Política de Privacidade
Última atualização: 1 de março de 2026
Vigencia: a partir da data de publicação
A Yorubs ("nos", "nosso" ou "a Empresa") respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos as informações obtidas por meio do aplicativo móvel Yorubs ("App") e do site yorubs.com ("Site"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei n. 13.709/2018 — "LGPD") e demais normas aplicáveis.
Ao utilizar o App ou o Site, você declara ter lido, compreendido e concordado com os termos desta Política. Caso não concorde com alguma disposição, por favor, interrompa o uso dos nossos serviços.
1. Informações que Coletamos
Coletamos diferentes categorias de dados pessoais dependendo da sua interação com o App e o Site. Abaixo detalhamos cada categoria:
1.1 Dados de Conta
Quando você cria uma conta no Yorubs, coletamos:
- Nome completo ou nome de exibição;
- Endereço de e-mail;
- Senha (armazenada de forma criptografada — nunca temos acesso a sua senha em texto puro);
- Foto de perfil (caso você opte por adicionar uma);
- Preferencias de aprendizado (nivel, motivação, idioma da interface).
1.2 Dados de Uso
Coletamos dados sobre como você interage com o App para melhorar a experiencia de aprendizado:
- Progresso nas lições (lições concluidas, pontuações, estrelas obtidas);
- Pontos de experiencia (XP), nivel, sequência de dias (streak) e posição em ligas;
- Histórico de provérbios diários acessados;
- Interações com a Biblioteca Sagrada (Òrìṣà visitados, vocabulário consultado);
- Conquistas desbloqueadas e itens favoritos;
- Transações de gemas (moeda virtual do App) — ganhos e gastos;
- Datas e horarios de acesso, duração das sessões.
1.3 Dados de Dispositivo
Coletamos automaticamente informações técnicas do seu dispositivo:
- Identificador único do dispositivo (device ID) — usado para o sistema de vinculação de dispositivo e prevenção de fraude;
- Sistema operacional e versão (ex.: Android 14, iOS 18);
- Modelo do dispositivo;
- Versao do App instalada;
- Idioma do sistema;
- Informações de conectividade (tipo de rede — WiFi ou dados móveis).
1.4 Dados de Conversas com IA
Quando você utiliza o tutor de inteligência artificial "Àróbá" (o Ancião), coletamos:
- Mensagens enviadas e recebidas durante a conversa;
- Histórico de conversas (armazenado localmente e, quando sincronizado, no servidor);
- Avaliações de pronúncia geradas pela IA.
As conversas com o Àróbá são processadas pela nossa IA proprietária através de uma função intermediária segura (proxy) hospedada na nossa infraestrutura. Não compartilhamos suas conversas com terceiros para fins de marketing. O cache de respostas da IA é armazenado por até 7 dias para evitar reprocessamento desnecessário e reduzir custos.
1.5 Gravações de Audio
Quando você utiliza os exercícios de pronúncia ou a função de fala, o App captura gravações de áudio da sua voz. Essas gravações são:
- Enviadas ao serviço de reconhecimento de fala (Speech-to-Text) exclusivamente para transcrição e avaliação de pronúncia;
- Processadas em tempo real e não armazenadas permanentemente em nossos servidores — são descartadas após o processamento;
- Limitadas a 5 MB por envio;
- Protegidas por autenticação JWT durante a transmissão.
2. Base Legal para Processamento
Em conformidade com o artigo 7 da LGPD, tratamos seus dados pessoais com base nas seguintes hipóteses legais:
2.1 Consentimento (Art. 7, I)
Solicitamos seu consentimento expresso para: coleta de gravações de áudio para exercícios de pronúncia; envio de notificações push (lembretes de estudo, provérbios diários, ofertas); uso de cookies analíticos e tecnologias de rastreamento (PostHog); personalização de anúncios via Google AdMob. Você pode revogar seu consentimento a qualquer momento nas configurações do App ou entrando em contato conosco, sem prejuizo do tratamento realizado anteriormente.
2.2 Execução de Contrato (Art. 7, V)
O tratamento de dados e necessário para a execução do contrato de prestação de serviços (Termos de Uso), incluindo: criação e manutenção da sua conta; fornecimento das funcionalidades do App (lições, progresso, gamificação, Biblioteca Sagrada); processamento de assinaturas e pagamentos (via App Store, Google Play e RevenueCat); sincronização de progresso entre dispositivos; sistema de gemas e economia virtual.
2.3 Interesses Legítimos (Art. 7, IX)
Utilizamos dados com base em nossos interesses legítimos, sempre respeitando seus direitos fundamentais: monitoramento de erros e estabilidade do App (Sentry); analytics agregados para melhoria do produto (PostHog); prevenção de fraude e segurança (vinculação de dispositivo, verificação de versão); comunicações sobre atualizações e melhorias do serviço. Realizamos testes de balanceamento (Legitimate Interest Assessment) para garantir que nossos interesses não se sobreponham aos seus direitos e liberdades.
3. Como Usamos Suas Informações
Utilizamos os dados coletados para as seguintes finalidades:
- Fornecimento do serviço: criar e gerenciar sua conta, fornecer lições, rastrear progresso, calcular XP e níveis, manter streaks e classificações em ligas;
- Personalização: adaptar o conteúdo ao seu nível de aprendizado, sugerir lições relevantes, personalizar as respostas do tutor IA Àróbá;
- Comunicação: enviar notificações de estudo, lembretes de provérbios diários, alertas de conquistas, e comunicações sobre o serviço;
- Melhoria do produto: analisar padrões de uso agregados para identificar melhorias, corrigir erros e desenvolver novos recursos;
- Seguranca: detectar e prevenir atividades fraudulentas, garantir a integridade da conta, aplicar limites de dispositivo (1 dispositivo no plano gratuito, 3 no plano Pro);
- Monetizacao: processar pagamentos de assinaturas, gerenciar o trial de 7 dias, administrar a economia de gemas, exibir anúncios relevantes (usuarios do plano gratuito);
- Conformidade legal: cumprir obrigações legais e regulatórias, responder a solicitações de autoridades competentes.
4. Compartilhamento de Dados
Não vendemos, alugamos ou comercializamos seus dados pessoais. Compartilhamos informações apenas com os seguintes provedores de servico, estritamente para a operação do App, e sempre sob acordos de processamento de dados (DPA) adequados:
Supabase (Infrastructure)
Hospedagem de banco de dados (PostgreSQL), autenticação de usuários, armazenamento de arquivos (avatares, audio cache, certificados) e funções serverless. Seus dados de conta, progresso e sincronização são armazenados na infraestrutura Supabase. Localização: AWS (região configurada pelo projeto).
Sentry (Monitoramento de Erros)
Recebe relatórios automáticos de erros e falhas do App para que possamos identificar e corrigir problemas rapidamente. Pode conter informações técnicas do dispositivo e stack traces. Não coleta dados de conteúdo do usuário. Localização: EUA.
PostHog (Analytics)
Recebe eventos de uso anonimizados e agregados (ex.: "lição concluída", "tela visitada") para analisar padrões de uso e melhorar o App. Você pode optar por não participar (opt-out) nas configurações do App. Localização: EUA (Cloud) ou UE.
RevenueCat (Pagamentos)
Gerencia assinaturas e compras in-app. Recebe seu identificador de usuário anônimo e dados de transação (plano, data, status da assinatura). Os dados de pagamento propriamente ditos (cartão de crédito, etc.) são processados diretamente pela Apple App Store ou Google Play, e não temos acesso a eles. Localização: EUA.
Google AdMob (Publicidade)
Exibe anúncios para usuários do plano gratuito. Pode coletar identificadores de publicidade do dispositivo e dados de interação com anúncios. O consentimento para anúncios personalizados é solicitado por meio do framework UMP (User Messaging Platform) da Google, em conformidade com a LGPD. Você pode optar por anúncios não personalizados. Localização: Global (Google LLC).
Hugging Face (TTS/STT)
Processa requisições de síntese de voz (Text-to-Speech) e reconhecimento de fala (Speech-to-Text) para funcionalidades de áudio do App. O áudio é enviado via função proxy autenticada e não é armazenado após o processamento. Limitado a 100 requisições TTS/dia por usuário. Localização: EUA/UE (Hugging Face Spaces).
IA Proprietária Yorubs
Processa conversas com o tutor IA Àróbá e gera conteúdo pedagógico. As requisições são enviadas por meio de uma função proxy autenticada com rate limiting (5 requisições/dia para usuários gratuitos, ilimitado para Pro). Localização: infraestrutura Yorubs.
5. Transferência Internacional de Dados
Seus dados pessoais podem ser transferidos para e processados em paises fora do Brasil, incluindo os Estados Unidos, onde estão localizados alguns dos nossos provedores de serviço (Supabase, Sentry, PostHog, RevenueCat, Google, Hugging Face).
Essas transferências são realizadas em conformidade com o artigo 33 da LGPD, com base em:
- Cláusulas contratuais padrão e acordos de processamento de dados (DPA) com cada provedor;
- Garantias de que os provedores adotam níveis de proteção de dados adequados, incluindo criptografia em transito (TLS 1.2+) e em repouso;
- Quando aplicável, certificações e frameworks de privacidade reconhecidos internacionalmente;
- Consentimento específico do titular, quando as demais bases legais não forem aplicáveis.
A Autoridade Nacional de Proteção de Dados (ANPD) pode emitir regulamentação adicional sobre transferências internacionais, e nós comprometemos a adequar nossas práticas a quaisquer novas exigências.
6. Armazenamento e Retenção
Armazenamos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política, conforme os seguintes prazos:
| Tipo de Dado | Periodo de Retenção |
|---|---|
| Dados de conta (perfil, email) | Ate a exclusão da conta pelo usuario |
| Progresso e gamificação | Ate a exclusão da conta pelo usuario |
| Conversas com IA (cache) | 7 dias (TTL automático) |
| Cache de audio TTS | 7 dias (limpeza automatica) |
| Eventos de analytics | 30 dias (eventos processados são excluídos automaticamente) |
| Registros de rate limiting | 7 dias (limpeza automática via cron job) |
| Gravações de audio (pronúncia) | Nao armazenadas — descartadas apos processamento |
| Dados de pagamento | Gerenciados pela App Store/Google Play — não armazenamos dados de cartão |
| Logs de erro (Sentry) | 90 dias (configuração padrão do Sentry) |
Quando você solicita a exclusão da sua conta, removemos seus dados pessoais no prazo de até 30 dias, exceto quando houver obrigação legal de retenção (ex.: registros fiscais relacionados a pagamentos, conforme legislação brasileira). Os dados armazenados localmente no seu dispositivo (WatermelonDB) são excluídos automaticamente ao desinstalar o App.
Utilizamos criptografia em transito (TLS 1.2+) e em repouso para proteger seus dados. O acesso ao banco de dados é restrito por Row Level Security (RLS), garantindo que cada usuário só acesse seus próprios dados. As senhas são hashadas com algoritmos seguros e nunca armazenadas em texto puro.
8. Seus Direitos sob a LGPD
De acordo com os artigos 17 a 22 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:
- Confirmação e Acesso (Art. 18, I e II): Você tem o direito de confirmar se tratamos seus dados e de acessar uma copia dos dados pessoais que mantemos sobre você.
- Correção (Art. 18, III): Você pode solicitar a correção de dados pessoais incompletos, inexatos ou desatualizados. Muitas correções podem ser feitas diretamente na tela de perfil do App.
- Anonimização, Bloqueio ou Eliminação (Art. 18, IV): Você pode solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade (Art. 18, V): Você tem o direito de solicitar a portabilidade dos seus dados pessoais a outro fornecedor de servico, em formato estruturado e interoperavel, mediante requisição expressa.
- Eliminação dos Dados Tratados com Consentimento (Art. 18, VI): Você pode solicitar a eliminação dos dados tratados com base no seu consentimento, exceto quando houver obrigação legal de retenção.
- Informação sobre Compartilhamento (Art. 18, VII): Você pode solicitar informações sobre as entidades publicas e privadas com as quais compartilhamos seus dados (veja a Seção 4 desta Política).
- Informação sobre Não Consentimento (Art. 18, VIII): Você tem o direito de ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa recusa.
- Revogação do Consentimento (Art. 18, IX): Você pode revogar seu consentimento a qualquer momento, de maneira fácil e gratuita. A revogação não afeta a legalidade do tratamento realizado anteriormente.
- Oposição (Art. 18, § 2): Você pode se opor ao tratamento de dados realizado com base em hipóteses legais que não o consentimento, caso haja descumprimento da LGPD.
- Revisão de Decisoes Automatizadas (Art. 20): Você pode solicitar a revisao de decisoes tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses (ex.: avaliações de pronúncia geradas pela IA).
Como exercer seus direitos: Envie um e-mail para suporte@yorubs.com com o assunto "Direitos LGPD", informando seu nome, e-mail de cadastro e o direito que deseja exercer. Responderemos no prazo de até 15 dias úteis, conforme previsto na LGPD. Para exclusão de conta, você também pode utilizar a opção "Excluir Conta" diretamente na tela de Perfil do App.
9. Privacidade de Crianças
O Yorubs não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos. Se você é pai, mãe ou responsável legal e acredita que seu filho forneceu dados pessoais ao Yorubs, entre em contato conosco pelo e-mail suporte@yorubs.com para que possamos tomar as medidas necessárias para remover essas informações.
Para usuários entre 13 e 18 anos, o uso do App deve ser acompanhado e autorizado por um pai, mãe ou responsável legal, em conformidade com o artigo 14 da LGPD e o Estatuto da Criança e do Adolescente (ECA). O consentimento para o tratamento de dados de crianças e adolescentes deve ser fornecido por pelo menos um dos pais ou pelo responsável legal.
10. Encarregado de Dados (DPO)
Em conformidade com o artigo 41 da LGPD, designamos um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:
- Aceitar reclamações e comunicações dos titulares e da Autoridade Nacional de Proteção de Dados (ANPD);
- Prestar esclarecimentos e adotar providencias;
- Orientar funcionarios e contratados sobre práticas de proteção de dados;
- Executar as demais atribuições determinadas pelo controlador ou pela ANPD.
Encarregado de Dados (DPO)
E-mail: suporte@yorubs.com
Assunto do e-mail: "DPO — [sua solicitacao]"
Responderemos a todas as solicitações no prazo de 15 dias úteis.
11. Alterações a Esta Política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, novas funcionalidades do App, ou alterações na legislação aplicável.
Quando fizermos alterações relevantes, notificaremos você por meio de:
- Notificação push no App (para alterações materiais);
- Aviso destacado na tela inicial do App;
- E-mail para o endereço cadastrado (para alterações que afetem seus direitos);
- Atualização da data de "última atualização" no topo desta página.
Recomendamos que você revise esta Política periodicamente. O uso continuado do App após a publicação de alterações constitui sua aceitação da Política revisada. Caso as alterações exijam novo consentimento, solicitaremos sua aprovação expressa antes de aplicar as mudanças.
12. Contato
Se você tiver dúvidas, comentários ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato conosco:
Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que o tratamento dos seus dados pessoais viola a LGPD. As informações de contato da ANPD estão disponíveis em www.gov.br/anpd.
Esta Política de Privacidade foi redigida em Português Brasileiro e e regida pelas leis da República Federativa do Brasil. Em caso de conflito entre versoes traduzidas, prevalece a versão em Português.
Fica eleito o foro da comarca do domicilio do titular dos dados para dirimir quaisquer controvérsias decorrentes desta Política, conforme artigo 101, I, do Código de Defesa do Consumidor.