Versão 1.0 · em vigor desde 19 de outubro de 2026 · https://landedau.app/privacy
O Landed AU é um app de informação para quem migra para a Austrália. Esta política explica que informações pessoais tratamos, por quê, onde ficam e como você controla tudo. Ela segue os Australian Privacy Principles (APPs) do Privacy Act 1988, inclusive as regras de transparência sobre decisões automatizadas.
1. Gestão aberta e transparente (APP 1)
- Responsável: Landed (contato:
[email protected]). - Mantemos um inventário de cada informação que o app guarda, com o lugar e o prazo de retenção, e o atualizamos sempre que o app passa a guardar algo novo.
2. Anonimato e pseudônimo (APP 2)
Você usa o app sem nome, e-mail ou cadastro. O servidor cria uma conta anônima com um identificador aleatório. Entrar com Apple ou Google é opcional e serve só para levar a assinatura e o histórico para outro aparelho.
3. O que coletamos (APP 3) e como avisamos (APP 5)
| Onde | O quê | Para quê |
|---|---|---|
| Só no seu aparelho, cifrado (SQLCipher) | porta de entrada, estado, objetivo, datas do visto, nome opcional do cartão de embarque, checklists, respostas do estimador de pontos, viagens, turnos de trabalho, histórico de treinos | calcular prazos, pontos, residência e horas, sem enviar nada ao servidor |
| No servidor | id aleatório da conta e do aparelho, plataforma, vínculo Apple/Google (identificador e e-mail, se você entrar), resultado dos treinos de IA por 90 dias, nota do "Isso ajudou?", assinatura | sessão, cota de IA, assinatura e melhoria da qualidade do feedback |
| Durante um treino de IA | o áudio do speaking ou o texto do writing | gerar a nota e o feedback; o áudio é descartado após a avaliação e o texto não é gravado |
| Estatísticas de uso (Amplitude), se você não desligar | quais funções foram usadas (por exemplo "treino de speaking concluído, tarefa: read aloud"), início e fim de uso do app, um id aleatório do aparelho que não se liga à sua conta, modelo e sistema do aparelho, versão do app, idioma e país configurados | entender o uso e melhorar o app; desligue em "Perfil › Seus dados" |
Nunca pedimos número do visto, passaporte, endereço ou localização, e nunca enviamos ao servidor, a uma IA ou às estatísticas de uso as suas datas, o nome do empregador ou a sua situação migratória. As estatísticas de uso não guardam IP, cidade, operadora nem id de publicidade.
4. Uso e divulgação (APP 6) e marketing direto (APP 7)
Usamos as informações só para o que está acima. Não vendemos dados, não fazemos publicidade e não enviamos marketing direto.
5. Envio para fora da Austrália (APP 8)
| Fornecedor | O que recebe | Onde |
|---|---|---|
| Neon (banco de dados) | tabelas do servidor | AWS ap-southeast-2 (Sydney) |
| Fly.io (servidor) | requisições da API | região syd (Sydney) |
| Microsoft Azure AI Speech | áudio do treino de speaking | australiaeast |
| Anthropic (Claude) | notas de pronúncia, o texto de referência e, no writing, o texto que você escreveu, como bloco de dados | Estados Unidos |
| RevenueCat, Apple e Google | id aleatório da conta e a compra | Estados Unidos |
| Grafana Cloud e Sentry | métricas e erros sem dado pessoal | conforme o contrato de cada um |
| Amplitude | estatísticas de uso com id aleatório do aparelho, sem dado pessoal | Estados Unidos |
Os contratos com esses fornecedores exigem proteção equivalente aos APPs. Peça a lista atualizada pelo e-mail de contato.
6. Decisões automatizadas
A nota estimada e o feedback dos treinos de speaking e writing são gerados por decisão automatizada: o Azure AI Speech avalia a pronúncia e o Claude gera o feedback, sem revisão humana. Eles usam só o áudio ou o texto daquele treino. Servem para orientar o estudo, não são nota oficial e não afetam visto, prova oficial, preço, conta nem nenhum direito seu. O app mostra esse aviso junto de cada resultado. Você pode avaliar cada feedback com o "Isso ajudou?" e escrever para o contato abaixo se discordar de um resultado.
Nenhuma outra função do app toma decisão automatizada sobre você. Os prazos, pontos e cálculos de residência são contas sobre regras públicas, feitas no seu aparelho, e nunca dizem qual visto pedir.
7. Qualidade e segurança (APP 10 e APP 11)
- Dados do aparelho em
user.dbcifrado com SQLCipher e chave no Keychain/Keystore. - Comunicação só por HTTPS, sessões com token de 15 minutos e renovação rotativa.
- Registros técnicos (logs, métricas e rastreamento de erros) nunca contêm datas do visto, situação migratória, nome, e-mail nem o que você digita.
8. Retenção e exclusão (APP 11.2)
- "Perfil › Seus dados › Excluir conta e dados" apaga na hora a conta e tudo o que está no servidor ligado a ela, revoga o login com Apple e apaga os dados do aparelho. Backups do banco expiram em até 30 dias.
- Registros de compra exigidos pela lei fiscal ficam pelo prazo legal, sem ligação com a conta excluída.
- Resultados de treino de IA são apagados após 90 dias, mesmo sem exclusão.
- Estatísticas de uso ficam 12 meses no Amplitude e depois são apagadas. Ao excluir a conta, o app troca o id aleatório; os eventos antigos ficam sem ligação com ninguém.
9. Acesso e correção (APP 12 e APP 13)
- Tudo o que fica no aparelho aparece no próprio app e pode ser editado em "Perfil › Situação".
- "Perfil › Seus dados › Exportar a rota em PDF" gera uma cópia da sua rota.
- Para receber os dados do servidor ou corrigi-los, escreva para o contato. Respondemos em até 30 dias.
10. Reclamações
Escreva para [email protected]. Se não ficar satisfeito com a resposta em 30 dias, você pode reclamar ao Office of the Australian Information Commissioner (OAIC): https://www.oaic.gov.au, telefone 1300 363 992.
English summary
Landed AU works without an account. Your visa dates, situation, trips and work shifts stay encrypted on your device. The server keeps a random account id, optional Apple/Google sign-in, AI practice results for 90 days and your subscription. Speaking audio goes to Azure AI Speech in Australia and is discarded; practice scores and the writing text go to Anthropic (US) to generate feedback. Unless you turn it off in "Profile › Your data", the app sends usage statistics to Amplitude (US): which features were used, with a random device id that is not linked to your account and no IP, location or advertising id, kept for 12 months. That score and feedback are automated decisions with no human review, are for practice only, and don't affect any visa, official test or right. "Profile › Your data" exports your route as a PDF and deletes your account and all server data immediately (backups expire within 30 days; tax-required purchase records are kept unlinked). Contact [email protected]; you can also complain to the OAIC.