Política de Privacidade

1. Quem somos e o que este documento cobre

A HILLOI é um aplicativo que conecta pessoas pra praticar idiomas em conversas 1-a-1 por chamada de voz (áudio) — não é videochamada, a tela mostra a foto do perfil de quem está do outro lado, não a câmera ao vivo.

Esta Política de Privacidade explica quais dados pessoais coletamos de quem usa o app (tanto praticantes quanto anfitriões), por que coletamos, com quem compartilhamos e quais direitos cada pessoa tem sobre os próprios dados.

Responsável pelo tratamento dos dados: Fabrizio Miranda, pela HILLOI (CNPJ 14.499.119/0001-65, em regularização). Contato: hilloi.company@gmail.com.

2. Quais dados coletamos

Conta: nome, foto de perfil, idioma nativo (país é coletado só de quem vira anfitrião, pra identidade de pagamento) — no cadastro.

Idade: data de nascimento, autodeclarada por você no cadastro, usada pra confirmar 18 anos ou mais (não fazemos verificação de documento ou biometria de idade nesta fase).

Aprendizado: idiomas estudados, nível, metas, histórico de práticas, avaliações dadas e recebidas — uso contínuo.

Candidatura de anfitrião: biografia, estilo de conversa, áudio de verificação de idioma (transcrito e avaliado por IA) — ao se candidatar como anfitrião.

Pagamento: histórico de compra de créditos — o número do cartão nunca chega aos nossos servidores, fica só com a Stripe — ao comprar créditos.

Repasse (só anfitriões): dados bancários necessários pra receber pagamento (via Stripe Connect hoje); alguns desses dados também ficam guardados no nosso próprio banco de dados, protegidos por controle de acesso — só visíveis a você e à nossa equipe quando estritamente necessário.

Notificação: token de notificação push do aparelho — ao virar anfitrião ou abrir o painel de anfitrião.

Segurança: denúncias feitas/recebidas, pessoas bloqueadas, histórico de decisões de moderação — quando acionado.

Atividade: data do último acesso ao app — uso contínuo.

3. Para que usamos esses dados

• Prestar o serviço: parear praticante e anfitrião, processar o pagamento dos créditos, calcular e pagar o ganho do anfitrião.

• Avaliar candidatura de anfitrião: transcrever e avaliar o áudio de verificação de idioma por IA — o resultado da IA passa por uma regra de decisão definida pela HILLOI; esse processo é inteiramente automatizado, sem revisão humana da gravação antes da aprovação.

• Segurança e moderação: processar denúncias, aplicar bloqueios, decidir sobre o estado de confiança de um anfitrião, manter o registro dessas decisões.

• Comunicação essencial: notificar convite de prática, pareamento encontrado e avisos de conta — nunca marketing sem consentimento separado.

• Obrigação legal: guardar registro financeiro pelo prazo exigido por lei fiscal.

4. Com quem compartilhamos

Nós nunca vendemos dado pessoal. Compartilhamos só com os prestadores de serviço que fazem o app funcionar, cada um recebendo só o dado necessário pra sua função específica:

• Supabase — banco de dados e infraestrutura — todos os dados da conta. • Stripe — pagamento de créditos — dados de pagamento, nunca o número do cartão em si. • Stripe Connect — repasse pro anfitrião — dados bancários do anfitrião. • OpenAI — transcrição e avaliação do áudio de verificação de anfitrião — o áudio enviado na candidatura. • LiveKit — transporte da chamada de voz em tempo real — o áudio não fica gravado nem armazenado depois que a chamada termina. • Expo — envio de notificação push — token de notificação do aparelho.

Uma rota alternativa de repasse via Wise está em preparação técnica — ainda não processa nenhuma transferência real.

Podemos também compartilhar dado quando exigido por lei, ordem judicial, ou pra proteger a segurança de alguém em caso de denúncia grave.

5. Transferência internacional de dados

Os prestadores de serviço listados na seção 4 (Supabase, Stripe, OpenAI, LiveKit, Expo) podem armazenar ou processar dados em servidores fora do Brasil, principalmente nos Estados Unidos. A LGPD permite essa transferência quando o fornecedor oferece garantias adequadas de proteção — estamos confirmando com cada um a documentação específica (cláusulas contratuais padrão, certificações) antes de publicá-la aqui com precisão; até lá, esta seção fica marcada como pendente de confirmação documental.

6. Por quanto tempo guardamos

• Dados de conta (perfil, idiomas, histórico de práticas): enquanto a conta estiver ativa, mais o prazo necessário após exclusão pra cumprir obrigação legal.

• Histórico financeiro (compras, repasses): pelo prazo exigido pela legislação fiscal brasileira, mesmo que a conta seja excluída antes.

• Trilha de moderação (denúncias, mudanças de estado de confiança, decisões administrativas): guardada permanentemente, sem edição ou exclusão possível — é um registro de segurança e responsabilização, e existe assim de propósito pra garantir que nenhuma decisão sobre denúncia ou suspensão possa ser reescrita depois.

• Áudio de verificação de anfitrião: apagado assim que a avaliação termina com sucesso. O resultado dessa avaliação (a nota atribuída, nunca a transcrição em si) fica guardado de forma anonimizada mesmo após a exclusão da conta, pra auditoria da qualidade do nosso próprio processo de verificação.

• Demais dados: excluídos a pedido (ver seção 8), quando não há obrigação legal de retenção.

7. Segurança

• Acesso aos dados controlado por regra de segurança no próprio banco (Row Level Security) — cada pessoa só enxerga o que é seu; acesso administrativo exige confirmação de permissão no servidor, nunca só no aplicativo.

• O número do cartão de pagamento nunca chega aos nossos servidores — é processado direto pela Stripe, que segue o padrão internacional de segurança de pagamento (PCI-DSS).

• Senha de acesso à conta nunca é guardada em texto legível.

• Mesmo com essas medidas, nenhum sistema é 100% imune a incidente — se algo assim acontecer, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido por lei.

8. Seus direitos (LGPD, art. 18) e como exercer

Você pode, a qualquer momento, pedir por e-mail (hilloi.company@gmail.com):

• Confirmação de que tratamos seu dado, e acesso a ele • Correção de dado incompleto, inexato ou desatualizado • Anonimização, bloqueio ou exclusão de dado desnecessário ou tratado fora da lei • Portabilidade do seu dado pra outro fornecedor • Informação sobre com quem compartilhamos seu dado (ver seção 4) • Revogar consentimento dado anteriormente, e ser informado das consequências de não consentir • Exclusão do dado tratado com base em consentimento, respeitadas as retenções obrigatórias da seção 6

Respondemos em prazo razoável. Pedido de exclusão de conta não apaga a trilha de moderação (seção 6) nem o registro financeiro exigido por lei.

9. Menores de idade, alterações e contato

Menores de idade: a HILLOI é só pra maiores de 18 anos, confirmado no cadastro. A confirmação de idade é por autodeclaração — se descobrirmos que uma conta pertence a um menor, a conta é encerrada e os dados pessoais identificáveis removidos imediatamente, exceto os registros que a lei exige manter de forma anonimizada (como histórico financeiro e de moderação).

Alterações nesta política: se mudarmos algo relevante, avisamos dentro do próprio app antes da mudança valer.

Contato: dúvida, pedido ou reclamação sobre seus dados — hilloi.company@gmail.com. Hoje Fabrizio Miranda é o responsável direto por essas respostas; um encarregado formal (DPO) será designado quando a equipe crescer.