Aviso de Privacidade

1. Quem é responsável

O responsável pelo viaPapo e pelo site viapapo.com é Enot Labs Inc, sociedade constituída em Delaware, Estados Unidos. Dúvidas ou solicitações de privacidade podem ser enviadas para hello@viapapo.com.

2. Quais dados tratamos

• WhatsApp: seu número de telefone, nome de perfil, as mensagens de texto e de voz trocadas com o agente e as confirmações técnicas de entrega.
• Conversa na web: as mensagens trocadas na demonstração em viapapo.com e dados técnicos básicos de navegador e dispositivo.
• Trilhas na web: seu progresso, o que você escreve e as gravações de voz que decidir guardar ficam no seu aparelho, no navegador, e você não precisa de conta para usar. Para saber se as pessoas voltam, o site recebe poucos avisos anônimos (por exemplo, “terminou o dia 3”), com um código aleatório que o próprio navegador cria e sem nome, telefone ou qualquer texto seu. Em “Ajustes e seus dados”, na trilha, você baixa ou apaga tudo o que está no aparelho.
• Aulas, cenas e “O que o Papo sabe”: no app de trilhas de 7 dias, o seu progresso, os cartões, o nível e as notas que o agente faz sobre o que você conta de você numa cena (por exemplo “Mora em Curitiba”) ficam no seu aparelho. Durante a cena, essas notas e as suas falas são enviadas ao modelo de inteligência artificial, pela Vercel, para o agente lembrar de você; as notas nunca entram em estatísticas. Você vê todas no painel “O que o Papo sabe” e em Progresso, e apaga qualquer uma com “Esquecer”. Para saber como as pessoas chegam e até onde vão, o site recebe poucos avisos (por exemplo, “abriu o site”, “começou o dia 1”, “terminou a cena”), com um código aleatório que o próprio navegador cria, a parte do site em que você entrou e de onde veio o link: o nome da campanha do anúncio, quando o link tem um, ou só o tipo de site (busca, rede social), nunca o endereço. Se você não entrou numa conta, esses avisos são anônimos. Se você entrou, eles levam também o código interno da sua conta (nunca o e-mail), para sabermos que é a mesma pessoa em outro aparelho. Nenhum aviso leva nome, e-mail, telefone, o que você escreveu ou disse, nem as notas. Uma cópia desses mesmos avisos, com as páginas vistas e até onde você rolou cada uma, vai para o PostHog, a ferramenta que usamos para estudar esse caminho, com o mesmo código aleatório; quando a gravação de sessão está ligada, ela grava só a página inicial e as primeiras perguntas, sempre com tudo o que você digita escondido.
• Medição de anúncios (só se você aceitar): na página inicial perguntamos se podemos avisar a Meta (Facebook e Instagram) quando você abre uma página do app de trilhas de 7 dias, cria uma conta e começa ou termina o primeiro dia, para sabermos quais anúncios funcionam. Se você aceitar, o seu navegador manda cada aviso direto à Meta e o nosso servidor manda uma cópia do mesmo aviso, com o endereço IP, o tipo de navegador e dois códigos da própria Meta guardados em cookies no seu aparelho: um do navegador e, quando você chegou por um anúncio, o do clique. A Meta pode relacionar esses avisos à sua conta do Facebook ou do Instagram, conforme a política de privacidade da Meta. Nenhum aviso leva nome, e-mail, telefone, a trilha, o nível ou o que você escreveu ou disse. Sem a sua resposta, ou se você recusar, nada vai para a Meta e esses cookies não são criados. Você muda de ideia em “Preferências de anúncios”, no fim da página inicial. A sua resposta também entra nos avisos acima, para sabermos quantas pessoas a Meta consegue contar.
• Conta (opcional): você pode entrar com e-mail e senha ou com um código de 6 números enviado por e-mail. Guardamos o endereço de e-mail e, se você criar uma senha, apenas uma versão codificada e irreversível dela (nunca a senha em si). Guardamos também uma cópia do seu progresso: nas trilhas, o que você escreveu (a carta para você mesmo, os textos que guarda no kit); no app de trilhas de 7 dias, os dias feitos, os cartões, o nível e as notas de “O que o Papo sabe”, para você continuar em outro aparelho. As gravações de voz nunca saem do seu aparelho. Para limitar abusos, guardamos por dois dias um registro de cada pedido de código e de cada tentativa de senha que não deu certo, com o e-mail e uma versão codificada do endereço de rede (não o endereço em si). O e-mail é usado para você entrar e, só se você pedir, para o lembrete da trilha; não enviamos propaganda.
• Lembrete por e-mail (opcional): se você pedir o lembrete, guardamos o horário que escolheu e o fuso horário do seu aparelho, e um registro de cada lembrete enviado (o dia e o tipo), para mandar no máximo um por dia, só nos dias em que você ainda não praticou, e parar sozinho depois de um tempo sem uso. Todo lembrete tem um link para parar com um toque, e você também desliga na sua conta.
• Sua versão, com IA (opcional): no viaPapo Global, se você pedir, os textos que escreveu na trilha e guardou na conta (por exemplo o seu cargo e a sua stack) e as respostas que tocou (o que você constrói, há quanto tempo, o que quer) são enviados a um modelo de inteligência artificial, pela Vercel, para montar a sua apresentação em inglês; um segundo modelo confere que ela não acrescenta nada que você não disse. Guardamos cada pedido (quando, quanto do seu texto foi lido, o resultado e se passou na conferência) e o custo, até você excluir a conta. Só acontece quando você toca em “Montar”.
• Vídeos e gravações de outras pessoas: nas trilhas, algumas frases vêm com trechos de vídeos do YouTube, encontrados e tocados pelo YouGlish, ou com gravações livres do Wikimedia Commons. Para mostrar esses trechos, seu navegador se conecta direto a esses serviços, que recebem dados técnicos como o endereço IP e podem usar cookies, conforme as próprias políticas (a do YouTube é a política de privacidade do Google). Não enviamos a eles nada que você escreve ou grava, e o microfone só pode ser usado pelo viaPapo.
• Sotaque: a expressão que você digita é enviada ao servidor e a um modelo de inteligência artificial para gerar a explicação; não a ligamos a você. A lista de expressões que você guarda fica só no seu aparelho.
• Progresso de aprendizagem: nível estimado, erros recorrentes, exercícios feitos e o histórico que permite personalizar o treino.
• Contato e pagamento: nome e e-mail quando você escreve para nós; dados de cobrança quando você assina (os dados do cartão ficam com o provedor de pagamentos, não conosco).

3. Para que usamos os dados

• conversar com você, corrigir e propor exercícios — o serviço em si;
• personalizar o treino ao seu nível, objetivos e histórico;
• deixar você entrar na sua conta e guardar o progresso entre aparelhos, quando você escolhe criar uma;
• mandar o lembrete do dia da trilha que está esperando, quando você pede;
• montar, quando você pede, a sua apresentação em inglês com as suas próprias palavras;
• manter sua assinatura, cobrança e atendimento;
• proteger o serviço, evitar abuso e corrigir falhas;
• entender de forma agregada se o produto funciona e de onde as pessoas chegam (por exemplo, qual anúncio);
• com a sua permissão, avisar a Meta dos passos acima, para medir e melhorar os anúncios do viaPapo.

Não vendemos seus dados e não usamos suas conversas para publicidade de terceiros.

4. Fornecedores necessários

Usamos fornecedores apenas para operar o serviço, incluindo:

• WhatsApp/Meta para transportar as mensagens do canal;
• Supabase para banco de dados;
• Vercel para hospedagem e para encaminhar as solicitações aos modelos de inteligência artificial que geram as respostas do agente e a sua versão da apresentação;
• PostHog para estudar, de forma anônima, como as pessoas chegam e usam o site (avisos de uso, páginas vistas e, quando ligada, a gravação da página inicial e das primeiras perguntas);
• Meta (Facebook e Instagram), só se você aceitar na página inicial, para medir quais anúncios funcionam (páginas abertas, conta criada, primeiro dia começado e terminado);
• Resend para entregar os e-mails do formulário de contato e os e-mails de entrada na conta e os lembretes que você pedir;
• um provedor de pagamentos autorizado para processar assinaturas quando você contrata o serviço.

Esses fornecedores podem processar dados fora do Brasil, com as salvaguardas que a LGPD exige para transferências internacionais. O WhatsApp também trata dados de acordo com a própria política de privacidade.

5. Por quanto tempo guardamos

Guardamos suas conversas e seu progresso enquanto você usa o serviço, porque é isso que permite ao agente lembrar do seu percurso. Se você sair (escrevendo SAIR) ou pedir a exclusão, removemos seus dados pessoais dos nossos sistemas, exceto o mínimo que a lei exigir guardar (por exemplo, registros fiscais de pagamento).

Na conta, guardamos o endereço, a senha codificada e a cópia do progresso e das notas até você excluir a conta (em Progresso ou em Entrar, “Excluir a conta”, que apaga tudo isso de uma vez); a sessão neste aparelho dura até 180 dias sem uso, e os pedidos de código e as tentativas de senha são apagados em dois dias. O registro dos lembretes enviados é apagado depois de 60 dias, e tudo sobre lembretes some junto com a conta.

A sua resposta ao aviso de anúncios fica num cookie por 180 dias, e então perguntamos de novo. Os cookies da Meta duram 90 dias e são apagados quando você recusa.

6. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, revogação de consentimento ou exclusão dos seus dados. Envie a solicitação com o assunto «Dados pessoais» para hello@viapapo.com ou use a página de contato. Respondemos nos prazos da LGPD.

7. Mudanças neste aviso

Cada versão tem número e data. Se mudarmos algo importante em como tratamos seus dados, avisaremos pelos canais habituais antes de a mudança entrar em vigor.