Atualizado em: outubro de 2026. Esta política de privacidade vale para o site vokakitty.nl, para o aplicativo “VokaKitty” para Android e para o web app “VokaKitty”, que roda no navegador (entre outros, no iPhone e no iPad). O aplicativo Android e o web app são chamados em conjunto de “aplicativo”; onde diferem, isso é indicado expressamente. Esta é uma tradução de cortesia; a versão juridicamente vinculante é a alemã.
1. Responsável
O responsável pelo tratamento de dados nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) é:
Christian Staehler
Wendelsweg 60
60599 Frankfurt am Main
Alemanha
E-mail: info@vokakitty.nl
Pelo estado atual não há obrigação legal de nomear um encarregado de proteção de dados, e nenhuma pessoa foi nomeada para essa função.
2. Princípios
Tratamos dados pessoais apenas na medida necessária para oferecer um serviço funcional e os recursos que você pede. O VokaKitty foi pensado para usar o mínimo de dados: não há nenhuma análise do seu comportamento de uso, nenhum rastreamento publicitário e nenhuma coleta de localização. Não há SDKs de análise ou de falhas de terceiros integrados. Não ocorre decisão automatizada com efeito jurídico nos termos do art. 22 do RGPD.
3. Visita a este site
3.1 Logs do servidor
Ao acessar o site, o provedor de hospedagem armazena automaticamente em logs de servidor as informações enviadas pelo seu navegador: endereço IP, data e hora do acesso, URL chamada, volume de dados transferido, URL de origem, tipo de navegador e sistema operacional. A base legal é o art. 6, n.º 1, alínea f do RGPD (interesse legítimo na operação técnica e na segurança de TI). Os logs de acesso do provedor são apagados ou anonimizados depois de cerca de oito semanas (retenção padrão da IONOS).
3.2 Hospedagem
O site, o web app e o componente de servidor do aplicativo são operados na IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Alemanha. O provedor trata os dados citados exclusivamente em nosso nome; existe com a IONOS um contrato de tratamento de dados nos termos do art. 28 do RGPD (IONOS-AVV versão 1.3, de 03/2026). O tratamento ocorre em um Estado-membro da UE ou do EEE; a transferência para países terceiros só acontece quando necessária à prestação do serviço e, nesse caso, sob as condições dos arts. 44 e seguintes do RGPD. A IONOS é certificada segundo a ISO 27001 e emprega subcontratantes com base em uma autorização geral com direito de oposição.
3.3 Cookies
Na configuração de entrega, o site usa apenas cookies tecnicamente necessários (por exemplo para a função de comentários ou para o login no painel do WordPress). Não são usados cookies para fins de análise ou de marketing. A base legal para cookies tecnicamente necessários é o § 25, n.º 2 da TDDDG em conjunto com o art. 6, n.º 1, alínea f do RGPD.
4. Uso do aplicativo “VokaKitty”
4.1 Conta e cadastro
O uso do aplicativo exige uma conta. No cadastro tratamos: nome de usuário, e-mail, senha (guardada apenas como hash criptográfico), data de nascimento e o idioma escolhido, além da versão dos termos aceita. Como alternativa, você pode entrar com Google (aplicativo Android e web app) ou Apple (somente aplicativo Android) (OAuth); nesse caso recebemos desses provedores um identificador e os dados de perfil que você liberou.
A data de nascimento é pedida no cadastro e serve para verificar a idade (ver 4.2). Não coletamos país de origem nem fazemos geolocalização por IP.
Base legal: art. 6, n.º 1, alínea b do RGPD (execução de contrato); quanto à idade, também o art. 6, n.º 1, alínea c em conjunto com o art. 8 do RGPD.
4.2 Idade mínima e crianças
O aplicativo pode ser usado a partir dos 4 anos. A data de nascimento coletada no cadastro serve para verificar a idade. Para usuários menores de 16 anos, os recursos sociais e online – amigos, compartilhamento de pools e desafio online – ficam bloqueados até haver consentimento dos responsáveis nos termos do art. 8 do RGPD. A liberação é controlada pelo servidor por meio das chamadas capabilities; a data de nascimento em si não comanda a interface. O aprendizado com listas próprias pode ser usado independentemente disso.
Se soubermos que os recursos sociais foram liberados para uma pessoa menor de 16 anos sem o consentimento necessário, nós os bloqueamos sem demora e apagamos os dados gerados nesse uso. Avisos para info@vokakitty.nl.
4.3 Conteúdo de aprendizado e progresso
Tratamos as listas de palavras (pools) e palavras que você cria, seu progresso (posição nas caixas de fichas, prazos, resultados das respostas), suas configurações de estudo e elementos de jogo como o contador de sequência e as moedas. Esses dados ficam armazenados localmente – no aplicativo Android em um banco de dados criptografado, no web app na memória do seu navegador (ver 4.10) – e são sincronizados com o servidor para estarem disponíveis em vários aparelhos e não se perderem. Base legal: art. 6, n.º 1, alínea b do RGPD.
4.4 Amigos e compartilhamentos
Para a função de amigos tratamos seu código de amigo, as solicitações de amizade enviadas e recebidas, sua lista de amigos e sua lista de bloqueios. Para outros usuários são exibidos apenas seu identificador e seu nome de usuário – nunca o e-mail, a data de nascimento, as moedas, a sequência ou as configurações. Base legal: art. 6, n.º 1, alínea b do RGPD.
4.5 Desafio online
No desafio online tratamos dados da partida (participantes, rodadas, resultados, placar). Eles ficam visíveis para os dois participantes junto com o histórico de partidas. Base legal: art. 6, n.º 1, alínea b do RGPD (execução de contrato). O aplicativo não oferece função de chat ou de mensagens.
4.6 Notificações push (Firebase Cloud Messaging, somente aplicativo Android)
Para as notificações push (convites para desafios, eventos sociais, pools compartilhados, lembretes de estudo opcionais) usamos o Firebase Cloud Messaging (FCM) da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Nesse processo um token do aparelho é enviado ao Google e lá armazenado. O conteúdo das notificações é reduzido ao mínimo (apenas o tipo de evento, o identificador envolvido e o nome de usuário de quem disparou) – nenhum conteúdo de vocabulário, nome de pool, e-mail ou placar. Não se pode excluir uma transferência para os EUA; o Google se apoia nas cláusulas contratuais-tipo da UE ou no EU-US Data Privacy Framework.
A base legal para notificações ligadas a transações é o art. 6, n.º 1, alínea b do RGPD. Os lembretes de estudo e de sequência são expressamente opt-in (art. 6, n.º 1, alínea a do RGPD) e podem ser desligados a qualquer momento nas configurações do aplicativo. Você também pode desativar as notificações push por completo no sistema operacional. O web app não usa o Firebase Cloud Messaging (ver 4.10).
4.7 Recursos de IA
Alguns recursos opcionais usam um modelo de linguagem externo: textos com lacunas por IA no modo de treino D (frases isoladas e histórias curtas), sugestões de tradução, o reconhecimento do idioma de uma palavra, informações adicionais sobre palavras e a importação de listas de palavras a partir de texto colado, de arquivos e de fotos. O provedor é configurado pelo servidor em tempo de execução; atualmente é a OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, EUA). O provedor pode mudar – por exemplo para um provedor compatível com a OpenAI ou para a Anthropic; a informação atual é mantida neste ponto.
Ao provedor é transmitido apenas o que o respectivo recurso precisa: as palavras ou pares de palavras e os idiomas envolvidos, nas histórias também os interesses que você informar opcionalmente e, na importação, o texto que você colou ou as fotos que você escolheu. Não são transmitidos nome de usuário, identificador, e-mail, data de nascimento, nome do pool, identificador do aparelho ou localização. Atenção: fotos e textos colados são transmitidos exatamente como você os seleciona. Se contiverem nomes ou outros dados pessoais (por exemplo em uma folha de exercícios), estes também chegam ao provedor – recorte essas partes antes.
As solicitações passam pelo nosso próprio servidor: o aplicativo as envia ao backend do VokaKitty, que as repassa ao provedor. Com isso o provedor conhece o endereço IP do nosso servidor, não o seu, e a chave de acesso ao provedor não sai do nosso servidor. Nem o aplicativo Android nem o web app se comunicam diretamente com o provedor. Os provedores têm sede nos EUA; a transferência se apoia nas cláusulas contratuais-tipo da UE ou, quando o destinatário é certificado, no EU-US Data Privacy Framework. Se você não usar nenhum desses recursos, não há transferência ao provedor. Base legal: art. 6, n.º 1, alínea b do RGPD (disponibilização do recurso que você acionou).
4.8 Mídia
Clipes curtos de recompensa (vídeos de gatos) são entregues de forma estática pelo espaço web e guardados em cache no aparelho ou no navegador. Nisso ocorre apenas a conexão tecnicamente necessária com o servidor web (ver 3.1).
4.9 Armazenamento no aparelho (aplicativo Android)
Os tokens de acesso e de atualização ficam no Android Keystore ou em armazenamento criptografado, e o banco de dados local de estudo é criptografado com SQLCipher. Banco de dados e tokens ficam de fora do backup automático do aparelho.
4.10 Particularidades do web app
O web app é carregado como arquivos de programa do nosso servidor na IONOS e depois roda no seu navegador. No carregamento são gerados os logs do servidor descritos em 3.1. O web app não integra serviços de análise, publicidade ou rastreamento e não usa cookies para essas finalidades.
Armazenamento no navegador: para que o web app funcione também offline, ele guarda no seu navegador: o banco de dados de estudo (pools, palavras, progresso, configurações) no IndexedDB, os tokens de acesso e de atualização, um identificador de aparelho gerado aleatoriamente e configurações do aparelho (por exemplo o idioma) no localStorage, bem como os arquivos de programa e os clipes de recompensa no cache de um Service Worker. Ao contrário do aplicativo Android, esses dados não são criptografados adicionalmente; o navegador e o sistema operacional os isolam de outros sites. Não obtemos acesso a outros dados do seu navegador. Base legal para o armazenamento e a leitura: § 25, n.º 2, item 2 da TDDDG (estritamente necessário para o serviço que você pediu) em conjunto com o art. 6, n.º 1, alínea b do RGPD.
Ao sair da conta, os tokens de acesso são removidos. Os demais dados armazenados localmente você remove por completo apagando os dados de sites do web app no seu navegador (no iPhone e no iPad: Ajustes → Apps → Safari → Avançado → Dados de Sites). Alterações ainda não sincronizadas se perdem nesse processo. Em aparelhos compartilhados, você deve sair da conta após o uso e apagar os dados de sites.
Login com o Google: se você tocar em “Entrar com o Google” no web app, só nesse momento o seu navegador carrega um script do Google (accounts.google.com). Nesse processo a Google Ireland Limited recebe o seu endereço IP e dados técnicos do navegador; o login em si segue as condições do Google. Não se pode excluir uma transferência para os EUA (ver 6). Sem esse toque, nenhum script do Google é carregado. O login com a Apple não está disponível no web app.
Lembretes em vez de push: o web app não envia notificações push pelo Google ou pela Apple. Ele exibe lembretes de estudo – somente se você permitir no navegador – como notificação local, enquanto o web app estiver aberto. Nesse caso nenhum dado é transmitido a terceiros.
Câmera e fotos: o web app só acessa a câmera ou a fototeca se, na importação de listas de palavras, você mesmo tirar ou escolher uma foto; sobre o processamento posterior, ver 4.7. Convidar amigos: se você compartilhar seu código de amigo, o web app usa a função de compartilhar do seu sistema operacional; não ficamos sabendo qual caminho você escolhe. Quando alguém abre um link de convite, o web app lê o código de amigo contido no endereço.
5. Destinatários e operadores
- IONOS SE, Montabaur – operação do site, do web app e do servidor do aplicativo, além de caixas postais e envio de e-mails de sistema e de confirmação (tratamento em nosso nome, UE/Alemanha).
- Google Ireland Limited – notificações push pelo Firebase Cloud Messaging (somente aplicativo Android).
- Google Ireland Limited / Apple Inc. – no login com “Entrar com o Google” (aplicativo Android e web app) ou “Entrar com a Apple” (somente aplicativo Android).
- OpenAI, L.L.C. (EUA) – no uso dos recursos de IA (ver 4.7), exclusivamente pelo nosso servidor, nunca diretamente do seu aparelho. É possível trocar o provedor de modelo de linguagem.
6. Transferências para países terceiros
As transferências para os EUA (entre outros Google, OpenAI e – no login pela Apple – Apple) acontecem com base nas cláusulas contratuais-tipo da UE nos termos do art. 46, n.º 2, alínea c do RGPD e, quando os destinatários são certificados, no EU-US Data Privacy Framework nos termos do art. 45 do RGPD. Uma cópia das garantias pode ser obtida junto ao responsável.
7. Prazos de conservação
- Dados de conta e de estudo: até a exclusão da conta.
- Após a exclusão da conta: exclusão definitiva dos dados de identificação, anonimização irreversível do conteúdo; em seguida, exclusão final após o prazo indicado.
- Dados de partidas: enquanto existirem as contas envolvidas; na exclusão da conta, como acima.
- Logs do servidor: cerca de oito semanas.
- Dados no navegador (web app): até você apagar os dados de sites no navegador; os tokens de acesso, no máximo até sair da conta.
- Tokens de acesso: 30 dias, tokens de atualização: 180 dias (inválidos automaticamente depois disso).
8. Seus direitos
Você tem direito de acesso (art. 15), retificação (art. 16), apagamento (art. 17), limitação do tratamento (art. 18), portabilidade (art. 20) e oposição (art. 21 do RGPD). Um consentimento dado pode ser retirado a qualquer momento, com efeito para o futuro.
Você pode exercer seu direito ao apagamento diretamente no aplicativo: a conta inteira em Perfil → Excluir conta (instruções em excluir a conta), e palavras, pools ou progresso na área “Pools” (instruções em excluir palavras e pools). Para tudo o mais, escreva para info@vokakitty.nl.
Você tem o direito de apresentar reclamação a uma autoridade de controle. É competente a autoridade de proteção de dados do seu local de residência ou a autoridade competente para o responsável:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 31 63, 65021 Wiesbaden, Alemanha
Telefone: +49 611 1408-0 · E-mail: poststelle@datenschutz.hessen.de
9. Obrigação de fornecer dados
Fornecer nome de usuário, e-mail, senha e data de nascimento é necessário para a celebração do contrato. Sem esses dados não é possível criar uma conta nem usar o aplicativo.
10. Alterações desta política
Adaptamos esta política quando o tratamento de dados muda ou quando exigências legais assim determinam. A versão atual está sempre disponível nesta página.