Aviso de privacidade do Phonimo

Data de vigência: 6 de setembro de 2026

Guilherme Passero opera o Phonimo. Este aviso cobre o teste público do Phonimo (até 1.000 participantes no Google Play) e seu site, não um lançamento geral. Para solicitações de privacidade, escreva para [email protected]. Não envie gravações, senhas nem dados sensíveis por e-mail. Este aviso também está em phonimo.app/privacy/pt-BR.

Sua conta e gravações

O Firebase usa seu e-mail e identificador de conta para o login. O Phonimo guarda uma versão protegida desse identificador e um ID interno, nunca sua senha nem o token bruto de login.

Gravar é opcional. Para receber feedback, sua gravação e exercício vão ao Phonimo, e a gravação vai ao Microsoft Azure Speech na Europa Ocidental. Até cinco segundos de áudio podem ficar na memória durante a conexão; depois são enviados ou apagados quando a tentativa termina. O Phonimo nunca salva gravações. Sessões e resultados são apagados da memória do servidor em até cinco minutos.

Suas preferências e seu progresso ficam no dispositivo até você desinstalar o app. Relatórios de falhas e dados limitados do app, dispositivo, instalação, conclusão, tempo e erros ajudam a manter o teste seguro e confiável. Eles não contêm gravações, transcrições, tokens de login nem feedback individual detalhado.

Tempo de gravação e assinaturas

Guardamos regras da franquia, horários de redefinição e segundos usados ou reservados por conta para gerenciar o tempo e os custos do Azure. O plano Gratuito normalmente oferece 10 minutos, renovados às 00:00 UTC de segunda-feira. O Phonimo Gravação 10× normalmente oferece 100 minutos por período de cobrança do Google Play. Reservamos a duração máxima antes de iniciar o Azure e contamos o áudio enviado, arredondando cada gravação para cima em segundos inteiros, mesmo sem feedback. Se o processamento não for resolvido em dois minutos, toda a reserva conta. Esses registros não contêm áudio, texto do exercício, transcrições, resultados nem pontuações.

O Google Play cuida das compras e cobranças. Para verificar compras, gerenciar renovações e cancelamentos e impedir o uso de uma compra em várias contas, guardamos o estado da assinatura, datas de cobrança, um vínculo codificado da conta Play, impressões protegidas do token e pedido e suas confirmações de 18+ e dos Termos, com versões e horário. Tokens e IDs de pedido brutos são usados apenas na verificação. Não guardamos data de nascimento, respostas brutas do Play, preços nem dados de cartão. Notificações do Play permitem conferir mudanças na assinatura.

Entrega de notificações de assinatura

O Google Cloud Pub/Sub pode manter temporariamente notificações de assinatura ainda não confirmadas, incluindo um token de compra, na região europe-west4 por até 24 horas enquanto tenta entregá-las ao nosso serviço autenticado de cobrança. As mensagens são descartadas após a confirmação de recebimento. Não mantemos histórico do tópico, não exportamos essas mensagens, não arquivamos mensagens com falha nem registramos seu conteúdo. Esse armazenamento temporário de transporte é separado dos registros limitados de assinatura mantidos pelo aplicativo.

Feedback opcional e idioma do site

Você pode enviar uma avaliação de utilidade e uma nota de até 500 caracteres para melhorar o teste. Vinculamos esses dados à sua conta com contexto limitado da sessão para exportação ou exclusão. As notas são criptografadas, não ficam no dispositivo, em logs ou relatórios de falhas e só podem ser vistas pelo operador verificado em uma página protegida. Alertas por e-mail não contêm o feedback.

O site começa no idioma do navegador. O idioma escolhido fica neste navegador até ser alterado ou os dados do site serem apagados. Ele não é enviado ao servidor nem usado para rastreamento.

Não vendemos dados pessoais nem os usamos para anúncios ou criação de perfis.

Prestadores de serviço

Usamos Firebase para login e falhas; Google Play para assinaturas; Google Cloud para hospedagem; Azure Speech para avaliações; Resend para confirmações de exclusão e alertas de feedback; e Cloudflare Email Routing para encaminhar e-mails de suporte ao operador. Eles tratam dados para prestar esses serviços, possivelmente fora do seu país, conforme seus compromissos de proteção de dados.

Por quanto tempo guardamos dados

Os registros da conta ficam até sua exclusão. Os recibos de cota cobrem a semana atual e as 12 semanas anteriores. Comandos de verificação concluídos ficam até sete dias; notificações do Play e registros contra duplicação, 30 dias; compras inativas, 90 dias após o fim da assinatura. O feedback opcional fica até 90 dias. Excluir a conta remove imediatamente esses registros vinculados do banco ativo e apaga sua conta Firebase.

A exportação inclui feedback ainda guardado, cota atual, estado da assinatura, renovação e validade, versões de políticas e confirmação de maioridade. Não inclui histórico de cobrança ou cota, tokens brutos, IDs de pedidos ou reservas.

O Google Cloud mantém oito backups diários criptografados e sete dias de logs de recuperação. Dados excluídos podem ficar isolados por oito ciclos de backup diário bem-sucedidos. Só restauramos uma cópia se os registros de solicitações provarem que nenhuma exclusão posterior a afeta; caso contrário, descartamos a cópia. O Crashlytics começa a remover relatórios após 90 dias. Logs técnicos ficam 30 dias. E-mails de suporte ficam até a resolução ou solicitação de exclusão. Protegemos os dados com conexões criptografadas, controles de acesso e prazos limitados.

Suas escolhas

Exclua sua conta no app ou em phonimo.app/delete-data/pt-BR. A exclusão pelo site usa seu e-mail e uma confirmação de uso único; os dados da solicitação ficam até uma hora. Abrir o link não exclui nada: é preciso selecionar Excluir mesmo assim. Pode ser necessário fazer login recente no Firebase.

Atenção: excluir o Phonimo não cancela a cobrança do Google Play. Gerencie ou cancele uma assinatura ativa no Google Play.

Para acesso, correção, exclusão ou outros direitos de privacidade, escreva para [email protected]. Você pode reclamar à Autoriteit Persoonsgegevens, autoridade holandesa. Atualizaremos este aviso e a declaração de Segurança dos dados do Google Play antes de lançar mudanças relevantes nestas práticas.