Política de Privacidade

28 de outubro de 2026 · v2026-10-28

Esta política explica quais dados o aplicativo Monsieur François coleta, por quê e quais direitos você tem em relação a eles. A maior parte do aplicativo funciona inteiramente no seu dispositivo — explicamos abaixo exatamente o que chega, se é que chega algo, aos nossos servidores ou a outras empresas.

Quem é responsável pelos seus dados

O controlador dos seus dados pessoais — quem decide por que e como eles são tratados — é Joanna Wargalla, ul. Zawiszy 4 lok. 1, 01-167 Warszawa, Poland. Nesta política, “nós” significa o controlador. Para dúvidas sobre os seus dados ou para exercer os seus direitos, escreva para privacy@monsieurfrancois.app.

Quais dados coletamos

Ao criar uma conta, você fornece seu nome, e-mail, senha, idade e gênero (o gênero é usado apenas para que o aplicativo se dirija a você com as formas gramaticais corretas). Sua senha nunca é armazenada em texto simples — armazenamos apenas um hash criptográfico unidirecional (PBKDF2-SHA256) com um salt único. Você também pode criar uma conta ou entrar com Google ou Apple: nesse caso, o Google ou a Apple nos fornece o identificador da sua conta no serviço deles, seu e-mail (no caso da Apple, pode ser um endereço de encaminhamento, se você optar por ocultar o seu) e — se você permitir — seu nome; nunca recebemos sua senha do Google ou da Apple nem acesso a quaisquer outros dados dessas contas, e uma conta criada dessa forma não precisa de senha no aplicativo. No caso de usuários de 13 a 16 anos (inclusive), também registramos quando confirmaram, no cadastro, que um dos pais ou responsável legal está de acordo. Enquanto sua sessão estiver ativa, o aplicativo sincroniza seu progresso de aprendizado com nosso servidor para que ele fique disponível em cada um dos seus dispositivos: lições concluídas, resultados dos exercícios, o estado de revisão dos seus flashcards, as palavras da sua própria lista (com as frases de exemplo), seus dias de estudo (usados para contar sua sequência, com um identificador do dispositivo em que foram registrados), os dias cobertos por uma proteção da sequência ou pelo conserto da sequência, as recompensas que você já resgatou (para que nenhuma seja paga duas vezes), seu histórico de Louis d’or e XP, seu nível e algumas configurações (como sua meta de aprendizado, sua meta diária de XP, o horário dos lembretes, o som e a data do último conserto da sua sequência). O saldo dos seus Louis d’or é mantido pelo nosso servidor. Nosso servidor também armazena as tentativas e os resultados do L’Examen de François; para cada compra, a loja, o produto, o número da transação, os dados da compra fornecidos pela loja (o recibo), o status e a data de expiração e se há um período de teste gratuito em andamento; e dados sobre o seu uso dos recursos de IA: quantas mensagens você envia por dia ao Assistente de IA (sem o conteúdo delas), o identificador, o horário de início e de término e a duração de cada chamada no François Live, e o custo mensal do seu uso de IA. Para proteger as contas contra tentativas de adivinhar senhas, registramos as tentativas de login malsucedidas de um endereço de e-mail: o endereço, o número de tentativas e um eventual bloqueio temporário. O endereço IP do seu dispositivo chega aos nossos servidores a cada solicitação; nós o usamos brevemente para limitar o número de solicitações e não o armazenamos no nosso banco de dados. Se você permitir notificações, também armazenamos o token de notificação do seu dispositivo, o fuso horário dele e se os lembretes de estudo estão ativados (detalhes abaixo). Já a sua foto de perfil nunca sai do seu dispositivo. Quando você compartilha sua sequência ou o resumo da sua semana, o aplicativo cria a imagem no seu dispositivo: ela mostra apenas o número de dias ou de XP e o logotipo do Monsieur François, nunca seu nome, seu apelido nem sua foto. Ela só sai do seu celular pelo aplicativo que você escolher para compartilhá-la e nunca é enviada para nós. Também registramos quais versões dos Termos de Serviço e desta Política de Privacidade você aceitou e quando, e — para cada compra — a declaração que você marcou no resumo da compra imediatamente antes dela, com a redação exibida e o horário. Se você adicionar lições do seu plano de estudos ao calendário do celular, o aplicativo salva os eventos no calendário do seu dispositivo; eles não são enviados para nós. Fornecer seu nome, e-mail, senha, idade e gênero é voluntário, mas sem esses dados não é possível criar uma conta, e o aplicativo é usado com uma conta; todos os demais dados só são coletados quando você usa o recurso correspondente.

Por que tratamos esses dados

Usamos os dados da conta e de progresso para prestar o serviço: autenticação, sincronização do seu aprendizado entre dispositivos, aplicação e correção do L’Examen de François, gestão das compras e das assinaturas Premium e Premium Plus, fornecimento dos recursos de IA e controle dos seus limites, envio dos e-mails e das notificações descritos nesta política e — se você participar — o ranking de amigos, as ligas, o Défi e as indicações. Também usamos alguns dados para manter o serviço seguro e funcionando: para bloquear tentativas de adivinhar senhas e abusos, para corrigir lançamentos de Louis d’or que violem as regras e para encontrar e corrigir falhas. Nunca usamos os dados da sua conta e do seu progresso para selecionar anúncios, e nunca vendemos seus dados.

Base legal do tratamento

Tratamos os dados para cumprir nosso contrato com você (Artigo 6(1)(b) do GDPR, o Regulamento Geral sobre a Proteção de Dados da União Europeia): a conta, a sincronização, o L’Examen de François, as compras e assinaturas, os recursos de IA, incluindo o François Live e as anotações do Monsieur François depois de uma chamada, sua lista de palavras, as ligas, o Défi, as indicações, os e-mails do serviço, como os códigos, e as notificações que você ativa no aplicativo — incluindo o token de notificação e, enquanto os lembretes estiverem ativados, seu fuso horário e a informação de se você já estudou naquele dia, necessários para o lembrete de sequência da noite. Com base no seu consentimento (Artigo 6(1)(a)), exibimos anúncios personalizados, enviamos relatórios de falhas ao Sentry, se você os ativar em Configurações, e operamos o ranking de amigos — entrar nele é o seu consentimento, e sair dele o retira; no caso de usuários com menos de 16 anos, esse consentimento é dado por um dos pais ou responsável legal (Artigo 8 do GDPR), e um usuário de 16 anos entra com base no próprio consentimento, mas, como salvaguarda adicional, também somente depois do consentimento de um dos pais ou responsável legal; você pode retirar o consentimento a qualquer momento, sem que isso afete o tratamento realizado antes. Com base no nosso legítimo interesse (Artigo 6(1)(f)), cuidamos da segurança do serviço (limitação de solicitações por endereço IP, registro de logins malsucedidos, prevenção de abusos de Louis d’or e de indicações), exibimos anúncios não personalizados que financiam a versão gratuita, guardamos os registros de compra necessários para tratar reembolsos e contestações, guardamos o registro dos documentos que você aceitou e das declarações feitas antes de uma compra, para poder demonstrar o que foi acordado, e guardamos o e-mail de um dos pais ou do responsável legal e o histórico do consentimento dele, para poder demonstrar que o consentimento foi dado; você pode se opor a esse tratamento.

Com quem compartilhamos dados

Usamos prestadores de serviços que tratam dados em nosso nome e somente de acordo com as nossas instruções. A Cloudflare hospeda nossos servidores, o banco de dados e os conteúdos do curso e as gravações que o aplicativo baixa; por isso, trata todos os dados armazenados em nossos servidores e os endereços IP das conexões. A Resend envia nossos e-mails (códigos de redefinição de senha e de confirmação de endereço, pedidos de consentimento dos pais ou responsáveis, confirmações de compra) e recebe o e-mail do destinatário, o nome do usuário e o conteúdo da mensagem. A OpenAI fornece os recursos de IA — veja as seções sobre o Assistente de IA e sobre o François Live. O Sentry monitora falhas e qualidade — veja abaixo. A Expo entrega as notificações push por meio do Google Firebase Cloud Messaging (Android) ou do Apple Push Notification service (iOS). O Google fornece os anúncios e o formulário de consentimento da versão gratuita (AdMob — veja Publicidade). As compras são feitas no Google Play ou na App Store: nosso servidor verifica cada compra diretamente com o Google ou a Apple e recebe as notificações deles sobre renovações, cancelamentos e reembolsos. O Google e a Apple também tratam dados de acordo com os próprios termos, como operadores das lojas e dos serviços do sistema do seu celular. Nenhum dos nossos prestadores pode usar seus dados para fins de marketing próprios.

Transferências para fora do Espaço Econômico Europeu

Vários desses destinatários — Cloudflare, OpenAI, Resend, Sentry, Expo, Google e Apple — estão sediados nos Estados Unidos ou podem tratar dados lá ou em outros países fora do Espaço Econômico Europeu. Essas transferências só ocorrem com as salvaguardas exigidas pelo GDPR: com base em uma decisão de adequação da Comissão Europeia — por exemplo, o Quadro de Privacidade de Dados UE-EUA (EU–US Data Privacy Framework), quando o destinatário for certificado nele — ou em cláusulas contratuais padrão aprovadas pela Comissão Europeia. Você pode nos pedir informações sobre essas salvaguardas, ou uma cópia delas, pelo e-mail privacy@monsieurfrancois.app.

Assistente de IA, cenas e correção de textos

Esses recursos fazem parte do Premium Plus e estão disponíveis apenas para titulares de conta com 16 anos ou mais. O Monsieur François no Assistente de IA e os personagens das cenas não são pessoas reais: as respostas deles são geradas por inteligência artificial (modelos da OpenAI). Quando você os usa, o aplicativo envia sua solicitação ao nosso servidor, que a encaminha à OpenAI: em um chat, a conversa até aquele momento (no máximo 40 mensagens — o que você escreveu e as respostas anteriores); na correção de textos, o texto que você enviou (até 2.000 caracteres) e o tema dele. Nosso servidor acrescenta instruções com o seu nível, o idioma da interface e o seu gênero gramatical. A OpenAI não recebe seu nome, seu e-mail, o identificador da sua conta nem seu endereço IP — a solicitação parte do nosso servidor. Não armazenamos em nossos servidores o conteúdo dos chats nem dos textos corrigidos (exceto respostas que você denunciar — veja abaixo); apenas contamos suas mensagens por dia e o custo do seu uso de IA. Para aplicar o limite de mensagens em qualquer período de 24 horas, também contamos suas mensagens para a IA por hora (sem o conteúdo delas); essas contagens são excluídas automaticamente após 48 horas. A OpenAI Ireland Limited (para clientes no EEE) trata os dados em nosso nome, como operadora, com base em um contrato de tratamento de dados (Artigo 28 do GDPR), para gerar a resposta; a OpenAI não os usa para treinar seus modelos e, para detectar abusos, pode guardá-los por no máximo 30 dias. Não inclua dados sensíveis nem dados de outras pessoas nas suas mensagens. Antes do primeiro uso dos recursos de IA, o aplicativo explica em uma janela separada que os dados vão para a OpenAI e pede a sua confirmação (uma exigência da App Store); você pode retirar essa confirmação em Configurações (Privacidade) — até confirmar novamente, nada é enviado e os recursos de IA ficam indisponíveis. Tratamos esses dados para cumprir nosso contrato com você (Artigo 6(1)(b) do GDPR), e não com base nessa confirmação. Antes de sua mensagem ir para o modelo e antes de uma resposta ser exibida, o serviço de moderação da OpenAI a verifica; conteúdo que viole as regras (por exemplo, conteúdo sexual, violento ou de ódio) não é enviado ao modelo nem exibido. Você pode denunciar qualquer resposta da IA com o botão “Denunciar”: nesse caso, armazenamos em nosso servidor a resposta denunciada, a mensagem que a originou, o motivo escolhido e um eventual comentário, com o identificador da sua conta e o horário da denúncia, para podermos analisá-la e melhorar nossas proteções. As denúncias são excluídas após 180 dias ou junto com a sua conta. Fazemos a moderação e guardamos as denúncias com base no nosso legítimo interesse em manter o serviço seguro (Artigo 6(1)(f) do GDPR).

O François Live e o microfone

O François Live é uma conversa falada com o Monsieur François, que é uma IA, e não uma pessoa: a voz e as respostas dele são geradas por modelos da OpenAI. Ele faz parte do Premium Plus e está disponível apenas para titulares de conta com 16 anos ou mais. O microfone é usado apenas durante uma chamada que você inicia por conta própria, e só depois que você der permissão nas configurações do sistema do seu celular. Durante a chamada, o som do seu microfone é transmitido por uma conexão criptografada diretamente do seu celular para a OpenAI; nosso servidor apenas estabelece a chamada. Como a conexão é direta, a OpenAI recebe o endereço IP do seu dispositivo. Para estabelecer a chamada, nosso servidor envia à OpenAI as instruções do Monsieur François, que incluem seu nível, o idioma da interface, seu gênero gramatical, o tema escolhido e o estilo de correção — nunca seu nome, seu e-mail nem o identificador da sua conta. A OpenAI também transcreve a conversa em texto, que o aplicativo mostra como legendas. Depois de uma chamada em que você falou, o aplicativo envia a transcrição (no máximo os últimos 20.000 caracteres), por meio do nosso servidor, à OpenAI para preparar as anotações do Monsieur François: correções, palavras que vale a pena revisar e um breve comentário. Não gravamos as chamadas nem armazenamos o áudio ou a transcrição em nossos servidores. Se você adicionar uma palavra das anotações à sua lista de palavras, ela é salva com uma frase da conversa como exemplo e, como suas outras palavras, sincronizada com nosso servidor enquanto sua sessão estiver ativa; você pode excluí-la a qualquer momento. Para cada chamada, nosso servidor armazena o identificador que a OpenAI dá à chamada, quando ela começou e terminou, os segundos reservados e usados e o custo de IA debitado da sua cota mensal, para contabilizar seus minutos; esses dados são mantidos até a exclusão da conta. A OpenAI Ireland Limited (para clientes no EEE) trata o áudio e as transcrições em nosso nome, como operadora, com base em um contrato de tratamento de dados (Artigo 28 do GDPR); a OpenAI não os usa para treinar seus modelos e, para detectar abusos, pode guardá-los por no máximo 30 dias. Antes da primeira chamada, o aplicativo explica isso em uma janela separada e pede a sua confirmação; você pode retirar essa confirmação em Configurações (Privacidade). A chamada não precisa ser sobre a sua vida real — você pode inventar; o tema da consulta médica é uma encenação, e o Monsieur François não pergunta sobre a sua saúde, suas crenças nem dados de outras pessoas. A chamada termina quando você toca em “Encerrar”, quando sai do aplicativo ou quando o tempo da chamada acaba. Tratamos esses dados para cumprir nosso contrato com você (Artigo 6(1)(b) do GDPR).

Reconhecimento de voz nos exercícios

O Treino de pronúncia e alguns exercícios permitem que você responda em voz alta. Para isso, o aplicativo usa o serviço de reconhecimento de voz integrado ao seu celular — no Android, geralmente o do Google; no iOS, o da Apple —, depois de pedir permissão para usar o microfone. O que você fala é tratado por esse serviço de acordo com os termos do fornecedor; dependendo do seu dispositivo e das suas configurações, o tratamento pode ocorrer no próprio celular ou nos servidores do fornecedor. O aplicativo recebe apenas o texto reconhecido, que usa para verificar sua resposta. O aplicativo não grava nem armazena o áudio e não o envia nem para nós, nem para a OpenAI.

Se você não tiver Premium nem Premium Plus, o aplicativo exibe anúncios em tela cheia do Google AdMob, que podem ser vídeos, em pausas naturais — por exemplo, depois de terminar uma lição ou uma sessão de revisão —, no máximo uma vez a cada 5 minutos e nunca durante um exercício. Sem Premium, você também pode optar por assistir, na Loja, a um anúncio em vídeo premiado em troca de Louis d’or (o número de recompensas por dia é limitado); ele só é exibido quando você toca no botão destinado a isso e segue as mesmas regras dos demais anúncios descritos nesta seção — o AdMob coleta os mesmos dados, valem as mesmas escolhas de consentimento, e não coletamos nenhum dado adicional relacionado a ele. O AdMob pode coletar identificadores do dispositivo (como o ID de publicidade), a localização aproximada obtida a partir do endereço IP e dados sobre como os anúncios são exibidos e como você interage com eles, para veicular, limitar e medir anúncios e prevenir fraudes. No Espaço Econômico Europeu, no Reino Unido e na Suíça, o aplicativo mostra na primeira inicialização o formulário de consentimento do Google (compatível com o padrão IAB TCF), onde você decide sobre anúncios personalizados e o uso de dados relacionado; você pode rever e alterar essa escolha a qualquer momento nas Configurações do aplicativo. Usuários com menos de 18 anos, e qualquer pessoa cuja idade o aplicativo ainda não conheça (por exemplo, antes do login), recebem apenas anúncios não personalizados adequados para todas as idades: o aplicativo pede ao Google que trate as solicitações de anúncio dessas pessoas como vindas de um usuário abaixo da idade de consentimento. Os anúncios personalizados se baseiam no seu consentimento; os não personalizados, no nosso legítimo interesse em financiar a versão gratuita — quando a lei exige consentimento para armazenar ou ler informações no seu dispositivo, o formulário de consentimento o solicita. No iOS, o formulário pode ser seguido pelo aviso do sistema da Apple que pede permissão para rastreamento (App Tracking Transparency); sem essa permissão, os anúncios no iOS não usam o identificador de publicidade. O Google é um controlador independente dos dados usados para anúncios; pela coleta desses dados no aplicativo e pela transmissão deles ao Google, somos controladores conjuntos com o Google. O Google trata esses dados de acordo com os próprios termos: https://policies.google.com/technologies/partner-sites. As assinaturas Premium e Premium Plus removem os anúncios completamente: para assinantes, nem o SDK de anúncios do Google nem o formulário de consentimento são iniciados.

Monitoramento de falhas e qualidade

Para encontrar e corrigir erros do aplicativo, usamos o Sentry — apenas se você ativar os relatórios de falhas em Configurações (Privacidade); por padrão, eles ficam desativados. Quando o aplicativo trava ou encontra um erro, o Sentry recebe um relatório técnico: o erro e o ponto do código em que ele ocorreu, o modelo do seu aparelho, a versão do sistema e do aplicativo, e um rastro dos últimos eventos no aplicativo (como telas e endereços de solicitações de rede com o resultado delas — nunca o conteúdo). O aplicativo não anexa a esses relatórios seu endereço IP nem qualquer identificador da conta e não grava sua tela nem sua sessão; senhas e códigos de verificação nunca são enviados. Como qualquer servidor, o Sentry vê o endereço IP da conexão que entrega um relatório. Se o aplicativo mostrar a você um formulário de opinião, o que você digitar nele — e seu nome ou e-mail, se decidir informá-los — vai para o Sentry. A base legal é o seu consentimento (Artigo 6(1)(a) do GDPR), que abrange também a leitura das informações do dispositivo necessárias ao relatório; você pode retirá-lo a qualquer momento com a mesma chave. O Sentry guarda os relatórios por um período limitado, de acordo com as regras de retenção de dados dele.

Notificações push

Os lembretes de estudo que você mesmo define são agendados pelo aplicativo no seu dispositivo. O lembrete de sequência da noite — enviado por volta das 21h no horário do seu celular, se a sua sequência ainda estiver ativa e você ainda não tiver estudado naquele dia — é enviado pelo nosso servidor, porque só ele sabe se você estudou em outro dispositivo. Nosso servidor também envia as notificações de competição (um presente de um amigo, um convite para um Défi ou a conclusão dele, alguém passar à sua frente na liga, estar na zona de rebaixamento) e o aviso de que você ganhou um prêmio por indicação. As notificações do servidor só são enviadas se você permitir notificações. Para isso, armazenamos o token de notificação do seu dispositivo, a plataforma dele (Android ou iOS), o idioma da interface, se os lembretes de estudo estão ativados e um registro diário das notificações enviadas, e — enquanto os lembretes de estudo estiverem ativados — o fuso horário do celular (a diferença em relação ao UTC). Para decidir se envia o lembrete de sequência, o servidor consulta o progresso que você já sincroniza (XP, flashcards, resultados dos exercícios e dias cobertos por uma proteção da sequência); com isso, não armazena nenhum dado novo. O lembrete de sequência, o aviso de que alguém passou à sua frente e o alerta de rebaixamento chegam no máximo uma vez por dia; o aviso de que alguém passou à sua frente nunca é enviado entre 22h e 8h, no seu horário. As demais notificações chegam quando o evento acontece. As notificações são entregues pela Expo por meio do Google Firebase Cloud Messaging ou do Apple Push Notification service. Elas nunca contêm seu nome nem seu e-mail — no máximo o apelido de um amigo no ranking. Tratamos esses dados para enviar as notificações que você ativa no aplicativo (execução do contrato, Artigo 6(1)(b) do GDPR); para que as notificações sejam exibidas, também é necessária a sua permissão nas configurações do celular. Você pode desativar as notificações de competição ou os lembretes de estudo em Configurações — o lembrete de sequência do nosso servidor deixa de ser enviado quando qualquer um dos dois está desativado — ou retirar a permissão nas configurações do seu celular. Excluímos o token quando você desativa as notificações de competição no aplicativo, quando retira a permissão nas configurações do celular (na próxima vez que o aplicativo for iniciado) e quando sai da conta.

Por quanto tempo mantemos os dados

Mantemos os dados da conta até você excluir sua conta (disponível em Configurações) ou solicitar a exclusão. Após a exclusão, sua conta e tudo o que está vinculado a ela — sessões e códigos, progresso sincronizado, sua lista de palavras e saldo de Louis d’or, histórico de exames, registros de compras, dados dos recursos de IA e do François Live, tokens de notificação, registros de consentimento dos pais ou responsáveis e dados do ranking de amigos, das ligas, do Défi e das indicações — é removido permanente e irreversivelmente dos nossos servidores, e a cópia local do progresso dessa conta é apagada do dispositivo. Se várias contas usam o mesmo dispositivo, cada uma tem sua própria cópia separada do progresso. A cópia armazenada no seu dispositivo também é apagada quando você desinstala o aplicativo. Exceções: os registros de tentativas de login malsucedidas são excluídos após um login bem-sucedido, uma redefinição de senha ou a exclusão da conta e, em qualquer caso, automaticamente cerca de um dia após a última tentativa, desde que não haja bloqueio em vigor; o registro diário das notificações enviadas é excluído automaticamente após 7 dias; os endereços IP são usados para limitar solicitações apenas dentro de uma janela de 60 segundos; os relatórios no Sentry e os dados na OpenAI são mantidos pelos prazos descritos acima; o que o Google e a Apple guardam sobre suas compras é regido pelos termos deles. As sessões são excluídas 7 dias após expirarem, ou 30 dias depois que você sair delas; os códigos de redefinição de senha e de confirmação de e-mail, um dia após expirarem. Um pedido de consentimento dos pais ou responsáveis que ninguém respondeu, ou que foi substituído por um pedido mais recente, é excluído junto com o e-mail do responsável após 30 dias; um consentimento confirmado ou recusado é mantido até a exclusão da conta. O registro dos documentos que você aceitou e das declarações feitas antes de uma compra é mantido até a exclusão da conta. Os backups do banco de dados, que ainda podem conter dados excluídos, são apagados em até 30 dias. Para que o mesmo pacote de Louis d’or nunca seja creditado duas vezes, para cada pacote creditado guardamos um hash unidirecional (SHA-256) do número da transação na loja, junto com a loja e a data; esse registro não contém conta, produto nem valor, é mantido após a exclusão da conta e é excluído automaticamente 3 anos após a transação.

Seus direitos

Você tem o direito de acessar seus dados e receber uma cópia deles, de corrigi-los ou excluí-los, de restringir o tratamento, à portabilidade dos dados e de se opor ao tratamento baseado no nosso legítimo interesse. Quando o tratamento se baseia no seu consentimento, você pode retirá-lo a qualquer momento. Você pode excluir sua conta nas Configurações do aplicativo ou — sem o aplicativo — conforme descrito na página “Exclusão da conta e dos dados” do nosso site; para qualquer outra solicitação, inclusive uma cópia dos seus dados em formato legível por máquina, escreva para privacy@monsieurfrancois.app — respondemos sem demora injustificada, no prazo máximo de um mês. Não tomamos decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos sobre você ou o afetem de forma igualmente significativa (Artigo 22 do GDPR); a avaliação e a promoção automáticas no L’Examen de François e a escolha do seu nível não são decisões desse tipo — servem apenas ao seu aprendizado, e você pode refazer o exame. Você também tem o direito de apresentar uma reclamação a uma autoridade de controle de proteção de dados, em especial no país da UE ou do EEE onde mora ou trabalha — na Polônia, o Presidente do Escritório de Proteção de Dados Pessoais (UODO), e na França, a Commission nationale de l’informatique et des libertés (CNIL).

Segurança dos dados

Toda a comunicação entre o aplicativo e nossos servidores acontece por HTTPS criptografado, e o áudio do François Live por uma conexão criptografada. As senhas recebem salt e hash, o login é protegido contra tentativas de adivinhar senhas por limites de tentativas, e os tokens de sessão são armazenados no seu dispositivo no armazenamento seguro e criptografado do sistema operacional (Keychain/Keystore), e não no armazenamento comum do aplicativo.

Ranking de amigos

O ranking de amigos é opcional e só é ativado quando você entra nele. Nesse momento, criamos um perfil com um apelido francês gerado pelo aplicativo (por exemplo, “Loup Curieux 417”) e um código de amigo. Nosso servidor armazena os pontos de experiência (XP) que você ganha ao estudar, com a data e a semana em que foram obtidos. Os amigos — pessoas que digitaram o seu código ou cujo código você digitou — veem apenas o apelido e o número de pontos ganhos na semana, nunca seu nome, e-mail ou foto. O ranking não tem troca de mensagens nem permite procurar outras pessoas. A qualquer momento, você pode se ocultar, remover ou bloquear um amigo ou sair do ranking, o que exclui o perfil e a lista de amigos. Tratamos esses dados com base no seu consentimento, dado ao entrar no ranking (Artigo 6(1)(a) do GDPR) e retirado ao sair dele; no caso de usuários com menos de 16 anos, esse consentimento é dado por um dos pais ou responsável legal (Artigo 8 do GDPR), e um usuário de 16 anos entra com base no próprio consentimento, mas, como salvaguarda adicional, também somente depois do consentimento de um dos pais ou responsável legal.

Ligas da semana e presentes

As ligas são opcionais e abertas a usuários com 17 anos ou mais. Depois que você entra, a cada semana colocamos você em um grupo de até 30 participantes do mesmo fuso horário, que veem seu apelido e o seu XP da semana. Armazenamos o grupo, o fuso horário (diferença em relação ao UTC), a liga e o resultado da semana. Presentes só podem ser enviados a amigos; armazenamos o remetente, o destinatário, o tipo de presente e quando ele foi aberto. Os presentes nunca transferem Louis d’or entre contas. Você pode sair das ligas a qualquer momento, e os dados de ligas e presentes são excluídos junto com a conta. Tratamos esses dados para prestar o serviço que você solicitou (Artigo 6(1)(b) do GDPR).

Défi da semana

O Défi é uma meta semanal em comum e opcional para 2 a 4 amigos. Armazenamos quem o criou, quem foi convidado, quem aceitou ou recusou, a meta e se ela foi atingida. Os participantes veem o apelido e o XP da semana uns dos outros. Você pode sair de um Défi a qualquer momento, e os dados dele são excluídos junto com a conta. Tratamos esses dados para prestar o serviço que você solicitou (Artigo 6(1)(b) do GDPR).

Indicações

Se você compartilhar seu código de indicação e alguém o digitar depois de criar a conta, armazenamos o vínculo entre as duas contas, quando o código foi digitado e se o prêmio já foi concedido. Para saber quando o prêmio é devido, verificamos se a nova conta tem um e-mail confirmado e em quantos dias ela estudou. Nenhuma das pessoas vê os dados da outra: quem compartilhou o código vê apenas quantas pessoas o usaram e quantos prêmios foram concedidos. O vínculo é excluído junto com qualquer uma das contas. Tratamos esses dados para prestar o serviço que você solicitou (Artigo 6(1)(b) do GDPR).

Crianças e menores

É possível criar uma conta a partir dos 13 anos; entre 13 e 16 anos (inclusive), a pessoa que se cadastra declara que um dos pais ou responsável legal está de acordo — trata-se de uma declaração dela própria, e não de um consentimento dos pais nos termos do GDPR. A idade é a que você informa no cadastro; o aplicativo a atualiza a partir da data de criação da conta. Usuários com 16 anos ou menos só podem entrar no ranking de amigos depois que um dos pais ou responsável legal der o consentimento: enviamos a essa pessoa, por e-mail — para um endereço que não pode pertencer a nenhuma conta no aplicativo —, uma descrição do recurso e um link em que ela, declarando ser mãe, pai ou responsável legal, confirma ou recusa. Guardamos o e-mail do responsável e o histórico desse consentimento para poder demonstrar que ele foi dado (Artigo 6(1)(f) do GDPR), até a exclusão da conta. O responsável pode retirar o consentimento a qualquer momento pelo mesmo link — nesse caso, o ranking é desativado e o perfil e a lista de amigos são excluídos. As ligas da semana são abertas apenas a usuários com 17 anos ou mais. Os recursos de IA (François Live, o Assistente de IA e as cenas, a correção de textos) estão disponíveis apenas para usuários com 16 anos ou mais; por isso, o Premium Plus não é oferecido a usuários mais novos. Usuários com menos de 18 anos veem apenas anúncios não personalizados e não perdem Louis d’or por dias perdidos. Menores de idade só podem comprar uma assinatura ou Louis d’or por intermédio de um dos pais ou responsável legal, na conta da loja dessa pessoa. Cabe aos pais e responsáveis legais supervisionar o uso que a criança ou o adolescente faz do celular, da internet e do aplicativo. Se a sua loja de aplicativos (Apple App Store ou Google Play) informar uma faixa etária para a sua conta — como exigem alguns estados dos EUA —, o aplicativo lê essa informação no seu dispositivo apenas para aplicar as restrições de idade (por exemplo, aos recursos de IA, às ligas e aos recursos sociais). Não enviamos essa informação aos nossos servidores, não a compartilhamos com anunciantes nem com qualquer outro terceiro e não a usamos para nenhuma outra finalidade.

Alterações a esta política

Podemos atualizar esta política, por exemplo, quando o aplicativo ganhar novas funcionalidades ou a lei mudar. Vamos informar você no aplicativo sobre alterações significativas antes que elas entrem em vigor: depois do login, o aplicativo mostra a nova versão. A data e o número da versão no topo indicam a versão atual; as versões anteriores estão disponíveis mediante solicitação em privacy@monsieurfrancois.app.

Contato

Para qualquer assunto relacionado aos seus dados pessoais, escreva para privacy@monsieurfrancois.app. Para outros assuntos, escreva para contact@monsieurfrancois.app. Nossos dados completos estão na seção “Quem é responsável pelos seus dados”.