Esta Política explica como o Gloop trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ao usar o Gloop, você concorda com as práticas descritas aqui.
1. Quem trata seus dados
O controlador dos dados pessoais tratados na plataforma é Raven Soluções Digitais LTDA, inscrita no CNPJ sob o nº 65.808.728/0001-90, com endereço em Avenida Fermino Maltarollo, 455, Parque Gabriel, Hortolândia/SP, CEP 13186-598.
Contato do Encarregado (DPO): legal@gloop.br.com.
2. Dados que coletamos
- Cadastro: nome de exibição, e-mail, telefone e senha (guardada de um jeito que ninguém consegue ver, nem nós). O telefone é usado para verificar sua conta por código e para proteger contra criação de contas em massa.
- Voz e transcrições: o áudio da sua fala e sua transcrição durante as sessões. Dados de voz podem ser considerados sensíveis; tratamos apenas para prestar o serviço e gerar seu feedback.
- Uso e progresso: perfil de aprendizado, lacunas identificadas, histórico de sessões e desempenho.
- Currículo (opcional): se você importar seu CV para gerar entrevistas simuladas, tratamos o texto enviado apenas para essa finalidade. O CV entra na exportação e na exclusão dos seus dados.
- Compras: as assinaturas são vendidas pelas lojas de aplicativos (App Store e Google Play). Não recebemos nem guardamos os dados do seu cartão: da loja recebemos o identificador da compra, o plano e o estado da assinatura, para liberar o acesso pago na sua conta.
- O que outras pessoas veem: no quiz entre amigos, a gravação que você faz é ouvida por quem está jogando com você, e o seu nome de exibição e a sua pontuação aparecem para os seus amigos no pódio. Não coloque aí nada que você não queira mostrar a eles.
- Denúncias e bloqueios: se você denunciar algo, guardamos a denúncia (o motivo, o que você viu e quando) para a revisão; se alguém denunciar uma gravação sua, ela fica escondida e guardada até a decisão, e um nome denunciado só é escondido se a denúncia for mantida. Se você bloquear alguém, guardamos o bloqueio até você desfazê-lo. A denúncia é apagada junto com a conta denunciada, e se quem denunciou apagar a conta, o nome dessa pessoa sai da denúncia.
- Verificação do aparelho: ao criar a conta e ao começar uma sessão, o aplicativo pede à Apple ou ao Google um atestado de que está rodando num aparelho e num aplicativo legítimos. Nesse pedido vai um identificador técnico do aparelho, e a resposta serve só para barrar automação e fraude.
- Contatos (opcional, só no quiz entre amigos): se você escolher procurar amigos pela sua agenda, o aplicativo abre o seletor de contatos do seu aparelho e os telefones escolhidos são convertidos em código embaralhado dentro do próprio aparelho. Só esse código sai; nós não recebemos nome nem número de ninguém da sua agenda, e não guardamos a lista. O convite por link funciona sem acessar contato nenhum.
- Aparelho e notificações: se você autorizar notificações, guardamos o token de envio e um identificador do aparelho, para mandar o aviso ao aparelho certo e não duplicar destino. Você desliga nas Configurações, e ao sair da conta o registro do aparelho é apagado.
- Técnicos: endereço IP, registros de acesso e o seu fuso horário (para agendar lembretes na sua hora), para segurança e prova de consentimento. Usamos um cookie essencial de autenticação (para manter sua sessão); não usamos cookies de publicidade ou rastreamento de terceiros.
- Métricas de uso: eventos internos do produto (por exemplo, cadastro concluído, sessão avaliada) para operar e melhorar o serviço; não são vendidos nem compartilhados para publicidade.
3. Para que usamos e com que base legal
Tratamos seus dados para: criar e manter sua conta; prestar as sessões e gerar feedback; reconhecer a sua assinatura comprada na loja; enviar comunicações do serviço; e cumprir obrigações legais. As bases legais são a execução do contrato (a prestação do serviço), o seu consentimento (inclusive para o tratamento de dados de voz) e o cumprimento de obrigação legal.
4. Compartilhamento e operadores
Para funcionar, o Gloop usa provedores que atuam como operadores, tratando dados sob nossa instrução:
- reconhecimento de fala: Deepgram, que recebe o áudio da sua fala enquanto você fala;
- avaliação de pronúncia e síntese de voz: Microsoft Azure Speech, que recebe o áudio e a transcrição;
- modelos de linguagem que geram o feedback: Anthropic, que recebe as transcrições, o texto enviado e, quando houver, o currículo;
- hospedagem da aplicação, banco de dados e armazenamento dos áudios das sessões: Fly.io;
- venda da assinatura e verificação do aparelho: Apple e Google, pelas lojas de aplicativos;
- envio de e-mails transacionais: Resend;
- verificação de telefone por código, quando pedida: Twilio;
- notificações: Google Firebase;
- login social opcional (Google e Apple): quando você escolhe entrar por essas plataformas, recebemos delas seu e-mail e nome; não recebemos sua senha.
Todo operador com quem compartilhamos dados é contratado sob obrigação de proteger esses dados em nível igual ou superior ao descrito nesta Política, tratando-os apenas sob nossa instrução e apenas para a finalidade contratada. Nenhum deles está autorizado a usar seus dados para finalidade própria, nem a repassá-los.
Alguns operadores podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas para a transferência internacional conforme a LGPD. Não vendemos seus dados pessoais. A lista acima é mantida atualizada: se um provedor mudar, esta Política muda junto.
5. Retenção
Mantemos seus dados enquanto sua conta existir e pelo prazo necessário às finalidades acima ou a obrigações legais. Os áudios das sessões têm retenção reduzida, conforme o plano: 7 dias no gratuito, 45 dias no Standard e 90 dias no Pro; depois disso são apagados automaticamente. Transcrições e métricas de progresso permanecem enquanto a conta existir. Ao solicitar a exclusão da conta, ela se torna efetiva após 7 dias (janela de arrependimento) e então apagamos seus dados, incluindo áudios e o vínculo da conta com a compra feita na loja, salvo o que a lei exigir manter (como registros fiscais).
6. Seus direitos
Você pode acessar, corrigir, exportar e excluir seus dados. No próprio aplicativo, em Configurações, é possível exportar seus dados e solicitar a exclusão da conta. O passo a passo da exclusão, inclusive para quem não consegue entrar, está em Excluir sua conta.
Como revogar o consentimento: o tratamento da sua voz é a base do serviço, então revogar esse consentimento significa encerrar a conta, pelo caminho acima. O acesso aos contatos e o envio de notificações são opcionais e podem ser desligados a qualquer momento, nas permissões do aparelho e nas Configurações, sem afetar o resto.
Para outras solicitações, fale com legal@gloop.br.com.
7. Segurança
Protegemos seus dados com medidas técnicas e organizacionais. A conexão entre o aplicativo e os nossos servidores é protegida, a sua senha é guardada de um jeito que ninguém consegue lê-la, nem nós, e só quem precisa dos dados para operar o serviço tem acesso a eles. Não detalhamos aqui as técnicas usadas, porque descrevê-las ajudaria quem tenta burlá-las. Nenhum sistema é perfeitamente seguro, mas trabalhamos para reduzir riscos.
8. Menores de idade
A lei brasileira separa criança (menor de 12 anos) de adolescente (12 a 18 anos). O Gloop é para maiores de 13 anos e não é destinado a crianças: para elas a LGPD exige consentimento específico e em destaque de um dos pais, que não coletamos e não temos como verificar. Se soubermos que uma conta é de menor de 13 anos, ela é excluída e os dados são apagados, e quem responde pelo menor pode pedir isso a qualquer momento pelo contato da seção 10.
Quem tem entre 13 e 18 anos declara, no cadastro, ter autorização de quem responde por ele, e essa declaração fica registrada com a data e a versão dos documentos aceitos. Não pedimos data de nascimento: a declaração é o que temos. A assinatura é comprada na loja, então a conta da loja é de quem tem idade para contratar. O tratamento de dados de adolescentes observa o seu melhor interesse, conforme a LGPD.
9. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas e, quando exigido, pediremos um novo consentimento.
10. Contato
Dúvidas sobre privacidade e pedidos de titular: legal@gloop.br.com. Consulte também os Termos de Uso.