Version 1.0Last updated: 29 July 2026Última atualização: 29 de julho de 2026Última actualización: 29 de julio de 2026LGPD · GDPR · Ley 25.326 · LFPDPPP
This policy explains what personal data Lingo4All collects, why, who we share it with, how long we keep it and what you can demand from us. The part that matters most to a language app — what happens to the recordings of your voice — has a section of its own.
The short version
We collect what we need to run your lessons and your subscription, and nothing more. We do not sell your data, we do not run advertising, and we do not track you across other websites. Your voice recordings are processed on our own servers and deleted by default after 30 days. Your language level is private unless you decide otherwise.
1. Who is responsible for your data
The data controller is Lingo4all Language Company, 511 W 25th Street, 8th Floor, New York, NY 10001, United States. For users resident in Brazil, the controller is our operating subsidiary Lingo4all LTDA — CNPJ to be filled in, Brazilian address to be filled in.
Our data-protection contact — the encarregado under art. 41 of the LGPD — can be reached at [email protected]. Name of the appointed encarregado to be filled in
2. What this policy covers
It covers the Lingo4All mobile app, the website at lingo4all.app and everything connected to them — accounts, lessons, payments and support. It does not cover other companies' services you reach from ours, such as the App Store, Google Play or a payment provider's checkout page; those have their own policies.
This policy should be read together with our Terms of use.
3. What data we collect
Data you give us
Name (or the display name you choose) and email address.
Your password — stored only as a cryptographic hash. We never see it.
Your year of birth, to check the age requirement.
Your learning preferences: which language you are studying, interface language, daily goal.
Anything you write to us in a support message.
Data you create by using the app
Lesson and exercise answers, right and wrong, and the time you took.
Progress: XP, streak, hearts, units completed, review scheduling.
Your estimated CEFR level per language, calculated from the above.
Your credit balance and the ledger of grants, purchases and consumption.
Your position in a weekly league, if you take part.
Voice recordings
Short audio clips from speaking exercises. See section 4.
Technical data collected automatically
Device model, operating system and app version.
IP address and access logs (date, time, endpoint) — application logs are kept for 6 months, which Brazilian law requires of us under art. 15 of the Marco Civil da Internet.
Crash and error diagnostics.
Payment data
When you pay, the payment provider for your region collects and processes your card or bank details directly. We never receive your full card number. What reaches us is a payment token, the card brand, the last four digits, the amount, the currency and whether the charge succeeded — plus the billing details we need for tax purposes.
We do not collect your precise location, your contacts, your photos, or data from other apps. We do not buy personal data from data brokers.
4. Your voice recordings
Speaking exercises ask you to say a word or a sentence, and record a few seconds of audio in order to score your pronunciation. This is the most sensitive data we handle, so we are specific about it.
Why we record
Only to compare what you said with what was expected and give you a score, and to show you where the sounds differed.
Where it is processed
On our own servers, in Germany, using speech-recognition models we run ourselves. The audio is not sent to a third-party transcription service and is not shared with any AI provider.
How long we keep it
The audio file is deleted 30 days after the exercise. The numerical score and the text of the phrase are kept as part of your progress, because that is what feeds your level estimate.
Training
We do not use your recordings to train models — ours or anyone else's. If we ever want to, we will ask you for separate, explicit consent, and you will be free to refuse without losing any feature you pay for.
How to avoid it entirely
Deny the microphone permission, or turn speaking exercises off in your profile. The rest of the course keeps working; you simply skip that exercise type.
Deleting it
You can delete all stored recordings at any time from your profile, or by writing to [email protected].
Under the LGPD, voice used for pronunciation scoring is treated as personal data. We do not use it for biometric identification of any kind, and we do not build a voiceprint of you.
Send service emails (receipts, security alerts, changes to these documents)
You need to know
Contract · Legal obligation
Provide support
To answer you
Contract · Legitimate interest
Keep the Service secure, rate-limit, detect abuse and cheating
To protect users and infrastructure
Legitimate interest
Aggregate, non-identifying statistics to improve the product
To know which lessons work
Legitimate interest
Keep access logs for 6 months
Required of us by law
Legal obligation (Marco Civil art. 15)
Show you on a public leaderboard
Only if you turn it on
Consent (revocable at any time)
Marketing emails, if we ever send them
—
Consent (opt-in, revocable)
Where we rely on legitimate interest, we have weighed it against your rights and use the least intrusive option available. You may object — see section 11.
6. Children and teenagers
Lingo4All is for people aged 13 and over. In Brazil, an account for a child under 13 requires the specific, prominent consent of a parent or legal guardian, in line with art. 14 of the LGPD, and we process their data in their best interest.
We do not profile minors for advertising and we never make a minor's level or ranking public, even if the leaderboard toggle is switched on.
If you are a parent or guardian and believe your child created an account without your consent, write to [email protected] and we will delete the account and its data.
7. Who we share your data with
We do not sell your personal data, and we do not share it for anyone else's advertising. We share only what a given supplier needs to do its job:
Who
What they get
Where
Pagar.me (Brazil), Mercado Pago (Argentina), Conekta (Mexico), Stripe (rest of world)
Payment and billing details for your region only
BR · AR · MX · US/EU
Hetzner Online GmbH — hosting
Everything, as the operator of the servers our systems run on
Germany
Cloudflare — CDN, DNS and attack protection
IP address and request metadata in transit
Global edge network
Apple and Google
If you subscribe inside their stores, they process that transaction and tell us only that it succeeded
US / global
Courts, regulators and law enforcement
Only what a valid, specific legal order requires
—
A buyer, in a merger or acquisition
We would tell you first, and this policy would continue to apply
—
Our transactional email is sent from mail servers we operate ourselves, so your address is not handed to a third-party marketing platform. Every supplier above is bound by a data-processing agreement and may use your data only on our instructions.
8. Where your data is stored, and international transfers
Our servers are in Falkenstein, Germany, in the European Union. If you are in Brazil, Argentina, Mexico or elsewhere, your data therefore crosses a border to reach us, and our US parent company can access it to operate the Service.
These transfers are made under:
art. 33 of the LGPD, on the basis of contractual clauses that guarantee the level of protection the Brazilian law requires;
the European Commission's Standard Contractual Clauses, for the GDPR;
the equivalent mechanisms of Argentina's Ley 25.326 and Mexico's LFPDPPP.
Germany's data-protection regime is recognised as offering an adequate level of protection. You may request a copy of the safeguards we use by writing to [email protected].
9. How long we keep your data
Data
Retention
Account and profile
While your account exists, then deleted within 30 days — 6 months in encrypted backups
Learning progress, XP, level history
While your account exists
Voice recordings
30 days from the exercise, then deleted automatically
Pronunciation scores (numbers, no audio)
While your account exists
Payment and invoice records
5 years, as required by tax and consumer legislation
Access logs (IP, date, time)
6 months (Marco Civil da Internet, art. 15)
Support conversations
2 years from the last message
Consent and preference records
5 years, as evidence that we asked
When you delete your account we erase your personal data on the schedule above. We keep only what the law obliges us to keep — chiefly billing records and access logs — and anonymised statistics that can no longer be linked back to you.
10. How we protect your data
Traffic is encrypted in transit with TLS; the domain is on the HSTS preload list, so browsers refuse to connect over plain HTTP.
Passwords are stored only as salted hashes, never in a readable form.
Access to production systems is limited to named administrators, over SSH keys only, on a non-standard port, with password login disabled.
Databases are backed up daily and the backups are held encrypted, with a copy in a separate location.
Servers sit behind a firewall and a CDN that filters attacks; internal services are not exposed to the public internet.
No system is perfectly secure. If a breach occurs that is likely to create a relevant risk to you, we will notify you and the competent authority — the ANPD in Brazil — within the legal deadline, telling you what happened, what data was involved and what to do about it.
11. Your rights, and how to exercise them
Wherever you live, you can ask us to:
Confirm whether we process data about you, and access it;
Correct data that is incomplete, inaccurate or out of date;
Delete your data, or have it anonymised or blocked, where it is unnecessary, excessive or processed unlawfully;
Receive a portable copy in a structured, machine-readable format;
Learn who we have shared your data with;
Withdraw consent at any time, and be told what happens if you refuse it;
Object to processing based on legitimate interest;
Ask for a human review of a decision taken solely by automated means.
These are the rights listed in art. 18 of the LGPD. They match closely the rights you have under the GDPR, under Argentina's Ley 25.326 (including the free access request the law grants you every six months), under Mexico's LFPDPPP (the ARCO rights: acceso, rectificación, cancelación, oposición), and — for California residents — under the CCPA, including the right to know and the right to delete. We do not sell personal information, so there is nothing to opt out of on that front.
To exercise any of these, write to [email protected] from the address on your account. We reply immediately in simplified form where possible, and in full within 15 days. It is free. If we have to refuse, we will explain why.
12. What is public and what is private
By default, nothing about your learning is public. Specifically:
Your CEFR level is visible only to you and, for support purposes, to our administrators. It is never published, even if you join a leaderboard.
Your weekly league position and display name become visible to other participants only if you switch on the leaderboard option yourself. It is off until you turn it on, and you can turn it off again at any moment.
Your email address is never shown to other users.
Your recordings and your answers are never visible to other users.
13. Cookies and local storage
This website does not use advertising cookies, analytics cookies or any cross-site tracking. It stores three preferences in your browser's localStorage, which never leave your device and are not sent to us:
Key
What it holds
l4a.region
The region you selected, so prices show in your currency
l4a.lang
The interface language you chose
l4a.theme
Light or dark mode
Cloudflare, which protects the site, may set strictly necessary security cookies (such as __cf_bm) to tell human visitors from bots. Those cannot be used to identify you across other sites. Clearing your browser storage removes all of the above.
The mobile app stores your session token and your preferences on the device itself, and does not use advertising identifiers.
14. Automated processing
Two things in the app are decided automatically: your estimated CEFR level and your pronunciation score. Both are calculated from your own activity, both affect only what the app shows and recommends to you, and neither produces any legal or comparably significant effect on you.
Under art. 20 of the LGPD you may ask us to review either of them. Write to [email protected] and a person will look at it.
15. Changes to this policy
We will update this policy as the product changes. When a change materially affects how we use your data, we will notify you by email and in the app at least 30 days before it takes effect, and the "last updated" date at the top will change. Where the new use requires your consent, we will ask for it rather than assume it.
Lingo4all Language Company · 511 W 25th Street, 8th Floor, New York, NY 10001, United States Lingo4all LTDA (Brazil) · CNPJ and address to be filled in
If you are not satisfied with our answer, you may complain to the data-protection authority where you live:
Argentina — Agencia de Acceso a la Información Pública (AAIP)
Mexico — INAI
European Union — the supervisory authority of your member state
United States — your state Attorney General; in California, the CPPA
Esta política explica quais dados pessoais o Lingo4All coleta, por quê, com quem compartilha, por quanto tempo guarda e o que você pode exigir de nós. A parte que mais importa num app de idiomas — o que acontece com as gravações da sua voz — tem uma seção só dela.
Resumo
Coletamos o necessário para rodar suas lições e sua assinatura, e nada além disso. Não vendemos seus dados, não veiculamos publicidade e não rastreamos você em outros sites. Suas gravações de voz são processadas em servidores nossos e apagadas por padrão em 30 dias. Seu nível de idioma é privado, a menos que você decida o contrário.
1. Quem é responsável pelos seus dados
A controladora é a Lingo4all Language Company, 511 W 25th Street, 8th Floor, Nova York, NY 10001, Estados Unidos. Para usuários residentes no Brasil, a controladora é nossa subsidiária operacional Lingo4all LTDA — CNPJ a preencher, endereço a preencher.
Nosso encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) pode ser contatado em [email protected]. Nome do encarregado a preencher
2. O que esta política cobre
Cobre o aplicativo Lingo4All, o site lingo4all.app e tudo que estiver ligado a eles — contas, lições, pagamentos e suporte. Não cobre serviços de outras empresas que você acessa a partir dos nossos, como App Store, Google Play ou a página de checkout de um meio de pagamento; esses têm políticas próprias.
Esta política deve ser lida junto com nossos Termos de uso.
3. Quais dados coletamos
Dados que você nos fornece
Nome (ou o apelido que escolher) e endereço de e-mail.
Sua senha — guardada apenas como hash criptográfico. Nunca a vemos.
Seu ano de nascimento, para conferir o requisito de idade.
Suas preferências de estudo: idioma que está aprendendo, idioma da interface, meta diária.
O que você escrever em uma mensagem de suporte.
Dados que você gera ao usar o app
Respostas das lições e exercícios, certas e erradas, e o tempo que levou.
Progresso: XP, ofensiva, vidas, unidades concluídas, agendamento de revisões.
Seu nível CEFR estimado por idioma, calculado a partir do acima.
Seu saldo de créditos e o extrato de concessões, compras e consumo.
Sua posição na liga semanal, se você participar.
Gravações de voz
Trechos curtos de áudio dos exercícios de fala. Veja a seção 4.
Dados técnicos coletados automaticamente
Modelo do aparelho, sistema operacional e versão do app.
Endereço IP e registros de acesso (data, hora, endpoint) — os registros de aplicação são mantidos por 6 meses, como exige o art. 15 do Marco Civil da Internet.
Diagnósticos de falha e erro.
Dados de pagamento
Quando você paga, o meio de pagamento da sua região coleta e trata diretamente os dados do seu cartão ou da sua conta. Nunca recebemos o número completo do seu cartão. Chega até nós um token de pagamento, a bandeira, os quatro últimos dígitos, o valor, a moeda e se a cobrança foi aprovada — além dos dados de faturamento necessários para fins fiscais.
Não coletamos sua localização precisa, seus contatos, suas fotos nem dados de outros aplicativos. Não compramos dados pessoais de corretores de dados.
4. Suas gravações de voz
Os exercícios de fala pedem que você diga uma palavra ou frase e gravam alguns segundos de áudio para avaliar sua pronúncia. É o dado mais sensível que tratamos, então somos específicos sobre ele.
Por que gravamos
Apenas para comparar o que você falou com o que era esperado, dar uma nota e mostrar onde os sons divergiram.
Onde é processado
Em servidores nossos, na Alemanha, com modelos de reconhecimento de fala que nós mesmos operamos. O áudio não é enviado a serviço de transcrição de terceiros nem compartilhado com qualquer provedor de IA.
Por quanto tempo guardamos
O arquivo de áudio é apagado 30 dias depois do exercício. A nota numérica e o texto da frase permanecem como parte do seu progresso, porque é o que alimenta a estimativa do seu nível.
Treinamento de modelos
Não usamos suas gravações para treinar modelos — nossos ou de terceiros. Se um dia quisermos, pediremos consentimento específico e destacado, e você poderá recusar sem perder nenhum recurso que paga.
Como evitar por completo
Negue a permissão de microfone ou desative os exercícios de fala no seu perfil. O resto do curso continua funcionando; você apenas pula esse tipo de exercício.
Como apagar
Você pode excluir todas as gravações armazenadas quando quiser, pelo perfil, ou escrevendo para [email protected].
Sob a LGPD, a voz usada para avaliação de pronúncia é tratada como dado pessoal. Não a usamos para identificação biométrica de nenhuma espécie e não construímos uma assinatura vocal sua.
5. Por que usamos seus dados, e com qual base legal
Para cobrar corretamente e cumprir obrigações fiscais
Contrato · Obrigação legal
Enviar e-mails de serviço (recibos, alertas de segurança, mudanças nestes documentos)
Você precisa saber
Contrato · Obrigação legal
Prestar suporte
Para responder você
Contrato · Legítimo interesse
Manter o Serviço seguro, limitar abuso, detectar fraude e trapaça
Para proteger usuários e infraestrutura
Legítimo interesse
Estatísticas agregadas e não identificáveis para melhorar o produto
Para saber quais lições funcionam
Legítimo interesse
Guardar registros de acesso por 6 meses
Exigido de nós por lei
Obrigação legal (Marco Civil, art. 15)
Exibir você em ranking público
Só se você ativar
Consentimento (revogável a qualquer tempo)
E-mails de marketing, caso venhamos a enviar
—
Consentimento (opt-in, revogável)
Onde nos apoiamos em legítimo interesse, ponderamos esse interesse frente aos seus direitos e adotamos a alternativa menos invasiva disponível. Você pode se opor — veja a seção 11.
6. Crianças e adolescentes
O Lingo4All é para pessoas de 13 anos ou mais. No Brasil, a conta de criança menor de 13 anos exige consentimento específico e em destaque de pai, mãe ou responsável legal, conforme o art. 14 da LGPD, e tratamos esses dados no melhor interesse da criança.
Não fazemos perfil de menores para publicidade e nunca tornamos público o nível ou o ranking de um menor, mesmo que a opção de leaderboard esteja ativada.
Se você é responsável e acredita que sua criança criou conta sem seu consentimento, escreva para [email protected] que excluímos a conta e os dados.
7. Com quem compartilhamos seus dados
Não vendemos seus dados pessoais e não os compartilhamos para publicidade de terceiros. Compartilhamos apenas o que cada fornecedor precisa para fazer seu trabalho:
Quem
O que recebe
Onde
Pagar.me (Brasil), Mercado Pago (Argentina), Conekta (México), Stripe (demais países)
Dados de pagamento e faturamento apenas da sua região
BR · AR · MX · EUA/UE
Hetzner Online GmbH — hospedagem
Tudo, como operadora dos servidores em que nossos sistemas rodam
Alemanha
Cloudflare — CDN, DNS e proteção contra ataques
Endereço IP e metadados da requisição em trânsito
Rede global de borda
Apple e Google
Se você assinar dentro das lojas deles, processam a transação e nos informam apenas que foi aprovada
EUA / global
Autoridades judiciais, reguladores e polícia
Somente o que uma ordem legal válida e específica exigir
—
Um comprador, em fusão ou aquisição
Avisaríamos você antes, e esta política continuaria valendo
—
Nosso e-mail transacional sai de servidores de correio operados por nós, então seu endereço não é entregue a uma plataforma de marketing de terceiros. Todo fornecedor acima está vinculado por contrato de tratamento de dados e só pode usar seus dados sob nossas instruções.
8. Onde seus dados ficam e transferência internacional
Nossos servidores ficam em Falkenstein, Alemanha, na União Europeia. Se você está no Brasil, na Argentina, no México ou em outro país, seus dados portanto cruzam fronteira para chegar até nós, e nossa matriz nos Estados Unidos pode acessá-los para operar o Serviço.
Essas transferências são feitas com base em:
art. 33 da LGPD, mediante cláusulas contratuais que garantem o grau de proteção exigido pela lei brasileira;
Cláusulas Contratuais Padrão da Comissão Europeia, para o GDPR;
os mecanismos equivalentes da Ley 25.326 argentina e da LFPDPPP mexicana.
O regime alemão de proteção de dados é reconhecido como de grau adequado de proteção. Você pode pedir cópia das salvaguardas que usamos escrevendo para [email protected].
9. Por quanto tempo guardamos
Dado
Prazo de retenção
Conta e perfil
Enquanto a conta existir, depois excluídos em até 30 dias — 6 meses nos backups criptografados
Progresso de estudo, XP, histórico de nível
Enquanto a conta existir
Gravações de voz
30 dias a contar do exercício, depois apagadas automaticamente
Notas de pronúncia (números, sem áudio)
Enquanto a conta existir
Registros de pagamento e faturamento
5 anos, como exige a legislação fiscal e consumerista
Registros de acesso (IP, data, hora)
6 meses (Marco Civil da Internet, art. 15)
Conversas de suporte
2 anos a contar da última mensagem
Registros de consentimento e preferências
5 anos, como prova de que perguntamos
Quando você exclui sua conta, eliminamos seus dados pessoais nos prazos acima. Mantemos apenas o que a lei nos obriga a manter — sobretudo registros de faturamento e de acesso — e estatísticas anonimizadas que já não podem ser ligadas a você.
10. Como protegemos seus dados
O tráfego é criptografado em trânsito com TLS; o domínio está na lista de pré-carregamento HSTS, então os navegadores recusam conexão em HTTP puro.
Senhas são guardadas apenas como hash com sal, nunca em forma legível.
O acesso aos sistemas de produção é restrito a administradores nominais, somente por chave SSH, em porta não padrão e com login por senha desabilitado.
Os bancos de dados têm backup diário, mantido criptografado, com cópia em local separado.
Os servidores ficam atrás de firewall e de uma CDN que filtra ataques; os serviços internos não são expostos à internet pública.
Nenhum sistema é perfeitamente seguro. Se ocorrer incidente que possa acarretar risco relevante a você, comunicaremos você e a autoridade competente — a ANPD, no Brasil — no prazo legal, informando o que aconteceu, quais dados foram afetados e o que fazer a respeito.
11. Seus direitos e como exercê-los
Onde quer que você more, pode nos pedir para:
Confirmar se tratamos dados seus e acessá-los;
Corrigir dados incompletos, inexatos ou desatualizados;
Eliminar seus dados, ou anonimizá-los ou bloqueá-los, quando desnecessários, excessivos ou tratados em desconformidade com a lei;
Receber uma cópia portável, em formato estruturado e legível por máquina;
Saber com quem compartilhamos seus dados;
Revogar o consentimento a qualquer momento, e ser informado sobre o que acontece se você não consentir;
Opor-se a tratamento fundado em legítimo interesse;
Pedir revisão humana de decisão tomada unicamente por meios automatizados.
São os direitos do art. 18 da LGPD. Correspondem de perto aos que você tem sob o GDPR, sob a Ley 25.326 argentina (inclusive o pedido de acesso gratuito a cada seis meses que a lei garante) e sob a LFPDPPP mexicana (os direitos ARCO: acceso, rectificación, cancelación, oposición); para residentes na Califórnia, sob a CCPA, incluindo o direito de saber e o de excluir. Não vendemos informação pessoal, então não há do que se descadastrar nesse ponto.
Para exercer qualquer um deles, escreva para [email protected] a partir do e-mail cadastrado. Respondemos imediatamente em formato simplificado quando possível e de forma completa em até 15 dias. É gratuito. Se tivermos de recusar, explicaremos o motivo.
12. O que é público e o que é privado
Por padrão, nada do seu aprendizado é público. Especificamente:
Seu nível CEFR é visível apenas para você e, para fins de suporte, para nossos administradores. Nunca é publicado, mesmo que você entre num ranking.
Sua posição na liga semanal e seu nome de exibição só ficam visíveis aos demais participantes se você mesmo ativar a opção de leaderboard. Ela vem desligada, e você pode desligá-la de novo a qualquer momento.
Seu e-mail nunca é exibido a outros usuários.
Suas gravações e suas respostas nunca são visíveis a outros usuários.
13. Cookies e armazenamento local
Este site não usa cookies de publicidade, cookies de analytics nem qualquer rastreamento entre sites. Ele guarda três preferências no localStorage do seu navegador, que nunca saem do seu aparelho e não são enviadas a nós:
Chave
O que guarda
l4a.region
A região que você escolheu, para os preços aparecerem na sua moeda
l4a.lang
O idioma de interface escolhido
l4a.theme
Modo claro ou escuro
A Cloudflare, que protege o site, pode definir cookies estritamente necessários de segurança (como __cf_bm) para distinguir visitantes humanos de robôs. Eles não permitem identificar você em outros sites. Limpar o armazenamento do navegador remove tudo isso.
O aplicativo guarda seu token de sessão e suas preferências no próprio aparelho, e não usa identificadores de publicidade.
14. Tratamento automatizado
Duas coisas no app são decididas automaticamente: seu nível CEFR estimado e sua nota de pronúncia. As duas são calculadas a partir da sua própria atividade, afetam apenas o que o app mostra e recomenda a você, e nenhuma produz efeito jurídico ou impacto comparável na sua vida.
Pelo art. 20 da LGPD, você pode pedir revisão de qualquer uma delas. Escreva para [email protected] que uma pessoa analisará.
15. Alterações desta política
Vamos atualizar esta política conforme o produto mudar. Quando a mudança afetar de forma relevante como usamos seus dados, avisaremos por e-mail e dentro do app com no mínimo 30 dias de antecedência, e a data de "última atualização" no topo mudará. Quando o novo uso exigir consentimento, vamos pedi-lo, e não presumi-lo.
Argentina — Agencia de Acceso a la Información Pública (AAIP)
México — INAI
União Europeia — a autoridade supervisora do seu Estado-membro
Estados Unidos — o Attorney General do seu estado; na Califórnia, a CPPA
Esta política explica qué datos personales recoge Lingo4All, para qué, con quién los comparte, cuánto tiempo los guarda y qué podés exigirnos. La parte que más importa en una app de idiomas — qué pasa con las grabaciones de tu voz — tiene una sección propia.
En resumen
Recogemos lo necesario para funcionar tus lecciones y tu suscripción, nada más. No vendemos tus datos, no mostramos publicidad y no te rastreamos en otros sitios. Tus grabaciones de voz se procesan en servidores nuestros y se borran por defecto a los 30 días. Tu nivel de idioma es privado salvo que decidas lo contrario.
1. Quién es responsable de tus datos
El responsable del tratamiento es Lingo4all Language Company, 511 W 25th Street, 8th Floor, Nueva York, NY 10001, Estados Unidos. Para usuarios residentes en Brasil, la responsable es nuestra filial operativa Lingo4all LTDA — CNPJ a completar, domicilio a completar.
Nuestro contacto de protección de datos —el encarregado del art. 41 de la LGPD— está en [email protected]. Nombre del responsable designado a completar
2. Qué cubre esta política
Cubre la app Lingo4All, el sitio lingo4all.app y todo lo conectado a ellos — cuentas, lecciones, pagos y soporte. No cubre servicios de otras empresas a los que llegás desde los nuestros, como App Store, Google Play o la página de pago de un proveedor; esos tienen sus propias políticas.
Nombre (o el alias que elijas) y dirección de correo.
Tu contraseña — guardada sólo como hash criptográfico. Nunca la vemos.
Tu año de nacimiento, para verificar el requisito de edad.
Tus preferencias de estudio: idioma que aprendés, idioma de la interfaz, meta diaria.
Lo que nos escribas en un mensaje de soporte.
Datos que generás al usar la app
Respuestas de lecciones y ejercicios, correctas e incorrectas, y el tiempo que tardaste.
Progreso: XP, racha, vidas, unidades completadas, programación de repasos.
Tu nivel MCER estimado por idioma, calculado a partir de lo anterior.
Tu saldo de créditos y el detalle de otorgamientos, compras y consumo.
Tu posición en la liga semanal, si participás.
Grabaciones de voz
Fragmentos cortos de audio de los ejercicios de habla. Ver la sección 4.
Datos técnicos recogidos automáticamente
Modelo del dispositivo, sistema operativo y versión de la app.
Dirección IP y registros de acceso (fecha, hora, endpoint) — los registros de aplicación se conservan 6 meses, como nos exige el art. 15 del Marco Civil da Internet brasileño.
Diagnósticos de fallos y errores.
Datos de pago
Cuando pagás, el proveedor de pago de tu región recoge y trata directamente los datos de tu tarjeta o cuenta. Nunca recibimos el número completo de tu tarjeta. A nosotros llega un token de pago, la marca, los últimos cuatro dígitos, el importe, la moneda y si el cobro se aprobó — más los datos de facturación que necesitamos a efectos fiscales.
No recogemos tu ubicación precisa, tus contactos, tus fotos ni datos de otras apps. No compramos datos personales a intermediarios de datos.
4. Tus grabaciones de voz
Los ejercicios de habla te piden decir una palabra o una frase y graban unos segundos de audio para puntuar tu pronunciación. Es el dato más sensible que manejamos, así que somos específicos.
Por qué grabamos
Sólo para comparar lo que dijiste con lo esperado, darte un puntaje y mostrarte dónde difirieron los sonidos.
Dónde se procesa
En servidores nuestros, en Alemania, con modelos de reconocimiento de habla que operamos nosotros mismos. El audio no se envía a un servicio de transcripción de terceros ni se comparte con ningún proveedor de IA.
Cuánto lo guardamos
El archivo de audio se borra a los 30 días del ejercicio. El puntaje numérico y el texto de la frase quedan como parte de tu progreso, porque es lo que alimenta la estimación de tu nivel.
Entrenamiento de modelos
No usamos tus grabaciones para entrenar modelos — ni nuestros ni de terceros. Si alguna vez quisiéramos, te pediríamos consentimiento específico y expreso, y podrías negarte sin perder ninguna función que pagás.
Cómo evitarlo del todo
Negá el permiso de micrófono, o desactivá los ejercicios de habla en tu perfil. El resto del curso sigue funcionando; simplemente salteás ese tipo de ejercicio.
Cómo borrarlas
Podés eliminar todas las grabaciones guardadas cuando quieras desde tu perfil, o escribiendo a [email protected].
Bajo la LGPD, la voz usada para puntuar pronunciación se trata como dato personal. No la usamos para identificación biométrica de ningún tipo y no construimos una huella vocal tuya.
5. Para qué usamos tus datos, y con qué base legal
Para cobrarte bien y cumplir obligaciones fiscales
Contrato · Obligación legal
Enviar correos de servicio (recibos, alertas de seguridad, cambios en estos documentos)
Necesitás enterarte
Contrato · Obligación legal
Dar soporte
Para responderte
Contrato · Interés legítimo
Mantener el Servicio seguro, limitar abusos, detectar fraude y trampas
Para proteger a los usuarios y la infraestructura
Interés legítimo
Estadísticas agregadas y no identificables para mejorar el producto
Para saber qué lecciones funcionan
Interés legítimo
Conservar registros de acceso 6 meses
Nos lo exige la ley
Obligación legal (Marco Civil, art. 15)
Mostrarte en una tabla pública
Sólo si lo activás
Consentimiento (revocable)
Correos de marketing, si algún día los enviamos
—
Consentimiento (opt-in, revocable)
Donde nos apoyamos en el interés legítimo, lo ponderamos frente a tus derechos y usamos la opción menos invasiva disponible. Podés oponerte — ver la sección 11.
6. Niños y adolescentes
Lingo4All es para personas de 13 años en adelante. En Brasil, la cuenta de un menor de 13 requiere el consentimiento específico y destacado de madre, padre o representante legal, conforme el art. 14 de la LGPD, y tratamos esos datos en su mejor interés.
No perfilamos menores con fines publicitarios y nunca hacemos público el nivel ni la posición de un menor, aunque la opción de tabla esté activada.
Si sos madre, padre o tutor y creés que tu hijo creó una cuenta sin tu consentimiento, escribinos a [email protected] y eliminamos la cuenta y sus datos.
7. Con quién compartimos tus datos
No vendemos tus datos personales y no los compartimos para publicidad de terceros. Compartimos sólo lo que cada proveedor necesita para hacer su trabajo:
Quién
Qué recibe
Dónde
Pagar.me (Brasil), Mercado Pago (Argentina), Conekta (México), Stripe (resto del mundo)
Datos de pago y facturación sólo de tu región
BR · AR · MX · EE.UU./UE
Hetzner Online GmbH — alojamiento
Todo, como operadora de los servidores donde corren nuestros sistemas
Alemania
Cloudflare — CDN, DNS y protección ante ataques
Dirección IP y metadatos de la petición en tránsito
Red global de borde
Apple y Google
Si te suscribís dentro de sus tiendas, procesan esa transacción y sólo nos informan que se aprobó
EE.UU. / global
Tribunales, reguladores y fuerzas de seguridad
Sólo lo que exija una orden legal válida y específica
—
Un comprador, en fusión o adquisición
Te avisaríamos antes, y esta política seguiría aplicándose
—
Nuestro correo transaccional sale de servidores de correo que operamos nosotros, así que tu dirección no se entrega a una plataforma de marketing de terceros. Todos los proveedores de arriba están vinculados por un contrato de tratamiento y sólo pueden usar tus datos según nuestras instrucciones.
8. Dónde se guardan tus datos y transferencias internacionales
Nuestros servidores están en Falkenstein, Alemania, en la Unión Europea. Si estás en Argentina, México, Brasil u otro país, tus datos cruzan una frontera para llegar a nosotros, y nuestra casa matriz en Estados Unidos puede acceder a ellos para operar el Servicio.
Estas transferencias se hacen al amparo de:
el art. 33 de la LGPD, mediante cláusulas contractuales que garantizan el nivel de protección que exige la ley brasileña;
las Cláusulas Contractuales Tipo de la Comisión Europea, para el RGPD;
los mecanismos equivalentes de la Ley 25.326 argentina y de la LFPDPPP mexicana.
El régimen alemán de protección de datos está reconocido como de nivel adecuado. Podés pedir copia de las salvaguardas que usamos escribiendo a [email protected].
9. Cuánto tiempo guardamos tus datos
Dato
Conservación
Cuenta y perfil
Mientras exista tu cuenta, luego eliminados en 30 días — 6 meses en copias cifradas
Progreso de estudio, XP, historial de nivel
Mientras exista tu cuenta
Grabaciones de voz
30 días desde el ejercicio, luego borradas automáticamente
Puntajes de pronunciación (números, sin audio)
Mientras exista tu cuenta
Registros de pago y facturación
5 años, como exige la legislación fiscal y de consumo
Registros de acceso (IP, fecha, hora)
6 meses (Marco Civil da Internet, art. 15)
Conversaciones de soporte
2 años desde el último mensaje
Registros de consentimiento y preferencias
5 años, como prueba de que preguntamos
Cuando eliminás tu cuenta borramos tus datos personales según los plazos de arriba. Conservamos sólo lo que la ley nos obliga —principalmente registros de facturación y de acceso— y estadísticas anonimizadas que ya no se pueden vincular con vos.
10. Cómo protegemos tus datos
El tráfico va cifrado en tránsito con TLS; el dominio está en la lista de precarga HSTS, así que los navegadores se niegan a conectarse por HTTP plano.
Las contraseñas se guardan sólo como hash con sal, nunca en forma legible.
El acceso a los sistemas de producción está limitado a administradores nominados, sólo por clave SSH, en un puerto no estándar y con el ingreso por contraseña deshabilitado.
Las bases de datos tienen copia de seguridad diaria, cifrada, con un duplicado en otra ubicación.
Los servidores están detrás de un firewall y de una CDN que filtra ataques; los servicios internos no están expuestos a la internet pública.
Ningún sistema es perfectamente seguro. Si ocurre un incidente que pueda generarte un riesgo relevante, te notificaremos a vos y a la autoridad competente —la ANPD en Brasil— dentro del plazo legal, contándote qué pasó, qué datos se vieron afectados y qué hacer.
11. Tus derechos y cómo ejercerlos
Vivas donde vivas, podés pedirnos que:
Confirmemos si tratamos datos tuyos, y acceder a ellos;
Rectifiquemos datos incompletos, inexactos o desactualizados;
Eliminemos tus datos, o los anonimicemos o bloqueemos, cuando sean innecesarios, excesivos o tratados de forma ilícita;
Te demos una copia portable en formato estructurado y legible por máquina;
Te informemos con quién compartimos tus datos;
Revoquemos tu consentimiento cuando lo pidas, y te expliquemos qué pasa si lo negás;
Atendamos tu oposición al tratamiento basado en interés legítimo;
Sometamos a revisión humana una decisión tomada únicamente por medios automatizados.
Son los derechos del art. 18 de la LGPD. Coinciden en lo esencial con los que tenés bajo el RGPD, bajo la Ley 25.326 argentina (incluida la solicitud de acceso gratuita cada seis meses que la ley te reconoce), bajo la LFPDPPP mexicana (los derechos ARCO: acceso, rectificación, cancelación y oposición) y —si residís en California— bajo la CCPA, con el derecho a saber y a eliminar. No vendemos información personal, así que en ese punto no hay nada de lo que darse de baja.
Para ejercer cualquiera de ellos, escribinos a [email protected] desde el correo de tu cuenta. Respondemos de inmediato en forma simplificada cuando se puede, y de forma completa dentro de 15 días. Es gratis. Si tenemos que negarnos, te explicamos por qué.
12. Qué es público y qué es privado
Por defecto, nada de tu aprendizaje es público. En concreto:
Tu nivel MCER lo ves sólo vos y, para soporte, nuestros administradores. Nunca se publica, aunque entres en una tabla.
Tu posición en la liga semanal y tu nombre visible se muestran a los demás participantes sólo si activás vos la opción de tabla. Viene apagada, y podés apagarla de nuevo en cualquier momento.
Tu correo nunca se muestra a otros usuarios.
Tus grabaciones y tus respuestas nunca son visibles para otros usuarios.
13. Cookies y almacenamiento local
Este sitio no usa cookies publicitarias, cookies de analítica ni rastreo entre sitios. Guarda tres preferencias en el localStorage de tu navegador, que nunca salen de tu dispositivo y no se nos envían:
Clave
Qué guarda
l4a.region
La región que elegiste, para que los precios salgan en tu moneda
l4a.lang
El idioma de interfaz elegido
l4a.theme
Modo claro u oscuro
Cloudflare, que protege el sitio, puede fijar cookies estrictamente necesarias de seguridad (como __cf_bm) para distinguir visitantes humanos de bots. No sirven para identificarte en otros sitios. Limpiar el almacenamiento del navegador borra todo lo anterior.
La app guarda tu token de sesión y tus preferencias en el propio dispositivo, y no usa identificadores publicitarios.
14. Tratamiento automatizado
Dos cosas se deciden automáticamente en la app: tu nivel MCER estimado y tu puntaje de pronunciación. Ambos se calculan a partir de tu propia actividad, afectan sólo a lo que la app te muestra y recomienda, y ninguno produce efectos jurídicos ni un impacto comparable en tu vida.
Por el art. 20 de la LGPD podés pedir la revisión de cualquiera de los dos. Escribinos a [email protected] y una persona lo revisa.
15. Cambios en esta política
Actualizaremos esta política a medida que el producto cambie. Cuando un cambio afecte de forma relevante cómo usamos tus datos, te avisaremos por correo y dentro de la app con al menos 30 días de anticipación, y cambiará la fecha de "última actualización" del encabezado. Cuando el nuevo uso requiera tu consentimiento, te lo vamos a pedir, no a presumir.
