Política de Privacidade

• Dados pessoais: Nome, endereço de e-mail, nome de usuário, data de nascimento, foto de perfil, senha criptografada, preferências de idioma e progresso educacional.
• Dados de Voz e Áudio: Gravações de voz e áudio que você cria ao usar fala, pronúncia, ditado ou outros recursos habilitados para voz.
• Conteúdo Social e em Vídeo: Postagens e vídeos curtos no feed cultural/social, além de fotos, áudios, comentários, curtidas, seguidores, mensagens privadas e menções.
• Identificadores de Publicidade e Dispositivos: IDs de publicidade (Apple IDFA, Google GAID), localização aproximada (derivada de IP), eventos de interação com anúncios e telemetria de dispositivos usados para servir, limitar e medir anúncios por meio de redes de anúncios de terceiros e SDKs (como Google AdMob e Unity Ads).
• Dados técnicos: endereço IP, sistema operacional, modelo do dispositivo, fuso horário, versão do aplicativo, registros de falhas e estatísticas de uso de recursos.
• Dados de Pagamento: Não armazenamos os dados completos do cartão. Os pagamentos são processados por meio de provedores compatíveis com PCI DSS (por exemplo, Stripe).

• Ofereça e personalize sua experiência de aprendizado de idiomas.
• Ative recursos sociais, comunitários e de feed cultural de vídeo no estilo Instagram.
• Acompanhe o progresso, gere relatórios e exiba tabelas de líderes.
• Oferecer suporte ao cliente, solução de problemas técnicos e ticketing de helpdesk.
• Melhorar a segurança da plataforma, detectar fraudes e manter a estabilidade da aplicação.
• Sirva, meça e limite a publicidade, incluindo transmissões de vídeo imersivas e recompensadas.
• Desenvolver, treinar, avaliar e aprimorar nossos modelos de inteligência artificial e aprendizado de máquina.
• Envie alertas automáticos do sistema, lembretes operacionais e promoções (quando consentimento for dado).

Processamos seus dados com base em necessidade contratual, consentimento explícito (por exemplo, anúncios personalizados, marketing ou treinamento de modelos), interesses legítimos (por exemplo, segurança, prevenção de fraudes, publicidade contextual e otimização de aplicativos) e obrigações legais (como moderação de conteúdo e registros legais de conformidade). Em estrita conformidade com o Decreto-Lei Federal nº 45 de 2021 dos Emirados Árabes Unidos sobre Proteção de Dados Pessoais (UAE PDPL), todo armazenamento local de dados e processamento automatizado operado via Core Alpha Services FZ-LLC estabelece bases legais específicas para o processamento de métricas de usuário, perfis de voz e telemetria de usuários sob estruturas legais aprovadas.

A propriedade intelectual subjacente do Malegado, incluindo seus modelos de inteligência artificial e aprendizado de máquina, pertence à nossa entidade holding afiliada, Core Alpha Investments (Cyprus) Ltd, localizada em Pafos, Chipre. O Serviço é operado globalmente com suporte administrativo e de conformidade de nossas afiliadas corporativas, incluindo nossa entidade sediada no Reino Unido. As operações diárias, gestão técnica, administração de servidores, moderação de conteúdo e manutenção da plataforma do Serviço são executadas por subcontratados terceirizados e parceiros técnicos baseados internacionalmente, inclusive na África, atuando sob rigorosa orientação corporativa. Todos os membros do grupo corporativo e parceiros subcontratados estão vinculados a robustos Acordos de Processamento de Dados (DPAs), mandatos absolutos de confidencialidade e rigorosas salvaguardas de transferência transfronteiriça de dados (como as Cláusulas Contratuais Padrão), protegendo plenamente seus direitos de privacidade e apoiando seu direito de optar por não participar a qualquer momento.

Malegado oferece acesso gratuito apoiado por anúncios de vídeo banner, intersticiais, imersivos e recompensados por meio de redes programáticas como Google AdMob e Unity Ads. Anúncios contextuais são entregues sem rastreamento entre outros aplicativos. Anúncios personalizados/direcionados dependem de identificadores (IDFA/GAID) e rastreamento comportamental entre contextos, que exige consentimento explícito do usuário dentro da UE/UK/EEE via nosso banner compatível com IAB TCF v2.2, ou oferece um mecanismo de exclusão para residentes dos Estados Unidos via nosso link 'Não Venda ou Compartilhe Minhas Informações Pessoais' e integrações com Controle Global de Privacidade (GPC). Não vendemos nem compartilhamos suas gravações de voz, imagens ou métricas de aprendizado com anunciantes terceirizados.

• Malegado a idade base para uso não supervisionado é 16 anos. Aplicamos uma faixa etária neutra no momento da inscrição. Para usuários que acessam o Serviço globalmente e que tenham menos de 13 anos (EUA/COPPA) ou menos de 16 anos (EU/GDPR-K), SDKs de rastreamento comportamental e publicidade de terceiros são completamente desativados, e recursos de voz/vídeo são processados no dispositivo sempre que possível.

Conformidade com a Segurança Digital Infantil dos Emirados Árabes Unidos: Em conformidade com o Decreto-Lei Federal nº 26/2025 sobre Segurança Digital Infantil (Lei CDS) nos Emirados Árabes Unidos, para usuários identificados como menores de 13 anos, Malegado aplica um protocolo de perfil zero. Desabilitamos completamente o rastreamento comportamental de anúncios, o compartilhamento de dados entre aplicativos e a extração precisa de telemetria. De acordo com as exigências locais do CDS, a plataforma oferece um 'Modo Custodian / Painel Parental' gerenciado por adultos, permitindo que pais ou responsáveis legais dos Emirados Árabes Unidos acompanhem métricas ativas de tempo de tela, desliguem ou restrinjam completamente a exposição ao feed público de vídeo cultural e gerenciem configurações de privacidade em nível de conta.

We use content you provide—including voice recordings, images, text, and short-form videos—to develop, train, fine-tune, evaluate, and improve our proprietary artificial-intelligence and machine-learning models (such as speech-recognition, text-to-speech, pronunciation assessment, translation, and multimodal loops). Wherever feasible, we anonymise, pseudonymise, or aggregate content before model integration. You have an absolute right to opt out of having your content used for model training at any time via in-app settings or by contacting privacy@malegado.com. Opting out does not affect datasets or weights that were already fully trained prior to the request.

Os usuários mantêm direitos legais de acesso, retificação, apagamento, restrição ou contestação ao tratamento, bem como à portabilidade de dados e retirada de consentimento. Os dados são mantidos apenas pelo tempo necessário para suportar perfis ativos ou cumprir obrigações legais de retenção. Se um sujeito de dados da UE, Reino Unido ou Emirados Árabes Unidos exerce seu direito à apagamento ('Direito ao Esquecimento'), nossa equipe de operações executa eliminações técnicas completas em todos os sistemas de produção dentro do Acordo de Nível de Serviço (SLA) de 30 dias legalmente estabelecido.

Como nossas operações utilizam um modelo global distribuído (âncora corporativa dos Emirados Árabes Unidos, holding de ativos do Chipre, administração do Reino Unido e loops de suporte africanos), as transferências transfronteiriças de dados são protegidas por meio de Cláusulas Contratuais Padrão (SCCs), Avaliações de Impacto de Transferência (TIAs) e estruturas de conformidade direta aprovadas pelo Escritório de Dados dos Emirados Árabes Unidos sob a UAE PDPL. Os dados em trânsito e em repouso são protegidos por meio de criptografia HTTPS/TLS, tokens de acesso baseados em funções e firewalls rotineiros.

Para questões de conformidade ou para exercer seus direitos de privacidade, por favor, entre em contato com nossos representantes designados abaixo:

• Operating Entity (UAE OpCo): Core Alpha Services FZ-LLC — FDRK8541 Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates. Email: privacy@malegado.com
• EU Representative (GDPR Art. 27): Core Alpha Investments (Cyprus) Ltd — Apt./ Office 101 - 102, Gladstonos 12 - 14, Paphos, 8046, Cyprus. Email: privacy@malegado.com
• UK Representative (UK GDPR Art. 27): Core Alpha Investments Ltd — Suite 2a, 6th Floor Cobalt Square, 83-85 Hagley Road, Birmingham, B16 8QG, United Kingdom. Email: privacy@malegado.com
• Data Protection Officer (DPO): Central Compliance Department. Email: privacy@malegado.com