Política de privacidade

Última atualização: 16/10/2026

1. Quem é o responsável

O responsável pelo tratamento dos seus dados é Artsessions, S.L.U., com NIF B64848997 e domicílio em C/ Llull 240, 08005 Barcelona, Spain. Para qualquer questão sobre privacidade, você pode escrever para hello@replai.net.

2. Quais dados tratamos

Mesmo que você não tenha conta, para salvar e sincronizar seu progresso:

• Identificadores aleatórios do dispositivo e do seu usuário, criados pelo app. Não são o identificador de publicidade da Apple nem o do Google, nem permitem saber quem você é.
• Dados técnicos do seu celular (iPhone ou Android): modelo, sistema operacional e versão, idioma e região configurados, idiomas preferidos, fuso horário, versão do app e alguns ajustes de tela e acessibilidade (modo escuro, tamanho do texto, se você usa leitor de tela e se reduz as animações).
• Suas preferências: seu idioma, os idiomas que você aprende e quando começou cada um, sua meta diária, o horário do lembrete e, se você nos informar, seu nome e como quer que falemos com você (homem, mulher ou prefere não dizer), que usamos apenas para ensinar as palavras na forma que corresponde a você.
• Sua atividade de aprendizado: lições feitas, resultado de cada exercício, as respostas que você escreve e, nos exercícios de fala, o texto que o celular reconheceu do que você diz, XP, sequência, gemas, vidas e a revisão pendente de cada palavra.
• Os problemas que você nos relatar a partir de um exercício.

Se você criar uma conta com Iniciar Sessão com a Apple: o identificador que a Apple atribui ao Parlumi e seu nome, se você decidir compartilhá-lo. A Apple também nos informa seu e-mail (ou o endereço privado de encaminhamento dela, se você escolher ocultá-lo): nós o guardamos para identificar sua conta e poder ajudar você se nos escrever (só a equipe do Parlumi o vê, nunca outros usuários), junto com uma impressão criptografada e irreversível (hash) que serve para confirmar sua identidade se você pedir para apagar a conta pelo site. Não recebemos sua senha da Apple.

Se você criar uma conta com o Google (no Android): o identificador que o Google atribui à sua conta e seu nome, se o Google o fornecer. Se o Google indicar que seu e-mail está verificado, nós o guardamos como fazemos com a Apple: o e-mail, para identificar sua conta e ajudar você (só a equipe do Parlumi o vê), e a impressão criptografada dele (hash), para confirmar sua identidade se você pedir para apagar a conta pelo site. Não recebemos sua senha do Google nem acessamos nenhum outro dado da sua conta do Google. O login é gerenciado pelos serviços do Google Play do celular.

Endereço IP: como qualquer serviço na internet, nós o recebemos quando você se conecta. Ao tocar em “Começar” pela primeira vez, nós o usamos para estimar seu país e o incluímos, junto com os dados técnicos do celular, em um aviso interno por e-mail para a equipe do Parlumi. Não o guardamos no nosso banco de dados. Se você pedir para apagar sua conta pelo site, o e-mail que você digitar também chega à equipe em um aviso, para podermos ajudar caso não encontremos a conta.

Microfone (exercícios de fala): só se você der permissão, e só enquanto você toca no microfone em um exercício de pronúncia. O que você diz é convertido em texto pelo reconhecimento de fala do celular. No iPhone, é o da Apple, no próprio aparelho sempre que o idioma permite (caso contrário, a Apple o processa de acordo com a política de privacidade dela). No Android, é o do sistema: no próprio aparelho quando disponível; caso contrário, o serviço de reconhecimento de fala do celular (normalmente o do Google) processa o áudio de acordo com a própria política de privacidade. O Parlumi não guarda nem envia o áudio: só o texto reconhecido, como sua resposta do exercício. Você pode desativar esses exercícios nos Ajustes do app ou retirar a permissão nas configurações do celular.

Câmera (no Android, para ler o QR code de um amigo): só se você der permissão, e só quando você escolher ler o QR code de um amigo no app. A imagem é analisada no próprio celular (com a leitura de códigos do Google ML Kit, que funciona no aparelho) apenas para ler o código: não a guardamos nem a enviamos para lugar nenhum. O ML Kit pode enviar ao Google dados técnicos de uso e desempenho da biblioteca, nunca as imagens.

Este site usa cookies técnicos, que não precisam do seu consentimento: hl, para lembrar o idioma que você escolhe, e um de segurança nos formulários. Se você aceitar no aviso de cookies, ele também usa o Google Analytics (Google Ireland Limited) para saber quais páginas são visitadas: ele grava os cookies _ga por até 2 anos, e o Google pode tratar dados nos Estados Unidos, no âmbito do Data Privacy Framework UE-EUA. Não o carregamos antes de você aceitar, ele funciona sem Google Signals nem personalização de anúncios, e você pode retirar o consentimento quando quiser em “Configurar cookies”, no rodapé.

O que não tratamos: sua localização, contatos ou fotos, nem gravações da sua voz. A câmera só é usada para ler o QR code de um amigo, como explicado acima, e não guardamos nenhuma imagem. A voz dos exercícios é gerada pelo próprio celular. Não usamos ferramentas de publicidade nem de análise de terceiros.

Se você criar uma conta com e-mail e senha: seu e-mail e um hash da sua senha (uma impressão digital cifrada e irreversível: nunca guardamos a senha em si), o idioma que você usa nos e-mails e se você confirmou o e-mail. Só enviamos e-mails por isso: o link para confirmar o e-mail, avisos de que o prazo está acabando e de que o acesso foi fechado, e o link para redefinir a senha, se você pedir. Depois de se cadastrar, você pode usar o app imediatamente, mas tem alguns dias (7 por padrão) para confirmar o e-mail; se não confirmar, fechamos o acesso à sua conta. Nada é apagado ao fechar o acesso: ao confirmar o e-mail, tudo volta a abrir. Para limitar as tentativas de acesso malsucedidas, guardamos por um dia impressões digitais cifradas do seu e-mail e do seu endereço IP, não o endereço em si. Também registramos cada e-mail que enviamos para você (endereço, tipo, data e se foi enviado com sucesso, nunca o conteúdo) durante 12 meses; o endereço é apagado desse registro quando você apaga sua conta.

Se você usar o «Convide e ganhe»: geramos um código de convite para você e, se alguém o resgatar, guardamos o vínculo entre quem convida e quem resgata e quantas lições essa pessoa fez, apenas para poder conceder o Premium de recompensa. Quem convida não vê nenhum dado da pessoa convidada. Tudo isso é apagado junto com a sua conta.

Se você usar «Amigos e desafios» (precisa de conta): geramos um código de amigo para você e guardamos suas amizades, solicitações, bloqueios e desafios (pontuações dos duelos e dias cumpridos do desafio da semana), só para que funcionem. Você só é amigo de alguém se os dois aceitarem, e um amigo só vê seu nome, seu avatar e a moldura dele, sua sequência, seu XP da semana, os idiomas que você estuda e desde quando vocês são amigos; nunca seu e-mail, seu país nem nada mais. Você pode remover ou bloquear um amigo a qualquer momento, e tudo isso é apagado com a sua conta. Ao criar sua conta, atribuímos a você um @usuário com base no seu primeiro nome (ou, se não o tivermos, na parte do seu e-mail antes do «@» com alguns números; nunca o e-mail completo). Você pode trocá-lo por outro que esteja livre ou removê-lo. Com ele, outros usuários cadastrados podem encontrar você buscando por ele e, até você aceitar a amizade, só veem seu @usuário e seu avatar (com a moldura). Você pode se ocultar das buscas em Ajustes (seu código e seu link continuam funcionando), e seu @usuário é liberado quando você apaga a conta.

Se você participa dos bairros (só com conta): toda semana colocamos você em um bairro de cerca de 20 pessoas para construir juntos a cidade de Parlumi. Os outros membros do seu bairro veem seu @usuário (ou «Vizinho de Parlumi» se você não tiver um), seu avatar e os dias em que você contribuiu naquela semana; nunca seu nome, seu e-mail nem seu país. Eles só podem enviar incentivos predefinidos, nunca mensagens. Você pode desativar os bairros a qualquer momento em Ajustes («Participar dos bairros»), e seus bairros, incentivos, títulos e obras são apagados junto com a conta.

3. Para que os usamos e com que base legal

Não tomamos decisões automatizadas com efeitos jurídicos sobre você nem criamos perfis para fins comerciais.

4. Por quanto tempo os guardamos

• Sua conta e seu progresso, enquanto você usar o app. Se você a apagar (pelo app ou pelo site), nesse momento eliminamos tudo o que identifica você: o vínculo com seu ID Apple ou com sua conta do Google, seu e-mail e o hash dele, seu nome, o vínculo com seu dispositivo, suas sessões e o que você tiver escrito. Guardamos apenas, sem nenhum vínculo com você, dados estatísticos anônimos (data de cadastro, idiomas e progresso) para saber, por exemplo, quantas pessoas se cadastraram.
• O texto das respostas escritas e o reconhecido nos exercícios de fala, 90 dias. Depois, fica apenas o registro de se estavam corretas ou não.
• O registro detalhado de atividade, 12 meses. Seu progresso (lições feitas, XP, sequência) é mantido.
• Se você usa o app sem conta e passam 12 meses sem atividade, anonimizamos seus dados da mesma forma.
• Se você sair da sessão sem ter conta, o que você fez no celular é apagado e anonimizado nos nossos servidores (o app pede sua confirmação antes).
• Se você criou a conta com e-mail e senha, o e-mail, o hash da senha e o status de confirmação são apagados no momento em que você exclui a conta. Os links de confirmação e de redefinição expiram sozinhos e são limpos automaticamente.

5. Com quem os compartilhamos

Não vendemos nem cedemos seus dados. Só têm acesso a eles os fornecedores que nos prestam um serviço, com contrato de operador de dados:

• Hospedagem dos servidores: [pendente: provedor de hospedagem].
• Envio de e-mail (avisos internos e do painel e, se você usa e-mail e senha, os e-mails de confirmação, de prazo e de redefinição de senha): [pendente: provedor de e-mail].

Os servidores ficam na União Europeia. Se algum fornecedor tratar dados fora do Espaço Econômico Europeu, fará isso com as garantias exigidas pelo RGPD, como as cláusulas contratuais-padrão da Comissão Europeia.

Se você iniciar a sessão com a Apple ou comprar na App Store, a Apple trata seus dados como responsável independente, de acordo com a própria política de privacidade.

Se você iniciar a sessão com o Google, baixar o app no Google Play ou avaliá-lo pelo app no Android, o Google trata seus dados como responsável independente, de acordo com a própria política de privacidade.

Só comunicaríamos dados a autoridades quando uma lei nos obrigasse.

6. Idade mínima

O Parlumi é para pessoas com 14 anos ou mais, a idade a partir da qual a lei espanhola permite consentir com o tratamento dos próprios dados. Ao usar o app, você confirma que tem essa idade. Se você é pai, mãe ou responsável legal e acredita que um menor de 14 anos nos forneceu dados, escreva para nós e vamos apagá-los.

7. Seus direitos

Você pode nos pedir para acessar seus dados, corrigi-los, apagá-los, se opor ao tratamento, limitá-lo ou recebê-los em um formato portável. Para apagar tudo, não é preciso nos escrever: no app, em Perfil → Ajustes → Apagar conta e dados, ou sem o app, em Apagar sua conta. Para o restante, escreva para hello@replai.net a partir do e-mail da sua conta (o da Apple ou do Google com que você inicia a sessão, ou o que você usou para se cadastrar). Se você não tem conta, informe o modelo do seu celular e o dia em que começou, para podermos localizar seus dados. Responderemos em um prazo máximo de um mês.

Se você achar que não atendemos bem à sua solicitação, pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (AEPD) ou à autoridade de proteção de dados do seu país.

8. Segurança

Todas as comunicações são criptografadas (HTTPS). O acesso à API usa tokens de curta duração, as credenciais da Apple são guardadas criptografadas e o acesso ao painel interno é restrito a pessoas autorizadas. As senhas são guardadas apenas como hash, com um algoritmo feito para isso, e os links dos e-mails são guardados apenas como impressão digital cifrada.

9. Mudanças nesta política

Se mudarmos algo importante, avisaremos no app. A data acima indica a última versão. O uso do app também é regido pelos termos de uso.