Política de Privacidade da Fluend

Resumo em linguagem simples

A Fluend é um app para adultos treinarem inglês falando e escrevendo. Para isso, gravamos e analisamos a sua voz, corrigimos os seus textos e usamos o que você conta sobre a sua vida e os seus interesses para montar a prática. A voz serve para avaliar a pronúncia e transcrever o que você disse, nunca para identificar você, e as gravações e transcrições ficam 180 dias. Não vendemos dados, não temos anúncio e não usamos rastreador de publicidade. Usamos fornecedores (de inteligência artificial, voz, e-mail, pagamento e hospedagem), vários fora do Brasil, e tiramos seu nome, e-mail e telefone antes de mandar qualquer texto para a IA. Mensagens de prática por WhatsApp, e-mail ou push e comunicação de marketing só com o seu "sim", canal por canal. Por padrão, usamos respostas sem nome nem dado pessoal para melhorar as correções; você pode desligar isso quando quiser. Você vê, corrige, exporta e apaga os seus dados em Perfil → Privacidade, ou escrevendo para o nosso encarregado.

1. Quem somos

A Fluend é oferecida por [PREENCHER: razão social], CNPJ [PREENCHER], com sede em [PREENCHER: endereço completo] ("Fluend", "nós"). Somos o controlador dos dados pessoais tratados no app, no site e nos canais de mensagem da Fluend.

• Contato geral: [PREENCHER: e-mail de contato]
• Encarregado pelo tratamento de dados (DPO): [PREENCHER: nome], [PREENCHER: e-mail do encarregado]

Esta política vale para o site ([PREENCHER: domínio]), o app do aluno na web e, quando existir, o app de celular. Ela faz parte dos Termos de Uso.

2. Idade

Não pedimos confirmação de idade no cadastro. Pedimos o aceite dos Termos de uso e desta Política.

3. Que dados tratamos

Dados de cartão: o pagamento é feito na página do Stripe. O número do cartão não passa pelos nossos servidores e não fica conosco.

O que não pedimos: nunca pedimos o nome da sua empresa, de clientes, números internos ou documentos de trabalho. Não pedimos dados sensíveis (saúde, religião, opinião política, origem racial, vida sexual). Se você contar algo assim por conta própria numa resposta, usamos só para dar o retorno daquela atividade.

4. Para que usamos e com qual base legal

A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) exige uma base legal para cada uso. As nossas:

4.1 Para prestar o serviço que você contratou (art. 7º, V: execução de contrato)

• Criar e manter a sua conta e o login.
• Montar a sessão do dia, a revisão e o progresso.
• Gravar e analisar a sua voz: avaliação de pronúncia e transcrição do que você falou. A voz não é usada para identificar você, não criamos "impressão de voz" e não clonamos a sua voz.
• Demonstração no site ("Ouça e diga", na página inicial, sem conta e a seu pedido): a sua voz é enviada só para mostrar a correção na hora e descartada logo depois. Não guardamos o áudio, a transcrição nem nada que identifique você; para limitar o uso, contamos as tentativas por um código embaralhado do endereço de internet, apagado em até um dia.
• Corrigir a sua escrita e dar o retorno de cada atividade.
• Usar os interesses que você declarou e as fontes que você adicionou para escolher conteúdo e missões.
• Copiloto de escrita: processar o texto que você traz para revisar. Não cole segredos da empresa nem dados de outras pessoas (veja o item 9).
• Vida em inglês e tutor, depois que você os liga: personagens simulados e o tutor de IA conversam com você nos canais que você escolheu.
• Rodas de conversa, depois que você entra numa roda: formar o grupo pelo nível e pelos interesses, abrir a sala e transcrever a conversa (item 8).
• Cobrar a assinatura, aplicar teste, códigos e indicação, e mandar os avisos da assinatura (teste acabando, cobrança que não passou, renovação).
• Mandar mensagens que fazem parte do serviço: confirmação de conta, segurança, respostas ao que você iniciou.

4.2 Por interesse legítimo, com direito de se opor (art. 7º, IX, e art. 10)

Estes usos começam ligados. Você pode se opor a qualquer momento em Perfil → Privacidade ou pelo e-mail do encarregado.

• Melhorar as correções: usar respostas sem nome nem dado pessoal para medir e ajustar a qualidade das avaliações. Isso inclui pessoas da nossa equipe lerem trechos anonimizados para marcar se a correção estava certa. Se você desligar, apagamos essas marcações feitas a partir das suas respostas e paramos de usar as suas respostas daí em diante.
• Análise de uso do produto: contagens de uso (quantas pessoas concluíram uma etapa, onde travam) com eventos sem identificação, para decidir o que melhorar.
• Segurança: prevenir fraude (autoindicação, abuso de códigos), abuso do serviço e ataques; registros de acesso.
• Cápsula do tempo da sua voz: guardamos, sozinhos, até 10 gravações suas por mês, escolhidas pelo app (as frases que você repete com o tempo e a sua primeira gravação), para você ouvir como a sua fala mudou. Você não precisa fazer nada. Na primeira vez que a cápsula aparece no Progresso, perguntamos se você quer continuar; você também desliga em Perfil → Privacidade. Desligada, a coleta para, e o que já está na cápsula continua lá, porque é o registro da sua evolução. Para apagar a cápsula, use "Apagar minha cápsula" em Perfil → Privacidade, ou exclua a conta. A voz da cápsula não é usada para identificar você. [CONFIRMAR com o advogado: interesse legítimo como base para guardar gravações de voz além dos 180 dias, ou consentimento na primeira vez que a cápsula aparece]

Fizemos uma avaliação de interesse legítimo para cada item [CONFIRMAR: registro do teste de balanceamento com o advogado].

4.3 Com o seu consentimento (art. 7º, I), desligado até você ligar

Cada finalidade e cada canal tem o seu interruptor; nada vem ligado e nada vem junto.

• Mensagens de aprendizagem que chegam até você sem você pedir: missões de prática e lembretes de revisão, separados por canal (WhatsApp, e-mail, push).
• No WhatsApp, também existe a confirmação exigida pela Meta, e você cancela respondendo STOP, PARAR ou SAIR.
• No e-mail, o descadastro é de um clique no rodapé.
• No push, pelo próprio aviso ou pelas configurações do aparelho.
• Marketing: novidades e ofertas, num interruptor só dele.

Você revoga em Perfil → Privacidade e contato, e a revogação vale no próximo envio. Guardamos o registro de cada "sim" e "não" (qual texto você viu, quando e onde) como prova.

4.4 Por obrigação legal (art. 7º, II)

• Guardar registros de cobrança e fiscais pelo prazo da lei.
• Guardar registros de acesso ao app por 6 meses (Marco Civil da Internet, art. 15).
• Atender ordem judicial ou pedido de autoridade competente.

5. Inteligência artificial e decisões automatizadas

A Fluend usa IA para corrigir, conversar e recomendar. Três tipos de decisão são automáticas:

• Nível: o ponto de partida e o nível estimado em cada idioma. Faixas de provas (como o IELTS), quando existirem, são estimativas da Fluend, não notas oficiais.
• Correções e retorno: o que está certo, o que ajustar e a nota de fala.
• Recomendações: o que praticar hoje, o que revisar, quando e por onde mandar uma mensagem (se você consentiu).

Seus direitos (LGPD, art. 20):

• "Por que isso?": cada tarefa, cartão e mensagem mostra em uma linha por que chegou até você. A explicação usa só seus objetivos, interesses, o que você praticou e as fontes que escolheu, nunca estado emocional ou inferência sensível.
• "Discordo": em qualquer correção, você contesta. A contestação entra numa fila de revisão por uma pessoa da equipe.
• Revisão humana: você pode pedir que uma pessoa reveja uma decisão automática pelo "Discordo" ou pelo e-mail do encarregado.
• Os pesos que o sistema aprendeu sobre as suas preferências podem ser exportados e zerados.

A IA pode errar. Em fala transcrita, só corrigimos o que foi reconhecido com alta confiança, e sotaque não é tratado como erro.

Personagens e tutor são IA. Os personagens da Vida em inglês são simulados e sempre identificados como "personagem da Fluend": o e-mail vem de um domínio da Fluend e o WhatsApp vem do número da Fluend. O tutor se apresenta como IA e diz a verdade quando perguntado. Nenhum deles se passa por pessoa real, e as empresas citadas são fictícias.

6. O que fazemos antes de mandar dados à IA

• Trocamos o seu primeiro nome por um marcador; sobrenome, e-mail, telefone, CPF e o identificador da sua conta nunca vão nos pedidos.
• Mascaramos e-mail, telefone, CPF e o que a moderação marcar como confidencial antes de qualquer modelo de linguagem.
• Seu primeiro nome só aparece no texto final enviado a você e no pedido de áudio (quando uma frase fala o seu nome).
• Arquivos de processamento em lote são apagados no fornecedor logo depois do uso.
• Escolhemos opções de retenção zero e de não treinamento nos fornecedores que as oferecem [CONFIRMAR por fornecedor].

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só o necessário com fornecedores que tratam dados em nosso nome (operadores), sob contrato:

A lista atualizada fica em [PREENCHER: link da página de subprocessadores].

Também compartilhamos dados quando a lei obriga, com autoridades, e numa eventual venda ou fusão da empresa, com o mesmo nível de proteção.

Empresas que oferecem a Fluend como benefício: a empresa sabe que você ativou o assento (e-mail corporativo, status e data). Ela nunca vê seu nível, notas, erros, gravações, textos, conversas nem o que você pratica. Ela vê só números somados de uso, e nenhum número de grupo com menos de 5 pessoas ativas. Para os dados do assento, a empresa é controladora; para o resto, a Fluend. Um relatório de progresso só existe se você mesmo gerar e mandar.

Indicação: quem indicou você nunca vê seus dados, e você nunca vê os dados de quem indicou.

Rodas: os outros participantes da roda veem o nome que você usa e ouvem o que você diz na sala. A avaliação das suas falas é só sua.

8. Rodas de conversa

• As rodas são encontros por vídeo de 3 a 5 alunos, numa sala de um fornecedor externo.
• Um agente da Fluend entra na sala como participante identificado ("Fluend · transcrição") e transcreve a conversa. Entrar numa roda é aceitar a transcrição daquela sessão. O aviso aparece no convite, na página da roda e na sala.
• Não gravamos vídeo. O áudio bruto é apagado depois do processamento, em no máximo 24 horas.
• Só você vê a avaliação das suas falas. As falas dos outros participantes não ficam ligadas a você e são descartadas ou só entram anonimizadas nas métricas da roda.
• A sua transcrição da roda fica 90 dias [CONFIRMAR: 90 dias do doc 25 ou 180 dias como as outras transcrições], e você pode apagá-la a qualquer momento.
• Proibido gravar a roda por conta própria (código de conduta nos Termos).

9. Textos com dados de outras pessoas

O copiloto de escrita e as newsletters encaminhadas podem conter dados de terceiros (nomes de colegas, outros destinatários). Por isso:

• Não cole segredos da empresa, senhas, dados de clientes nem dados pessoais de outras pessoas. Você é responsável pelo que traz.
• Mascaramos o que der antes da IA (item 6).
• Rascunhos do copiloto ficam 30 dias, com o botão "Apagar agora". Nunca viram fatos do seu perfil, conteúdo da biblioteca nem material de treino sem o seu pedido.
• Itens de newsletters e links que você manda ficam 14 dias. Guardamos um trecho curto e o nosso resumo; o texto completo é usado só na hora de montar a missão.

Não acessamos a sua caixa de entrada nem o seu histórico de navegação.

10. Transferência internacional

Vários fornecedores tratam dados fora do Brasil, principalmente nos EUA. Fazemos essas transferências com base no art. 33 da LGPD, por meio das cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) ou de outro mecanismo previsto na lei [CONFIRMAR com o advogado e nos contratos de cada fornecedor]. Os fornecedores só podem usar os dados para prestar o serviço para nós.

11. Por quanto tempo guardamos

Exclusão da conta: em Perfil → Excluir conta. O acesso é bloqueado na hora e a assinatura é encerrada no Stripe. O apagamento começa em seguida e costuma terminar em poucas horas, incluindo gravações e arquivos. Ficam só os itens da tabela acima que a lei manda guardar ou que já não identificam você.

12. Segurança

• Conexões criptografadas (HTTPS) e gravações num armazenamento privado, acessadas só por links temporários de 1 hora.
• E-mail e telefone guardados só onde são necessários; registros técnicos sem conteúdo do aluno.
• Acesso da equipe por papéis, com cada acesso a dados de aluno registrado numa trilha de auditoria.
• Nenhum segredo nos apps do navegador.

Nenhum sistema é 100% seguro. Se houver um incidente com risco relevante para você, avisamos você e a ANPD nos termos da lei.

13. Seus direitos

Pela LGPD (art. 18), você pode:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, errados ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• levar seus dados para outro serviço (portabilidade);
• apagar os dados tratados com base no consentimento, e revogar o consentimento;
• saber com quem compartilhamos e o que acontece se você não consentir;
• se opor a um uso por interesse legítimo;
• pedir revisão de decisão automatizada (item 5);
• reclamar à ANPD (www.gov.br/anpd).

Como exercer:

• Perfil → Privacidade: consentimentos por finalidade e canal, "melhorar as correções", exportar seus dados, e "Sua vida na Fluend" (o que sabemos sobre você, com confirmar, corrigir e apagar).
• Perfil → Excluir conta.
• E-mail do encarregado: [PREENCHER]. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes.

14. Cookies e tecnologias parecidas

• Só cookies necessários: sessão de login, idioma da interface e, quando você abre um link de código ou de presente, o código guardado por 30 dias para aplicar no cadastro.
• Sem cookies de publicidade, sem pixel de rastreamento em e-mail e sem ferramenta de anúncio.
• Erros técnicos: o Sentry registra falhas do app para corrigirmos [CONFIRMAR: configuração sem cookies e sem gravação de sessão].
• Vídeos do YouTube: os clipes usam o player oficial do YouTube pelo domínio de privacidade aprimorada. O player e os cookies do YouTube só carregam quando você toca para assistir. Daí em diante vale o que o Google define. Usamos os YouTube API Services; ao assistir, você concorda com os Termos de Serviço do YouTube, e o tratamento pelo Google segue a Política de Privacidade do Google. Você pode revogar o acesso da Fluend a dados do YouTube nas configurações de segurança do Google [CONFIRMAR se se aplica: a Fluend não pede login no YouTube].

15. Mudanças nesta política

Quando mudarmos algo relevante, avisamos no app e por e-mail com antecedência de [PREENCHER: 30] dias. Se a mudança pedir um novo consentimento, pedimos de novo; nada novo começa ligado. As versões anteriores ficam disponíveis em [PREENCHER: link].

16. Contato

• Encarregado (DPO): [PREENCHER: nome], [PREENCHER: e-mail]
• Fluend: [PREENCHER: razão social], [PREENCHER: endereço], [PREENCHER: e-mail de contato]