Não vendemos dados pessoais nem usamos conteúdo pedagógico para publicidade.
We do not sell personal data or use learning content for advertising.
No vendemos datos personales ni usamos contenido educativo para publicidad.
Privacidade e dados
Seu aprendizado. Seus dados sob controle.
Esta política explica quais dados o Spanish Journey usa, por quê, com quem são compartilhados e como você pode exportar ou excluir sua conta.
Privacy and data
Your learning. Your data under control.
This policy explains which data Spanish Journey uses, why it is used, who receives it, and how you can export or delete your account.
Privacidad y datos
Tu aprendizaje. Tus datos bajo control.
Esta política explica qué datos utiliza Spanish Journey, por qué, con quién se comparten y cómo puedes exportar o eliminar tu cuenta.
Tutor e feedback pedem autorização; TTS usa só texto canônico do curso.
Tutor and feedback ask for consent; TTS uses only canonical course text.
Tutor y comentarios piden consentimiento; TTS usa solo texto canónico del curso.
A fala vira transcrição; o áudio bruto não é persistido por padrão.
Speech becomes a transcript; raw audio is not persisted by default.
El habla se convierte en transcripción; el audio sin procesar no se conserva por defecto.
Exporte ou exclua seus dados em Perfil › Privacidade e dados.
Export or delete your data under Profile › Privacy and data.
Exporta o elimina tus datos en Perfil › Privacidad y datos.
1. Escopo e responsável
Cadenvia: Spanish Journey é um aplicativo de aprendizado de espanhol para Android e iOS, mantido pela Pompeo Tecnologia. Esta política cobre o app, seus serviços de nuvem e as páginas públicas específicas do produto. Os dados do Spanish Journey são identificados pelo produto spanish e permanecem separados de outras jornadas.
O serviço é destinado exclusivamente a pessoas adultas com 18 anos ou mais.
2. Dados que tratamos
- Conta: identificador Firebase, e-mail, nome ou apelido e método de login.
- Aprendizado: metas, nível estimado, respostas, tentativas, domínio, XP, sequência, revisões e preferências.
- Conteúdo solicitado: textos escritos, transcrições editáveis, mensagens ao Tutor IA e feedback associado.
- Operação e segurança: versão do app, plataforma, categoria de erro, latência, identificador aleatório da requisição, App Check e sinais mínimos de abuso necessários para operar e proteger os serviços.
- Identificadores técnicos do Firebase: Firebase Installations, Cloud Functions, App Check e SDKs relacionados podem criar ou usar identificadores da instância do app ou do dispositivo para autenticação, operação e segurança. Isso, por si só, não registra o aparelho para receber lembretes do Cadenvia.
- Diagnóstico operacional dos SDKs: Auth, Installations, Messaging e GoogleDataTransport podem tratar metadados técnicos não vinculados e sem tracking, como versão/ambiente do SDK e qualidade da fila local, para funcionalidade e manutenção.
- Assinatura: loja, produto, plano, estado, datas, ambiente e identificadores técnicos necessários para validar e restaurar acesso.
- Notificações: somente depois da permissão do sistema e da ativação do recurso, o Cadenvia associa à conta um registro de push protegido, com plataforma, idioma, fuso, versão e preferência de envio.
O primeiro release público não envia relatórios de uso nem de falhas. O Crashlytics não faz parte dos binários Android ou iOS, e o Firebase Analytics está permanentemente desativado nesta versão por configuração de release que prevalece sobre preferências de builds internos anteriores. Não existe controle de ativação nem emissão dos quatro eventos personalizados ou de eventos automáticos do Analytics neste release. O diagnóstico operacional acima não é Crashlytics nem evento Analytics do app.
3. IA, escrita, fala e áudio
Os recursos de IA que tratam conteúdo do aluno exigem autorização separada. Conforme o recurso solicitado e a autorização aplicável, o backend autenticado pode enviar à OpenAI o texto ou a transcrição escolhida, o nível de espanhol, um identificador pseudonimizado e contexto pedagógico formado por domínio por habilidade, atividades recentes ou elegíveis, preferência ou habilidade solicitada, tempo de sessão e histórico recente do Tutor. Não enviamos intencionalmente nome, e-mail, UID Firebase em claro, áudio bruto, dados de assinatura, tokens de loja ou credenciais. Se você inserir informações pessoais no texto, na fala ou na conversa, elas passam a integrar o conteúdo escolhido para processamento.
Nas chamadas que aceitam esse controle, solicitamos store: false. Por padrão, dados enviados pela API não são usados para treinar modelos. Logs padrão de monitoramento de abuso podem conter conteúdo e ser mantidos por até 30 dias, ou por mais tempo quando exigido por lei ou necessário à segurança, conforme a política vigente do fornecedor. store: false não significa retenção zero em todos os cenários. A síntese de voz neural não depende do consentimento para conteúdo do aluno: envia somente textos canônicos em espanhol do curso, nunca conteúdo, fala ou áudio bruto do aluno, e a interface identifica a voz como gerada por IA. Você pode retirar a autorização para os recursos que tratam seu conteúdo; lições, áudio canônico, exercícios e revisão determinística continuam funcionando.
Microfone e reconhecimento de fala só são acionados após uma ação do usuário e a permissão do sistema. Conforme o aparelho, Apple ou Google podem processar áudio para criar a transcrição. O backend do Cadenvia não persiste áudio bruto por padrão. A transcrição é editável e há alternativa digitada.
IA não concede XP, nível, domínio, assinatura ou conclusão. Quando uma validação autoritativa não está disponível, o resultado permanece pendente.
4. Finalidades e fornecedores
Usamos dados para autenticar, sincronizar progresso, entregar o currículo, validar atividades e compras, prevenir fraude, responder ao suporte e cumprir obrigações legais. Os principais operadores são:
- Google Firebase: Authentication, Firestore, Cloud Functions, Storage privado, Cloud Messaging, App Check e Installations. O Analytics está permanentemente desativado nesta versão e o Crashlytics não integra os binários.
- OpenAI: Tutor e feedback que tratam conteúdo do aluno após autorização específica; síntese de voz somente de texto canônico do curso, sem conteúdo do aluno.
- Apple e Google: login, reconhecimento de fala conforme a plataforma, distribuição, compra, cobrança, reembolso e gestão de assinatura.
- Cloudflare: entrega das páginas públicas; este site não usa cookies, pixels ou analytics.
Este site salva apenas a preferência de idioma na memória local do navegador, sob a chave cadenvia-spanish-idioma; ela não é transmitida. Transferências internacionais podem ocorrer conforme a infraestrutura dos demais fornecedores, com medidas contratuais e técnicas aplicáveis. Não vendemos dados pessoais.
5. Assinaturas
A App Store ou o Google Play processa pagamento, moeda e dados completos de cobrança. O Cadenvia recebe somente o necessário para verificar e restaurar o acesso ao produto Spanish. Excluir a conta Cadenvia não cancela uma assinatura da loja; o cancelamento deve ser feito na conta Apple ou Google usada na compra.
6. Retenção e segurança
Dados de conta e aprendizado são mantidos enquanto a conta Spanish estiver ativa ou pelo tempo necessário para prestar o serviço. A exclusão somente dos dados remove progresso, histórico, consentimentos, registros de push do Cadenvia e conteúdo do Tutor, mas preserva a autenticação Spanish. A exclusão da conta também remove a autenticação do projeto Firebase Spanish. Nenhuma opção acessa outro projeto Cadenvia. Auditorias de exclusão e registros de compra ou assinatura convertidos em tombstones podem conservar hashes unidirecionais e campos mínimos enquanto forem necessários para prevenir fraude, tratar disputas e cumprir obrigações legais; esses registros não preservam o conteúdo pedagógico apagado.
Aplicamos autenticação, autorização por usuário e produto, App Check quando disponível, armazenamento privado, criptografia em trânsito, minimização, logs operacionais do Cadenvia projetados para não conter conteúdo pedagógico e segredos somente no servidor. O tratamento de conteúdo por fornecedores de IA está descrito na seção 3. Nenhum sistema é infalível; incidentes relevantes serão tratados conforme a lei.
7. Seus direitos, exportação e exclusão
Você pode confirmar tratamento, acessar, corrigir, portar quando aplicável, revogar consentimento, opor-se, solicitar revisão e pedir eliminação conforme LGPD e demais leis aplicáveis. Em Perfil › Privacidade e dados, escolha entre excluir os dados e manter o login Spanish, ou excluir a conta Spanish completa. Se não puder entrar, use a página pública; poderemos pedir verificação proporcional de identidade.
8. Alterações e contato
Podemos atualizar esta política quando recursos ou exigências mudarem. Alterações relevantes terão nova data de vigência e aviso adequado. Contato: [email protected].
1. Scope and controller
Cadenvia: Spanish Journey is a Spanish-learning app for Android and iOS operated by Pompeo Tecnologia. This policy covers the app, its cloud services, and its product-specific public pages. Spanish Journey data is scoped to product spanish and kept separate from other journeys. The service is intended exclusively for adults aged 18 or older.
2. Data we process
- Account: Firebase identifier, email, display name, and sign-in method.
- Learning: goals, estimated level, answers, attempts, mastery, XP, streak, review history, and preferences.
- User-requested content: writing, editable transcripts, AI Tutor messages, and related feedback.
- Operations and security: app version, platform, error category, latency, random request ID, App Check, and minimal abuse signals needed to operate and protect the services.
- Firebase technical identifiers: Firebase Installations, Cloud Functions, App Check, and related SDKs may create or use app-instance or device identifiers for authentication, operation, and security. This alone does not register the device for Cadenvia reminders.
- SDK operational diagnostics: Auth, Installations, Messaging, and GoogleDataTransport may process unlinked, non-tracking technical metadata such as SDK version/environment and local queue quality for functionality and maintenance.
- Subscription: store, product, plan, state, dates, environment, and technical identifiers needed to verify and restore access.
- Notifications: only after system permission and feature opt-in does Cadenvia associate a protected push registration with the account, including platform, language, time zone, app version, and delivery preference.
The first public release sends no usage or crash reports. Crashlytics is absent from both Android and iOS binaries, and Firebase Analytics is permanently deactivated in this version by release configuration that takes priority over preferences stored by earlier internal builds. There is no enable control and no custom or automatic Analytics event collection in this release. The operational diagnostics above are neither Crashlytics nor app Analytics events.
3. AI, writing, speech, and audio
AI features that process learner content require separate consent. Depending on the requested feature and applicable consent, the authenticated backend may send OpenAI the selected text or transcript, Spanish level, a pseudonymous identifier, and learning context consisting of mastery by skill, recent or eligible activities, a preference or requested skill, session duration, and recent Tutor history. We do not intentionally send a name, email, raw Firebase UID, raw audio, subscription data, store tokens, or credentials. If you include personal information in text, speech, or conversation, it becomes part of the content selected for processing.
For API calls that support it, we request store: false. By default, API data is not used to train models. Standard abuse-monitoring logs may contain content and may be retained for up to 30 days, or longer when required by law or necessary for safety, under the provider's current policy. store: false does not mean zero retention in every scenario. Neural speech synthesis does not depend on learner-content consent: it sends only canonical Spanish course text, never learner content, speech, or raw audio, and the interface identifies the voice as AI-generated. Withdrawing consent for features that process learner content does not disable deterministic lessons, canonical audio, or review.
Microphone and speech recognition run only after a user action and system permission. Apple or Google may process audio to create a transcript depending on the device. Cadenvia does not persist raw audio in its backend by default. Transcripts are editable and a typing alternative is available.
AI never awards XP, level, mastery, subscription, or completion. If authoritative validation is unavailable, the result remains pending.
4. Purposes and providers
We process data to authenticate, sync progress, deliver the curriculum, validate activities and purchases, prevent abuse, answer support requests, and comply with law. Providers include Google Firebase (Authentication, Firestore, Functions, private Storage, Messaging, App Check, and Installations; Analytics is permanently deactivated in this version and Crashlytics is absent), OpenAI for Tutor and feedback that process learner content after specific consent and for speech synthesis of canonical course text without learner content, Apple and Google for platform services and purchases, and Cloudflare for these public pages. This site stores only the language preference in the browser's local storage under cadenvia-spanish-idioma; it is not transmitted. We do not sell personal data.
5. Subscriptions
The App Store or Google Play processes payment and full billing details. Cadenvia receives only what is needed to validate Spanish product access. Deleting a Cadenvia account does not cancel a store subscription; cancellation must be completed in the Apple or Google account used to purchase it.
6. Retention and security
Account and learning data is retained while the Spanish account is active or as needed to provide the service. Data-only deletion removes this product's progress, history, consent records, Cadenvia push registrations, and Tutor content while preserving Spanish authentication. Account deletion also removes authentication from the dedicated Spanish Firebase project. Neither option accesses another Cadenvia project. Deletion audits and purchase or subscription records converted into tombstones may retain one-way hashes and minimal fields for as long as needed to prevent fraud, handle disputes, and meet legal obligations; those records do not retain deleted learning content. Safeguards include per-user and per-product authorization, private storage, encryption in transit, data minimization, Cadenvia operational logs designed not to contain learning content, and server-only secrets. AI-provider content processing is described in section 3.
7. Your rights, export, and deletion
Depending on applicable law, you may request access, correction, portability, consent withdrawal, objection, review, or deletion. Under Profile › Privacy and data, choose data deletion while keeping the Spanish sign-in, or full Spanish-account deletion. If you cannot sign in, use the public deletion page; proportionate identity verification may be required.
8. Changes and contact
Material changes will receive a new effective date and appropriate notice. Contact: [email protected].
1. Alcance y responsable
Cadenvia: Spanish Journey es una aplicación para aprender español en Android e iOS, operada por Pompeo Tecnologia. Esta política cubre la aplicación, sus servicios en la nube y sus páginas públicas. Los datos se limitan al producto spanish y se mantienen separados de otros cursos. El servicio está dirigido exclusivamente a personas adultas de 18 años o más.
2. Datos que tratamos
- Cuenta: identificador Firebase, correo, nombre visible y método de acceso.
- Aprendizaje: objetivos, nivel estimado, respuestas, intentos, dominio, XP, racha, repasos y preferencias.
- Contenido solicitado: textos, transcripciones editables, mensajes al Tutor IA y comentarios.
- Operación y seguridad: versión, plataforma, categoría de error, latencia, identificador aleatorio, App Check y señales mínimas de abuso necesarias para operar y proteger los servicios.
- Identificadores técnicos de Firebase: Firebase Installations, Cloud Functions, App Check y los SDK relacionados pueden crear o usar identificadores de la instancia de la app o del dispositivo para autenticación, operación y seguridad. Esto no registra por sí solo el dispositivo para recibir recordatorios de Cadenvia.
- Diagnóstico operativo de los SDK: Auth, Installations, Messaging y GoogleDataTransport pueden tratar metadatos técnicos no vinculados y sin tracking, como versión/entorno del SDK y calidad de la cola local, para funcionalidad y mantenimiento.
- Suscripción: tienda, producto, plan, estado, fechas, entorno e identificadores necesarios para validar y restaurar el acceso.
- Notificaciones: solo después del permiso del sistema y de activar la función, Cadenvia asocia a la cuenta un registro de push protegido con plataforma, idioma, zona horaria, versión y preferencia de envío.
La primera versión pública no envía informes de uso ni de fallos. Crashlytics no está incluido en los binarios Android o iOS y Firebase Analytics está desactivado permanentemente en esta versión mediante una configuración de release que tiene prioridad sobre las preferencias guardadas por builds internos anteriores. No existe control de activación ni recopilación de eventos personalizados o automáticos de Analytics en esta versión. El diagnóstico operativo anterior no es Crashlytics ni eventos Analytics de la app.
3. IA, escritura, voz y audio
Las funciones de IA que tratan contenido del alumno requieren consentimiento independiente. Según la función solicitada y el consentimiento aplicable, el backend autenticado puede enviar a OpenAI el texto o la transcripción elegida, el nivel de español, un identificador seudónimo y contexto pedagógico formado por dominio por habilidad, actividades recientes o elegibles, una preferencia o habilidad solicitada, tiempo de sesión e historial reciente del Tutor. No enviamos intencionadamente nombre, correo, UID Firebase sin seudonimizar, audio sin procesar, datos de suscripción, tokens de tienda ni credenciales. Si incluyes información personal en el texto, la voz o la conversación, pasa a formar parte del contenido elegido para el tratamiento.
En las llamadas que admiten este control, solicitamos store: false. Por defecto, los datos de la API no se usan para entrenar modelos. Los registros estándar de supervisión de abusos pueden contener contenido y conservarse hasta 30 días, o más tiempo cuando la ley lo exija o sea necesario por seguridad, según la política vigente del proveedor. store: false no significa retención cero en todos los casos. La síntesis de voz neural no depende del consentimiento para contenido del alumno: envía únicamente textos canónicos en español del curso, nunca contenido, voz ni audio sin procesar del alumno, y la interfaz identifica la voz como generada por IA. Revocar el consentimiento para las funciones que tratan contenido del alumno no desactiva las lecciones, el audio canónico ni los repasos deterministas.
El micrófono y el reconocimiento de voz se activan solo tras una acción y el permiso del sistema. Apple o Google pueden procesar el audio para crear la transcripción. Cadenvia no conserva audio sin procesar en el backend por defecto. La transcripción es editable y existe una alternativa escrita.
La IA nunca concede XP, nivel, dominio, suscripción ni finalización. Sin validación autoritativa, el resultado queda pendiente.
4. Finalidades y proveedores
Usamos los datos para autenticar, sincronizar el progreso, entregar el currículo, validar actividades y compras, evitar abusos, prestar soporte y cumplir la ley. Los proveedores incluyen Google Firebase (Authentication, Firestore, Functions, Storage privado, Messaging, App Check e Installations; Analytics está desactivado permanentemente en esta versión y Crashlytics no está presente), OpenAI para Tutor y comentarios que tratan contenido del alumno tras consentimiento específico y para síntesis de voz de texto canónico del curso sin contenido del alumno, Apple y Google para servicios de plataforma y compras, y Cloudflare para estas páginas públicas. Este sitio guarda únicamente la preferencia de idioma en el almacenamiento local del navegador con la clave cadenvia-spanish-idioma; no se transmite. No vendemos datos personales.
5. Suscripciones
App Store o Google Play procesa el pago y los datos completos de facturación. Cadenvia recibe solo lo necesario para validar el acceso al producto Spanish. Eliminar la cuenta de Cadenvia no cancela una suscripción de la tienda; debes cancelarla en la cuenta Apple o Google usada para comprarla.
6. Conservación y seguridad
Los datos se conservan mientras la cuenta Spanish esté activa o sean necesarios para prestar el servicio. La eliminación de datos borra el progreso, el historial, los consentimientos, los registros de push de Cadenvia y el contenido del Tutor, y conserva la autenticación Spanish. La eliminación de la cuenta también borra la autenticación del proyecto Firebase Spanish. Ninguna opción accede a otro proyecto Cadenvia. Las auditorías de eliminación y los registros de compra o suscripción convertidos en tombstones pueden conservar hashes unidireccionales y campos mínimos mientras sean necesarios para prevenir el fraude, gestionar disputas y cumplir obligaciones legales; esos registros no conservan el contenido educativo eliminado. Aplicamos autorización por usuario y producto, almacenamiento privado, cifrado en tránsito, minimización, registros operativos de Cadenvia diseñados para no contener contenido educativo y secretos solo en el servidor. El tratamiento de contenido por proveedores de IA se describe en la sección 3.
7. Tus derechos, exportación y eliminación
Según la ley aplicable, puedes pedir acceso, corrección, portabilidad, retirada del consentimiento, oposición, revisión o eliminación. En Perfil › Privacidad y datos, elige entre borrar los datos y conservar el acceso Spanish, o eliminar la cuenta Spanish completa. Si no puedes iniciar sesión, utiliza la página pública; puede ser necesaria una verificación proporcional de identidad.
8. Cambios y contacto
Los cambios importantes tendrán una nueva fecha de vigencia y un aviso adecuado. Contacto: [email protected].