Quem somos
O Estalo é operado pela Faberi Tecnologia LTDA (CNPJ 69.040.935/0001-06). A Faberi é a controladora dos seus dados pessoais, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Esta política vale para o app Estalo no iPhone (App Store) e no Android (Google Play) e para o site estalo.xyz. Na App Store, o app é publicado na conta individual do desenvolvedor.
Fale com a gente em oi@estalo.xyz. Esse é também o contato do encarregado pelo tratamento de dados pessoais.
Dados que coletamos
Conta
Para criar sua conta, você escolhe uma forma de entrar:
- Código por e-mail: enviamos um código de 6 dígitos para o e-mail que você informar.
- Entrar com a Apple: pedimos só o e-mail. A Apple pode nos entregar um e-mail privado de redirecionamento. Não recebemos seu nome.
- Entrar com o Google: recebemos o e-mail e o perfil básico da sua conta Google.
Guardamos o e-mail, a forma de login usada e o identificador da sua conta nesse provedor. O Supabase Auth gerencia esses dados.
Progresso de aprendizagem
O app sincroniza seu progresso com a nuvem para você não perder nada ao trocar de aparelho:
- fases desbloqueadas, estrelas e melhores tempos;
- tentativas em cada técnica: se acertou, tempo de resposta em milissegundos e dia;
- sequência de dias (ofensiva) e histórico diário;
- uma nota de habilidade;
- contas que você errou recentemente;
- configurações: se você concluiu a introdução, fase inicial, nível de detalhe das explicações e redução de movimento.
Assinatura
Se você assina o Estalo Pro, guardamos dados para liberar seu acesso:
- identificador do produto e loja (Apple ou Google);
- identificador original da transação;
- um código derivado (hash) da sua conta na loja;
- datas de compra, de expiração e de revogação;
- ambiente da compra (teste ou produção).
O app envia o recibo ou o token da compra ao nosso servidor. O servidor confere a compra com a Apple ou o Google. Não usamos esses dados para nenhuma outra finalidade. Não recebemos dados do seu cartão.
Registros técnicos
Nossos provedores de hospedagem registram dados técnicos das requisições, como endereço IP e metadados da requisição. Eles guardam esses registros para segurança e operação do serviço.
Dados no seu aparelho
O Estalo funciona primeiro offline. O app guarda seu progresso e suas configurações no armazenamento local do aparelho. Ele também guarda uma fila de alterações que ainda não foram sincronizadas. Quando a internet volta, o app envia essa fila para a nuvem.
O que não coletamos
- Não mostramos anúncios.
- Não usamos SDKs de análise (analytics) nem de rastreamento.
- Não coletamos o identificador de publicidade do aparelho.
- Não acessamos localização, contatos, fotos, microfone nem câmera.
- Não coletamos tokens de notificação (push).
- Não vendemos seus dados e não os compartilhamos para publicidade.
- Não rastreamos você em outros apps ou sites.
Para que usamos e bases legais
Usamos seus dados com as bases legais do art. 7º da LGPD:
- Execução de contrato: criar e manter sua conta, sincronizar seu progresso e liberar sua assinatura.
- Legítimo interesse: manter o serviço seguro, prevenir fraudes e manter registros técnicos.
- Cumprimento de obrigação legal: guardar registros de compras quando a lei exigir.
Com quem compartilhamos
Compartilhamos dados só com os operadores que fazem o Estalo funcionar:
- Supabase: banco de dados, autenticação e funções do servidor.
- Apple: Entrar com a Apple e pagamentos na App Store.
- Google: Entrar com o Google e pagamentos no Google Play.
- Cloudflare: hospedagem do site. O site não usa cookies e não tem analytics.
- Provedor de envio de e-mail: envia os códigos de login.
Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.
Transferência internacional
Alguns operadores tratam dados fora do Brasil. Nesses casos, adotamos as salvaguardas adequadas previstas no art. 33 da LGPD para a transferência internacional de dados.
Por quanto tempo guardamos
- Guardamos os dados da conta e do progresso enquanto a conta existir.
- Apagamos os registros técnicos de sincronização (idempotência) após 30 dias.
- Quando você exclui a conta no app, apagamos na hora e de forma permanente a conta e todos os dados na nuvem: progresso, assinaturas e vínculos com as lojas. O app também apaga os dados locais daquele aparelho e revoga o token do Entrar com a Apple.
- A Apple e o Google guardam o histórico de compras pelas regras deles.
- Os registros técnicos seguem o prazo de retenção de cada provedor.
Veja como excluir sua conta em Excluir conta.
Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- exclusão dos seus dados;
- portabilidade dos dados;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando ele for a base legal.
Envie seu pedido para oi@estalo.xyz. Respondemos em até 15 dias. Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Crianças
O Estalo é um app de aprendizagem para o público geral. Ele não é direcionado a crianças com menos de 13 anos (ou da idade mínima exigida no seu país). Não coletamos dados de crianças de forma consciente.
Se você é mãe, pai ou responsável e descobriu que uma criança nos enviou dados, escreva para oi@estalo.xyz. Vamos apagar esses dados.
Este site
O site estalo.xyz é hospedado na Cloudflare. Ele não usa cookies e não tem ferramentas de analytics. A Cloudflare pode registrar dados técnicos das requisições, como o endereço IP, para segurança e operação.
Mudanças nesta política
Podemos atualizar esta política. A data da última atualização fica no topo da página. Se a mudança for importante, avisamos no app ou por e-mail.
Contato e encarregado
Para dúvidas sobre privacidade ou para exercer seus direitos, fale com o encarregado pelo tratamento de dados pessoais.
oi@estalo.xyz