Política de Privacidade

Última atualização: 19 de outubro de 2026

Data de vigência: 21 de março de 2026

Privacidade em resumo

Onde seus dados são armazenados: em servidores nos Estados Unidos. A Seção 7 descreve as salvaguardas que aplicamos a essas transferências.

1. Introdução

Esta Política de Privacidade explica como a Tathros GmbH (“nós”, “nosso”, “Tathros”) coleta, usa, armazena, compartilha e protege seus dados pessoais quando você usa o Vokabulo, como app para iPhone e iPad ou como aplicativo web em app.vokabulo.com (em conjunto, o “App” e o “Serviço”).

Ela também cobre o site Vokabulo em www.vokabulo.com (o “Site”). Salvo quando uma seção mencionar o Site explicitamente, as práticas aqui descritas referem-se ao App. A Seção 10.2 detalha tudo o que tratamos quando você visita o Site.

O aplicativo web é o mesmo serviço no seu navegador: a mesma conta, as mesmas palavras, o mesmo progresso e a mesma assinatura. Quando ele funciona de forma diferente do app para iPhone e iPad, esta política informa isso, e a Seção 10.4 descreve o que o aplicativo web armazena no seu navegador e o que ele nos envia. Se você comprar o Vokabulo Pro no aplicativo web, a Stripe vende a assinatura a você com a sua marca Link. A Seção 9.6 explica o que isso significa para os seus dados.

Estamos comprometidos em proteger sua privacidade. Processamos apenas o que é estritamente necessário para o funcionamento do App. Não vendemos seus dados. Não exibimos anúncios.

Esta Política de Privacidade se aplica a todos os usuários do App no mundo todo e atende aos requisitos das seguintes leis de proteção de dados:

• UE: Regulamento Geral de Proteção de Dados (GDPR)
• Alemanha: TDDDG, BDSG
• Itália: Codice della Privacy (D.Lgs. 196/2003)
• França: Loi Informatique et Libertés, recomendações da CNIL
• Espanha: LOPDGDD (Ley Orgánica 3/2018)
• Brasil: LGPD (Lei nº 13.709/2018)
• Reino Unido: UK GDPR, Data Protection Act 2018, PECR
• Estados Unidos: CCPA/CPRA, leis estaduais de privacidade, COPPA

Leia esta Política de Privacidade com atenção. Ao usar o App, você confirma que leu e entendeu esta política.

2. Controlador de Dados

O controlador de dados responsável pelos seus dados pessoais é:

Tathros GmbH, Zum Quellenpark 38, 65812 Bad Soden am Taunus, Alemanha

E-mail: privacy@vokabulo.com, site: www.vokabulo.com

Diretor Executivo: Wolfgang Männel

Registro Comercial: Königstein HRB 7391, ID de IVA: DE264657778

Encarregado de Proteção de Dados (DPO, nos termos do RGPD): não nomeado, pois não somos obrigados a nomear um (art. 37 do RGPD, § 38 BDSG). Para qualquer dúvida sobre proteção de dados, inclusive no âmbito da LGPD, escreva para privacy@vokabulo.com.

3. Quais dados coletamos

Coletamos e processamos as seguintes categorias de dados pessoais:

3.1. Dados da conta (fornecidos por você no cadastro)

3.2. Dados de aprendizado (gerados pelo uso do App)

3.3. Dados de Sets (gerados ao usar recursos de Sets)

3.4. Dados técnicos (coletados automaticamente)

3.5. Dados processados por serviços de terceiros em nosso nome

Outros três participantes entram em cena somente se você quiser, e nenhum deles age em nosso nome quando isso acontece: o YouTube (Google), que reproduz os vídeos do Site e do aplicativo web e não recebe nada até você clicar em play (Seções 10.2 e 10.4); a Stripe, que vende o Vokabulo Pro a você se você o comprar no aplicativo web (Seção 9.6); e o serviço de fala do seu navegador, como o do Google no Chrome, se você usar o ditado no aplicativo web (Seção 10.4).

3.6. Nosso canal no YouTube (YouTube API Services)

Publicamos vídeos no nosso próprio canal no YouTube, Vokabulo (@vokabulo-app). Para enviá-los e gerenciar seus títulos, descrições, legendas, miniaturas e playlists, usamos os YouTube API Services por meio de uma ferramenta interna, o Tube Studio, que roda no nosso próprio computador e é usada só por nós. Para você, isso significa:

• ele só acessa canais do YouTube que nós mesmos gerenciamos, nos quais entramos com a nossa conta Google: o nosso canal Vokabulo e mais dois canais que mantemos. Ele nunca acessa o canal ou a conta de outras pessoas;
• ele não trata nenhum dado sobre você. Não coleta, guarda nem compartilha dados sobre quem assiste aos nossos vídeos, sobre outros usuários do YouTube, sobre os visitantes do Site ou sobre os usuários do App;
• o que ele guarda são os IDs, os títulos e o status de envio dos nossos próprios vídeos, além de estatísticas dos nossos próprios vídeos, como o número de visualizações. São totais e não dizem nada sobre espectadores individuais.

Aos YouTube API Services se aplicam os Termos de Serviço do YouTube, em www.youtube.com/t/terms, e aos dados que o YouTube trata, a política de privacidade do Google, em policies.google.com/privacy. O acesso concedido a um aplicativo por meio dos YouTube API Services pode ser revogado a qualquer momento nas configurações de segurança do Google, em security.google.com/settings/security/permissions.

4. O que NÃO coletamos

Queremos deixar claro o que não coletamos:

• Identificadores de publicidade (IDFA/GAID)
• Dados de localização precisa (GPS, triangulação Wi-Fi ou beacons Bluetooth)
• Histórico de navegação ou atividade fora do App
• Dados de contatos, calendário ou galeria de fotos
• Dados de saúde ou biométricos
• Números de cartão ou dados bancários: no app para iPhone e iPad você paga à Apple, e no aplicativo web você paga à Stripe, na página de checkout da própria Stripe. Nunca recebemos o número completo do seu cartão nem os seus dados bancários
• Redes de publicidade ou SDKs de anúncios
• Rastreamento entre apps ou sites
• Perfis de visitantes do Site (contamos as visitas apenas em números totais, sem cookies nem identificadores; ver Seção 10.2)
• Gravações de áudio: nunca recebemos nem armazenamos a sua voz. No app para iPhone e iPad, o reconhecimento de fala da Apple a transforma em texto, no próprio dispositivo ou nos servidores da Apple, conforme o seu dispositivo, o recurso usado e a sua conexão (o modo mãos livres usa os servidores da Apple sempre que você está online). No aplicativo web, quem faz isso é o seu navegador, normalmente por meio do serviço online do fabricante dele (Seção 10.4). Recebemos apenas o texto

Estas afirmações descrevem o que nós coletamos. Duas coisas funcionam de outro jeito, e só se você quiser. Iniciar um dos vídeos do Site ou do aplicativo web conecta seu navegador ao YouTube, e o Google pode então definir cookies e identificadores de publicidade próprios. Antes de você clicar em play, nada é enviado, nós não recebemos nada disso, e a Seção 10.2 explica exatamente o que acontece. Usar o ditado no aplicativo web faz com que seu navegador envie a sua voz ao serviço de fala do fabricante dele, como explica a Seção 10.4.

5. Como usamos seus dados

Usamos seus dados pessoais para as seguintes finalidades:

Não usamos seus dados para publicidade, criação de perfis para marketing ou decisões automatizadas com efeitos legais sobre você.

6. Bases legais para o processamento

6.1. UE/EEE, Reino Unido e Suíça (GDPR / UK GDPR)

Processamos seus dados com base nas seguintes bases legais do Artigo 6 do GDPR:

• Execução de contrato (Art. 6(1)(b)): Processamento necessário para fornecer o Serviço que você contratou, incluindo gerenciamento de conta, armazenamento de vocabulário, funcionalidades de quiz, sincronização, recursos de Sets, recursos com IA e gerenciamento de assinatura, bem como os procedimentos preliminares à celebração de um contrato realizados a seu pedido, como responder a um pedido de proposta ou de código de teste.
• Consentimento (Art. 6(1)(a)): Processamento para recursos opcionais que exigem sua autorização explícita, como notificações push e entrada de voz (acesso ao microfone). Você pode revogar esse consentimento a qualquer momento (veja a Seção 11). Isso inclui também a assinatura da nossa newsletter pelo Site.
• Interesse legítimo (Art. 6(1)(f)): Processamento necessário para nossos interesses legítimos, como garantir a estabilidade e segurança do app, prevenir fraudes, responder a solicitações que pessoas nos enviam em nome das respectivas empresas, manter um Site e um aplicativo web seguros e confiáveis, contar as visitas ao Site em números totais, mantê-lo rápido, contar quantas pessoas abrem o Vokabulo por dia e por semana (estatísticas nossas), ajustar o momento dos nossos e-mails à última vez que você usou o Vokabulo, exibir o ranking entre usuários, do qual você pode sair a qualquer momento, e enviar a nossa newsletter a quem tem uma conta, com a opção de cancelar a assinatura a qualquer momento. Avaliamos esses interesses em relação aos seus direitos e liberdades e concluímos que o processamento é proporcional e não prevalece sobre seus interesses. Isso inclui também proteger o formulário de assinatura da newsletter e os formulários de contato para empresas do Site contra abusos automatizados.

6.2. Brasil (LGPD)

Sob a LGPD, processamos seus dados com base em: consentimento (Art. 7, I), execução de contrato (Art. 7, V) e interesse legítimo (Art. 7, IX), conforme descrito na Seção 5 acima.

6.3. Estados Unidos

Nos Estados Unidos, processamos seus dados conforme descrito nesta Política de Privacidade para fornecer o Serviço sob nossos Termos e Condições. Para residentes da Califórnia, veja a Seção 15.

7. Armazenamento e segurança de dados

7.1. Onde seus dados são armazenados

Seus dados são armazenados nos seguintes locais:

7.2. Transferências internacionais de dados

Os dados da sua conta e os seus dados de aprendizado são armazenados e processados nos Estados Unidos. Nosso provedor de backend (atualmente Convex) hospeda nosso banco de dados em infraestrutura da Amazon Web Services localizada nos Estados Unidos, e nosso provedor de autenticação (atualmente Clerk) também processa dados nos Estados Unidos. A Cloudflare, que hospeda o Site e o aplicativo web, processa as requisições a eles em sua rede mundial e trata nos Estados Unidos os sinais das verificações feitas nos nossos formulários e os dados das estatísticas do Site. Nosso provedor de gerenciamento de assinatura (atualmente RevenueCat) processa dados nos Estados Unidos, e a Stripe processa as compras feitas no aplicativo web na Irlanda, nos Estados Unidos e em outros países. Nossos demais provedores de serviços podem processar dados nos Estados Unidos ou em outros países onde mantêm infraestrutura. Esses países podem ter leis de proteção de dados diferentes das de sua jurisdição.

Para transferências do EEE, contamos com:

• EU-U.S. Data Privacy Framework, para provedores nele certificados (a Clerk, a Cloudflare e a Stripe são certificadas);
• Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia (Decisão 2021/914), incorporadas aos nossos contratos de tratamento de dados com provedores não certificados sob o Data Privacy Framework, incluindo nosso provedor de backend;
• Decisões de adequação quando disponíveis.

Para transferências do Reino Unido, contamos com:

• Acordos de Transferência Internacional de Dados do Reino Unido (IDTAs) ou o Adendo do Reino Unido às SCCs da UE, ou a Extensão do Reino Unido ao EU-U.S. Data Privacy Framework quando o provedor for nela certificado.

Para transferências do Brasil, contamos com:

• as cláusulas contratuais padrão adotadas pela ANPD nos termos da Resolução CD/ANPD nº 19/2024, ou outras salvaguardas apropriadas sob o Artigo 33 da LGPD.

Os vídeos são transmitidos pelo seu navegador, não por nós. Se você clicar em play, seu navegador se conecta diretamente ao Google, que trata o que recebe como controlador por direito próprio, nos Estados Unidos e nos demais países onde opera. A Google LLC é certificada sob o EU-U.S. Data Privacy Framework, sua UK Extension e o Swiss-U.S. Data Privacy Framework. Se você não clicar em play, nada é enviado.

O ditado no aplicativo web é transmitido pelo seu navegador, não por nós. Quando você usa o ditado no aplicativo web, seu navegador pode enviar o áudio ao serviço de fala do fabricante dele, que o trata como controlador por direito próprio, nos Estados Unidos ou em outros países. Nada é enviado se você não tocar no microfone.

Solicitação de cópia das salvaguardas. Você pode solicitar uma cópia das salvaguardas aplicáveis a essas transferências, incluindo as cláusulas contratuais pertinentes, escrevendo para privacy@vokabulo.com.

Avaliação de risco da transferência. Antes de transferir dados pessoais para os Estados Unidos, avaliamos se a legislação local ou os poderes de acesso das autoridades poderiam comprometer a proteção que essas salvaguardas pretendem assegurar. Essa avaliação leva em conta a natureza dos dados (dados de conta e históricos de estudo de vocabulário, sem dados sensíveis), o setor em que nossos provedores atuam e as informações de transparência que eles publicam. Além das salvaguardas contratuais, aplicamos medidas técnicas que incluem criptografia em trânsito (TLS), criptografia em repouso (AES-256), bancos de dados isolados por cliente com credenciais exclusivas e controles de acesso baseados em funções. Revisamos essa avaliação periodicamente e suspenderemos as transferências para um provedor caso concluamos que essas medidas não oferecem mais um nível de proteção substancialmente equivalente ao garantido no EEE.

7.3. Medidas de segurança

Implementamos medidas técnicas e organizacionais apropriadas para proteger seus dados, incluindo:

• Transmissão de dados criptografada (TLS/HTTPS) em todas as comunicações de rede;
• Criptografia dos dados em repouso em nossa infraestrutura de backend (AES-256);
• Armazenamento local criptografado por meio do framework de proteção de dados da Apple (app para iPhone e iPad);
• Tokens de autenticação armazenados no iCloud Keychain com segurança baseada em hardware (app para iPhone e iPad);
• Tokens de login mantidos em cookies seguros gerenciados pelo nosso provedor de autenticação (aplicativo web);
• Infraestrutura de backend com conformidade SOC 2 Tipo II (Convex);
• Controles de acesso baseados em funções para sistemas internos;
• Revisões regulares de segurança de dependências de terceiros.

No aplicativo web, a segurança do que fica armazenado no seu navegador (Seção 10.4) depende da segurança do seu perfil do navegador. Em um computador compartilhado, saia da sua conta quando terminar e apague os dados do site nas configurações do navegador: sair da conta remove seus resultados recentes, mas não a cópia offline das suas palavras nem os áudios de pronúncia.

Nenhum sistema é 100% seguro. Embora nos esforcemos para proteger seus dados, não podemos garantir segurança absoluta.

8. Retenção de dados

Quando você exclui sua conta, fazemos uma exclusão imediata e apagamos permanentemente todos os dados pessoais em até 30 dias, exceto quando uma retenção mais longa for exigida por lei (por exemplo, regulamentos fiscais ou financeiros).

9. Compartilhamento e divulgação de dados

9.1. NÃO vendemos seus dados

Não vendemos, alugamos ou trocamos seus dados pessoais com terceiros. Isso vale globalmente, inclusive conforme as definições de “venda” e “compartilhamento” da Lei de Privacidade do Consumidor da Califórnia (CCPA/CPRA).

9.2. Provedores de serviços (processadores de dados)

Compartilhamos dados com as seguintes categorias de provedores que processam dados em nosso nome, sob obrigações contratuais de proteção:

Podemos alterar provedores a qualquer momento. Atualizaremos esta Política de Privacidade para refletir mudanças relevantes.

O YouTube (Google) não está nesta tabela de propósito: ele não trata dados em nosso nome. Se você clicar em play, ele recebe dados como controlador por direito próprio, conforme descrito na Seção 10.2.

A Stripe está na tabela apenas pelo que faz para nós na nossa conta Stripe. Quando ela vende o Vokabulo Pro a você, recebe o pagamento e cuida de impostos, verificações antifraude, recibos e suporte, atua como controladora por direito próprio (Seção 9.6).

9.3. Outros usuários

Contas novas aparecem no ranking. Enquanto você aparecer nele, os seguintes dados ficam visíveis para outros usuários:

• Seu nome de usuário e foto de perfil (se definida);
• Seus dados de sequência e pontos.

Você pode se ocultar do ranking a qualquer momento em Configurações > Privacidade (no aplicativo web, Ajustes > Estudo).

Palavras que você compartilha por link. Se você criar um link de compartilhamento para palavras, qualquer pessoa que tenha o link poderá ver essas palavras e o nome de remetente exibido com elas. O link expira após sete dias e é excluído em até um dia depois disso.

9.4. Divulgação legal

Podemos divulgar seus dados se for exigido por lei, ordem judicial ou autoridade governamental, ou se acreditarmos de boa-fé que a divulgação é necessária para: (a) cumprir uma obrigação legal; (b) proteger nossos direitos ou propriedade; (c) prevenir fraudes ou resolver problemas de segurança; ou (d) proteger a segurança de nossos usuários ou do público.

9.5. Transferências de negócios

Em caso de fusão, aquisição ou venda de ativos, seus dados pessoais podem ser transferidos para a entidade adquirente. Notificaremos você por e-mail e/ou aviso destacado no App sobre qualquer mudança na titularidade ou no uso dos seus dados pessoais, bem como sobre suas opções em relação a eles.

9.6. Compra do Vokabulo Pro no aplicativo web (Stripe)

No app para iPhone e iPad, você compra o Vokabulo Pro da Apple. No aplicativo web em app.vokabulo.com, você o compra da Stripe, que o vende a você como comerciante responsável (merchant of record) com a sua marca Link (“Vendido por Link”). A Stripe é, então, a vendedora: ela recebe o pagamento, cobra e recolhe o IVA ou o imposto sobre vendas, envia seus recibos e faturas, verifica o pagamento contra fraudes e cuida de dúvidas sobre pagamentos, reembolsos e contestações por meio do suporte do Link. Sua fatura do cartão mostra “LINK.COM* VOKABULO SUB”.

O que enviamos à Stripe. Quando você escolhe um plano, nosso backend abre um checkout na Stripe e informa a ela o endereço de e-mail da sua conta Vokabulo (você pode alterá-lo na página de checkout), seu ID de usuário do Vokabulo, o plano escolhido e o idioma em que você usa o App. É pelo ID de usuário que a compra volta para a sua conta. Em seguida, seu navegador vai para a página de checkout da própria Stripe.

O que acontece na página da Stripe. Você informa seus dados de pagamento na página da Stripe, não no aplicativo web. Eles vão para a Stripe e nunca passam por nós. A Stripe pode oferecer salvá-los em uma conta Link; essa escolha é sua, e esse é um serviço da Stripe. Para a venda, o pagamento, os impostos, a prevenção de fraudes, os recibos e o suporte, a Stripe atua como controladora por direito próprio, segundo a política de privacidade dela em stripe.com/privacy. O pagamento em si acontece na página da própria Stripe; o aplicativo web nunca vê os dados do seu cartão nem os seus dados bancários.

O que recebemos. Depois que você paga, a Stripe leva você de volta ao aplicativo web e informa ao nosso backend que a compra foi concluída. Repassamos o identificador da sua assinatura na Stripe ao nosso provedor de gerenciamento de assinatura (atualmente RevenueCat), que o registra, e o Pro é ativado na sua conta. Na nossa conta Stripe, podemos ver os dados da sua compra: o nome e o endereço de e-mail informados no checkout, seu país, o plano, os valores pagos e reembolsados, os impostos e o status do pagamento e da assinatura. A Stripe não nos mostra o número completo do seu cartão. Usamos esses dados para ativar e desativar o Pro, para ajudar você quando entra em contato conosco e para reembolsar ou alterar uma assinatura quando você nos pede. Não os copiamos para o nosso próprio banco de dados, que armazena apenas se você tem o Pro, até quando e se ele está pago.

Base legal. Repassar seus dados à Stripe e receber o resultado é necessário para que você possa comprar a assinatura da Stripe e para que possamos fornecer o Vokabulo Pro a você conforme os nossos Termos e Condições (Art. 6(1)(b) do GDPR).

E-mails do Link. Recibos, faturas, confirmações de reembolso e alguns avisos sobre a assinatura, como um lembrete antes da renovação de uma assinatura anual, são enviados a você pelo Link, não por nós.

Gerenciar e cancelar. Você pode alterar ou cancelar uma assinatura comprada no aplicativo web em Ajustes > Assinatura > Alterar ou cancelar o plano, que abre o portal do cliente da Stripe, ou na sua conta Link em link.com. Excluir a sua conta Vokabulo não cancela a assinatura, então cancele-a antes.

Exclusão dos seus dados na Stripe. Você pode pedir ao Link que exclua os dados que ele mantém sobre compras vendidas por meio do Link e sobre a sua conta Link. A Stripe então também cancela as assinaturas que vendeu a você e exclui esses dados também da nossa conta Stripe, exceto o que precisa manter por lei.

10. Cookies e tecnologias de rastreamento

10.1. O app para iPhone e iPad

O app para iPhone e iPad não usa cookies, web beacons, tags de pixel ou tecnologias semelhantes baseadas em navegador. O que o aplicativo web armazena no seu navegador está descrito na Seção 10.4.

O app para iPhone e iPad armazena dados localmente no seu dispositivo usando:

• SwiftData (framework de banco de dados local da Apple): para vocabulário, sessões de quiz e outros dados do app;
• UserDefaults: para preferências e configurações do app;
• iCloud Keychain: para tokens de autenticação (sincronização entre dispositivos).

Esses são mecanismos padrão de armazenamento no dispositivo e não são considerados tecnologias de rastreamento. São estritamente necessários para o funcionamento do Serviço.

10.2. O Site

O Site em www.vokabulo.com não define nenhum cookie próprio e não usa tags de pixel nem rastreadores de publicidade. A simples leitura do Site não armazena nada no seu dispositivo. Enquanto você lê, a única coisa que roda é um pequeno script de estatísticas que conta as visitas sem cookies, descrito logo abaixo. Qualquer coisa além disso só acontece se você iniciar um dos nossos vídeos, e apenas enquanto você o assiste.

O Site não cria perfis de seus visitantes. Toda visita passa pela nossa hospedagem, a Cloudflare. Além disso, quatro coisas no Site tratam dados, e todas estão descritas por completo a seguir: as estatísticas do Site, o que acontece quando você reproduz um vídeo, o que acontece se você assinar nossa newsletter e o que acontece se você nos enviar uma solicitação comercial.

A hospedagem. O Site é hospedado pela Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Estados Unidos, em sua rede mundial. Quando você abre uma página, os servidores da Cloudflare processam o que seu navegador envia a cada requisição: seu endereço IP, a data e hora, a página solicitada, a página de onde você veio e seu navegador e sistema operacional. A Cloudflare usa esses dados para entregar o Site e protegê-lo contra ataques e abusos, e mantém registros de segurança por um curto período. As requisições processadas pelo nosso próprio código de servidor, como as dos formulários descritos abaixo, também ficam registradas na nossa conta Cloudflare por até sete dias, para que possamos encontrar e corrigir erros; depois disso, são excluídas automaticamente. Não analisamos nenhum desses registros para identificar visitantes.

A base legal é o nosso legítimo interesse em manter um Site seguro e confiável (Art. 6(1)(f) do GDPR). A Cloudflare atua como nossa operadora. Ela pode tratar dados nos Estados Unidos; as salvaguardas são as Cláusulas Contratuais Padrão da UE previstas no adendo de tratamento de dados da Cloudflare e a certificação da Cloudflare no EU-U.S. Data Privacy Framework (Seção 7.2).

As estatísticas do Site. Para saber quais páginas são lidas, quais sites nos trazem leitores e com que rapidez nossas páginas carregam, o Site usa o Cloudflare Web Analytics, um serviço da nossa hospedagem. Ele funciona sem cookies:

• em cada página, seu navegador carrega um pequeno script de static.cloudflareinsights.com. Ele envia à Cloudflare o endereço da página (sem nada do que vem depois de um ponto de interrogação), a página de onde você veio, o user agent do seu navegador, a partir do qual a Cloudflare determina o navegador, o sistema operacional e o tipo de dispositivo, o tamanho da sua tela e medições de tempo que mostram com que rapidez a página carregou. Como toda conexão na internet, a requisição leva consigo seu endereço IP, que a Cloudflare usa para determinar seu país;
• o script não define cookies, não usa o armazenamento local e não armazena nada no seu dispositivo. A Cloudflare não cria nenhum identificador para você, nem a partir do seu endereço IP nem a partir do seu navegador, e por isso não consegue reconhecer você em uma visita posterior nem acompanhar você em outros sites;
• nós vemos apenas totais no nosso painel da Cloudflare, como visualizações por página, por país ou por site de origem. Nunca vemos um endereço IP nem nada sobre uma visita individual;
• a Cloudflare mantém as medições individuais por sete dias e, depois disso, apenas amostras agregadas; nós podemos ver os totais por até seis meses. A Cloudflare trata esses dados em nosso nome e não os usa para publicidade.

A base legal é o nosso legítimo interesse em saber quais dos nossos conteúdos são úteis e em manter o Site rápido (Art. 6(1)(f) do GDPR). Você pode se opor a qualquer momento. O jeito mais simples é bloquear static.cloudflareinsights.com com um bloqueador de conteúdo: o Site funciona exatamente da mesma forma sem ele. A Cloudflare, Inc. fica nos Estados Unidos e é certificada no EU-U.S. Data Privacy Framework; a Seção 7.2 descreve as garantias de transferência.

Os vídeos. Algumas páginas mostram um vídeo hospedado no YouTube, um serviço do Google. Esses vídeos ficam atrás de um clique, e é justamente esse o ponto:

• enquanto você lê a página, nada é solicitado ao Google. A imagem parada que você vê é um arquivo servido por www.vokabulo.com e o botão de play é código nosso. Nenhuma conexão com o YouTube é aberta, nada é armazenado no seu dispositivo e nada é lido dele;
• o player só é criado quando você clica em play. Nesse momento seu navegador se conecta diretamente ao YouTube e envia a ele seu endereço IP, seu user agent, o endereço da página em que o vídeo está e informações sobre seu dispositivo e sua tela. O YouTube pode então armazenar e ler cookies e identificadores semelhantes no seu navegador, inclusive os que usa para publicidade, e, se nesse momento você estiver com uma conta Google conectada, pode vincular a reprodução a essa conta;
• nós não recebemos nada disso. Não sabemos quem assistiu a um vídeo, nem se algum foi assistido, e a reprodução não é ligada à sua conta no App.

A base legal é o seu consentimento (Art. 6(1)(a) do GDPR e Art. 7, I da LGPD), e clicar em play é a forma como você o dá: para aquele vídeo, no momento em que você o pede. Se você não clicar em play, nenhum dado vai para o Google. Você pode retirar o consentimento com efeito para o futuro simplesmente não iniciando outros vídeos, e apagar os cookies definidos pelo YouTube nas configurações do seu navegador.

Nós somos responsáveis por incorporar os vídeos e pela transmissão que o seu clique dispara. O que o Google faz com isso depois é tratamento dele, como controlador por direito próprio, segundo a política de privacidade do Google em policies.google.com/privacy. O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, para visitantes do EEE e da Suíça, e a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos, para todos os demais.

Os links para o nosso canal no YouTube, no rodapé e em outros pontos do Site, são links comuns. Eles não enviam nada ao Google até você segui-los; depois disso você está no YouTube, e vale a política do próprio Google.

O formulário de assinatura da newsletter. O Site oferece uma newsletter. Assinar é totalmente opcional, não libera nada no App e nenhum conteúdo do Site fica restrito a quem assina.

Se você assinar, tratamos:

• seu endereço de e-mail, que é obrigatório;
• seu nome, apenas se você escolher informá-lo, e somente para nos dirigirmos a você pelo nome;
• o idioma que você selecionou, para que receba a newsletter nesse idioma.

Usamos duplo opt-in. Quando você envia o formulário, enviamos um único e-mail de confirmação, e seu endereço só entra na lista quando você clica no link contido nele. Isso protege você contra uma inscrição feita por outra pessoa. Se você nunca confirmar, seu endereço é excluído automaticamente após 90 dias. Um nome informado é armazenado como texto simples, sem caracteres de marcação, e nunca é usado para outra coisa além da saudação.

A base legal é o seu consentimento (Art. 6(1)(a) do GDPR). Você pode revogá-lo a qualquer momento, com efeito para o futuro, pelo link de cancelamento no rodapé de cada newsletter ou escrevendo para privacy@vokabulo.com. A revogação não afeta a licitude dos envios anteriores.

Se você tem uma conta no Vokabulo, também enviamos a newsletter para você sem uma assinatura separada. A base legal é o nosso interesse legítimo em manter informadas as pessoas que usam o Vokabulo (Art. 6(1)(f) do GDPR e Art. 7, IX da LGPD). Cada edição traz um link para cancelar a assinatura, e você também pode cancelá-la escrevendo para privacy@vokabulo.com.

A lista de assinantes fica no nosso próprio backend (atualmente Convex, nos Estados Unidos) e os textos são escritos por nós. A entrega é feita pelo nosso provedor de e-mail (atualmente Resend, Estados Unidos), que recebe seu endereço e a mensagem para poder entregá-la. Não usamos nenhuma plataforma de newsletter ou de e-mail marketing, e nunca vendemos, alugamos ou compartilhamos a lista. Não registramos se você abre os nossos e-mails nem em quais links você clica dentro deles.

Para impedir que o formulário seja usado para enviar mensagens indesejadas a outras pessoas, limitamos com que frequência uma mesma conexão de internet pode enviá-lo. Para isso armazenamos um hash unidirecional com sal do endereço IP de origem, nunca o endereço em si, e esses hashes são removidos automaticamente todos os dias.

Os formulários de contato para empresas. Empresas e outras organizações podem entrar em contato conosco por formulários do Site, por exemplo para pedir uma proposta para seus colaboradores ou, como agência de relocation, para solicitar um código de teste gratuito. Podemos acrescentar outros formulários desse tipo; todos funcionam como descrito aqui. O envio é totalmente opcional.

Se você enviar um deles, tratamos:

• seu nome e seu endereço de e-mail profissional, para sabermos a quem responder;
• o nome da sua empresa ou organização e os demais dados que o formulário pede, por exemplo o número de licenças para uma proposta, para podermos atender ao seu pedido;
• sua mensagem, apenas se você escrever uma;
• o idioma da página que você usou, para podermos responder nesse idioma.

Os formulários não gravam nada no banco de dados do App. Quando você clica em enviar, nosso servidor verifica o formulário (veja a proteção contra bots abaixo) e repassa seus dados, em um único e-mail, ao nosso provedor de entrega de e-mail (atualmente Resend, Estados Unidos), que o entrega à nossa própria caixa de e-mail. O formulário em si não envia nenhum e-mail a você, e não incluímos seu endereço na newsletter nem em nenhuma outra lista de envio. Respondemos a você a partir da nossa caixa de e-mail, como a qualquer outro e-mail comercial.

A base legal é o Art. 6(1)(b) do GDPR, pois responder a um pedido de proposta, de código de teste ou a um pedido semelhante é um procedimento preliminar à celebração de um contrato, realizado a seu pedido. Quando você nos escreve em nome do seu empregador, a base é também o nosso legítimo interesse em responder a solicitações comerciais (Art. 6(1)(f) do GDPR). Mantemos a solicitação pelo tempo necessário para respondê-la e dar seguimento a ela; se ela resultar em contrato, a correspondência é mantida pelo prazo exigido pela legislação comercial e tributária. Você pode pedir a exclusão a qualquer momento escrevendo para privacy@vokabulo.com, salvo quando houver obrigação legal de retenção.

Proteção contra bots nos formulários. O formulário de assinatura da newsletter e os formulários de contato para empresas são protegidos pelo Cloudflare Turnstile, uma verificação contra bots que substitui o CAPTCHA tradicional. Em detalhe:

• ela só carrega quando você interage com um dos formulários. Se você lê a página sem tocar em nenhum formulário, nenhuma verificação é executada e nada é enviado à Cloudflare para ela;
• quando é executada, seu navegador envia à Cloudflare sinais como seu endereço IP, o user agent do navegador e uma impressão digital TLS, que a Cloudflare usa para distinguir uma pessoa de um script automatizado;
• a verificação roda dentro de um quadro servido por challenges.cloudflare.com e pode armazenar e ler informações no seu dispositivo dentro desse quadro para funcionar. Ela não define nenhum cookie em www.vokabulo.com, e não usamos o recurso de pré-autorização da Cloudflare;
• a Cloudflare não usa esses sinais para lhe mostrar publicidade e afirma não conseguir identificar pessoas a partir deles. A Cloudflare atua como nossa operadora para a verificação em si, e como controladora quando usa informações agregadas para aprimorar sua própria detecção de bots, com base em seu legítimo interesse;
• nosso próprio servidor envia à Cloudflare o endereço IP de onde veio a sua solicitação, para que a verificação possa ser avaliada. Em troca, recebemos apenas um resultado de aprovado ou reprovado, nunca os sinais subjacentes.

A base legal é o nosso legítimo interesse em impedir que nossos formulários virem uma ferramenta para escrever a desconhecidos ou sejam sobrecarregados por envios automatizados (Art. 6(1)(f) do GDPR). A Cloudflare, Inc. fica nos Estados Unidos; a Seção 7.2 descreve as garantias de transferência, e a Cloudflare é certificada no EU-U.S. Data Privacy Framework.

10.3. Por que não há banner de cookies

Sob o § 25 TDDDG (Alemanha) e o PECR (Reino Unido), é necessário consentimento para armazenar informações no seu dispositivo ou acessar informações já armazenadas nele, salvo quando isso for estritamente necessário para fornecer um serviço que você solicitou explicitamente.

O armazenamento local do App descrito na Seção 10.1 é estritamente necessário e, portanto, está isento dessa exigência. O mesmo vale para o que o aplicativo web armazena no seu navegador (Seção 10.4): os cookies de login, suas configurações, a cópia offline das suas palavras, as respostas ainda não enviadas e os áudios de pronúncia são todos necessários para fornecer o serviço que você pediu, e a verificação automática contra bots na página de cadastro existe apenas para protegê-lo. Quando o aplicativo web informa ao nosso backend em que navegador e em que tipo de dispositivo você o abriu, ele lê apenas dados técnicos do seu navegador, como a versão e o tamanho da tela, para manter o aplicativo web funcionando nos dispositivos usados por quem estuda com o Vokabulo e para ajudar você quando entra em contato com o suporte. Entendemos que tudo isso está abrangido pela isenção do § 25(2) nº 2 TDDDG e pela isenção equivalente do PECR, de modo que não exige consentimento.

A simples leitura do Site não armazena nada no seu dispositivo. A única coisa que roda enquanto você lê é o script de estatísticas (Seção 10.2). Ele não armazena nada, não define nenhum identificador e não lê nada que permita reconhecer você: o que ele lê são dados técnicos da página que você está vendo, como o endereço dela e a rapidez com que carregou. Nós o usamos apenas para contar as visitas em números totais e para manter o Site rápido, e entendemos que ele está abrangido pela isenção do § 25(2) nº 2 TDDDG e pela isenção para fins estatísticos do PECR, de modo que não exige consentimento. Se preferir que ele não rode, você pode bloqueá-lo, e o Site funciona da mesma forma.

Duas outras coisas no Site podem armazenar ou ler informações no seu dispositivo, e nenhuma delas acontece enquanto você apenas lê uma página.

A primeira é o player do YouTube (Seção 10.2). Nada é solicitado ao Google até você clicar em play, e esse clique é o seu consentimento nos termos do § 25(1) TDDDG e da regra equivalente do PECR: dado para um vídeo, no momento em que você o pede, e nunca antecipadamente para vídeos que talvez você nunca inicie. É exatamente por isso que os vídeos são feitos assim, e por isso não precisam de banner: um banner perguntaria sobre algo que não aconteceu e talvez nunca aconteça. O vídeo do tour de introdução do aplicativo web é feito da mesma forma (Seção 10.4).

A segunda é a verificação contra bots do formulário de assinatura da newsletter e dos formulários de contato para empresas (Seção 10.2), que pode armazenar e ler informações no seu dispositivo enquanto é executada. Ela só roda quando você usa um desses formulários, serve unicamente para verificar que quem envia é uma pessoa e não um script, e é, portanto, estritamente necessária para fornecer um serviço que você solicitou explicitamente. Está abrangida pela isenção do § 25(2) nº 2 TDDDG e pela isenção equivalente do PECR, e não exige consentimento.

Por essas razões, nem o app para iPhone e iPad, nem o aplicativo web, nem o Site pedem que você aceite cookies.

10.4. O aplicativo web

O aplicativo web em app.vokabulo.com é o mesmo serviço do app para iPhone e iPad, no seu navegador. Ele não usa cookies de publicidade nem de rastreamento. As únicas estatísticas são as contagens de visitas sem cookies descritas abaixo em “Estatísticas”, as mesmas que o Site usa. Assim como o app para iPhone e iPad, ele guarda no seu dispositivo o que precisa para funcionar, neste caso no seu navegador.

O que ele armazena no seu navegador

Nada disso é usado para reconhecer você em outros sites nem para publicidade. Sair da conta remove seus resultados recentes. A cópia das suas palavras e os áudios de pronúncia ficam até você apagar os dados do site; por isso, em um computador compartilhado, apague esses dados nas configurações do navegador depois de sair da conta.

Instalar o aplicativo web. Você pode adicionar o aplicativo web à tela inicial ou instalá-lo pelo navegador. Ele passa a abrir em uma janela própria e usa o mesmo armazenamento do seu navegador. Ele não envia notificações push: notificações como os lembretes de estudo existem apenas no app para iPhone e iPad.

Cadastro. Quando você cria uma conta no aplicativo web, nosso provedor de autenticação pode executar uma verificação automática, com o Cloudflare Turnstile, para garantir que quem está se cadastrando é uma pessoa e não um script. Ela roda apenas na página de cadastro e só para essa finalidade.

Quando você abre o aplicativo web, ele informa ao nosso backend, no máximo uma vez por minuto, o horário e o tipo de dispositivo que você está usando: o navegador e sua versão, o sistema operacional (com a versão no iPhone, no iPad e no Android), se é um computador, celular ou tablet, o tamanho da tela, o idioma do aplicativo web e se você o abriu como app instalado. Usamos isso para manter o aplicativo web funcionando e ajudar você quando entra em contato com o suporte; para contar quantas pessoas abrem o Vokabulo por dia e por semana, no iPhone, no iPad e no navegador (são estatísticas nossas, que nunca saem do nosso backend); e para ajustar o momento dos nossos e-mails ao tempo decorrido desde a última vez que você usou o Vokabulo. Guardamos o horário da sua última visita em cada plataforma (iPhone e iPad, e web), os dados do dispositivo da sua visita mais recente e contagens acumuladas das verificações de login; as visitas anteriores não são armazenadas uma a uma. O registro é excluído junto com a sua conta. A base legal é o nosso legítimo interesse em um aplicativo web que funcione de forma confiável no seu dispositivo, em conhecer, em números totais, o uso do nosso próprio serviço e em enviar nossos e-mails no momento adequado (Art. 6(1)(f) do GDPR).

Ditado. Você pode ditar palavras, descrever uma Cena por voz e, no modo mãos livres, responder por voz. Para isso, o aplicativo web usa o reconhecimento de fala integrado ao seu navegador. Seu navegador pede a sua permissão antes de usar o microfone, e o microfone só fica ligado enquanto você dita. A maioria dos navegadores não reconhece a fala no próprio dispositivo, mas envia o áudio ao serviço online do seu fabricante: o Chrome, por exemplo, o envia ao Google, e o Edge, à Microsoft. Esse serviço devolve o texto, e o texto é tudo o que o aplicativo web recebe, como se você o tivesse digitado. O fabricante do navegador trata o áudio como controlador por direito próprio, segundo a sua própria política de privacidade, e não em nosso nome. O ditado nunca é obrigatório; você sempre pode digitar.

O vídeo do tour de introdução. O último cartão do tour de introdução mostra um vídeo sobre o Vokabulo hospedado no YouTube. Ele funciona como os vídeos do Site (Seção 10.2): até você clicar em play, a imagem parada vem do próprio aplicativo web e nada é enviado ao Google. Clicar em play carrega o player de youtube-nocookie.com, e a partir daí vale tudo o que a Seção 10.2 diz sobre os vídeos, inclusive que clicar em play é o seu consentimento.

A compra do Vokabulo Pro no aplicativo web está descrita na Seção 9.6. O pagamento em si acontece na página da própria Stripe; o aplicativo web nunca vê os dados do seu cartão nem os seus dados bancários.

Hospedagem. O aplicativo web é hospedado pela Cloudflare, assim como o Site. Quando você o usa, os servidores da Cloudflare processam o que seu navegador envia a cada requisição: seu endereço IP, a data e hora, o endereço solicitado, a página de onde você veio e seu navegador e sistema operacional. A Cloudflare usa esses dados para entregar o aplicativo web e protegê-lo contra ataques e abusos, e mantém registros de segurança por um curto período. As requisições processadas pelo código de servidor do aplicativo web também ficam registradas na nossa conta Cloudflare por até sete dias, para que possamos encontrar e corrigir erros; depois disso, são excluídas automaticamente. A base legal é o nosso legítimo interesse em manter um aplicativo web seguro e confiável (Art. 6(1)(f) do GDPR). A Cloudflare atua como nossa operadora; a Seção 7.2 descreve as garantias de transferência.

Estatísticas. Assim como o Site, o aplicativo web usa o Cloudflare Web Analytics para contar, em números totais, quantas vezes ele é aberto, de quais navegadores e países, e com que rapidez carrega. Funciona exatamente como descrito na Seção 10.2: o seu navegador carrega um pequeno script de static.cloudflareinsights.com, que envia à Cloudflare o endereço da tela em que você está (sem nada do que vem depois de um ponto de interrogação), a página de onde você veio, o user agent do seu navegador, o tamanho da sua tela e medições de tempo de quanto a tela demorou para carregar. O seu endereço IP, que toda conexão carrega, a Cloudflare usa apenas para determinar o seu país. O script não define cookies nem armazena nada no seu navegador, a Cloudflare não cria nenhum identificador para você, e as medições não são vinculadas à sua conta do Vokabulo: a Cloudflare vê o endereço de uma tela, nunca o que você digita ou estuda nela, e nós vemos apenas totais, nunca quem abriu o aplicativo web. A Cloudflare mantém as medições individuais por sete dias e, depois disso, apenas amostras agregadas; ela as trata em nosso nome e não as usa para publicidade. A base legal é o nosso legítimo interesse em saber como o aplicativo web é usado e em mantê-lo rápido (Art. 6(1)(f) do GDPR). Você pode se opor a qualquer momento bloqueando static.cloudflareinsights.com com um bloqueador de conteúdo: o aplicativo web funciona exatamente da mesma forma sem esse script.

11. Seus direitos de proteção de dados

Você tem os seguintes direitos em relação aos seus dados pessoais. Os direitos específicos disponíveis dependem da sua localização.

11.1. Direitos disponíveis para todos os usuários

Independentemente da sua localização, você pode:

• Acessar seus dados: Ver suas informações de conta, vocabulário e dados de aprendizado no App a qualquer momento.
• Corrigir seus dados: Editar seu perfil, vocabulário e outros conteúdos diretamente no App.
• Excluir sua conta: Use Configurações > Conta de Usuário > Excluir Conta, no app para iPhone e iPad ou no aplicativo web, para apagar permanentemente sua conta e todos os dados associados. Excluir a sua conta não cancela uma assinatura, então cancele-a antes: na sua conta Apple, se você a comprou no app para iPhone e iPad, ou conforme descrito na Seção 9.6, se a comprou no aplicativo web.
• Exportar seus dados: Use o recurso de exportação nas configurações dos pares de idiomas para baixar seus dados de vocabulário.
• Controlar notificações: Ativar ou desativar notificações push nas configurações do seu dispositivo (o aplicativo web não envia notificações push).
• Controlar visibilidade no ranking: Ativar ou desativar sua participação no ranking em Configurações > Privacidade (no aplicativo web, Ajustes > Estudo).
• Revogar permissões: Desativar o acesso ao microfone e ao reconhecimento de fala nas configurações do seu dispositivo ou, no caso do aplicativo web, nas configurações de site do seu navegador.

11.2. Direitos adicionais sob a lei da UE/EEE (GDPR)

Se você está no EEE, também tem direito a:

• Restrição de processamento (Art. 18): solicitar que limitemos como processamos seus dados;
• Portabilidade de dados (Art. 20): receber seus dados em um formato estruturado, comumente usado e legível por máquina;
• Opor-se ao processamento (Art. 21): contestar o processamento baseado em interesses legítimos;
• Retirar consentimento (Art. 7(3)): cancelar o consentimento para recursos opcionais a qualquer momento, sem afetar a legalidade do processamento feito antes da retirada;
• Apresentar reclamação à autoridade supervisora local (veja a Seção 14).

Responderemos a solicitações de direitos do GDPR em até um mês, prorrogável por mais dois meses em casos complexos.

11.3. Direitos adicionais sob a lei alemã

• Todos os direitos da Seção 11.2 se aplicam.
• Sob o § 34 BDSG, você tem direito a obter informações sobre os dados armazenados a seu respeito.
• Sob o § 35 BDSG, você tem direito à correção, exclusão e restrição de processamento.

11.4. Direitos adicionais sob a lei italiana

• Todos os direitos da Seção 11.2 se aplicam.
• Você pode apresentar reclamação ao Garante per la protezione dei dati personali (www.garanteprivacy.it).
• Sob o Codice della Privacy (D.Lgs. 196/2003, conforme alterado pelo D.Lgs. 101/2018), você pode buscar recurso judicial perante os tribunais comuns.

11.5. Direitos adicionais sob a lei francesa

• Todos os direitos da Seção 11.2 se aplicam.
• Você pode apresentar reclamação à CNIL (www.cnil.fr).
• Sob a Loi Informatique et Libertés (Lei nº 78-17), você tem direito a definir diretrizes sobre o armazenamento, exclusão e comunicação dos seus dados pessoais após sua morte (Artigo 85).

11.6. Direitos adicionais sob a lei espanhola

• Todos os direitos da Seção 11.2 se aplicam.
• Você pode apresentar reclamação à Agencia Española de Protección de Datos (AEPD) em www.aepd.es.
• Sob o Título X da LOPDGDD, você tem direitos digitais, incluindo o direito à segurança digital e à educação digital.

11.7. Direitos adicionais sob a lei brasileira (LGPD)

Se você está no Brasil, tem os seguintes direitos sob o Artigo 18 da LGPD:

• Confirmar a existência de tratamento de dados;
• Acessar seus dados pessoais;
• Corrigir dados incompletos, imprecisos ou desatualizados;
• Anonimizar, bloquear ou eliminar dados desnecessários ou excessivos;
• Solicitar a portabilidade dos dados para outro fornecedor de serviço;
• Eliminar dados pessoais tratados com seu consentimento;
• Obter informações sobre as entidades com as quais os dados são compartilhados;
• Obter informações sobre a possibilidade e as consequências de negar o consentimento;
• Revogar o consentimento a qualquer momento.

Canal do Encarregado (art. 41 da LGPD): solicitações e dúvidas sobre seus dados podem ser enviadas para privacy@vokabulo.com.

Prazo de resposta: Responderemos em até 15 dias, prorrogável por mais 15 dias.

Você pode registrar reclamações na ANPD em www.gov.br/anpd.

11.8. Direitos adicionais sob a lei do Reino Unido

• Você tem os mesmos direitos listados na Seção 11.2, conforme adaptados pelo UK GDPR e Data Protection Act 2018 (conforme alterado pelo Data (Use and Access) Act 2025).
• Você pode apresentar reclamação ao Information Commissioner's Office (ICO) em www.ico.org.uk.
• A idade de consentimento digital no Reino Unido é 13 anos.

11.9. Direitos adicionais sob a lei dos EUA

(a) Residentes da Califórnia (CCPA/CPRA)

Se você é residente da Califórnia, tem direito a:

• Saber quais informações pessoais são coletadas, usadas e divulgadas;
• Excluir suas informações pessoais;
• Corrigir informações pessoais imprecisas;
• Optar por não participar da venda ou compartilhamento de informações pessoais;
• Limitar o uso de informações pessoais sensíveis;
• Não sofrer discriminação por exercer seus direitos.

Não vendemos nem compartilhamos suas informações pessoais conforme definido pelo CCPA/CPRA. Não usamos informações pessoais sensíveis para fins além do fornecimento do Serviço.

Categorias de informações pessoais coletadas (últimos 12 meses):

Categorias de informações pessoais vendidas ou compartilhadas: Nenhuma. Não vendemos nem compartilhamos informações pessoais nos últimos 12 meses.

Categorias de informações pessoais divulgadas para fins comerciais:

Não coletamos intencionalmente informações pessoais de consumidores menores de 13 anos.

(b) Outras leis estaduais de privacidade dos EUA

Se você reside na Virgínia, no Colorado, em Connecticut, no Texas ou em outro estado com lei abrangente de privacidade, pode ter direitos como acesso, correção, exclusão, portabilidade de dados e o direito de recusar publicidade direcionada, criação de perfis e venda de dados pessoais. Respeitamos os direitos aplicáveis. Entre em contato conosco em privacy@vokabulo.com.

(c) COPPA

O App não é voltado para crianças menores de 13 anos nos Estados Unidos. Não coletamos intencionalmente dados pessoais de crianças nessa faixa etária. Se soubermos que coletamos esses dados, os excluiremos imediatamente. Se você acredita que uma criança menor de 13 anos nos forneceu dados pessoais, entre em contato em privacy@vokabulo.com.

12. Privacidade de crianças

12.1. O Vokabulo é voltado para quem tem 13 anos ou mais. Ninguém com menos de 13 anos pode criar uma conta. Se você tem menos de 16 anos, ou menos que a idade de consentimento digital do seu país, se ela for menor, precisa do consentimento de um dos pais ou de um responsável (veja a Seção 4 dos nossos Termos e Condições).

12.2. Não usamos redes de publicidade de nenhum tipo. O Site conta as visitas apenas em números totais, sem cookies nem identificadores, e não cria perfis. A verificação contra bots do nosso formulário de assinatura da newsletter e dos nossos formulários de contato para empresas serve apenas para distinguir uma pessoa de um script automatizado, nunca para publicidade ou para criar perfis entre sites. Os vídeos do Site não carregam nada do Google até alguém clicar em play, e é por isso que os construímos assim: uma criança que lê uma página não entra em contato com o Google. Uma vez iniciado um vídeo, aplica-se o tratamento do próprio Google, conforme descrito na Seção 10.2. O aplicativo web conta as visitas da mesma forma, sem cookies, e também não tem publicidade, e o vídeo do seu tour de introdução é feito da mesma forma. Assim, o Serviço continua sendo um ambiente seguro para todos, incluindo os mais jovens.

12.3. Criação de conta: A maioria dos recursos exige uma conta. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos. Se você tem menos de 16 anos, ou menos que a idade de consentimento digital do seu país, se ela for menor, crie uma conta apenas com o consentimento de um dos pais ou de um responsável.

12.4. Se soubermos que coletamos dados pessoais de uma criança sem o consentimento adequado, os excluiremos imediatamente. Se você é pai, mãe ou responsável e acredita que seu filho nos forneceu dados pessoais sem seu consentimento, entre em contato em privacy@vokabulo.com.

13. Recursos com IA e processamento de dados

13.1. O App usa modelos de linguagem de IA de terceiros para alimentar o Serviço de Tradução com IA (tradução automática e geração de contexto) e Cenas (geração de vocabulário baseada em situações).

13.2. O que enviamos aos provedores de IA: Apenas o texto necessário para gerar o resultado solicitado: por exemplo, uma palavra para traduzir ou uma descrição de situação. Não enviamos seu nome de usuário, e-mail, ID de usuário ou quaisquer outros identificadores pessoais aos provedores de IA.

13.3. Múltiplos provedores: Usamos vários provedores de IA e podemos mudar, adicionar ou substituir provedores a qualquer momento. A escolha do provedor de IA é um detalhe técnico que não afeta seus direitos de privacidade.

13.4. Sem treinamento com seus dados: Não permitimos que os provedores de IA usem seus prompts ou respostas para treinar seus modelos. Usamos acesso por API com acordos de processamento de dados que proíbem esse uso.

13.5. EU AI Act (Artigo 50): O conteúdo gerado por IA é identificado como tal na interface do App. Cumprimos as obrigações de transparência do EU AI Act quanto à rotulagem de conteúdo gerado por IA.

13.6. Decisão automatizada (GDPR Art. 22): O App usa processamento automatizado para agendar a repetição espaçada (definir quando mostrar uma palavra para revisão) e sugerir conteúdo gerado por IA. Esses processos automatizados não produzem efeitos legais ou significativos sobre você. Todo conteúdo gerado por IA é apresentado como sugestão, que você pode aceitar ou descartar.

14. Autoridades supervisoras

Se você acredita que violamos seus direitos de proteção de dados, pode apresentar uma reclamação à autoridade competente:

15. Divulgações específicas da Califórnia (CCPA/CPRA)

Esta seção fornece divulgações adicionais exigidas pela lei da Califórnia:

15.1. Direito de saber: Veja a Seção 11.9(a) para as categorias de informações pessoais coletadas.

15.2. Direito de exclusão: Você pode excluir sua conta e dados pessoais em Configurações > Conta de Usuário > Excluir Conta ou enviando um e-mail para privacy@vokabulo.com.

15.3. Direito de correção: Você pode corrigir suas informações pessoais pelo App ou enviando um e-mail para privacy@vokabulo.com.

15.4. Direito de recusar venda/compartilhamento: Não vendemos nem compartilhamos suas informações pessoais. Nenhum mecanismo de recusa é necessário.

15.5. Informações pessoais sensíveis: Coletamos endereços de e-mail como identificadores de conta. Não usamos informações pessoais sensíveis para fins além do fornecimento do Serviço.

15.6. Incentivos financeiros: Não oferecemos incentivos financeiros relacionados à coleta de informações pessoais.

15.7. Shine the Light (Cal. Civ. Code § 1798.83): Não compartilhamos informações pessoais com terceiros para fins de marketing direto deles.

15.8. Acessibilidade: Esta Política de Privacidade está em um formato acessível em dispositivos móveis e foi projetada para facilitar a leitura.

15.9. Como enviar solicitações: Envie um e-mail para privacy@vokabulo.com ou use os recursos de gerenciamento de conta no app. Verificaremos sua identidade antes de atender às solicitações. Responderemos em até 45 dias, prorrogável por mais 45 dias em casos complexos.

15.10. Agentes autorizados: Você pode designar um agente autorizado para fazer solicitações em seu nome. O agente deve fornecer uma autorização por escrito assinada ou procuração.

16. Disposições específicas da Alemanha

16.1. Conformidade com TDDDG (§§ 19-26)

O App constitui um “serviço digital” sob o TDDDG. Cumprimos o seguinte:

• § 25 TDDDG: Não armazenamos nem acessamos informações do seu dispositivo além do estritamente necessário para prestar o Serviço. Os mecanismos de armazenamento local descritos na Seção 10.1 estão isentos da exigência de consentimento, pois são estritamente necessários para fornecer o Serviço que você solicitou explicitamente. A verificação contra bots do nosso formulário de assinatura da newsletter e dos nossos formulários de contato para empresas pode armazenar e ler informações no seu dispositivo enquanto é executada, mas apenas quando você usa um desses formulários e apenas para verificar que quem envia é uma pessoa. Isso é estritamente necessário para um serviço que você solicitou explicitamente e está isento nos termos do § 25(2) nº 2 TDDDG. O script de estatísticas sem cookies do Site (Seção 10.2) não armazena nada no seu dispositivo e lê apenas dados técnicos da página que você está vendo, como a rapidez com que ela carregou, unicamente para contar as visitas em números totais; aplicamos a ele a mesma isenção, como explica a Seção 10.3. O armazenamento do aplicativo web no seu navegador e os dados técnicos que ele lê quando você o abre (Seção 10.4) são estritamente necessários da mesma forma, e aplicamos a eles a mesma isenção.
• § 19 TDDDG: Implementamos medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais.
• § 20 TDDDG: Aplicamos salvaguardas adicionais para o tratamento de dados de menores.

16.2. Conformidade com BDSG

Cumprimos a Lei Federal de Proteção de Dados (BDSG), incluindo:

• § 26 BDSG: Tratamento de dados de funcionários (aplicável apenas às nossas operações internas);
• § 34 BDSG: Direito à informação;
• § 35 BDSG: Direito à correção, exclusão e restrição;
• § 38 BDSG: Não somos obrigados a nomear um encarregado de proteção de dados nos termos da legislação alemã e não nomeamos um. Dúvidas sobre proteção de dados podem ser enviadas para privacy@vokabulo.com.

17. Disposições específicas da França (Conformidade com CNIL)

De acordo com as recomendações da CNIL sobre aplicativos móveis (abril de 2025):

17.1. Privacidade por design: A proteção de dados foi integrada ao App desde as primeiras fases de desenvolvimento. Minimizamos a coleta de dados ao estritamente necessário para cada recurso.

17.2. Mapa de tratamento de dados: Mantemos um registro abrangente de todas as atividades de tratamento, incluindo tipos de dados, finalidades, bases legais, destinatários e prazos de retenção, conforme descrito nesta Política de Privacidade.

17.3. Transparência de SDKs: Todos os SDKs de terceiros integrados ao App e suas atividades de tratamento de dados são divulgados nas Seções 3.5 e 9.2. No aplicativo web, o único código de terceiros são as bibliotecas do nosso provedor de autenticação (Clerk), do nosso provedor de backend (Convex) e do nosso provedor de gerenciamento de assinatura (RevenueCat), o player do YouTube, somente depois que você clica em play, e, somente na página de cadastro, o Cloudflare Turnstile, que o nosso provedor de login, o Clerk, carrega para barrar bots. Nenhum SDK trata dados para fins que não sejam estritamente necessários ao Serviço sem seu consentimento explícito.

17.4. Esclarecimento de papéis: Salvo quando indicado abaixo, a Tathros GmbH é a controladora de dados do tratamento descrito nesta política. Nossos provedores de serviços (Clerk, Convex, provedores de IA, Google para texto para fala, RevenueCat, Cloudflare para hospedagem do Site e do aplicativo web, estatísticas do Site e proteção contra bots, Resend) atuam como operadores sob acordos de tratamento de dados apropriados. A Cloudflare atua ainda como controladora por direito próprio quando usa as informações obtidas nas verificações contra bots para aprimorar seus próprios sistemas de detecção, conforme descrito na Seção 10.2. A Stripe atua como nossa operadora para os registros na nossa conta Stripe, e como controladora por direito próprio quando vende o Vokabulo Pro no aplicativo web (Seção 9.6). Nos vídeos do Site e do aplicativo web, o Google não é nosso operador: ele atua como controlador por direito próprio, e somente a partir do momento em que um visitante clica em play (Seção 10.2). Os serviços de fala dos fabricantes de navegadores atuam como controladores por direito próprio quando você usa o ditado no aplicativo web (Seção 10.4).

17.5. Diretrizes póstumas (Art. 85 da Loi Informatique et Libertés): Usuários franceses têm o direito de definir diretrizes sobre o armazenamento, exclusão e comunicação de seus dados pessoais após a morte. Você pode enviar essas diretrizes para privacy@vokabulo.com.

18. Disposições específicas da Itália

18.1. O tratamento dos seus dados pessoais está em conformidade com o Codice della Privacy (D.Lgs. 196/2003, conforme alterado pelo D.Lgs. 101/2018) e o GDPR.

18.2. De acordo com as diretrizes do Garante sobre cookies e ferramentas de rastreamento (Provvedimento n. 229/2021), confirmamos que o App não usa cookies ou tecnologias de rastreamento além do armazenamento estritamente necessário no seu dispositivo ou, no caso do aplicativo web, no seu navegador, descrito nas Seções 10.1 e 10.4, e que o Site em si não usa cookies, ferramentas de criação de perfis nem identificadores de análise, conforme indicado na Seção 10.2. O script de estatísticas do Site não armazena nada no seu dispositivo, não define nenhum identificador e produz apenas números agregados referentes a este Site, de modo que, segundo essas diretrizes, é tratado como uma ferramenta técnica. Apenas duas outras tecnologias do Site podem armazenar ou ler informações no seu dispositivo, e nenhuma delas roda enquanto você lê uma página. O player do YouTube incorporado só carrega quando você clica em play, e esse clique é o seu consentimento. A verificação contra bots do formulário de assinatura da newsletter e dos formulários de contato para empresas é uma ferramenta técnica, usada somente para fins de segurança, que segundo essas diretrizes não exige consentimento.

18.3. Você tem o direito de apresentar reclamação ao Garante per la protezione dei dati personali e de buscar recurso judicial perante os tribunais comuns.

19. Disposições específicas da Espanha

19.1. O tratamento dos seus dados pessoais está em conformidade com a LOPDGDD (Ley Orgánica 3/2018) e o GDPR.

19.2. De acordo com a LSSI-CE (Ley 34/2002), não enviamos comunicações comerciais não solicitadas. As notificações push são enviadas apenas com seu consentimento explícito e podem ser desativadas a qualquer momento.

19.3. Você tem direitos digitais sob o Título X da LOPDGDD, incluindo o direito à segurança digital e à educação digital.

19.4. Você pode registrar reclamações na AEPD em www.aepd.es.

20. Disposições específicas do Brasil (LGPD)

20.1. Tratamos dados pessoais de acordo com a LGPD (Lei nº 13.709/2018). Todo o tratamento é baseado nas bases legais identificadas na Seção 6.2.

20.2. Canal do Encarregado (art. 41 da LGPD): Dúvidas sobre o tratamento dos seus dados pessoais e comunicações da ANPD podem ser enviadas para privacy@vokabulo.com.

20.3. Transferência internacional: Seus dados são transferidos para os Estados Unidos e ali armazenados. Contamos com as cláusulas contratuais padrão adotadas pela ANPD nos termos da Resolução CD/ANPD nº 19/2024, ou outras salvaguardas apropriadas permitidas pelo Artigo 33 da LGPD.

20.4. Notificação de incidente de segurança: Em caso de incidente que possa gerar risco ou dano relevante aos titulares de dados, notificaremos a ANPD e os indivíduos afetados em prazo razoável, conforme exigido pelo Artigo 48 da LGPD.

20.5. Proteção ao consumidor: Esta Política de Privacidade cumpre os requisitos de transparência do Código de Defesa do Consumidor (Lei nº 8.078/1990).

21. Disposições específicas do Reino Unido

21.1. Seus dados são tratados de acordo com o UK GDPR e o Data Protection Act 2018, conforme alterado pelo Data (Use and Access) Act 2025.

21.2. Conformidade com PECR: De acordo com os Privacy and Electronic Communications Regulations 2003, confirmamos:

• O App não usa cookies ou tecnologias equivalentes de rastreamento além do armazenamento estritamente necessário no seu dispositivo ou, no caso do aplicativo web, no seu navegador (Seção 10.4);
• O Site não define cookies próprios e sua simples leitura não armazena nada no seu dispositivo. Enquanto você lê, roda apenas o script de estatísticas sem cookies (Seção 10.2). Ele lê somente dados técnicos da página que você está vendo, como a rapidez com que ela carregou, unicamente para fins estatísticos que não afetam você de forma significativa, enquadra-se na isenção para fins estatísticos acrescentada ao PECR pelo Data (Use and Access) Act 2025 e pode ser bloqueado a qualquer momento sem nenhum efeito sobre o Site. Duas outras coisas podem armazenar ou ler informações no seu dispositivo, e nenhuma roda durante a leitura: o player do YouTube incorporado, que só carrega quando você clica em play e se apoia no consentimento que esse clique expressa; e a verificação contra bots do formulário de assinatura da newsletter e dos formulários de contato para empresas, que só roda quando você usa um desses formulários, é estritamente necessária para um serviço que você solicitou e está, portanto, isenta da exigência de consentimento;
• As notificações push são enviadas apenas com seu consentimento explícito;
• Não enviamos comunicações de marketing direto sem consentimento.

21.3. Transferências internacionais: Quando seus dados são transferidos para fora do Reino Unido, contamos com regulamentos de adequação do Reino Unido ou Acordos de Transferência Internacional de Dados do Reino Unido (IDTAs).

21.4. Você pode apresentar reclamação ao ICO em www.ico.org.uk.

22. Apple App Store e etiquetas de privacidade

22.1. De acordo com os requisitos de privacidade de apps da Apple, fornecemos etiquetas precisas de “nutrição de privacidade” para o App na App Store. Essas etiquetas informam os tipos de dados vinculados à sua identidade e as finalidades para as quais os dados são usados.

22.2. A Apple trata certos dados em conexão com transações na App Store, incluindo seu Apple ID, histórico de compras e informações do dispositivo. As práticas de dados da Apple são regidas pela Política de Privacidade da Apple em www.apple.com/legal/privacy.

22.3. As assinaturas compradas no app para iPhone e iPad são pagas à Apple. As assinaturas compradas no aplicativo web são vendidas e pagas por meio da Stripe (Seção 9.6). Em nenhum dos casos recebemos os dados do seu cartão.

23. Alterações nesta Política de Privacidade

23.1. Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas pelo App e/ou por e-mail com pelo menos 30 dias de antecedência.

23.2. A data de “Última atualização” no topo desta política indica quando foi revisada mais recentemente.

23.3. Seu uso contínuo do App após as alterações entrarem em vigor constitui aceitação da Política de Privacidade atualizada. Quando a lei aplicável exigir consentimento explícito para alterações relevantes, obteremos esse consentimento.

23.4. Recomendamos que você revise esta Política de Privacidade periodicamente.

24. Fale conosco

Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco:

Tathros GmbH, Zum Quellenpark 38, 65812 Bad Soden am Taunus, Alemanha

E-mail: privacy@vokabulo.com, site: www.vokabulo.com

Para consultas específicas de proteção de dados: privacy@vokabulo.com.

Para usuários brasileiros (Encarregado): privacy@vokabulo.com.

Apêndice: Tabela resumo de atividades de tratamento de dados