Política de privacidade

O controlador dos dados desta versão do serviço se identifica como LayrLang. Solicitações sobre privacidade, conta ou exercício de direitos podem ser enviadas para contato@layrlang.app.

• dados de conta, como nome, e-mail e identificador de autenticação;
• idioma, preferências, progresso, revisões, frases e decks salvos;
• feedback enviado voluntariamente pelo usuário;
• eventos técnicos e de uso, como rota, tipo de ação, desempenho, navegador, falhas e identificadores pseudônimos;
• quando o usuário ativa lembretes, endpoint técnico de Web Push, chaves públicas da assinatura e identificação do navegador ou dispositivo;
• endereço IP e registros de acesso mantidos pelos provedores de infraestrutura e segurança.

Conta, autenticação, progresso e recursos solicitados são tratados para executar o serviço. Segurança, prevenção a abuso, diagnóstico e métricas essenciais são tratados para proteger e melhorar o produto, observando necessidade, proporcionalidade e os direitos do titular.

Obrigações legais podem justificar retenções específicas. Quando uma funcionalidade depender de consentimento, isso será informado de forma destacada e o consentimento poderá ser revogado.

O LayrLang usa fornecedores necessários à operação: Supabase para autenticação e banco de dados; AWS Amplify e S3 para hospedagem e arquivos; Cloudflare para DNS e segurança; Resend para e-mails; e Google OAuth quando o usuário escolhe esse login.

Lembretes usam o serviço de push escolhido pelo navegador, como os serviços da Apple, Google, Microsoft ou Mozilla. Esses provedores recebem os dados técnicos necessários à entrega da mensagem criptografada.

Solicitações de voz podem usar ElevenLabs ou Google Cloud Text-to-Speech. O texto necessário à geração é enviado ao provedor apenas quando essa função é acionada. Esses fornecedores podem tratar dados fora do Brasil conforme seus contratos, medidas de segurança e regras aplicáveis de transferência internacional.

O LayrLang não vende dados pessoais.

Métricas próprias registram eventos categóricos, desempenho e resultados agregáveis. Respostas livres digitadas no recall ativo não são incluídas no payload de analytics.

O sistema pode recomendar revisões e calcular intervalos de estudo. Essas decisões têm finalidade educacional, não produzem efeitos legais e podem ser ajustadas pelo usuário por meio da avaliação da revisão.

Cookies e armazenamento local mantêm sessão, tema, preferências, progresso temporário, funcionamento offline e comandos pendentes de sincronização. O app não usa esses recursos para publicidade comportamental. A remoção pode exigir novo login ou descartar estado ainda não sincronizado.

Notificações são opcionais e só são ativadas após uma ação explícita do usuário. O FSRS calcula quais cartas estão previstas para revisão; a notificação informa apenas a quantidade pendente e não expõe o conteúdo das cartas na tela bloqueada.

O usuário pode desativar os lembretes pelo painel de notificações. A assinatura deste dispositivo também é removida ao sair da conta e quando o provedor informa que ela expirou.

• eventos brutos de analytics: até 90 dias;
• feedback enviado pelo app: até 365 dias;
• cache de áudio gerado: até 30 dias;
• assinatura de Web Push: enquanto estiver ativa neste dispositivo, até a desativação, saída da conta ou invalidação pelo provedor;
• conta e progresso: durante a prestação do serviço e até a exclusão da conta ou solicitação válida, ressalvadas obrigações legais e segurança;
• backups: somente pelo ciclo necessário de recuperação e substituição segura.

O titular pode solicitar confirmação e acesso ao tratamento, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou exclusão, oposição, revogação de consentimento e revisão de decisão automatizada. O pedido é gratuito e deve ser enviado para contato@layrlang.app. A identidade poderá ser confirmada antes da entrega ou alteração de dados.

O serviço aplica autenticação, controle de acesso, RLS, criptografia em trânsito, registros sanitizados, limitação de requisições e backups. Nenhum sistema é infalível; incidentes relevantes serão tratados e comunicados conforme a legislação aplicável.

O serviço não é direcionado a crianças menores de 13 anos. Usuários menores de 18 anos devem utilizá-lo com conhecimento do responsável legal. Dados de crianças identificados sem autorização adequada serão revisados e removidos quando aplicável, considerando seu melhor interesse.

Mudanças relevantes de finalidade, compartilhamento ou direitos serão destacadas no produto ou comunicadas pelo canal de conta disponível. A data abaixo identifica a versão vigente.