Política de Privacidade

Última atualização: 1 de março de 2026

Vigencia: a partir da data de publicação

A Yorubs ("nos", "nosso" ou "a Empresa") respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos as informações obtidas por meio do aplicativo móvel Yorubs ("App") e do site yorubs.com ("Site"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei n. 13.709/2018 — "LGPD") e demais normas aplicáveis.

Ao utilizar o App ou o Site, você declara ter lido, compreendido e concordado com os termos desta Política. Caso não concorde com alguma disposição, por favor, interrompa o uso dos nossos serviços.

1. Informações que Coletamos

Coletamos diferentes categorias de dados pessoais dependendo da sua interação com o App e o Site. Abaixo detalhamos cada categoria:

1.1 Dados de Conta

Quando você cria uma conta no Yorubs, coletamos:

  • Nome completo ou nome de exibição;
  • Endereço de e-mail;
  • Senha (armazenada de forma criptografada — nunca temos acesso a sua senha em texto puro);
  • Foto de perfil (caso você opte por adicionar uma);
  • Preferencias de aprendizado (nivel, motivação, idioma da interface).

1.2 Dados de Uso

Coletamos dados sobre como você interage com o App para melhorar a experiencia de aprendizado:

  • Progresso nas lições (lições concluidas, pontuações, estrelas obtidas);
  • Pontos de experiencia (XP), nivel, sequência de dias (streak) e posição em ligas;
  • Histórico de provérbios diários acessados;
  • Interações com a Biblioteca Sagrada (Òrìṣà visitados, vocabulário consultado);
  • Conquistas desbloqueadas e itens favoritos;
  • Transações de gemas (moeda virtual do App) — ganhos e gastos;
  • Datas e horarios de acesso, duração das sessões.

1.3 Dados de Dispositivo

Coletamos automaticamente informações técnicas do seu dispositivo:

  • Identificador único do dispositivo (device ID) — usado para o sistema de vinculação de dispositivo e prevenção de fraude;
  • Sistema operacional e versão (ex.: Android 14, iOS 18);
  • Modelo do dispositivo;
  • Versao do App instalada;
  • Idioma do sistema;
  • Informações de conectividade (tipo de rede — WiFi ou dados móveis).

1.4 Dados de Conversas com IA

Quando você utiliza o tutor de inteligência artificial "Àróbá" (o Ancião), coletamos:

  • Mensagens enviadas e recebidas durante a conversa;
  • Histórico de conversas (armazenado localmente e, quando sincronizado, no servidor);
  • Avaliações de pronúncia geradas pela IA.

As conversas com o Àróbá são processadas pela nossa IA proprietária através de uma função intermediária segura (proxy) hospedada na nossa infraestrutura. Não compartilhamos suas conversas com terceiros para fins de marketing. O cache de respostas da IA é armazenado por até 7 dias para evitar reprocessamento desnecessário e reduzir custos.

1.5 Gravações de Audio

Quando você utiliza os exercícios de pronúncia ou a função de fala, o App captura gravações de áudio da sua voz. Essas gravações são:

  • Enviadas ao serviço de reconhecimento de fala (Speech-to-Text) exclusivamente para transcrição e avaliação de pronúncia;
  • Processadas em tempo real e não armazenadas permanentemente em nossos servidores — são descartadas após o processamento;
  • Limitadas a 5 MB por envio;
  • Protegidas por autenticação JWT durante a transmissão.

3. Como Usamos Suas Informações

Utilizamos os dados coletados para as seguintes finalidades:

  • Fornecimento do serviço: criar e gerenciar sua conta, fornecer lições, rastrear progresso, calcular XP e níveis, manter streaks e classificações em ligas;
  • Personalização: adaptar o conteúdo ao seu nível de aprendizado, sugerir lições relevantes, personalizar as respostas do tutor IA Àróbá;
  • Comunicação: enviar notificações de estudo, lembretes de provérbios diários, alertas de conquistas, e comunicações sobre o serviço;
  • Melhoria do produto: analisar padrões de uso agregados para identificar melhorias, corrigir erros e desenvolver novos recursos;
  • Seguranca: detectar e prevenir atividades fraudulentas, garantir a integridade da conta, aplicar limites de dispositivo (1 dispositivo no plano gratuito, 3 no plano Pro);
  • Monetizacao: processar pagamentos de assinaturas, gerenciar o trial de 7 dias, administrar a economia de gemas, exibir anúncios relevantes (usuarios do plano gratuito);
  • Conformidade legal: cumprir obrigações legais e regulatórias, responder a solicitações de autoridades competentes.

4. Compartilhamento de Dados

Não vendemos, alugamos ou comercializamos seus dados pessoais. Compartilhamos informações apenas com os seguintes provedores de servico, estritamente para a operação do App, e sempre sob acordos de processamento de dados (DPA) adequados:

Supabase (Infrastructure)

Hospedagem de banco de dados (PostgreSQL), autenticação de usuários, armazenamento de arquivos (avatares, audio cache, certificados) e funções serverless. Seus dados de conta, progresso e sincronização são armazenados na infraestrutura Supabase. Localização: AWS (região configurada pelo projeto).

Sentry (Monitoramento de Erros)

Recebe relatórios automáticos de erros e falhas do App para que possamos identificar e corrigir problemas rapidamente. Pode conter informações técnicas do dispositivo e stack traces. Não coleta dados de conteúdo do usuário. Localização: EUA.

PostHog (Analytics)

Recebe eventos de uso anonimizados e agregados (ex.: "lição concluída", "tela visitada") para analisar padrões de uso e melhorar o App. Você pode optar por não participar (opt-out) nas configurações do App. Localização: EUA (Cloud) ou UE.

RevenueCat (Pagamentos)

Gerencia assinaturas e compras in-app. Recebe seu identificador de usuário anônimo e dados de transação (plano, data, status da assinatura). Os dados de pagamento propriamente ditos (cartão de crédito, etc.) são processados diretamente pela Apple App Store ou Google Play, e não temos acesso a eles. Localização: EUA.

Google AdMob (Publicidade)

Exibe anúncios para usuários do plano gratuito. Pode coletar identificadores de publicidade do dispositivo e dados de interação com anúncios. O consentimento para anúncios personalizados é solicitado por meio do framework UMP (User Messaging Platform) da Google, em conformidade com a LGPD. Você pode optar por anúncios não personalizados. Localização: Global (Google LLC).

Hugging Face (TTS/STT)

Processa requisições de síntese de voz (Text-to-Speech) e reconhecimento de fala (Speech-to-Text) para funcionalidades de áudio do App. O áudio é enviado via função proxy autenticada e não é armazenado após o processamento. Limitado a 100 requisições TTS/dia por usuário. Localização: EUA/UE (Hugging Face Spaces).

IA Proprietária Yorubs

Processa conversas com o tutor IA Àróbá e gera conteúdo pedagógico. As requisições são enviadas por meio de uma função proxy autenticada com rate limiting (5 requisições/dia para usuários gratuitos, ilimitado para Pro). Localização: infraestrutura Yorubs.

5. Transferência Internacional de Dados

Seus dados pessoais podem ser transferidos para e processados em paises fora do Brasil, incluindo os Estados Unidos, onde estão localizados alguns dos nossos provedores de serviço (Supabase, Sentry, PostHog, RevenueCat, Google, Hugging Face).

Essas transferências são realizadas em conformidade com o artigo 33 da LGPD, com base em:

  • Cláusulas contratuais padrão e acordos de processamento de dados (DPA) com cada provedor;
  • Garantias de que os provedores adotam níveis de proteção de dados adequados, incluindo criptografia em transito (TLS 1.2+) e em repouso;
  • Quando aplicável, certificações e frameworks de privacidade reconhecidos internacionalmente;
  • Consentimento específico do titular, quando as demais bases legais não forem aplicáveis.

A Autoridade Nacional de Proteção de Dados (ANPD) pode emitir regulamentação adicional sobre transferências internacionais, e nós comprometemos a adequar nossas práticas a quaisquer novas exigências.

6. Armazenamento e Retenção

Armazenamos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política, conforme os seguintes prazos:

Tipo de DadoPeriodo de Retenção
Dados de conta (perfil, email)Ate a exclusão da conta pelo usuario
Progresso e gamificaçãoAte a exclusão da conta pelo usuario
Conversas com IA (cache)7 dias (TTL automático)
Cache de audio TTS7 dias (limpeza automatica)
Eventos de analytics30 dias (eventos processados são excluídos automaticamente)
Registros de rate limiting7 dias (limpeza automática via cron job)
Gravações de audio (pronúncia)Nao armazenadas — descartadas apos processamento
Dados de pagamentoGerenciados pela App Store/Google Play — não armazenamos dados de cartão
Logs de erro (Sentry)90 dias (configuração padrão do Sentry)

Quando você solicita a exclusão da sua conta, removemos seus dados pessoais no prazo de até 30 dias, exceto quando houver obrigação legal de retenção (ex.: registros fiscais relacionados a pagamentos, conforme legislação brasileira). Os dados armazenados localmente no seu dispositivo (WatermelonDB) são excluídos automaticamente ao desinstalar o App.

Utilizamos criptografia em transito (TLS 1.2+) e em repouso para proteger seus dados. O acesso ao banco de dados é restrito por Row Level Security (RLS), garantindo que cada usuário só acesse seus próprios dados. As senhas são hashadas com algoritmos seguros e nunca armazenadas em texto puro.

7. Cookies e Tecnologias de Rastreamento

O Site (yorubs.com) e o App utilizam cookies e tecnologias similares conforme descrito abaixo:

7.1 Cookies Essenciais

Necessarios para o funcionamento básico do Site. Incluem cookies de sessão para autenticação e preferencias. Esses cookies não podem ser desativados, pois são indispensáveis para o fornecimento do serviço. Base legal: execução de contrato.

7.2 Cookies Analiticos (PostHog)

Utilizamos o PostHog para coletar dados analíticos anonimizados sobre o uso do Site e do App, como páginas visitadas, duração da sessão e fluxos de navegação. Esses dados nos ajudam a entender como os usuários interagem com nosso produto e a identificar oportunidades de melhoria. Base legal: consentimento. Você pode optar por não participar (opt-out) a qualquer momento nas configurações de privacidade do App ou do navegador.

7.3 Tecnologias de Publicidade

Para usuarios do plano gratuito, o Google AdMob pode utilizar identificadores de publicidade e tecnologias de rastreamento para exibir anúncios. O consentimento e solicitado por meio do framework UMP (User Messaging Platform) antes de qualquer coleta. Você pode gerenciar suas preferencias de anúncios nas configurações do seu dispositivo (Android: Configurações > Google > Anuncios; iOS: Configurações > Privacidade > Rastreamento).

7.4 Armazenamento Local

O App utiliza AsyncStorage e WatermelonDB (SQLite) para armazenar dados localmente no seu dispositivo, incluindo preferencias, cache de conteúdo e progresso offline. Esses dados não são cookies no sentido tradicional, mas funcionam de maneira similar. São excluídos ao desinstalar o App.

8. Seus Direitos sob a LGPD

De acordo com os artigos 17 a 22 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

  • Confirmação e Acesso (Art. 18, I e II): Você tem o direito de confirmar se tratamos seus dados e de acessar uma copia dos dados pessoais que mantemos sobre você.
  • Correção (Art. 18, III): Você pode solicitar a correção de dados pessoais incompletos, inexatos ou desatualizados. Muitas correções podem ser feitas diretamente na tela de perfil do App.
  • Anonimização, Bloqueio ou Eliminação (Art. 18, IV): Você pode solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
  • Portabilidade (Art. 18, V): Você tem o direito de solicitar a portabilidade dos seus dados pessoais a outro fornecedor de servico, em formato estruturado e interoperavel, mediante requisição expressa.
  • Eliminação dos Dados Tratados com Consentimento (Art. 18, VI): Você pode solicitar a eliminação dos dados tratados com base no seu consentimento, exceto quando houver obrigação legal de retenção.
  • Informação sobre Compartilhamento (Art. 18, VII): Você pode solicitar informações sobre as entidades publicas e privadas com as quais compartilhamos seus dados (veja a Seção 4 desta Política).
  • Informação sobre Não Consentimento (Art. 18, VIII): Você tem o direito de ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa recusa.
  • Revogação do Consentimento (Art. 18, IX): Você pode revogar seu consentimento a qualquer momento, de maneira fácil e gratuita. A revogação não afeta a legalidade do tratamento realizado anteriormente.
  • Oposição (Art. 18, § 2): Você pode se opor ao tratamento de dados realizado com base em hipóteses legais que não o consentimento, caso haja descumprimento da LGPD.
  • Revisão de Decisoes Automatizadas (Art. 20): Você pode solicitar a revisao de decisoes tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses (ex.: avaliações de pronúncia geradas pela IA).

Como exercer seus direitos: Envie um e-mail para suporte@yorubs.com com o assunto "Direitos LGPD", informando seu nome, e-mail de cadastro e o direito que deseja exercer. Responderemos no prazo de até 15 dias úteis, conforme previsto na LGPD. Para exclusão de conta, você também pode utilizar a opção "Excluir Conta" diretamente na tela de Perfil do App.

9. Privacidade de Crianças

O Yorubs não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos. Se você é pai, mãe ou responsável legal e acredita que seu filho forneceu dados pessoais ao Yorubs, entre em contato conosco pelo e-mail suporte@yorubs.com para que possamos tomar as medidas necessárias para remover essas informações.

Para usuários entre 13 e 18 anos, o uso do App deve ser acompanhado e autorizado por um pai, mãe ou responsável legal, em conformidade com o artigo 14 da LGPD e o Estatuto da Criança e do Adolescente (ECA). O consentimento para o tratamento de dados de crianças e adolescentes deve ser fornecido por pelo menos um dos pais ou pelo responsável legal.

10. Encarregado de Dados (DPO)

Em conformidade com o artigo 41 da LGPD, designamos um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

  • Aceitar reclamações e comunicações dos titulares e da Autoridade Nacional de Proteção de Dados (ANPD);
  • Prestar esclarecimentos e adotar providencias;
  • Orientar funcionarios e contratados sobre práticas de proteção de dados;
  • Executar as demais atribuições determinadas pelo controlador ou pela ANPD.

Encarregado de Dados (DPO)

E-mail: suporte@yorubs.com

Assunto do e-mail: "DPO — [sua solicitacao]"

Responderemos a todas as solicitações no prazo de 15 dias úteis.

11. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas de tratamento de dados, novas funcionalidades do App, ou alterações na legislação aplicável.

Quando fizermos alterações relevantes, notificaremos você por meio de:

  • Notificação push no App (para alterações materiais);
  • Aviso destacado na tela inicial do App;
  • E-mail para o endereço cadastrado (para alterações que afetem seus direitos);
  • Atualização da data de "última atualização" no topo desta página.

Recomendamos que você revise esta Política periodicamente. O uso continuado do App após a publicação de alterações constitui sua aceitação da Política revisada. Caso as alterações exijam novo consentimento, solicitaremos sua aprovação expressa antes de aplicar as mudanças.

12. Contato

Se você tiver dúvidas, comentários ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato conosco:

Yorubs

E-mail geral: contato@yorubs.com

Suporte e direitos LGPD: suporte@yorubs.com

Site: yorubs.com

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que o tratamento dos seus dados pessoais viola a LGPD. As informações de contato da ANPD estão disponíveis em www.gov.br/anpd.

Esta Política de Privacidade foi redigida em Português Brasileiro e e regida pelas leis da República Federativa do Brasil. Em caso de conflito entre versoes traduzidas, prevalece a versão em Português.

Fica eleito o foro da comarca do domicilio do titular dos dados para dirimir quaisquer controvérsias decorrentes desta Política, conforme artigo 101, I, do Código de Defesa do Consumidor.