Palang1. Controlador e contato
A controladora dos dados é Hostit Desenvolvimento de Programas LTDA, CNPJ 68.949.396/0001-51. Para dúvidas ou direitos de privacidade, escreva para hostit.application@gmail.com.
2. Dados tratados
Conta e identidade
- identificador Firebase (UID), nome, e-mail e URL da foto disponibilizados após o login Google;
- informações de autenticação e sessão mantidas pelo Google/Firebase, como tokens, data de criação e último acesso.
Perfil de aprendizagem
- idioma nativo e idioma estudado, nível, interesses e meta diária de XP;
- preferência de tema do aplicativo.
Atividade e progresso
- curso, idioma, locale e identificadores das lições praticadas;
- etapa atual, etapas concluídas, número de repetições, XP, datas de início, atualização e conclusão;
- estatísticas derivadas, como progresso, total de práticas e sequência de dias.
Dados locais
No dispositivo são armazenados a sessão de autenticação, um cache do perfil vinculado ao UID e a preferência de tema, para manter o login e permitir uso consistente.
Dados técnicos
Google, Firebase e Google Cloud podem processar endereço IP, user-agent, informações do navegador/dispositivo, registros de requisição, falhas e segurança para autenticar, entregar o site e o conteúdo, executar Functions, prevenir abuso e diagnosticar problemas.
3. O que não coletamos atualmente
O Palang não grava, armazena nem transmite sua voz. A prática ocorre falando junto ao áudio, sem captação pelo aplicativo. Também não coletamos localização precisa, contatos, arquivos pessoais, dados de pagamento, identificadores de publicidade ou tokens de notificação. Não usamos Google Analytics, Crashlytics, anúncios, cookies de publicidade ou perfilamento comercial.
4. Finalidades e bases legais
- execução do serviço: autenticar, sincronizar perfil, apresentar conteúdo, retomar sessões e calcular progresso;
- interesse legítimo e segurança: proteger contas, prevenir abuso, manter estabilidade e corrigir falhas, respeitados os direitos do titular;
- cumprimento legal e exercício de direitos: responder a autoridades e proteger direitos quando necessário;
- consentimento: quando a lei o exigir para uma finalidade específica, com possibilidade de revogação.
5. Crianças e adolescentes
O Palang não pergunta a idade e seu conteúdo educacional pode ser usado por diferentes faixas etárias. O tratamento de dados de menores deve observar seu melhor interesse. Pais ou responsáveis devem conhecer e acompanhar o uso, autorizar o tratamento quando exigido e podem solicitar acesso, correção ou exclusão pelo nosso contato.
6. Compartilhamento e operadores
- Google Sign-In e Firebase Authentication: login e gestão da identidade;
- Cloud Firestore: perfil e histórico privado de aprendizagem;
- Cloud Functions e Google Cloud: operações de backend, segurança e exclusão;
- Cloud Storage e Firebase Hosting: entrega de áudios públicos do catálogo e destas páginas;
- OpenAI: recebe somente textos editoriais das lições para gerar previamente os áudios. Não recebe voz, conta, perfil nem progresso dos estudantes.
Não vendemos dados pessoais. Podemos compartilhar o mínimo necessário por obrigação legal, segurança ou reorganização empresarial com salvaguardas adequadas.
7. Transferências internacionais
Google/Firebase e seus operadores podem tratar dados fora do Brasil, inclusive nos Estados Unidos, conforme infraestrutura, termos e mecanismos de proteção aplicáveis. O Firebase Authentication opera em infraestrutura dos Estados Unidos; outros serviços podem usar infraestrutura global.
8. Retenção
Perfil e histórico permanecem enquanto a conta estiver ativa ou forem necessários para prestar o serviço. Ao excluir a conta, removemos o documento do usuário, suas sessões e a identidade ativa. Provedores podem manter cópias residuais em backups por seus ciclos técnicos — o Firebase informa até 180 dias para remover dados de autenticação de sistemas ativos e backups — e IPs de autenticação por algumas semanas. Logs operacionais são mantidos pelo período configurado pelo provedor ou necessário para segurança e obrigações legais.
9. Segurança
Usamos autenticação, regras privadas por UID, conexões criptografadas, separação entre dados públicos e pessoais e uma Function autenticada para exclusão. Nenhum sistema é infalível; se houver incidente relevante, adotaremos as providências legais cabíveis.
10. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados desnecessários, revisão de decisões automatizadas, oposição e revogação de consentimento. Poderemos pedir comprovação de identidade para proteger sua conta.
11. Exclusão
No aplicativo, abra Perfil → Legal e privacidade → Excluir minha conta. Para iniciar o pedido sem o aplicativo, consulte Exclusão de conta ou escreva para hostit.application@gmail.com.
12. Alterações
Atualizações materiais serão publicadas com nova data e aviso adequado. A versão vigente permanecerá disponível neste endereço.