Política de Privacidade

Quem somos (a controladora)

• Operadora: Vontix Daniel Ltd.
• Nº da empresa (ח.פ): 517337184
• Endereço: Rua HaNarkis, 13, Ashdod 7722930, Israel
• Site: tospeak.ai
• Contato para questões de privacidade: support@tospeak.ai, telefone +972 52-375-3936

O que NÃO coletamos

• Não gravamos sua câmera nem seu microfone. Ambos permanecem no seu dispositivo e são transmitidos em tempo real apenas ao provedor de avatares enquanto uma lição está ativa. Não salvamos o áudio nem o vídeo do nosso lado.
• Não rastreamos você pela web. Não há cookies de publicidade, nem rastreadores de terceiros, nem fingerprinting. Nossa ferramenta de análise (Plausible) é sem cookies e respeita a privacidade.
• Você pode navegar pelo site e fazer uma breve lição diária sem uma conta. Você só compartilha dados pessoais se optar por se cadastrar ou assinar.

O que coletamos

• Registros padrão de servidor. Quando você carrega uma página, nosso servidor registra a solicitação (endereço IP, página, carimbo de data/hora, navegador). Usamos isso apenas para manter o serviço funcionando e para depurar problemas. Os registros são mantidos por cerca de 14 dias e não são usados para criação de perfil.
• Análise de uso agregada. Usamos o Plausible, uma ferramenta de análise que respeita a privacidade e conta visualizações de página e inícios de lição sem cookies e sem identificar pessoas usuárias individuais.
• O que você diz durante uma lição. Sua fala é transmitida em tempo real ao Deepgram para conversão de fala em texto (o áudio é retido apenas pelo tempo necessário para a transcrição e não é armazenado), e o texto resultante é enviado à Anthropic para gerar a resposta do tutor. Não armazenamos o áudio em nossos servidores. Para lições anônimas, não armazenamos transcrições de forma alguma. Para pessoas usuárias autenticadas, as transcrições são salvas no recurso de histórico de lições (veja abaixo).
• Se você criar uma conta, opcionalmente: seu nome (solicitado no cadastro) e número de telefone (opcional). Usamos esses dados para nos dirigirmos a você de forma natural no produto e, se você forneceu um telefone, para entrar em contato sobre sua conta. Não vendemos nem compartilhamos dados de contato para marketing.
• Se você criar uma conta: armazenamos seu endereço de e-mail (usado para enviar links de acesso) e um cookie de sessão que identifica você enquanto está conectado. Não armazenamos senha; o acesso é feito por link mágico de uso único.
• Se você assinar um plano pago: a Stripe, nosso processador de pagamentos, trata dos dados do seu cartão e de cobrança em uma página de pagamento hospedada com PCI-DSS. Armazenamos apenas um ID opaco de cliente da Stripe e o status atual da assinatura (ativa/cancelada). Nunca vemos nem armazenamos o número do seu cartão ou o CVV.
• Dados de lição vinculados à conta. Quando você está conectado, salvamos os carimbos de data/hora das lições, a duração, as transcrições completas, o vocabulário que você marca e os tutores que você favorita, para que você possa revisá-los depois. Cada lição tem um botão de exclusão na visualização do histórico, e você pode apagar tudo a partir do seu perfil ou enviando um e-mail para support@tospeak.ai.
• Seu perfil de aprendizagem (opcional). Se você preencher o cartão Sobre você no seu perfil (nome, nível, objetivos, interesses, faixa etária, idioma nativo), armazenamos esses campos e os incluímos no início de cada lição para que o tutor possa se dirigir a você pelo nome e adaptar a conversa. Também passamos uma breve lista das suas últimas lições (tópico, tutor, data, duração) e as palavras que você salvou. Outras pessoas estudantes nunca veem nada disso. Você pode desativar todo o recurso com um único interruptor na página de perfil, ou apagar o perfil inteiramente.

Fornecer dados é obrigatório?

Você não é legalmente obrigado a nos fornecer quaisquer dados pessoais, e grande parte do produto funciona sem eles. A nota a seguir descreve as consequências práticas de não fornecer certos dados.

• Navegação e uma breve lição diária: nenhum dado pessoal é necessário.
• Endereço de e-mail: necessário para criar uma conta, porque o acesso funciona enviando um link de uso único à sua caixa de entrada. Sem ele, você não pode ter uma conta nem salvar o histórico de lições.
• Nome: solicitado no cadastro para que o tutor possa se dirigir a você; você pode usar qualquer nome que desejar.
• Número de telefone: totalmente opcional; não fornecê-lo significa apenas que não ligaremos nem enviaremos mensagens de texto sobre sua conta.
• Dados de pagamento e cobrança: necessários apenas se você assinar um plano pago, e são coletados diretamente pela Stripe, não por nós. Sem eles, você ainda pode usar o nível gratuito.
• Campos do perfil de aprendizagem: opcionais; não fornecê-los significa apenas que as lições serão menos personalizadas.

Finalidades e base legal

Processamos dados pessoais para fornecer o serviço que você solicitou (executar lições, sua conta e histórico), para operar e proteger o site, para processar pagamentos de assinatura, para nos comunicarmos com você sobre sua conta e para cumprir obrigações legais, como a manutenção de registros fiscais. Onde a lei exige consentimento (por exemplo, certas comunicações), apoiamo-nos no seu consentimento, que você pode retirar a qualquer momento; caso contrário, apoiamo-nos na execução do nosso acordo com você, no nosso interesse legítimo em operar um serviço seguro, e no cumprimento da lei.

Retenção

Registros de servidor: cerca de 14 dias. Tokens de acesso: 24 horas. E-mail da conta e status da assinatura: mantidos enquanto sua conta existir. Histórico de lições, vocabulário salvo e tutores favoritos: mantidos enquanto sua conta existir e podem ser excluídos a partir do seu perfil. Registros de cobrança da Stripe: retidos conforme exigido pela lei fiscal e contábil israelense (os Regulamentos do Imposto de Renda (Escrituração Contábil)), normalmente por cerca de 7 anos, bem como conforme os próprios termos da Stripe. Quando você exclui sua conta, apagamos prontamente os dados vinculados, exceto os registros que somos legalmente obrigados a manter.

Quem processa seus dados

Apoiamo-nos em um pequeno número de fornecedores. Cada um está vinculado aos seus próprios termos de privacidade e processa dados em nosso nome.

• Anthropic: gera as respostas do tutor. O texto da sua fala é enviado à API deles. Veja anthropic.com/legal/privacy.
• LiveAvatar / HeyGen: renderiza o vídeo do avatar; recebe o texto que o tutor deve dizer. Veja heygen.com/policy.
• Deepgram: converte suas palavras faladas em texto em tempo real. O áudio é transmitido por meio de um token específico de cada lição diretamente do seu navegador; não o armazenamos. Veja deepgram.com/privacy.
• SendGrid (Twilio): entrega os e-mails de link mágico de acesso; recebe seu endereço de e-mail.
• Stripe: processa os pagamentos de assinatura em uma página de pagamento hospedada com PCI-DSS; recebe os dados do cartão e de cobrança diretamente do seu navegador.
• DigitalOcean: hospeda nossos servidores.
• Plausible: análise agregada e sem cookies; não recebe informações que identifiquem você.

Transferência de dados para o exterior

Alguns dos processadores acima estão localizados fora de Israel, principalmente nos Estados Unidos e na União Europeia. Isso significa que seus dados podem ser transferidos e processados nesses países. Transferimos dados para o exterior apenas conforme permitido pela Lei de Proteção da Privacidade e pelos Regulamentos de Proteção da Privacidade (Transferência de Informações para Bancos de Dados no Exterior): seja porque o país destinatário está sujeito a um nível de proteção de dados comparável ao da lei israelense (por exemplo, países da UE/EEE reconhecidos como fornecedores de proteção adequada), seja com base em compromissos contratuais vinculativos que exigem que o destinatário proteja os dados e respeite os direitos que você tem sob a lei israelense. Os processadores relevantes também estão vinculados a compromissos contratuais de confidencialidade e proteção de dados e mantêm salvaguardas apropriadas, e onde o GDPR se aplica, utilizamos mecanismos de transferência reconhecidos. Você pode entrar em contato conosco em support@tospeak.ai para obter detalhes sobre as salvaguardas específicas aplicadas a uma determinada transferência.

Cookies e rastreamento

Usamos apenas os cookies essenciais necessários para executar o serviço. O mais importante é o cookie de sessão que mantém você conectado. Não usamos cookies de publicidade nem cookies de rastreamento de terceiros, e nossa análise (Plausible) é sem cookies. Onde a lei exigir consentimento para qualquer cookie não essencial, pediremos esse consentimento antes de definir tal cookie; você também pode controlar os cookies por meio das configurações do seu navegador, embora desabilitar o cookie de sessão o impeça de permanecer conectado.

Segurança

Aplicamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo criptografia do tráfego em trânsito (HTTPS), controles de acesso e acesso interno limitado com base na necessidade de conhecer, retenção curta de registros e tokens, e a não armazenagem de áudio, vídeo ou dados de cartão em nossos servidores. Os dados de pagamento são tratados exclusivamente pela Stripe, um processador compatível com PCI-DSS, de modo que números completos de cartão e CVV nunca chegam até nós. Nenhum sistema é perfeitamente seguro, mas trabalhamos para manter o risco baixo e para responder rapidamente a qualquer incidente de segurança.

Crianças

O Tospeak é adequado para pessoas estudantes de todas as idades, incluindo crianças, e é oferecido como uma ferramenta de aprendizagem. Quando a pessoa estudante for menor de idade conforme a lei aplicável, o cadastro, o salvamento do histórico de lições e qualquer assinatura paga destinam-se a ser realizados apenas por uma pessoa responsável legal ou tutora, ou com o consentimento e a supervisão dela, que é responsável pelo uso do serviço pela criança e pelo pagamento.

Quando uma criança usa o serviço, podemos coletar e armazenar os mesmos dados descritos acima na seção O que coletamos, a saber: o e-mail da conta (usado para links de acesso), um nome e número de telefone opcionais, o histórico de lições e transcrições para pessoas usuárias autenticadas, o vocabulário salvo e os tutores favoritos, os campos opcionais do perfil de aprendizagem (como nível, objetivos, interesses, faixa etária e idioma nativo) e, para planos pagos, um ID opaco de cliente da Stripe e o status da assinatura. Como ocorre com todas as pessoas usuárias, não gravamos nem armazenamos o sinal da câmera ou do microfone e não armazenamos números de cartão de pagamento nem CVV.

Uma pessoa responsável legal ou tutora pode, a qualquer momento, revisar os dados vinculados à conta de uma criança, corrigi-los, desativar a personalização, ou solicitar a exclusão da conta e de seus dados vinculados, usando os controles na página de perfil ou entrando em contato conosco em support@tospeak.ai ou +972 52-375-3936. Se você é uma pessoa responsável legal ou tutora e acredita que uma criança criou uma conta ou forneceu dados sem o seu consentimento, entre em contato conosco e excluiremos prontamente a conta e seus dados, ressalvados apenas os registros que somos legalmente obrigados a manter.

Seus direitos sob a lei israelense

Sob a Lei de Proteção da Privacidade, 1981 (conforme alterada pela Emenda 13), você tem os seguintes direitos em relação aos dados pessoais que mantemos sobre você:

• Direito de acesso (seção 13): revisar os dados pessoais que mantemos sobre você. Por lei, responderemos a um pedido de acesso dentro de 30 dias (esse prazo pode ser estendido nas circunstâncias permitidas por lei).
• Direito de correção (seção 14): solicitar que corrijamos, atualizemos ou excluamos dados que sejam imprecisos, incompletos, pouco claros ou desatualizados. Atuaremos sobre um pedido de correção dentro do prazo exigido por lei.
• Direito de exclusão: solicitar que excluamos seus dados, ressalvados os registros que somos legalmente obrigados a manter (como registros fiscais e de cobrança).

Para exercer qualquer um desses direitos, entre em contato com support@tospeak.ai ou telefone +972 52-375-3936. Responderemos dentro do prazo exigido por lei.

Seus direitos (GDPR / UK GDPR / CCPA)

Se o GDPR, o UK GDPR ou o CCPA se aplicar a você, você também tem o direito de acessar, corrigir, excluir, restringir ou receber uma cópia portável dos seus dados pessoais, e de se opor ao processamento. Você pode exercer os direitos mais comuns por conta própria a partir da sua página de perfil:

• Acesso / portabilidade. Perfil, Sobre, Baixar meus dados. Enviamos por e-mail uma exportação em JSON com tudo o que está vinculado à sua conta (perfil, histórico de lições, vocabulário salvo, favoritos).
• Correção. Edite seu nome, telefone e campos do perfil de aprendizagem diretamente na página de perfil.
• Exclusão (direito ao esquecimento). Perfil, Sobre, Excluir minha conta. Isso apaga sua conta e todos os dados vinculados: perfil, histórico de lições, vocabulário, favoritos, registro de cota. Os registros de cobrança da Stripe são retidos conforme a lei fiscal (veja Retenção).
• Opor-se / restringir o processamento. Alterne o interruptor Compartilhar com o tutor na página de perfil para deixarmos de passar seu perfil e suas lições recentes ao prompt do modelo, mantendo sua conta.

Para qualquer coisa que não seja autoatendimento, envie um e-mail para support@tospeak.ai e responderemos dentro de 30 dias. Residentes da UE/Reino Unido também podem apresentar uma reclamação à sua autoridade local de proteção de dados.

Alterações a esta política

Atualizaremos esta página quando nossas práticas mudarem. A data de Última atualização no topo reflete a versão mais recente.

Contato

Vontix Daniel Ltd., Rua HaNarkis, 13, Ashdod 7722930, Israel. E-mail support@tospeak.ai, telefone +972 52-375-3936.