Política de privacidade do Glossom

Data de vigência: 11 de outubro de 2026
Última atualização: 8 de outubro de 2026

Esta política explica o que o Glossom coleta quando você usa o app Glossom no iPhone e no iPad, por quê, quem nos ajuda a operá-lo, para onde vão os seus dados, por quanto tempo os guardamos e o que você pode fazer a respeito. Tentamos escrevê-la com palavras simples. Se algo não estiver claro, escreva para support@glossom.app.

Em resumo

• O seu aprendizado fica primeiro no seu celular. Guardamos uma cópia no nosso servidor para que o seu progresso acompanhe você em outro aparelho e fique seguro se você perder o celular.
• O feedback sobre a sua fala e a sua escrita vem do Gemini, a IA do Google, por meio do OpenRouter. Antes de a sua primeira resposta ser enviada, pedimos a sua permissão.
• Quando você pede feedback sobre a sua fala, a sua gravação é enviada para o feedback e depois apagada. Nunca a guardamos.
• Os seus textos, e o feedback sobre a sua fala e a sua escrita, são guardados com o seu progresso, para que o seu diário esteja em todos os seus aparelhos.
• Se você disser sim, contamos como o Glossom é usado, para melhorá-lo. Isso usa um id aleatório da sua cópia do app que nunca é vinculado à sua conta. Você pode desativar isso em You.
• Não mostramos anúncios, não vendemos os seus dados e não rastreamos você em apps ou sites de outras empresas.
• O Glossom é para adultos: você precisa ter 18 anos ou mais.
• Você pode excluir a sua conta a qualquer momento em You, no app.

Quem somos

O Glossom é desenvolvido de forma independente por Elham Jamshidi, com sede em Washington, DC, Estados Unidos. Nesta política, "Glossom" e "nós" significam quem desenvolve o Glossom, que decide como os seus dados pessoais são usados e responde por eles (o controlador). Essa mesma pessoa é também a encarregada pelo tratamento de dados pessoais do Glossom (o encarregado) e, para usuários na Índia, a responsável por atender reclamações. Você pode falar conosco em support@glossom.app. O nosso endereço postal e o nosso telefone estão disponíveis mediante pedido em support@glossom.app.

O Glossom é oferecido na App Store na maioria dos países. Ele não é oferecido na União Europeia (UE), no Espaço Econômico Europeu (EEE), no Reino Unido e em alguns outros países.

O que fica no seu celular

Algumas coisas nunca saem do seu aparelho:

• As suas respostas na história inicial sobre você: se você já fez a prova antes, o que você acha difícil e o que você quer alcançar.
• Rascunhos que você ainda não enviou, como um texto que você ainda está digitando ou uma aula de gramática pela metade.
• As suas configurações de aparência, som e vibração, e detalhes pequenos, como quais dicas você já viu.
• O que você digita na busca de palavras.

As suas gravações de fala ficam no seu celular só enquanto a sessão está aberta, para que você possa ouvi-las, e são apagadas quando ela termina. Uma gravação que você envia para receber feedback sai do seu celular só naquele momento, como explicado abaixo.

As aulas, a prática e os níveis que você baixou funcionam sem conexão. O Glossom só precisa de internet para o feedback de IA, para entrar na conta, para manter os seus aparelhos sincronizados e para baixar áudios, imagens e atualizações.

O que coletamos e por quê

A sua conta

Na primeira vez que o Glossom tem conexão, ele cria uma conta para você no nosso servidor, mesmo antes de você entrar. Nós a chamamos de conta de visitante. Ela permite que o seu progresso seja guardado com segurança e que você comece o teste grátis. Para ela, guardamos:

• um id de conta que nós criamos;
• um id aleatório para cada aparelho que você usa, criado pelo app, com a plataforma do aparelho (iPhone ou iPad) e a versão do app;
• um registro de que a sua cópia do Glossom é autêntica, feito com o App Attest da Apple (uma chave e um contador). Isso impede que scripts criem contas sem fim para usar o feedback de IA;
• tokens de acesso, para que o app continue conectado. No nosso servidor, guardamos só uma forma embaralhada (hash) do token de longa duração.

Se você entrar com a Apple, o que mantém o seu progresso quando você troca de celular, também guardamos o id que a Apple cria para você para o Glossom. O Glossom não pede à Apple o seu nome nem o seu e-mail, então a Apple não compartilha nenhum dos dois conosco.

Não pedimos o seu nome. Só temos o seu e-mail se você nos escrever, e o usamos só para responder. Não enviamos e-mails de marketing. Se adicionarmos outras formas de entrar, como o Google ou um código enviado ao seu e-mail, atualizaremos esta política antes de oferecê-las.

Por quê: para dar a você uma conta, manter você conectado, permitir que você use o Glossom em mais de um aparelho e proteger o serviço contra abusos.

O seu progresso

O Glossom guarda o seu progresso como uma lista de pequenos registros ("aprendeu esta palavra neste dia", "terminou este conjunto de leitura"). Eles são criados no seu celular e uma cópia é enviada ao nosso servidor, para que o seu progresso acompanhe você quando entrar em outro aparelho. Isso inclui:

• o que você estudou e quando: aulas, sessões, respostas de prática, o que você pulou e quanto tempo levou nas tarefas cronometradas;
• as escolhas que você faz: a sua prova, as suas pontuações-alvo, o seu tempo diário e os seus dias de estudo, os seus níveis iniciais, os resultados dos seus testes de nivelamento, o idioma de tradução que você escolheu e o horário em que você prefere estudar;
• as suas estrelas nos Challenges e os cartões salvos em "Worth another look";
• as suas respostas às perguntas, inclusive o que você digitou;
• os seus textos e o feedback sobre eles, e o feedback sobre a sua fala (veja abaixo).

Por quê: para operar o Glossom para você: calcular os seus níveis e a sua trilha diária, manter o seu progresso seguro e levá-lo aos seus outros aparelhos.

Feedback de fala

Quando você termina uma resposta falada e pede feedback, o app envia a gravação ao nosso servidor. O nosso servidor a mantém só na memória, envia ao Gemini, a IA do Google, para o feedback (veja "O que a IA vê") e a apaga assim que a resposta volta. Nunca a gravamos em disco, nunca a colocamos nos nossos registros e nunca a guardamos com a sua conta.

O feedback que volta inclui uma transcrição escrita do que você disse, citações dela, correções e uma versão melhorada da sua resposta. Esse feedback, com as citações das suas palavras, é salvo com o seu progresso e guardado com a sua conta, para que o seu diário o mostre em todos os seus aparelhos. A sua gravação, nunca.

Feedback de escrita

Quando você pede feedback sobre a sua escrita, o app envia o seu texto ao nosso servidor, que o envia ao Gemini, a IA do Google, da mesma forma. O seu texto e o feedback são salvos com o seu progresso e guardados com a sua conta.

Testes de nivelamento

Se você fizer o teste de nivelamento de fala ou de escrita, as suas respostas são enviadas para uma avaliação da mesma forma: as gravações não são guardadas, e as respostas escritas, as transcrições e as avaliações são salvas com o seu progresso. As avaliações sugerem o seu nível inicial em fala e em escrita, e o resultado informa que vem da IA. Você pode mudar qualquer um dos seus níveis por conta própria a qualquer momento.

O que a IA vê

O feedback do Glossom é escrito pelo modelo de IA Gemini, do Google. Enviamos a ele a tarefa (tirada das próprias aulas do Glossom) e a sua resposta: a sua gravação ou o seu texto. Não enviamos o seu nome, o seu e-mail nem o seu id de conta.

Por favor, não coloque dados sensíveis nas suas respostas, como a sua saúde, religião, opiniões políticas ou situação migratória, nem dados pessoais de outras pessoas. Se você fez isso, escreva para nós e nós os apagaremos.

Cada pedido passa pelo OpenRouter, um gateway de IA, sem retenção de dados: o OpenRouter não guarda nenhuma cópia do seu pedido e o envia só ao serviço Vertex AI, do Google, que não guarda os comandos nem as respostas. Nenhum dos dois usa as suas respostas para treinar IA, e o Glossom não treina nem ajusta modelos de IA.

Se um dia enviarmos os pedidos de IA por outro caminho, por exemplo direto ao Google quando o OpenRouter estiver fora do ar, ou a outro fornecedor de IA, vamos nomeá-lo aqui e na tela de permissão do app antes de enviar qualquer coisa a ele.

Para dar a mesma resposta se um pedido for repetido, o nosso servidor guarda cada resposta da IA por 24 horas e depois a apaga.

Pedimos antes. Antes de a sua primeira resposta falada ou escrita ir para a IA (nos testes de nivelamento de fala e de escrita, isso pode acontecer enquanto você configura o Glossom), o app pede a sua permissão em uma tela que nomeia o Google e o OpenRouter e diz o que é enviado e por quê. Se você disser não, ainda pode usar todo o resto do Glossom, e você mesmo define os seus níveis iniciais de fala e de escrita em vez de fazer esses testes de nivelamento. Você pode mudar a sua resposta a qualquer momento em AI feedback, em You, na seção Privacy, em cada aparelho que usar.

O feedback de IA pode errar, e o app indica que ele vem de IA. Ele existe para ajudar você a praticar; não é uma pontuação de prova. Veja os nossos termos.

Por quê: para dar a você o feedback que pediu e as avaliações que sugerem o seu nível inicial.

Quanto feedback de IA você usa

O feedback de fala e de escrita tem um limite diário. Para contá-lo, guardamos quantos você usou em cada dia, com o fuso horário que o seu celular nos envia, para que o seu dia comece à sua meia-noite.

Por quê: para manter o Glossom acessível e justo para todos.

A sua assinatura

As assinaturas são compradas pela Apple. A Apple recebe o pagamento; nunca vemos os dados do seu cartão. O RevenueCat, um serviço de assinaturas, nos informa se a sua conta tem um teste ou uma assinatura, qual plano de pagamento, quando ela renova ou termina e de qual loja ela veio. Vinculamos isso à sua conta do Glossom para que a sua assinatura funcione em todos os seus aparelhos. O RevenueCat também nos mostra totais, como quantas pessoas começam um teste ou assinam.

Por quê: para dar a você o que você pagou e ver como vai a assinatura.

Manter o Glossom seguro e funcionando

Quando o app se comunica com o nosso servidor, registramos detalhes técnicos de cada pedido: o que foi pedido, o resultado, quanto tempo levou, a plataforma do seu aparelho, a versão do app e o seu id de conta. Nunca registramos os seus tokens de acesso, as suas gravações ou os seus textos. Também guardamos um registro curto de eventos, como entrar na conta, concluir um pedido de feedback ou atingir o limite diário, com o seu id de conta. Não compartilhamos esse registro com ninguém.

Como qualquer serviço na internet, os nossos fornecedores veem o endereço IP do seu aparelho quando ele se conecta. O nosso servidor o mantém na memória por até uma hora para limitar abusos no acesso à conta, e nunca o guarda. A Cloudflare e o nosso servidor também usam o país e a região de onde vem a sua conexão, calculados a partir do endereço IP, só para recusar pedidos de lugares onde as sanções dos Estados Unidos ou os termos do Google não permitem que o Glossom ou o seu feedback de IA funcionem. Não guardamos a sua localização nem a usamos para mais nada.

Por quê: para manter o serviço funcionando, encontrar e corrigir problemas, impedir abusos e cumprir a lei.

Relatórios de falhas

Se você aceitou compartilhar dados de uso e relatórios de falhas (veja abaixo), quando o app trava ou encontra um erro, ele envia um relatório ao Sentry, o nosso serviço de relatórios de falhas: o que deu errado no código, a versão do app e o modelo e a versão do sistema do seu aparelho. Antes de um relatório sair do seu celular, o app remove tudo o que você escreveu ou disse; os relatórios nunca incluem capturas de tela e nunca são vinculados à sua conta. O nosso servidor envia os próprios relatórios de erro ao Sentry da mesma forma.

Por quê: para corrigir falhas.

Uso

Para saber quais partes do Glossom ajudam as pessoas e quais não, o app envia eventos de uso ao PostHog, o nosso serviço de análise de produto, na sua nuvem da UE (Frankfurt, Alemanha). Um evento diz o que aconteceu no app, por exemplo que uma sessão começou ou terminou ou que uma tela foi aberta, com a versão do app e o tipo de aparelho. Os eventos levam um id aleatório criado para esta instalação do app. Ele nunca é vinculado à sua conta: os eventos nunca levam o seu id de conta, o seu nome ou o seu e-mail, nem o que você escreve ou diz. O PostHog não guarda o seu endereço IP nem calcula onde você está, e nada é usado para publicidade ou compartilhado com anunciantes.

Isso fica desativado até você concordar. Uma vez, durante a primeira configuração, o app pergunta se você quer ajudar a melhorar o Glossom compartilhando dados de uso e relatórios de falhas, e nada é enviado a menos que você diga sim. Até você responder, o app guarda uma lista curta das telas de configuração pelas quais você passou, só no seu celular; ela só é enviada se você disser sim, e é apagada se você disser não. Você pode mudar a sua resposta a qualquer momento em Share usage data, em You, na seção Privacy; desativado, o app não envia mais nada ao PostHog nem ao Sentry.

Por quê: para entender como o Glossom é usado e melhorá-lo.

Melhorar o Glossom

Depois do lançamento, podemos usar as respostas dos alunos para ajustar o Glossom: por exemplo, o quanto uma pergunta ou um teste de nivelamento é difícil, ou quanto tempo deve durar um cronômetro nos jogos de palavras. Fazemos isso de forma anônima e agregada, olhando juntas as respostas de muitos alunos, nunca para você como pessoa. Nunca vendemos as suas respostas e nunca as usamos para publicidade.

Por quê: para que os testes de nivelamento e os jogos sejam justos e precisos para todos.

Quando você fala conosco

Se você escrever para support@glossom.app, guardamos a sua mensagem e a nossa resposta para ajudar você, por dois anos depois da sua última mensagem. A nossa caixa de e-mail é hospedada pela Zoho (veja "Quem nos ajuda a operar o Glossom").

Por quê: para responder a você.

As nossas bases legais, e o que depende de você

As leis de privacidade pedem que informemos uma base legal para cada uso dos seus dados. Aqui estão elas, com o que acontece se você disser não.

Quem nos ajuda a operar o Glossom

Usamos algumas empresas para operar o Glossom. Elas tratam os seus dados só para nos prestar o serviço delas.

Cada um desses fornecedores está obrigado por um contrato de tratamento de dados conosco que exige uma proteção pelo menos tão forte quanto esta política. A confirmar a data processing agreement accepted with each provider above, with copies kept (privacy memo, decision 7), before this policy is published.

Não vendemos os seus dados pessoais e não os compartilhamos com anunciantes nem com corretores de dados.

Podemos compartilhar dados quando a lei exigir, por exemplo para cumprir uma ordem judicial válida, e então só o que ela exigir. Também podemos compartilhá-los quando for necessário para proteger a segurança de alguém ou para impedir fraudes ou abusos do Glossom. Quando a lei permitir, avisamos você antes.

Para onde vão os seus dados

Nós e os nossos fornecedores tratamos os seus dados nos Países Baixos, na Alemanha e nos Estados Unidos, e a rede da Cloudflare os entrega a partir do local mais próximo de você. Quando você pede feedback de IA, o Google pode executar o modelo nos Estados Unidos ou em outro país onde tenha data centers. Usamos esses fornecedores para prestar o serviço que você pediu. Cada um está obrigado por um contrato de tratamento de dados que exige uma proteção pelo menos tão forte quanto esta política, com as cláusulas contratuais-padrão da Comissão Europeia quando o fornecedor as oferece. Enquanto os seus dados estão em outro país, os tribunais, a polícia e os órgãos de segurança desse país podem ter acesso a eles de acordo com a lei local.

Usuários na Suíça. Quando os seus dados vão para os Estados Unidos, ou, para o feedback de IA, para outro país que o Google escolher, nos baseamos no Swiss-US Data Privacy Framework quando o destinatário tem certificação nele e, se não, em cláusulas contratuais-padrão reconhecidas pelo comissário federal de proteção de dados da Suíça.

Usuários no Japão. O Japão reconhece que a UE protege os dados pessoais no mesmo nível que ele. Cada fornecedor nos Estados Unidos está obrigado por contrato a tratar os seus dados no nível exigido pela lei do Japão. Você pode nos pedir os detalhes. A Comissão de Proteção de Informações Pessoais do Japão publica informações sobre os sistemas de proteção de dados de outros países.

Usuários na Coreia do Sul. A lei coreana pede que listemos os dados que vão para o exterior:

Você pode recusar alguns desses envios: pode desativar o feedback de IA e o compartilhamento de dados de uso em You, e não precisa entrar na conta, assinar ou nos escrever. A Railway, a Cloudflare e a Expo são necessárias para o Glossom funcionar. Se você não quiser que os seus dados sejam enviados a elas, pode parar de usar o Glossom e excluir a sua conta.

Por quanto tempo guardamos

Quando o prazo termina, apagamos os dados do nosso banco de dados, e as cópias nos nossos backups criptografados desaparecem em até 30 dias. Os registros eletrônicos são apagados de forma que não possam ser lidos de novo. Não guardamos registros em papel.

As suas escolhas e os seus direitos

Excluir a sua conta. Você pode excluir a sua conta a qualquer momento em You, no app. Você sai da conta em todos os lugares ao mesmo tempo, a cópia no seu celular é removida na hora, e tudo o que guardamos sobre você no nosso servidor (a sua conta, as formas de entrar, o progresso, o feedback e as contagens) é apagado em até 24 horas. Se você entrou com a Apple, também pedimos à Apple que encerre o acesso do Glossom ao seu ID Apple. Também excluímos o seu registro no RevenueCat. As cópias nos nossos backups criptografados desaparecem conforme os backups expiram, em até 30 dias. Excluir a sua conta não cancela uma assinatura comprada pela Apple: cancele-a nos ajustes da sua Conta Apple. Se você não conseguir usar o app, escreva para support@glossom.app e ajudaremos você a excluir a sua conta.

Desativar o feedback de IA. Desative AI feedback em You, na seção Privacy, em cada aparelho que usar. Nada mais é enviado ao Google ou ao OpenRouter a partir desse aparelho. As suas respostas e o feedback anteriores continuam na sua conta. Você ainda pode estudar todo o resto.

Desativar o compartilhamento de dados de uso. Desative Share usage data em You, na seção Privacy, e o app não envia mais nada ao PostHog nem ao Sentry.

Apagar o app remove o seu progresso do celular, mas não a sua conta no nosso servidor. Para remover a conta também, exclua a sua conta primeiro.

Os seus direitos. Onde quer que você more, você pode nos pedir para:

• mostrar os dados pessoais que temos sobre você e enviar uma cópia em um formato comum que você possa levar para outro serviço;
• corrigi-los;
• apagá-los;
• parar ou limitar um uso deles, ou se opor a ele;
• retirar um consentimento que você deu (isso não desfaz o que foi feito antes);
• rever um nível que a IA sugeriu (você também pode mudar qualquer um dos seus níveis por conta própria a qualquer momento);
• deixar outra pessoa exercer esses direitos por você se você morrer ou não puder mais agir por conta própria.

Para exercer qualquer um desses direitos, escreva para support@glossom.app e informe o seu id de conta, que você encontra no app em You, depois Account, depois Account ID (toque nele para compartilhar ou copiar), para sabermos que o pedido é seu. Exercer os seus direitos é gratuito. Respondemos em até 10 dias e, no mesmo prazo, enviamos uma cópia dos seus dados por e-mail. Se não conseguirmos terminar nesse prazo, explicamos por quê e quando terminaremos, e nunca levamos mais tempo do que a lei do lugar onde você mora permite. Se recusarmos um pedido, explicamos por quê, e você pode nos pedir para revê-lo respondendo à nossa mensagem; também respondemos a isso em até 10 dias.

Nos Estados Unidos. Não vendemos os seus dados pessoais nem os compartilhamos para publicidade, e não os usamos para traçar o seu perfil. Você pode exercer os direitos acima em qualquer estado onde more, mesmo onde a lei dele não exige isso.

Do Not Track. O Glossom não rastreia você em apps ou sites de outras empresas, e nenhuma outra empresa rastreia você pelo Glossom. Por isso, o Glossom não responde a sinais Do Not Track (Não rastrear): não há nada para eles desativarem. O app não usa cookies nem identificador de publicidade.

Reclamações. Se você não estiver satisfeito com a forma como tratamos os seus dados, escreva para nós primeiro. Você também pode reclamar à autoridade de proteção de dados do lugar onde mora, por exemplo:

• Argentina: a Agência de Acesso à Informação Pública (AAIP);
• Brasil: a Autoridade Nacional de Proteção de Dados (ANPD);
• Canadá: o Gabinete do Comissário de Privacidade (Office of the Privacy Commissioner); no Quebec, a Commission d'accès à l'information;
• Chile: a Agência de Proteção de Dados Pessoais (a partir de 2026-12-01);
• Colômbia: a Superintendência de Indústria e Comércio (SIC);
• Índia: o Conselho de Proteção de Dados da Índia (Data Protection Board of India);
• Japão: a Comissão de Proteção de Informações Pessoais (PPC);
• México: a Secretaria Anticorrupção e Bom Governo;
• Nova Zelândia: o Comissário de Privacidade;
• Nigéria: a Comissão de Proteção de Dados da Nigéria (NDPC);
• Filipinas: a Comissão Nacional de Privacidade;
• Singapura: a Comissão de Proteção de Dados Pessoais (PDPC);
• África do Sul: o Regulador da Informação (Information Regulator);
• Coreia do Sul: a Comissão de Proteção de Informações Pessoais (PIPC);
• Suíça: o Comissário Federal de Proteção de Dados e Informação (FDPIC);
• Tailândia: o Comitê de Proteção de Dados Pessoais (PDPC);
• Estados Unidos: a Comissão Federal de Comércio (FTC) ou o procurador-geral do seu estado.

O Glossom é para adultos

O Glossom é para pessoas com 18 anos ou mais, e tem classificação 18+ na App Store. O app não pergunta a sua idade. Isso porque o Google, cujo modelo Gemini escreve o feedback do Glossom, não permite que ele seja usado em apps para pessoas com menos de 18 anos. Não coletamos conscientemente dados pessoais de ninguém com menos de 18 anos. Se soubermos que um usuário tem menos de 18 anos, excluímos a conta dele. Se você acha que alguém com menos de 18 anos está usando o Glossom, escreva para support@glossom.app.

Como protegemos os seus dados

• As conexões com o nosso servidor são criptografadas.
• No seu celular, os seus tokens de acesso ficam no armazenamento seguro do sistema (o Keychain). No nosso servidor, os tokens de longa duração são guardados só em forma de hash.
• As suas gravações nunca são gravadas em disco no nosso servidor.
• Os backups do nosso banco de dados são criptografados.
• As chaves e senhas dos nossos serviços ficam fora do nosso código.
• Só quem desenvolve o Glossom tem acesso ao nosso servidor, ao nosso banco de dados e às contas dos nossos fornecedores.
• Os seus dados ficam nos data centers dos nossos fornecedores, nos países listados em "Para onde vão os seus dados", que eles mantêm fisicamente seguros.

Nenhum sistema é perfeitamente seguro, mas trabalhamos para manter os seus dados protegidos, e avisaremos você, e as autoridades, se um incidente de segurança afetar os seus dados, como a lei exige.

Mudanças nesta política

Se mudarmos esta política, atualizamos as datas no topo. Para uma mudança importante, avisamos você no app pelo menos 30 dias antes de ela entrar em vigor. Nunca começamos a usar dados que já temos de uma forma nova sem avisar você antes e, quando a lei exigir, sem pedir a sua permissão.

Contato

Elham Jamshidi, que desenvolve o Glossom de forma independente, com sede em Washington, DC, Estados Unidos
E-mail: support@glossom.app
Endereço postal e telefone: disponíveis mediante pedido em support@glossom.app
Encarregado pelo tratamento de dados pessoais, e responsável pelas reclamações de usuários na Índia: Elham Jamshidi, em support@glossom.app

Esta política foi escrita em inglês. Podemos enviá-la a você em outro idioma, se você pedir. Se uma tradução for diferente do texto em inglês, vale o texto em inglês, a menos que a lei do lugar onde você mora diga outra coisa.