Política de privacidade

Última atualização: 2026-10-22

O Emiko é um app para aprender idiomas, para todos a partir dos 7 anos. Coletamos o mínimo possível, guardamos esses dados no nosso próprio servidor e nunca os vendemos nem os usamos para publicidade personalizada. Não há ferramentas de rastreamento nem de análise de outras empresas. O Emiko 1.0 não mostra nenhum anúncio e não contém nenhum SDK de publicidade (seção 4).

Controlador dos dados: Yogame LLC, Wyoming, Estados Unidos da América. Para qualquer assunto de privacidade, escreva para support@playemi.com.

1. O que guardamos e por quê

Sua conta

• Como você entra: Apple, Google ou um código enviado por e-mail. Uma conta pode ter mais de uma dessas formas de entrar: você as adiciona na página «Perfil» e pode remover uma delas ali, desde que outra continue.
• Para cada forma de entrar: o identificador que a Apple ou o Google nos fornece para a sua conta, ou o seu endereço de e-mail, se você entrar por e-mail.
• Para cada forma de entrar, o endereço de e-mail que o provedor dela nos fornece, se ele compartilhar um (a Apple pode fornecer um endereço de e-mail de retransmissão no lugar do seu endereço real).
• Se um responsável criou a conta para uma criança, quando a conta foi criada e quando você entrou pela última vez.
• Para «Iniciar sessão com a Apple»: um token da Apple, guardado de forma criptografada, para que possamos revogar o login com a Apple quando você o remover ou excluir a sua conta.

Finalidade: permitir que você entre e encontre o seu progresso em todos os seus aparelhos.

Progresso de aprendizado

O idioma da interface e os idiomas que você aprende, o nome que você escolhe para o Emi chamar você (em uma conta criada por um responsável, ele fica no aparelho), o seu país, a dificuldade e a meta diária, as configurações de som, a aparência do Emi, a imagem que você escolhe para a sua conta e o próprio progresso: os seus idiomas salvos, etapas, estrelas, palavras, XP, o cristal, corações, missões e pontuações dos jogos. Finalidade: sincronizar o seu progresso entre aparelhos. Esse documento de progresso tem um limite de 600 KB.

Amigos e classificações semanais

Alunos com conta podem adicionar amigos com o código de amigo que toda conta tem, ou com o link dele; não há outra forma de encontrar alguém. Não há chat, nem mensagens, nem texto livre entre alunos. Os amigos veem apenas as estatísticas uns dos outros: nome de exibição e imagem, se o Gold está ativo ou não, nível, o XP desta semana dia a dia, os dias do cristal, os idiomas que estão aprendendo, as palavras aprendidas, as medalhas dos jogos, os melhores resultados e os selos de classificação, e quando estiveram ativos pela última vez, apenas de forma aproximada: hoje, esta semana ou antes.

Por padrão, todos aparecem com um nome divertido gerado pelo app, como «Falcão Corajoso 27». Um adulto pode escolher mostrar o próprio nome, aquele pelo qual o Emi o chama, e só os amigos que ele aceitou o veem. As classificações públicas dos jogos e as ligas semanais sempre mostram todos com o nome gerado, com a imagem de cada um, o nível e a pontuação da semana, e quem recebe um pedido de amizade seu vê apenas o seu nome gerado e a sua imagem até aceitar o pedido. A imagem é a que o aluno escolheu entre os cinco personagens do app, um desenho fixo do próprio app e nunca uma foto, ou uma imagem gerada, se ele não tiver escolhido. Os amigos e todos os outros também veem se um aluno tem o Gold: uma coroa na imagem e um nome dourado. Em uma conta que um responsável criou para uma criança, só os amigos da criança veem isso, nunca outros alunos.

Processamos as pontuações dos jogos e o XP de cada semana para classificar os alunos: entre amigos, na classificação de cada jogo e em grupos da liga semanal de até 30 alunos. Para cada partida enviada às classificações, guardamos o jogo, a dificuldade, a pontuação e as contagens, quanto tempo ela durou, o idioma e o horário; pontuações que o jogo não consegue produzir são sinalizadas e não entram na classificação. Qualquer aluno pode bloquear outro: a amizade entre eles termina, o aluno bloqueado não pode enviar pedidos a quem o bloqueou, e cada um fica oculto para o outro nas listas e nas classificações. Finalidade: acompanhar o progresso dos seus amigos e competir de forma justa.

Sessões e códigos de login

Cada aparelho em que você entra tem uma sessão. Guardamos um hash de cada token de atualização, nunca o próprio token. Uma sessão termina quando você sai da conta nesse aparelho, quando a encerramos por segurança ou após 180 dias sem uso; o registro dela é apagado 30 dias depois do seu fim, ou ao final desses 180 dias. Dos códigos por e-mail, guardamos apenas hashes com chave do código e do endereço; um código vale por 10 minutos, e o rastro dele é apagado em até um dia.

Eventos de uso

O app envia um pequeno número de eventos apenas para o nosso próprio servidor: concluir a introdução, começar e concluir uma etapa, entrar, abrir a página do Gold e comprar, a permissão de notificações, o estado do cristal e o compartilhamento dele, o resultado da pergunta sobre a idade (se é preciso um responsável ou não, sem o ano de nascimento) e o aparelho falar com a própria voz quando falta uma gravação. Se o app falhar, ele envia um relatório de falha: o nome e a mensagem do erro, as primeiras linhas do ponto do código onde ele aconteceu e o número da versão, depois de remover antes qualquer coisa que pareça um e-mail, um número ou um token; nenhum serviço externo é usado para isso. Cada evento leva o horário, o tipo de aparelho e alguns detalhes. Finalidade: entender o que ajuda os alunos e onde eles travam. Os eventos são apagados após 365 dias, e os eventos de contas criadas por um responsável são guardados sem nenhum identificador da conta.

Para um aluno que não entrou (um visitante), o app envia ao nosso servidor apenas cinco eventos anônimos, para sabermos quantos alunos ficam e onde param: a primeira vez que o app é aberto, a chegada a cada passo da introdução, a conclusão da primeira lição, a escolha de continuar como visitante e a primeira abertura de cada dia, com o número de dias desde a primeira. Cada um leva o horário, o tipo de aparelho, a versão do app e o idioma da interface, e mais nada: nenhuma conta, nenhum endereço IP, nenhum identificador do aparelho ou da instalação, de modo que nenhum evento fica ligado a uma pessoa ou a outro evento. Nenhum é enviado antes de a pergunta sobre a idade ser respondida, e nunca é enviado nenhum referente a uma criança. Eles são apagados após 90 dias.

Notificações

Se você permitir notificações, guardamos o token de notificação que a Apple ou o Google fornece ao seu aparelho, o tipo de aparelho, o idioma e o fuso horário dele, para que as notificações cheguem em um bom horário para você, nunca entre 22:00 e 08:00 no relógio do seu aparelho. O que podemos enviar: um novo pedido de amizade (ativado, a menos que você o desative, no máximo 5 por dia), novidades da equipe do Emiko (ativadas, a menos que você as desative, no máximo 1 por dia e 3 por semana) e, só se você as ativar, o seu resultado da liga semanal e um amigo que passou você (no máximo uma de cada por semana). A conta de uma criança recebe apenas a notificação de pedido de amizade, sem o nome de ninguém. O lembrete diário, e o lembrete antes do fim de um teste do Gold, vêm do próprio aparelho. O sino no app lista esses itens dos últimos 30 dias, e o que ele precisa para isso é apagado após no máximo 60 dias. O token é apagado quando não é renovado por 400 dias, quando você sai da conta nesse aparelho, ou quando você exclui a conta.

Assinatura Gold

As compras são feitas pela App Store ou pelo Google Play; não vemos os dados do seu cartão nem do seu meio de pagamento. Enviamos à loja um identificador aleatório do titular da compra e verificamos o comprovante de compra com a Apple ou o Google no servidor do Emiko. Guardamos o estado da assinatura, o plano, o período de teste, as datas, o produto, a loja e os identificadores de transação, além do comprovante de verificação criptografado, para permitir a restauração, a sincronização, a renovação e o cancelamento. O identificador é vinculado à sua conta quando você associa a compra a ela. Um visitante tem um token secreto no armazenamento seguro do aparelho e um hash desse token no nosso servidor. Mantemos os identificadores de notificações da loja e as tarefas concluídas por 14 dias para evitar repetições; as sessões de compra de visitantes expiram após 90 dias sem uso.

Registros do servidor

O nosso servidor não registra o conteúdo das requisições, os cabeçalhos nem o seu endereço IP. O registro de acesso do nginx descarta a última parte do endereço IP e não guarda parâmetros de consulta (query strings), e é mantido por 14 dias e depois apagado. Para proteger o login contra abusos, contamos as requisições por endereço IP apenas na memória e guardamos, junto com os códigos por e-mail, um hash com chave da rede, e não do endereço IP. Quando um código de login é enviado, o nosso servidor de e-mail registra nos seus logs o endereço de e-mail para o qual ele foi enviado, como faz qualquer servidor de e-mail; esses logs são mantidos por 14 dias e depois apagados.

2. O que fica no seu aparelho

• O ano de nascimento nunca é guardado. Fica guardado apenas, no aparelho, se um responsável precisa entrar.
• No jogo de pronúncia, o aparelho escuta com o reconhecimento de fala integrado a ele, e a gravação nunca sai do aparelho. Onde isso não está disponível, a voz não é enviada a lugar nenhum.
• As vozes ficam dentro dos apps para iPhone e Android; a versão web as carrega de cdn.playemi.com.

3. Crianças

Depois da primeira lição, o Emiko faz uma única pergunta neutra sobre o ano de nascimento. Se o aluno estiver abaixo da idade de consentimento digital do seu país (13 anos na maioria dos países, até 16 em alguns países da UE e 18 na Índia e na Indonésia), o app pede que ele entregue o aparelho a um responsável, que passa por uma barreira curta e entra com a própria conta. Não coletamos intencionalmente dados pessoais de crianças, os eventos dessas contas são guardados sem identificador de conta, e nenhum evento é enviado quando uma criança usa o Emiko como visitante. Nessas contas, o aluno sempre aparece com um nome gerado, com a imagem escolhida entre os cinco personagens do app ou uma imagem gerada, só os amigos dele veem se ele tem o Gold, um responsável precisa aprovar no aparelho cada pedido de amizade que a criança envia ou aceita, e o nome verdadeiro da criança nunca sai do aparelho. As estatísticas usadas pelos amigos e pelas classificações ficam vinculadas à conta do responsável e aparecem apenas com o nome gerado. Se você acredita que uma criança criou uma conta sem um responsável, escreva para nós e nós a excluiremos.

Consentimento do responsável por e-mail. Em todos os países, antes que qualquer dado sobre a criança seja guardado no nosso servidor, enviamos ao responsável um aviso por e-mail: para o endereço da conta com que ele entrou, ou para um endereço que ele digitar no app depois da barreira (o endereço de retransmissão oculto da Apple também funciona). O aviso informa o que guardamos sobre a criança e por quê, diz que não revelamos nada disso a ninguém e tem um link para esta política. Enquanto isso, a criança pode aprender por completo no aparelho, mas nada sobre ela é enviado ao nosso servidor: nem progresso, nem amigos, nem classificações, nem eventos. O responsável dá o consentimento com o botão «Concordo» do e-mail, que funciona uma única vez em até 7 dias. Dois dias depois do consentimento, enviamos ao responsável um e-mail de confirmação com um link para retirá-lo a qualquer momento; a retirada apaga do nosso servidor o progresso, os amigos, as classificações e os pedidos de amizade da criança, e a conta volta a aguardar o consentimento. Se nenhum responsável concordar em até 14 dias, apagamos o endereço e o pedido, e o app pede de novo. Guardamos um registro de cada consentimento: o horário, o texto do aviso, a versão e o idioma dele, e a forma como o responsável entrou. Como em todo e-mail que enviamos, os logs do servidor de e-mail guardam o endereço por 14 dias. Este é o método «e-mail plus» da regra COPPA dos Estados Unidos (16 CFR 312.5(b)(2)).

4. Com quem compartilhamos dados

Não vendemos dados e não os compartilhamos para publicidade personalizada. Usamos apenas estes serviços, cada um para o que precisa:

• Apple: «Iniciar sessão com a Apple», a App Store e as notificações do iPhone.
• Google: «Fazer login com o Google», o Google Play e as notificações do Android.
• E-mail: os códigos de login são enviados de noreply@playemi.com por um servidor de e-mail que funciona no próprio servidor do Emiko, então as suas mensagens não passam por um provedor de e-mail externo. Os e-mails que você escreve para os endereços do domínio (como o do suporte) ficam em caixas de correio no próprio servidor do Emiko e não são encaminhados a outro provedor.
• Hospedagem: Contabo GmbH, com o servidor do Emiko na Alemanha, dentro da União Europeia.

Outros alunos: os seus amigos veem apenas as estatísticas listadas na seção 1, e todos os outros veem, nas classificações públicas, nas ligas e nos pedidos de amizade, o seu nome gerado, a sua imagem (o personagem do app que você escolheu, ou uma imagem gerada), o seu nível, a pontuação da semana e se você tem o Gold, exceto na conta de uma criança, cujo Gold só os amigos dela veem. Ninguém vê o seu e-mail, o identificador da sua conta nem o momento exato em que você esteve ativo.

Sem anúncios: o Emiko 1.0 não mostra anúncios e não contém nenhum SDK de publicidade, então nenhum dado seu chega a uma rede de anúncios, o identificador de publicidade do seu aparelho nunca é lido, e o pedido de rastreamento do iPhone nunca aparece. Se adicionarmos anúncios em uma versão futura, atualizaremos esta política antes dela, incluindo o que o provedor de anúncios coleta.

Podemos divulgar dados quando a lei exigir.

5. Por quanto tempo guardamos os dados

6. Seus direitos

• Exclusão: na página «Perfil», «Excluir conta» exclui a conta na hora, com todas as suas formas de entrar (Apple, Google e e-mail) e os endereços fornecidos pelos provedores delas, sessões, progresso, eventos, tokens de notificação, amizades e pedidos, código de amigo, bloqueios, tudo o que ela tem nas ligas e nas classificações, os pedidos de Gold para estudantes e os arquivos deles, o registro do consentimento de um responsável e o endereço informado para ele, e os registros de assinatura (o identificador do titular da compra, o estado da assinatura, os identificadores de transação e o comprovante de verificação criptografado, e quaisquer compras de visitante associadas à conta), e revoga o acesso por «Iniciar sessão com a Apple». Se a sua assinatura Gold ainda estiver sendo renovada na loja, você pode restaurá-la em uma conta nova. Uma cópia fica nos backups noturnos até que eles sejam apagados automaticamente após 14 dias, e o seu endereço de e-mail fica nos logs do servidor de e-mail, se um código de login tiver sido enviado para ele, até que esses logs sejam apagados após 14 dias; usamos esses backups apenas para restaurar o serviço depois de uma falha. A assinatura Gold é cancelada à parte, na loja.
• Acesso, cópia e correção: escreva para nós a partir do endereço de e-mail da conta, e enviaremos a você uma cópia dos seus dados ou os corrigiremos.
• Oposição e restrição: você pode desativar as notificações nas configurações do seu aparelho e se opor ao uso dos eventos escrevendo para nós.
• Amigos e o seu nome: você pode remover ou bloquear um amigo a qualquer momento e voltar ao nome gerado em «Ajustes».
• Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país.

Bases legais onde o RGPD (GDPR) se aplica: a execução do serviço que você pediu (conta, sincronização, assinatura, amigos e classificações), o interesse legítimo (segurança, estatísticas de uso próprias e classificações justas) e o seu consentimento (notificações e a exibição do seu nome aos seus amigos).

7. Segurança

Todas as conexões são criptografadas (HTTPS). Guardamos hashes dos tokens de login, e não os tokens; o token da Apple é criptografado com AES-256-GCM; e os registros não contêm endereços IP completos nem o conteúdo das requisições.

8. Este site

O playemi.com não usa cookies, rastreadores nem scripts de outros sites. A versão web do app em https://app.playemi.com guarda o seu progresso no seu navegador e se comunica apenas com o nosso servidor.

9. Gold grátis para estudantes na Argélia

Quando você pede o Gold grátis em playemi.com/dz, guardamos: o seu nome completo, o endereço de e-mail da sua conta do Emiko depois que você o confirma com um código de 6 dígitos, o seu número de celular argelino, a foto da sua carteira de estudante ou do seu certificado escolar, e qual dos dois é, o idioma da página e o horário do pedido, se o estudante tem 19 anos ou mais e, se não tiver, a relação com o estudante declarada por um dos pais ou pelo responsável legal e a declaração dessa pessoa, e depois a decisão, quando ela foi tomada e por quem da nossa equipe, o motivo, se o pedido não foi aceito, e quanto tempo dura o Gold, se foi. A finalidade: verificar que você estuda na Argélia, dar o Gold a você e informar a decisão. A base: o seu próprio pedido e o seu consentimento na página. Abaixo de 19 anos, a idade da maioridade na Argélia, quem preenche o pedido é um dos pais ou o responsável legal do estudante: essa pessoa informa a sua relação com o estudante (pai, mãe ou responsável legal) e marca uma declaração de que faz o pedido em nome do estudante e concorda com esse tratamento, como exige a lei argelina n.º 18-07 para um menor. Essa regra vale apenas para este pedido; a pergunta de idade do próprio app é descrita na seção 3.

• Só são aceitas imagens (JPEG, PNG, WebP). Quando possível, o seu navegador redesenha a foto antes de enviá-la, e o nosso servidor remove mais uma vez os dados ocultos dela (EXIF e similares, como o local, o aparelho e o momento em que foi tirada, e qualquer segunda imagem anexada a ela). O arquivo é guardado criptografado com AES-256-GCM no nosso banco de dados, nunca em um endereço público, e só a equipe do Emiko o vê, no painel de administração da Yogame, ou seja, somente as pessoas que têm a permissão «Emi» desse painel; agentes automatizados não têm acesso a ele.
• O arquivo é apagado 30 dias após a decisão, seja o pedido aceito ou não, ou 60 dias após o pedido, se ele não tiver sido analisado, e sai dos backups noturnos em até mais 14 dias.
• O registro do pedido sem o arquivo (nome, endereço de e-mail, número, declaração do responsável legal, se houver, decisão) permanece enquanto a conta existir, para que possamos mostrar a você a situação dele e o Gold não seja concedido duas vezes, e tudo isso é apagado junto com a conta.
• Não compartilhamos nada disso com ninguém. Escrevemos para você por e-mail: o código de confirmação, depois a decisão. Em caso de aceitação, o app também mostra uma notificação nos aparelhos da conta, se as notificações estiverem permitidas neles. Só ligamos para o número com uma pergunta sobre o próprio pedido, e nunca o usamos para marketing.
• Você tem os direitos da seção 6, incluindo, se você mora na Argélia, os seus direitos previstos na lei argelina de proteção de dados pessoais. Você pode nos pedir para apagar o seu pedido ou o arquivo dele antes do prazo, escrevendo para nós.

10. Alterações

Se alterarmos esta política, publicaremos a nova versão aqui com a data dela e avisaremos você no app se a mudança for relevante.