Política de Privacidade

⚠️ Falta preencher antes de publicar: razão social, CNPJ e endereço da empresa, e o nome do Encarregado de Dados. Estão marcados no texto como [PREENCHER].

1. Quem é responsável pelos seus dados

O Bozuco é um produto da [PREENCHER: razão social], CNPJ [PREENCHER], com sede em [PREENCHER: endereço], aqui chamada de "M7Labs" ou "nós".

Para qualquer assunto de privacidade, o canal é hello@bozuco.com. Tem gente do outro lado, não é robô.

Encarregado de Dados (DPO): [PREENCHER: nome] — hello@bozuco.com

2. O que a gente coleta

Só o necessário para o Bozuco ser o seu professor. Nada de rastreamento por fora, nada de venda de dado.

Categoria	O que é	De onde vem
Identificação	Seu número de telefone (WhatsApp) ou seu identificador de conversa (Telegram), e o nome que aparece no seu perfil	Da própria plataforma, quando você manda a primeira mensagem
Perfil de aprendizado	Idioma nativo, idiomas que você estuda, nível, objetivos, fuso horário, vocabulário aprendido, ramo de atividade	Da sua conversa com o Bozuco
Desempenho	Notas de pronúncia, recordes, sequência de dias praticados, frases treinadas	Gerado pelo sistema conforme você pratica
Conversa	Histórico das mensagens trocadas, incluindo a transcrição do que você falou nos áudios	Da sua conversa
Contato opcional	E-mail, quando você escolhe informar	Só se você der
Compromissos	Datas que você conta ao Bozuco (uma prova, uma viagem, uma entrevista), para ele lembrar e te preparar	Só o que você contar
Registro técnico	Tamanho do áudio, volume medido em decibéis, se a análise funcionou e mensagens de erro	Gerado pelo sistema

O que a gente NÃO coleta

Não pedimos CPF, RG nem qualquer documento.
Não acessamos a sua agenda, as suas fotos, nem as suas outras conversas. O Bozuco só enxerga o que você manda para ele.
Não vemos e não guardamos dados do seu cartão. O pagamento é processado inteiramente pela Stripe.

3. O seu áudio, especificamente

O áudio da sua voz não é gravado em disco. Ele é recebido, tratado e enviado para análise inteiramente em memória, e descartado em seguida. Nós guardamos a transcrição do que você disse e a nota da pronúncia, não o arquivo de voz.

O registro técnico que fica guardado contém apenas o tamanho do arquivo e o volume medido. Nunca o conteúdo.

Uma ressalva honesta: o histórico técnico de execução do sistema retém os dados de cada processamento por até 14 dias, e nessa janela o áudio pode estar presente. Depois disso é apagado automaticamente.

4. Para que usamos

Dar a aula. Entender o que você falou, corrigir, pontuar, adaptar o nível e lembrar da conversa anterior.
Te acompanhar. Mandar lembretes e mensagens de incentivo, se você não tiver desativado.
Cobrar. Controlar o teste grátis, a assinatura e a renovação.
Melhorar o produto. Entender onde o sistema erra, sempre olhando dado agregado, nunca conversa individual.
Cumprir a lei quando formos obrigados.

Não usamos as suas conversas para treinar modelos de inteligência artificial.

5. Com base em quê (LGPD)

Execução de contrato (Art. 7º, V): tudo que é necessário para o serviço funcionar.
Consentimento (Art. 7º, I): lembretes proativos e e-mails. Você desliga quando quiser, dizendo "parar lembretes" na conversa.
Legítimo interesse (Art. 7º, IX): segurança, prevenção de abuso e melhoria do serviço.
Obrigação legal (Art. 7º, II): guarda de registros fiscais e o que a lei exigir.

6. Com quem compartilhamos

Não vendemos dado para ninguém, nunca. Compartilhamos apenas com quem faz o serviço funcionar:

Quem	Para quê	Onde fica
OpenAI	Processar a conversa e analisar a pronúncia	Estados Unidos
Meta (WhatsApp)	Entregar as mensagens, se você usa o WhatsApp	Estados Unidos
Telegram	Entregar as mensagens, se você usa o Telegram	Exterior
Stripe	Processar o pagamento	Estados Unidos
Hostinger	Hospedar o servidor e enviar os e-mails	Campinas, São Paulo, Brasil

7. Transferência internacional

O banco de dados fica em servidor no Brasil, em Campinas/SP. Mas o processamento de inteligência artificial acontece nos Estados Unidos, na OpenAI, e as plataformas de mensagem também operam no exterior. Ou seja: sim, há transferência internacional, prevista no Art. 33 da LGPD e amparada em cláusulas contratuais com cada fornecedor.

8. Por quanto tempo guardamos

Enquanto você for aluno, mantemos o seu perfil e o seu progresso, porque é isso que permite continuar de onde parou.
Registros técnicos de execução: até 14 dias.
Registros fiscais e de pagamento: pelo prazo que a lei brasileira exigir.
Se você pedir exclusão, apagamos em até 15 dias, guardando apenas o mínimo que a lei obrigar.

9. Segurança

O acesso ao banco é restrito e protegido por chave. O tráfego é criptografado. Fazemos backup diário, com cópia fora do servidor principal. Nenhum sistema é infalível, e se acontecer um incidente que possa te afetar, você e a ANPD serão comunicados.

10. Os seus direitos

Pelo Art. 18 da LGPD, você pode a qualquer momento:

Saber se temos dados seus e pedir uma cópia
Corrigir o que estiver errado
Pedir a exclusão dos seus dados
Retirar o consentimento dos lembretes
Saber com quem compartilhamos
Reclamar à ANPD

Para exercer qualquer um deles, escreva para hello@bozuco.com. Respondemos em até 15 dias.

11. Menores de idade

O Bozuco é feito para maiores de 18 anos.

Menor de 18 só pode usar com o consentimento expresso de um dos pais ou do responsável legal, que deve ser o titular da assinatura e acompanhar o uso. Dado de criança e adolescente é tratado no melhor interesse do menor, conforme o Art. 14 da LGPD.

Se soubermos que um menor está usando sem essa autorização, apagamos os dados. Se você é responsável e quer isso, basta escrever para hello@bozuco.com.

12. Cookies

Este site guarda no seu navegador apenas a sua preferência de idioma, para não perguntar de novo na próxima visita. Não usamos cookie de publicidade nem de rastreamento entre sites.

13. Mudanças nesta política

Se mudarmos algo relevante, avisamos pela própria conversa do Bozuco antes de a mudança valer, e a data no topo desta página muda.

14. Fale com a gente

hello@bozuco.com — tem gente do outro lado. 🦴