Política de privacidade

Atualizada: 18 de setembro de 2026

1. Escopo e contato

A Surf City Apps LLC é responsável pelo tratamento no site, aplicativo móvel e suporte do Bubblz. Esta política abrange todos os idiomas do site. O consentimento no site não controla o tratamento no aplicativo. Funções e fornecedores podem variar por versão e plataforma.

Contato: privacy@bubblz.ai; Surf City Apps LLC, 440 N Barranca Ave #2975, Covina, CA 91723, USA. Representante na UE: BizLegal Ltd (EU Rep), 27 Cork Road, Midleton, Co. Cork, Irlanda, empresa 635921; https://www.eurep.ie.

2. Informações, finalidades e destinatários

Recebemos dados de você, do navegador/dispositivo, de fornecedores de identidade e de lojas de aplicativos. Cada fornecedor recebe os dados relevantes para a sua função, não necessariamente todas as categorias.

• Conta e preferências: e-mail, identificadores de usuário/instalação, apelido e gênero opcionais, idiomas e nível. Google/Firebase e login com Apple/Google permitem autenticação, preferências e funcionamento do serviço.
• Conteúdo de aprendizado: textos, conversas, correções, traduções, gravações de voz e transcrições. Firebase guarda conta/histórico; OpenAI processa texto e contexto; Lemonfox transcreve; Google sintetiza voz. Assim são prestadas as funções solicitadas. Evite informações sensíveis ou confidenciais de outras pessoas.
• Atividade e diagnóstico: interações, progresso, créditos, datas/horas, versões de dispositivo/sistema/aplicativo, IP/conexão, país aproximado e erros. Google/Firebase, PostHog, Sentry e AppsFlyer apoiam funcionamento, análise, diagnóstico e atribuição. Os dados podem estar associados a uma conta ou instalação; não são necessariamente anônimos.
• Compras: identificadores de transações, estado de assinatura/teste e direitos de acesso. Apple/Google, RevenueCat e Superwall processam esses dados para compras, restauração, acesso e medição das telas de compra. Não recebemos dados completos do cartão das lojas.
• Comunicações: contatos, mensagens/anexos de suporte, idioma, atividade e assinatura. Customer.io assegura mensagens de serviço, lembretes e marketing permitido; Zoho e Google Workspace, correspondência de suporte. SendGrid e Amazon SES enviam e-mails transacionais ou de diagnóstico. Dados de entrega/interação podem ser usados para operar e medir comunicações. Versões/registros antigos podem envolver os serviços descontinuados Mailchimp ou OneSignal.

3. Diagnóstico e controles do aplicativo

A reprodução de sessões PostHog está ativa nos dispositivos suportados, com ocultação de textos/imagens configurada. Os relatórios Sentry podem incluir capturas de tela, informações de threads e contexto técnico. Algumas falhas de formato de áudio enviam a gravação defeituosa por Amazon SES. Quando o registro de diagnóstico da API está ativo, solicitações e respostas podem ser armazenadas. A ocultação em um serviço não significa que todos os demais dados de diagnóstico estejam ocultos.

A análise e outros SDK podem iniciar-se sem um pedido separado de consentimento no aplicativo. Rejeitar no site não os impede. Permissões de microfone, notificações e rastreamento são distintas; permitir rastreamento não autoriza todos os tratamentos. Você pode gerenciar configurações disponíveis, cancelar mensagens de marketing ou entrar em contato conosco. A exclusão da conta está nas configurações; desinstalar não cancela uma assinatura da loja.

4. Escolhas no site

O armazenamento necessário assegura segurança, idioma e consentimento. Google Analytics e atribuição web AppsFlyer ficam bloqueados até você aceitar as respectivas categorias. Rejeitar permite navegar com funções necessárias. O ícone flutuante permite alterar ou retirar consentimento. A escolha dura 90 dias entre os idiomas Bubblz no mesmo navegador, não entre dispositivos ou outros domínios da empresa.

Global Privacy Control bloqueia rastreamento opcional. Não respondemos separadamente ao antigo cabeçalho Do Not Track. O site não mostra anúncios nem carrega tags publicitárias/remarketing. Fornecedores podem receber dados de conexão ao entregar conteúdos ou recursos permitidos. A Política de cookies identifica armazenamento e fornecedores. Retirar impede carregamentos opcionais futuros e apaga armazenamento acessível; não apaga dados já recebidos pelos fornecedores.

5. Bases jurídicas

Quando se aplica o RGPD ou lei semelhante, funções solicitadas de conta, aprendizado e compra baseiam-se na execução contratual; segurança, diagnóstico, suporte e melhoria proporcional em interesses legítimos; registros obrigatórios em deveres legais; rastreamento web opcional ou marketing em consentimento quando exigido. Sem os dados necessários, podemos não conseguir prestar a função solicitada.

Você pode se opor ao tratamento por interesses legítimos, incluindo serviços confiáveis e compreensão do uso. Você pode retirar consentimento sem afetar o tratamento lícito anterior. Este aviso ou o uso continuado do aplicativo não constituem, por si, consentimento legalmente exigido. A IA gera respostas de aprendizado; não toma decisões exclusivamente automatizadas com efeitos jurídicos ou semelhantes significativos sobre você.

6. Divulgação e transferências internacionais

AWS hospeda site/consentimento nos EUA; Firebase/Google Cloud e os fornecedores acima apoiam o aplicativo. CloudFront, Optimole, Google Fonts, unpkg, Wordfence e TranslatePress também apoiam entrega/segurança web. Pessoal autorizado e fornecedores podem acessar para as suas funções. Podemos divulgar registros relevantes a consultores, por obrigação legal, para proteger direitos/segurança ou em uma transferência empresarial com garantias aplicáveis.

Os dados podem ser tratados nos EUA e em outros países dos fornecedores. AWS e Google incluem cláusulas contratuais-tipo para transferências abrangidas. Outras garantias dependem dos termos e da transferência, como cláusulas-tipo, condições britânicas ou um quadro de adequação aplicável. Entre em contato conosco sobre as garantias relevantes e como obter cópia. Os links abaixo remetem para os avisos próprios dos fornecedores.

AWS · Google · Firebase · Apple · OpenAI · Lemonfox · PostHog · Sentry · AppsFlyer · RevenueCat · Superwall · Customer.io · Zoho · SendGrid / Twilio · Optimole · Wordfence

7. Conservação e exclusão

Conta/histórico são conservados enquanto necessários ao serviço ou até exclusão, com exceções legais e operacionais. O processo exclui conta/histórico do perfil Firebase e solicita supressão em Customer.io. Não exclui automaticamente todos os registros de análise, atribuição, compra, suporte ou diagnóstico. Entre em contato conosco para esses pedidos. Identificadores de supressão podem permanecer para evitar recriação ou mensagens indesejadas.

Compras podem permanecer para restauração, contabilidade e litígios. Suporte, diagnóstico e segurança são conservados para pedidos, falhas recorrentes, abusos e reclamações legais. Análise, IA e outros registros seguem configurações de serviço/conta; não existe regra única de 24 meses. Cópias de segurança expiram segundo ciclos de recuperação; deveres de conservação legal podem prolongar os prazos. Desinstalar não exclui dados nos fornecedores.

Escolhas web: 90 dias; provas de consentimento: até 1.095 dias; cópias diárias separadas do banco de dados: até 30 dias. Cópias completas do servidor seguem ciclos distintos. Validade dos cookies não equivale à conservação no servidor.

8. Direitos e pedidos

Conforme a lei aplicável, você pode pedir acesso, correção, exclusão, cópia portável, limitação, oposição, retirada de consentimento ou recusa de venda/compartilhamento, publicidade direcionada ou certos perfis. Escreva a privacy@bubblz.ai ou ao endereço acima, indicando serviço e pedido. Podemos verificar proporcionalmente identidade/representação, incluindo de representantes autorizados; não é preciso nova conta. Não envie senhas ou números completos de cartão.

Respondemos nos prazos aplicáveis, explicamos exceções/prorrogações legais e não discriminamos o exercício de direitos. Os pedidos são normalmente gratuitos. Havendo direito de recurso, responda à decisão com “Recurso de privacidade”. Você pode reclamar a uma autoridade do EEE, ICO britânico, PFPDT suíço ou autoridade estadual dos EUA competente.

9. Califórnia

A seção 2 inclui identificadores/contatos, informação comercial, atividade eletrônica, localização aproximada e conteúdo como áudio/anexos. Fontes, finalidades e destinatários estão descritos acima. Quando aplicável, a CCPA prevê conhecimento de categorias/dados específicos e divulgações, correção, exclusão, recusa de venda/compartilhamento e direitos pertinentes sobre informações sensíveis. Use os canais indicados, incluindo para os 12 meses anteriores. A CCPA depende de limiares empresariais legais; outras proteções podem aplicar-se independentemente.

10. Crianças, segurança e alterações

O Bubblz não se destina a menores de 16 anos na UE ou de 13 nos EUA. Entre em contato conosco se uma criança forneceu dados, para investigarmos. Usamos conexões protegidas e controle de acesso, sem garantir segurança absoluta. Alterações materiais constam aqui com data revista e aviso ou consentimento adicional quando exigido.