← Fala!

Política de Privacidade

Fala! — GoodVibesLab

Versão de 10 de novembro de 2026 · em vigor a partir dessa data

1. Quem somos

O Fala! é um jogo de pronúncia para crianças de 2 a 8 anos. O mesmo app existe em outros idiomas com os nomes ¡Habla!, Parle ! e Birdsay; esta política vale para todas essas versões e para as páginas goodvibeslab.app/habla.

O controlador dos dados é a GoodVibesLab, EURL (sociedade unipessoal de responsabilidade limitada) registrada no RCS de Paris sob o número 952 035 566, com sede em 1 rue de Stockholm, 75008 Paris, França (“nós”). Para qualquer dúvida sobre seus dados: contact@goodvibeslab.app. Não designamos um encarregado de proteção de dados: este endereço é o canal de contato para qualquer solicitação.

2. O essencial

  • Sem conta, sem e-mail, sem anúncios.
  • O app nunca grava a voz do seu filho: nenhum arquivo de áudio é criado, nem no celular nem nos nossos servidores. Para reconhecer as palavras, o som passa pelo serviço de reconhecimento de fala do celular (Apple ou Google), que pode processá-lo no próprio aparelho ou nos servidores dele (item 3.a).
  • O progresso e o registro do jogo (palavras jogadas, texto reconhecido, pontuações) ficam no celular.
  • Se você é assinante e pede a análise para os pais, um resumo das tentativas do seu filho (no máximo 100, com o texto reconhecido, sem o nome dele) é enviado à OpenAI, cuja inteligência artificial redige a análise (item 3.d).
  • Se você digita o nome do seu filho, ele é enviado à ElevenLabs para criar as saudações com voz (item 3.c).
  • As estatísticas de uso, os relatórios de falhas e os dados de assinatura são ligados a identificadores aleatórios, sem nome nem contato: são dados pseudonimizados, não anônimos.
  • Nenhum identificador de publicidade é coletado, e não vendemos nem alugamos nenhum dado.

3. O que tratamos, para quê e por quanto tempo

Os identificadores descritos abaixo são aleatórios e não contêm nome nem contato. Mesmo assim, são dados pessoais segundo o RGPD, o regulamento europeu de proteção de dados (dados “pseudonimizados”), e os tratamos como tais.

a. Reconhecimento de fala

Dados:
o som captado pelo microfone enquanto a criança fala e, depois, o texto que o serviço de reconhecimento extrai dele.
Para quê:
comparar o que a criança diz com a palavra esperada e dar estrelas.
Base legal:
a execução do serviço que você usa (art. 6.1.b RGPD).
Quem recebe:
o serviço de reconhecimento de fala do celular, para o qual o app transmite o som ao vivo, sem guardá-lo. No iPhone e no iPad, o iOS decide se processa o som no aparelho ou nos servidores da Apple, conforme o modelo e o idioma. No Android, o app pede primeiro o reconhecimento on-line do serviço de voz do celular (normalmente o do Google); passa para o reconhecimento integrado ao celular quando a rede falha e o pacote de idioma está instalado (Android 13 ou mais recente). A Apple e o Google tratam esse som segundo as próprias regras de privacidade, e não em nosso nome. O app só recebe o texto.
Prazo:
nem o app nem nós guardamos o som. O texto reconhecido fica guardado no celular, no registro do jogo (item b).

Alguns jogos da oficina (ritmo, voz) só medem o volume da voz, no celular: nada é gravado nem enviado.

b. Progresso e registro do jogo (no celular)

Dados:
estrelas, medalhas, pontuações, dias jogados, ajustes, o nome se tiver sido digitado, e um registro das últimas tentativas: palavra esperada, texto reconhecido, pontuação, estrelas, data e hora. O registro guarda no máximo 500 tentativas e 500 rodadas da oficina por idioma; acima disso, as mais antigas são apagadas.
Para quê:
fazer a criança avançar no jogo e montar o relatório da área dos pais.
Base legal:
a execução do serviço (art. 6.1.b RGPD).
Quem recebe:
ninguém: esses dados ficam no celular e não são sincronizados com nenhum servidor. Só sai o resumo enviado para a análise, e somente se você pedir (item d).
Prazo:
até você apagá-los. Na área dos pais, “Reiniciar o progresso” apaga o progresso e o registro do idioma atual; o nome é removido à parte (item c). Desinstalar o app apaga tudo.

c. Nome e saudações personalizadas (opcional)

Dados:
o nome da criança, sugerido numa janela que aparece depois da primeira partida ou digitado na área dos pais, e o idioma do app.
Para quê:
fazer a voz do app falar o nome da criança.
Base legal:
o seu consentimento (art. 6.1.a RGPD), que você pode retirar a qualquer momento removendo o nome na área dos pais.
Quem recebe:
nossa função de servidor (Google Cloud, Estados Unidos), que pede as frases à ElevenLabs (síntese de voz, Estados Unidos). Só são transmitidos o nome, o idioma e as frases escolhidas, sem identificador do celular nem do usuário. O áudio gerado é guardado no nosso armazenamento (Firebase Storage, Google, Estados Unidos), numa pasta comum organizada por nome e reaproveitada para todas as crianças com o mesmo nome, e depois baixado no celular.
Prazo:
no celular, até você remover o nome. Os áudios da pasta comum são mantidos enquanto o serviço existir; se você pedir, apagamos os de um nome. A ElevenLabs também guarda essas frases no histórico da nossa conta, sem vínculo com nenhum aparelho nem pessoa, até que as apaguemos, o que fazemos para um nome junto com os áudios dele.

d. Análise para os pais (assinantes)

Dados:
somente quando um responsável assinante toca no botão de análise no relatório da área dos pais, o app envia um resumo do jogo: o idioma; no máximo as 100 últimas tentativas avaliadas, cada uma com a palavra esperada, o texto reconhecido, a pontuação, o índice de confiança do reconhecimento, as estrelas, o número da tentativa, o mundo, a dificuldade, a data e a hora; totais (número de tentativas e de palavras, período, pontuação média); as palavras difíceis, com o erro mais frequente, e as palavras em progresso; um resumo da oficina (rodadas jogadas, algumas palavras com o que foi ouvido e, no jogo de escuta, as imagens confundidas). Nem o nome, nem identificador de conta ou de celular.
Para quê:
escrever para você um comentário sobre o progresso da criança e ideias de brincadeiras para fazer em casa. Esse comentário é redigido automaticamente por uma inteligência artificial: não é um diagnóstico nem uma opinião médica ou fonoaudiológica.
Base legal:
a execução do serviço contratado, a seu pedido (art. 6.1.b RGPD).
Quem recebe:
nossa função de servidor (Google Cloud, Estados Unidos), que remonta o resumo campo por campo e o transmite à OpenAI (modelo gpt-4o-mini, Estados Unidos) pela sua interface de programação. Segundo os termos dela, a OpenAI não usa os dados recebidos por essa interface para treinar seus modelos.
Prazo:
não guardamos nem o resumo nem a análise nos nossos servidores, e o app mostra a análise sem salvá-la no celular. A OpenAI mantém as trocas por no máximo 30 dias para detectar abusos e depois as apaga.

e. Estatísticas de uso

Dados:
eventos do jogo (telas vistas, partidas iniciadas e concluídas, palavra jogada, estrelas, durações, resultado técnico do reconhecimento de fala — nunca o texto reconhecido nem o nome), o modelo e o sistema do celular, a versão do app, o idioma, uma localização aproximada (país, região, cidade) que o Google deduz do endereço IP, e um identificador aleatório próprio da instalação (Firebase). A coleta do identificador de publicidade e do identificador do aparelho, assim como a personalização de anúncios, estão desativadas no app.
Para quê:
entender o que funciona ou trava no jogo, melhorá-lo e medir o efeito de uma nova versão.
Base legal:
nosso legítimo interesse em melhorar o app (art. 6.1.f RGPD).
Quem recebe:
Google (Firebase Analytics, e a cópia dos eventos na nossa base Google BigQuery, Estados Unidos), nosso operador.
Prazo:
no máximo 14 meses no Firebase Analytics; 25 meses no BigQuery, depois apagados automaticamente.

f. Ajustes remotos e testes de versões

Dados:
o identificador aleatório da instalação (Firebase), a versão do app, o idioma, o país e o fuso horário do celular.
Para quê:
ajustar uma função sem publicar uma nova versão do app, e comparar duas variantes de uma tela (teste A/B) em instalações sorteadas.
Base legal:
nosso legítimo interesse (art. 6.1.f RGPD).
Quem recebe:
Google (Firebase Remote Config, Firebase A/B Testing), nosso operador.
Prazo:
o Firebase mantém o identificador de instalação até pedirmos sua exclusão (ele é então apagado em até 180 dias). Reinstalar o app cria um novo identificador.

g. Relatórios de falhas

Dados:
o rastro técnico do erro, o modelo e o sistema do celular, a versão do app, o idioma, a tela e o mundo em uso, os últimos eventos de estatísticas antes do erro, e identificadores aleatórios de instalação (Crashlytics e Firebase). Nunca o nome.
Para quê:
detectar e corrigir erros.
Base legal:
nosso legítimo interesse (art. 6.1.f RGPD).
Quem recebe:
Google (Firebase Crashlytics, e a cópia dos relatórios na nossa base Google BigQuery, Estados Unidos), nosso operador.
Prazo:
90 dias no Crashlytics; 25 meses no BigQuery, depois apagados automaticamente.

h. Proteção dos nossos servidores

Dados:
um token de atestado fornecido pelo sistema (DeviceCheck no iOS, Play Integrity no Android) e, em cada solicitação às nossas funções de servidor (saudações, análise), o endereço IP, a data e informações técnicas da solicitação.
Para quê:
verificar que as solicitações às nossas funções de servidor vêm mesmo do app, diagnosticar erros e proteger essas funções, que acionam serviços pagos.
Base legal:
nosso legítimo interesse em proteger o serviço (art. 6.1.f RGPD).
Quem recebe:
Google (Firebase App Check, Google Cloud), nosso operador.
Prazo:
o Firebase não guarda o material de atestado, e o token só vale por pouco tempo. Os registros das nossas funções de servidor são apagados após 30 dias.

i. Assinaturas

Dados:
um identificador de compra aleatório (RevenueCat), as transações enviadas pela loja (oferta, preço, moeda, país, datas de compra, de teste e de renovação), o modelo e o sistema do celular, a versão do app e o endereço IP durante as trocas.
Para quê:
saber quais idiomas estão desbloqueados e gerenciar o teste, as renovações e a restauração de compras.
Base legal:
a execução do contrato de assinatura (art. 6.1.b RGPD).
Quem recebe:
RevenueCat (Estados Unidos), nosso operador. O pagamento é processado pela App Store (Apple) ou pelo Google Play, sob responsabilidade deles: nunca temos acesso aos seus meios de pagamento, nem ao seu nome ou e-mail.
Prazo:
durante a assinatura e, depois, 3 anos após o fim dela.

j. Conteúdos baixados

Dados:
o endereço IP do celular e as informações técnicas da solicitação.
Para quê:
baixar o áudio das palavras e o conteúdo do jogo.
Base legal:
a execução do serviço (art. 6.1.b RGPD).
Quem recebe:
Google (Firebase Storage, Estados Unidos), nosso operador.
Prazo:
não guardamos nenhum registro desses downloads.

k. Mensagens ao suporte

Dados:
seu e-mail, sua mensagem e o que o app acrescenta abaixo do seu texto quando você escreve pela área dos pais: nome e versão do app, sistema e versão, idioma. Nada sobre a criança.
Para quê:
responder a você.
Base legal:
nosso legítimo interesse em responder às solicitações (art. 6.1.f RGPD).
Quem recebe:
Mailgun (Sinch, Estados Unidos), que recebe as mensagens enviadas para contact@goodvibeslab.app, e Google (Gmail), onde as lemos.
Prazo:
3 anos após a nossa última troca.

l. O site goodvibeslab.app/habla

Dados:
o endereço IP, o navegador e o sistema, a página visitada, a página de origem e uma localização aproximada. Sem cookies de medição nem de publicidade.
Para quê:
exibir as páginas e contar as visitas de forma agregada.
Base legal:
nosso legítimo interesse (art. 6.1.f RGPD).
Quem recebe:
Vercel (hospedagem e Vercel Web Analytics, Estados Unidos), nosso operador.
Prazo:
a medição de audiência reconhece uma visita por uma impressão calculada a partir da solicitação, apagada após 24 horas, e depois só guarda dados sem identificador. Os registros técnicos da hospedagem são apagados após no máximo 3 dias.

Os lembretes são programados no próprio celular: não passam por nenhum servidor.

4. O que não fazemos

  • gravar ou guardar a voz da criança;
  • exibir anúncios, coletar o identificador de publicidade ou rastrear a criança em outros apps ou sites;
  • vender ou alugar dados, ou compartilhá-los para fins comerciais;
  • pedir uma conta, um e-mail ou um número de telefone;
  • acessar a localização do celular (só uma localização aproximada é deduzida do endereço IP, para as estatísticas);
  • tomar decisões automatizadas que produzam efeitos jurídicos para você ou o afetem de forma significativa: as estrelas e a análise são retornos do jogo, sem outra consequência.

5. Crianças e controle dos pais

O Fala! é feito para crianças e é usado sob a responsabilidade de um adulto. A assinatura, a análise para os pais, o envio de uma mensagem ao suporte e os ajustes ficam atrás de uma verificação dos pais (uma conta para resolver). O nome pode ser digitado na janela que aparece depois da primeira partida ou na área dos pais; você pode alterá-lo ou removê-lo a qualquer momento pela área dos pais. Se você acha que uma criança nos enviou dados sem a sua autorização, escreva para nós e vamos apagá-los.

6. Operadores e transferências para fora da União Europeia

Estes prestadores tratam dados em nosso nome, seguindo nossas instruções:

  • Google (Firebase, Google Cloud, BigQuery) — Estados Unidos;
  • RevenueCat, Inc. (assinaturas) — Estados Unidos;
  • OpenAI (análise para os pais) — Estados Unidos;
  • ElevenLabs (saudações personalizadas) — Estados Unidos;
  • Vercel Inc. (site) — Estados Unidos;
  • Mailgun / Sinch e Google (Gmail) (e-mail do suporte) — Estados Unidos.

Atuam sob a própria responsabilidade: a Apple e o Google para o reconhecimento de fala do celular, e a App Store e o Google Play para as compras.

Essas transferências para os Estados Unidos se baseiam na decisão de adequação da Comissão Europeia sobre o Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) para os prestadores certificados e, na falta dela, nas cláusulas contratuais-padrão adotadas pela Comissão Europeia. Você pode nos pedir uma cópia dessas garantias.

7. Seus direitos

Você pode pedir o acesso aos seus dados, a correção, a exclusão, a limitação do tratamento e a portabilidade, se opor a um tratamento baseado no nosso legítimo interesse, retirar o seu consentimento a qualquer momento e definir instruções sobre o destino dos seus dados após a sua morte. Escreva para contact@goodvibeslab.app; respondemos em até um mês.

Como não sabemos o seu nome nem o seu e-mail (a não ser que você nos escreva), só conseguimos encontrar certos dados se você nos ajudar a identificá-los, por exemplo o nome digitado para as saudações. As estatísticas e os relatórios de falhas são ligados a um identificador de instalação que o app não mostra: sem ele, não conseguimos relacioná-los a uma solicitação. Desinstalar o app corta a ligação entre o celular e esses dados. Os dados que ficam no celular, você mesmo apaga (item 3.b). O passo a passo está em goodvibeslab.app/habla/pt/delete-data.

Se você achar que seus direitos não foram respeitados, pode apresentar uma reclamação à CNIL, a autoridade francesa de proteção de dados (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França — www.cnil.fr). Se você mora fora da França, também pode recorrer à autoridade de proteção de dados do seu país.

8. Segurança

As trocas com nossos servidores são criptografadas (HTTPS). As chaves dos serviços pagos ficam nos nossos servidores, nunca no app. Só coletamos o que serve ao jogo ou à sua melhoria.

9. Alterações

Vamos publicar qualquer alteração nesta página, com a nova data de versão.

10. Contato

GoodVibesLab, 1 rue de Stockholm, 75008 Paris, França
contact@goodvibeslab.app

Termos de usoSuporte

GoodVibesLab · contact@goodvibeslab.app