política de privacidade

quem somos

A Matraca oferece teclados bilíngues e recursos de prática para Android e iOS, além de um aplicativo de voz e prática para macOS. Esta política explica como tratamos seus dados pessoais quando você usa os apps, o teclado e nosso site.

A entidade responsável pela Matraca está sediada em São Paulo (Brasil) e Lisboa (Portugal) e atua como controladora dos dados descritos aqui. Para qualquer assunto de privacidade, fale com a gente em contato@matraca.ai.

os teclados no Android e no iOS

No iOS, para traduzir enquanto você digita, o teclado da Matraca precisa do "Acesso Completo" (Full Access) que o iOS pede ao instalar um teclado de terceiros. A gente sabe que essa permissão assusta, e ela merece explicação honesta. O aplicativo para macOS não usa essa permissão.

No Android, você ativa e escolhe o teclado nas configurações do sistema. Quando toca para converter, o texto selecionado ou a linha atual é enviado ao backend da Matraca para tradução, correções e registro no histórico da conta. A digitação comum, fora de uma conversão solicitada, não é enviada ao nosso serviço. Você pode trocar de teclado ou desativar a Matraca nas configurações do Android.

Quando você ativa o Acesso Completo e está digitando dentro de um campo de tradução da Matraca, o texto que você escreve é processado para gerar a tradução — parte no próprio dispositivo, parte em nossa infraestrutura de tradução quando o idioma exige. Esse processamento existe por um único motivo: te devolver a frase no outro idioma.

O que a gente NÃO faz, e nunca vai fazer:

• Não registramos nem armazenamos o que você digita em campos de senha, cartão de crédito, ou campos marcados pelo iOS como seguros — o teclado é desativado nesses contextos.
• Não fazemos um "keylogger": não capturamos silenciosamente tudo que você digita em outros apps fora do fluxo de tradução da Matraca.
• Não vendemos, alugamos nem comercializamos o que você digita. Suas teclas não são produto.
• Não usamos o conteúdo das suas mensagens para publicidade direcionada.

O texto enviado para tradução trafega sempre criptografado e é usado apenas para gerar a resposta e operar funções do app (como seu histórico de prática e streak). Você pode revogar o Acesso Completo a qualquer momento nas Configurações do iOS — sem ele, recursos de tradução do teclado deixam de funcionar.

o que coletamos

Coletamos o mínimo necessário para o app funcionar e melhorar:

• Dados de conta: identificador da conta, nome de exibição, e-mail e dados de autenticação do provedor de login. Se você preencher ou importar esses dados, também tratamos foto, biografia e data de nascimento do perfil.
• Texto processado para tradução: as frases que você escreve no fluxo de tradução, e suas traduções, vinculadas à sua conta para alimentar histórico e prática.
• Áudio e transcrição: quando você inicia voluntariamente um recurso de voz, captamos sua gravação e geramos uma versão em texto para executar o recurso solicitado.
• Contatos e convites no Android: com sua permissão, lemos nomes e e-mails da agenda na tela de seleção de destinatários. Apenas os e-mails escolhidos ou digitados são enviados ao backend quando você confirma os convites; não enviamos a agenda inteira.
• Notificações no Android: identificador da instalação, token de notificação, idioma, fuso horário e preferência de notificações, para registrar o aparelho e enviar os avisos do serviço.
• Denúncias e bloqueios no Android: motivo e detalhes que você envia, identificadores da denúncia, da sua conta e do grupo, membro ou exercício denunciado. Também guardamos os usuários que você bloqueia para aplicar sua preferência.
• Dados de streak e sociais: dias consecutivos, capítulos concluídos, conexões com amigos e a pressão amistosa que faz a matraqueada andar.
• Analytics de uso: como você navega pelo app, quais recursos usa e relatórios de erro — agregados sempre que possível.
• Dados de dispositivo: modelo, versão do Android, iOS ou macOS, versão do app, idioma, fuso horário, identificadores técnicos e dados de diagnóstico. No Android, o Firebase Remote Config também determina o país aproximado pelo endereço IP para fornecer configurações do app, sem solicitar acesso à localização por GPS.
• Controle de acesso gratuito e antifraude: consumo da franquia e um identificador pseudônimo derivado da conta Apple ou Google, sem armazenar o identificador bruto do provedor.

áudio, microfone e transcrição

A Matraca só capta áudio quando você inicia voluntariamente um recurso de voz e enquanto a gravação estiver ativa. A permissão de microfone do Android, iOS ou macOS é pedida antes da primeira captação.

No aplicativo para macOS, a gravação e a transcrição são processadas localmente no seu Mac com o modelo Parakeet. O áudio bruto não é enviado ao backend nem aos provedores abaixo. As gravações podem permanecer no histórico local conforme a retenção configurada por você e podem ser apagadas no app. O texto resultante só é enviado quando necessário para recursos que você solicita, como tradução, exercícios, histórico da conta ou feedback.

No Android, a transcrição de voz é remota: o app envia o áudio gravado ao nosso backend. Nesse fluxo e nos recursos de voz do iOS que usam transcrição remota, nosso backend valida a conta e a solicitação e encaminha o áudio a um dos provedores abaixo. A finalidade desse tratamento é transformar sua fala em texto para preencher sua resposta, gerar a tradução solicitada e, quando o recurso oferecer isso, fornecer feedback de aprendizagem. Não armazenamos deliberadamente o áudio bruto em nosso banco de dados nem registramos seu conteúdo em logs.

• AssemblyAI — recebe o áudio para produzir a transcrição. Assim que uma transcrição é concluída ou falha após ser criada, enviamos pela API um pedido de exclusão do artefato e do arquivo de áudio associado. Se o descarte imediato não puder ser concluído, a AssemblyAI informa que inicia a exclusão automática do áudio enviado em 24 horas e a conclui em até 48 horas; metadados limitados podem ser mantidos para logs e cobrança.
• Deepgram — recebe o áudio para produzir a transcrição. Todas as solicitações da Matraca usam a opção mip_opt_out, que exclui o conteúdo do programa de melhoria de modelos; segundo a Deepgram, os dados dessas solicitações ficam retidos somente pelo tempo necessário ao processamento.
• OpenAI — não recebe o áudio bruto. Quando necessário para tradução, conversão de idioma ou feedback pedagógico, pode receber apenas a transcrição e os idiomas envolvidos. Enviamos essas solicitações com armazenamento de estado desativado (store=false). A OpenAI não usa dados da API para treinar modelos por padrão, mas pode manter conteúdo em logs de prevenção de abuso por até 30 dias, salvo exigência legal ou necessidade de segurança por prazo maior.

Você pode revogar o acesso ao microfone a qualquer momento nas permissões do aplicativo no Android ou nas configurações de Privacidade e Segurança do iOS ou do macOS. Isso impede novas gravações e desativa os recursos que dependem de voz, sem afetar as funções que não usam o microfone. No macOS, você também pode apagar o histórico local no app. Para pedir a exclusão de uma transcrição ou de outros dados vinculados à sua conta, escreva para contato@matraca.ai.

como usamos seus dados

Usamos seus dados para:

• Operar o teclado e entregar traduções enquanto você digita.
• Transcrever o áudio que você decide gravar e entregar os recursos de voz solicitados.
• Manter sua conta, seu streak, seus capítulos e suas conexões.
• Processar assinaturas e pagamentos.
• Melhorar o produto, corrigir bugs e entender o que funciona.
• Comunicar avisos importantes de serviço e, com seu consentimento, novidades.
• Cumprir obrigações legais e proteger contra fraude e abuso.

bases legais

Tratamos seus dados com base na execução do contrato (entregar o app e o recurso que você solicitou), no seu consentimento (quando aplicável, inclusive para acessar o microfone), no nosso legítimo interesse (segurança, melhoria do produto, prevenção de fraude) e no cumprimento de obrigações legais. Sob a LGPD e o GDPR, você pode retirar consentimentos a qualquer momento.

terceiros e processadores

A gente não trabalha sozinha. Para operar a Matraca, compartilhamos dados estritamente necessários com prestadores que atuam como operadores, sob contrato e obrigação de confidencialidade:

• Stripe — processamento de pagamentos e assinaturas.
• Resend — envio dos convites por e-mail que você solicita; recebe o endereço do destinatário e os dados do convite para entregar a mensagem.
• RevenueCat — validação de compras e gerenciamento do status de assinatura no Android e no iOS; a RevenueCat recebe identificadores técnicos da conta e eventos de compra, mas não os dados completos do cartão.
• Intercom — atendimento e mensagens de suporte quando você abre esse recurso no app; podem ser compartilhados o identificador técnico da conta, dados do dispositivo e o conteúdo da conversa.
• Google Cloud e Firebase — autenticação, backend, banco de dados, armazenamento de fotos e hospedagem do serviço. No Android, usamos também Play Integrity/App Check para verificar a integridade do app, Firebase Cloud Messaging para notificações e Firebase Crashlytics para relatórios de falhas e diagnóstico. Esses serviços recebem identificadores técnicos e dados necessários a essas funções.
• AssemblyAI e Deepgram — transcrição remota do áudio enviado voluntariamente por recursos de voz do Android e do iOS; o áudio do aplicativo para macOS não é enviado a esses provedores.
• OpenAI — processamento de texto e, quando aplicável, da transcrição para tradução, conversão de idioma e feedback pedagógico; o áudio bruto não é enviado.
• Provedores de analytics e relatório de erros — para entender uso e estabilidade.
• Google Play — distribuição do app Android, processamento de compras e gerenciamento de assinaturas feitas na loja.
• Apple — distribuição e cobrança pela App Store no iOS; no macOS, assinatura Developer ID, notarização e verificação de integridade DeviceCheck, sem distribuição pela Mac App Store.

A tutoria também usa o Inngest para processar tarefas em segundo plano. Nesse fluxo, enviamos o identificador da conta, a referência e o momento da prática, sua origem (fala ou digitação), idiomas, fuso horário e os textos original e convertido. O áudio bruto não é enviado ao Inngest. A limpeza do histórico no Firebase não apaga automaticamente as cópias desses dados na fila de tutoria.

Não vendemos seus dados pessoais a ninguém.

denúncias e bloqueios

Você pode denunciar grupos, membros e exercícios dentro do app Android. Usamos o motivo, os detalhes e as referências enviados para analisar conteúdo inadequado e prevenir abuso. Para preservar o contexto da denúncia, podemos guardar o nome exibido do membro ou o nome e a regra do grupo. Em denúncias de exercícios, guardamos referências ao conjunto e ao item, sem duplicar o texto do exercício ou áudio na denúncia. A equipe responsável pelo serviço pode acessar essas informações para tratar o caso.

Os bloqueios são pessoais e ficam vinculados à sua conta. Guardamos o identificador e o nome exibido da pessoa bloqueada para ocultá-la e ocultar os grupos que ela administra, impedir convites entre vocês e permitir que você gerencie os bloqueios. Você pode desbloquear pessoas na lista de Usuários bloqueados. Denúncias e bloqueios seguem as regras de retenção e exclusão descritas nesta política.

pagamentos e assinaturas

Os pagamentos contratados na web são processados pela Stripe. Os dados do seu cartão são coletados e tratados diretamente pela Stripe sob os padrões PCI-DSS — a Matraca não armazena o número completo do seu cartão. Recebemos da Stripe apenas o necessário para gerenciar sua assinatura, como status do pagamento e os últimos dígitos do cartão. Assinaturas feitas pela App Store são geridas pela Apple. No Android, as compras feitas no app são processadas pela Google Play. A Matraca e a RevenueCat recebem os identificadores e o status das compras necessários para liberar o acesso, sem receber os dados completos do cartão usado na loja.

retenção de dados

No macOS, o áudio bruto permanece local no histórico conforme a política de retenção configurada no app e não é mantido no banco de dados da Matraca. No Android e nos recursos do iOS com transcrição remota, o áudio existe temporariamente no dispositivo e na memória do backend durante o processamento e é descartado após a solicitação. Na AssemblyAI, pedimos a exclusão da transcrição e do áudio associado imediatamente depois do processamento; na contingência descrita acima, o áudio enviado é excluído automaticamente em até 48 horas. Na Deepgram, solicitações com mip_opt_out são retidas somente durante o processamento. Na OpenAI, usamos store=false, mas logs de prevenção de abuso podem conter a transcrição por até 30 dias, ressalvadas exigências legais ou de segurança.

A transcrição devolvida ao app pode integrar sua resposta ou seu histórico de prática quando isso fizer parte do recurso utilizado. Nesse caso, ela é tratada como texto da conta e fica armazenada enquanto a conta estiver ativa ou até você apagar o conteúdo ou pedir sua exclusão. Quando você apaga a conta ou faz um pedido por contato@matraca.ai, removemos ou anonimizamos os dados vinculados, salvo o que precisarmos reter para obrigações legais, fiscais, segurança ou prevenção a fraude.

Para impedir que a exclusão e recriação de contas reinicie repetidamente a franquia gratuita, mantemos por até 730 dias desde o último uso um registro pseudônimo de acesso. Ele contém apenas o consumo acumulado, versões técnicas e datas de criação, uso, expiração e eventual exclusão da conta. Não contém Firebase UID, e-mail, nome nem o identificador bruto da conta Apple ou Google. Cada novo uso renova esse prazo; o registro não é usado para publicidade.

exclusão da conta Matraca

No Android, você pode solicitar a exclusão no app em perfil > configurações > apagar conta e confirmar sua identidade Google. O pedido abrange a conta e os dados pessoais vinculados, respeitando as exceções descritas na seção de retenção de dados.

Você também pode solicitar a exclusão sem acessar o app: envie um e-mail para contato@matraca.ai com o assunto Exclusão de conta Matraca e informe o e-mail da conta que deseja excluir. Pelo mesmo canal, você pode pedir a exclusão de dados específicos sem excluir toda a conta.

Para encerrar cobranças de uma assinatura feita pela Google Play, cancele a assinatura na seção de assinaturas da sua conta Google Play.

segurança

Usamos criptografia em trânsito e em repouso, controles de acesso e práticas de segurança proporcionais ao risco para proteger seus dados. Nenhum sistema é perfeito, mas tratamos seus dados como gostaríamos que tratassem os nossos. Se houver um incidente relevante, notificaremos você e as autoridades competentes conforme exigido por lei.

transferências internacionais

A Matraca opera entre o Brasil e a União Europeia, e nossos prestadores podem processar dados em outros países. Quando transferimos dados internacionalmente, adotamos as salvaguardas exigidas pela LGPD e pelo GDPR, como cláusulas contratuais padrão e a verificação de nível de proteção adequado.

seus direitos

Sob a LGPD e o GDPR, você tem direito de acessar, corrigir, atualizar, portar e apagar seus dados, além de se opor ou restringir certos tratamentos e retirar consentimentos. Para exercer qualquer um deles, escreva para contato@matraca.ai — a gente responde dentro dos prazos legais. Você também pode reclamar à autoridade de proteção de dados competente (ANPD no Brasil, ou a autoridade de controle da UE).

crianças

A Matraca não é feita especificamente para crianças e não coletamos conscientemente dados de crianças sem o consentimento exigido por lei. Se descobrirmos que coletamos dados de alguém abaixo da idade permitida sem a autorização necessária, vamos apagar ou corrigir esses dados.

mudanças nesta política

Esta política pode mudar conforme o produto evolui ou a lei muda. Quando a mudança for relevante, avisamos pelo app ou por e-mail e atualizamos a data no topo. Continuar usando a Matraca depois disso significa que você concorda com a versão atual.

fale com a gente

Dúvida, pedido ou reclamação sobre privacidade? Manda uma mensagem para contato@matraca.ai. Estamos em São Paulo e Lisboa.