política de privacidade

quem somos

A Matraca oferece teclados bilíngues e recursos de prática para Android e iOS, além de um aplicativo de voz e prática para macOS. Esta política explica como tratamos seus dados pessoais quando você usa os apps, o teclado e nosso site.

A entidade responsável pela Matraca está sediada em São Paulo (Brasil) e Lisboa (Portugal) e atua como controladora dos dados descritos aqui. Para qualquer assunto de privacidade, fale com a gente em contato@matraca.ai.

os teclados no Android e no iOS

No iOS, para traduzir enquanto você digita, o teclado da Matraca precisa do "Acesso Completo" (Full Access) que o iOS pede ao instalar um teclado de terceiros. A gente sabe que essa permissão assusta, e ela merece explicação honesta. O aplicativo para macOS não usa essa permissão.

No Android, você ativa e escolhe o teclado nas configurações do sistema. Quando toca para converter, o texto selecionado ou a linha atual é enviado ao backend da Matraca para tradução, correções e registro no histórico da conta. A digitação comum, fora de uma conversão solicitada, não é enviada ao nosso serviço. Você pode trocar de teclado ou desativar a Matraca nas configurações do Android.

No iOS, o teclado envia texto ao nosso backend quando você solicita conversão ou usa os recursos de voz que dependem do serviço. A digitação comum fora dessas ações não é enviada. O Acesso Completo permite a comunicação necessária entre o teclado, o app e o serviço; ele não significa que registramos todas as teclas.

O que a gente NÃO faz, e nunca vai fazer:

• Não registramos nem armazenamos o que você digita em campos de senha, cartão de crédito, ou campos marcados pelo iOS como seguros — o teclado é desativado nesses contextos.
• Não fazemos um "keylogger": não capturamos silenciosamente tudo que você digita em outros apps fora do fluxo de tradução da Matraca.
• Não vendemos, alugamos nem comercializamos o que você digita. Suas teclas não são produto.
• Não usamos o conteúdo das suas mensagens para publicidade direcionada.

O texto enviado para tradução trafega sempre criptografado e é usado apenas para gerar a resposta e operar funções do app (como seu histórico de prática e streak). Você pode revogar o Acesso Completo a qualquer momento nas Configurações do iOS — sem ele, recursos de tradução do teclado deixam de funcionar.

o que coletamos

Coletamos o mínimo necessário para o app funcionar e melhorar:

• Dados de conta: identificador da conta, nome de exibição, e-mail e dados de autenticação do provedor de login. Se você preencher ou importar esses dados, também tratamos foto, biografia e data de nascimento do perfil.
• Texto processado para tradução: as frases que você escreve no fluxo de tradução, e suas traduções, vinculadas à sua conta para alimentar histórico e prática.
• Áudio e transcrição: quando você inicia voluntariamente um recurso de voz, captamos sua gravação e geramos uma versão em texto para executar o recurso solicitado.
• Contatos e convites no Android: com sua permissão, lemos nomes e e-mails da agenda na tela de seleção de destinatários. Apenas os e-mails escolhidos ou digitados são enviados ao backend quando você confirma os convites; não enviamos a agenda inteira.
• Notificações: identificador da instalação, token APNs no iOS, idioma, fuso horário, dias e horário escolhidos e preferência de notificações. Esses dados permitem enviar os lembretes habilitados por você.
• Denúncias e bloqueios no Android: motivo e detalhes que você envia, identificadores da denúncia, da sua conta e do grupo, membro ou exercício denunciado. Também guardamos os usuários que você bloqueia para aplicar sua preferência.
• Dados de streak e sociais: dias consecutivos, capítulos concluídos, conexões com amigos e a pressão amistosa que faz a matraqueada andar.
• Analytics opcional de uso: eventos de navegação e ações do produto, somente após seu aceite. Não enviamos texto de prática, áudio, nome ou e-mail ao Amplitude. Eventos podem incluir um identificador técnico do dispositivo e, após login, o identificador da conta; esses identificadores não são dados anônimos.
• Dados de dispositivo: plataforma, versão do app, idioma, fuso horário e identificadores técnicos necessários ao serviço. A configuração do app vem do nosso backend; não solicitamos localização por GPS para isso.
• Controle de acesso gratuito e segurança: consumo de palavras e áudio, limites de chamadas e estado de acesso vinculados à conta. Registros financeiros e identificadores técnicos de clientes excluídos ajudam a reconciliar pagamentos e impedir a reativação indevida por eventos antigos.

áudio, microfone e transcrição

A Matraca só capta áudio quando você inicia voluntariamente um recurso de voz e enquanto a gravação estiver ativa. A permissão de microfone do Android, iOS ou macOS é pedida antes da primeira captação.

No aplicativo para macOS, a gravação e a transcrição são processadas localmente no seu Mac com o modelo Parakeet. O áudio bruto não é enviado ao backend nem aos provedores abaixo. As gravações podem permanecer no histórico local conforme a retenção configurada por você e podem ser apagadas no app. O texto resultante só é enviado quando necessário para recursos que você solicita, como tradução, exercícios, histórico da conta ou feedback.

Nos recursos que usam transcrição remota, o app envia o áudio ao nosso backend. No iOS, isso depende da sua autorização para transcrição remota. O servidor valida a conta, o formato, a duração e os limites de uso antes de encaminhar o áudio à OpenAI para gerar texto. Não salvamos o áudio bruto capturado no banco de dados nem o colocamos nos logs da aplicação.

• OpenAI — recebe o áudio nos pedidos de transcrição remota. Também recebe os textos enviados para tradução, correções, tutoria ou geração de exercícios, e textos para gerar áudio de exercícios. A preferência de histórico não impede o processamento necessário à função que você solicita.
• Nos pedidos de texto usamos store=false. Segundo a documentação da OpenAI, a API não usa esses dados para treinamento por padrão; transcrições não têm retenção de conteúdo indicada, enquanto texto e geração de áudio podem ter logs de abuso por até 30 dias. Nossas preferências não alteram a retenção do provedor.

Você pode revogar o acesso ao microfone a qualquer momento nas permissões do aplicativo no Android ou nas configurações de Privacidade e Segurança do iOS ou do macOS. Isso impede novas gravações e desativa os recursos que dependem de voz, sem afetar as funções que não usam o microfone. No macOS, você também pode apagar o histórico local no app. Para pedir a exclusão de uma transcrição ou de outros dados vinculados à sua conta, escreva para contato@matraca.ai.

como usamos seus dados

Usamos seus dados para:

• Operar o teclado e entregar as traduções que você solicita.
• Transcrever o áudio que você decide gravar e entregar os recursos de voz solicitados.
• Manter sua conta, seu streak, seus capítulos e suas conexões.
• Processar assinaturas e pagamentos.
• Melhorar o produto, corrigir bugs e entender o que funciona.
• Comunicar avisos importantes de serviço e, com seu consentimento, novidades.
• Cumprir obrigações legais e proteger contra fraude e abuso.

bases legais

Tratamos seus dados com base na execução do contrato (entregar o app e o recurso que você solicitou), no seu consentimento (quando aplicável, inclusive para acessar o microfone), no nosso legítimo interesse (segurança, melhoria do produto, prevenção de fraude) e no cumprimento de obrigações legais. Sob a LGPD e o GDPR, você pode retirar consentimentos a qualquer momento.

terceiros e processadores

A gente não trabalha sozinha. Para operar a Matraca, compartilhamos dados estritamente necessários com prestadores que atuam como operadores, sob contrato e obrigação de confidencialidade:

• Stripe — processamento de pagamentos e assinaturas.
• Resend — envio de mensagens da conta, verificação de e-mail, recuperação de senha, convites e avisos de serviço habilitados. Recebe o destinatário e o conteúdo necessário para entregar a mensagem.
• RevenueCat — validação de compras e gerenciamento do status de assinatura no Android e no iOS; a RevenueCat recebe identificadores técnicos da conta e eventos de compra, mas não os dados completos do cartão.
• Intercom — atendimento e mensagens de suporte quando você abre esse recurso no app; podem ser compartilhados o identificador técnico da conta, dados do dispositivo e o conteúdo da conversa.
• Render — hospedagem do site, API e processamento em segundo plano. PostgreSQL guarda dados da conta, autenticação, prática, arquivos e registros operacionais. A autenticação é gerenciada pelo nosso backend com Better Auth; não usamos Firebase para autenticação ou armazenamento nesta versão.
• OpenAI — transcrição remota de áudio e processamento de texto para tradução, correções, tutoria, exercícios e geração de áudio. Os fluxos e controles estão descritos na seção de áudio desta política.
• Amplitude — eventos opcionais do produto e do programa de professores após seu aceite. Ao desativar, descartamos os eventos locais pendentes; eventos já recebidos pelo provedor não são retirados por essa ação. Análises de pagamentos e comissões usam registros operacionais separados desse consentimento.
• Google Play — distribuição do app Android, processamento de compras e gerenciamento de assinaturas feitas na loja.
• Apple — distribuição e cobrança pela App Store no iOS, notificações APNs habilitadas por você e, no macOS, assinatura Developer ID e notarização.

As tarefas em segundo plano são executadas pelo nosso backend. A fila PostgreSQL guarda referências aos registros necessários ao processamento, sem copiar os textos de prática para um serviço externo de filas. Antes de executar a tarefa, verificamos a conta, as preferências e a disponibilidade do conteúdo. Backups da infraestrutura têm retenção separada; remoção no banco ativo não significa remoção física imediata de todas as cópias de segurança.

Não vendemos seus dados pessoais a ninguém.

denúncias e bloqueios

Você pode denunciar grupos, membros e exercícios dentro do app Android. Usamos o motivo, os detalhes e as referências enviados para analisar conteúdo inadequado e prevenir abuso. Para preservar o contexto da denúncia, podemos guardar o nome exibido do membro ou o nome e a regra do grupo. Em denúncias de exercícios, guardamos referências ao conjunto e ao item, sem duplicar o texto do exercício ou áudio na denúncia. A equipe responsável pelo serviço pode acessar essas informações para tratar o caso.

Os bloqueios são pessoais e ficam vinculados à sua conta. Guardamos o identificador e o nome exibido da pessoa bloqueada para ocultá-la e ocultar os grupos que ela administra, impedir convites entre vocês e permitir que você gerencie os bloqueios. Você pode desbloquear pessoas na lista de Usuários bloqueados. Denúncias e bloqueios seguem as regras de retenção e exclusão descritas nesta política.

pagamentos e assinaturas

Os pagamentos contratados na web são processados pela Stripe. Os dados do seu cartão são coletados e tratados diretamente pela Stripe sob os padrões PCI-DSS — a Matraca não armazena o número completo do seu cartão. Recebemos da Stripe apenas o necessário para gerenciar sua assinatura, como status do pagamento e os últimos dígitos do cartão. Assinaturas feitas pela App Store são geridas pela Apple. No Android, as compras feitas no app são processadas pela Google Play. A Matraca e a RevenueCat recebem os identificadores e o status das compras necessários para liberar o acesso, sem receber os dados completos do cartão usado na loja.

retenção de dados

No macOS, o áudio capturado permanece no histórico local conforme a retenção configurada no app. Nos fluxos de transcrição remota, o backend processa o áudio em memória e não o grava no banco. A transcrição é tratada como texto. Áudio gerado para exercícios pode ser armazenado com o conteúdo do exercício e segue sua expiração. A retenção dos provedores é independente e está descrita na seção de áudio.

Os textos de prática e as transcrições seguem sua preferência de histórico e o prazo configurado de 1 a 365 dias, com 30 dias como padrão. Desativar o histórico remove textos salvos e material de aprendizado derivado; desativar a personalização remove material derivado, preservando o histórico permitido. Reduzir o prazo também encurta os prazos existentes. Aumentar o prazo ou reativar o histórico não recupera conteúdo apagado. Estatísticas de uso e pontuação permanecem separadas dos textos.

A exclusão remove a identidade de login e os dados pessoais vinculados após concluir a limpeza dos serviços externos. Fatos de faturamento, comissões e repasses são conservados com o vínculo de login removido. Também podem permanecer identificadores pseudônimos de clientes de cobrança para impedir que eventos antigos recriem o vínculo excluído. Esses registros não são usados para publicidade, não são necessariamente anônimos e têm finalidade e retenção próprias.

exclusão da conta Matraca

No iOS, você pode solicitar a exclusão em perfil > configurações > apagar conta. O processo pede autenticação recente e confirmação e apresenta o estado da operação. Ao aceitar o pedido, revogamos as sessões e bloqueamos novas ações da conta; a limpeza pode continuar em segundo plano. A exclusão só é apresentada como concluída depois que o backend confirma sua conclusão, respeitando as exceções de retenção descritas acima.

Você também pode solicitar a exclusão sem acessar o app: envie um e-mail para contato@matraca.ai com o assunto Exclusão de conta Matraca e informe o e-mail da conta que deseja excluir. Pelo mesmo canal, você pode pedir a exclusão de dados específicos sem excluir toda a conta.

Excluir a conta não substitui o gerenciamento de assinaturas. Confira e cancele compras feitas pela App Store nas assinaturas da Apple e compras feitas pela Google Play nas assinaturas da loja. Assinaturas web podem ser gerenciadas pela página de assinatura e pelo portal Stripe disponibilizado pelo serviço.

segurança

Usamos criptografia em trânsito e em repouso, controles de acesso e práticas de segurança proporcionais ao risco para proteger seus dados. Nenhum sistema é perfeito, mas tratamos seus dados como gostaríamos que tratassem os nossos. Se houver um incidente relevante, notificaremos você e as autoridades competentes conforme exigido por lei.

transferências internacionais

A Matraca opera entre o Brasil e a União Europeia, e nossos prestadores podem processar dados em outros países. Quando transferimos dados internacionalmente, adotamos as salvaguardas exigidas pela LGPD e pelo GDPR, como cláusulas contratuais padrão e a verificação de nível de proteção adequado.

seus direitos

Sob a LGPD e o GDPR, você tem direito de acessar, corrigir, atualizar, portar e apagar seus dados, além de se opor ou restringir certos tratamentos e retirar consentimentos. Para exercer qualquer um deles, escreva para contato@matraca.ai — a gente responde dentro dos prazos legais. Você também pode reclamar à autoridade de proteção de dados competente (ANPD no Brasil, ou a autoridade de controle da UE).

crianças

A Matraca não é feita especificamente para crianças e não coletamos conscientemente dados de crianças sem o consentimento exigido por lei. Se descobrirmos que coletamos dados de alguém abaixo da idade permitida sem a autorização necessária, vamos apagar ou corrigir esses dados.

mudanças nesta política

Esta política pode mudar conforme o produto evolui ou a lei muda. Quando a mudança for relevante, avisamos pelo app ou por e-mail e atualizamos a data no topo. Continuar usando a Matraca depois disso significa que você concorda com a versão atual.

fale com a gente

Dúvida, pedido ou reclamação sobre privacidade? Manda uma mensagem para contato@matraca.ai. Estamos em São Paulo e Lisboa.