Privacidade, com um propósito claro.

Esta política explica como a LexKurion Technology, empresa por trás da Sage Owl Academy (“nós”), trata as informações no app Sage Owl Academy e em sageowlacademy.com. Ela se aplica a todos que usam o app, inclusive às crianças que aprendem por meio de um perfil criado por um dos pais ou responsável.

1. O que coletamos e por quê

• Identificador do app. Quando o app é aberto pela primeira vez, o Firebase Authentication cria um identificador anônimo de visitante. Ele não contém nome nem endereço de e-mail. Nós o usamos para manter seus dados de estudo separados dos dados de todas as outras pessoas, aplicar limites de uso justo e proteger o serviço contra abusos.
• Dados de login. O login é opcional para alunos com 13 anos ou mais; um adulto precisa fazer login para que o perfil de uma criança funcione. Se o titular da conta escolher Iniciar sessão com a Apple, Fazer login com o Google ou Entrar com a Microsoft, recebemos o identificador e o endereço de e-mail que esse provedor compartilha conosco (a Apple permite ocultar seu endereço real). Usamos esses dados apenas para fazer seu login e restaurar seu backup.
• Perfis. Para cada perfil: um primeiro nome ou apelido, uma faixa etária, uma fase de aprendizagem (criança, adolescente ou adulto), um ano escolar, o idioma em que a Sage explica e os ajustes do app. Alunos com 13 anos ou mais podem informar o aniversário (dia e mês). Usamos esses dados para adequar as aulas ao nível e ao idioma certos.
• Dados de estudo. Os temas, aulas, respostas, mensagens de chat, pontuações, cronograma de revisão e progresso criados durante o aprendizado. Para alunos com 13 anos ou mais, também algumas anotações curtas que a Sage guarda sobre os interesses do aluno para tornar as próximas aulas mais pessoais; a Sage não guarda nenhuma anotação sobre uma criança. Usamos esses dados para fazer o app funcionar e programar revisões. Os estudos de um visitante ficam no aparelho e não estão na nuvem. Se você fizer login, fazemos backup dos perfis, das aulas, do progresso e das mensagens de chat do aluno, para que possam ser restaurados em outro aparelho.
• Pedidos de aula. A foto, o arquivo, o texto, as palavras ditadas ou o link que um aluno entrega à Sage para criar ou continuar uma aula. Eles são processados para produzir a aula e não ficam guardados em nossos servidores depois, exceto as mensagens de chat de um aluno com login, que fazem parte do backup (veja a seção 2).
• Contadores de uso. Contagens de aulas criadas e de solicitações de IA feitas por identificador do app, e marcadores simples de atividade, como a última vez que o app foi aberto. Usamos esses dados para aplicar os limites diários, manter os custos sob controle e verificar se o serviço está funcionando.
• Registros de compra. Se o titular da conta fizer uma assinatura, a loja de apps e a RevenueCat confirmam qual plano está ativo para o identificador anônimo do app. Nunca recebemos dados de cartão de pagamento.
• Análises e relatórios de falhas. O Firebase Analytics registra eventos do app, como o tipo de atividade aberta ou concluída, junto com detalhes técnicos como versão do app, modelo do aparelho, sistema operacional e região aproximada. O Firebase Crashlytics registra informações técnicas quando o app trava. Nossos eventos não contêm conteúdo das aulas, fotos nem nomes. Usamos esses dados para corrigir problemas e melhorar o app. As análises e os relatórios de falhas ficam desligados enquanto o perfil de uma criança está aberto; alguns eventos automáticos podem acontecer antes de o app saber qual perfil está aberto.
• Denúncias de conteúdo. Se alguém denunciar uma aula ou resposta pelo app, guardamos o motivo informado, a observação do aluno, o título da aula, o modo, a fase, o idioma e região, a plataforma e o identificador do app, mas não o texto da aula. Nossa equipe analisa as denúncias em um console interno para tornar a Sage mais segura.
• Registros de segurança. Quando as verificações de segurança da Sage interrompem algo, nossa equipe vê um registro sem nenhuma palavra e sem nada que identifique o aluno: a faixa etária, uma categoria, a tarefa e a data. Esses registros são mantidos por 90 dias.
• Mensagens para nós. Se você nos enviar um e-mail, recebemos seu endereço de e-mail e o que você decidir escrever, e usamos isso apenas para responder a você.

Algumas coisas ficam no aparelho e nunca chegam até nós: as fotos originais e o álbum de fotos da família, o lembrete diário (programado localmente pelo aparelho, e só se você ativá-lo) e o áudio do microfone usado na prática de fala, exceto na medição de pronúncia descrita abaixo.

Microfone e fala. O app usa o microfone e o reconhecimento de fala apenas quando um aluno toca para falar, para ditado ou prática de pronúncia. A fala é transformada em texto pelo serviço de reconhecimento de fala integrado ao sistema operacional do aparelho (da Apple ou do Google, sob os termos de privacidade deles); não recebemos nem armazenamos o áudio. A voz da Sage é gerada pela Microsoft Azure a partir do próprio texto da Sage, e a conversão de texto em fala do aparelho é usada sem internet. A Microsoft não guarda o texto nem o áudio, o nome da criança é retirado antes, e nenhum áudio do aluno é envolvido.

Medição de pronúncia. Só no Premium, só para alunos a partir de 13 anos e só quando o aluno toca para gravar, uma gravação curta passa pelo nosso servidor até a Microsoft Azure, que a transforma em texto e dá nota à pronúncia. Nem nós nem a Microsoft guardamos a gravação: ela é apagada do aparelho logo depois. A voz de uma criança nunca é gravada nem enviada.

Não coletamos localização precisa, contatos, identificadores de publicidade nem informações de outros apps.

2. Como funciona a IA da Sage

Quando um aluno pede uma aula à Sage, o app envia o pedido por uma conexão criptografada ao nosso backend, que roda no Google Cloud e no Firebase. O backend verifica o pedido e repassa o necessário ao nosso provedor de IA, a Anthropic, cujos modelos Claude escrevem a aula. A aula volta para o app e é salva no aparelho (e no backup, se o titular da conta tiver feito login). Todos são informados sobre a Anthropic e precisam concordar antes de usar as aulas; no caso de uma criança, quem concorda é um dos pais.

• As fotos são redimensionadas no aparelho, e metadados como a localização são removidos, antes de serem enviadas. Uma foto é usada apenas para criar aquela aula e não é armazenada em nossos servidores. O original fica no seu aparelho.
• Textos digitados, palavras ditadas, arquivos e links são tratados da mesma forma, exceto as mensagens de chat de um aluno com login, que fazem parte do backup.
• Junto com cada pedido, enviamos o contexto necessário para adequar a aula: a fase de aprendizagem, o ano escolar, o país e o idioma. Para alunos com 13 anos ou mais, enviamos também o primeiro nome ou apelido do perfil (para que os exemplos falem com o aluno) e as anotações curtas da Sage sobre os interesses do aluno. No perfil de uma criança, nunca enviamos o nome nem anotações; a Sage não guarda nenhuma anotação sobre uma criança. Nunca enviamos a idade exata do aluno, endereços de e-mail nem dados da conta. Para ajudar a detectar abusos, cada pedido leva um código de mão única derivado do identificador do app.
• A Anthropic processa esses dados em nosso nome, segundo os seus termos comerciais. Por esses termos, os dados enviados pela API não são usados para treinar os seus modelos. A Anthropic os exclui em até 30 dias e pode guardar por mais tempo o conteúdo sinalizado pelos seus sistemas de segurança.
• Pedidos e respostas passam por uma verificação automática de segurança com o Claude antes que qualquer pessoa os veja. As regras são mais rígidas para crianças e adolescentes, e qualquer pedido que não informe uma idade segue as regras para adolescentes. O conteúdo bloqueado é substituído por uma mensagem gentil.
• Se um aluno parecer estar em sofrimento, a Sage para, orienta o aluno a conversar com um adulto de confiança e mostra uma linha de ajuda e um canal de proteção à criança no Brasil, nos EUA e no Reino Unido.

A Sage é instruída a tratar fotos e textos apenas como material para ensinar, nunca a identificar pessoas reais em fotos e nunca a deduzir características sensíveis. A Sage pode cometer erros. Não usamos IA para tomar decisões sobre os alunos que tenham efeitos jurídicos ou efeitos igualmente significativos.

3. Crianças e famílias

A Sage Owl Academy foi feita para famílias, e alguns alunos são crianças, inclusive menores de 13 anos. Nós a construímos para que um dos pais ou responsável continue no controle.

• O adulto é o titular da conta. Para que o perfil de uma criança funcione, um adulto precisa fazer login com a própria conta, criar um PIN dos pais de 4 dígitos, ler a tela de consentimento e concordar. Esse adulto compra qualquer assinatura e pode adicionar perfis para outros membros da família, inclusive crianças. Crianças menores de 13 anos não criam contas, não fazem login e não nos informam um endereço de e-mail.
• PIN dos pais. O PIN é obrigatório enquanto existir o perfil de uma criança. Ele protege compras, links externos, login, exclusão de dados, a inclusão ou remoção de pessoas e a saída para um perfil mais velho. Cinco tentativas erradas o bloqueiam por um minuto, e um PIN esquecido só é substituído fazendo login novamente com essa conta.
• Informações mínimas. O perfil de uma criança precisa apenas de um primeiro nome ou apelido, uma fase de aprendizagem, um ano escolar e um idioma. Não pedimos o nome completo, a data de nascimento, o endereço de e-mail, o número de telefone nem a localização da criança. Um apelido funciona tão bem quanto. A Sage não guarda nenhuma anotação sobre uma criança, e o nome e a idade exata da criança nunca são enviados à Anthropic.
• Sem anúncios, sem rastreamento, sem venda. Não há publicidade no app, nenhum SDK de publicidade e nenhum uso de identificadores de publicidade. Não criamos perfis publicitários, não rastreamos alunos em outros apps ou sites e não vendemos nem alugamos as informações pessoais de ninguém. As análises e os relatórios de falhas ficam desligados enquanto o perfil de uma criança está aberto (veja a seção 1).
• Nada público. Não há perfis públicos, nem chat entre usuários, nem como estranhos entrarem em contato com uma criança pelo app.
• Conteúdo das aulas. A Sage é instruída a manter as aulas adequadas à fase do aluno, e qualquer pessoa pode denunciar uma aula ou resposta pelo app. Na visão da família, um dos pais vê quantas conversas a Sage interrompeu, nunca as palavras.

Consultar e excluir os dados de uma criança. Um dos pais pode abrir o perfil da criança no aparelho para ver seus temas, aulas e progresso, editar o perfil ou excluí-lo; excluir um perfil também remove a cópia dele do backup na nuvem. Excluir a conta remove todos os perfis. Os pais também podem escrever para info@lexkurion.com para saber o que guardamos sobre uma criança, pedir a exclusão desses dados ou interromper o tratamento; podemos fazer algumas perguntas para confirmar que o pedido vem do titular da conta.

Leis como a COPPA (Lei de Proteção da Privacidade Online das Crianças dos EUA) e as regras específicas para crianças do RGPD (GDPR), do UK GDPR e da LGPD dão aos pais direitos especiais sobre as informações dos filhos. Procuramos atendê-las mantendo um adulto no controle da conta, coletando apenas o que as aulas exigem e usando as informações das crianças somente para prestar o serviço. Se você acredita que uma criança nos forneceu informações sem a participação de um dos pais, entre em contato e nós as excluiremos. Saiba mais no nosso guia para pais.

4. Bases legais

Quando se aplicam o RGPD (GDPR), o UK GDPR, a LGPD ou leis semelhantes, nos baseamos em: contrato, para fornecer o app, criar aulas, fazer backup do progresso e gerenciar assinaturas; legítimo interesse, para manter o serviço seguro, aplicar limites de uso justo, analisar conteúdo denunciado e entender o uso e as falhas para podermos melhorar o app; consentimento, para permissões opcionais como microfone e notificações, que você pode revogar a qualquer momento nos ajustes do aparelho; e obrigação legal, quando a lei exige que guardemos ou divulguemos informações. No caso de uma criança menor de 13 anos, a base é o consentimento de um dos pais ou responsável, no melhor interesse da criança.

5. Prestadores de serviço e compartilhamento

Compartilhamos informações apenas com prestadores que nos ajudam a operar a Sage Owl Academy, somente para essa finalidade e sob termos que limitam como podem usá-las:

• Google (Firebase e Google Cloud). Autenticação, backup no Cloud Firestore, Cloud Functions (nosso backend), App Check, Analytics e Crashlytics, e Fazer login com o Google, se você escolher essa opção.
• Anthropic. Escrita de aulas e respostas, e verificação de segurança de pedidos e respostas, como descrito na seção 2.
• Microsoft Azure. Transformação do texto da Sage em voz e, no Premium para alunos a partir de 13 anos, medição da pronúncia a partir de uma gravação. Não guarda o texto nem o áudio.
• Microsoft Azure. Transformação do texto da Sage em voz e, no Premium para alunos a partir de 13 anos, medição da pronúncia a partir de uma gravação. Não guarda o texto nem o áudio.
• RevenueCat. Gerenciamento do status da assinatura. Recebe o identificador anônimo do app e os registros de compra da loja, não dados de cartão de pagamento.
• Lojas de apps da Apple e do Google. Processamento de compras, assinaturas e reembolsos, e Iniciar sessão com a Apple, se você escolher essa opção. As políticas de privacidade delas se aplicam ao que elas coletam.
• Microsoft. Entrar com a Microsoft, se você escolher essa opção.
• Entrega do site. sageowlacademy.com é hospedado pelo nosso provedor de hospedagem e carrega suas fontes do Google Fonts, que recebe dados técnicos padrão, como seu endereço IP, quando a página carrega. O site não usa cookies nem ferramentas de análise; ele apenas lembra sua escolha de idioma no seu próprio navegador.

Também podemos divulgar informações quando a lei exigir, ou para proteger a segurança dos alunos ou a integridade do serviço. Não vendemos nem alugamos informações pessoais.

6. Transferências internacionais

Nossos prestadores podem tratar dados nos Estados Unidos e em outros países fora daquele em que você mora. Quando os dados saem do Espaço Econômico Europeu, do Reino Unido ou do Brasil, nos baseamos nas salvaguardas oferecidas por esses prestadores, como as Cláusulas Contratuais Padrão da Comissão Europeia e seus termos de tratamento de dados.

7. Retenção e exclusão

• No aparelho: fotos, aulas e progresso ficam até você excluí-los, excluir um perfil, apagar os dados do app ou desinstalá-lo.
• Backup na nuvem: mantido enquanto a conta existir e excluído quando a conta for excluída.
• Pedidos de aula: não ficam armazenados em nossos servidores depois que a aula é feita, exceto as mensagens de chat no backup de um aluno com login; veja na seção 2 a retenção de até 30 dias da Anthropic.
• Contadores de uso e denúncias de conteúdo: mantidos apenas pelo tempo necessário para limites, segurança e análise, e excluídos quando você exclui sua conta.
• Registros de segurança: mantidos por 90 dias.
• Análises e relatórios de falhas: mantidos pelo Firebase por um período limitado, expiram conforme o prazo do Firebase e são usados de forma agregada.

Para apagar seus dados, abra seu perfil no app e escolha Excluir minha conta (ou Apagar todos os meus dados, se você nunca fez login). No celular, isso remove todos os perfis, as fotos, o álbum da família, as vozes em cache e o PIN dos pais. Em nossos servidores, remove o backup, os contadores de uso, o registro do plano, o registro de indicações e as denúncias. A identidade de login também é excluída, inclusive a de um visitante. Não é possível desfazer. Você também pode escrever para info@lexkurion.com e nós excluiremos seus dados para você. Pequenas quantidades de informação podem permanecer por pouco tempo em backups ou registros de segurança até serem sobrescritas. Mantemos registros contábeis de compras e custos, as lojas e a RevenueCat mantêm seus próprios registros de compra, e os registros anônimos de segurança permanecem por até 90 dias. Uma assinatura ativa é gerenciada pela Apple ou pelo Google e precisa ser cancelada lá. Veja como excluir sua conta.

8. Segurança

Os dados trafegam por conexões criptografadas. Os backups ficam no Cloud Firestore, sob regras que permitem que cada identidade conectada leia apenas os próprios dados; a chave do nosso provedor de IA fica em nossos servidores; e o App Check ajuda a bloquear solicitações que não vêm do app genuíno. Nenhum sistema é perfeitamente seguro, mas trabalhamos para proteger suas informações e limitar quem pode acessá-las.

9. Seus direitos

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, baixar, excluir ou restringir o uso das suas informações pessoais, de se opor ao tratamento baseado em legítimo interesse e de revogar o consentimento. Boa parte disso pode ser feita no próprio app. Para qualquer outra coisa, escreva para info@lexkurion.com; talvez precisemos confirmar que o pedido vem do titular da conta. Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país.

10. Alterações nesta política

Se mudarmos a forma como tratamos as informações, atualizaremos esta página e a data no topo. Se a mudança for significativa, especialmente para as informações das crianças, avisaremos você no app antes que ela entre em vigor e, quando a lei exigir, pediremos o consentimento novamente.

11. Contato

A LexKurion Technology é a responsável pelas informações descritas nesta política. Para qualquer dúvida ou solicitação sobre privacidade, escreva para o e-mail da nossa empresa, info@lexkurion.com.

Precisa de ajuda?

Escreva para a gente e uma pessoa de verdade vai responder.

info@lexkurion.com