No Dipplo, levamos sua privacidade a sério. Esta política explica quais dados coletamos, como os usamos e seus direitos sob a legislação aplicável, incluindo a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
1. Dados que Coletamos
Coletamos os seguintes dados pessoais quando você usa o Dipplo:
- Dados da conta: endereço de e-mail, nome e senha (criptografada)
- Preferências: nível de inglês (CEFR), voz preferida, idioma do app, tema visual
- Temas e canais: os assuntos e canais do YouTube que você escolhe acompanhar
- Conteúdo gerado: resumos, arquivos de áudio e conversas de podcast criados para você
- Progresso de vocabulário: palavras que você aprendeu e atividade de flashcards
- Dados de uso: contagem de resumos gerados, limites do plano e uso de funcionalidades
2. Como Usamos Seus Dados
Seus dados são usados exclusivamente para fornecer e melhorar o serviço do Dipplo:
- Personalizar resumos, vocabulário e conteúdo de áudio ao seu nível de inglês
- Gerar conteúdo de aprendizado com IA baseado nos temas que você escolheu
- Acompanhar seu progresso de vocabulário e atividade de aprendizado
- Manter sua conta, preferências e limites do plano
- Melhorar o serviço com base em padrões de uso agregados e anonimizados
3. Processamento de Dados por IA
O Dipplo usa serviços de IA de terceiros para gerar seu conteúdo de aprendizado. Esta é uma parte fundamental de como o produto funciona:
- OpenAI (GPT-4o-mini): processa artigos de notícias e transcrições de vídeos para gerar resumos em inglês e desafios de vocabulário. Também gera versões em áudio dos resumos e pronúncias de palavras via text-to-speech (TTS-1).
- Groq (Llama 3.3): processa o conteúdo dos resumos para gerar roteiros de conversa estilo podcast entre dois apresentadores.
- O que é enviado para esses serviços: texto de artigos, transcrições de vídeos, seu nível de inglês e conteúdo de resumos. Seu e-mail, nome ou identificadores pessoais nunca são enviados para provedores de IA.
- Os provedores de IA podem processar esses dados de acordo com suas próprias políticas de privacidade. Usamos acesso via API (não produtos de consumo), o que normalmente significa que seus dados não são usados para treinar os modelos deles.
4. Serviços de Terceiros
O Dipplo integra com os seguintes serviços:
- Supabase: autenticação, armazenamento de banco de dados e armazenamento de arquivos (áudios). Os dados são armazenados em bancos de dados PostgreSQL hospedados pelo Supabase.
- Google News RSS: buscamos feeds de notícias disponíveis publicamente com base nos seus temas. Nenhum dado pessoal é enviado ao Google.
- YouTube RSS e Transcrições: buscamos metadados e transcrições de vídeos disponíveis publicamente dos canais que você segue. Nenhum dado pessoal é enviado ao YouTube.
- Vercel: hospedagem da aplicação. As requisições passam pela infraestrutura da Vercel.
5. Cookies
O Dipplo atualmente usa apenas cookies essenciais necessários para autenticação (cookies de sessão do Supabase). Esses cookies são necessários para o funcionamento do serviço e não podem ser desativados. Não usamos cookies de rastreamento ou publicidade. Se introduzirmos cookies de analytics no futuro, solicitaremos seu consentimento explícito antes de ativá-los.
6. Seus Direitos (LGPD)
Sob a Lei Geral de Proteção de Dados (LGPD), você tem os seguintes direitos:
- Acesso: solicitar uma cópia dos seus dados pessoais
- Correção: solicitar correção de dados imprecisos
- Exclusão: solicitar exclusão dos seus dados (disponível em Configurações > Excluir Conta)
- Portabilidade: solicitar seus dados em formato estruturado
- Informação: saber quais terceiros têm acesso aos seus dados
- Revogação: retirar consentimento para processamento de dados não essenciais a qualquer momento
7. Retenção de Dados
Seus dados são mantidos enquanto sua conta estiver ativa. Quando você excluir sua conta, todos os dados pessoais — incluindo temas, resumos, progresso de vocabulário e arquivos de áudio — serão permanentemente excluídos. Dados anonimizados e agregados podem ser mantidos para fins de melhoria do serviço.
8. Segurança dos Dados
Usamos medidas de segurança padrão da indústria para proteger seus dados, incluindo conexões criptografadas (HTTPS), senhas com hash e autenticação segura via Supabase. No entanto, nenhum sistema é 100% seguro e não podemos garantir segurança absoluta.
9. Privacidade de Menores
O Dipplo não é destinado a menores de 16 anos. Não coletamos intencionalmente dados de menores de 16 anos.
10. Alterações nesta Política
Podemos atualizar esta política de privacidade periodicamente. Notificaremos os usuários registrados sobre alterações relevantes por e-mail. A versão mais recente estará sempre disponível nesta página.
11. Contato
Para questões relacionadas à privacidade, solicitações de dados ou para exercer seus direitos previstos na LGPD, entre em contato conosco em privacy@dipplo.app.