RASCUNHO PARA REVISÃO JURÍDICA. Não publicar antes da revisão de um advogado. Os itens entre colchetes, como [RAZÃO SOCIAL], ainda precisam ser preenchidos. Os itens marcados [CONFERIR] dependem de confirmação técnica ou jurídica.
Versão [VERSÃO], em vigor desde [DATA DE VIGÊNCIA].
Esta política explica quais dados o Pollyfriends usa, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como você controla tudo isso. Ela vale para quem usa o app no Brasil (Lei Geral de Proteção de Dados, LGPD), na União Europeia (Regulamento Geral de Proteção de Dados, GDPR) e nos demais países.
1. Quem cuida dos seus dados
O controlador dos dados é [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO].
Encarregado de proteção de dados (DPO): [NOME DO ENCARREGADO], pelo e-mail [E-MAIL DO ENCARREGADO].
Representante na União Europeia (GDPR, art. 27): [REPRESENTANTE NA UE].
2. Antes de tudo: com quem você está falando
Seus amigos no Pollyfriends são personagens criados com inteligência artificial, e as vozes deles também são geradas por inteligência artificial. Ninguém da nossa equipe lê suas conversas para responder. As mensagens são processadas por sistemas automáticos para gerar as respostas. Uma pessoa da equipe só olha uma conversa em casos específicos, explicados na seção 5.
3. Dados que coletamos
| Tipo | O que é |
|---|---|
| Conta | Nome, e-mail, telefone e senha (guardada só como hash). A conta é a mesma dos outros produtos de [RAZÃO SOCIAL]. |
| Compra | Plataforma (OnProfit ou Hotmart), número do pedido, produto, situação da assinatura e data de renovação. Não recebemos o número do seu cartão. |
| Perfil | Data de nascimento, país e cidade (nunca o endereço), fuso horário, idiomas que você fala, idioma que estuda, objetivo, profissão, interesses e horários escolhidos. |
| Conversas | Mensagens de texto que você troca com os personagens e nos grupos, reações e fotos que você envia. |
| Áudio | Os áudios que você grava e envia. Nas ligações, sua voz passa pelo sistema em tempo real, mas o áudio da ligação não é guardado. |
| Transcrição | O texto do que você falou nos áudios e nas ligações, gerado automaticamente. |
| Gravações de evolução | Se você aceitar, a leitura do mesmo texto no primeiro dia e a cada 30 dias, para comparar sua pronúncia. |
| Memória dos personagens | Fatos que você contou nas conversas (por exemplo, "tem um cachorro chamado Bob"), para os personagens lembrarem de você. |
| Progresso | Palavras aprendidas, erros mais comuns, avaliações de pronúncia que você pediu e minutos de conversa. |
| Uso e segurança | Registros de acesso (data, hora e IP), eventos do app, uso e custo de IA por conta, alertas dos filtros de segurança e erros técnicos. |
| Aparelho | Tipo de aparelho e navegador e a inscrição para notificações, se você permitir. |
Não pedimos documento, endereço, dados bancários nem foto sua. Se você mandar CPF, número de cartão ou senha numa conversa, o sistema tenta mascarar esses dados antes de gravar. [CONFERIR: o mascaramento é automático e pode falhar.]
Dados sensíveis. Numa conversa você pode contar algo sobre saúde, religião, vida sexual, origem ou opinião política. Não pedimos esse tipo de informação. Se você contar, ela é tratada só para a conversa continuar fazendo sentido, com base no seu consentimento, e você pode apagá-la a qualquer momento.
Sua voz não é usada para identificar você. Não fazemos reconhecimento de voz nem criamos impressão vocal.
4. Para que usamos e com qual base legal
| Finalidade | Dados usados | Base legal na LGPD | Base legal no GDPR |
|---|---|---|---|
| Criar a conta, dar acesso e controlar a assinatura | Conta, compra | Execução de contrato (art. 7, V) | Execução de contrato (art. 6(1)(b)) |
| Gerar as respostas, os áudios e as ligações dos personagens | Conversas, áudio, transcrição, perfil, memória | Execução de contrato (art. 7, V) | Execução de contrato (art. 6(1)(b)) |
| Lembrar o que você contou e personalizar o estudo | Memória, progresso, perfil | Execução de contrato (art. 7, V) | Execução de contrato (art. 6(1)(b)) |
| Tratar algo sensível que você mesmo contou | Trecho da conversa | Consentimento específico (art. 11, I) | Consentimento explícito (art. 9(2)(a)) |
| Guardar suas gravações de evolução | Gravações de evolução | Consentimento específico (art. 7, I) | Consentimento (art. 6(1)(a)) |
| Avaliar sua pronúncia quando você pede | O áudio escolhido e a transcrição | Execução de contrato (art. 7, V) | Execução de contrato (art. 6(1)(b)) |
| Conferir a idade e proteger menores | Data de nascimento, sinais na conversa | Obrigação legal (art. 7, II; Lei 15.211/2025) | Interesse legítimo (art. 6(1)(f)) [CONFERIR] |
| Detectar crise e mostrar contatos de ajuda | Conversas, transcrição | Proteção da vida (art. 7, VII; art. 11, II, e) | Interesse vital e interesse legítimo (art. 6(1)(d) e (f)) |
| Moderação, prevenção de abuso e limites de uso | Conversas, uso e segurança | Interesse legítimo (art. 7, IX) | Interesse legítimo (art. 6(1)(f)) |
| Corrigir erros e manter o app no ar | Uso e segurança, aparelho | Interesse legítimo (art. 7, IX) | Interesse legítimo (art. 6(1)(f)) |
| Enviar notificações | Inscrição de notificações | Consentimento (art. 7, I) | Consentimento (art. 6(1)(a)) |
| Guardar registros de acesso | IP, data e hora | Obrigação legal (Marco Civil da Internet, art. 15) | Obrigação legal (art. 6(1)(c)) [CONFERIR] |
| Enviar os dados de acesso depois da compra | Nome, e-mail, telefone | Execução de contrato (art. 7, V) | Execução de contrato (art. 6(1)(b)) |
Não vendemos seus dados. Não usamos suas conversas em publicidade. Não usamos suas conversas para treinar modelos de inteligência artificial próprios nem de terceiros. [CONFERIR com o contrato da OpenAI.]
Onde a base é o consentimento, você pode retirá-lo a qualquer momento nas configurações, sem custo. A retirada não afeta o que foi feito antes dela.
5. Quando uma pessoa da equipe vê uma conversa
Só nestes casos, e só o trecho necessário:
- um filtro de segurança marcou a mensagem (por exemplo, crise, possível menor de idade ou conteúdo sexual) e é preciso revisar o caso;
- você usou o botão para avisar que uma resposta soou estranha;
- você pediu ajuda ao suporte sobre uma conversa;
- uma autoridade exigiu, nos termos da lei.
6. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome (operadores), sempre só para fazer o app funcionar:
| Fornecedor | Para quê | Onde |
|---|---|---|
| OpenAI | Gerar texto, voz e ligações dos personagens; transcrever áudio; moderar conteúdo; avaliar pronúncia | Estados Unidos |
| Vercel | Hospedagem do app e arquivos | Estados Unidos [CONFERIR região] |
| Neon | Banco de dados | [CONFERIR região] |
| Upstash (QStash) | Fila de mensagens com horário marcado | [CONFERIR região] |
| [VERCEL BLOB OU CLOUDFLARE R2] | Armazenamento de áudios e imagens | [CONFERIR região] |
| Sentry | Registro de erros técnicos | [CONFERIR região] |
| Resend | E-mail com os dados de acesso | Estados Unidos [CONFERIR] |
| Twilio | SMS com os dados de acesso | Estados Unidos [CONFERIR] |
| Meta (WhatsApp), pelo nosso sistema de atendimento | Mensagem de confirmação de acesso | [CONFERIR] |
A OnProfit e a Hotmart processam o pagamento como controladoras independentes, com as próprias políticas de privacidade. Elas nos enviam os dados da compra para liberar o acesso.
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
7. Transferência internacional
O principal fornecedor de inteligência artificial, a OpenAI, fica nos Estados Unidos. Por isso suas mensagens, áudios e transcrições são enviados para lá para gerar as respostas. Outros fornecedores da lista também podem ficar fora do seu país.
- Brasil (LGPD, art. 33): a transferência é feita com [CONFERIR: cláusulas-padrão aprovadas pela ANPD ou outro mecanismo do art. 33].
- União Europeia (GDPR, cap. V): a transferência é feita com [CONFERIR: EU-US Data Privacy Framework, se o fornecedor for certificado, ou cláusulas contratuais-padrão da Comissão Europeia].
Temos contrato de tratamento de dados com a OpenAI [CONFERIR: DPA assinado] e pedimos a menor retenção possível do lado dela [CONFERIR: retenção configurada no projeto da OpenAI].
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e perfil | Enquanto a conta existir. Ao apagar a conta, apagamos em até [PRAZO] dias. |
| Dados da compra | Enquanto a conta existir e depois pelo prazo que a lei de consumo e fiscal exigir [CONFERIR PRAZO]. |
| Mensagens de texto | [CONFERIR: enquanto a conta existir ou 90 dias]. Conversas com mais de 90 dias viram um resumo para os personagens; você pode apagar mensagens quando quiser. |
| Áudio gerado pelos personagens | 90 dias. Depois disso, o texto continua e o áudio é gerado de novo se você tocar. |
| Áudios que você envia | [PRAZO DO ÁUDIO DO ALUNO] |
| Áudio das ligações | Não é guardado. |
| Transcrição das ligações | 90 dias. |
| Trecho de áudio enviado para avaliar a pronúncia | Apagado logo depois da avaliação. |
| Gravações de evolução | Até você apagar ou retirar o consentimento. |
| Fotos que você publica como status | 24 horas. |
| Memória dos personagens | Até você editar ou apagar. Alguns fatos têm validade e somem sozinhos. |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil da Internet). |
| Alertas dos filtros de segurança | [PRAZO DOS ALERTAS]. Os números anuais de alertas de crise, sem dado pessoal, são guardados para os relatórios exigidos por lei. |
| Uso, custo e erros técnicos | [PRAZO] |
9. Seus direitos e como exercer
Você tem direito a:
- saber se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos ou errados;
- receber uma cópia dos seus dados (portabilidade);
- apagar seus dados;
- retirar um consentimento;
- saber com quem compartilhamos;
- se opor a um tratamento feito por interesse legítimo;
- pedir revisão de decisão tomada só por meio automático que afete seus interesses;
- reclamar à autoridade de proteção de dados: no Brasil, a ANPD; na União Europeia, a autoridade do seu país.
No app, em Configurações, você pode:
- exportar seus dados num arquivo (conversas, transcrições, memória, perfil, gravações e imagens ligadas à sua conta);
- apagar suas gravações de voz;
- apagar fatos da memória dos personagens;
- apagar tudo, inclusive os arquivos guardados;
- rever e retirar consentimentos.
Para qualquer outro pedido, escreva para [E-MAIL DO ENCARREGADO]. Respondemos em até 15 dias (LGPD) ou em até 1 mês (GDPR). Podemos pedir uma confirmação de que você é o dono da conta antes de atender.
Apagar os dados do app não cancela a assinatura. O cancelamento é feito na plataforma de compra (OnProfit ou Hotmart). [CONFERIR: o que acontece com a conta compartilhada com os outros produtos quando o aluno apaga tudo.]
10. Verificação de idade
O Pollyfriends é só para maiores de 18 anos.
- Na entrada, pedimos sua data de nascimento. Se ela indicar menos de 18 anos, o app não abre. A data não pode ser alterada depois pelo app.
- Durante o uso, filtros automáticos procuram sinais de que quem conversa é menor de idade (por exemplo, falar da série da escola). Nesse caso, o app passa a funcionar em modo restrito e a conta pode ser bloqueada e apagada.
- [CONFERIR: a lei brasileira (Lei 15.211/2025) pede aferição de idade confiável e diz que autodeclaração não basta. O método final precisa ser definido.]
11. Cookies e armazenamento no aparelho
O Pollyfriends usa só o necessário para funcionar:
- cookie de sessão, para manter você logado com segurança;
- armazenamento local e cache do app, para abrir mais rápido, funcionar com internet ruim e guardar mensagens no aparelho;
- inscrição de notificações, se você permitir.
Não usamos cookies de publicidade nem de rastreamento entre sites. [CONFERIR: se alguma ferramenta de análise de uso entrar, esta seção muda e pode exigir consentimento.]
12. Segurança
Usamos conexão cifrada, senha guardada com hash, acesso restrito ao banco de dados e registro das ações administrativas. Nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco a você, avisaremos você e as autoridades, como a lei exige.
13. Mudanças nesta política
Quando mudarmos algo importante, avisaremos no app antes de valer e, quando a lei exigir, pediremos seu aceite de novo.
14. Contato
Encarregado (DPO): [NOME DO ENCARREGADO], [E-MAIL DO ENCARREGADO] [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO]