← Colloquial

Esta tradução é fornecida por conveniência; a versão em inglês prevalece. English

Política de Privacidade

Última atualização: 13 de outubro de 2026

O Colloquial ("nós", "Colloquial") é uma aplicação de cartões com áudio criada e operada por ELLIS, Felix Adrian Raymond, pessoa singular estabelecida em Hong Kong ("o programador"). O Colloquial não é atualmente operado por uma empresa constituída. Esta política explica que dados a aplicação recolhe, porquê, e que controlo tem sobre eles.

Se algo aqui não estiver claro, escreva para [email protected] — é lido por uma pessoa real.

A versão curta

O Colloquial existe para o ajudar a praticar uma língua em voz alta. Para isso, guarda os cartões de áudio que grava, lembra-se de quando praticou e faz o seu telemóvel tocar às horas que agendou. Não mostra anúncios, não tem em lado nenhum uma rede de publicidade nem um identificador publicitário, não vende os seus dados a ninguém e nunca usa as suas gravações de voz para treinar qualquer modelo de IA — nosso ou de terceiros. O seu áudio é reproduzido para si e para mais ninguém.

O que recolhemos

Informações de conta. O seu endereço de email, recolhido no registo. A autenticação (incluindo início de sessão OAuth e gestão de palavras-passe) é gerida pelo nosso fornecedor, Supabase — nunca vemos nem guardamos a sua palavra-passe diretamente. Se iniciar sessão com o Google, o nome da sua conta Google também fica guardado com a sua conta. Iniciar sessão com a Apple fornece-nos apenas o seu endereço de email.

As suas gravações de áudio. O áudio de pergunta e resposta que grava para cada cartão. São os dados mais sensíveis que esta aplicação trata, por isso sejamos explícitos: este áudio serve exatamente um propósito — ser-lhe reproduzido durante as suas próprias sessões de prática. Nunca é transcrito para fins de treino, nunca é ouvido por rotina, nunca é partilhado com terceiros e nunca é usado para melhorar produto algum, nosso ou alheio.

Texto dos cartões (opcional). Pequenas etiquetas de texto que pode juntar a um cartão, além do áudio.

Histórico de revisão e agendamento. Que cartões classificou como "sei" ou "preciso de praticar", quando, e o calendário de repetição espaçada resultante. Usado apenas para decidir que cartões estão em dívida na próxima sessão — estes dados não são partilhados nem comparados entre utilizadores.

Dados de sessões agendadas. Quando pediu para ser chamado para praticar, o seu fuso horário e o desfecho de cada chamada (atendida, recusada, concluída) — necessários para fazer o telemóvel tocar à hora certa e para lhe mostrar o seu próprio histórico.

Avisos que fechou. Que avisos da aplicação fechou ou abriu, para que cada um lhe seja mostrado apenas uma vez. São eliminados com a sua conta e incluídos na exportação dos seus dados.

Baralhos da biblioteca retirados dos seus baralhos. Se tivermos de retirar um baralho da biblioteca por perdermos o direito de o oferecer, guardamos uma nota de quais dos seus baralhos foram afetados e de quantos cartões foram removidos, para que a app lho possa dizer uma vez. Isto é eliminado com a sua conta e incluído na exportação dos seus dados.

Alterações ao seu limite de cartões. Se alterarmos o seu limite de cartões, normalmente por ter pedido mais cartões, guardamos uma nota do limite anterior e do novo, de quando foi feita a alteração e de quando viu o aviso que lho diz, para que a app lho possa dizer uma vez. Isto é eliminado com a sua conta e incluído na exportação dos seus dados.

Tokens de dispositivo e notificação. Um token que identifica o seu dispositivo, usado unicamente para acionar a notificação de chamada recebida (através do serviço push VoIP da Apple ou do Firebase Cloud Messaging) à hora agendada. Não é usado para rastreio, publicidade ou qualquer fim além da entrega dessa única notificação. A notificação indica também o nome do baralho que está a praticar, que o seu telemóvel mostra na chamada recebida. Se aceitar as estatísticas de utilização e a loja de aplicações do seu telemóvel o fornecer, guardamos também o país da sua conta App Store ou Google Play (duas letras, nada mais preciso), para vermos onde a aplicação é usada. Se desativar as estatísticas, apagamo-lo. Nunca é usado para decidir o que quer que seja sobre si.

Atividade do serviço. Quando a sua aplicação contacta o nosso serviço, e quando é enviada ao seu telemóvel uma notificação de chamada recebida, o nosso servidor comunica-o ao nosso painel interno de operações, para que possamos ver o serviço a funcionar. Cada relatório indica que tipo de contacto foi e quando aconteceu. Identifica o seu dispositivo apenas por um código derivado dele, que o painel não consegue converter de volta no seu dispositivo nem na sua conta. Nunca contém o seu endereço de email, as suas gravações nem o conteúdo dos seus cartões. O painel mantém estes relatórios em memória durante cerca de uma hora e nunca os guarda. O assistente de IA do painel não os consegue ler.

Estatísticas de utilização. Usamos o PostHog (alojado na infraestrutura europeia do PostHog) para perceber como a aplicação é usada em agregado — p. ex., se uma chamada de prática foi atendida, se uma sessão foi concluída. Estes eventos não incluem o seu áudio nem o conteúdo dos cartões, e só são associados à sua conta para nos ajudar a corrigir problemas e perceber a utilização real, não para construir um perfil publicitário. Estão desativadas até que dê o seu consentimento. A app pergunta uma única vez, depois da sua primeira chamada de prática concluída, e pode alterar a sua resposta a qualquer momento em Definições. Ao aceitar, confirma que tem 16 anos ou mais.

Relatórios de erros e falhas. Usamos o Sentry para detetar e corrigir erros e falhas, na aplicação e no nosso backend. Os relatórios podem incluir detalhes técnicos sobre o que a aplicação fazia quando algo correu mal; não registamos neles conteúdo de áudio, tokens push completos nem URLs de áudio em bruto. Os relatórios identificam a sua conta através de um ID interno, nunca pelo seu endereço de e-mail, e não registam o seu endereço IP. O Sentry apaga-os ao fim de 30 dias.

Email transacional. O nosso fornecedor Resend entrega os emails sobre a sua conta, como a confirmação de registo e a reposição da palavra-passe. Se pedir uma exportação de dados (ver "Os seus direitos" abaixo), enviamos-lhe um email, através do nosso fornecedor Resend, com uma ligação para descarregar. Não enviamos emails de marketing nem mantemos listas de correio a partir do email da sua conta.

Com quem partilhamos dados

Usamos um pequeno número de fornecedores de infraestrutura para operar a aplicação — nenhum é empresa de publicidade nem corretor de dados, e nenhum está autorizado a usar os seus dados para fins próprios:

FornecedorO que trata
SupabaseAutenticação de contas e a nossa base de dados principal
CloudflareAloja este site e armazena as suas gravações de áudio (R2)
Fly.ioAloja a nossa aplicação backend (Amesterdão, região UE)
PostHogEstatísticas de utilização (instância alojada na UE)
SentryMonitorização de erros e falhas
GoogleEntrega de notificações de chamadas de prática para dispositivos Android (Firebase Cloud Messaging), e início de sessão se optar por iniciar sessão com a Google, e cópias de segurança cifradas da nossa base de dados e das suas gravações de áudio (Google Cloud Storage, Frankfurt)
AppleEntrega de notificações de chamadas de prática para iPhone e iPad (Apple Push Notification service), e início de sessão se optar por Sign in with Apple
ResendEnvio dos emails sobre a conta descritos acima: confirmação de registo, reposição da palavra-passe e ligações de exportação de dados (enviados a partir da UE; registos de entrega guardados nos Estados Unidos)
KitO seu endereço de e-mail, se se inscrever através do formulário deste site (Estados Unidos)
AnthropicFerramentas de operação assistidas por IA (Claude). Vê apenas estatísticas agregadas, nunca os dados da sua conta, as gravações ou o conteúdo dos cartões.
MistralAssistente de IA no nosso painel interno de operações, alojado na UE. Lê o estado do serviço, os relatórios de erro e as estatísticas de utilização, nunca as tuas gravações nem o conteúdo dos teus cartões. Só vê os dados da tua conta quando concedemos acesso para uma investigação específica, e registamos cada concessão. A Mistral não usa os teus dados para treinar os seus modelos.

Não vendemos dados pessoais a ninguém, por motivo algum. Não trabalhamos com redes de publicidade, corretores de dados nem serviços de análise para publicidade. Não há identificador publicitário, SDK de anúncios nem píxel de rastreio de terceiros em lado nenhum desta aplicação.

Alguns destes fornecedores tratam dados também nos Estados Unidos, além da UE. Onde isso acontece, a transferência está coberta pela certificação do próprio fornecedor ao abrigo do Quadro de Privacidade de Dados UE-EUA, por cláusulas contratuais-tipo, ou ambos.

Cookies e armazenamento

Este site não define cookies nem usa armazenamento local ou pixels de rastreio. As nossas análises funcionam em modo sem cookies: o PostHog conta os visitantes através de um hash que preserva a privacidade e é calculado nos seus próprios servidores, e não a partir de algo guardado no seu navegador.

Se se inscrever através do formulário de e-mail deste site, o seu endereço é enviado para o Kit, o serviço que envia os nossos e-mails. Usamo-lo apenas para aquilo em que se inscreveu, participar no teste ou saber quando a aplicação chega ao seu país, e todos os e-mails têm uma ligação para cancelar a subscrição. Apagamo-lo quando cancelar a subscrição, ou após 12 meses sem interação.

A aplicação em si guarda as suas definições e a sua sessão de início no dispositivo, e é isso que o mantém com sessão iniciada entre utilizações.

Por quanto tempo guardamos os seus dados

Os dados da conta, o áudio e o histórico de revisão são mantidos enquanto a sua conta existir. Se apagar um cartão ou baralho específico, o seu áudio é removido permanentemente do nosso armazenamento, não apenas ocultado. Isso acontece no prazo de 30 dias, e não de imediato, e o texto e o histórico de revisão do cartão são apagados ao mesmo tempo. Se apagar a conta por completo (ver abaixo), tudo é removido. Os ficheiros de exportação de dados que pedir são apagados 48 horas depois de os criarmos. Guardamos também cópias de segurança cifradas da base de dados e do seu áudio durante um máximo de 30 dias, em Frankfurt, para podermos recuperar de uma falha. Só nós temos a chave que as consegue ler. Quando elimina a sua conta, os seus dados desaparecem de todas as cópias de segurança no prazo de 40 dias.

Os seus direitos

Onde quer que viva, tem um controlo efetivo sobre os seus dados, não apenas um direito no papel:

Reconhecimento de voz no dispositivo

Se usar a classificação por voz mãos-livres, a aplicação usa o reconhecimento de voz integrado do seu próprio dispositivo para detetar o que disse — este reconhecimento acontece inteiramente no seu dispositivo. Nada é enviado a servidor algum para esta funcionalidade, e nunca recebemos dela transcrição ou gravação.

Privacidade de menores

O Colloquial não se dirige a crianças. No registo, pedimos-lhe que confirme ter 13 anos ou mais; não recolhemos data de nascimento nem verificamos a idade de forma independente. Se soubermos que alguém com menos de 13 anos nos forneceu informações pessoais, apagá-las-emos. Os pais que acreditem que o seu filho o fez podem contactar-nos em [email protected].

Segurança

Usamos medidas padrão da indústria para proteger os seus dados: os ficheiros de áudio nunca ficam expostos por um URL público permanente — cada ligação de reprodução é uma ligação com prazo, assinada criptograficamente, gerada a pedido. Os dados em trânsito são cifrados. O acesso à infraestrutura em bruto (bases de dados, armazenamento) está restrito ao programador. Nenhum sistema é perfeitamente seguro e não podemos garantir segurança absoluta, mas tratamos as suas gravações como gostaríamos que tratassem as nossas.

Alterações a esta política

Se alterarmos substancialmente a forma como tratamos os seus dados, atualizaremos a data no topo desta página e, para alterações significativas, avisá-lo-emos na aplicação.

Representantes na UE e no Reino Unido

Estamos sediados em Hong Kong. Ao abrigo do artigo 27.º do RGPD e do UK GDPR, designámos representantes que pode contactar sobre o tratamento dos seus dados:

EU: Rickert Rechtsanwaltsgesellschaft mbH
– Felix Adrian Raymond Ellis / Colloquial –
Colmantstraße 15, 53115 Bonn, Germany
[email protected]

UK: Rickert Services Ltd UK
– Felix Adrian Raymond Ellis / Colloquial –
PO Box 1487, Peterborough PE1 9XX, United Kingdom
[email protected]

Para exercer os seus direitos através deles, por exemplo pedir acesso aos seus dados ou a sua eliminação, escreva-lhes para o endereço de e-mail da sua região indicado acima.

Contacto

Questões, pedidos de dados ou preocupações sobre esta política: [email protected].

Esta política rege-se pelas leis da RAE de Hong Kong. Se vive na UE, no EEE ou no Reino Unido, nada nesta política limita os direitos que lhe assistem ao abrigo do RGPD ou do RGPD britânico, e se vive noutro lugar cuja lei lhe confira direitos de proteção de dados irrenunciáveis por acordo, esses direitos aplicam-se igualmente, independentemente desta cláusula de lei aplicável.