamento de alto nível para entender nosso público e planejar estratégia de publicidade. Não conduzimos tomada de decisão automatizada produzindo efeitos legais ou igualmente significativos.

Mapeamos cada propósito para sua base legal sob GDPR/UK GDPR/Swiss FADP e notamos dados típicos usados.

Propósito	Base legal	Dados usados (exemplos)
Fornecer o serviço principal (chat, correções, personalização; transporte via WhatsApp; chamadas de prática; processamento de fala via ElevenLabs)	Necessidade contratual (Art. 6(1)(b))	Número de telefone, nome do WhatsApp, mensagens, configurações do tutor, metadados de mensagens
Telemetria essencial para executar e proteger o serviço (disponibilidade, latência, prevenção de abuso, depuração)	Interesses legítimos (Art. 6(1)(f))	Metadados de mensagens, logs técnicos limitados; análise mínima do WhatsApp necessária para estabilidade
Melhorar funcionalidades e decisões de produto (análise não essencial no site)	Consentimento (Art. 6(1)(a))	Análise de eventos via GA4/Mixpanel (apenas após consentimento)
Medição/personalização de publicidade (site)	Consentimento (Art. 6(1)(a))	Tags de marketing (Google/Meta) acionadas apenas quando o consentimento de Marketing é concedido
Comunicações sobre o serviço (suporte, mensagens transacionais via WhatsApp/e-mail)	Necessidade contratual	Número de telefone, e-mail, histórico de mensagens conforme necessário para suporte
Pagamentos, faturamento, prevenção de fraude	Necessidade contratual e obrigação legal	Identificadores de cobrança com Stripe
Conformidade com a lei, solicitações de autoridades	Obrigação legal	Quaisquer dados necessários para cumprir

Publicidade e medição (site e fora do site): Quando você consente com cookies de Marketing, enviamos eventos de marketing e identificadores limitados para Google Ads e Meta (Pixel e, quando habilitado, Conversions API) para medir o desempenho da campanha, prevenir fraude, construir/medir audiências e melhorar a estratégia de publicidade. Base legal: Consentimento (Art. 6(1)(a)). Exemplos de dados: parâmetros de página e campanha (UTM), tipo de evento (ex.: cadastro), IDs pseudônimos, IP/UA e—apenas quando você fornece e temos consentimento—informações de contato com hash para correspondência (ex.: e-mail/telefone). Opt-out: Use o banner de cookies (Rejeitar tudo ou gerenciar Marketing), ou entre em contato com o suporte para retirar o consentimento. Não vendemos informações pessoais ou as compartilhamos para publicidade comportamental de contexto cruzado sem consentimento. Para visitantes dos EUA, você pode optar por não "compartilhar" via link no rodapé.

Análise do WhatsApp: Confiamos em necessidade contratual/interesses legítimos para telemetria essencial do serviço (ex.: entrega de mensagens e estabilidade). Análise comportamental no WhatsApp pode ser cancelada a qualquer momento: envie uma mensagem do WhatsApp para nosso número de suporte dizendo "opt out of analytics" (ou similar). Confirmaremos o cancelamento no mesmo canal.

LLMs e prompts: Para fornecer respostas e feedback, enviamos contexto de conversa recente, um resumo de fatos e prompts do sistema para provedores de Modelo de Linguagem Grande (LLM). Excluímos números de telefone, e-mails, referências de pagamento e IDs do Stripe do contexto LLM. Não permitimos treinamento de modelo em dados do Parlai. Provedores podem reter temporariamente prompts/saídas de acordo com suas políticas para operar o serviço; usamos configuração e controles contratuais para minimizar a retenção.

Provedores de fala: Para funcionalidades de voz, enviamos áudio para ElevenLabs para STT e TTS; nenhuma informação extra além da mensagem de voz do usuário é enviada ao provedor.

Usamos o serviço de mensagens instantâneas WhatsApp como parte do nosso produto. O provedor de serviço é WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda (uma subsidiária da Meta Platforms Inc., EUA).

Usar o WhatsApp pode envolver vários tipos de dados, incluindo dados pessoais, sendo processados. Isso inclui informações da conta, como seu número de telefone, foto de perfil, nome de usuário ou outras informações que você fornece ao WhatsApp ao criar e gerenciar sua conta do WhatsApp. Naturalmente, o WhatsApp também processa o conteúdo de suas mensagens (mensagens de texto, fotos, vídeos, mensagens de voz) que você envia via serviço. Metadados também são gerados, ex. a data e hora em que uma mensagem foi enviada ou recebida. O WhatsApp também registra os números de telefone das partes envolvidas e informações técnicas (como tipo de dispositivo, sistema operacional ou possivelmente dados de localização).

Se você usar nosso serviço via WhatsApp, diferentes partes são responsáveis pelo processamento de dados:
• Parlai é o controlador para todos os dados pessoais que você nos fornece no contexto da comunicação WhatsApp (ex.: número de telefone, nome do perfil, conteúdo do chat, mensagens de voz). Processamos esses dados exclusivamente para fornecer e melhorar nosso serviço de aprendizado de idiomas.
• WhatsApp Ireland Limited é um controlador independente para os dados coletados ao usar o serviço WhatsApp em si. Isso inclui particularmente metadados (ex.: timestamps de comunicações, números de telefone envolvidos), informações técnicas sobre seu dispositivo (ex.: sistema operacional, versão do app), bem como dados que o WhatsApp processa para seus próprios propósitos. Não temos influência sobre esse processamento. As disposições de privacidade do WhatsApp, que você pode encontrar aqui: Política de Privacidade do WhatsApp, são autoritárias a esse respeito.

Observe que o WhatsApp também pode processar seus dados nos EUA. O WhatsApp é um participante ativo no EU–US Data Privacy Framework, que visa garantir um nível adequado de proteção de dados para a transferência de dados pessoais de cidadãos da UE para os EUA. Além disso, o WhatsApp depende das chamadas Cláusulas Contratuais Padrão (SCCs de acordo com Art. 46(2) e (3) GDPR) para transferências internacionais de dados. Você pode encontrar mais detalhes sobre os dados processados pelo WhatsApp na própria Política de Privacidade do WhatsApp em: https://www.whatsapp.com/privacy.

Dependemos de provedores de infraestrutura e serviços. A tabela abaixo resume propósitos, dados típicos compartilhados e locais de processamento. O processamento e retenção dos provedores também são regidos por seus próprios termos e adendos de proteção de dados.

Não autorizamos provedores a usar dados do Parlai para treinamento de modelo. Onde um provedor oferece controles para treinamento/retenção, desabilitamos o treinamento e usamos a retenção mais baixa viável do provedor.

Seus dados podem ser processados em países fora do seu, incluindo os Estados Unidos. Usamos salvaguardas apropriadas para tais transferências, incluindo Cláusulas Contratuais Padrão (SCCs) e, quando aplicável, o UK IDTA/Addendum. Para fornecedores elegíveis, confiamos em sua participação no EU–US Data Privacy Framework (DPF). Você pode solicitar mais informações sobre essas salvaguardas em hi@parlai.app.

Transferências para Google Ads e Meta ocorrem apenas após consentimento de Marketing e são protegidas usando SCCs e/ou participação do fornecedor em estruturas de transferência reconhecidas (veja os termos de cada provedor).

Usamos um banner de consentimento mínimo com Aceitar tudo, Rejeitar tudo e Gerenciar preferências. Nenhum script carrega antes do consentimento.

• Análise (com consentimento): GA4, Mixpanel, Vercel Analytics (sem cookies; sem cookies do cliente)
• Marketing (com consentimento): Tags do Google Ads, Meta Pixel/Conversions API (apenas identificadores com hash)
• Teste A/B é com consentimento porque depende de eventos de análise.
• Cookies tecnicamente necessários: Esses cookies são necessários para nosso site e serviço funcionarem corretamente (ex.: para exibição, IDs de sessão ou para salvar suas configurações de cookies). A base legal é nosso interesse legítimo sob Art. 6(1)(f) GDPR em conjunto com § 165(3) TKG. Você não pode desabilitar esses cookies, caso contrário nosso site não seria utilizável.

Sinais e estruturas: Respeitamos suas escolhas de consentimento do banner. Onde suportado, também respeitamos sinais de nível de plataforma (ex.: controles de privacidade do navegador/global).

Você pode mudar suas escolhas a qualquer momento via banner (Gerenciar preferências no rodapé). Se clicar em Rejeitar tudo, nenhuma tag de análise ou marketing será acionada.

Nosso objetivo é manter dados pessoais apenas pelo tempo necessário para fornecer o Parlai e conforme exigido por lei. Dependendo do tipo de dados e propósito, diferentes períodos e critérios se aplicam:

Dados principais da conta e conversa (Supabase): Armazenados pela vida da conta. Quando você emite um comando "stop" ou solicita exclusão via suporte, começamos uma janela de exclusão pendente de 14 dias. Após a janela, excluímos permanentemente de sistemas sob nosso controle (ex.: Supabase, Mixpanel).

Prompts/contexto LLM: Usados transitoriamente para produzir respostas; retenção subsequente é por padrões do provedor (selecionamos retenção mínima onde configurável).

Análise de site (GA4, Mixpanel): Dados de nível de usuário e evento retidos 14 meses; Redefinir em nova atividade está habilitado para que o período seja atualizado quando um usuário retorna. Exclusões ocorrem no cronograma contínuo do Google após os dados expirarem.

Pagamentos (Stripe): Retidos conforme necessário para manutenção de registros financeiros e conformidade.

Logs de erro (Sentry) e logs de hospedagem (Vercel): Retenção por padrões do provedor.

Solicitações de exclusão por você: Se você exercer seu direito de exclusão e nos pedir para remover seus dados, excluiremos suas informações pessoais de nossos sistemas ativos. Após sua solicitação de exclusão, reteremos os dados afetados por um curto período de transição de 14 dias em nosso banco de dados para dar a você a oportunidade de revogar uma solicitação de exclusão acidental. Após esse período, os dados serão permanentemente excluídos.

Nota sobre sistemas de provedores: Não podemos excluir retroativamente dados já processados por provedores de telecom/LLM além das opções que eles expõem em suas plataformas.

Sujeito à lei, você pode solicitar:

Direito de acesso: Você tem o direito de saber se estamos processando dados pessoais sobre você. Se sim, você pode solicitar informações sobre esses dados e detalhes adicionais do processamento de dados (Art. 15 GDPR).

Direito de retificação: Você tem o direito de solicitar sem demora a correção de dados pessoais imprecisos sobre você, ou a conclusão de dados pessoais incompletos que temos em arquivo (Art. 16 GDPR).

Direito de apagamento: Você pode, sob certas condições, solicitar a exclusão dos dados pessoais que armazenamos sobre você (o "direito ao esquecimento", Art. 17 GDPR). Isso se aplica, por exemplo, se o propósito do processamento não se aplica mais ou se você retirar um consentimento que havia dado.

Direito de restrição de processamento: Você tem o direito de solicitar que restrinjamos o processamento de seus dados em certos casos (Art. 18 GDPR), como um bloqueio temporário de uso. Por exemplo, você pode solicitar uma suspensão temporária do uso de seus dados se contestar a precisão dos dados e estivermos verificando.

Direito de objeção: Você pode se opor a qualquer momento, com base em sua situação particular, ao processamento de seus dados pessoais, se estivermos processando seus dados com base em interesses legítimos ou se você tiver dado seu consentimento e depois o retirar. Você pode se opor ao processamento para fins de marketing direto a qualquer momento sem dar nenhuma razão.

Direito à portabilidade de dados: Você tem o direito de receber os dados pessoais que forneceu a nós em um formato estruturado, comumente usado e legível por máquina (Art. 20 GDPR). Mediante solicitação e onde tecnicamente viável, transferiremos esses dados diretamente para outro provedor.

Direito de retirar consentimento: Se processarmos dados com base em seu consentimento, você pode retirar qualquer consentimento a qualquer momento com efeito para o futuro (Art. 7(3) GDPR). A retirada não afeta a legalidade do processamento até o ponto de retirada.

Para exercer qualquer um de seus direitos, você pode nos contatar a qualquer momento por e-mail em hi@parlai.app. Por favor, se possível, indique qual direito você deseja exercer e a quais dados sua solicitação se refere. Revisaremos prontamente sua solicitação e responderemos de acordo com os requisitos legais.

Como exercer: Envie um e-mail para hi@parlai.app ou entre em contato conosco via nosso canal de suporte do WhatsApp. Reconheceremos sua solicitação em até 5 dias úteis e responderemos em até um mês do recebimento (estendível por até dois meses para solicitações complexas ou numerosas, conforme permitido por lei). Verificamos sua identidade usando o número de telefone que nos contatou no WhatsApp ou o e-mail de cobrança em sua conta Stripe.

Comandos de autoatendimento:
• "stop" — inicia o processo de exclusão de 14 dias.
• Para cancelar análise comportamental no WhatsApp, envie uma mensagem para nosso número de suporte solicitando cancelamento de análise; confirmaremos no mesmo canal.

Compartilhamos dados com os provedores listados na Seção 6 para os propósitos descritos. Também podemos compartilhar informações com assessores profissionais (jurídicos, contábeis) e autoridades públicas quando exigido por lei.

Divulgamos dados de eventos de marketing para Google Ads e Meta como controladores independentes para medição e personalização de publicidade apenas quando você deu consentimento de Marketing. Cada provedor usa os dados de acordo com sua própria política de privacidade. Você pode retirar o consentimento a qualquer momento via banner ou entrando em contato com o suporte. Não vendemos suas informações pessoais ou as compartilhamos para publicidade comportamental de contexto cruzado.

Apesar de todas as precauções, um incidente de proteção de dados (violação de dados) não pode ser completamente descartado. Se tomarmos conhecimento de uma violação de dados que provavelmente represente um risco para seus direitos e liberdades, informaremos a autoridade de supervisão de proteção de dados competente sem demora e, no máximo, dentro de 72 horas após descobrir o incidente. Se você também for afetado pelo incidente, também o notificaremos, desde que os requisitos legais para tal notificação sejam atendidos. Ao fazer isso, aderimos aos requisitos dos Art. 33 e 34 GDPR e tomaremos medidas apropriadas para minimizar quaisquer efeitos negativos possíveis.

Se você acredita que estamos processando seus dados ilegalmente ou violando seus direitos de proteção de dados, você pode apresentar uma reclamação a uma autoridade de supervisão de proteção de dados a qualquer momento. Você tem o direito de entrar em contato com a autoridade de supervisão no estado membro da UE de sua residência, seu local de trabalho ou o local da suposta violação.

O Parlai está estabelecido na Áustria. Se você tiver preocupações, pode entrar em contato com a Autoridade de Proteção de Dados da Áustria (Österreichische Datenschutzbehörde):

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Vienna, Austria
Telefone: +43 1 52 152-0
E-mail: dsb@dsb.gv.at

Convidamos você a nos contatar primeiro para que possamos tentar resolver sua preocupação.

Podemos atualizar esta Política para refletir mudanças em nossas práticas. Publicaremos a versão atualizada com uma nova data de vigência. Seu uso continuado do Parlai após a atualização constitui aceitação.