Política de Privacidade

2026-09-17

Responsável

O responsável pelo tratamento é José Luis Ponciano Bomfim, pessoa física, em Talavera de la Reina, Toledo (45600), Espanha. Você pode falar com a pessoa responsável pelo tratamento de dados em [email protected].

Âmbito

Esta política cobre o app Aedo (Android na Google Play; iOS quando disponível) e este site, aedo.club. O Aedo não tem publicidade nem análise publicitária de terceiros nesta versão.

Você pode usar grande parte do app offline, sem conta. Se entrar, criar uma conta, assinar ou usar a avaliação por voz, aplica-se o tratamento adicional descrito abaixo.

Quais dados tratamos

Conta e identidade (opcional)

• E-mail, para entrar com um código de uso único ou magic link (sem senha).
• Nome de exibição do perfil e nome do eu poético / heterônimo que você escolher.
• Tokens de sessão guardados no seu dispositivo.

Operador: Supabase Auth e banco de dados (Supabase, Inc.).

Sua biblioteca e prática (ao sincronizar ou entrar)

• Poemas que você cria ou importa e marca como seus (título, autor, idioma, texto/versos).
• Progresso de prática no Decor (por exemplo percentual, sequência, pontuação, cursor).
• Indicador de plano / Pro ligado à sua conta quando couber.

Armazenamento: no seu dispositivo (AsyncStorage) e, após o login, sincronizado no nosso banco Supabase sob o seu id de usuário, com segurança em nível de linha (RLS) para que outros usuários não leiam suas linhas privadas.

Microfone e avaliação por voz (Decor)

• Permissão: RECORD_AUDIO, apenas enquanto você pratica a recitação.
• O áudio é capturado no seu dispositivo. Ao usar a avaliação por voz, o áudio (e o verso esperado necessário para pontuar) é enviado para transcrição e pontuação.
• Tratamento: Groq (Estados Unidos) — transcrição Whisper e pontuação por LLM ou equivalente. Em builds de produção da Play preferimos enviar isso pela nossa Edge Function do Supabase (practice-evaluate) para que a chave do Groq não vá dentro do app. Em desenvolvimento o Groq pode ser chamado de forma mais direta.
• Não usamos seu áudio de recitação para perfis publicitários. Tratamos para devolver Passou / tenta de novo (e o feedback relacionado) e não o retenimos para perfilamento alheio.
• A avaliação só por texto pode permanecer no dispositivo (comparação local) quando não houver caminho de pontuação na nuvem.

Compras e assinaturas (Musa / Louros)

• Se você comprar uma assinatura ou pacotes de Louros, os dados de compra e direitos são tratados pelo Google Play Billing e pelo RevenueCat.
• Ligamos o RevenueCat ao seu id de usuário do Supabase após o login, para que os direitos sigam sua conta. Ao sair, fazemos logout do RevenueCat no dispositivo quando possível.
• Não recebemos o número completo do seu cartão; o pagamento é processado pela loja.

Lembretes locais (opcional)

• Se você ativar o lembrete diário de prática (hábito / “pacto”), agendamos uma notificação local no seu dispositivo. Nesta versão não é necessário enviar um token push aos nossos servidores.

Site

• Os registros do servidor na Hostinger podem incluir endereço IP e user agent, apenas pelo tempo necessário para segurança e operação. Sem análise web de terceiros nesta versão.

O que não fazemos (esta versão)

• Sem anúncios e sem venda do seu conteúdo como inventário publicitário.
• Sem SDKs de análise de marketing de terceiros além dos operadores de Auth, sync, cobrança e avaliação por voz indicados aqui.
• A hospedagem pública de áudio de Saraus e feeds sociais não fazem parte do produto vivo coberto aqui; se forem lançados depois, esta política será atualizada antes.

Para que usamos (finalidades)

• Prestar e proteger o app e o site.
• Criar e recuperar sua conta; sincronizar sua biblioteca e progresso entre dispositivos.
• Permitir que você pratique a memorização, incluindo a avaliação por voz opcional.
• Processar assinaturas e Louros que você comprar ou ganhar.
• Enviar lembretes locais opcionais que você ativar.
• Cumprir a lei e responder a abusos ou incidentes de segurança.

Bases legais (RGPD / semelhantes)

Quando o RGPD ou a LGPD se aplicarem, baseamo-nos em: execução do contrato / passos prévios para prestar o serviço; consentimento quando necessário (por exemplo microfone, notificações opcionais e certas transferências); e interesses legítimos de segurança, prevenção de fraude e confiabilidade do serviço — ponderados perante os seus direitos.

Operadores e terceiros

Cada um age sob seus próprios termos e política de privacidade para o tratamento que realiza por nós.

Retenção

• Dados no dispositivo: até você limpar os dados do app ou desinstalá-lo.
• Conta e biblioteca/progresso sincronizados: até você pedir a exclusão da conta ou encerrarmos o serviço; então apagamos ou anonimizamos em prazo razoável, salvo obrigação legal de guardar por mais tempo.
• Registros de compra: conforme exigido pelas lojas e pela contabilidade/fiscalidade.
• Cargas de avaliação por voz: processadas para devolver um resultado; não as retemos para perfilamento.
• Registros do site: apenas pelo tempo necessário para segurança e operação.

Transferências internacionais

Alguns operadores (em especial o Groq nos Estados Unidos e, conforme a configuração, RevenueCat e Supabase) podem tratar dados fora do seu país, inclusive fora do EEE/Reino Unido. Quando o RGPD se aplicar, as transferências baseiam-se em salvaguardas adequadas (por exemplo cláusulas contratuais-tipo) ou outro mecanismo lícito do operador.

Seus direitos

Nos termos do RGPD (UE/EEE) e da LGPD (Brasil), você pode solicitar acesso, correção, exclusão, portabilidade, limitação ou opor-se a certos tratamentos. A maior parte dos dados no dispositivo você pode apagar limpando o armazenamento do app ou desinstalando. Para exclusão de conta ou outros pedidos: [email protected]. Você também pode reclamar à autoridade competente (na Espanha, a AEPD).

Crianças

O Aedo não é dirigido a crianças. Não coletamos intencionalmente dados pessoais de menores. Se você acredita que uma criança nos forneceu dados, fale conosco e os excluiremos.

Segurança

Usamos HTTPS, segurança em nível de linha no Supabase para as linhas sincronizadas e o armazenamento de sessão da própria plataforma no seu dispositivo. Nenhum método de transmissão ou armazenamento é perfeitamente seguro.

Seu conteúdo

Poemas e conteúdo relacionado que você adiciona continuam seus. Tratamos apenas para operar o Aedo (hospedar, sincronizar, avaliar a prática, mostrar conforme a privacidade do produto). Não vendemos sua biblioteca como inventário publicitário. Termos de uso à parte cobrirão a responsabilidade de direitos autorais dos textos importados.

Alterações

Podemos atualizar esta política. A data acima reflete a versão mais recente. Mudanças materiais serão indicadas no app ou neste site antes ou quando passarem a valer para novos tratamentos.

Contato

Dúvidas sobre privacidade: [email protected].

Este documento explica como o app Aedo trata os dados. É fornecido por transparência e não constitui aconselhamento jurídico.