Privacidade na Loquala

Última atualização: 29 de setembro de 2026

Esta página diz com clareza o que a Loquala coleta — neste site e dentro do app —, o que fazemos com isso, quem mais vê e como nos fazer parar. Foi escrita para ser lida, não para ser suportada.

Quem somos

Vortas LLC, operando como Loquala, é o controlador de dados para tudo descrito aqui. Escreva para nós em 265 Chelmsford St STE 7 PMB 1147, Chelmsford, MA 01824, EUA, ou entre em contato pelo e-mail hello@loquala.com sobre qualquer uma destas questões. Somos uma pequena operação independente, não uma empresa com um departamento de privacidade, então esse endereço chega à pessoa que realmente desenvolve o aplicativo. Ainda não nomeamos um representante na UE ou no Reino Unido conforme o Artigo 27; até nomearmos, escreva para o mesmo endereço e responderemos.

O que coletamos

Neste site: nada, a menos que você peça para avisarmos quando uma cidade nova abrir — então guardamos seu e-mail, o idioma da página em que se inscreveu e o fato de ter marcado a caixa de consentimento. Enviamos um e-mail pedindo para confirmar que o endereço é seu, e nada mais é enviado até você confirmar. No app você tem uma conta: um e-mail, se entrou por link, ou o nome e o endereço que o login do Google ou da Apple nos dá; contas de convidado não têm dado nenhum. Junto dela guardamos o que sua prática produz: as palavras que você salvou no caderno, as notas das suas sessões e o retorno que veio com elas, os sons que você acha difíceis, seu nível estimado, sua sequência e os minutos usados, e uma anotação curta que cada personagem mantém sobre você para lembrar seu nome e o seu pedido de sempre. Para o seu repertório, guardamos também uma contagem das palavras que você disse, uma a uma, em conversas e chats — cada palavra, quantas vezes você a disse, quando a disse pela primeira e pela última vez e, nos verbos, qual forma você usou —, mas nunca as frases em que elas estavam; essa contagem fica com a sua conta para acompanhar você em todos os seus dispositivos. Se você assinar um plano, guardamos o status da assinatura e o identificador de cliente do Stripe que a liga a você. Se você nos enviar feedback, guardamos o que escreveu e, se estava conectado, o e-mail da sua conta. Se ativar notificações, guardamos um identificador do seu aparelho. Para que ninguém esgote o plano gratuito, contamos o uso pela sua conta, por um identificador aleatório guardado num cookie do seu navegador (lt_uid, criado quando você inicia sua primeira sessão de voz e mantido por um ano) e pelo seu endereço IP — esses dois últimos, esteja você conectado ou não. Quando você inicia uma sessão de voz, gravamos, independentemente da sua escolha sobre a análise, um registro de serviço dessa sessão — qual atividade você abriu, seu idioma e nível, quando começou e terminou, como terminou, quantos minutos foram usados e quantas falas foram ditas — vinculado ao seu identificador de conta. Nunca contém o que você ou o personagem disseram. Usamos isso para operar o serviço e ver onde os aprendizes ficam presos; é mantido com os outros dados da sua conta e excluído com sua conta.

O que acontece quando você fala

Uma conversa é áudio ao vivo, não uma gravação. Seu microfone passa pelo LiveKit até o Google Gemini, que ouve e responde em tempo real; desligamos de propósito a opção que permitiria ao Google guardar essa sessão para depois, então nada fica lá quando você termina. Enquanto você fala, o app também envia cada coisa que você diz, como um trecho curto, para a Microsoft Azure, que devolve as palavras que ouviu e a clareza com que você as disse; o mesmo acontece quando você pratica um som. No modo mais lento de apertar para falar, onde ele é oferecido, seu trecho vai para a Azure para virar texto, o Google escreve a resposta do personagem e a Azure a fala. Guardamos os números, nunca os trechos. A transcrição escrita completa de uma conversa fica apenas no seu próprio aparelho e é apagada depois de sete dias. Ela passa pela OpenAI para podermos avaliar a conversa, escrever seu retorno e atualizar a anotação do personagem sobre você; a OpenAI pode guardar o que enviamos por até 30 dias para verificar abusos, e depois apaga. O que guardamos do nosso lado é o resultado: suas notas, o retorno que você viu — que pode citar algumas das suas próprias palavras ao lado de um jeito mais natural de dizê-las — e a anotação curta de cada personagem sobre você. Fora isso, a única coisa que guardamos do que você diz é uma contagem das palavras que você usou, uma a uma, para o seu repertório — nunca as frases em que elas estavam. Nunca guardamos uma gravação da sua voz; não há áudio seu armazenado em nenhum sistema nosso.

Por que podemos fazer isso

Fazer o app funcionar é o que você nos pediu, então sua conta e tudo o que sua prática produz são tratados para entregar o serviço que você contratou. A análise só funciona com o seu consentimento: o aviso é uma escolha real, nada é medido até você permitir, e você pode retirar quando quiser nas Configurações. Relatórios de erro e as verificações que barram spam e abuso se apoiam no nosso legítimo interesse em manter o app de pé e disponível; os relatórios de erro são limpos das suas palavras, do seu endereço e dos seus identificadores antes do envio. Os e-mails da lista de espera se apoiam no consentimento que você deu ao marcar a caixa. Não vendemos, alugamos nem compartilhamos nada com ninguém para marketing, não traçamos perfil seu para publicidade, e nada aqui toma decisões automatizadas sobre você. Se você tiver uma conta, também podemos enviar e-mails sobre seus minutos de conversa e seu plano — por exemplo, quando seus minutos gratuitos acabarem. Isso se baseia em nosso interesse legítimo em informar você sobre um serviço que usa, e você pode desativar em Configurações ou pelo link de descadastro em qualquer desses e-mails.

Por quanto tempo guardamos

Sua conta e seus dados de prática ficam até você apagar a conta, o que pode fazer sozinho nas Configurações depois de entrar. A exclusão remove na hora sua conta e tudo o que sua prática produziu, com uma exceção: o registro de quantos minutos a conta usou, e dos minutos que devolvemos, é mantido sob o identificador aleatório da conta — nunca seu nome ou e-mail — para que apagar a conta e se inscrever de novo não sirva para zerar uma cota gratuita. A contagem de palavras do seu repertório é apagada com a sua conta, como todo o resto. Se você paga uma assinatura, apagar a conta a cancela na hora, e a parte não usada do período já pago não é reembolsada. Convidados não podem apagar a conta pelas Configurações; uma conta de convidado é apagada automaticamente quando tem mais de trinta dias e não teve atividade recente. As transcrições no seu aparelho expiram em sete dias. Endereços da lista de espera ficam até você cancelar a inscrição. Eventos de análise expiram depois de um ano. O feedback que você envia é mantido após a exclusão da conta, endereço incluído — no nosso banco de dados e no ticket privado dele —, porque é uma conversa conosco e não parte da sua conta; peça e apagamos também. As contagens de uso associadas a endereços IP e identificadores de navegador não estão ligadas à sua conta, então apagá-la não as remove, e por enquanto elas também não são apagadas automaticamente; existem só para evitar abuso do plano gratuito.

Quem mais vê

Todas estas são empresas dos Estados Unidos que tratam dados seguindo nossas instruções, por contrato, sob as cláusulas contratuais padrão da Comissão Europeia ou sob sua certificação no Data Privacy Framework — exceto o Stripe, que age por conta própria, como explicado abaixo. Google, para a conversa ao vivo, para as respostas do personagem no modo mais lento de apertar para falar, para parte do retorno escrito e para entregar notificações em aparelhos Android. Microsoft Azure, para avaliar pronúncia, para transcrever o que você diz numa conversa e para a voz que lê textos em voz alta para você. OpenAI, para avaliar a conversa e escrever seu retorno, para escrever a anotação curta que cada personagem mantém sobre você, para consultar palavras para o seu caderno e para traduzir para o inglês as mensagens que você nos envia. LiveKit, que carrega o áudio. Supabase, que é nosso banco de dados, e Vercel, que serve o site e o app. Cloudflare Turnstile, que confere se você é uma pessoa ao entrar ou se inscrever, e pode gravar um cookie lembrando que seu navegador passou; não é usado para seguir você entre sites. Sentry, que recebe os relatórios de erro. Resend, que envia nossos e-mails. Apple, para entregar notificações em iPhones. GitHub, onde uma mensagem que você nos envia é copiada, com seu e-mail se você estava conectado, num ticket privado para podermos responder. Stripe, só se você assinar um plano: no pagamento, passamos a ele seu e-mail e o identificador da sua conta, e o Stripe coleta e trata seus dados de pagamento por conta própria, como controlador independente, sob sua própria política de privacidade — nunca vemos o número do seu cartão. As assinaturas são vendidas pela Sold through Link, LLC, revendedora do Stripe, que é a vendedora oficial (merchant of record) da venda e aparece no pagamento como “Sold through Link”. E, só se você permitir, PostHog para análise. Nossas fontes, imagens e áudios vêm do nosso próprio site, então mais ninguém vê você carregar uma página.

A análise, e a escolha que você tem

Se você permitir, usamos o PostHog para ver quais páginas e telas as pessoas abrem, no que clicam e onde desistem — e, no app, para gravar uma repetição da sua tela com todo o texto oculto, para vermos a forma de alguém travando sem ler uma palavra do que escreveu ou disse. Fica ligado a um identificador aleatório da sua conta, não ao seu nome, e esse mesmo identificador liga sua visita ao loquala.com com seu uso do app, para sabermos se as duas coisas se conectam. Se disser não, ou simplesmente ignorar o aviso, nada disso carrega: sem script, sem cookie, sem evento. Também usamos o Vercel Web Analytics, que conta visitas sem guardar nada no seu aparelho nem identificar ninguém.

Seus direitos

Você pode nos pedir uma cópia do que temos sobre você, corrigir, apagar, levar para outro lugar, restringir o que fazemos com isso ou se opor — e respondemos em até um mês. Apagar sua conta nas Configurações faz quase tudo isso na hora; para o resto, escreva para hello@loquala.com. Todo e-mail nosso tem link de cancelamento. Para retirar o consentimento da análise, desligue nas Configurações ou escolha Não, obrigado na próxima vez que o aviso aparecer; retirar é exatamente tão fácil quanto conceder, e não custa nada no app. Se achar que erramos, você tem direito de reclamar à sua autoridade de proteção de dados — na UE, a do país onde mora; no Reino Unido, a Information Commissioner’s Office. Preferíamos que falasse conosco primeiro.

Crianças

A Loquala não é dirigida a menores de 16 anos e não coletamos dados deles conscientemente. Se acredita que uma criança tem uma conta, escreva para hello@loquala.com e nós a apagaremos.