Aviso de privacidade do Phonimo

Data de vigência: 22 de outubro de 2026

Este aviso cobre o app Phonimo e seu site, operados por Guilherme Passero. Para solicitações de privacidade, escreva para [email protected].

Android e iOS oferecem os mesmos recursos de prática, progresso, analytics opcional e assinaturas. O acesso à conta Phonimo está disponível somente no Android. A disponibilidade depende da versão instalada do app.

Conta, gravações e progresso

Criar uma conta Phonimo é opcional no Android. Gravações online usam um identificador técnico para gerenciar limites sem pedir nome, e-mail ou senha. Entrar por e-mail/senha ou Google usa seu e-mail e identificador de conta. A recuperação de senha usa seu e-mail. Nosso servidor guarda um identificador protegido da conta, nunca senhas ou credenciais brutas de login.

Gravar é opcional. Para avaliar a pronúncia, enviamos sua gravação e o exercício ao Microsoft Azure Speech na Europa Ocidental. O áudio fica apenas na memória: até cinco segundos podem aguardar a conexão, sendo enviados ou apagados quando a tentativa termina. Na revisão de palavras, nas lições guiadas, nas conversas e nos clássicos, você pode ouvir a gravação mais recente para compará-la à referência. Essa cópia para reprodução fica apenas na memória do celular durante o exercício e é apagada ao sair, gravar novamente ou colocar o app em segundo plano. Ela nunca é salva em arquivo, incluída em backups ou reproduzida automaticamente. Sessões e resultados são apagados da memória do servidor em até cinco minutos.

Preferências e progresso ficam no dispositivo até a desinstalação. Relatórios de falhas do Android e dados limitados de app, dispositivo, instalação, atividade, tempo e erros ajudam a manter o serviço confiável. Eles excluem áudio, transcrições, credenciais de login e respostas brutas da avaliação.

Analytics opcional

Com seu consentimento, coletamos dados de uso para entender quais recursos são mais usados e melhorar o Phonimo.

No Android e no iOS, analytics fica desativado até você escolher “Compartilhar dados de uso”. Escolher “Agora não” ou dispensar a tela mantém a coleta desativada sem limitar atividades gratuitas. Mude sua escolha em Você → Privacidade e configurações.

Coletamos início, conclusão e abandono de atividades, tempo de uso, pontuações disponíveis, identificadores de atividades e versões do conteúdo. Também contamos toques nas opções de navegação e no botão principal do plano em Hoje. Testes iniciais concluídos também incluem pontuações disponíveis por som, identificadores dos sons, versões da avaliação e o país definido na região do dispositivo. Essa configuração não determina onde você mora ou está.

Também registramos as etapas vistas e concluídas no onboarding, tempo ativo, tentativas e erros de gravação, respostas à permissão do microfone e a escolha de fazer ou adiar o diagnóstico opcional.

Analytics também coleta sessões, versão do app, dispositivo/plataforma e localização aproximada pelo IP, e pode registrar produto, valor e moeda de compras. Usa um identificador da instalação, sem sua identidade de conta. Não enviamos áudio, transcrições, texto de exercícios, notas pessoais ou credenciais de pagamento. Não vendemos dados pessoais nem os usamos para anúncios ou perfis. Com consentimento, relatórios de falhas do Android também podem incluir eventos de atividades e pontuações.

O Google retém dados de eventos e usuários por 14 meses, sem prorrogar esse prazo com novas atividades. Esse limite não apaga relatórios agregados padrão. Não mantemos uma cópia separada dos relatórios de analytics.

Desativar analytics e excluir o histórico

Desativar analytics interrompe a coleta futura sem excluir o histórico. “Solicitar exclusão do histórico de analytics” também limpa os dados locais de analytics e pede ao Google que exclua os dados desta instalação. Os identificadores necessários para esses pedidos ficam no dispositivo por até 14 meses após o último uso.

Reenviamos pedidos de exclusão criptografados até o Google aceitá-los; depois apagamos os identificadores e guardamos um recibo protegido por 30 dias. O Google conclui a exclusão depois; aceitar o pedido não confirma sua conclusão. Perder dados locais ou desinstalar pode impedir identificar históricos antigos. Contate o suporte para obter ajuda. Excluir a conta não muda o consentimento nem exclui o histórico de analytics.

Contagem de escolhas de privacidade

No Android e no iOS, mesmo com analytics desativado, contamos escolhas de privacidade e pedidos registrados de exclusão de analytics. Recebemos a escolha, tela, plataforma, horário e um recibo aleatório, sem identificadores de conta ou analytics. Os totais representam ações recebidas, não pessoas únicas ou exclusões concluídas. Recibos protegidos ficam por 30 dias para evitar duplicação; atrasos no envio e reinstalações podem afetar os totais.

Escolhas podem aguardar envio no dispositivo por até sete dias. Essas contagens e logs do app excluem IPs de requisição.

Tempo de gravação e compras

Guardamos registros dos limites de gravação, incluindo segundos usados e reservados. O áudio enviado para avaliação conta em segundos inteiros, arredondados para cima por gravação, mesmo sem feedback. Reservamos a duração máxima antes da avaliação; se o processamento não for resolvido em dois minutos, a reserva inteira conta. Esses registros excluem gravações, texto de exercícios, transcrições e pontuações. As franquias e condições de cobrança estão nos Termos da assinatura.

Registros de capacidade compartilhada não contêm identificadores de conta nem credenciais de compra. Gravações gratuitas dependem dessa capacidade, e limites emergenciais podem interromper qualquer plano. Excluir uma conta não renova a capacidade nem apaga esses registros compartilhados. Eles cobrem a semana atual e as 12 anteriores.

As assinaturas usam o Google Play no Android e a App Store no iOS. Para verificar compras e impedir seu compartilhamento, guardamos estado da assinatura, datas de cobrança, referências protegidas de compras e registros das confirmações de 18+ e dos Termos. Credenciais de compra são usadas apenas na verificação; não guardamos dados de cartão ou datas de nascimento. Para o Google Play, o Google Cloud armazena temporariamente notificações de compra, incluindo credenciais de compra, nos Países Baixos por até 24 horas durante o envio. Elas são apagadas após a entrega.

Restaurar uma assinatura da App Store permite recuperá-la na instalação atual mesmo sem acesso à identidade Phonimo anterior. Mantemos vínculos protegidos de compra e registros de uso de gravação para preservar o período de cobrança e a franquia consumida. Esses registros acompanham a assinatura recuperada e cobrem a semana atual e as 12 anteriores. A restauração não une histórico de aprendizado nem feedback privado da identidade anterior. Evidências assinadas da loja são usadas transitoriamente na verificação.

Feedback, site e fornecedores

Ao terminar uma sessão, você pode dizer se ela foi útil e, se quiser, escrever um comentário de até 500 caracteres. Vinculamos esse feedback ao seu identificador do Phonimo e a informações básicas da sessão para incluí-lo quando você exportar ou excluir seus dados. Os comentários são criptografados e somente o administrador autorizado do Phonimo pode lê-los. Não guardamos cópias no dispositivo nem incluímos o texto dos comentários em logs técnicos, relatórios de falhas ou alertas por e-mail.

O site usa o idioma do navegador. O idioma escolhido fica no navegador até ser alterado ou os dados do site serem apagados, sem rastreamento ou envio ao nosso servidor.

Nossos fornecedores são Firebase (identidades técnicas nas duas plataformas, login no Android, falhas do Android e analytics opcional), Apple (assinaturas no iOS), Google Play (assinaturas Android), Google Cloud (hospedagem), Azure Speech (avaliação de pronúncia), Resend (confirmações de exclusão e alertas de feedback) e Cloudflare Email Routing (encaminhamento de e-mails de suporte).

Por que tratamos dados e salvaguardas internacionais

Usamos identidade, gravações, limites de gravação e verificação de compras para prestar o serviço conforme nosso contrato com você. Feedback opcional e analytics se baseiam no consentimento. Segurança, prevenção de abuso, registros de escolhas de privacidade e suporte se baseiam no interesse legítimo de operar e proteger o serviço.

Os fornecedores devem proteger os dados pelo menos como exigem este aviso e a lei aplicável. O tratamento pode ocorrer fora do seu país. Os termos de proteção de dados dos fornecedores descrevem salvaguardas para transferências para fora do Espaço Econômico Europeu, como decisões de adequação da Comissão Europeia ou cláusulas contratuais padrão. As salvaguardas aplicáveis dependem do fornecedor e do serviço. Veja os termos de tratamento do Google e o adendo de proteção de dados da Microsoft, ou contate o suporte para obter informações ou uma cópia das salvaguardas.

Por quanto tempo guardamos dados e o que você pode exportar

Registros de conta e identidade técnica ficam até a exclusão, sem vencimento automático por inatividade. Registros de limites de gravação cobrem a semana atual e as 12 anteriores. Pedidos concluídos de verificação de compras ficam até sete dias; notificações de compra e registros contra duplicação, 30 dias; compras inativas, 90 dias após o vencimento; feedback, até 90 dias. Excluir dados do servidor remove os registros vinculados do banco ativo. Reenviamos a limpeza no serviço de identidade até a conclusão, mantendo a referência de identidade criptografada enquanto estiver pendente. Depois, apagamos essa referência e guardamos uma referência protegida de identidade por 30 dias para impedir que requisições antigas recriem os dados. Um recibo aleatório protegido de conclusão permanece sem vínculo com sua identidade, para que o dispositivo possa confirmar a exclusão ao voltar a ser usado.

A exportação inclui feedback guardado, franquia atual de gravação, estado e datas da assinatura, versões de políticas e confirmação de maioridade. Exclui históricos de cobrança e limites de gravação e referências internas de compras ou reservas.

Logs de segurança podem conter IPs e informações técnicas das requisições por até 30 dias, mesmo com analytics desativado. Eles excluem gravações, transcrições e respostas brutas da avaliação. A remoção de relatórios de falhas começa após 90 dias. E-mails de suporte ficam até a resolução ou exclusão solicitada.

Guardamos oito backups diários criptografados e sete dias de logs de recuperação. Dados excluídos ficam isolados por até oito ciclos diários de backup bem-sucedidos. Restaurações devem respeitar pedidos posteriores de exclusão; caso contrário, a cópia é descartada. Criptografia, controles de acesso e prazos limitados protegem seus dados.

Direitos e escolhas

Exclua uma conta Phonimo vinculada a e-mail no app Android ou em phonimo.app/delete-data/pt-BR. O site usa o e-mail da conta e uma confirmação de uso único, guardando os dados do pedido por até uma hora. Abrir o link não exclui a conta: é preciso confirmar a exclusão. Pode ser necessário entrar novamente.

Nas versões do iOS com controles de dados no servidor, abra Você → Privacidade e configurações para exportar ou excluir os dados no servidor associados à instalação atual, inclusive de uma identidade sem conta vinculada a e-mail. Isso também remove qualquer conta de login conectada, mas não exclui o histórico de aprendizado local nem o histórico de analytics.

Desinstalar não exclui sua identidade no servidor nem os registros de limites de gravação. Para uma identidade sem conta vinculada a e-mail, contate o suporte enquanto ainda tiver acesso à instalação, para ajudarmos a verificar o pedido. Perder esse acesso pode impedir identificar os registros.

Excluir o Phonimo não interrompe as cobranças. Gerencie ou cancele assinaturas separadamente no Google Play ou na App Store, conforme a loja em que assinou.

Contate o suporte para solicitar acesso, correção, exclusão, restrição ou portabilidade, ou para se opor ao tratamento baseado em interesse legítimo, quando aplicável. Você pode retirar o consentimento de analytics no app; isso não afeta o tratamento anterior realizado legalmente. Você pode reclamar à autoridade holandesa Autoriteit Persoonsgegevens. Mudanças relevantes no tratamento exigem atualizar este aviso e as declarações de privacidade das lojas aplicáveis antes do lançamento.