Política de Privacidade
Última atualização: 13 de junho de 2026
Esta Política de Privacidade descreve como o aplicativo Destrava coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").
1. Quais dados coletamos
1.1. Dados que você nos fornece
- Cadastro e perfil: e-mail, apelido (nickname), gênero, data de nascimento, avatar e interesses.
- Credenciais: senha (armazenada de forma criptografada — nunca em texto puro).
- Respostas nas simulações (roleplay): textos e respostas por voz que você envia. Quando você responde por voz, o áudio é transcrito em texto para avaliação.
- Avaliações e feedback: notas e comentários que você envia sobre o app.
1.2. Dados coletados automaticamente
- Identificadores do dispositivo: token de notificação push e plataforma (iOS ou Android).
- Fuso horário do dispositivo, enviado a cada requisição para ajustar conteúdos e notificações.
- Dados de uso: progresso em trilhas e missões, interações com funcionalidades, etapas de onboarding, eventos de assinatura e abertura de notificações.
- Gravação de sessão (session replay): registramos a navegação na interface para análise de uso. Campos de texto e imagens são mascarados automaticamente.
- Identificador de publicidade e eventos de aplicativo, coletados por SDKs de anúncios (veja a seção 5).
1.3. Dados de pagamento
As compras e assinaturas são processadas pelas lojas (App Store / Google Play) e gerenciadas pela RevenueCat. Não temos acesso aos dados do seu cartão. Recebemos e armazenamos status da assinatura, identificador do produto, data de expiração e indicador de renovação.
2. Permissões do dispositivo
- Microfone e reconhecimento de fala: para você responder por voz nas simulações.
- Notificações: para enviar lembretes e novidades.
- Cobrança (billing): para processar assinaturas dentro do app.
Você pode revogar essas permissões a qualquer momento nas configurações do seu celular.
3. Para que usamos seus dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta; autenticar o acesso | Execução de contrato |
| Personalizar conteúdos e a experiência de aprendizado | Execução de contrato / legítimo interesse |
| Processar assinaturas e pagamentos | Execução de contrato |
| Enviar notificações e e-mails de serviço (ex.: redefinição de senha) | Execução de contrato |
| E-mails de novidades (changelog) | Consentimento (opt-in) |
| Métricas, análise de uso e melhoria do app | Legítimo interesse |
| Publicidade e mensuração de campanhas | Consentimento |
| Segurança, prevenção a fraude e cumprimento legal | Legítimo interesse / obrigação legal |
4. Inteligência artificial nas simulações
As respostas que você dá nas simulações (roleplay) são enviadas a um modelo de IA (Amazon Bedrock — Anthropic Claude) para avaliar e pontuar seu desempenho. Não usamos suas respostas para treinar modelos de IA de terceiros.
5. Compartilhamento com terceiros
Compartilhamos dados com prestadores que atuam como operadores, apenas no necessário para os serviços abaixo:
| Serviço | Finalidade | Dados |
|---|---|---|
| Amazon Web Services (AWS) | Hospedagem e infraestrutura; IA das simulações (Bedrock) | Todos os dados de conta e uso; respostas das simulações |
| RevenueCat | Gestão de assinaturas | ID do usuário, status e produto da assinatura |
| Google Firebase (FCM) | Envio de notificações push | Token de notificação, plataforma |
| PostHog | Análise de uso e gravação de sessão | ID, e-mail, nome, plano, eventos de uso |
| Meta (Facebook SDK) | Publicidade e mensuração | Eventos de app, identificador de publicidade |
| Google AdMob | Exibição de anúncios | Identificador de publicidade, dados de anúncio |
| Resend | Envio de e-mails transacionais |
Não vendemos seus dados pessoais.
6. Transferência internacional
Alguns desses serviços processam dados fora do Brasil (ex.: Estados Unidos). Nesses casos, adotamos as garantias previstas na LGPD para proteger seus dados.
7. Crianças e adolescentes
8. Retenção e exclusão
Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades desta Política e obrigações legais. Você pode solicitar a exclusão da sua conta diretamente no app, em Perfil → Configurações → Excluir conta, ou pelos canais da seção 10. A exclusão é concluída em até 30 dias, período em que a solicitação pode ser cancelada. Alguns dados podem ser retidos por prazo legal (ex.: registros fiscais e de transações).
9. Seus direitos (LGPD)
Você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade dos dados;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento.
10. Como exercer seus direitos / fale conosco
Para exercer qualquer direito, solicitar a exclusão da conta ou tirar dúvidas sobre privacidade, fale com a gente:
- Suporte / WhatsApp: clique para falar no WhatsApp ou veja a página de suporte.
- E-mail: dimaior@dimaior.net.br
11. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Quando houver mudança relevante, avisaremos pelo app ou por e-mail. A data da última atualização está no topo desta página.