Política de privacidade do Imagine

Em trinta segundos

• Só um adulto cria a conta. A criança nunca se cadastra, nunca conversa com ninguém e não tem perfil público.
• Da criança guardamos pouco, sempre informado por você: o primeiro nome ou apelido, a faixa de idade, o bonequinho, até três categorias preferidas, o idioma de leitura, em que página de cada livro ela parou e as estrelas, de 1 a 5, que ela dá a um livro que terminou.
• Durante a leitura, a voz vai para o Google ou pode ir para a Apple, conforme o navegador. O reconhecimento de fala é do navegador. No Google Chrome, o áudio é enviado aos servidores do Google e volta como palavras. No Safari, quem reconhece a fala é a Apple, e o áudio pode ser enviado aos servidores da Apple. O Imagine não recebe nem guarda o áudio.
• Medimos o uso do app com o PostHog, sem nome, sem áudio e sem o texto lido, com um identificador aleatório que some quando a página é recarregada. No Brasil, só se você aceitar «Analytics».
• Não vendemos dados, não mostramos anúncios e não montamos perfil de ninguém para publicidade.
• Você corrige e apaga o perfil de cada filho na sua gaveta, e apaga a conta inteira, com tudo dentro, em «apagar a conta».

1. Quem somos

O Imagine é operado por Imagine Books LLC, sociedade de responsabilidade limitada constituída no estado de Delaware, Estados Unidos, com endereço em 1280 Lexington Ave FRNT 2, #1261, New York, NY 10028. Somos nós que decidimos como os dados são tratados (o «controlador», na LGPD; o «operator», na lei americana COPPA). Não temos empresa nem escritório no Brasil.

Contato para privacidade, conta e cobrança: support@imagine-ai.app. Encarregado pelo tratamento de dados (LGPD): Imagine Books LLC, no mesmo e-mail, em português ou inglês.

2. Que leis valem

• Para quem está nos Estados Unidos: a COPPA (Children's Online Privacy Protection Act) e a regra da FTC que a aplica (16 CFR Parte 312), além das leis estaduais aplicáveis.
• Para quem está no Brasil: como oferecemos o serviço a pessoas no Brasil, tratamos os seus dados conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). Como coletamos os dados diretamente de você, de fora do Brasil, eles são guardados nos Estados Unidos desde o início (veja a §8).

3. O que coletamos, e de quem

De você, adulto: e-mail, senha (guardada de forma protegida, que ninguém consegue ler), nome, idioma da tela, o país de onde a conta foi criada (para saber em que mercado ela está), o plano que você contratou e as datas dele, o cupom usado, se houver, e o histórico de compras. Se você dá estrelas, no seu perfil, a um livro que terminou, guardamos a última, e ela entra na média como a de qualquer leitor. Se você escreve livros na Oficina, guardamos os livros: texto, título, páginas e elenco. Se você escreve ao suporte, recebemos a mensagem, o seu e-mail, o seu nome e o seu plano.

Se você entra na lista de espera, sem conta: o seu e-mail, o idioma e o país da visita (tirado do endereço de conexão), os marcadores de campanha do link que trouxe você, se houver, a data, e qual versão do aviso estava ao lado do campo. Mais nada: nem nome, nem endereço IP, nem dado de criança.

Da criança, sempre informado por você: primeiro nome ou apelido (até 20 caracteres), faixa de idade (3–5, 6–8 ou 9+), o bonequinho escolhido (um desenho nosso, não uma foto), até três categorias preferidas, o idioma em que ela lê, a data e a versão da autorização que você deu, e o progresso de leitura: qual livro, qual página, quanto da página, se terminou e quando. Quando ela termina um livro, pode dar a ele de 1 a 5 estrelas: guardamos a última que deu. A capa do livro mostra só a média das estrelas de todos os leitores, sem nome, e só a partir de três notas; nenhum outro leitor vê a nota dela, e a média nunca diz de quem é. Nas telas de administração do Imagine, a equipe vê só os totais de cada livro, nunca de quem é cada nota. Guardamos também quais explicações iniciais ela já viu, para não repeti-las.

O que não guardamos da criança: a voz, o que ela falou, os erros, a velocidade, nota de desempenho, «nível» de leitura, foto, localização precisa ou contatos.

Do navegador e da rede: cookies que mantêm o login e o idioma, um cookie de país (30 dias), o endereço IP e o tipo de navegador. Veja a §7.

Cartão de crédito: os números do cartão são digitados num formulário da Stripe e vão direto para ela. O Imagine nunca recebe nem guarda o número do cartão.

4. Para que usamos

• Para o Imagine funcionar: fazer a história aparecer conforme a leitura, lembrar onde a criança parou, mostrar os livros da faixa e do idioma dela, saber quem está lendo (você ou qual filho), guardar os livros que você escreve.
• Para cobrar o que você contratou e cumprir obrigações fiscais e contábeis.
• Para segurança: impedir que alguém tente a sua senha mil vezes, impedir abuso.
• Para entender e melhorar o app (PostHog, §6).
• Para falar com você sobre a conta: confirmação de e-mail, troca de senha, conta apagada, resposta ao suporte.
• Para avisar quem pediu: se você entrou na lista de espera, mandamos um e-mail quando o Imagine abrir, com um cupom de lançamento. É a única mensagem promocional que mandamos, e só para quem pediu.

Não usamos nada disso para anúncios, para traçar perfil da criança nem para treinar modelos de inteligência artificial. O único e-mail promocional é o da lista de espera, para quem pediu.

Base legal no Brasil (LGPD): os dados da criança, com o consentimento específico e em destaque de um dos pais ou responsável (art. 14, §1º); os seus dados de conta e de cobrança, para executar o contrato que você aceitou (art. 7º, V) e cumprir obrigação legal (art. 7º, II); a medição de uso, com o seu consentimento no aviso de cookies (art. 7º, I); a prevenção a fraude e abuso, por legítimo interesse (art. 7º, IX); o e-mail da lista de espera, com o seu consentimento ao se inscrever (art. 7º, I).

5. A voz, com todas as letras

O leitor só usa o microfone enquanto uma página de leitura está aberta, e só depois de você autorizar no perfil da criança. Quem transforma a voz em palavras é o reconhecimento de fala do seu navegador. No Google Chrome, no computador e no Android, isso é feito pelo Google: o áudio da voz é enviado aos servidores do Google, que o tratam segundo os termos e a política de privacidade do Google (policies.google.com/privacy). No Safari, e nos navegadores do iPhone e do iPad, que usam o motor do Safari, isso é feito pela Apple: o áudio da voz pode ser enviado aos servidores da Apple, que o tratam segundo a política de privacidade da Siri e do Ditado (apple.com/legal/privacy/data/pt-br/ask-siri-dictation). O Imagine não tem contrato com o Google nem com a Apple para isso e não controla por quanto tempo eles guardam o áudio.

Para o Imagine só chegam as palavras transcritas. Elas são comparadas com a página dentro do navegador e descartadas; nenhuma é salva.

Você pode negar ou desligar o microfone deste site a qualquer momento, nas permissões do navegador; o envio do áudio para na hora. Sem microfone, a página não reage à voz.

6. Medição de uso (PostHog)

Usamos o PostHog, Inc., empresa dos Estados Unidos, para entender como o app é usado e corrigir o que não funciona.

• O que ele recebe: o que foi tocado, qual página foi aberta e por quanto tempo; o resultado de algumas ações (se o cadastro, a entrada ou a assinatura deram certo ou por que não, se houve cupom, o plano escolhido e o mercado, Brasil ou EUA); e, na leitura, se o microfone falhou e por quê. Junto vão o endereço IP (e a localização aproximada que se tira dele), o tipo de navegador e de aparelho e o idioma, que todo navegador informa em qualquer conexão, e um identificador aleatório.
• O que ele nunca recebe: nome, e-mail, apelido ou identificador do perfil da criança, áudio ou texto lido. O app só deixa sair uma lista fechada de informações; o resto é apagado antes do envio.
• De onde a visita veio: nas telas do adulto, podemos registrar os cinco marcadores de campanha de um link (utm_source, utm_medium, utm_campaign, utm_content, utm_term), para saber qual divulgação trouxe a família. Quando o perfil ativo é de uma criança, eles não vão. Nunca registramos identificadores de clique de redes de anúncio (como gclid ou fbclid).
• O identificador e para que ele serve: é um número aleatório que vive só na memória da aba e some quando a página é recarregada. Ele serve apenas para saber que dois toques vieram da mesma visita, e assim medir e manter o funcionamento do app. Garantimos que ele não sirva para mais nada assim: ele não é gravado no navegador; nunca é ligado à sua conta, ao seu e-mail ou ao perfil da criança (o app descarta qualquer evento de identificação); o PostHog é configurado para não montar perfil de pessoa; e não é usado para entrar em contato com ninguém, para publicidade nem para montar perfil.
• Quando mede: nos Estados Unidos, mede sem perguntar nas telas do adulto; nas telas da criança, a autorização que você dá no perfil dela é o que permite essa medição. No Brasil e onde não sabemos o país, só mede se você aceitar «Analytics» no aviso de cookies; sem isso, nenhum evento é enviado. Você muda a escolha a qualquer momento em Cookies.
• Por quanto tempo: o PostHog guarda os eventos por até 1 ano.

7. Cookies e armazenamento no navegador

Não usamos cookies de publicidade. O PostHog não grava cookie nem nada no navegador.

8. Com quem compartilhamos, e onde os dados ficam

Só com empresas que prestam serviço para o Imagine funcionar. Cada uma recebe só o que precisa:

Não vendemos, não alugamos e não cedemos dados para publicidade. Entregamos dados a autoridades só quando a lei nos obriga.

Para quem está no Brasil: os seus dados são coletados diretamente por nós, nos Estados Unidos, e ficam lá. Os prestadores acima também estão, na maioria, nos Estados Unidos. A proteção da LGPD vale para os seus dados onde quer que estejam.

9. Por quanto tempo guardamos

10. O que você pode fazer

• Ver e corrigir o nome, a faixa, o bonequinho e as categorias de cada filho, na sua gaveta.
• Apagar um filho: na gaveta, com confirmação. Apaga na hora o perfil, as categorias, todo o progresso dele e as estrelas que ele deu, que saem da média dos livros. Isso também retira a autorização que você deu para aquela criança. Se a conta tem um filho só, retirar a autorização é apagar a conta.
• Apagar a conta inteira: em «a conta › apagar a conta», com a sua senha. Apaga na hora a conta, os perfis, o progresso, as estrelas, as preferências e os livros que você escreveu; a assinatura é encerrada na mesma hora. As ilustrações dos seus livros são removidas logo depois, por um processo automático que roda a cada hora. Mandamos um e-mail confirmando. Fica só o histórico de compras, sem nada que identifique você, e o registro cifrado do apagamento.
• Parar o microfone: na permissão do navegador, na hora.
• Mudar a escolha de medição: em Cookies, no Brasil.
• Sair da lista de espera: pelo link em qualquer e-mail da lista, na hora, ou escrevendo para support@imagine-ai.app, em até 10 dias úteis. Sair apaga o seu e-mail.
• Pedir uma cópia de tudo o que temos sobre você ou sobre o seu filho, ou qualquer outro pedido: escreva para support@imagine-ai.app. Respondemos em até 15 dias e, antes, confirmamos que o pedido vem do titular da conta.

Se você está no Brasil, tem ainda os direitos do art. 18 da LGPD: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, saber com quem compartilhamos, saber o que acontece se não consentir e revogar o consentimento. Pode também reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se você está nos Estados Unidos, como pai, mãe ou responsável, a COPPA lhe garante: rever os dados do seu filho, recusar que continuemos a coletá-los ou usá-los, e mandar apagá-los. Sem esses dados não conseguimos oferecer a leitura para aquela criança. Você pode reclamar à Federal Trade Commission (FTC).

11. Autorização dos pais

Antes de criar o perfil de uma criança, mostramos o que será coletado e pedimos que você declare ser pai, mãe ou responsável legal e autorize. A caixa nunca vem marcada. Guardamos a data e a versão do aviso que você aceitou. Hoje a autorização é a sua declaração nessa tela; não fazemos outra verificação de identidade. Se mudar o que coletamos da criança, avisamos você por e-mail e nesta página, com nova versão e data; se não concordar, você apaga o perfil dela na gaveta, a qualquer momento — ou, se ela for a única criança da conta, apaga a conta em «apagar a conta».

12. Crianças e idade

O Imagine é feito para crianças lerem com um adulto, ou ouvirem um adulto ler. A conta é sempre de um adulto com 18 anos ou mais. Crianças não criam conta, não escrevem para outras pessoas e não publicam nada. Se soubermos que alguém com menos de 18 anos criou uma conta, ou que coletamos dados de uma criança sem autorização, apagamos. A lista de espera também é só para adultos. Se soubermos que uma criança se inscreveu, apagamos o e-mail.

13. Segurança

Os dados viajam sempre criptografados (HTTPS). A senha é guardada de forma que nem nós conseguimos lê-la. Cada conta só enxerga os próprios dados, por regras aplicadas no próprio banco. Os registros do servidor não guardam senha, áudio nem texto lido, e o e-mail aparece mascarado. Nenhum sistema é perfeito: se houver um incidente que possa afetar você, avisamos você e as autoridades como a lei exige.

14. Mudanças nesta política

Cada versão tem número e data no topo desta página. Se a mudança for relevante, avisamos por e-mail antes de ela valer; se ela mudar o que coletamos da criança, o e-mail ao responsável diz o que mudou, e esta página ganha nova versão e data.

15. Contato

Imagine Books LLC · 1280 Lexington Ave FRNT 2, #1261, New York, NY 10028 · Privacidade, encarregado e suporte: support@imagine-ai.app