Política de Privacidade

Última atualização: 7 de novembro de 2026

Esta política tem duas partes: uma para o app Hanzi By Heart e outra para o site e a lista de espera.

App

Esta política se aplica ao app Hanzi By Heart para iPhone.

Controlador

Konstantin Moritz van Megen, Pionierstraße 12, 40215 Düsseldorf, Alemanha. E-mail: support@hanzibyheart.com.

Idade

O Hanzi By Heart é destinado a pessoas com 16 anos ou mais. Não coletamos intencionalmente dados de crianças menores de 16 anos. Você só pode permitir a análise de uso opcional se tiver 16 anos ou mais. Se um pai, mãe ou responsável entrar em contato, excluiremos os dados de uma criança menor de 16 anos mediante solicitação.

No seu dispositivo

O app armazena ajustes e progresso de aprendizagem, incluindo estados dos cartões, histórico de revisões e operações de sincronização pendentes. Dados de aprendizagem como convidado permanecem no seu dispositivo, a menos que você crie uma conta ou entre em uma. Você pode usar os recursos centrais de aprendizagem como convidado. Armazenar isso no seu dispositivo é estritamente necessário para o funcionamento do app (artigo 25(2) nº 2 TDDDG); nenhum consentimento é exigido para isso.

Dados de conta e sincronização

Se você usa uma conta, o Supabase processa seu endereço de e-mail, referência de login da Apple ou ID da sua Conta do Google, um ID de usuário interno, dados de autenticação, ajustes, estados dos cartões, histórico de revisões, revisões de sincronização e carimbos de data e hora. Isso é necessário para autenticar você, recuperar sua conta e sincronizar o progresso de aprendizagem entre dispositivos. O Supabase e a Resend também processam seu endereço de e-mail e dados técnicos de entrega para enviar mensagens de confirmação e recuperação de no-reply@auth.hanzibyheart.com. Se você escolher entrar com o Google, o Google (Google Ireland Limited para usuários no EEE e na Suíça; nos demais casos, Google LLC, EUA) confirma sua identidade e nos envia seu endereço de e-mail e um ID da sua Conta do Google; não recebemos senha, nome nem foto do perfil. O Google trata esse login como controlador independente, conforme a própria política de privacidade, e fica sabendo que você usa o Hanzi By Heart. Você pode remover a conexão a qualquer momento na sua Conta do Google.

Compras e assinaturas

Quando o app inicia e sempre que você o abre novamente, ele verifica pela RevenueCat se o seu dispositivo ou conta tem acesso, inclusive como convidado e antes de qualquer compra. Sem essa verificação, o app não consegue decidir se mostra o conteúdo de aprendizagem ou a tela de compra (artigo 25(2) nº 2 TDDDG). A Apple processa dados de pagamento e cobrança. Não recebemos os dados completos do seu cartão de pagamento. A RevenueCat processa um ID de usuário do app pseudônimo, produto, direito de acesso, transação e informações de recibo/status, além de diagnósticos limitados do app e do dispositivo, para que o app possa oferecer, verificar e restaurar compras e medir o desempenho de compras. O SDK de compras integrado também envia o identificador de dispositivo específico do fornecedor da Apple (IDFV) em solicitações técnicas; ele não é um identificador de publicidade. A RevenueCat primeiro atribui um ID de usuário do app aleatório e pseudônimo. Quando você entra, o app associa seu ID de conta interno a esse cliente da RevenueCat para que os direitos de acesso acompanhem sua conta. A RevenueCat armazena esses dados nos Estados Unidos.

Suporte e relatos de palavras

Quando você contata o suporte, processamos os detalhes que você envia e seu endereço de e-mail. Quando você envia deliberadamente um relato de palavra, o Supabase armazena a categoria, o contexto da palavra, o comentário opcional e a frase de exemplo, a versão do app, a versão do iOS e o idioma do app. Relatos de conta usam seu ID de usuário interno; relatos de convidados armazenam um endereço de resposta apenas se você fornecer um e permitir contato. Um e-mail de suporte enviado pelo app adiciona a versão do app e do iOS. Uma solicitação de dados enviada pelos Ajustes também adiciona seus IDs pseudônimos de análise e de compra e, se você estiver conectado, o e-mail da sua conta; você vê e pode editar tudo antes de enviar. Não inclua dados pessoais sensíveis em campos de texto livre.

Análise de uso opcional

Apenas com o seu consentimento, o PostHog processa um ID de instalação aleatório que não é vinculado à sua conta; eventos de instalação, atualização, abertura do app e segundo plano; etapas da introdução e fase de demonstração; seções visualizadas; modo de estudo, avaliação, fase de aprendizagem anterior, ações de desfazer e contagens agregadas de sessões; origem do paywall, versão do paywall exibida e categoria de plano selecionada; resultado da compra e da restauração e ambiente de compra; e versão do app/build, versão do iOS, modelo/classe do dispositivo e idioma do app. E-mail, conta, IDs do Supabase, da RevenueCat, de transação ou de recibo, preços exatos, palavras específicas, Hanzi/Pinyin, buscas, respostas digitadas e outros conteúdos livres são excluídos. Também estão incluídos status de convidado/conta sem a identidade da conta, configurações regionais do dispositivo, ID de sessão, níveis ativos do HSK e modos de estudo, se uma data de prova está configurada, faixas de meta de palavras novas, faixas de comprimento de busca e de contagem de resultados, e o uso de estudar adiantado. Esses eventos são pseudônimos, não anônimos.

Processadores e transferências internacionais

Dados de conta, sincronização e relatos são hospedados no Supabase (Supabase, Inc., EUA) em Frankfurt, Alemanha; o acesso pelo provedor nos EUA é possível. E-mails de login são enviados pela Resend (Plus Five Five, Inc., EUA); a Resend armazena o conteúdo das mensagens e registros de entrega nos Estados Unidos. Dados de compra são processados pela RevenueCat, Inc. nos Estados Unidos. Dados da análise de uso opcional são hospedados no PostHog (PostHog, Inc., EUA), em servidores na UE; o acesso a partir dos Estados Unidos é possível. Temos um contrato de processamento de dados com cada um deles. As transferências para os Estados Unidos se baseiam nas cláusulas contratuais padrão da UE (Art. 46(2)(c) do RGPD) e, quando o provedor é certificado, também no Quadro de Privacidade de Dados UE-EUA (Art. 45 do RGPD). Você pode solicitar uma cópia dessas garantias pelo e-mail support@hanzibyheart.com. A Apple processa dados da App Store, da conta Apple e do TestFlight como controladora independente sob a própria política de privacidade.

Usuários fora da UE

Processamos seus dados na UE e junto aos fornecedores indicados em Processadores e transferências internacionais. Alguns países exigem informações adicionais:

República da Coreia: transferimos para o exterior os dados descritos nesta política (dados de conta, sincronização, compras e suporte e, com seu consentimento, dados analíticos). Os dados são transferidos por conexões criptografadas sempre que você usa o respectivo recurso para Supabase (servidores na Alemanha, fornecedor dos EUA), Resend (EUA), RevenueCat (EUA) e, com seu consentimento, PostHog (servidores na UE, fornecedor dos EUA), cada um para a finalidade e pelo período de retenção informados acima. Você pode recusar a transferência não criando uma conta e não autorizando as análises; o aprendizado no seu dispositivo continuará disponível.

Tailândia: as transferências para fora da Tailândia se baseiam nas salvaguardas descritas acima e, para os dados analíticos, no seu consentimento.

Vietnã: processamos os dados pessoais de usuários no Vietnã de acordo com a Lei nº 91/2025/QH15 e apresentamos ao Ministério da Segurança Pública a avaliação de impacto exigida para transferências internacionais.

Singapura: nosso encarregado pela proteção de dados é Konstantin Moritz van Megen, support@hanzibyheart.com.

Nova Zelândia: algumas informações chegam até nós por meio de terceiros, especificamente da Apple sobre compras, reembolsos e TestFlight, e quando você inicia sessão com a Apple, e do Google quando você entra com o Google. Esta política descreve o que recebemos, por que usamos essas informações e quais são seus direitos; este é o nosso aviso nos termos do Information Privacy Principle 3A.

Japão: processamos os dados pessoais de usuários no Japão de acordo com a Act on the Protection of Personal Information (APPI). Os fornecedores mencionados acima têm sede nos Estados Unidos; o Supabase armazena seus dados na Alemanha e o PostHog na UE. O Japão reconhece que a UE oferece um nível de proteção equivalente. Os Estados Unidos não têm uma lei federal geral de proteção de dados; a proteção vem de leis federais para setores específicos e de leis estaduais. Nossos contratos com esses fornecedores (contratos de processamento de dados e cláusulas contratuais padrão da UE) os obrigam a proteger seus dados em um nível que atenda à APPI; verificamos isso regularmente e informamos você sobre essas medidas quando solicitado. Para divulgação, correção, suspensão do uso ou exclusão e para reclamações: support@hanzibyheart.com.

Teste beta com o TestFlight

Se você testar o app pelo TestFlight, a Apple nos fornece informações conforme os termos dela, por exemplo relatórios de falhas, informações de uso como contagens de sessões e de falhas, a versão instalada, a data de instalação e seu feedback. Se convidamos você por e-mail, também vemos seu nome e endereço de e-mail. Usamos esses dados apenas para corrigir erros e melhorar o app, e não os compartilhamos (Art. 6(1)(b) e (f) do RGPD). Compras na versão de teste rodam na sandbox da Apple e não custam dinheiro real.

Finalidades e bases legais

Conta, sincronização, suporte solicitado por você e funcionalidade de compra são processados para executar o contrato do app ou tomar medidas a seu pedido (Art. 6(1)(b) do RGPD). Segurança do serviço, prevenção de abuso, solução de problemas e medição proporcional do desempenho de compras se baseiam nos nossos interesses legítimos em um app seguro, confiável e economicamente sustentável (Art. 6(1)(f) do RGPD). A análise de uso opcional e o acesso a informações no seu dispositivo para essa finalidade se baseiam no seu consentimento (Art. 6(1)(a) do RGPD e artigo 25(1) TDDDG). Obrigações legais de retenção se baseiam no Art. 6(1)(c) do RGPD. Não usamos tomada de decisão automatizada, incluindo criação de perfis, na acepção do Art. 22 do RGPD.

Consentimento e retirada

A análise de uso é voluntária e só está disponível se você tiver 16 anos ou mais. O app oferece a escolha durante a introdução ou depois em Ajustes > Privacidade. O SDK do PostHog não inicia antes de você concordar. Você pode recusar sem perder funcionalidades e mudar sua escolha a qualquer momento. A retirada interrompe imediatamente a coleta futura e descarta eventos na fila que não foram enviados; o processamento anterior à retirada continua lícito. Mediante solicitação, excluímos eventos já transmitidos sem demora indevida e em até um mês. O caminho mais rápido é Ajustes > Mais sobre privacidade > Enviar uma solicitação de dados: o e-mail já contém seu ID de análise pseudônimo. Se você desativar e reativar a análise de uso, receberá um novo ID; só podemos correlacionar IDs que você nos enviar. Se a exclusão direcionada não for tecnicamente possível, excluímos todos os dados de análise da fase de teste.

Sem publicidade ou rastreamento entre apps

Não usamos o identificador de publicidade da Apple (IDFA), publicidade, corretores de dados ou rastreamento em apps e sites de outras empresas. A captura automática do PostHog, a captura arbitrária de toques, os perfis de pessoas, a gravação de sessões e os relatórios automáticos de erros estão desativados. Tamanho de tela, tipo de rede, fuso horário e nome do dispositivo são removidos antes do envio; a geolocalização por IP está desativada.

Retenção

Dados de conta e sincronização são mantidos enquanto sua conta existir. Relatos de palavras vinculados à conta são excluídos com a conta; demais correspondências de suporte e relatos de convidados são mantidos apenas pelo tempo necessário para resolver e prevenir o problema relatado ou cumprir obrigações legais. Registros de compra necessários para conceder direitos de acesso são mantidos enquanto forem necessários para essa finalidade e para obrigações legais aplicáveis. Mantemos dados de análise pseudônimos enquanto precisarmos deles para entender padrões de uso, identificar atritos e tomar decisões de produto. Revisamos isso regularmente e excluímos dados de que não precisamos mais; mediante solicitação, excluímos antes (veja consentimento e retirada). Dados locais permanecem até você apagá-los ou o app agir conforme o comportamento do iOS. Logs de entrega de e-mails de autenticação e de segurança do provedor podem expirar mais tarde, conforme ciclos de exclusão limitados do provedor ou obrigações legais.

Exclusão

Você pode excluir sua conta nos Ajustes. Isso remove permanentemente o login do Supabase e os dados de aprendizagem e de relatos vinculados à conta e inicia a revogação de uma autorização da Apple vinculada. Você pode apagar o progresso local de convidado com “Apagar todo o progresso”. Excluir uma conta não cancela uma assinatura da Apple; gerencie assinaturas na sua conta Apple. Registros de direitos de acesso da RevenueCat e análises já enviadas não são cobertos automaticamente pela exclusão da conta no Supabase. Para exclusão separada, use Ajustes > Mais sobre privacidade > Enviar uma solicitação de dados; o e-mail já contém os IDs pseudônimos de análise e de compras. Guardamos cópias de segurança em um provedor de armazenamento em nuvem nos EUA (com base no EU-U.S. Data Privacy Framework) e as excluímos após 30 dias. Depois que você exclui sua conta, seus dados podem, portanto, permanecer nesses backups por até 30 dias.

Fornecimento de dados

Você não é obrigado a nos fornecer dados pessoais. Uma conta é opcional; sem ela, os recursos de aprendizagem e seu progresso permanecem disponíveis no seu dispositivo. Sem os dados necessários para o login (endereço de e-mail, referência de login da Apple ou ID da Conta do Google), você não pode usar sincronização ou recuperação de conta. Compras exigem verificação pela Apple e pela RevenueCat; sem isso, não podemos desbloquear o acesso. A análise de uso é voluntária; recusá-la não traz desvantagens.

Seus direitos

Sujeito às condições legais, você tem o direito de acesso, correção, exclusão, restrição e portabilidade de dados. Você pode retirar o consentimento a qualquer momento com efeito para o futuro; o processamento realizado antes da retirada permanece lícito. Você também pode apresentar reclamação a uma autoridade de proteção de dados.

Direito de oposição

Você pode se opor a qualquer momento, por motivos relacionados à sua situação particular, ao processamento baseado nos nossos interesses legítimos (Art. 6(1)(f) do RGPD; no app: segurança do serviço, prevenção de abuso, solução de problemas e medição do desempenho de compras). Nesse caso, deixaremos de processar seus dados para essas finalidades, a menos que possamos demonstrar motivos legítimos imperiosos que prevaleçam sobre seus interesses, ou que o processamento sirva para declarar, exercer ou defender direitos em processos judiciais. Escreva para support@hanzibyheart.com.

Autoridade de supervisão

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Alemanha, www.ldi.nrw.de.

Contato

Envie um e-mail para dúvidas ou solicitações de privacidade. Podemos precisar de informações suficientes para verificar que uma solicitação se refere a você.

Site e lista de espera

Controlador

Konstantin Moritz van Megen, Hanzi By Heart, Pionierstraße 12, 40215 Düsseldorf, Alemanha. E-mail: support@hanzibyheart.com, telefone: +49 177 6922060.

Visita ao site

O site é entregue por meio da Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Quando você visita, a Cloudflare processa os dados necessários para isso: endereço IP, hora, endereço solicitado, detalhes do navegador e do dispositivo e, quando enviado, a página de onde você veio. A finalidade é entregar o site e protegê-lo contra ataques e abuso. A base legal é o artigo 6(1)(f) do RGPD; o nosso interesse legítimo é um site seguro e estável.

A Cloudflare atua como a nossa processadora para isso. Quando a Cloudflare processa dados para finalidades próprias, por exemplo para proteger a sua rede, a Cloudflare é a controladora desse tratamento; consulte a política de privacidade da Cloudflare. Os dados podem ser transferidos para os Estados Unidos. A Cloudflare é certificada pelo Quadro de Privacidade de Dados UE-EUA, e o seu contrato de processamento de dados se baseia nele para essas transferências (artigo 45 do RGPD). Quando não se aplica uma decisão de adequação, aplicam-se as cláusulas contratuais padrão da UE incorporadas a esse contrato (artigo 46(2)(c) do RGPD). Você pode ler essas garantias no link ou nos pedir uma cópia.

Não armazenamos registros de acesso próprios; o registro em log do nosso programa de site está desativado. A contagem descrita em Visualizações de páginas sem cookies não armazena endereços IP. Segundo a sua documentação, a Cloudflare mantém eventos de segurança e dados técnicos de análise de segurança por até 31 dias no nosso plano. Quando a Cloudflare precisa de mais dados para operar o seu serviço, investigar ataques específicos ou cumprir obrigações legais, a retenção depende dessa finalidade e das obrigações aplicáveis. A Cloudflare descreve esses critérios na sua política de privacidade.

Lista de espera

Ao se inscrever, você solicita um e-mail de confirmação e concorda com um e-mail quando o app for lançado. Para isso, processamos o seu endereço de e-mail e o idioma da página. O link de confirmação é criptografado e válido por sete dias. Só adicionamos você à lista de espera depois que você confirma explicitamente na página que se abre (double opt-in). Antes disso, o seu endereço está presente no e-mail de confirmação e no registro de entrega do nosso provedor, mas não é armazenado como contato da lista de espera.

A base legal para esses e-mails solicitados e para a lista de espera é o seu consentimento (artigo 6(1)(a) do RGPD). Fornecer o seu endereço é voluntário e não é exigido por lei nem por contrato. Sem ele, você ainda pode usar o site, mas não receberá o e-mail de lançamento. Não enviaremos outros e-mails de marketing.

Você pode retirar o consentimento a qualquer momento por e-mail para support@hanzibyheart.com e pelo link para cancelar a inscrição no e-mail de confirmação e no e-mail de lançamento. A retirada não afeta a legalidade do processamento anterior. Depois disso, bloqueamos o seu endereço para novos e-mails e o removemos da lista de espera ativa. Encerramos a lista de espera ativa no máximo 30 dias após o e-mail de lançamento, ou se abandonarmos o lançamento planejado.

Para comprovar o seu consentimento, também armazenamos, junto ao contato, os horários de inscrição e de confirmação, o idioma e a versão do texto de consentimento. Após a retirada ou o último e-mail, mantemos essa comprovação, incluindo o endereço, bloqueada para envios até o fim do terceiro ano-calendário seguinte, e depois a excluímos. Isso se baseia no nosso interesse legítimo em comprovar o consentimento e defender possíveis pretensões (artigo 6(1)(f) em conjunto com o artigo 7(1) do RGPD). Se surgir um litígio legal específico, apenas as evidências necessárias para ele são mantidas até o fim do litígio. Não armazenamos o endereço IP como comprovação de consentimento.

Usamos a Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) como a nossa processadora para e-mails e para a lista de espera. Segundo o provedor, o conteúdo das mensagens e os registros de entrega são armazenados nos Estados Unidos por 30 dias; os backups persistem por sete dias. Os dados de contato permanecem até que os excluamos. As transferências são cobertas pelas cláusulas contratuais padrão da UE no contrato de processamento de dados (artigo 46(2)(c) do RGPD). Você pode ler as garantias lá ou nos pedir uma cópia.

Para evitar inscrições abusivas, a Cloudflare processa brevemente o endereço IP e um hash do endereço de e-mail. Os contadores de limite de taxa cobrem, cada um, uma janela de 60 segundos. A base legal é o artigo 6(1)(f) do RGPD; o nosso interesse legítimo é proteger o formulário e os destinatários contra abuso. A seção Visita ao site cobre os dados de segurança adicionais da Cloudflare.

Contato por e-mail

Quando você nos escreve, processamos a sua mensagem e os seus dados de contato para responder. O nosso interesse legítimo é responder à sua consulta (artigo 6(1)(f) do RGPD); quando ela se refere a um contrato ou a medidas que você solicita antes de celebrá-lo, aplica-se o artigo 6(1)(b) do RGPD. A STRATO GmbH, em Berlim, hospeda as nossas caixas de correio como nossa processadora. Fornecer os dados é voluntário; sem uma forma de contato com você, não podemos responder. Excluímos a correspondência quando a consulta é resolvida. Quando se aplicam obrigações legais de retenção, por exemplo para correspondência comercial ou registros contábeis, mantemos apenas os documentos necessários pelo período exigido.

Visualizações de páginas sem cookies

Para ver quais páginas as pessoas leem e de onde vêm, o nosso programa de site conta as visualizações de página no servidor. Para cada página que serve, armazena o endereço da página, o site de onde veio (apenas o domínio, por exemplo reddit.com), o país derivado da sua ligação e uma classe de dispositivo (móvel, computador ou automatizado). Não armazena o seu endereço IP, não define cookies e não lê nem armazena nada no seu dispositivo; para isso não é executado nenhum script. Não é possível distinguir visitantes individuais. Quando confirma uma inscrição na lista de espera, o programa também conta a página em que usou o formulário, com o país e a classe de dispositivo, mas nunca o seu endereço de e-mail. A contagem é armazenada no Cloudflare Workers Analytics Engine como parte do tratamento que a Cloudflare realiza para nós (ver Visita ao site) e é eliminada após três meses. A base legal é o artigo 6(1)(f) do RGPD; o nosso interesse legítimo é melhorar as nossas páginas e os nossos guias.

Não definimos cookies próprios e não usamos serviços de publicidade ou rastreamento. Só se você usar o botão entre modo claro e modo escuro, o seu navegador guarda essa escolha no armazenamento local, para que a página seguinte abra do mesmo jeito. A escolha fica no seu dispositivo e nunca é enviada para nós; guardá-la é necessário para a função que você pediu (artigo 25(2)(2) da TDDDG alemã). O conteúdo das páginas e as fontes tipográficas são carregados do nosso próprio domínio. A animação de tinta é calculada localmente no seu navegador. O rastreamento de aberturas e de cliques também está desativado nos nossos e-mails de confirmação.

A Cloudflare pode usar cookies estritamente necessários durante uma verificação de segurança, como cf_clearance, para registrar uma verificação aprovada (configurado para 30 minutos no nosso site), ou __cf_bm, para proteção contra bots (expira após 30 minutos de inatividade). Esses cookies apoiam a entrega segura, não a publicidade. O acesso necessário ao navegador se baseia na artigo 25(2)(2) da TDDDG alemã, e o tratamento de dados relacionado, no artigo 6(1)(f) do RGPD. Consulte a documentação de cookies da Cloudflare para mais detalhes; a seção Visita ao site cobre destinatários, transferências e retenção adicional.

Seus direitos

Sujeito às condições legais, você tem o direito de acesso, correção, exclusão, restrição do tratamento e portabilidade dos dados. Você pode retirar o consentimento a qualquer momento com efeito para o futuro, sem afetar a legalidade do processamento anterior. Escreva para support@hanzibyheart.com.

Seu direito de oposição

Você pode se opor a qualquer momento, por motivos relacionados à sua situação particular, ao processamento baseado no artigo 6(1)(f) do RGPD. Isso inclui a entrega e a proteção do site, o tratamento de consultas e a manutenção da comprovação de consentimento. Escreva para support@hanzibyheart.com. Quando os dados são processados para marketing direto, você pode se opor a qualquer momento sem indicar motivos.

Você também pode apresentar uma reclamação a uma autoridade de proteção de dados, por exemplo a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Alemanha, www.ldi.nrw.de.

Não tomamos decisões automatizadas na acepção do artigo 22 do RGPD.