Política de Privacidade

Última atualização: Junho de 2026

A Vunolin opera como um serviço educativo independente sob as leis do Estado do Novo México, Estados Unidos, e atua como controladora dos dados pessoais aqui descritos. Dependendo de onde vives, também podes ter direitos ao abrigo da tua legislação local (o Regulamento Geral sobre a Proteção de Dados da UE, o GDPR do Reino Unido, a Lei de Privacidade do Consumidor da Califórnia e a CPRA, entre outras). Esta política foi redigida para cumprir todas elas.

Coletamos as seguintes categorias de dados pessoais quando você usa a Vunolin. Coletamos apenas os dados necessários para oferecer e melhorar o serviço. Abaixo, cada categoria e por que a coletamos:

Informações da conta. Seu nome, endereço de e-mail, senha (armazenada como hash, nunca em texto puro), gênero, data de nascimento e foto de perfil opcional. Se você fizer login com Google ou Apple, recebemos os campos básicos de perfil que esses serviços compartilham conosco.

Conteúdo de aprendizagem. Os cursos que você cria, seu progresso nas lições, suas respostas às perguntas, as conversas que você tem e transcrições de voz quando usa o tutor de voz. Esse é o conteúdo que personaliza o serviço para você.

Dados de uso. Com quais recursos você interage, quanto tempo as lições levam e padrões agregados que nos ajudam a melhorar o produto. Não examinamos esses dados em nível individual sem uma razão sólida como investigação de fraude.

Dados de pagamento. Seu e-mail de cobrança, o plano que você comprou e a referência da transação. Seu número de cartão e o CVV são tratados diretamente pela Paddle (web) ou pela Apple e Google (compras no app). Nunca vemos nem armazenamos os dados completos do cartão.

Dados de dispositivo e logs. Seu endereço IP, navegador ou versão do app, sistema operacional, preferência de idioma, relatórios básicos de falhas e marcações de tempo de sua atividade. É o que todo serviço moderno coleta automaticamente, e usamos para segurança, depuração e limitação de uso.

Comunicações. As mensagens que você nos envia pelo e-mail de contato ou formulários de feedback. Conservamos para podermos dar continuidade e para que a equipe de suporte futura tenha contexto.

Como usamos seus dados

Processamos seus dados pessoais para os seguintes fins:

Fornecer o serviço de aprendizado e mantê-lo personalizado para você
Gerenciar sua conta, assinatura e cobrança
Processar pagamentos via Paddle, Apple ou Google
Melhorar o produto por meio de análises agregadas
Detectar fraude, abuso e incidentes de segurança
Comunicar com você sobre atualizações do serviço e suporte
Cumprir obrigações legais como registros fiscais e solicitações legítimas

Bases legais para o tratamento

De acordo com o GDPR da UE e o GDPR do Reino Unido, nos baseamos nas seguintes bases legais (previstas no GDPR Article 6). Quando outra jurisdição se aplica, equiparamos ao conceito local equivalente.

Execução de contrato. Para entregar o serviço para o qual você se inscreveu, incluindo gerenciar sua conta, gerar cursos e processar pagamentos.

Seu consentimento. Para análises opcionais, e-mails de marketing opcionais e qualquer dado que coletemos além do estritamente necessário. Você pode retirar o consentimento a qualquer momento pelo banner de cookies ou pelas configurações da conta.

Interesses legítimos. Para segurança, prevenção de fraude, detecção de abuso e melhoria do serviço. Ponderamos esses interesses com seus direitos e só prosseguimos quando nosso interesse não prevalece sobre sua privacidade fundamental.

Obrigação legal. Para manter os registros exigidos pela legislação tributária, atender a solicitações legais de autoridades e cumprir as regras de proteção ao consumidor.

Com quem compartilhamos os dados

Compartilhamos seus dados apenas com as categorias de destinatários a seguir, e somente quando necessário para operar o serviço ou cumprir a lei. Nunca vendemos seus dados pessoais.

A Paddle é nosso Comerciante Registrado (Merchant of Record) e processa os pagamentos feitos na web, cuidando da cobrança, dos impostos e dos recibos. Os dados do cartão são enviados diretamente à Paddle pelos seus formulários seguros e nunca chegam aos nossos servidores. A Paddle está em conformidade com o PCI DSS Level 1.

A Apple App Store e o Google Play gerenciam as compras no aplicativo. Quando você compra uma assinatura dentro do app, a loja processa o pagamento, valida o recibo conosco e nunca vemos os dados do seu cartão.

Nosso provedor de hospedagem e autenticação armazena nosso banco de dados e gerencia o login. Nosso provedor de infraestrutura web serve a aplicação e roteia as requisições através de sua rede de entrega de conteúdo. Ambos operam sob acordos de processamento de dados que espelham nossos compromissos com você.

Usamos provedores de IA (como OpenAI, Anthropic e Google) para gerar o conteúdo dos cursos e operar o tutor de voz. Apenas o conteúdo do prompt necessário para atender ao seu pedido é enviado. Não permitimos que esses provedores treinem seus modelos com seus prompts. Os pedidos de texto são encaminhados através do gateway OpenRouter; o áudio falado é sintetizado pela ElevenLabs e a entrada de voz pode ser transcrita pelo serviço de reconhecimento de voz do teu dispositivo ou navegador.

Autoridades, apenas quando exigido por lei. Se recebermos uma ordem legal para divulgar dados específicos, cumprimos, mas contestamos solicitações que consideramos excessivamente amplas.

Transferências internacionais de dados

Nós e os nossos prestadores de serviços operamos servidores nos Estados Unidos e noutros países. Quando os dados pessoais são transferidos para além das fronteiras, por exemplo da UE, do Reino Unido ou do EEE para os Estados Unidos, baseamo-nos em salvaguardas de transferência reconhecidas: decisões de adequação quando existem e Cláusulas Contratuais Padrão (com o Adendo de Transferência Internacional de Dados do Reino Unido) aprovadas pela Comissão Europeia e pela Autoridade de Informação do Reino Unido quando não existem.

Você pode solicitar uma cópia das salvaguardas que aplicamos enviando-nos um e-mail.

Quanto tempo guardamos seus dados

Mantemos seus dados apenas pelo tempo necessário para os fins indicados nesta política. Períodos indicativos de retenção:

Dados da conta: até você excluir sua conta.
Conteúdo de aprendizagem (cursos, progresso): até você excluir o curso relacionado ou sua conta. Conversas: até 30 dias.
Registros de pagamento e faturas: até 7 anos, para cumprir a legislação fiscal e contábil.
Logs de servidor e segurança: até 30 dias.
Conversas de suporte: até 30 dias após o encerramento do ticket de suporte.
Backups: até 30 dias após a exclusão principal, depois apagados permanentemente.

Seus direitos

Onde quer que você more, você tem direitos sobre seus dados pessoais. De acordo com o GDPR da UE, o GDPR do Reino Unido e a Lei de Privacidade do Consumidor da Califórnia, esses direitos incluem:

Direito de acessar uma cópia dos seus dados
Direito de corrigir dados imprecisos
Direito de excluir seus dados (direito ao esquecimento)
Direito de restringir o tratamento dos seus dados
Direito de se opor ao tratamento
Direito à portabilidade em um formato comum
Direito de retirar o consentimento a qualquer momento
Direito de apresentar reclamação a uma autoridade de proteção de dados
O direito de limitar o uso das tuas informações pessoais sensíveis
O direito de não seres tratado de forma diferente por exerceres os teus direitos de privacidade

Para exercer qualquer um desses direitos, fale conosco pela nossa página de contato. Respondemos em 30 dias. Se precisarmos de mais tempo para um pedido complexo, explicaremos o motivo.

Você também pode reclamar à sua autoridade de controle (supervisory authority) local de proteção de dados. No Reino Unido, é a Information Commissioner's Office (ico.org.uk). Na UE, encontre a sua em edpb.europa.eu. Na Califórnia, para os seus direitos CCPA, contate a California Privacy Protection Agency (cppa.ca.gov).

Privacidade de menores

A Vunolin é destinada a usuários com 13 anos ou mais. Não coletamos conscientemente dados pessoais de crianças menores de 13 anos.

Usuários entre 13 e 17 anos devem usar o serviço com o envolvimento de um pai ou responsável. Ao criar uma conta, você confirma que possui o consentimento legalmente exigido onde você mora.

Se você acredita que uma criança menor de 13 anos nos forneceu dados pessoais, fale conosco pela nossa página de contato e excluiremos prontamente. Isso inclui o cumprimento da Lei de Proteção da Privacidade Online de Crianças dos EUA (COPPA) quando aplicável.

Cookies e tecnologias semelhantes

Usamos cookies essenciais para login, preferência de idioma e segurança. Com seu consentimento, também podemos usar cookies de análise limitados para entender quais recursos as pessoas usam. Para a lista completa, incluindo os cookies de terceiros definidos pela Paddle e pelo nosso provedor de análise, consulte nossa Política de Cookies.

Como protegemos seus dados

Usamos medidas padrão do setor para proteger seus dados:

TLS 1.2 ou superior para dados em trânsito
Criptografia em repouso para campos sensíveis
Senhas com hash bcrypt
Autenticação de dois fatores opcional na sua conta
Revisões de segurança regulares e auditorias de dependências
Acesso interno restrito a quem precisa dele para o trabalho

Alterações nesta política

Podemos atualizar esta política conforme o serviço evolui ou as leis mudam. Informaremos você sobre alterações relevantes por e-mail ou por aviso no app. A data no topo desta página sempre reflete a versão mais recente.

Fale conosco

Se você tiver dúvidas sobre esta política ou sobre como tratamos seus dados, fale conosco pela nossa página de contato. Buscamos responder em até dois dias úteis.