Política de Privacidade
Última atualização: novembro de 2026
Esta tradução foi feita com IA e ainda não foi revisada por um falante nativo. Se houver diferença em relação à versão em inglês, vale a versão em inglês.
Introdução
A Loqu, Inc. (“nós” ou “nosso”) opera o aplicativo e o site Elyxs. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nosso serviço.
Informações que coletamos
Coletamos as informações que você fornece diretamente, incluindo seu endereço de e-mail, suas preferências de idioma, as perguntas que você faz e os dados dos seus flashcards. Também coletamos automaticamente informações do dispositivo, dados de uso e dados de análise para melhorar nosso serviço.
Usar o Elyxs no ChatGPT, Claude ou Gemini
Se você conectar o Elyxs ao ChatGPT, Claude ou Gemini, você entra com sua conta Elyxs. O assistente então nos envia apenas o que uma ferramenta precisa: o texto de um cartão (uma expressão, seu significado, os idiomas, uma nota curta sobre quando ela é usada, suas frases de exemplo e, se você encontrou a expressão em uma frase, essa frase tal como foi escrita, com sua tradução) e quais cartões mostrar. Com exceção dessa frase, não recebemos sua conversa. Enviamos de volta seus cartões, seu progresso e sua contagem mensal de cartões. Os cartões que o assistente salva são tratados como os que você salva no aplicativo: suas expressões e significados vão para a OpenAI para criar e verificar seus cartões (veja “Quem processa seus dados para nós”). Também registramos a quais desses serviços você conectou o Elyxs, quando o conectou pela primeira vez e quando usou o Elyxs ali pela última vez, para que o aplicativo possa mostrar isso. Guardamos essas informações até você excluir sua conta. A OpenAI, a Anthropic e o Google tratam sua conversa de acordo com suas próprias políticas de privacidade.
Perguntar no aplicativo web do Elyxs sem conta. Suas perguntas e as respostas do Elyxs são guardadas pelo Guuey, nossa plataforma de agentes, nos Estados Unidos (Amazon Web Services), para que o chat possa continuar. Começar um chat novo, ou se cadastrar ou fazer login nesse navegador, exclui o chat anterior; quando você se cadastra, sua autorização para a IA passa para a sua conta. Até o momento (novembro de 2026), um chat de convidado que você deixar aberto, ou que não conseguir mais acessar depois de limpar os dados do navegador, ainda não tem data definida para ser excluído no Guuey; escreva para privacy@loqu.co e providenciaremos a exclusão. Seu navegador guarda dois valores aleatórios no armazenamento local, um para o seu chat de convidado e outro que lembra a sua autorização para a IA; limpar os dados do site remove os dois.
Como usamos suas informações
Usamos suas informações para oferecer e melhorar o Elyxs, personalizar seu aprendizado, enviar notificações sobre as revisões dos seus flashcards e nos comunicar com você sobre novidades e suporte. Não usamos seus dados para treinar nossos modelos de IA. A forma como você responde a cada cartão decide quando esse cartão volta, só para você.
Segurança dos dados
Adotamos medidas técnicas e organizacionais adequadas para proteger suas informações pessoais. No entanto, nenhum método de transmissão pela Internet é 100% seguro, e não podemos garantir segurança absoluta.
Quem processa seus dados para nós
- Amazon Web Services: hospedagem, login, armazenamento e processamento com IA (Amazon Bedrock); o que ele calcula a partir dos seus cartões e chats é excluído com eles.
- OpenAI: para criar, verificar e escolher conteúdo no Elyxs, as expressões e os significados dos seus cartões, com o idioma que você está aprendendo, são enviados à API da OpenAI. Isso inclui os idiomas de cada cartão, a nota dele sobre quando a expressão é usada e as frases que ele já tem. Em um cartão vindo do ChatGPT, Claude ou Gemini, essas frases incluem as frases de exemplo que vieram com ele e a frase em que você encontrou a expressão. Pelos termos da API da OpenAI, os dados enviados pela API não são usados para treinamento por padrão. A OpenAI pode guardá-los por até 30 dias para verificar abusos, e por mais tempo se a lei exigir ou para evitar danos.
- No Elyxs Plus e no Pro, também preparamos uma imagem para cada frase de exemplo dos seus cartões. Para criá-las, a expressão, o significado e as frases de exemplo do cartão, e a nota sobre quando ela é usada, são enviados à API da OpenAI para criar as imagens. Nada disso inclui seu nome, seu e-mail ou sua conta. No Plus, uma imagem de uma frase escrita pelo Elyxs é compartilhada por todos os estudantes com a mesma frase e guardada sem data de término definida; para que removamos alguma, informe a frase dela em privacy@loqu.co. No Pro, cada imagem é só sua: ela é guardada com seu cartão e excluída com o cartão ou com sua conta. Uma imagem de uma frase que você escreveu é guardada com seu cartão e excluída quando você exclui o cartão ou sua conta. As frases que vieram com um cartão do ChatGPT, Claude ou Gemini (suas frases de exemplo e a frase em que você encontrou a expressão) também ganham imagens, guardadas da mesma forma.
- No Elyxs Plus e no Pro, o chat do Elyxs também pode responder com uma imagem. Para criá-la, só uma breve descrição, escrita a partir da sua pergunta e que pode usar suas próprias palavras, é enviada à API da OpenAI. Nada disso inclui seu nome, seu e-mail ou sua conta. A imagem é sua: nós a guardamos no nosso armazenamento nos Estados Unidos (Amazon Web Services) até você excluir todos os seus chats ou excluir sua conta.
- Quando você revisa um cartão, sua resposta, seus cartões e o histórico de revisão deles, e perguntas feitas no chat do Elyxs também são enviados à API da OpenAI, sem seu nome, seu e-mail ou sua conta.
- Partes das respostas do chat do Elyxs também são enviadas à API da OpenAI ou à da TypeSafe, com a palavra sobre a qual você perguntou, seus dois idiomas e o significado mostrado. Para essa verificação, sua pergunta, suas fotos, seu nome, seu e-mail e sua conta não são enviados.
- ElevenLabs: para ler em voz alta palavras e frases quando você toca para ouvi-las no aplicativo (no chat do Elyxs, nos seus cartões e na prática de escuta), o texto a ser lido, com o idioma, a voz e a velocidade da leitura, é enviado à API da ElevenLabs, que o processa nos Estados Unidos. O mesmo texto também pode ser enviado à API da OpenAI. Nada que identifique você é enviado junto. Um clipe de uma palavra ou de uma frase escrita pelo Elyxs é compartilhado por todos os estudantes que ouvem o mesmo texto, e o guardamos no nosso armazenamento nos Estados Unidos (Amazon Web Services) sem data de término definida, para reutilizá-lo; para que removamos um, informe a palavra ou frase dele em privacy@loqu.co. Um clipe das suas próprias palavras, como uma frase que você escreveu ou uma linha da sua foto, é guardado só para você e excluído quando você exclui o cartão de onde ele veio, exclui todos os seus chats ou exclui sua conta. A ElevenLabs trata o texto de acordo com os próprios termos e, a nosso pedido, não o usa para treinar seus modelos.
- Anthropic: as perguntas que você faz no chat do aplicativo Elyxs são respondidas pelo Claude, da Anthropic, por meio do Guuey, nossa própria plataforma de agentes (Loqu, Inc.). O Guuey também guarda o histórico do chat, suas mensagens e as respostas, na Amazon Web Services nos Estados Unidos, para que uma conversa possa continuar. Quando você faz uma pergunta depois de entrar na sua conta, o aplicativo também envia ao Guuey seu token de login, que inclui o ID da sua conta, seu e-mail e seu nome, para que o Guuey confirme que é você e o chat do Elyxs consiga ver seu plano e acessar seus cartões; o token não é enviado à Anthropic.
- Anthropic, para as sugestões: enquanto você escreve no chat do aplicativo, o que já estiver na sua caixa de mensagem é enviado à API da Anthropic, mesmo antes de você enviar, para que o Claude possa sugerir perguntas. Nada que identifique você é enviado junto. Esse conteúdo não é usado para treinar os modelos da Anthropic (termos comerciais da Anthropic), e a Anthropic o exclui em até 30 dias, guardando-o por mais tempo só se for sinalizado por abuso ou se a lei exigir. A Anthropic pode processá-lo nos Estados Unidos, na Europa, na Ásia ou na Austrália, e o armazena nos Estados Unidos.
- OpenAI e TypeSafe, para identificar o idioma que você está usando: a pergunta que você envia no chat do aplicativo e qualquer foto que você mandar são enviadas à API da OpenAI, para que o Elyxs possa identificar em que idioma está uma pergunta. Uma pergunta que você faz por voz é verificada da mesma forma, a partir do texto dela. Junto com o texto são enviados seus idiomas e, da rodada anterior do chat, a pergunta, os idiomas em que ela foi respondida e as palavras de que ela tratava. Uma foto é enviada como um link de curta duração. O texto e essas informações podem, em vez disso, ser enviados à API da TypeSafe, nunca uma foto. Seu nome, seu e-mail e sua conta não são enviados, embora tudo o que você mesmo digitar ou disser esteja no texto. O Elyxs não guarda nenhum texto nem foto disso, só o idioma detectado: nos nossos registros de servidor por 30 dias, e com o chat até você excluí-lo. A OpenAI não usa esses dados para treinamento e os exclui em até 30 dias, guardando-os por mais tempo só se forem sinalizados por abuso ou se a lei exigir; a TypeSafe os guarda pelo tempo razoavelmente necessário para prestar o serviço dela, e por mais tempo só para evitar fraude ou abuso ou se a lei exigir, e não os usa para treinamento.
- No chat do Elyxs, você também pode perguntar sobre uma foto. Antes de enviá-la, o aplicativo salva uma nova cópia sem a localização nem os dados da câmera. Ela é enviada à API da OpenAI e, por meio do Guuey, ao Claude, da Anthropic, para responder. Seu nome, seu e-mail e sua conta não são enviados à OpenAI nem à Anthropic junto com a foto. A foto fica com esse chat no nosso armazenamento nos Estados Unidos (Amazon Web Services) e é excluída com ele: quando você exclui o chat ou todos os seus chats, ou exclui sua conta.
- Seu navegador, se você usar a voz no aplicativo web do Elyxs: quando você toca no microfone, seu navegador transforma sua fala em texto com o próprio serviço de voz (no Chrome, o do Google; no Edge, o da Microsoft; no Safari, o da Apple ou o do seu dispositivo; outros navegadores usam o do seu fabricante). Sua voz é tratada por esse serviço de acordo com a política de privacidade dele. Se você já entrou na sua conta, quando você para de falar, a gravação (até 60 segundos) também é enviada, pelo nosso servidor, à API da OpenAI, para transcrever o que você disse; o texto dela pode substituir o texto do seu navegador na caixa de mensagem, e assim você pode conferi-lo antes de enviar. A gravação é enviada quando você para, mesmo que você não envie a pergunta; se você cancelar, a gravação não é enviada. Nada mais é enviado junto com ela: nem seu nome, nem seu e-mail, nem sua conta. A OpenAI não guarda a gravação nem a usa para treinamento, e o Elyxs também não a guarda: ela só existe enquanto a OpenAI a transcreve. Seu chat e a identificação do idioma descrita acima recebem só as palavras, nunca a gravação.
- Seu celular, se você usar a voz no aplicativo do Elyxs no iPhone ou no Android: quando você toca no microfone, seu celular transforma sua fala em texto com o próprio serviço de voz (no iPhone, o da Apple, no dispositivo quando seu idioma está instalado nele e, se não, nos servidores da Apple; no Android, o serviço de voz do seu celular, geralmente o do Google, no dispositivo quando possível). Sua voz é tratada por esse serviço de acordo com a política de privacidade dele. Quando você para de falar, a gravação (até 60 segundos) também é enviada, pelo nosso servidor, à API da OpenAI, para transcrever o que você disse; o texto dela pode substituir o texto do seu celular na caixa de mensagem, e assim você pode conferi-lo antes de enviar. A gravação é enviada quando você para, mesmo que você não envie a pergunta; se você cancelar, a gravação não é enviada. Nada mais é enviado junto com ela: nem seu nome, nem seu e-mail, nem sua conta. No Android, a gravação só é enviada a partir do Android 13; nas versões anteriores, só o texto do seu celular é usado. A OpenAI não guarda a gravação nem a usa para treinamento, e o Elyxs também não a guarda: no seu celular, ela deixa de existir assim que é enviada (ou na próxima inicialização do aplicativo, se o aplicativo tiver fechado enquanto você falava), e no nosso servidor ela só existe enquanto a OpenAI a transcreve. Seu chat e a identificação do idioma descrita acima recebem só as palavras, nunca a gravação.
- RevenueCat: assinaturas, com o ID da sua conta. Na web, enviamos o e-mail da sua conta à página de pagamento do RevenueCat, para que você não precise digitá-lo, e a Stripe recebe os dados do seu cartão de pagamento e os seus dados de cobrança; o número do seu cartão nunca chega até nós. Nos aplicativos móveis, a Apple ou o Google fazem a cobrança, e o RevenueCat recebe o ID da sua conta e o recibo da loja. Se você permitir a medição de anúncios no aplicativo, o RevenueCat também envia suas compras ao nosso parceiro de atribuição, para que possamos ver quais anúncios levam à contratação de um plano; caso contrário, não envia nada a ele.
- AppsFlyer, nosso parceiro de atribuição, nos aplicativos para iPhone e Android: contagem de instalações e medição dos nossos anúncios. Quando você instala e abre o aplicativo, a AppsFlyer recebe um ID próprio para o aplicativo no seu dispositivo (no iPhone, também o ID de fornecedor do aplicativo), seu endereço IP, a partir do qual ela calcula o seu país, o modelo, a versão do sistema e a configuração de idioma do seu dispositivo, e a versão do aplicativo. Independentemente de você permitir ou não a medição de anúncios, ela pode usar seu endereço IP e os dados do seu dispositivo para contabilizar a sua instalação nos resultados de um dos nossos anúncios que ela estima que você viu ou tocou antes de instalar o aplicativo. Ela não recebe nenhum ID de publicidade e não repassa nada disso a nenhuma rede de anúncios. Se você chegou por um anúncio da Apple, o token de atribuição que a Apple criou quando você tocou nele é resgatado junto à Apple, para que a Apple nos diga qual foi o anúncio, sem nenhum ID de publicidade. No Android, o aplicativo também repassa o referenciador de instalação da Play Store, que indica qual link ou anúncio, se houver, levou você à página do aplicativo na loja, novamente sem nenhum ID de publicidade. Se você permitir a medição de anúncios quando o aplicativo perguntar, a AppsFlyer também recebe o ID de publicidade do seu dispositivo, quatro eventos do aplicativo (o cadastro, a conclusão da configuração inicial, sua primeira revisão e seu primeiro plano pago) e, do RevenueCat, suas compras, e os compartilha com a rede de anúncios que trouxe você ao Elyxs, para que possamos ver quais anúncios funcionam. Se você disser não, esses eventos são excluídos no seu celular e nunca são enviados.
- PostHog: análise de produto: o ID da sua conta e seu plano, seus idiomas e configurações de estudo, se você usa o widget, sua data de cadastro, qual aplicativo você usou, quais telas você abre e em quais botões você toca (nunca as palavras que aparecem neles) e contagens. O PostHog também recebe o tipo do seu dispositivo ou navegador, a configuração de idioma dele e o fuso horário, e seu endereço IP, a partir do qual o PostHog calcula sua localização aproximada. O PostHog também recebe relatórios de erros e, nos aplicativos para iPhone e Android, grava como você navega pelo aplicativo (session replay), para nos ajudar a corrigir problemas; todo o texto e as imagens são ocultados, de modo que uma gravação não mostra o que dizem seus chats ou cartões. O aplicativo web e o nosso site não gravam sessões. Para se opor à análise, escreva para privacy@loqu.co. Depois que registrarmos sua oposição, nossos servidores param de enviar ao PostHog qualquer coisa vinculada à sua conta em até 30 segundos, e excluímos o que o PostHog guarda vinculado à sua conta. Um aplicativo ainda pode enviar dados de análise depois disso; escreva para nós e também os excluiremos. Para retirar sua oposição, escreva de novo.
- Google Firebase Analytics, nos aplicativos para iPhone e Android: eventos automáticos, como a primeira abertura, sessões e telas.
- O serviço de push da Expo, com a Apple e o Google, para entregar os lembretes de revisão: o token de push do seu dispositivo e o texto do lembrete.
- Google e Apple, se você entrar com eles: eles confirmam que é você e nos enviam seu e-mail e seu nome (no caso da Apple, só se você o compartilhar), que guardamos com sua conta.
- Tally (na Bélgica): nosso formulário de suporte, no aplicativo e na página de contato do nosso site: o que você escreve nele e os dados de contato que você informa.
O aplicativo Elyxs pede sua autorização antes de enviar qualquer coisa às empresas de IA listadas acima (Anthropic, OpenAI, ElevenLabs e TypeSafe), e você não pode usar os recursos dele sem ela. Você pode retirá-la em “Settings → AI data” (Configurações → Dados de IA): os recursos do aplicativo param até você concordar de novo, e os dados que guardamos permanecem até você excluí-los.
Não vendemos suas informações pessoais. Seus dados são armazenados principalmente nos Estados Unidos, na Amazon Web Services; os serviços listados acima armazenam ou processam o que recebem nos lugares indicados em “Transferências para o exterior”.
Nosso parceiro de atribuição processa para nós as instalações e aberturas do aplicativo, sem nenhum ID de publicidade, para que possamos contá-las. Além disso, qualquer que seja a sua resposta quando o aplicativo perguntar, esse parceiro pode usar seu endereço de rede e os dados do seu dispositivo para contabilizar uma instalação nos resultados de um dos nossos anúncios que ele estima ter sido visto ou tocado antes da instalação. Se você chegou por um anúncio da Apple, ele também resgata o token de atribuição que a Apple criou quando você tocou no anúncio, para que a Apple nos diga qual foi o anúncio, sem nenhum ID de publicidade. No Android, ele também recebe o referenciador de instalação da Play Store, que indica qual link ou anúncio, se houver, levou à instalação, sem nenhum ID de publicidade. Se você permitir a medição de anúncios no aplicativo, também compartilhamos o ID de publicidade do seu dispositivo, alguns eventos do aplicativo (o cadastro, a conclusão da configuração inicial, sua primeira revisão e seu primeiro plano pago), suas compras, o anúncio que trouxe você ao Elyxs e dados básicos do dispositivo (seu país, obtido a partir do seu endereço de rede; o modelo e o sistema do seu dispositivo; e a configuração de idioma do seu dispositivo) com esse parceiro e com as redes de anúncios em que anunciamos, para medir nossos anúncios. Nada mais: nunca seus cartões, seus idiomas ou seu e-mail. Você pode dizer não quando o aplicativo perguntar e mudar de ideia depois em Settings (Configurações) (no iPhone, na configuração de rastreamento da Apple, aberta a partir de Settings (Configurações) do aplicativo).
Transferências para o exterior
O Elyxs é operado pela Loqu, Inc. (Estados Unidos), e as empresas abaixo processam suas informações, a maioria delas nos Estados Unidos. Para a Coreia, nós nos baseamos no artigo 28-8, parágrafo 1, inciso 3, alínea a, da Lei de Proteção de Informações Pessoais da Coreia: a transferência é necessária para configurar e prestar o serviço para o qual você se cadastrou, e nós a divulgamos aqui. Para o Japão, fornecemos seus dados pessoais às empresas abaixo, que estão fora do Japão, com o seu consentimento, nos termos do artigo 28 da Lei sobre a Proteção de Informações Pessoais do Japão; antes que você dê seu consentimento, esta seção informa o país de cada empresa, uma visão geral do sistema de proteção de informações pessoais desse país e as medidas que a empresa adota. Cada empresa recebe suas informações por uma conexão criptografada quando você usa o recurso ao qual ela se destina, ou quando nós o executamos para você (como ao enviar lembretes ou preparar seus cartões). Se você tiver uma dúvida, reclamação ou disputa sobre qualquer uma dessas transferências, escreva para privacy@loqu.co: nós mesmos tratamos do assunto, seja qual for a empresa envolvida.
Sobre os Estados Unidos, onde está a maioria das empresas abaixo: os Estados Unidos não têm uma lei federal abrangente de privacidade. As informações pessoais são protegidas por leis de setores específicos (como o financeiro e o de saúde), pela Comissão Federal de Comércio (Federal Trade Commission), que atua contra práticas desleais ou enganosas, e por leis estaduais, algumas delas abrangentes, como a Lei de Privacidade do Consumidor da Califórnia (California Consumer Privacy Act). Os Estados Unidos participam do sistema de Regras de Privacidade Transfronteiriças (Cross-Border Privacy Rules) da APEC; a Comissão de Proteção de Informações Pessoais do Japão afirma que, em uma economia participante, pode-se esperar no setor privado uma proteção amplamente equivalente à do Japão. A legislação dos Estados Unidos também permite que as autoridades exijam que empresas divulguem dados em alguns casos, como com base na FISA, sob supervisão de tribunais e de órgãos públicos; o resumo da Comissão sobre o país não aponta isso como um sistema que possa afetar seriamente os direitos das pessoas. (Fonte: resumo da Comissão sobre os Estados Unidos, atualizado em janeiro de 2022.)
Sobre Israel, onde fica a sede do nosso parceiro de atribuição: Israel tem uma lei abrangente de privacidade, a Lei de Proteção da Privacidade (Protection of Privacy Law), 5741-1981, que se aplica tanto ao setor público quanto ao privado. A Comissão Europeia reconhece desde 2011 que Israel oferece uma proteção adequada; por isso, a Comissão de Proteção de Informações Pessoais do Japão (PPC) afirma que uma comparação com as regras do Japão não é necessariamente exigida. A PPC não aponta em Israel nenhuma obrigação de manter os dados no país, nem nenhuma obrigação de as empresas ajudarem o governo a coletar informações que possam afetar seriamente os direitos das pessoas. (Fonte: resumo da PPC sobre Israel, com dados de 15 de fevereiro de 2022.)
Sobre Singapura, onde fica a TikTok Pte. Ltd.: em Singapura, a Lei de Proteção de Dados Pessoais (Personal Data Protection Act 2012) se aplica ao setor privado, e a Lei de Governança do Setor Público (Public Sector (Governance) Act 2018), ao setor público. Singapura não tem uma decisão de adequação da Comissão Europeia. O país participa do sistema de Regras de Privacidade Transfronteiriças (Cross-Border Privacy Rules) da APEC desde fevereiro de 2018; por isso, para o setor privado, a Comissão de Proteção de Informações Pessoais do Japão (PPC) afirma que uma comparação com as regras do Japão não é necessariamente exigida. Não há obrigação de manter os dados no país. Pelo Código de Processo Penal de Singapura, policiais de determinada patente podem ordenar que uma empresa apresente informações para uma investigação, sem aprovação de um órgão independente; a PPC aponta isso como um sistema que pode afetar seriamente os direitos das pessoas. (Fonte: resumo da PPC sobre Singapura, com dados de 15 de fevereiro de 2022.)
Para pessoas na União Europeia, no Espaço Econômico Europeu, na Suíça ou no Reino Unido: a Amazon Web Services, a ElevenLabs, o PostHog, a Stripe, o Google e a AppsFlyer são certificados no âmbito do EU-U.S. Data Privacy Framework e dos seus equivalentes do Reino Unido e da Suíça; para a Anthropic, a TypeSafe, o RevenueCat e a Expo, aplicam-se as cláusulas contratuais padrão da Comissão Europeia, com os termos do Reino Unido e da Suíça quando essas empresas os oferecem; a OpenAI processa os dados do Espaço Econômico Europeu e da Suíça por meio da OpenAI Ireland Ltd., e os do Reino Unido com base nessas cláusulas. Para a medição de anúncios, a Meta é certificada no âmbito do EU-U.S. Data Privacy Framework, assim como o Google; para a TikTok e para o token de atribuição da Apple, aplicam-se as cláusulas contratuais padrão previstas nos respectivos termos. A Tally fica na União Europeia. Para obter uma cópia das cláusulas, escreva para privacy@loqu.co.
- Amazon Web Services, Inc. (servidores operados pela Amazon Data Services, Inc.) · Estados Unidos · aws-korea-privacy@amazon.com · tudo o que o Elyxs guarda: sua conta, seus cartões, seu histórico de revisão, seus chats (incluindo os que o Guuey guarda para nós) e suas configurações, e nossos registros de servidor · hospedagem, login e armazenamento, e processamento com IA no Amazon Bedrock, e envio dos nossos e-mails · pelo tempo indicado em “O que guardamos e por quanto tempo” · medidas de proteção: a AWS, nos termos do seu adendo de processamento de dados, trata os dados apenas conforme nossas instruções, não os acessa exceto para prestar o serviço ou quando a lei exigir, os mantém seguros (ISO/IEC 27001, SOC 2) e não usa o que o Amazon Bedrock processa para treinar nenhum modelo; quando há apenas armazenamento, a AWS não trata os dados, que ficam na nossa própria conta.
- Anthropic, PBC · Estados Unidos e, para processamento, também Europa, Ásia ou Austrália · privacy@anthropic.com (representante local na Coreia: Anthropic Korea Ltd., anthropic_privacy@kimchang.com) · o que está listado para a Anthropic em “Quem processa seus dados para nós” · responder no chat do Elyxs e sugerir perguntas · o que você digita para as sugestões é excluído em até 30 dias, e guardado por mais tempo só se for sinalizado por abuso (até 2 anos) ou se a lei exigir; seus chats, de acordo com os termos comerciais da Anthropic: por padrão, excluídos em até 30 dias, ou guardados por até 2 anos se forem sinalizados por abuso · medidas de proteção: a Anthropic, nos termos do seu adendo de processamento de dados, que também abrange as chamadas do nosso chat feitas por meio do Guuey, trata os dados apenas conforme nossas instruções, os mantém confidenciais e seguros (SOC 2 Type II, ISO 27001), submete seus subprocessadores a termos igualmente protetivos e não treina seus modelos com esses dados.
- OpenAI OpCo, LLC · Estados Unidos e outros países onde os provedores de nuvem dela operam · privacy@openai.com (representante local na Coreia: OpenAI Korea Ltd., privacykorea@openai.com) · o que está listado para a OpenAI em “Quem processa seus dados para nós” · os usos listados ali · até 30 dias para verificar abusos, e por mais tempo se a lei exigir ou para evitar danos; a OpenAI não guarda gravações de voz · medidas de proteção: a OpenAI, nos termos do seu adendo de processamento de dados, trata os dados apenas conforme nossas instruções, os mantém confidenciais e seguros (SOC 2 Type 2, ISO/IEC 27001), só usa subprocessadores sob termos igualmente protetivos e não treina seus modelos com esses dados.
- Eleven Labs Inc. · Estados Unidos · dpo@elevenlabs.io · o texto que você escolhe ouvir, com o idioma, a voz e a velocidade da leitura (nada que identifique você) · ler em voz alta · guardado no histórico de solicitações dela de acordo com os próprios termos (a nosso pedido, ela não o usa para treinamento) · medidas de proteção: a ElevenLabs, nos termos do seu adendo de processamento de dados, trata os dados apenas conforme nossas instruções, os mantém seguros (SOC 2 Type II, ISO/IEC 27001) e submete seus subprocessadores a termos igualmente protetivos.
- TypeSafe AI, Inc. · Estados Unidos · privacy@typesafe.ai · as partes de uma resposta que ela confere, com a palavra sobre a qual você perguntou, o significado da palavra e seus dois idiomas; e, para identificar o idioma de uma pergunta, o texto de uma pergunta no chat do aplicativo, digitada ou feita por voz (ao enviar), com seus idiomas e, da rodada anterior do chat, a pergunta (até 200 caracteres), os idiomas em que ela foi respondida e as palavras de que ela tratava (nunca suas fotos, suas gravações, seu nome, seu e-mail ou sua conta) · verificar conteúdo no Elyxs · pelo tempo razoavelmente necessário para prestar o serviço dela, e por mais tempo só para evitar fraude ou abuso ou se a lei exigir; não é usado para treinar os modelos dela · medidas de proteção: a TypeSafe, nos termos do seu adendo de processamento de dados, trata os dados apenas conforme nossas instruções, os mantém seguros, nos notifica de qualquer violação em até 72 horas e submete seus subprocessadores a termos igualmente protetivos.
- PostHog, Inc. · Estados Unidos (Virgínia) · privacy@posthog.com · o que está listado para o PostHog em “Quem processa seus dados para nós” · análise de produto e session replay · eventos por até 7 anos e gravações de sessão por 30 dias · medidas de proteção: o PostHog recebe o ID da sua conta, nunca seu e-mail ou seu nome; nos termos do acordo de processamento de dados dele, trata os dados apenas conforme nossas instruções, os mantém confidenciais e seguros (SOC 2 Type 2), impõe obrigações equivalentes aos seus subprocessadores e não permite que terceiros usem os dados para treinar IA; é certificado no âmbito do EU-U.S. Data Privacy Framework.
- RevenueCat, Inc. · Estados Unidos · compliance@revenuecat.com · o ID da sua conta (um ID aleatório antes de você entrar), suas compras e recibos da loja e, na web, seu e-mail · gerenciar assinaturas · enquanto você tiver uma conta; um identificador aleatório que nunca foi vinculado a uma conta é mantido de acordo com os próprios termos do RevenueCat · medidas de proteção: o RevenueCat recebe um ID aleatório e os registros das suas compras, nunca seu nome, e seu e-mail só na web; pelos próprios termos, mantém os dados confidenciais, os usa apenas para prestar o próprio serviço e tem um relatório SOC 2 Type II; seu adendo de processamento de dados publicado (termos de segurança, de subprocessadores e de auditoria) foi redigido para dados do Espaço Econômico Europeu, do Reino Unido, do Brasil e da Califórnia, e não abrange dados do Japão nem da Coreia.
- AppsFlyer Ltd., com a empresa afiliada AppsFlyer Inc. (Estados Unidos) · Israel, com os dados armazenados na União Europeia e nos Estados Unidos · privacy@appsflyer.com · o que está listado para a AppsFlyer em “Quem processa seus dados para nós”: para todos, as instalações e aberturas do aplicativo, com um ID próprio para o aplicativo no seu dispositivo (no iPhone, também o ID de fornecedor do aplicativo), seu endereço IP e os dados do seu dispositivo e, se você chegou por um anúncio da Apple, o token de atribuição da Apple e, no Android, o referenciador de instalação da Play Store, mas nenhum ID de publicidade; se você permitir a medição de anúncios, também seu ID de publicidade, quatro eventos do aplicativo e suas compras · contar instalações e medir nossos anúncios, incluindo, para todos, a contabilização de uma instalação nos resultados de um dos nossos anúncios que se estima ter sido visto ou tocado antes da instalação, a partir do endereço IP e dos dados do dispositivo · por no máximo 24 meses · medidas de proteção: nos termos do acordo de processamento de dados dela, a AppsFlyer trata os dados apenas conforme nossas instruções, não repassa nada a nenhuma rede de anúncios, a menos que você permita a medição de anúncios, e mantém os dados seguros (ISO/IEC 27001, SOC 2); a AppsFlyer Inc. é certificada no âmbito do EU-U.S. Data Privacy Framework e dos seus equivalentes do Reino Unido e da Suíça, e a Comissão Europeia reconhece Israel como tendo uma proteção adequada. As afiliadas da AppsFlyer em outros países podem acessar os dados para prestar suporte, nos termos do mesmo acordo; a AppsFlyer as lista em appsflyer.com/legal/subprocessors.
- Stripe, LLC · Estados Unidos · privacy@stripe.com · na web, seu e-mail e os dados do cartão e de cobrança que você informa ao pagar · receber pagamentos na web · pelo tempo exigido pela legislação tributária e de pagamentos · medidas de proteção: a Stripe processa pagamentos para nós e, por conta própria, usa os dados de pagamento para prevenir fraudes e cumprir suas obrigações legais, o que pode incluir treinar os próprios modelos antifraude; seu acordo de processamento de dados descreve o programa de segurança dela (PCI DSS Level 1, SOC 2), e ela é certificada no âmbito do EU-U.S. Data Privacy Framework.
- 650 Industries, Inc. (Expo) · Estados Unidos · expo.dev/contact · o token de push do seu dispositivo, o ID da sua conta e a notificação · entregar notificações · até a entrega, de acordo com os termos da Expo · medidas de proteção: a Expo criptografa os dados em trânsito e em repouso e tem um relatório SOC 2 Type 2; ela publica termos de processador apenas para dados abrangidos pela legislação da União Europeia, não para dados do Japão ou da Coreia.
- Google LLC · Estados Unidos e outros países onde o Google opera centros de dados · googlekrsupport@google.com (representante local na Coreia: Google Korea LLC, data-access-requests@google.com) · se você entrar com o Google, seu e-mail e seu nome; no Android, o token de push do seu dispositivo e a notificação; nos aplicativos para iPhone e Android, os eventos do Firebase Analytics com o ID do aplicativo no seu dispositivo (no iPhone, também o ID de fornecedor do aplicativo) e, no Android, o ID de publicidade · login, entrega de notificações e análise · eventos de análise por até 14 meses; o restante, de acordo com os termos do Google · medidas de proteção: o Google, nos seus termos de processamento e segurança de dados do Firebase, trata os dados apenas conforme nossas instruções, os mantém confidenciais e seguros (ISO/IEC 27001, SOC 2) e impõe termos equivalentes aos seus subprocessadores, e é certificado no âmbito do EU-U.S. Data Privacy Framework; entrar com o Google é um serviço do próprio Google, sujeito à política de privacidade dele.
- Apple Inc. · Estados Unidos · apple.com/legal/privacy/contact · se você entrar com a Apple, seu e-mail e o nome que você compartilhar; no iPhone, o token de push do seu dispositivo e a notificação · login e entrega de notificações · as notificações são excluídas após a entrega; os dados de login, de acordo com os termos da Apple · medidas de proteção: a Apple é certificada no sistema Global de Regras de Privacidade Transfronteiriças (Global Cross-Border Privacy Rules, CBPR), e seu serviço de notificações push está dentro do escopo das certificações ISO/IEC 27001 e 27018 dela; entrar com a Apple é um serviço da própria Apple, sujeito à política de privacidade dela.
- As redes de anúncios em que anunciamos: Meta Platforms, Inc., Google LLC e Apple Inc. (Estados Unidos), e TikTok Pte. Ltd. (Singapura; para pessoas nos Estados Unidos, TikTok USDS Joint Venture LLC) · Estados Unidos e Singapura · Meta: facebook.com/privacy/policy; Google: googlekrsupport@google.com; TikTok: tiktok.com/legal/report/privacy; Apple: apple.com/legal/privacy/contact · Meta, Google e TikTok, apenas se você permitir a medição de anúncios no aplicativo: o ID de publicidade do seu dispositivo, quatro eventos do aplicativo (o cadastro, a conclusão da configuração inicial, sua primeira revisão e seu primeiro plano pago), suas compras, o anúncio que trouxe você ao Elyxs, seu país, o modelo e o sistema do seu dispositivo, e a configuração de idioma do seu dispositivo; Apple, se você chegou por um anúncio da Apple: apenas o token de atribuição que a própria Apple criou quando você tocou no nosso anúncio na App Store, para que a Apple possa nos dizer qual foi o anúncio · medir nossos anúncios; os dados passam pelo nosso parceiro de atribuição à medida que cada evento acontece · conforme a política de privacidade de cada rede; seu ID de publicidade só vai para elas até você retirar seu consentimento · medidas de proteção: a Meta, o Google e a TikTok recebem os dados apenas com o seu consentimento, quando o aplicativo pergunta, e cada rede os trata de acordo com a própria política de privacidade e os termos de publicidade que tem conosco; a Meta e o Google são certificados no âmbito do EU-U.S. Data Privacy Framework, e a Apple, no sistema Global de Regras de Privacidade Transfronteiriças (Global Cross-Border Privacy Rules, CBPR).
- Tally BV · Bélgica (União Europeia) · hello@tally.so · o que você escreve no nosso formulário de suporte (no aplicativo ou na página de contato do nosso site) e os dados de contato que você informa · responder a solicitações de suporte · até respondermos e você nos pedir para excluí-lo · medidas de proteção: a Bélgica fica na União Europeia, que o Japão designa como tendo uma proteção equivalente à do próprio Japão.
Se você conectar o Elyxs ao ChatGPT, Claude ou Gemini, enviamos seus cartões, seu progresso e sua contagem mensal de cartões à OpenAI, à Anthropic ou ao Google (Estados Unidos) quando você os pede a esse assistente, a seu pedido; cada um os trata de acordo com a própria política de privacidade. Desconectar o Elyxs ali interrompe isso.
Você pode recusar essas transferências. Retirar sua autorização para a IA em “Settings → AI data” (Configurações → Dados de IA) interrompe as transferências para a Anthropic, a OpenAI, a ElevenLabs e a TypeSafe, e os recursos do Elyxs não podem ser usados sem elas. Desativar as notificações no seu celular interrompe as transferências para a Expo, a Apple e o Google para notificações. Você pode recusar as demais deixando de usar o recurso que precisa delas, como o pagamento na web (Stripe) ou o login com Google ou Apple; esse recurso deixará de funcionar para você. O aplicativo envia um identificador aleatório ao RevenueCat quando você o abre, então recusar essa transferência significa não usar o Elyxs. Esta versão do aplicativo não consegue desativar a própria análise, então a única forma de interromper as transferências para o PostHog e para o Google Firebase Analytics é parar de usá-lo; depois, escreva para privacy@loqu.co e excluiremos o que o PostHog guarda com o ID da sua conta. Escrever para nós por e-mail em vez de usar nosso formulário de suporte evita a transferência para a Tally. Excluir sua conta interrompe todas elas. O Elyxs não pode funcionar sem a Amazon Web Services, então recusar essa transferência significa excluir sua conta. Para recusar a medição de anúncios, diga não quando o aplicativo perguntar, uma única vez, depois da sua primeira revisão. Assim, seu ID de publicidade, os eventos do aplicativo e suas compras nunca vão para o nosso parceiro de atribuição nem para nenhuma rede de anúncios. Você pode mudar de ideia depois em Settings (Configurações) (no iPhone, na configuração de rastreamento da Apple, aberta a partir de Settings (Configurações) do aplicativo). O aplicativo continua avisando o nosso parceiro de atribuição quando é instalado e aberto (no Android, com o referenciador de instalação da Play Store), sem o seu ID de publicidade, e esse parceiro ainda pode usar seu endereço IP e os dados do seu dispositivo para contabilizar a sua instalação nos resultados de um dos nossos anúncios que ele estima que você viu ou tocou antes de instalar o aplicativo; excluir sua conta não impede isso enquanto o aplicativo estiver no seu celular, então recusar essa transferência significa desinstalar o aplicativo.
O que guardamos e por quanto tempo
Seu e-mail, seus cartões, seu histórico de revisão e seus chats no aplicativo, enquanto você tiver uma conta (as cópias dos seus chats no Guuey seguem as regras de exclusão dele: veja “Excluir sua conta”). Excluir um chat o remove da sua conta na hora; para que a cópia no Guuey também seja apagada, escreva para privacy@loqu.co. Também guardamos nossa própria cópia dos seus chats no aplicativo, no nosso banco de dados nos Estados Unidos (Amazon Web Services): o que você perguntou e se digitou ou falou (guardamos as palavras, nunca uma gravação, e uma foto só como uma referência a ela), o que o Elyxs respondeu e mostrou a você, os cartões salvos a partir disso, e quando, em quais idiomas, com quais ferramentas e quanto tempo levou. De cada resposta também anotamos que tipo de pergunta era (um significado, como dizer algo, uma pronúncia, uma diferença, exemplos), sobre quais palavras era e se você perguntou como pronunciá-las, comparou com outra palavra ou pediu mais exemplos. Guardamos essa cópia para que você possa encontrar seus chats e retomá-los, e para ajudar você a aprender: mostrar sobre o que você perguntou e, quando o Elyxs passar a oferecer os dois recursos a seguir, mostrar o que você achou difícil e sugerir planos de estudo ou tutoria adequados a você. Ela fica guardada até você excluí-la: um chat de cada vez, todos de uma vez em Settings (Configurações) ou com sua conta. Se você excluir todos de uma vez, seus cartões continuam. Para operar o chat do Elyxs, também guardamos dados de uso de cada resposta que nunca contêm o que você ou o Elyxs escreveram: quando aconteceu, os idiomas, as ferramentas usadas e se funcionaram, o modelo, quanto tempo levou e o tamanho da pergunta e da resposta. Eles levam uma etiqueta aleatória em vez da sua conta e, depois que você exclui sua conta, não podem mais ser vinculados a você. Nossos registros de servidor anotam qual aplicativo fez cada solicitação (por exemplo, o ChatGPT ou o Claude) e são mantidos por até 30 dias. Os registros do Elyxs nunca contêm o que você digitou; a única exceção são os registros de versões do aplicativo anteriores à 1.0, que podem incluir partes dos seus chats e cartões e os dados da sua conta, e esses registros são excluídos até 31 de dezembro de 2026. Os registros no Guuey, nossa plataforma de agentes, podem incluir suas mensagens do chat. As imagens preparadas para frases de exemplo escritas pelo Elyxs (Plus) são compartilhadas e guardadas sem data de término definida; as imagens de frases que você escreveu são guardadas com o cartão e excluídas com o cartão ou com sua conta. O mesmo vale para as imagens de frases que vieram com um cartão do ChatGPT, Claude ou Gemini. No Pro, todas as imagens são guardadas com o cartão e excluídas com o cartão ou com sua conta. Os clipes de voz de uma palavra ou de uma frase escrita pelo Elyxs são compartilhados e mantidos sem data de término definida; os das suas próprias palavras são excluídos quando você exclui o cartão de onde vieram, exclui todos os seus chats ou exclui sua conta. As respostas com imagem no chat do Elyxs (Plus e Pro) são mantidas até você excluir todos os seus chats ou excluir sua conta. As fotos que você envia com uma pergunta ficam com esse chat e são excluídas com ele. Uma foto que você anexa, mas não envia, é excluída automaticamente, geralmente em até três dias. Mantemos backups de recuperação por 35 dias. Depois que apagamos seus dados, eles desaparecem desses backups em até 35 dias.
Excluir sua conta
Quando você exclui sua conta (“Settings → Delete account” (Configurações → Excluir Conta), ou privacy@loqu.co), apagamos permanentemente sua conta e seus dados (seu e-mail, flashcards, histórico de revisão, configurações, dispositivos, lembretes e aplicativos conectados) em até 35 dias após sua solicitação. O que já enviamos a uma das empresas de IA listadas acima para executar um recurso pode ficar com ela, de acordo com as regras dela, depois que você excluir sua conta: até 30 dias na OpenAI e na Anthropic, e por mais tempo só se for sinalizado por abuso ou se a lei exigir; a ElevenLabs e a TypeSafe o guardam de acordo com os próprios termos. Se, quando você excluir sua conta, ainda houver imagens dos seus cartões aguardando para serem desenhadas, cancelamos esse pedido em poucos minutos e não guardamos nada do que ele retornar.
Seus chats no aplicativo também ficam guardados no Guuey, nossa plataforma de agentes, que segue as próprias regras de exclusão: excluir sua conta ainda não os apaga lá. Escreva para privacy@loqu.co e nós faremos com que sejam apagados.
Os chats que você teve antes de criar uma conta não estão vinculados a ela, então excluir sua conta não os afeta. Desconectar o Elyxs no ChatGPT, Claude ou Gemini interrompe o acesso dele; isso não exclui seus cartões.
Seus direitos
Você tem o direito de acessar, corrigir ou excluir suas informações pessoais. Você pode ver e remover seus cartões no aplicativo e excluir sua conta em Settings (Configurações). Para obter uma cópia dos seus dados ou corrigi-los, escreva para privacy@loqu.co.
Crianças
O Elyxs é para pessoas a partir de 14 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 14 anos. Se você acredita que uma criança menor de 14 anos tem uma conta, escreva para privacy@loqu.co e nós a excluiremos.
Alterações nesta política
Podemos atualizar esta Política de Privacidade de tempos em tempos. Avisaremos sobre qualquer mudança publicando a nova política nesta página e atualizando a data de “Última atualização”.
Entre em contato
Se você tiver dúvidas sobre esta Política de Privacidade, escreva para privacy@loqu.co.