Política de Privacidade — XiaoKao

Termos de Serviço

Data de vigência: 2026-08-07
App: XiaoKao (pacote Android com.bx.xiaohsk, bundle iOS com.bx.xiaohsk)
Contato: sapoinc.support@gmail.com

1. Quem somos

XiaoKao ("o App", "nós") é um aplicativo de aprendizado de chinês (HSK) operado pela Sapo. Esta política explica quais dados o App coleta, por quê, e suas opções. Criar uma conta é opcional — você pode aprender totalmente como convidado, sem nunca fazer login ou nos fornecer seu nome, e-mail ou número de telefone. Se você optar por fazer login (para fazer backup do seu progresso ou participar do ranking), coletamos os dados de conta descritos na Seção 2.

2. Dados que coletamos

Se você fizer login (opcional)

Fazer login com Google, Apple, ou e-mail/senha é opcional e só é necessário para fazer backup do seu progresso ou usar o ranking. Se você fizer login:

Informações da conta — seu endereço de e-mail e um nome de exibição, via Firebase Authentication (Google Sign-In, Sign in with Apple, ou um e-mail/senha criado por você). Usamos isso para identificar sua conta; não é vinculado aos identificadores de análise do dispositivo mencionados acima.
Backup na nuvem do seu progresso de aprendizado — se o backup estiver ativado, armazenamos uma cópia do seu progresso (estado de revisão de repetição espaçada, resultados e respostas de exames, sua lista de perguntas erradas, notas pessoais, conquistas, e estatísticas de EXP/sequência) em nosso servidor de sincronização, executado com Cloudflare Workers e D1, vinculado à sua conta. Isso permite restaurar seu progresso em um novo dispositivo.
Ranking (opcional, participação voluntária) — se você entrar no ranking, outros usuários podem ver um ID público gerado aleatoriamente, um nome de competição escolhido por você, e seus pontos. Não tornamos público seu endereço de e-mail, nível de HSK, status de assinatura, ou ID de conta.

Você pode excluir sua conta e esses dados a qualquer momento — veja como excluir sua conta.

Sempre coletado, independentemente de você fazer login

Coletamos dados por meio de serviços de terceiros incorporados ao App:

Dados de uso e interação — visualizações de tela, mudanças de aba, lições e exames concluídos, reproduções de pronúncia e ações semelhantes no aplicativo, coletados via Google Firebase Analytics. Esses dados são pseudônimos e não são vinculados à sua identidade real.
Dispositivo e outros identificadores — um ID de instalação/instância do Firebase e um identificador de publicidade (Android Advertising ID / iOS IDFA), além de informações básicas do dispositivo (modelo, sistema operacional, versão do app, idioma).
Localização aproximada — uma localização aproximada (em nível de cidade/país) derivada do seu endereço IP por nossos provedores de análise e publicidade. Não coletamos localização GPS precisa.
Informações de compra — se você comprou o Premium e seu status de assinatura, processados via App Store / Google Play e RevenueCat. Os detalhes do cartão de pagamento são tratados pela Apple/Google e nunca são recebidos por nós.
Diagnóstico — informações básicas de desempenho e confiabilidade, incluindo relatórios de falhas coletados via Firebase Crashlytics.

Microfone (prática de fala)

Os exercícios de prática de fala permitem que você grave sua própria voz para compará-la com o áudio de exemplo. Essas gravações são salvas no armazenamento temporário do seu dispositivo, reproduzidas apenas no seu dispositivo, e nunca enviadas a nós ou a terceiros. Não temos acesso a elas. O microfone é usado apenas enquanto você mantém pressionado o botão de gravação, e você pode recusar a permissão de microfone e ainda usar todos os outros recursos.

A menos que você opte por fazer login (veja acima), não coletamos seu nome, e-mail, ou número de telefone. Nunca coletamos: contatos, fotos, dados de saúde, mensagens, histórico de navegação, localização precisa, ou suas gravações de voz.

3. Como usamos os dados

Fornecer e manter recursos essenciais (por exemplo, status Premium). (Funcionalidade do App)
Criar sua conta, e fazer backup e restaurar seu progresso de aprendizado, se ativado. (Gerenciamento de conta, Funcionalidade do App)
Entender como os alunos usam o App para melhorá-lo. (Análise)
Exibir e medir publicidade, incluindo anúncios personalizados. (Publicidade)
Proteger contra fraude e abuso, e cumprir obrigações legais.

4. Serviços de terceiros

Esses provedores processam dados em nosso nome ou, no caso de publicidade, como partes independentes. Consulte as políticas deles:

Google Firebase (Analytics, Crashlytics) — firebase.google.com/support/privacy e policies.google.com/privacy
Google AdMob — support.google.com/admob/answer/6128543 e policies.google.com/technologies/ads
RevenueCat — revenuecat.com/privacy
Compras no aplicativo da Apple / Google — políticas de privacidade da Apple e do Google.
Firebase Authentication, Google Sign-In, Sign in with Apple (se você fizer login) — policies.google.com/privacy e apple.com/legal/privacy
Cloudflare (Workers + D1 — nosso servidor de backup na nuvem e ranking, se você fizer login) — cloudflare.com/privacypolicy

Áudio de pronúncia

Para reproduzir pronúncias, o App solicita áudio a dois serviços operados na China: Youdao (dict.youdao.com) para palavras isoladas, e Baidu Fanyi (fanyi.baidu.com) para frases completas. Somente o próprio texto de estudo em chinês — uma palavra ou frase de exemplo que faz parte do conteúdo das lições do próprio App — é enviado, junto com os metadados próprios da solicitação de rede (como seu endereço IP, que esses provedores recebem em razão da conexão). Nenhum dado de conta, dado de progresso ou outra informação pessoal é enviado, e suas gravações de voz nunca são enviadas. Se nenhum dos serviços estiver acessível, o App recorre à conversão de texto em voz integrada do seu dispositivo, que funciona offline.

5. Suas escolhas e consentimento

Consentimento. Quando exigido (por exemplo, EEE/Reino Unido), solicitamos seu consentimento antes de coletar dados de análise/publicidade por meio de um aviso de consentimento no aplicativo. Até que você consinta, a coleta de análise permanece desativada.
Rastreamento (iOS). Solicitamos permissão por meio do aviso de Transparência de Rastreamento de Aplicativos da Apple antes de usar seu identificador de publicidade para anúncios personalizados. Se você recusar, ainda verá anúncios (não personalizados) e poderá usar todos os recursos.
ID de publicidade. Você pode redefinir ou limitar seu identificador de publicidade nas configurações do dispositivo (Android: Configurações → Privacidade → Anúncios; iOS: Ajustes → Privacidade e Segurança → Rastreamento / Publicidade Apple).
Optar por não participar da análise. Você pode retirar seu consentimento a qualquer momento; entre em contato conosco para desativar a coleta em seu dispositivo.

6. Retenção e exclusão de dados

Os dados de análise são retidos pelo período configurado no Firebase e, em seguida, excluídos automaticamente. Se você criou uma conta, veja como excluir sua conta — no App (Configurações → Conta → Excluir conta) ou enviando um e-mail para sapoinc.support@gmail.com, e agiremos em até 30 dias.

7. Transferências internacionais

Os dados podem ser processados em servidores operados por nossos provedores (por exemplo, Google, Apple, RevenueCat, Cloudflare) em países diferentes do seu, sob as salvaguardas desses provedores. Além disso, as solicitações de áudio de pronúncia descritas na Seção 4 são atendidas a partir da China (Youdao, Baidu). Essas solicitações contêm apenas texto de estudo em chinês e os metadados próprios da conexão (incluindo seu endereço IP) — sem dados de conta, progresso ou identidade. Se preferir não enviar nenhuma solicitação para o exterior, você pode permanecer offline para a pronúncia: o App recorrerá à conversão de texto em voz integrada do seu dispositivo.

8. Privacidade infantil

O conteúdo educacional do App é adequado para o público em geral, mas o App não é direcionado a crianças menores de 13 anos e não o divulgamos para elas. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos. Se você tem menos de 13 anos, use o App com um dos pais ou responsável. Se você acredita que uma criança forneceu dados, entre em contato conosco e nós os excluiremos.

9. Segurança

Os dados coletados pelo App são criptografados em trânsito (HTTPS/TLS). Nenhum método de transmissão ou armazenamento é 100% seguro, mas tomamos medidas razoáveis para proteger suas informações.

10. Alterações nesta política

Podemos atualizar esta política de tempos em tempos. Alterações materiais serão refletidas atualizando a "Data de vigência" acima e, quando apropriado, um aviso no aplicativo.

11. Contato

Dúvidas ou solicitações: sapoinc.support@gmail.com
Sapo