Política de Privacidade

Última atualização: 12 de novembro de 2026

Esta Política de Privacidade vale para o app “Gabbies” (iOS e Android) e para este site. Ela explica quais dados pessoais tratamos, para quê, com qual base legal e quais são os seus direitos.

1. Controlador (responsável pelo tratamento)

Patrick Wiesenthal
Doerpfeldstrasse 3a
33739 Bielefeld
Alemanha
E-mail: patrickwiesenthal@gmx.de

Para qualquer dúvida sobre proteção de dados, fale com a gente por esse endereço de e-mail.

2. O mais importante em resumo

• O Gabbies não exibe anúncios e não usa rastreamento nem serviços de análise.
• A conta e o progresso de estudo ficam na Supabase, na UE (Frankfurt). Os recursos de IA rodam no Microsoft Azure, em uma região da UE.
• As gravações de voz são processadas para reconhecimento e avaliação e não são armazenadas.
• Todos os dados estão vinculados à sua conta. Com “Perfil → Excluir conta”, você os remove.

3. Este site

Hospedagem e registros do servidor

O site é hospedado na Vercel. Quando você acessa uma página, o provedor trata dados tecnicamente necessários em registros do servidor: endereço IP, data e hora, endereço acessado, volume de dados transferido, página de origem e informações sobre navegador e sistema operacional. Isso é necessário para entregar a página e para identificar falhas e abusos. A base legal é o nosso interesse legítimo em um funcionamento seguro e estável (art. 6(1)(f) do RGPD (Regulamento Geral sobre a Proteção de Dados da UE)).

Sem cookies, sem análise

O site não usa cookies e não incorpora serviços de análise, de publicidade ou de redes sociais, nem fontes externas. Quando você escolhe o idioma da página, o seu navegador guarda essa escolha no armazenamento local do seu aparelho; ela não é transmitida para nós. Isso é necessário para mostrar a página no idioma escolhido (§ 25, n.º 2, item 2, da TDDDG, a lei alemã sobre proteção de dados em telecomunicações e serviços digitais).

Ferramentas gratuitas

As ferramentas deste site fazem todos os cálculos no seu navegador. O que você digita não sai do seu aparelho.

Contato por e-mail

Quando você nos escreve, tratamos o seu endereço de e-mail e o conteúdo da sua mensagem para responder à sua solicitação (art. 6(1)(b) ou (f) do RGPD). Apagamos a correspondência assim que ela deixa de ser necessária e não houver obrigações legais de conservação em sentido contrário.

4. O app

4.1 Conta e login

Para usar o app, você cria uma conta. Nesse processo, tratamos o seu endereço de e-mail, um ID de usuário atribuído aleatoriamente e a sua senha em formato criptografado (como hash).

Finalidade: disponibilizar a conta e manter o progresso entre aparelhos. Base legal: execução do contrato (art. 6(1)(b) do RGPD).

4.2 Progresso de estudo

Para que o app funcione, armazenamos na sua conta: os idiomas escolhidos e o idioma do app, os interesses, o nível e os resultados do teste de nivelamento, os seus cartões e as avaliações deles, os tempos de estudo, os textos lidos e as perguntas respondidas, os seus Gabbies e ovos, além dos minutos de conversa utilizados. Base legal: execução do contrato (art. 6(1)(b) do RGPD).

4.3 Conteúdo próprio e recursos de IA

Os textos que você importa e as mensagens que você escreve ou fala nas simulações de conversa são armazenados na sua conta, para que você possa abri-los de novo. Para as respostas da IA, as explicações de palavras e a geração de textos, enviamos o conteúdo necessário em cada caso (por exemplo, o histórico da conversa, a palavra tocada com a frase em que ela aparece ou o texto que você importou) ao Microsoft Azure OpenAI, em uma região da UE. O seu endereço de e-mail não é enviado junto. Segundo a Microsoft, esse conteúdo não é usado para treinar os modelos; para identificar abusos, a Microsoft pode reter conteúdo por um curto período.

Por favor, não inclua dados sensíveis sobre você ou sobre outras pessoas nas conversas e nos textos importados. Base legal: execução do contrato (art. 6(1)(b) do RGPD).

4.4 Gravações de voz e microfone

Quando você fala em uma simulação de conversa ou usa a avaliação de pronúncia, o app acessa o microfone com a sua permissão. A gravação é transmitida ao Microsoft Azure AI Speech, em uma região da UE, onde é convertida em texto e, se for o caso, avaliada. A gravação em si não é armazenada; fica guardado apenas o texto reconhecido, como parte da sua conversa, e, se for o caso, o resultado da avaliação. Você pode retirar a permissão do microfone a qualquer momento nos ajustes do seu aparelho; nesse caso, pode continuar digitando. Base legal: execução do contrato (art. 6(1)(b) do RGPD).

Se você pede para ouvir a leitura de uma palavra ou de uma resposta da conversa, esse texto é enviado ao Azure AI Speech e devolvido em forma de áudio.

4.5 Assinaturas e compras

As assinaturas são contratadas pela App Store da Apple ou pelo Google Play. O pagamento é processado pela respectiva loja, sob responsabilidade própria; não recebemos dados de pagamento, como números de cartão. Para liberar a sua assinatura no app, usamos a RevenueCat. A RevenueCat trata o seu ID de usuário, o produto comprado, o momento e o status da assinatura (por exemplo: ativa, em período de teste, cancelada, expirada), além de informações técnicas da loja sobre a compra, e nos informa o status. Armazenamos na sua conta o plano resultante e os eventos de compra.

Base legal: execução do contrato (art. 6(1)(b) do RGPD); na medida em que precisamos conservar documentos de faturamento, uma obrigação legal (art. 6(1)(c) do RGPD).

4.6 Lembretes

Quando você ativa os lembretes, o app programa notificações locais direto no seu aparelho. Para isso, nenhum dado é enviado a nós nem a um serviço de notificações. Você pode desativar os lembretes a qualquer momento no perfil ou nos ajustes do seu aparelho.

4.7 Sem anúncios, sem rastreamento, sem análise

O app não contém anúncios, identificadores de publicidade nem serviços de análise ou de rastreamento. Não criamos perfis para fins publicitários e não vendemos dados.

5. Serviços e destinatários

Usamos os prestadores de serviço a seguir. Quando eles tratam dados em nosso nome (como operadores), firmamos com eles contratos de tratamento de dados nos termos do art. 28 do RGPD.

Fora isso, só repassamos dados quando somos obrigados por lei.

6. Transferência para países fora da UE

Tratamos o conteúdo do app na UE. Alguns provedores têm sede nos EUA (RevenueCat, Vercel e as empresas controladoras da Supabase, da Microsoft, da Apple e do Google), de modo que não se pode descartar um acesso a partir de lá. Baseamos essas transferências em uma decisão de adequação da Comissão Europeia (EU-US Data Privacy Framework), desde que o provedor seja certificado nesse âmbito; caso contrário, nas cláusulas contratuais padrão da Comissão Europeia (art. 46(2)(c) do RGPD).

7. Prazo de armazenamento

• Conta, progresso de estudo, conteúdo próprio: enquanto a sua conta existir. Ao excluir a conta, eles são removidos.
• Gravações de voz: não são armazenadas.
• Status de compra: enquanto a sua conta existir; documentos de faturamento por mais tempo apenas na medida em que obrigações legais de conservação o exijam.
• Registros do servidor do site: apenas por um curto período, conforme as regras do provedor de hospedagem.
• E-mails para o suporte: até a sua solicitação ser resolvida; depois, apenas no âmbito das obrigações legais de conservação.

8. Excluir a conta e os dados

Você pode excluir a sua conta por conta própria a qualquer momento: no app, em Perfil → Excluir conta. Com isso, a sua conta e todos os dados vinculados a ela são removidos de forma definitiva – progresso de estudo, cartões, textos importados, conversas e Gabbies. Se preferir, basta enviar um e-mail do endereço da sua conta para patrickwiesenthal@gmx.de.

Uma assinatura ativa não termina automaticamente com isso; cancele-a nas configurações da sua conta na loja.

9. Seus direitos

De acordo com o RGPD, você tem direito a

• acesso aos seus dados armazenados (art. 15),
• retificação de dados incorretos (art. 16),
• apagamento (art. 17),
• limitação do tratamento (art. 18),
• portabilidade dos dados (art. 20),
• oposição a tratamentos baseados em interesses legítimos (art. 21),
• retirada de um consentimento já dado, com efeitos para o futuro (art. 7(3)).

Para isso, é só nos enviar um e-mail. Você também tem o direito de apresentar reclamação a uma autoridade de proteção de dados (art. 77 do RGPD), por exemplo, a do lugar onde você mora. A autoridade competente para nós é a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (autoridade de proteção de dados e liberdade de informação do estado alemão da Renânia do Norte-Vestfália).

10. Necessidade dos dados e decisões automatizadas

Sem uma conta e sem os dados mencionados acima, não conseguimos disponibilizar o app. Não há tomada de decisão automatizada com efeitos jurídicos nem definição de perfis no sentido do art. 22 do RGPD. A classificação do seu nível no idioma serve apenas para selecionar conteúdo de estudo adequado.

11. Menores de idade

O Gabbies é voltado para adultos e adolescentes mais velhos. O app não se destina a crianças e adolescentes com menos de 16 anos. Se soubermos que alguém mais jovem criou uma conta sem o consentimento dos pais, nós a excluímos.

12. Alterações

Atualizamos esta política quando o app, os serviços utilizados ou a legislação mudam. A versão atual está sempre nesta página; em caso de alterações relevantes, avisamos no app.