Política de Privacidade
Na Neurako, vemos a privacidade não apenas como uma exigência regulatória, mas como um pilar fundamental da liberdade intelectual humana. Esta política explica como lidamos com seus dados.
01. Introdução
Timothy Holbrook, operating under the brand Neurako (“nós”, “nosso” ou “conosco”) opera os aplicativos móveis Neurako (iOS e Android) e a aplicação web em app.neurako.com. Esta Política de Privacidade descreve como coletamos, usamos e protegemos informações sobre você quando você usa nossos serviços.
Tratamos seus dados com o mesmo cuidado que você dedica ao seu trabalho intelectual — com respeito, discrição e propósito. Coletamos apenas o que precisamos, retemos somente pelo tempo necessário e nunca vendemos seus dados a terceiros.
Para fins de GDPR, atuamos como o controlador dos dados pessoais descritos nesta política. Dependendo do contexto, processamos dados pessoais para cumprir nosso contrato com você, cumprir obrigações legais, buscar interesses legítimos em operar, proteger e melhorar o serviço e, quando exigido, obter seu consentimento para processamentos opcionais, como análise de produto baseada em consentimento nos apps web e mobile, análise de marketing no nosso site público, análise de produto em tools.neurako.com e — quando você aceitar em tools.neurako.com e continuar para o app — a medição dessa transição do tools para o app.
Last updated: September 2026. If we make material changes, we will notify you via email or in-app notification at least 30 days before the changes take effect.
02. Informações que coletamos
Coletamos duas categorias de informações para fornecer e melhorar nossos serviços:
Identidade da Conta
- Endereço de e-mail
- Nome de exibição
- Avatar do perfil (opcional)
- Tokens de autenticação
- Identificadores de provedores OAuth (Apple / Google, quando utilizados)
- Tokens de notificações push do dispositivo
Artefatos Cognitivos
- Baralhos de flashcards e cartões que você cria
- Registros de sessões de estudo e histórico de revisões
- Gravações de áudio (excluídas após 30 dias)
- Imagens (mantidas até que o cartão seja excluído)
- Metadados de assinaturas e compras
- Envios de feedback e solicitações de suporte
- Links de desafios de quiz que você cria: uma captura de até 10 perguntas de múltipla escolha em formato de texto, sua pontuação e a contagem agregada de jogadas (os links expiram após 14 dias e você pode revogá-los)
Dados do Site e de Segurança
- Endereço IP e localização aproximada de rede derivada dele
- Tipo de navegador, sistema operacional e string do user-agent
- Metadados de requisição, como caminho da URL, referrer e timestamps
- Sinais de segurança e prevenção de abusos, incluindo eventos de limite de taxa e bots
- Registros de consentimento e metadados de auditoria relacionados
- Origem do cadastro: se você chegar por meio de um link com parâmetros UTM, um código de indicação ou uma de nossas páginas de destino, armazenamos esses valores e o caminho da página de destino uma única vez nos dados de cadastro da sua conta para entender quais páginas geram cadastros
- Se um amigo jogar um desafio de quiz compartilhado (não precisa de conta), armazenamos apenas o número de tentativas e a melhor pontuação, além de um hash unidirecional do endereço de rede para controle de limite diário — nunca o endereço IP real
Análise Opcional de Produto
- Nomes de telas / rotas e eventos de onboarding, estudo, paywall e uso de recursos
- Metadados gerais do app e do dispositivo, como versão do app, versão do SO, idioma/região e modelo do dispositivo
- Versão do consentimento e timestamps de solicitação / aceitação / revogação para fins de auditoria
- Coletado apenas após você aceitar explicitamente no app web ou mobile, ou — para a transição tools-para-app — após você aceitar em tools.neurako.com
- Quando você está conectado no app web ou mobile e deu seu consentimento, os eventos de análise são associados à sua conta (e não apenas a um ID de navegador anônimo), para podermos entender sua jornada pelo produto
- Se você usar uma ferramenta gratuita em tools.neurako.com e clicar em “Abrir no Neurako” após ter consentido com as análises por lá, essa escolha de consentimento é levada para o app para que possamos medir o desempenho dessa transição específica
- Se você aceitar a análise em tools.neurako.com, nós também carregamos o PostHog nesse site (o mesmo projeto do site de marketing e do app) para entender quais ferramentas as pessoas usam e quais levam a cadastros
- Nós não enviamos conteúdo de flashcards, nomes de baralhos, respostas digitadas, fotos, gravações de áudio ou outros conteúdos de estudo para o PostHog
Biometrics (optional app lock)
You may optionally enable Face ID, Touch ID, or Android BiometricPrompt as a local app lock on your device. Neurako never receives, stores, or processes your biometric templates. Those stay in the operating system secure enclave or trusted execution environment. A device passcode fallback is always available. Apple’s and Google’s privacy policies apply to the biometric subsystem.
Photos and faces
Photos you capture or upload for flashcard generation may contain faces. We do not run facial recognition, face matching, or unique identification of people. Images are sent to AI providers only to build the flashcards you requested.
Age data
If we collect age or age-attestation data for youth-protection or account eligibility, we do not use that data for advertising or other commercial profiling (TDDDG § 20).
Consent audit records
When you set cookie preferences on our public sites, we store an audit record in cookie_consents, including your consent choices, version, timestamp, IP address, and user-agent. We retain this metadata to demonstrate consent and to investigate abuse, for as long as needed for that purpose.
E-mails de lembrete
Se você optou por receber e-mails de marketing, podemos enviar alguns lembretes, por exemplo, se você não concluiu a introdução inicial ou não estudou após o primeiro dia. Cada lembrete é enviado no máximo uma vez por tipo, inclui um link para cancelar a inscrição com um clique e é entregue via Resend. Mantemos um registro de qual lembrete foi enviado para você para que ele não seja repetido. Você pode desativar os e-mails de marketing a qualquer momento nas configurações da sua conta ou pelo link de cancelamento de inscrição.
Compartilhamento de links
Os links que você compartilha ficam visíveis para qualquer pessoa que tiver acesso a eles. Um link do Neurako Wrapped contém os números da retrospectiva anual mostrados no card (não o seu nome ou e-mail) e não é armazenado em nossos servidores. Os links de indicação contêm seu código de indicação, e quem se cadastrar através do seu link é atribuído a ele para que as recompensas de indicação possam ser concedidas. Os links de desafios de quiz podem ser revogados a qualquer momento e expiram após 14 dias.
03. Processamento por IA e governança
O Neurako usa IA para transformar suas capturas em flashcards. Adotamos uma abordagem focada em privacidade para todas as operações de IA.
IA na nuvem para áudio, imagens, texto e tutoria
Quando você usa recursos de IA, o conteúdo necessário para essa solicitação pode ser enviado diretamente ao Google Gemini ou roteado através do OpenRouter para provedores de modelos suportados.
Acesso baseado em consentimento
Os recursos de IA são opcionais. Você pode retirar o consentimento de IA nas configurações da sua conta e continuar usando a criação manual de cartões.
Perfis de memória do tutor
Se você ativar a memória do tutor, armazenamos dados essenciais extraídos do aprendizado, como metas, preferências de ritmo e resumos de sessões recentes para personalizar futuras sessões com o tutor.
Retenção delimitada
Os uploads de áudio são excluídos do nosso armazenamento em até 30 dias. As imagens permanecem disponíveis até que o cartão relacionado ou sua conta sejam excluídos.
Divulgação sobre IA: Seus áudios, imagens, comandos de texto, textos do tutor e conteúdos de estudo gerados podem ser processados diretamente pelo Google Gemini ou pelo OpenRouter como um provedor de roteamento de IA. Provedores e modelos podem mudar com base na disponibilidade, confiabilidade, capacidade e configuração. Enviamos esse conteúdo apenas para fornecer o recurso de IA solicitado e não vendemos seu conteúdo de estudo.
04. Seus direitos soberanos
Você mantém a propriedade total do seu trabalho intelectual. Reconhecemos os seguintes direitos:
Direito à Portabilidade
Exporte todos os seus baralhos de flashcards e histórico de estudo a qualquer momento em formato JSON a partir das configurações da sua conta.
Direito à Exclusão
Exclua sua conta e todos os dados associados permanentemente a partir das configurações da sua conta. A exclusão é irreversível e entra em vigor em até 30 dias.
Direitos do GDPR
Se você estiver no Espaço Econômico Europeu, tem o direito de acessar, retificar, restringir, se opor ao processamento e retirar o consentimento para o processamento de dados pessoais baseado em consentimento.
Direitos da CCPA
Residentes da Califórnia têm o direito de saber quais informações pessoais são coletadas, solicitar exclusão e optar por não participar de nenhuma venda (nós não vendemos seus dados).
05. Padrões de segurança
Contamos com provedores de infraestrutura e segurança, incluindo a infraestrutura do Supabase e Cloudflare, com as seguintes proteções:
- Criptografia em repouso gerenciada pela infraestrutura do Supabase (com certificação SOC 2 Tipo II)
- Entrega na borda (edge) e proteção contra abusos através da Cloudflare
- TLS em trânsito para todas as comunicações de API
- Segurança em Nível de Linha (RLS) em todas as tabelas do banco de dados
- Divulgação responsável: [email protected]
07. Contato e suporte
We use the following processors and service providers to operate Neurako. Each processes personal data only as needed for the stated purpose. You can request an Art. 28 data processing agreement (AVV/DPA) for B2B use by emailing [email protected].
Stripe
Web payments and billing for subscriptions and token packs.
RevenueCat
Mobile and web entitlement tracking for App Store, Google Play, and related purchases.
Resend
Transactional and (where consented) lifecycle email delivery.
Railway
Hosting of the Neurako API.
Cloudflare Turnstile
Bot protection and security on authentication and similar forms.
Apple and Google IAP & OAuth
In-app purchases (merchant of record on those stores) and Sign in with Apple / Google authentication.
Expo / EAS
Building, signing, and delivering the Neurako mobile apps.
LangCraft
Optional pronunciation assessment when you enable that feature.
Google Gemini
AI processing of text, images, audio, and tutor conversations you request.
OpenRouter
Optional routing of AI requests to supported model providers.
PostHog EU
Consent-based product and marketing analytics (EU-hosted project).
Vercel
Hosting of the marketing site, web app, and related front ends; optional analytics after consent.
Supabase
Database, authentication, and private file storage.
08. International Transfers
Some processors are established in the European Union or in a country covered by an adequacy decision of the European Commission. Others (including providers in the United States) may process data outside the EEA. Where no adequacy decision applies, we rely on the Commission’s Standard Contractual Clauses (SCCs) and supplementary measures required by the provider’s data processing terms. PostHog analytics for Neurako are configured on PostHog’s EU cloud.
You can obtain more detail about a specific transfer tool by contacting us at [email protected]. We do not sell your personal data.
09. Contact & Support
Se você tiver dúvidas sobre esta política ou quiser exercer seus direitos, entre em contato conosco:
Equipe de Privacidade do Neurako
Respondemos a todas as dúvidas sobre privacidade em até 72 horas.
Timothy Holbrook, operating under the brand Neurako
Baumannstraße 4
04229 Leipzig
Germany
Veja também: Termos de Serviço and Impressum