Política de Privacidade

Última atualização: 18 de outubro de 2026

Este documento está disponível em português, idioma da operação do serviço. Este documento está disponible solo en portugués por ahora. This document is currently available in Portuguese only.

O Ditado.ai é um aplicativo de treino de escuta: você ouve um trecho curto de áudio e escreve o que entendeu. Esta política descreve quais dados são coletados para isso funcionar, por que cada um é necessário, com quem eles são compartilhados e como você pode pedir para apagá-los.

1. Quem trata os seus dados

O controlador dos dados é EINNOVA COMMERCE LTDA, inscrita no CNPJ 65.837.141/0001-09, responsável pelo serviço disponível em ditado.ai. Para qualquer assunto relacionado a esta política, incluindo os pedidos descritos na seção 7, escreva para hello@ditado.ai.

2. Dados que coletamos

Cadastro. E-mail, nome e sobrenome, no site e no aplicativo. O telefone é opcional e só é pedido no site; o aplicativo (Android e, quando disponível, iOS) nunca pede telefone. O e-mail é o que identifica a sua conta e por onde você entra.

Não usamos senha. Você pode entrar por um código de seis dígitos enviado ao seu e-mail ou, quando disponível, pela sua conta Google. Guardamos apenas um resumo criptográfico do código de e-mail, que não permite reconstruí-lo, e ele deixa de valer depois de alguns minutos ou do primeiro uso.

Login com Google. Recebemos o identificador da sua conta Google, seu e-mail verificado e, quando disponíveis, nome e sobrenome. Usamos esses dados para criar ou reconhecer sua conta do Ditado.ai. Não solicitamos acesso aos seus e-mails, contatos ou arquivos. A credencial recebida do Google é validada no servidor e não é armazenada no banco; guardamos o vínculo entre o identificador Google e sua conta.

Preferências. Idioma da interface, fuso horário, curso que você estuda, objetivo, tempo diário de prática e tema visual. Servem para montar a sua prática e mostrar o app no seu idioma.

O que você escreve ao praticar. Esta é a parte central do serviço e a que merece mais atenção: guardamos o texto que você digita em cada frase — inclusive o que você escreveu antes de corrigir —, junto com a nota, quantas vezes você ouviu o trecho, se usou o áudio lento, quantas palavras revelou e quanto tempo levou.

Guardamos isso porque é o que permite mostrar a sua correção depois, medir o seu nível sem aplicar prova, e decidir qual roteiro oferecer amanhã. Sem esse histórico o app não consegue nem dizer em que ponto você parou.

Uso do aplicativo. Registramos eventos como o passo do onboarding em que você está, a troca de curso, os momentos em que a sua fila ficou vazia, quando o plano completo é mostrado ou dispensado, quando você abre o pagamento e como ele termina, e a resposta de múltipla escolha à pergunta “O que faltou para assinar agora?”. São eventos de vocabulário fechado, definidos por nós; o aplicativo não envia texto livre nesses registros. Uma vez por dia, também registramos se você entrou pelo site ou pelo aplicativo, o tipo de aparelho (iPhone, Android ou computador) e a versão do aplicativo, para saber onde o Ditado.ai é usado; o navegador em si não é guardado. O que você escreve de propósito, e só isso, está no parágrafo seguinte.

Perguntas, avaliação e comentários. Quando você sai do roteiro de entrada no meio, ou volta a ele pela metade, perguntamos o que aconteceu, e você responde com um toque numa das opções ou pula. Em qualquer roteiro, quando você demora numa frase, mostramos um aviso “Está difícil?” e guardamos o que você escolheu nele. Quando o primeiro roteiro termina, pedimos uma nota de 1 a 3 e, se você quiser, um texto. Na sua conta você pode enviar um comentário, com uma categoria e o texto que escrever. Guardamos essas respostas, a avaliação e os comentários que você escrever, junto com o roteiro e a frase em questão, para melhorar o produto. A equipe lê os comentários. Tudo isso fica ligado à sua conta e é apagado com ela. Evite escrever nesses textos algo que você não quer que a equipe leia, como dados de cartão.

E-mails. Nas primeiras semanas depois do cadastro, se você não assina, enviamos alguns lembretes sobre o seu teste de nível, o seu treino e o plano completo, no máximo um a cada dois dias, e paramos 30 dias depois do cadastro. Se você assina, enviamos um resumo semanal do treino, os marcos de dias seguidos e um lembrete quando você fica alguns dias sem treinar. Todo lembrete tem um link para não receber mais nenhum. Os avisos sobre a sua conta e os seus pagamentos (compra confirmada, fim do plano, renovação cancelada, exclusão da conta) chegam mesmo assim. Guardamos quais e-mails foram enviados, a resposta que você der pelos links de um clique e, se for o caso, que você pediu para não receber lembretes, ligados à sua conta e apagados com ela.

Perfil e desafios. Guardamos o apelido, os dias de prática, a sequência, as pontuações, os selos e os desafios de que você participa. Se você não escolher um apelido, ao criar ou entrar no primeiro desafio usamos o seu primeiro nome com a inicial do sobrenome, que você pode trocar em Minha conta. Não pedimos mais o ano de nascimento; se você o informou antes, ele fica no seu perfil, não é exibido a ninguém e é apagado com a conta. Você pode usar a prática sem participar desses desafios. Guardamos os nomes e as descrições dos desafios que você cria, seus convites e as denúncias feitas pelo aplicativo, para operar e moderar esse recurso.

Lembretes. Se você ligar os lembretes no aplicativo, o celular gera um endereço de notificação (um identificador do serviço de notificações do Expo, ligado ao do Google no Android ou da Apple no iPhone), que guardamos com a sua conta para avisar nos dias em que você ainda não praticou. Também registramos o dia e o tipo de cada lembrete enviado, para não repetir o aviso; esse registro é apagado depois de 90 dias. O texto do lembrete fala da sua sequência de dias, nunca do que você escreveu. Você pode desligar os lembretes quando quiser, em Minha conta ou nas configurações do celular.

Visitas à página inicial. Enquanto a medição de anúncios estiver ativa, a página inicial (ditado.ai) usa o Google Analytics para contar visitas: páginas vistas e quanto delas foi rolado, de onde você chegou (por exemplo, um link de rede social), tipo de aparelho e navegador, localização aproximada e cliques nos botões de cadastro e entrada e nos links para as lojas de aplicativos. Na página de teste (ditado.ai/landing-oferta), o Google Analytics também registra as etapas do teste: o início, cada frase concluída, a tela de resultado e o plano clicado, nunca o que você digitou. No aplicativo, a medição de terceiros é feita apenas nas telas de acesso e pagamento e na tela de fim do primeiro roteiro, até você desativá-la.

Publicidade e conversões. Enquanto você não desativar a medição nas preferências de anúncios, Google Analytics, Google Ads e Pixel da Meta poderão medir sua visita à página inicial e à página de teste, o clique em começar, na página de teste a conclusão do teste e o clique num plano, a criação efetiva da conta após a confirmação do código ou do Google, a conclusão do primeiro roteiro e o pagamento confirmado pela Stripe. As conversões levam o tipo de cadastro ou plano e, no pagamento, o valor, a moeda e um identificador aleatório da compra para evitar duplicidade. A conclusão do primeiro roteiro é enviada uma única vez por conta e diz apenas que ele terminou. O cadastro, a conclusão do primeiro roteiro e o pagamento feitos pela web vão pelo seu navegador e também pelo nosso servidor direto à Meta, com o mesmo identificador, para ela descartar a cópia. Nesse envio pelo servidor vão os identificadores de publicidade da Meta guardados no seu navegador (os cookies _fbp e _fbc) ou, sem eles, o identificador do clique no anúncio que trouxe o cadastro, o navegador e, no cadastro e no primeiro roteiro, o endereço IP daquele acesso, que repassamos sem gravar. Como a Stripe confirma o pagamento depois que você sai da página, os identificadores da Meta e o navegador do momento em que você abriu o pagamento ficam anotados na sessão de pagamento da Stripe, só para essa conversão. A primeira vez que você volta a praticar num dia depois do cadastro também vai à Meta, só pelo nosso servidor, uma única vez e com os mesmos dados do envio do primeiro roteiro. Fora isso, não enviamos nome, e-mail, telefone, respostas, notas, histórico de prática, número do cartão ou código de segurança. Você pode mudar sua escolha nas preferências da página inicial ou das telas de acesso e pagamento do aplicativo.

Origem do cadastro. Enquanto a medição estiver ativa, guardamos junto com a conta criada pela web de onde veio a visita que levou ao cadastro: os parâmetros de campanha do link (como utm_source e utm_campaign), o identificador de clique do anúncio da Meta ou do Google, quando houver, e apenas o domínio do site de onde você chegou. Usamos isso só para saber quais anúncios e canais trazem cadastros; esses dados são apagados com a conta e não são enviados a terceiros, exceto o identificador de clique da Meta, que pode acompanhar as conversões enviadas pelo nosso servidor, descritas acima.

Assinatura. Plano, situação, validade e identificadores de cliente, assinatura e confirmação de pagamento. Quando você compra uma assinatura on-line, os dados do meio de pagamento são informados diretamente à Stripe. O Ditado.ai não recebe nem armazena o número completo do cartão ou seu código de segurança.

3. O que não coletamos

Vale dizer com a mesma clareza o que fica de fora:

• Não gravamos o seu endereço IP nem o seu navegador. O endereço IP é usado apenas, e temporariamente na memória do servidor, para limitar tentativas seguidas de login e, com a medição ativa, para acompanhar as conversões de cadastro, do primeiro roteiro e da volta em outro dia enviadas à Meta — e não é escrito em lugar nenhum. O navegador também não fica no nosso banco: com a medição ativa, só a sessão de pagamento da Stripe o guarda, para a conversão da compra.
• Não há rastreadores de terceiros durante a prática no aplicativo. Google e Meta só são carregados na página inicial e na página de teste do site (onde registram as etapas do teste, sem o que você digitou), nas telas de acesso e pagamento do aplicativo e na tela de fim do primeiro roteiro, enquanto a medição estiver ativa. Nenhuma ferramenta de gravação de sessão é usada.
• Não usamos suas respostas, notas ou histórico de prática para publicidade.A medição opcional se limita às conversões descritas acima; da prática, vai apenas o aviso de que o primeiro roteiro terminou. Não vendemos ou alugamos dados pessoais.
• Não pedimos gravação de voz. No Ditado.ai você escreve o que ouviu; o microfone não é usado.

4. Cookies e armazenamento no seu aparelho

Usamos dois cookies estritamente necessários para manter você conectado: um de sessão, de curta duração, e um de renovação. Eles são inacessíveis a scripts da página e existem só para você não precisar entrar de novo a cada tela.

Ao iniciar o login com Google, usamos também um cookie temporário de segurança, com validade de dez minutos, para vincular a resposta do Google ao navegador que iniciou o acesso e impedir sua reutilização.

O aplicativo também guarda no seu próprio navegador, sem enviar a nós, as suas preferências (o idioma da interface, o curso que você pretende estudar e o tema claro ou escuro) e algumas anotações de funcionamento, para não repetir o que você já viu ou fez, como: quais roteiros já tiveram a pergunta “O que aconteceu?” e se o primeiro roteiro já foi avaliado; se você dispensou a oferta do plano completo e já respondeu à pergunta sobre ela; e o convite de desafio que você abriu antes de entrar. Só enquanto a aba estiver aberta, ele guarda também o resultado do onboarding, que o popup de boas-vindas mostra, o roteiro seguinte e o ponto em que você estava ao abrir o pagamento. Você pode apagar tudo isso limpando os dados do site.

Enquanto a medição de anúncios estiver ativa, o Google Analytics poderá gravar cookies de medição de audiência (os que começam com _ga) e Google Ads e Meta poderão usar identificadores e cookies de medição de anúncios na página inicial, na página de teste, nas telas de acesso e pagamento do aplicativo e na tela de fim do primeiro roteiro. Na página inicial, na página de teste e nas telas de acesso e pagamento, um cookie próprio guarda por até 30 dias a origem da visita descrita na seção 2. Guardamos sua escolha em um cookie válido nesses domínios. Sem escolher, a medição fica ativa; você pode desativá-la em “Personalizar”. Desativar não impede o uso do serviço nem os cookies estritamente necessários para manter sua sessão.

5. Por que tratamos cada dado

• Execução do serviço (art. 7º, V da LGPD): cadastro, entrada na conta, preferências, histórico de prática e assinatura; perfil, participação, pontuações e conteúdo dos desafios, quando você usa esse recurso; os lembretes, quando você os liga; e os avisos por e-mail sobre a conta e os pagamentos. Esses dados permitem oferecer as funcionalidades que você escolheu usar.
• Legítimo interesse (art. 7º, IX): eventos de uso agregados, para entender onde as pessoas travam e melhorar o produto, o que inclui as respostas às perguntas curtas, a avaliação do primeiro roteiro e os comentários que você escolhe enviar; os lembretes por e-mail, que você pode desligar pelo link do próprio e-mail; e o limite de tentativas de login, que protege a sua conta; e a medição de audiência e das conversões de anúncios nas páginas informadas acima. Você pode se opor a esses tratamentos pelo e-mail da seção 1.
• Obrigação legal (art. 7º, II): quando a lei exigir a guarda de algum registro.

6. Com quem compartilhamos

Usamos os seguintes fornecedores para operar o serviço:

• Amazon Web Services — hospedagem do servidor, do banco de dados e dos arquivos de áudio e vídeo, e envio dos e-mails: o código de entrada, os lembretes e os avisos da conta (Amazon SES). Para o e-mail, recebe apenas o seu endereço de e-mail, o seu nome e o texto da mensagem.
• Google — autenticação, quando essa opção está habilitada. A biblioteca de login é carregada nas telas de acesso e se comunica com o Google para exibir o botão e permitir a escolha da conta. Esse uso também está sujeito à política de privacidade do Google.
• Google, pelo Google Analytics — mede as visitas à página inicial e à página de teste, as etapas do teste e as conversões confirmadas no aplicativo enquanto a medição estiver ativa. Recebe os dados descritos na seção 2, sem seu nome ou e-mail, e os guarda por até 14 meses. Esse uso também está sujeito à política de privacidade do Google.
• Google Ads e Meta — medem visitas, cliques em começar e conversões de cadastro, conclusão do primeiro roteiro, volta para praticar em outro dia e pagamento enquanto a medição estiver ativa. Essas plataformas recebem os dados mínimos descritos na seção 2 e identificadores de publicidade, sem nome, e-mail, respostas, notas ou o restante do histórico de prática. Consulte as regras de privacidade do Google e a política de privacidade da Meta.
• Stripe — processamento e gerenciamento das assinaturas compradas on-line, no site. Recebe o e-mail e o identificador da sua conta, além dos dados que você informa na página de pagamento e, com a medição ativa, os identificadores de publicidade da Meta e o navegador, guardados na sessão de pagamento para a conversão da compra. Esse tratamento também está descrito na política de privacidade da Stripe.
• Google, pelo Google Play — processamento da assinatura comprada dentro do aplicativo Android. Recebe um identificador da sua conta (sem o seu e-mail) para vincular a compra a ela, e devolve à nossa API a confirmação e a situação da assinatura. Esse uso também está sujeito à política de privacidade do Google.
• Apple — quando a assinatura pela App Store estiver disponível, o mesmo tratamento acima passa a valer também para compras feitas no iOS.
• Expo, e o serviço de notificações do Google (Android) ou da Apple (iPhone) — entregam os lembretes do aplicativo, quando você os liga. Recebem o endereço de notificação do celular e o texto do lembrete; não recebem seu nome, e-mail ou histórico de prática. Consulte a política de privacidade do Expo.

Participantes dos desafios. Ao participar de um desafio com amigos ou de um desafio oficial do Ditado.ai, seu apelido, curso, pontuação, posição na classificação, dias cumpridos, marcações de prática dos últimos sete dias e selo ficam visíveis aos outros participantes daquele desafio; no oficial, isso inclui todos os inscritos nele. O nome, a descrição, as datas e o número de participantes do desafio também aparecem para quem recebe seu convite. O e-mail e o texto que você digitou ao praticar não aparecem nessas classificações ou convites.

Também podemos compartilhar dados quando houver ordem judicial ou exigência legal, e para defender direitos em processo. Fora isso, não há compartilhamento.

Transferência internacional. Nossos servidores e o banco de dados ficam nos Estados Unidos (região us-east-1 da AWS), assim como o serviço de e-mail. Ao usar o Ditado.ai, seus dados são tratados fora do Brasil, em infraestrutura contratada de fornecedores que adotam cláusulas de proteção de dados.

7. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver incompleto ou desatualizado, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e eliminação dos dados.

Para exercer qualquer um deles, escreva para hello@ditado.ai. Respondemos em até 15 dias.

Sobre a exclusão, especificamente: você pode pedi-la pelo aplicativo ou pelo site, em Minha conta > Excluir conta, ou sem precisar deles, pela página https://ditado.ai/excluir-conta/. Pelo aplicativo e pelo site, a conta fica com a exclusão agendada para 30 dias depois do pedido: as sessões abertas são encerradas, você deixa de aparecer nos placares dos desafios e, se mudar de ideia, basta entrar com o mesmo e-mail e restaurar a conta, que volta como estava. No fim do prazo, a conta é apagada junto com todo o histórico ligado a ela — o que você escreveu, seu progresso, seu perfil de aprendizagem e seus eventos de uso. Não guardamos cópia separada desse conteúdo para outros fins.

No mesmo pedido, a cobrança para: a renovação da sua assinatura pelo site (processada pela Stripe) ou pelo Google Play é desligada, sem reembolso do que já foi pago, e o acesso anual, que não renova, não precisa de nada. Enquanto o pedido valer, a conta fica bloqueada. Se você a restaurar, o tempo de assinatura já pago volta com ela, mas a renovação continua desligada até você reativá-la. Se a conta for excluída, o tempo que restava se perde, e o que ainda sobrar da assinatura do site é cancelado de vez. Quem assina pela App Store precisa cancelar lá: só a própria loja cancela essa assinatura.

8. Por quanto tempo guardamos

Enquanto a sua conta existir, o histórico de prática é mantido: é ele que permite rever correções antigas e acompanhar a sua evolução ao longo do tempo. Não há prazo automático de descarte, e é exatamente por isso que esta seção existe — para que você saiba disso antes de começar, e não depois.

O endereço de notificação de um celular é apagado quando você desliga os lembretes nele, quando sai da conta por ele, quando outra conta entra por ele, quando você pede a exclusão da conta ou quando o serviço de notificações avisa que o aplicativo foi desinstalado. O registro dos lembretes enviados é apagado depois de 90 dias.

Quando você pede a exclusão pelo aplicativo ou pelo site, a conta fica 30 dias com a exclusão agendada — o prazo para mudar de ideia — e os dados são apagados dos nossos sistemas ao fim dele, exceto o que a lei nos obrigue a guardar. Cópias de segurança são sobrescritas no ciclo normal de rotação.

9. Segurança

O tráfego entre o seu aparelho e o servidor é criptografado. Os códigos de acesso são guardados como resumo criptográfico, nunca em texto legível, e o mesmo vale para os identificadores de sessão. O acesso ao banco de dados é restrito. Nenhum sistema é inteiramente imune, e por isso mantemos o conjunto de dados coletados no mínimo necessário — é a proteção mais eficaz que existe.

10. Crianças e adolescentes

O Ditado.ai não é destinado a menores de 13 anos. Se um responsável identificar que uma conta foi criada por alguém dessa faixa etária, pode solicitar a exclusão pelo e-mail acima e nós a removeremos.

11. Mudanças nesta política

Se mudarmos o que coletamos ou como usamos, atualizamos esta página e a data no topo. Mudanças relevantes são avisadas por e-mail ou dentro do aplicativo antes de passarem a valer.

12. Contato