política de privacidade

quem somos

A Matraca é um aplicativo de teclado bilíngue para iOS que traduz enquanto você digita e mantém você praticando em conversas reais. Esta política explica como tratamos seus dados pessoais quando você usa o app, o teclado e nosso site.

A entidade responsável pela Matraca está sediada em São Paulo (Brasil) e Lisboa (Portugal) e atua como controladora dos dados descritos aqui. Para qualquer assunto de privacidade, fale com a gente em contato@matraca.ai.

o teclado e o acesso completo

Este é o ponto mais importante, então vai sem rodeio. Para traduzir enquanto você digita, o teclado da Matraca precisa do "Acesso Completo" (Full Access) que o iOS pede ao instalar um teclado de terceiros. A gente sabe que essa permissão assusta, e ela merece explicação honesta.

Quando você ativa o Acesso Completo e está digitando dentro de um campo de tradução da Matraca, o texto que você escreve é processado para gerar a tradução — parte no próprio dispositivo, parte em nossa infraestrutura de tradução quando o idioma exige. Esse processamento existe por um único motivo: te devolver a frase no outro idioma.

O que a gente NÃO faz, e nunca vai fazer:

• Não registramos nem armazenamos o que você digita em campos de senha, cartão de crédito, ou campos marcados pelo iOS como seguros — o teclado é desativado nesses contextos.
• Não fazemos um "keylogger": não capturamos silenciosamente tudo que você digita em outros apps fora do fluxo de tradução da Matraca.
• Não vendemos, alugamos nem comercializamos o que você digita. Suas teclas não são produto.
• Não usamos o conteúdo das suas mensagens para publicidade direcionada.

O texto enviado para tradução trafega sempre criptografado e é usado apenas para gerar a resposta e operar funções do app (como seu histórico de prática e streak). Você pode revogar o Acesso Completo a qualquer momento nas Configurações do iOS — sem ele, recursos de tradução do teclado deixam de funcionar.

o que coletamos

Coletamos o mínimo necessário para o app funcionar e melhorar:

• Dados de conta: nome ou apelido, e-mail e credenciais de login que você fornece ao criar a conta.
• Texto processado para tradução: as frases que você escreve no fluxo de tradução, e suas traduções, vinculadas à sua conta para alimentar histórico e prática.
• Áudio e transcrição: quando você inicia voluntariamente um recurso de voz, captamos sua gravação e geramos uma versão em texto para executar o recurso solicitado.
• Dados de streak e sociais: dias consecutivos, capítulos concluídos, conexões com amigos e a pressão amistosa que faz a matraqueada andar.
• Analytics de uso: como você navega pelo app, quais recursos usa e relatórios de erro — agregados sempre que possível.
• Dados de dispositivo: modelo, versão do iOS, idioma, identificadores técnicos e dados de diagnóstico.

áudio, microfone e transcrição

A Matraca só capta áudio quando você inicia voluntariamente um recurso de voz e enquanto a gravação estiver ativa. A permissão de microfone do iOS é pedida antes da primeira captação. O arquivo temporário criado no dispositivo é apagado depois do envio, e o áudio trafega criptografado até o backend da Matraca.

Nosso backend valida a conta e a solicitação e encaminha o áudio a um dos provedores de transcrição abaixo. A finalidade desse tratamento é transformar sua fala em texto para preencher sua resposta, gerar a tradução solicitada e, quando o recurso oferecer isso, fornecer feedback de aprendizagem. Não armazenamos deliberadamente o áudio bruto em nosso banco de dados nem registramos seu conteúdo em logs.

• AssemblyAI — recebe o áudio para produzir a transcrição. Assim que uma transcrição é concluída ou falha após ser criada, enviamos pela API um pedido de exclusão do artefato e do arquivo de áudio associado. Se o descarte imediato não puder ser concluído, a AssemblyAI informa que inicia a exclusão automática do áudio enviado em 24 horas e a conclui em até 48 horas; metadados limitados podem ser mantidos para logs e cobrança.
• Deepgram — recebe o áudio para produzir a transcrição. Todas as solicitações da Matraca usam a opção mip_opt_out, que exclui o conteúdo do programa de melhoria de modelos; segundo a Deepgram, os dados dessas solicitações ficam retidos somente pelo tempo necessário ao processamento.
• OpenAI — não recebe o áudio bruto. Quando necessário para tradução, conversão de idioma ou feedback pedagógico, pode receber apenas a transcrição e os idiomas envolvidos. Enviamos essas solicitações com armazenamento de estado desativado (store=false). A OpenAI não usa dados da API para treinar modelos por padrão, mas pode manter conteúdo em logs de prevenção de abuso por até 30 dias, salvo exigência legal ou necessidade de segurança por prazo maior.

Você pode revogar o acesso ao microfone a qualquer momento em Ajustes do iOS > Privacidade e Segurança > Microfone > Matraca. Isso impede novas gravações e desativa os recursos que dependem de voz, sem afetar as funções que não usam o microfone. Para pedir a exclusão de uma transcrição ou de outros dados vinculados à sua conta, escreva para contato@matraca.ai.

como usamos seus dados

Usamos seus dados para:

• Operar o teclado e entregar traduções enquanto você digita.
• Transcrever o áudio que você decide gravar e entregar os recursos de voz solicitados.
• Manter sua conta, seu streak, seus capítulos e suas conexões.
• Processar assinaturas e pagamentos.
• Melhorar o produto, corrigir bugs e entender o que funciona.
• Comunicar avisos importantes de serviço e, com seu consentimento, novidades.
• Cumprir obrigações legais e proteger contra fraude e abuso.

bases legais

Tratamos seus dados com base na execução do contrato (entregar o app e o recurso que você solicitou), no seu consentimento (quando aplicável, inclusive para acessar o microfone), no nosso legítimo interesse (segurança, melhoria do produto, prevenção de fraude) e no cumprimento de obrigações legais. Sob a LGPD e o GDPR, você pode retirar consentimentos a qualquer momento.

terceiros e processadores

A gente não trabalha sozinha. Para operar a Matraca, compartilhamos dados estritamente necessários com prestadores que atuam como operadores, sob contrato e obrigação de confidencialidade:

• Stripe — processamento de pagamentos e assinaturas.
• Google Cloud e Firebase — autenticação, backend, banco de dados e hospedagem segura do serviço.
• AssemblyAI e Deepgram — transcrição do áudio enviado voluntariamente nos recursos de voz.
• OpenAI — processamento de texto e, quando aplicável, da transcrição para tradução, conversão de idioma e feedback pedagógico; o áudio bruto não é enviado.
• Provedores de analytics e relatório de erros — para entender uso e estabilidade.
• Apple — distribuição via App Store e, quando você assina por lá, gestão da cobrança.

Não vendemos seus dados pessoais a ninguém.

pagamentos via stripe

Os pagamentos são processados pela Stripe. Os dados do seu cartão são coletados e tratados diretamente pela Stripe sob os padrões PCI-DSS — a Matraca não armazena o número completo do seu cartão. Recebemos da Stripe apenas o necessário para gerenciar sua assinatura, como status do pagamento e os últimos dígitos do cartão. Assinaturas feitas pela App Store são geridas pela Apple, conforme as políticas dela.

retenção de dados

O áudio bruto não é mantido no banco de dados da Matraca: ele existe temporariamente no dispositivo e na memória do backend durante o processamento e é descartado após a solicitação. Na AssemblyAI, pedimos a exclusão da transcrição e do áudio associado imediatamente depois do processamento; na contingência descrita acima, o áudio enviado é excluído automaticamente em até 48 horas. Na Deepgram, solicitações com mip_opt_out são retidas somente durante o processamento. Na OpenAI, usamos store=false, mas logs de prevenção de abuso podem conter a transcrição por até 30 dias, ressalvadas exigências legais ou de segurança.

A transcrição devolvida ao app pode integrar sua resposta ou seu histórico de prática quando isso fizer parte do recurso utilizado. Nesse caso, ela é tratada como texto da conta e fica armazenada enquanto a conta estiver ativa ou até você apagar o conteúdo ou pedir sua exclusão. Quando você apaga a conta ou faz um pedido por contato@matraca.ai, removemos ou anonimizamos os dados vinculados, salvo o que precisarmos reter para obrigações legais, fiscais, segurança ou prevenção a fraude.

segurança

Usamos criptografia em trânsito e em repouso, controles de acesso e práticas de segurança proporcionais ao risco para proteger seus dados. Nenhum sistema é perfeito, mas tratamos seus dados como gostaríamos que tratassem os nossos. Se houver um incidente relevante, notificaremos você e as autoridades competentes conforme exigido por lei.

transferências internacionais

A Matraca opera entre o Brasil e a União Europeia, e nossos prestadores podem processar dados em outros países. Quando transferimos dados internacionalmente, adotamos as salvaguardas exigidas pela LGPD e pelo GDPR, como cláusulas contratuais padrão e a verificação de nível de proteção adequado.

seus direitos

Sob a LGPD e o GDPR, você tem direito de acessar, corrigir, atualizar, portar e apagar seus dados, além de se opor ou restringir certos tratamentos e retirar consentimentos. Para exercer qualquer um deles, escreva para contato@matraca.ai — a gente responde dentro dos prazos legais. Você também pode reclamar à autoridade de proteção de dados competente (ANPD no Brasil, ou a autoridade de controle da UE).

crianças

A Matraca não é feita especificamente para crianças e não coletamos conscientemente dados de crianças sem o consentimento exigido por lei. Se descobrirmos que coletamos dados de alguém abaixo da idade permitida sem a autorização necessária, vamos apagar ou corrigir esses dados.

mudanças nesta política

Esta política pode mudar conforme o produto evolui ou a lei muda. Quando a mudança for relevante, avisamos pelo app ou por e-mail e atualizamos a data no topo. Continuar usando a Matraca depois disso significa que você concorda com a versão atual.

fale com a gente

Dúvida, pedido ou reclamação sobre privacidade? Manda uma mensagem para contato@matraca.ai. Estamos em São Paulo e Lisboa.