Política de privacidade

Atualizada em 21 de outubro de 2026

Em resumo: guardamos só o que precisa para você praticar e acompanhar o seu progresso. Não gravamos o áudio da sua voz, não vendemos seus dados e você pode excluir a conta, com tudo junto, direto no app.

Quem somos

A Arara (app e site falearara.com) é feita pela Moost Studio, que é a controladora dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Para qualquer assunto de privacidade, fale com a gente em [email protected].

Quais dados coletamos

• Conta: nome, e-mail e senha. A senha é guardada apenas como hash (scrypt); nem nós conseguimos lê-la.
• Perfil de estudo: idiomas, nível, objetivo, área e cargo (se informar) e temas de interesse.
• Conversas e progresso: o texto das suas falas (transcritas) e das respostas do tutor, as correções, notas dos quizzes, itens de revisão, sequência de dias e tempo de prática.
• Voz: durante a conversa, o áudio do microfone é enviado em tempo real ao provedor de IA para ser transcrito e respondido. Não armazenamos o áudio; guardamos apenas o texto da conversa.
• Carreira (opcional): o perfil profissional que você escrever e, se você informar seu usuário do GitHub, dados públicos do seu perfil e repositórios.
• Assinatura: se está ativa e até quando, e um identificador da compra na App Store, no Google Play ou na Stripe. O pagamento é processado pela Apple, pelo Google ou pela Stripe; não recebemos dados de cartão.
• Dados técnicos: sessões de login (guardadas como hash), registros de uso dos modelos de IA (quantidade e custo, sem o conteúdo) e registros de erro do servidor.
• Lista de espera: o e-mail que você deixar no site para ser avisado do lançamento.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros no app ou no site.

Para que usamos

• Prestar o serviço: conversas com o tutor, correções, trilha, revisão e resumo de cada conversa (execução de contrato).
• Liberar o acesso de quem assina e conferir a assinatura com a loja (execução de contrato).
• Enviar e-mails do serviço, como o código para trocar a senha (execução de contrato).
• Medir custos, evitar abuso e manter o serviço seguro (legítimo interesse).
• Avisar quem entrou na lista de espera (consentimento, que você pode retirar a qualquer momento).

Não vendemos seus dados e não os usamos para publicidade. Suas conversas não são usadas por nós para treinar modelos de IA.

Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, cada um recebendo apenas o que precisa:

• OpenAI e OpenRouter (e os provedores de modelos acessados por ele): processam o áudio e o texto das conversas para gerar respostas, correções e a trilha.
• Apple, Google e Stripe: processam o pagamento da assinatura.
• Resend: envia os e-mails do serviço.
• Amazon Web Services: hospeda o servidor e o banco de dados.
• GitHub: consultado apenas se você informar seu usuário na área de carreira.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Transferência internacional

Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue o artigo 33 da LGPD, com fornecedores que adotam garantias contratuais de proteção de dados.

Por quanto tempo guardamos

Enquanto a sua conta existir. Ao excluir a conta, apagamos na hora a conta, o perfil, as conversas, o progresso e as sessões. Ficam apenas registros sem conteúdo pessoal (como a contagem de uso de IA) e o que a lei nos obriga a guardar, como registros de acesso por 6 meses (Marco Civil da Internet) e dados fiscais de pagamento. O e-mail da lista de espera fica até o lançamento ou até você pedir para sair.

Seus direitos

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos e a revogação do consentimento. Para excluir tudo, use Excluir conta no app (na tela de contas ou na tela de planos). Para os demais pedidos, escreva para [email protected]; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Excluir a conta não cancela a assinatura: cancele também nos ajustes da App Store, do Google Play ou pelo site, senão a cobrança continua.

Segurança

Todo o tráfego usa HTTPS, senhas e sessões são guardadas como hash e o acesso ao servidor é restrito. Nenhum sistema é 100% seguro; se houver um incidente que traga risco relevante a você, avisaremos você e a ANPD.

Crianças

A Arara não é destinada a menores de 13 anos. Menores de 18 anos devem usar com autorização dos pais ou responsáveis.

Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos no app ou por e-mail antes de a mudança valer. A data no topo indica a versão atual.