Política de Privacidade

FlowTalk (doravante denominada "Empresa") estabelece e divulga esta Política de Privacidade de acordo com o Artigo 30 da Lei de Proteção de Dados Pessoais para proteger os dados pessoais dos usuários e para lidar com reclamações relacionadas de forma rápida e eficiente.

Artigo 1 (Finalidade do Tratamento de Dados Pessoais)

A Empresa trata dados pessoais para as seguintes finalidades. Os dados pessoais tratados não serão utilizados para outros fins que não os seguintes e, caso a finalidade de uso seja alterada, as medidas necessárias, como a obtenção de consentimento separado, serão implementadas.

1. Cadastro e Gestão de Membros: Identificação por meio do login social do Google, verificação de restrição de idade (restrição para menores de 14 anos), confirmação da intenção de usar o serviço, etc.
2. Prestação de Serviço: Geração de currículo de aprendizado de inglês baseado em vídeos do YouTube, análise de roteiros usando IA, gestão do progresso de aprendizado, etc.
3. Prestação de Serviços Pagos e Gestão de Pagamentos: Processamento de pagamentos de assinaturas no aplicativo, sincronização do histórico de compras e gestão do status da assinatura, além de resposta a consultas de clientes relacionadas a pagamentos, como cancelamentos e reembolsos de assinaturas.
4. Suporte ao Usuário: Resposta a consultas relacionadas ao uso do serviço e entrega de avisos.

Artigo 2 (Itens de Dados Pessoais Tratados)

A Empresa coleta o mínimo de dados pessoais necessários para a prestação do serviço.

1. Itens Obrigatórios: Informações da conta Google (E-mail, nome do perfil, foto do perfil), registros de uso do serviço (logs).
2. Itens Coletados para Serviços de Assinatura: Registros de compra (tokens de recibo, números de pedido), informações sobre o status da assinatura e Identificador de Usuário do Aplicativo da RevenueCat (App User ID).
   • Nota sobre Pagamento: A Empresa utiliza o sistema de faturamento no aplicativo (in-app billing) do Google Play. Informações financeiras sensíveis, como o número do cartão de crédito do usuário, não são coletadas nem armazenadas nos servidores da Empresa.
3. Método de Coleta: Integração por meio do login social do Google e entrada direta pelo usuário.

Artigo 3 (Período de Retenção e Uso de Dados Pessoais)

1. A Empresa trata e retém dados pessoais dentro do período de retenção e uso acordado ao coletar os dados pessoais do usuário ou dentro do período exigido por lei.
2. Período de Retenção: Até o cancelamento da conta.
3. Ao cancelar a conta, a Empresa destrói imediatamente os dados pessoais do usuário e os dados de aprendizado. No entanto, se for necessário preservá-los de acordo com as leis e regulamentos relevantes, eles serão armazenados por esse período específico.

Artigo 4 (Prestação a Terceiros e Delegação)

1. A Empresa trata os dados pessoais dos usuários apenas dentro do escopo especificado no Artigo 1 e não os trata além do escopo original nem os fornece a terceiros sem o consentimento prévio do usuário.
2. Delegação de Tratamento: A Empresa delega as seguintes tarefas de tratamento de dados pessoais a agências especializadas externas para garantir a prestação fluida do serviço.

Artigo 5 (Uso dos Serviços da API do YouTube)

A Empresa utiliza os Serviços da API do YouTube e, consequentemente, aplica-se a Política de Privacidade do Google (https://www.google.com/policies/privacy). A Empresa não armazena nem faz download de vídeos do YouTube em seus servidores.

Artigo 6 (Direitos e Obrigações dos Titulares dos Dados)

1. Os usuários podem visualizar ou modificar seus dados pessoais registrados a qualquer momento e solicitar o encerramento da conta (cancelamento).
2. Se um usuário solicitar a correção de um erro nos dados pessoais, a Empresa não usará nem fornecerá os dados pessoais até que a correção seja concluída.

Artigo 7 (Destruição de Dados Pessoais)

1. A Empresa destrói os dados pessoais sem demora quando eles se tornam desnecessários, como ao expirar o período de retenção ou atingir o propósito do tratamento.
2. As informações em formato de arquivos eletrônicos são excluídas usando métodos técnicos que não permitem a reprodução dos registros.

Artigo 8 (Medidas para Garantir a Segurança dos Dados Pessoais)

A Empresa toma as seguintes medidas de segurança para garantir que os dados pessoais dos usuários não sejam perdidos, roubados, vazados, alterados ou danificados.

1. Criptografia: Informações importantes são armazenadas e gerenciadas de forma criptografada.
2. Medidas Técnicas contra Invasões: Programas de segurança são instalados e atualizados periodicamente para prevenir o vazamento ou danos aos dados pessoais causados por hackers ou vírus de computador.

Artigo 9 (Encarregado de Proteção de Dados)

A Empresa é responsável pelo tratamento geral dos dados pessoais e designa um Encarregado de Proteção de Dados conforme segue para lidar com reclamações de usuários e reparação de danos.

• Email: mizzijin@gmail.com

Artigo 10 (Alterações na Política de Privacidade)

Esta Política de Privacidade entra em vigor a partir da data de vigência. Se houver quaisquer adições, exclusões ou correções no conteúdo de acordo com leis e políticas, a Empresa notificará os usuários por meio de avisos com 7 dias de antecedência à implementação das alterações.

Data de Vigência: 13 de junho de 2026