Privacidade do Tharpa Language

1. O que guardamos

Não pedimos endereço, telefone, documento, contatos, localização nem foto. O microfone é pedido só quando você toca para falar (veja a seção 3). Você pode negar, e o app oferece o caminho por escrito.

2. A inteligência artificial (texto)

Se a IA falhar, a aula continua com o banco do app.

3. A sua voz

Quando você toca para falar, o app usa o reconhecimento de fala do seu navegador (no Android, normalmente o do Google Chrome). Ele transforma a fala em texto para conferir a pronúncia. Esse reconhecimento é feito pelo navegador, e não por nós. No Chrome, o áudio pode ser enviado aos servidores do Google para virar texto, de acordo com a política do Google.

O Tharpa Language não guarda o seu áudio. A gravação que você ouve de volta fica só na memória daquela tela e é apagada quando você sai dela ou grava de novo. Sem internet, a fala gravada espera só no seu aparelho e é apagada dele quando a internet volta: aí a frase volta para você dizer de novo, com a correção. O áudio nunca vai para o nosso servidor.

Do que você fala, o app guarda só o texto reconhecido (quando ele vira uma frase sua aceita no progresso), o tempo falando e a nota de pronúncia. Na história falada, o texto reconhecido vai para a correção pela IA (seção 2). Se preferir, todas as atividades de fala têm o caminho por escrito.

4. A voz que você ouve

As falas do app (palavras e frases da trilha) são geradas por síntese de voz do Google (Gemini) e da Cloudflare (Workers AI, modelo MeloTTS). Para isso vai só o texto fixo da própria trilha, nunca um texto seu: o servidor recusa qualquer texto que não esteja na lista do app. As falas são geradas com antecedência, e o áudio é o mesmo para todos e fica guardado para não ser gerado de novo. Quando uma fala ainda não está pronta, o app usa a voz do seu próprio aparelho. Nenhum dado seu sai nesse caminho.

5. Conta e segurança

A conta é criada com e-mail e senha (pelo menos 8 caracteres). Enviamos um código para confirmar o e-mail. Para proteger a conta:

• Depois de várias senhas erradas seguidas, o login daquele e-mail ou daquela rede espera 15 minutos. Para isso guardamos só um resumo criptográfico do e-mail e do IP, normalmente apagado em cerca de 1 dia.
• Trocar ou redefinir a senha desconecta os outros aparelhos.
• Em Conta, “Sair de todos os outros aparelhos” faz o mesmo.
• Apagar a conta, trocar a senha e sair dos outros aparelhos pedem a senha atual.
• Entrar com Google: quando estiver disponível, o Google confirma o seu e-mail e nós guardamos só o identificador da conta Google, para reconhecer você na próxima vez. Hoje ele não está ligado.

6. Onde fica guardado e com quem compartilhamos

No seu aparelho: o progresso, a sessão e as preferências ficam no armazenamento do app, com ou sem conta. Também ficam nele as gravações feitas sem internet, até a internet voltar (seção 3), e as falas do app que você baixar para usar sem internet.

Na nuvem, se você tiver conta: num banco de dados da Cloudflare (D1), acessado só por conexão criptografada. Cada pedido confere que o dado é da conta que pede.

Empresas que trabalham em nosso nome (operadoras), sem autorização para usar os seus dados para os próprios fins, exceto o que a seção 2 diz sobre o nível gratuito do Gemini:

• Cloudflare, Inc.: hospedagem, servidor, banco de dados, armazenamento do áudio das falas do app e síntese de voz. Recebe o seu IP em todo acesso.
• Google LLC: a IA de correção (Gemini) e a síntese de voz.
• Brevo (Sendinblue SAS): o envio do código de confirmação e do link de nova senha. Recebe o seu e-mail.
• O seu navegador (no Android, o Google Chrome) faz o reconhecimento de fala sob a política do próprio fornecedor (seção 3).

Esses serviços podem processar dados fora do Brasil (Estados Unidos e União Europeia). A transferência segue o art. 33 da LGPD.

7. Crianças e adolescentes

Para pais e responsáveis. Criança de até 12 anos só usa o Tharpa Language pela conta de um adulto responsável. É o adulto quem cria a conta, com o e-mail e a senha dele. Dentro dela, a criança estuda numa trilha própria, com conteúdo preparado para a idade, sem contato com outras pessoas (não há chat, comentário, perfil público nem ranking) e sem compras.

Na trilha infantil, a voz que a criança ouve é gerada a partir de textos fixos (seção 4). Quando a criança fala, o reconhecimento é feito pelo navegador (seção 3) e o áudio não é guardado por nós.

Adolescentes de 13 a 17 anos podem ter conta própria. Recomendamos que o responsável acompanhe.

Anúncios: os aplicativos do Tharpa Group poderão exibir anúncios. Para menores de 13 anos, nunca. Para 13 a 17 anos, só anúncios adequados à idade, sem personalização por comportamento e sem categorias sensíveis.

8. O que nunca fazemos

• Não vendemos nem cedemos dados.
• Não usamos os seus textos, a sua voz nem o seu progresso para escolher anúncio.
• Não treinamos modelos de IA com os seus textos.
• Não guardamos gravações da sua voz.
• Hoje não há compra dentro do aplicativo. Se passar a haver, esta política muda antes.

9. Seus direitos: ver, baixar e apagar

Pela LGPD você pode saber o que temos, corrigir, pedir uma cópia, revogar autorizações e apagar.

• Apagar: em Conta, “Apagar minha conta e os dados na nuvem” (pede a senha) apaga de uma vez a conta, o progresso e os relatos de erro enviados com a conta. O que está neste aparelho continua nele até você limpar os dados do app ou desinstalá-lo.
• Cópia: para a cópia dos dados da sua conta, escreva para tharpa.group.solucoes@gmail.com e respondemos em até 15 dias.
• Revogar: negue o microfone nas permissões do aparelho.

10. Mudanças nesta política

Quando esta política mudar, a data no topo muda junto, e as mudanças importantes aparecem dentro do app antes de valer.