Política de Privacidade
1. Quem somos
A DeepDuckAi opera o DuckFluent, aplicativo de estudo de inglês. Nesta política, "nós", "DeepDuckAi" ou "DuckFluent" referem-se ao mesmo agente — controlador dos dados pessoais aqui tratados.
2. Que dados coletamos
2.1. Dados de cadastro (via login Google)
- Nome e email (do seu perfil Google)
- Foto de perfil (URL pública do Google)
- UID (identificador único atribuído pelo Firebase)
- Telefone/WhatsApp (informado por você no questionário inicial)
2.2. Dados de uso (seu progresso de estudo)
- Histórico de sessões e respostas (acertos/erros), nível estimado e evolução
- Dados de revisão espaçada, questões já apresentadas e aulas concluídas
- Gamificação: XP, ofensiva (dias seguidos), metas e conquistas
- Plano de estudo (data da prova e minutos por dia, se você informar)
- Respostas do questionário inicial (objetivo, nível estimado)
- Preferências do app (som, lembretes, prova escolhida)
2.3. Dados técnicos
- Endereço IP (registrado pelos serviços de infraestrutura do Google)
- Tipo e versão do navegador/dispositivo
- Timestamps de acesso e sincronização
3. Por que coletamos (finalidade)
- Operar o serviço: autenticar você e sincronizar seu progresso entre aparelhos.
- Personalizar o estudo: ajustar a dificuldade ao seu nível, agendar revisões na hora certa e montar o plano até a data da sua prova.
- Controlar o acesso: aprovação de novos usuários e perfis (aluno, professor, administrador).
- Comunicação: avisar sobre a liberação do seu acesso e dar suporte, por email e WhatsApp (quando informado). Não usamos seus contatos para marketing sem o seu consentimento.
- Melhorar o produto: estatísticas agregadas e anônimas — nunca expomos dados individuais a outros usuários.
4. Bases legais (LGPD Art. 7º)
- Execução de contrato: a maior parte do tratamento é necessária para entregar o serviço (Art. 7º, V).
- Consentimento: você consente ao criar a conta e pode revogar a qualquer momento (Art. 7º, I).
- Legítimo interesse: prevenção de fraude/abuso e melhorias via análises agregadas (Art. 7º, IX).
5. Com quem compartilhamos
Compartilhamos dados apenas com o provedor de infraestrutura essencial à operação:
- Google Cloud / Firebase — autenticação (login Google), banco de dados (Cloud Firestore) e hospedagem.
Não vendemos dados pessoais. Não usamos os seus dados para publicidade nem os compartilhamos com anunciantes. O app não envia seu conteúdo de estudo a serviços de inteligência artificial em tempo de uso.
6. Onde armazenamos
Os dados ficam nos servidores do Google Cloud (Firebase), que podem estar localizados fora do Brasil. A transferência internacional é amparada pelas salvaguardas contratuais do Google (cláusulas-padrão e DPA), conforme a LGPD.
7. Quanto tempo guardamos
- Conta ativa: enquanto você usar o serviço.
- Após exclusão da conta: dados pessoais e progresso são removidos. Backups técnicos podem reter cópias por até 30 dias antes da exclusão definitiva.
- Logs: até 12 meses, para segurança e diagnóstico.
- Obrigações legais: registros de pagamento (quando houver) podem ser retidos pelo prazo legal mínimo.
8. Seus direitos (LGPD Art. 18)
Como titular dos dados, você pode a qualquer momento:
- Confirmar se tratamos seus dados e acessá-los
- Corrigir dados incompletos, inexatos ou desatualizados
- Portabilidade — receber uma cópia dos seus dados em formato estruturado
- Eliminação — excluir sua conta e todos os dados associados
- Saber com quem compartilhamos (item 5 acima)
- Revogar consentimento a qualquer momento
Para exercer qualquer desses direitos, escreva para contato@deepduckai.com. Respondemos em até 15 dias.
9. Segurança
- Comunicação criptografada (HTTPS/TLS) entre seu dispositivo e os servidores.
- Autenticação via Google OAuth — não armazenamos senhas.
- Regras de segurança do Cloud Firestore: cada usuário só lê e escreve o próprio progresso; aprovações e perfis só podem ser alterados pelo administrador.
Nenhum sistema é 100% imune. Em caso de incidente de segurança que afete seus dados pessoais, comunicaremos você e a ANPD em prazo razoável, conforme a LGPD.
10. Cookies e armazenamento local
Usamos armazenamento local (localStorage e cache do navegador) estritamente necessário ao funcionamento: sessão de autenticação, progresso de estudo, preferências e funcionamento offline (PWA). Não usamos cookies de publicidade nem rastreadores de terceiros.
11. Crianças e adolescentes
O serviço é destinado a maiores de 18 anos. Menores só devem usar com consentimento e supervisão do responsável legal. Não coletamos intencionalmente dados de menores sem esse consentimento.
12. Mudanças nesta política
Esta política pode ser atualizada. Mudanças relevantes são comunicadas por email ou aviso dentro do app. A data no topo indica a versão vigente.
13. Encarregado pelo Tratamento de Dados (DPO)
DeepDuckAi — Encarregado de Dados
Email: contato@deepduckai.com