O que guardamos, o que não guardamos, e por quê.
Você está compartilhando ensaios de conversas que são importantes para você. Tratamos isso com o respeito que merece.
Atualizado
Quem somos
A Quippy App, Inc. ("Quippy", "nós", "nos") opera o aplicativo móvel Quippy, o site em quippyapp.com, e recursos relacionados (juntos, o "Serviço"). Esta política explica quais dados coletamos quando você usa o Serviço, o que fazemos com eles e as opções que você tem. Ela faz parte dos nossos termos de serviço.
O que coletamos
Coletamos apenas o que precisamos para executar o Serviço:
Informações que você nos fornece. Seu endereço de e-mail quando você cria uma conta, detalhes da conta como nome de exibição, idade, gênero, foto de perfil e tokens de autenticação, os cenários que você executa, as falas que você escreve ou diz durante a prática, o feedback que o Quippy devolve a você e quaisquer mensagens que você nos envia ao entrar em contato com o suporte.
Entrada de voz (quando você a usa). Se você praticar com a voz, enviamos o áudio a um provedor de conversão de voz em texto para transformá-lo em uma transcrição. A transcrição passa a fazer parte do registro da sessão; o áudio bruto não é armazenado a longo prazo, salvo se avisarmos o contrário.
Dados do dispositivo e de uso. Tipo de dispositivo, versão do sistema operacional, versão do aplicativo, idioma, fuso horário, endereço IP, relatórios de falhas e eventos que descrevem como você navega pelo aplicativo. Todos os detalhes que coletamos para análise, incluindo a reprodução da sessão, são descritos na próxima seção. Isso nos ajuda a manter o aplicativo funcionando e a melhorar fluxos confusos.
Análise do site. Quando você usa este site, coletamos as URLs completas das páginas que você visita incluindo suas strings de consulta, a URL de referência que trouxe você até aqui, o agente de usuário do seu navegador, detalhes aproximados de navegador, dispositivo, viewport e idioma, parâmetros de campanha e eventos de interação como cliques em links para as lojas de aplicativos. Não pedimos nem coletamos seu endereço de e-mail neste site. A lista de espera foi encerrada quando o aplicativo foi lançado, e seu formulário de inscrição foi removido. A análise do site é anônima: nosso provedor de análise registra sua atividade sob um identificador de navegador aleatório e não cria um perfil identificado de você. Ele também deduz sua localização aproximada a partir do seu endereço IP. A próxima seção descreve isso por completo.
Dados de compra. Se você assinar, a Apple App Store tratará do pagamento e compartilhará um recibo conosco, e um provedor de gerenciamento de assinatura (RevenueCat) validará esse recibo para que possamos conceder e gerenciar seu acesso. Não recebemos os detalhes completos do seu cartão de pagamento.
Atribuição de instalação e medição de anúncios. Usamos a Adjust para medir quais esforços de marketing levam a instalações e assinaturas do aplicativo. No iOS, a estrutura App Tracking Transparency (ATT) da Apple pergunta se você permite o rastreamento. Se você permitir, a Adjust pode usar o identificador de publicidade do seu dispositivo (IDFA) para conectar a atividade do aplicativo e os eventos de assinatura a uma interação com anúncio. Se você não permitir o rastreamento, ou se os identificadores não estiverem disponíveis, a Adjust não recebe um IDFA utilizável. A Adjust pode enviar eventos do aplicativo para a Meta com o parâmetro Advertiser Tracking Enabled definido como falso ou não. A Meta usa esse sinal para a Medição Agregada de Eventos, que preserva a privacidade, e limita como usa esses eventos. A Adjust também pode usar medição probabilística onde isso for permitido. Os sistemas SKAdNetwork e AdAttributionKit da Apple também fornecem atribuição agregada. No Android, a Adjust pode usar o Install Referrer do Google Play e o identificador de publicidade do Android (GAID) onde isso for permitido. A Adjust pode compartilhar dados de atribuição e conversão com parceiros de publicidade, incluindo Meta e TikTok, para medir e otimizar o desempenho das campanhas. Você pode gerenciar ou retirar a permissão de rastreamento do Quippy a qualquer momento nos Ajustes do iOS (em Privacidade e Segurança > Rastreamento) ou desativar anúncios personalizados nas configurações do Android. O conteúdo bruto das conversas, incluindo suas transcrições de prática, o áudio de voz e o feedback das sessões, nunca é enviado para atribuição de anúncios.
Comunicações. Se você nos enviar um e-mail ou responder a um e-mail do Quippy, guardaremos essa correspondência para que possamos acompanhar e melhorar o suporte.
Análises e reprodução de sessão
Usamos PostHog, Inc. (PostHog US Cloud, hospedado nos Estados Unidos) como nosso provedor de análises para o aplicativo e este site, incluindo reprodução de sessão. Optamos por coletar um registro detalhado de como o Serviço é utilizado para que possamos entendê-lo e melhorá-lo. Esta seção explica o que esse registro contém.
No aplicativo. Enviamos ao PostHog um registro detalhado de como você usa o aplicativo. Isso inclui quais telas e recursos você usa, os detalhes de perfil que você informa, como idade, gênero, metas e números de progresso, e identificadores internos do conteúdo com o qual você interage. Seu e-mail, seu nome e o id da sua conta ficam vinculados ao seu perfil de análise. O registro também inclui o texto das mensagens de prática que você envia durante uma sessão, os termos de busca que você digita e as respostas que você dá durante o cadastro inicial. Nosso provedor de análise deduz sua localização aproximada, como país, região e cidade, a partir do seu endereço IP.
Reprodução de sessão. Tanto no aplicativo quanto neste site, nosso provedor de análise registra como você se move pelas telas, incluindo o que você digita e as imagens mostradas na tela, para que possamos ver onde a experiência é confusa. No aplicativo, algumas visualizações que contêm informações confidenciais da conta são mascaradas nessas gravações.
Neste site. Coletamos as URLs completas das páginas que você visita incluindo suas strings de consulta, a URL de referência que trouxe você até aqui, o agente de usuário do seu navegador e os parâmetros de campanha que levaram você a uma página. A análise do site é anônima. Nosso provedor de análise registra essa atividade sob um identificador de navegador aleatório, e não a vinculamos a um nome, endereço de e-mail ou conta. Se você entrou na lista de espera antes do lançamento do aplicativo, o e-mail que você enviou pode permanecer no armazenamento local do seu próprio navegador. Nós o usamos apenas para marcar as visitas da nossa própria equipe para que não distorçam nossas estatísticas, e o endereço em si não é enviado ao nosso provedor de análise.
Diagnóstico do site. Também usamos o OnePatch para medir o carregamento de páginas, cliques, solicitações de rede e erros de sites. Ele recebe detalhes do navegador e do dispositivo sob um identificador de sessão aleatório, sem nome, endereço de e-mail ou conta. Os atributos de URL de página e de referência têm suas strings de consulta e fragmentos removidos antes de serem enviados. OnePatch não cria gravações de repetição de sessão nem coleta conteúdo de formulário ou saída de console.
Isso é mais dados de análise do que muitos produtos coletam. Nós os tratamos como dados pessoais, não os vendemos e não os usamos para exibir anúncios para você. Você pode nos pedir para excluí-los usando as opções na seção Seus direitos.
Como usamos seus dados
Usamos o que coletamos para:
- Executar suas sessões de prática, incluindo gerar as respostas do parceiro de cena e o feedback depois de cada uma.
- Moldar o próximo conjunto de cenários que o Quippy sugere, com base nos padrões que percebemos no seu trabalho.
- Manter um histórico privado das suas sessões para que você possa rever seu próprio progresso.
- Entender como o Serviço é usado, por meio de análises detalhadas e da reprodução de sessão, para que possamos melhorá-lo.
- Autenticar você, sincronizar seus dados entre seus dispositivos e recuperar sua conta.
- Processar assinaturas e direitos de acesso.
- Medir de onde vêm as instalações, usando um provedor de atribuição, para sabermos quais dos nossos esforços estão funcionando.
- Enviar mensagens transacionais (recibos, avisos de conta, alertas de segurança) e, se você optar por recebê-las, atualizações ocasionais sobre o produto.
- Monitorar a confiabilidade, depurar falhas e evitar abusos do Serviço.
- Cumprir as obrigações legais e fazer cumprir os nossos termos.
Provedores de modelos de linguagem
Os parceiros de cena e o feedback do Quippy são produzidos com a ajuda de provedores terceiros de modelos de linguagem. Para gerar uma resposta, enviamos as partes relevantes da sua sessão (como a configuração do cenário e os turnos recentes de diálogo) para esses provedores por uma conexão criptografada.
Escolhemos provedores que se comprometem contratualmente a não treinar seus modelos de uso geral com o conteúdo que enviamos a eles. Os provedores podem reter entradas e saídas por um curto período para monitoramento de abuso e revisão de confiança e segurança, e depois as excluem. Não usamos o conteúdo da sua sessão para treinar nenhum modelo compartilhado entre usuários, e não compartilhamos o conteúdo da sua sessão com provedores de modelos para qualquer finalidade além de gerar as respostas do seu próprio parceiro de cena.
O conteúdo das conversas que enviamos e recebemos desses provedores, que pode incluir suas mensagens de prática, as respostas geradas e o texto livre que você escreve durante o cadastro inicial, também é registrado no nosso provedor de análise (PostHog) para que possamos revisar a qualidade do que o Serviço produz. Veja Análises e reprodução de sessão para mais.
O que não fazemos
Não vendemos suas informações pessoais. Não compartilhamos suas transcrições com anunciantes, pesquisadores ou outras empresas para fins próprios. Não utilizamos suas conversas para treinar modelos que beneficiem outros usuários ou outras empresas. Quippy não é uma rede social: você não segue outros usuários e outros usuários não podem ver sua atividade ou conteúdo.
Bases jurídicas (EEE e Reino Unido)
Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, contamos com estas bases jurídicas sob o GDPR:
- Contrato. Para fornecer o Serviço no qual você se inscreveu, incluindo processamento de sessões, sincronização de dispositivos e gerenciamento de sua assinatura.
- Interesses legítimos. Para proteger o Serviço, evitar abusos, depurar problemas, medir o marketing e entender detalhadamente como o produto é usado para que possamos melhorá-lo, inclusive por meio de análises e reprodução de sessão descritas acima, equilibradas com seus interesses. Você pode se opor a esse processamento a qualquer momento, conforme descrito em Seus direitos.
- Consentimento. Onde solicitamos, por exemplo, e-mails opcionais de marketing de produtos, entrada de voz ou permissão de rastreamento de aplicativos da Apple. Você pode retirar o consentimento a qualquer momento.
- Obrigação legal. Para atender aos requisitos fiscais, contábeis e outros requisitos legais.
Com quem compartilhamos dados
Compartilhamos dados apenas com prestadores de serviços que nos ajudam a executar o Serviço e apenas na medida em que eles precisam deles. As categorias de provedores que usamos incluem:
- Infraestrutura e armazenamento em nuvem (para hospedar o Serviço e armazenar seus dados).
- Provedores de autenticação (para login e recuperação de conta).
- Provedores de modelos de linguagem (para gerar respostas e feedback dos parceiros de cena).
- Langfuse (quality evaluation of model outputs).
- Cekura (automated voice testing).
- Provedores de conversão de voz em texto (quando você usa a entrada de voz).
- Provedores de entrega de e-mail (para recibos, avisos de conta e atualizações de produtos).
- Nosso provedor de análises, PostHog, Inc. (PostHog US Cloud, hospedado nos Estados Unidos), para as análises e reprodução de sessão descritas acima e para sinalizadores de recursos.
- Nosso provedor de atribuição, Adjust, que mede quais esforços de marketing levam a instalações e assinaturas do aplicativo. Dependendo do seu dispositivo e das suas escolhas de permissão, a Adjust pode receber identificadores de publicidade ou de dispositivo, eventos de interação com o aplicativo e eventos do ciclo de vida da assinatura (via RevenueCat), e pode compartilhar dados de atribuição e conversão com parceiros de publicidade, incluindo Meta e TikTok, para medir o desempenho de marketing. O conteúdo bruto das conversas nunca é compartilhado para atribuição de anúncios.
- OnePatch, para o desempenho do site e diagnóstico de erros descritos acima.
- Provedores de relatórios de falhas e erros (para diagnosticar problemas de aplicativos).
- Processadores de pagamento através da Apple App Store (para cobrança de assinatura).
- Um provedor de gerenciamento de assinaturas (RevenueCat) que valida recibos da App Store e rastreia direitos de assinatura.
Cada provedor está vinculado a um contrato que exige que eles manipulem seus dados apenas para nos fornecer seus serviços e sigam práticas de segurança apropriadas.
Também poderemos compartilhar dados quando exigido por lei, para fazer cumprir nossos termos, para proteger a segurança dos usuários ou do público, ou como parte de uma transação corporativa, como uma fusão ou aquisição. Se a empresa que opera o Quippy mudar de mãos, avisaremos os usuários e seus dados continuarão protegidos por uma política de privacidade pelo menos tão protetora quanto esta.
Quanto tempo guardamos as coisas
Conservamos os seus dados apenas enquanto necessitarmos deles para as finalidades acima descritas:
- Dados da conta e da sessão: enquanto sua conta estiver ativa. Quando você exclui sua conta, esses dados são removidos do Serviço ativo em trinta dias e dos backups em noventa dias.
- Áudio de voz: processado em trânsito e não armazenado a longo prazo depois que a transcrição é produzida, a menos que você ative um recurso que exija guardá-lo.
- Eventos de análise, gravações de reprodução de sessão e registros de falhas: mantidos pelo nosso provedor de análise em forma identificável por um período limitado, definido pelas nossas configurações de retenção, e depois excluídos ou agregados. As gravações de reprodução de sessão são mantidas por um período mais curto do que os dados de eventos. Se você nos pedir para excluir seus dados, removemos seu perfil de análise e os dados associados a ele.
- Registros de assinatura e cobrança: mantidos pelo tempo legalmente exigido para fins fiscais e contábeis.
- Correspondência de suporte: mantido por até dois anos para que possamos consultar solicitações anteriores.
Armazenamento, segurança e transferências
Seus dados são armazenados em nosso provedor de infraestrutura em nuvem e criptografados em trânsito (usando TLS) e em repouso. Seguimos práticas de segurança padrão para uma pequena equipe de produto: acesso com princípio de privilégio mínimo, registro de auditoria, gerenciamento de segredos, atualizações regulares de dependências e resposta imediata aos problemas relatados. Nenhum sistema é perfeitamente seguro, por isso não podemos garantir segurança absoluta, mas tratamos os seus dados com o cuidado que merecem e iremos notificá-lo de uma violação que afete os seus dados conforme exigido por lei.
O Quippy é operado a partir dos Estados Unidos. Se você usar o Serviço de outro país, seus dados serão transferidos e processados nos Estados Unidos e em qualquer outro país onde nossos provedores de serviços operem. Quando necessário, usamos salvaguardas apropriadas, como as Cláusulas Contratuais Padrão, para transferências internacionais.
Seus direitos
Dependendo de onde você mora, você pode ter o direito de acessar os dados pessoais que mantemos sobre você, de corrigi-los se estiverem errados, de excluí-los, de receber uma cópia portátil, de se opor ou restringir determinado processamento e de retirar o consentimento que você nos deu. Você também tem o direito de apresentar uma reclamação junto à autoridade local de proteção de dados.
Você pode excluir sua conta dentro do aplicativo. Veja como excluir sua conta para ver as etapas e exatamente o que é removido. Você também pode escrever para hello@quippyapp.com para fazer qualquer uma dessas solicitações. Responderemos dentro de trinta dias ou antes, quando a lei exigir. Talvez seja necessário verificar sua identidade antes de atender a uma solicitação.
Direitos de privacidade na Califórnia
Se você mora na Califórnia, você tem os direitos descritos acima sob a Lei de Privacidade do Consumidor da Califórnia, incluindo o direito de saber quais categorias de informações pessoais coletamos e divulgamos, o direito de excluir informações pessoais, o direito de corrigir informações imprecisas e o direito de não ser discriminado pelo exercício desses direitos.
Não vendemos informações pessoais e não compartilhamos informações pessoais para publicidade comportamental entre contextos, conforme esses termos são definidos pela CCPA. Você pode enviar solicitações por e-mail para hello@quippyapp.com.
Privacidade das crianças
O Quippy não é direcionado a crianças menores de 13 anos e não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se você acredita que uma criança menor de 13 anos nos forneceu suas informações, envie um e-mail para hello@quippyapp.com e nós vamos excluí-las.
Marketing e notificações push
Enviamos um pequeno número de e-mails opcionais de atualização de produtos. Todo e-mail de marketing possui um link de cancelamento de assinatura, e a desativação não afeta mensagens transacionais, como recibos e alertas de segurança.
O aplicativo Quippy pode enviar notificações push (por exemplo, avisos de prática diária). Você os controla nas configurações do aplicativo ou nas configurações de notificação do seu dispositivo.
Cookies e tecnologias semelhantes
Nosso site usa cookies e armazenamento local para duas finalidades: um pequeno conjunto necessário para fazer o site funcionar e lembrar suas preferências, e armazenamento analítico usado pelo PostHog para medir o uso do site e registrar como você se move pelas páginas, conforme descrito em Análises e reprodução de sessão. Não utilizamos cookies de publicidade de terceiros. O aplicativo Quippy não usa cookies da web, mas utiliza identificadores de dispositivos e armazenamento local para mantê-lo conectado, para sincronizar seus dados e para as análises descritas acima.
Alterações nesta política
Podemos atualizar esta política à medida que o produto ou a lei mudam. Se uma atualização afetar materialmente a forma como lidamos com seus dados, avisaremos você dentro do aplicativo ou por e-mail antes que ela entre em vigor. A data da “última atualização” no topo desta página sempre reflete a revisão mais recente.
Entre em contato conosco
Tem dúvidas sobre qualquer coisa nesta página ou quer exercer algum direito de privacidade? Envie uma mensagem para hello@quippyapp.com e responderemos dentro de alguns dias.