Política de Privacidade

Última atualização: 1º de junho de 2026

1. Introdução

A Harmoniva ("nós" ou "nosso") é operada pela Softchain Solutions, uma limited liability company do estado de Delaware com escritórios em 8 The Green STE B, Dover, DE 19901, Estados Unidos. Esta Política de Privacidade descreve como coletamos, usamos, divulgamos e protegemos informações sobre você quando usa nosso site harmoniva.app e quaisquer serviços relacionados (em conjunto, o "Serviço").

Ao usar o Serviço, você concorda com a coleta e o uso de informações de acordo com esta política. Se não concordar com esta política, não use o Serviço.

Esta política se aplica a todos os usuários de harmoniva.app, incluindo usuários gratuitos, assinantes premium, professores e administradores de escola.

2. Informações que coletamos

Dados da conta

Quando você cria uma conta, coletamos seu nome, endereço de e-mail e um hash da senha (senhas nunca são armazenadas em texto puro). Se você se cadastrar pelo Google OAuth, recebemos do Google seu nome, endereço de e-mail e foto de perfil. Também armazenamos o idioma/região selecionado e o tipo de conta (gratuita, premium, professor, escola).

Dados de uso

Coletamos informações sobre como você interage com o Serviço, incluindo: exercícios concluídos, pontuações e métricas de desempenho, duração das sessões de prática, progresso no caminho de aprendizagem, recursos acessados e informações de navegador/dispositivo (tipo de navegador, sistema operacional, endereço IP, URLs de origem). Esses dados nos ajudam a melhorar a plataforma e a personalizar sua experiência.

Informações de pagamento

Se você assinar um plano pago, o pagamento é processado pela Stripe, Inc. Não armazenamos o número completo do seu cartão, o CVV nem outros dados sensíveis de pagamento. Recebemos e armazenamos da Stripe um token de pagamento, o nome de cobrança, os quatro últimos dígitos do cartão e o status da sua assinatura. A política de privacidade da Stripe rege o tratamento dos seus dados de pagamento.

Cookies e tecnologias de rastreamento

Usamos cookies e tecnologias semelhantes para manter sua sessão, lembrar suas preferências e analisar como o Serviço é usado. Veja a Seção 7 para detalhes ou consulte nossa Política de cookies completa.

3. Como usamos suas informações

Usamos as informações coletadas para:

  • Fornecer e manter o Serviço — autenticar sua conta, processar assinaturas, entregar exercícios e acompanhar seu progresso.
  • Melhorar o produto — analisar padrões de uso, identificar falhas e desenvolver novos recursos. Os registros de atividade são analisados de forma agregada e anonimizados quando possível.
  • Personalizar sua experiência — nossos caminhos de aprendizagem com IA usam seu histórico de prática para recomendar exercícios e ajustar a dificuldade.
  • Comunicar com você — enviar e-mails transacionais (confirmação de conta, redefinição de senha, recibos de assinatura), novidades do produto e, com o seu consentimento, comunicações promocionais. Você pode cancelar os e-mails de marketing a qualquer momento.
  • Análises e relatórios — gerar estatísticas agregadas e não identificáveis sobre o uso da plataforma.
  • Cumprimento legal — atender às nossas obrigações legais, fazer valer nossos termos e proteger os direitos e a segurança dos usuários e do público.

Não usamos seus dados pessoais para treinar modelos de IA de terceiros nem vendemos dados comportamentais a anunciantes.

4. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos suas informações apenas nas seguintes situações limitadas:

Prestadores de serviço

Compartilhamos dados com prestadores terceirizados de confiança que nos ajudam a operar o Serviço, incluindo:

  • Stripe — processamento de pagamentos. Seus dados de pagamento são regidos pela política de privacidade da Stripe.
  • OpenAI — sustenta recursos de IA como a geração de caminhos de aprendizagem personalizados. Conteúdo de exercícios e dados de desempenho agregados podem ser enviados à API da OpenAI. Não enviamos informações de identificação pessoal à OpenAI, a menos que você use explicitamente um recurso de IA que exija isso.
  • Provedores de infraestrutura em nuvem — serviços de hospedagem e banco de dados sob acordos de confidencialidade.

Exigências legais

Podemos divulgar suas informações se exigido por lei, ordem judicial ou solicitação governamental, ou para proteger os direitos, a propriedade ou a segurança da Harmoniva, dos nossos usuários ou do público.

Transferências empresariais

Em caso de fusão, aquisição ou venda total ou parcial dos nossos ativos, suas informações poderão ser transferidas como parte dessa operação. Avisaremos você por e-mail e/ou por um aviso em destaque no Serviço sobre qualquer mudança de controle.

5. Retenção de dados

Mantemos os dados da sua conta e seu histórico de prática enquanto sua conta permanecer ativa. Se você excluir sua conta, apagaremos ou anonimizaremos seus dados pessoais em até 30 dias após o pedido de exclusão, exceto quando formos obrigados a reter dados por motivos legais ou de interesse legítimo (por exemplo, registros financeiros por até 7 anos, conforme exigido por lei).

Dados de uso agregados e anonimizados, que não permitem identificá-lo individualmente, podem ser mantidos por tempo indeterminado para apoiar pesquisa de produto e análises.

6. Seus direitos

Dependendo de onde você mora, você pode ter os seguintes direitos sobre seus dados pessoais:

Todos os usuários

  • Acesso — solicitar uma cópia dos dados pessoais que mantemos sobre você.
  • Correção — solicitar a correção de dados incorretos ou incompletos.
  • Exclusão — solicitar a exclusão da sua conta e dos seus dados pessoais.
  • Cancelamento — cancelar a inscrição nos e-mails de marketing a qualquer momento pelo link de cancelamento em qualquer e-mail ou nas configurações da sua conta.

Residentes da Califórnia (CCPA)

Residentes da Califórnia têm o direito de saber quais informações pessoais coletamos, de solicitar a exclusão e de recusar a venda de informações pessoais. Não vendemos informações pessoais. Para exercer seus direitos, escreva para support@harmoniva.app.

Residentes da UE/EEE e do Reino Unido (GDPR)

Se você estiver na UE, no EEE ou no Reino Unido, tem direitos adicionais, incluindo portabilidade de dados, direito de restringir o tratamento e direito de apresentar reclamação à autoridade local de proteção de dados. Nossa base legal para o tratamento costuma ser a execução do contrato (prestação do Serviço) e o legítimo interesse (melhoria do produto, segurança).

Para exercer qualquer um desses direitos, escreva para support@harmoniva.app. Responderemos em até 30 dias.

7. Cookies

Usamos cookies e tecnologias semelhantes para operar o Serviço. Isso inclui cookies de sessão (essenciais para manter você conectado), cookies de preferência (para lembrar seu idioma e configurações) e cookies de análise (para entender como os usuários interagem com a plataforma).

Para todos os detalhes sobre os cookies que usamos, sua finalidade e como gerenciá-los, consulte nossa Política de cookies.

8. Privacidade infantil

O Serviço não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos sem consentimento parental verificável. Se soubermos que coletamos dados pessoais de uma criança menor de 13 anos sem o devido consentimento, tomaremos medidas para excluí-los prontamente.

Para usuários entre 13 e 17 anos, incentivamos o envolvimento e a supervisão dos responsáveis. Em contextos educacionais (contas escolares), coletamos apenas os dados mínimos necessários e não exibimos publicidade.

Para nosso Aviso de Privacidade Infantil completo, veja a seção dedicada abaixo.

9. Segurança

Levamos a segurança dos seus dados a sério. Adotamos medidas de padrão de mercado, incluindo:

  • criptografia TLS/HTTPS para todos os dados em trânsito
  • hash de senhas com bcrypt
  • armazenamento criptografado no banco de dados
  • controles de acesso que limitam o acesso de funcionários a dados pessoais ao estritamente necessário
  • revisões de segurança periódicas e atualização de dependências

Em caso de violação de dados que represente risco aos seus direitos e liberdades, avisaremos você e as autoridades competentes conforme exigido por lei, dentro dos prazos previstos nas normas aplicáveis (72 horas no GDPR, sem demora injustificada no CCPA). Nenhum método de transmissão pela internet é 100% seguro, e não podemos garantir segurança absoluta.

10. Fale conosco

Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou seus dados pessoais, fale conosco:

Softchain Solutions — Harmoniva

8 The Green STE B
Dover, DE 19901
Estados Unidos

support@harmoniva.app

Podemos atualizar esta Política de Privacidade periodicamente. Avisaremos sobre mudanças significativas por e-mail ou publicando um aviso no Serviço. O uso continuado do Serviço após qualquer alteração constitui aceitação da política atualizada.

Aviso de Privacidade Infantil

Aviso de Privacidade Infantil

Este aviso complementa nossa Política de Privacidade principal e se aplica especificamente a usuários com menos de 18 anos.

Conformidade com a COPPA

A Harmoniva cumpre o Children's Online Privacy Protection Act (COPPA), 15 U.S.C. §§ 6501–6506, e a Regra COPPA da FTC, 16 C.F.R. Parte 312. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos sem consentimento parental verificável.

Nosso Serviço geral não é direcionado a crianças menores de 13 anos. Se você representa uma escola ou instituição que deseja usar a Harmoniva com alunos menores de 13 anos, escreva para support@harmoniva.app para firmar um acordo escolar em conformidade com a COPPA, que inclui a obtenção do consentimento dos responsáveis em nome da escola, sob a exceção aplicável a agentes escolares.

Se descobrirmos que coletamos informações pessoais de uma criança menor de 13 anos sem o consentimento adequado, excluiremos essas informações imediatamente. Se você acredita que possuímos esse tipo de informação sobre seu filho, entre em contato conosco imediatamente.

Dados que coletamos de usuários menores de idade

Para usuários de 13 a 17 anos (ou usuários de qualquer idade em contas institucionais/escolares), coletamos apenas os dados mínimos necessários para prestar o Serviço:

  • Dados da conta: endereço de e-mail, nome de exibição e senha com hash (ou token do Google OAuth).
  • Dados de prática: pontuações dos exercícios, histórico de sessões e progresso no caminho de aprendizagem. Esses dados são usados para personalizar a experiência de aprendizagem.
  • Dados técnicos: endereço IP (usado para segurança e prevenção de fraude, não armazenado por longo prazo), tipo de navegador e cookies de sessão.

Não coletamos: geolocalização precisa, dados biométricos, dados de redes sociais nem quaisquer dados além do estritamente necessário ao serviço educacional.

Não exibimos publicidade comportamental a usuários menores de 18 anos e não compartilhamos dados de menores com anunciantes terceiros. Para usuários menores de idade, os recursos de IA processam apenas dados de desempenho nos exercícios; identificadores pessoais não são enviados a fornecedores de IA.

Direitos dos responsáveis

Pais ou responsáveis por usuários menores de idade têm os seguintes direitos sobre os dados da criança:

  • Consulta: solicitar uma cópia das informações pessoais que coletamos do seu filho.
  • Correção: solicitar a correção de informações incorretas.
  • Exclusão: solicitar que apaguemos as informações pessoais e a conta do seu filho.
  • Retirada do consentimento: retirar o consentimento para coletarmos informações do seu filho. Observe que isso resultará no encerramento da conta da criança.
  • Recusa do compartilhamento de dados: solicitar que não compartilhemos os dados do seu filho com prestadores terceirizados além dos essenciais à operação do Serviço.

Para exercer qualquer um desses direitos, entre em contato usando as informações da seção "Contato para responsáveis" abaixo. Verificaremos sua identidade como pai, mãe ou responsável antes de processar qualquer solicitação.

Solicitar a exclusão dos dados do seu filho

Para solicitar a exclusão da conta e dos dados pessoais do seu filho:

  1. Escreva para support@harmoniva.app com o assunto: "Child Data Deletion Request".
  2. Inclua seu nome, seu vínculo com a criança, o e-mail ou nome de usuário da conta da criança e uma breve descrição da solicitação.
  3. Podemos pedir que você comprove sua condição de pai, mãe ou responsável (por exemplo, confirmando informações que só um responsável saberia ou apresentando documentação).
  4. Após a verificação, excluiremos a conta da criança e os dados pessoais associados em até 30 dias e enviaremos uma confirmação para o seu e-mail.

Observação: alguns dados podem ser mantidos de forma anonimizada/agregada ou conforme exigido por lei (por exemplo, registros de transações). Indicaremos com clareza o que, se houver algo, não pode ser excluído e por quê.

Contato para pais e responsáveis

Se você tiver dúvidas ou preocupações sobre a privacidade do seu filho, ou para exercer direitos parentais, fale conosco:

Softchain Solutions — Equipe de Privacidade da Harmoniva

8 The Green STE B
Dover, DE 19901
Estados Unidos

E-mail: support@harmoniva.app
Assunto: Child Privacy Inquiry

Temos o compromisso de responder a todas as solicitações de pais e responsáveis em até 5 dias úteis.