Política de Privacidade

Data de vigência: 28 de outubro de 2026

Esta página é uma tradução para o português (Brasil) do original em coreano (개인정보처리방침). Em caso de divergência, prevalece o texto em coreano.

A Spreneur Inc. (a “Empresa”) trata os dados pessoais dos usuários do Mumbly (o “Serviço”) de acordo com a Lei de Proteção de Dados Pessoais da República da Coreia e demais leis aplicáveis. Esta política explica quais dados pessoais a Empresa trata e para quê, por quanto tempo os guarda e como os protege.

1. Dados pessoais tratados e finalidades

Dados recebidos no cadastro (obrigatórios)

O cadastro e o login no Mumbly são feitos somente com uma Conta Apple ou uma Conta do Google (no app para Android, somente com a Conta do Google). A Empresa não recebe senhas.

• Finalidades: confirmar que o usuário está cadastrado e permitir o login, reunir várias formas de login em uma só conta, gerenciar usuários e responder a contatos, enviar e-mails de aviso sobre o serviço (boas-vindas no cadastro, falhas e atualizações, mudanças nos termos; não enviamos propaganda) e evitar abusos, como o controle do limite de conteúdos adicionados
• A partir da versão 1.0.4 do app para iOS, a foto de perfil da Conta do Google é copiada uma vez e usada como foto de perfil inicial no Mumbly (veja “Foto de perfil” abaixo). Se a foto mudar depois no Google, ela não é atualizada no Mumbly

Dados gerados com o uso do Serviço

• Os dados de uso do app não registram o texto digitado (termos de busca, links colados, etc.)
• Com esses dados, a Empresa elabora estatísticas de uso, como o número de usuários cadastrados, o número de usuários que praticaram e o tempo de prática, e as usa para melhorar o Serviço. As estatísticas são vistas como números agregados, e o administrador só consulta os registros de cada usuário quando isso é necessário para gerenciar usuários e responder a contatos
• O que não é coletado: senhas, localização (informações de localização do dispositivo, como GPS; nos dados de uso do app fica apenas a região em nível de país), agenda de contatos, galeria de fotos (só é recebida a foto que o próprio usuário escolhe para o perfil), voz (o app não usa o microfone), identificador de publicidade. Não há rastreamento publicitário. Porém, ao fazer login com o Google, o Google pode identificar a localização aproximada pelo endereço IP para evitar abusos; nesse caso, vale a Política de Privacidade do Google
• A Empresa não toma, com base em dados pessoais, decisões automatizadas que tenham efeitos jurídicos para o usuário ou o afetem de forma significativa

2. Prazos de guarda

• Dados do usuário, interesses e nível de compreensão auditiva informados no cadastro, histórico de prática: até a exclusão da conta. Depois da exclusão da conta, são apagados imediatamente
• Foto de perfil: ao trocar por outra foto, a anterior é apagada; ao excluir a foto ou a conta, a foto é apagada na hora
• Trechos adicionados pelo usuário
  • Os trechos ainda não publicados e visíveis só para o usuário (aguardando revisão, em criação, com falha na adição, ou que o administrador decidiu não publicar) são apagados junto com a conta
  • Os trechos que o administrador revisou e abriu para todos os usuários continuam como conteúdo do Serviço, e as informações sobre quem os adicionou são apagadas (fica apenas o que não permite identificar a pessoa: endereço do vídeo, parte, texto)
• Histórico de adição de conteúdos (horário da adição, endereço do vídeo, resultado, custo): depois da exclusão da conta, as informações sobre quem adicionou são apagadas; para o cálculo de custos e o controle do limite, ficam apenas o endereço do vídeo, o horário e o resultado
• Registro de uso do serviço: apagado após 7 dias
• Dados de uso do app: depois da exclusão da conta, as informações que os ligam ao usuário são apagadas, de modo que não seja possível saber de quem são, e então são guardados para estatísticas de uso
• Notificações: o token de notificação do dispositivo é apagado na hora ao sair da conta ou excluí-la, e os tokens para os quais as notificações deixam de ser entregues são apagados após 90 dias. As configurações de notificação, os registros de consentimento e o histórico de notificações enviadas são guardados até a exclusão da conta
• Mensagens de contato: depois da exclusão da conta, os dados do remetente e o endereço de resposta são apagados; para melhorar o Serviço, ficam apenas o texto, o tipo de contato, o horário do envio e as informações sobre o app e o dispositivo
• Registro dos e-mails enviados pela Empresa: apagado imediatamente quando a conta é excluída
• Dados guardados por exigência legal: registro de logins (endereço IP e informações do dispositivo da sessão de login), por 3 meses. Os registros de login que ficam 3 meses sem uso são apagados automaticamente

3. Procedimento e método de destruição

• Os dados cujo prazo de guarda terminou ou cuja finalidade foi cumprida são destruídos imediatamente. A exclusão da conta é feita logo após o pedido no app
• Os arquivos eletrônicos são apagados de forma que não possam ser recuperados. Não guardamos dados pessoais em papel
• Os dados guardados por exigência legal ficam separados dos demais e não são usados para nenhuma outra finalidade

4. Fornecimento a terceiros

A Empresa não fornece dados pessoais a terceiros. As exceções são os casos previstos expressamente em lei e as solicitações de autoridades de investigação feitas conforme o procedimento legal.

5. Terceirização do tratamento

Para operar o Serviço, a Empresa confia o tratamento de dados pessoais às empresas abaixo e, por contrato, exige que elas os tratem com segurança.

Serviços externos aos quais não são enviados dados pessoais

• Anthropic, PBC (IA generativa Claude): cria a transcrição, a tradução e as palavras a partir das legendas em inglês, do título do vídeo e do nome do canal dos trechos que o próprio usuário adicionou. Não são enviados dados da conta nem informações que permitam identificar o usuário
• Webshare: serviço intermediário (proxy) para obter as legendas do YouTube. São enviados apenas endereços de vídeo, nenhum dado de usuário

6. Transferência internacional

Para operar o Serviço, dados pessoais podem ser enviados a empresas no exterior ou tratados por elas, como indicado abaixo.

Se você não quiser que seus dados sejam enviados ao exterior, pode não se cadastrar ou excluir a conta. Porém, sem esse envio não é possível oferecer o Serviço, e por isso você não poderá usá-lo.

7. Direitos do usuário e como exercê-los

• O usuário pode, a qualquer momento, pedir acesso aos seus dados pessoais, correção, exclusão ou suspensão do tratamento, e retirar o consentimento
• Exclusão da conta: no app, abra “Configurações”, no canto superior direito da aba “Perfil” > “Conta”, toque em “Excluir conta” na parte de baixo e confirme mais uma vez. A conta é excluída na hora, junto com os dados (do mesmo modo nos apps para iPhone e Android). Se você já fez login com a Apple, ao excluir a conta no app para iPhone o login do Mumbly com a Conta Apple também é desconectado. Se você excluir a conta no app para Android ou por e-mail, pode desconectar o Mumbly por conta própria, nos ajustes da Conta Apple, em “Fazer login com a Apple”. O acesso do Mumbly à Conta do Google também pode ser revogado nas configurações da Conta do Google. Se você desinstalou o app ou não consegue usá-lo, envie para [email protected], a partir do endereço de e-mail com o qual faz login no Mumbly, uma mensagem com o assunto “Pedido de exclusão de conta”. Depois de confirmar a identidade, a Empresa exclui a conta em até 10 dias e informa o resultado (como excluir a conta)
• Envie os demais pedidos para [email protected]. Depois de confirmar a identidade, a Empresa atende ao pedido em até 10 dias e informa o resultado
• O pedido também pode ser feito por um representante legal ou por um procurador. Nesse caso, anexe a procuração
• Se o pedido violar direitos de terceiros ou se a lei exigir a guarda dos dados, a Empresa pode recusar parte do pedido e informará o motivo

8. Dados pessoais de crianças

O cadastro no Serviço só é permitido a partir dos 14 anos, e para residentes no Vietnã, somente a partir dos 16 anos. A Empresa não coleta dados pessoais de crianças abaixo dessa idade; se souber que alguém abaixo dessa idade se cadastrou, apagará imediatamente a conta e os dados. Onde a lei exige que o app verifique a idade (por exemplo, em alguns estados dos Estados Unidos), o app verifica se o usuário tem 14 anos ou mais pela faixa etária informada pela App Store (Apple) ou pelo Google Play; se o usuário tiver menos de 14 anos ou não passar pela verificação obrigatória, não poderá usar o app. Essa faixa etária é usada apenas para a verificação no dispositivo e não é enviada nem guardada nos servidores da Empresa.

9. Meios de coleta automática

• A Empresa não usa rastreamento publicitário nem ferramentas externas de análise. Para melhorar o Serviço, a Empresa coleta por conta própria os dados de uso do app (seção 1)
• Somente no dispositivo do usuário, o app guarda: o estado do login (no iPhone, no chaveiro do dispositivo; no Android, em um armazenamento próprio do app), o histórico de prática e os dados de uso do app ainda não enviados ao servidor, o ID de instalação do app, as configurações de tela (exibição da tradução e do progresso, repetição), o nome do login com a Apple ainda não salvo no servidor (iPhone), uma cópia da própria foto de perfil (apagada ao sair da conta). Ao desinstalar o app, o histórico de prática e as configurações de tela são apagados junto com ele. No iPhone, o estado do login pode permanecer no chaveiro; por isso, para apagar totalmente os dados do dispositivo, saia da conta e depois desinstale o app. No Android, ao desinstalar o app, o estado do login também é apagado
• Os vídeos são reproduzidos pelo player oficial do YouTube. Durante a reprodução, o YouTube (Google) pode coletar dados por meio de cookies e similares; nesse caso, vale a Política de Privacidade do Google (https://policies.google.com/privacy)
• O site mumbly.kr não usa cookies. Você pode bloquear o armazenamento de cookies nas configurações do navegador

10. Serviços de API do YouTube

Para reproduzir vídeos, o Mumbly usa os serviços de API do YouTube (o player incorporado oficial do YouTube). Ao usar o Mumbly, valem também os Termos de Serviço do YouTube (https://www.youtube.com/t/terms), e aos dados tratados pelo YouTube aplica-se a Política de Privacidade do Google (https://policies.google.com/privacy). O Mumbly não acessa os dados da conta do YouTube do usuário.

11. Uso de IA generativa

O ajuste da transcrição dos trechos, a tradução de cada frase, as expressões-chave, e os significados e níveis das palavras são criados ou ajustados com IA generativa. Nesse processo, nenhum dado pessoal dos usuários é enviado à IA.

12. Medidas de segurança

• Medidas organizacionais: o número de pessoas que lidam com dados pessoais é mínimo e limitado aos administradores, e as ferramentas de administração só podem ser acessadas com contas de administrador
• Medidas técnicas
  • Toda a comunicação entre o app, o site e os servidores é criptografada (HTTPS)
  • No banco de dados há controle de acesso por linha, de modo que o usuário só pode ler e alterar os próprios registros. As informações de que os usuários não precisam (por exemplo, anotações de operação) são bloqueadas por coluna
  • Não aceitamos senhas; o login é feito somente com a Apple e o Google
  • As chaves de acesso aos servidores são gerenciadas apenas pelos administradores, e no app há somente chaves que podem ser públicas
• Medidas físicas: os dados ficam em um data center em nuvem operado pela Supabase (região da Amazon Web Services em Seul)

13. Responsável pela proteção de dados pessoais

Para dúvidas, reclamações e pedidos de reparação de danos relacionados a dados pessoais, use os contatos abaixo. A Empresa responderá e tomará providências sem demora.

• Responsável pela proteção de dados pessoais: Jimin Kim
• E-mail: [email protected]

14. Como buscar reparação por violação de direitos

Se precisar de orientação ou ajuda por violação de direitos sobre dados pessoais, você pode procurar os seguintes órgãos da República da Coreia.

• Comissão de Mediação de Conflitos de Dados Pessoais: 1833-6972, www.kopico.go.kr
• Centro de Denúncias de Violação de Dados Pessoais (Agência Coreana de Internet e Segurança): 118, privacy.kisa.or.kr
• Procuradoria Suprema: 1301, www.spo.go.kr
• Agência Nacional de Polícia: 182, ecrm.police.go.kr

15. Alteração da política

Quando esta política for alterada, a Empresa avisará nesta página 7 dias antes da entrada em vigor das mudanças. Para mudanças que afetem de forma significativa os direitos dos usuários, o aviso será dado 30 dias antes.

• Data de publicação: 28 de outubro de 2026
• Data de vigência: 28 de outubro de 2026 (no dia da publicação)
• O que mudou: foram acrescentados os e-mails de aviso sobre o serviço enviados aos usuários (boas-vindas no cadastro, falhas e atualizações, mudanças nos termos), o registro dos e-mails enviados, seu prazo de guarda e o envio desses e-mails pelo Google Workspace (seções 1, 2, 5 e 6). Não enviamos e-mails de propaganda
• Versão anterior: publicada em 22 de outubro de 2026, em vigor na mesma data. Com o lançamento do app para Android, foram indicados o sistema operacional e o país (identificado pelo chip SIM, pela rede móvel ou pelo fuso horário) que o app para Android registra nos dados de uso do app, a origem da instalação e o local de armazenamento dos dados no dispositivo (seções 1 e 9). Foram acrescentados a verificação de idade pela faixa etária da App Store ou do Google Play onde a lei exige (seção 8), o modo de pedir a exclusão da conta por e-mail sem usar o app e o modo de desconectar o login com a Apple quando a conta é excluída no app para Android (seção 7). Ficou esclarecido que a foto de perfil, as notificações, as respostas do cadastro e os contatos feitos pelo app valem a partir da versão 1.0.4 do app para iOS (seção 1)
• Versão anterior: publicada em 21 de outubro de 2026, em vigor na mesma data. Foram acrescentados que residentes no Vietnã só podem se cadastrar a partir dos 16 anos (seção 8), a foto de perfil (cópia da foto do Google como foto inicial, foto escolhida no app) e seu prazo de guarda (seções 1, 2 e 9). A foto de perfil é tratada a partir da versão 1.0.4 do app para iOS, na qual essa função foi criada
• Versão anterior: publicada em 20 de outubro de 2026, em vigor na mesma data. Foram acrescentados os dados usados nas notificações push do app (token de notificação do dispositivo, configurações de notificação e registros de consentimento, histórico de notificações enviadas) e seus prazos de guarda, a entrega de notificações pela Apple, os interesses e o nível de compreensão auditiva informados no cadastro, e os contatos feitos pelo app (inclusive o endereço de e-mail para resposta) (seções 1, 2, 5 e 6)
• Versão anterior: publicada em 16 de outubro de 2026, com vigência a partir de 23 de outubro de 2026. Foram acrescentados os dados de uso do app coletados e seus prazos de guarda (seções 1, 2, 5 e 9). Entra em vigor na data prevista
• Política anterior: em vigor desde 12 de outubro de 2026

Spreneur Inc., [email protected]