O que o Flash coleta, para quê, quem mais trata esses dados, por quanto tempo são conservados e quais são os seus direitos.
O Flash é administrado pela Rumbo Software LLC, 7901 4th St N, Ste 300, St. Petersburg, FL 33702, Estados Unidos (“nós”), que decide como as suas informações pessoais são usadas e é responsável por protegê-las. A pessoa encarregada de proteger as informações pessoais é o sócio-administrador da empresa. Para qualquer assunto desta política, ou para exercer os seus direitos, escreva para [email protected].
Seu nome, seu endereço de e-mail, as chaves públicas das suas chaves de acesso, seus baralhos, cartões e etiquetas, e seu histórico de revisões (necessário para agendá-las). As sessões e os tokens são armazenados apenas como hashes SHA-256. Não há publicidade, nem análises de terceiros, nem cookies de rastreamento.
Medimos como o Flash é usado no nosso próprio servidor, sem nenhum serviço de análise. De quem visita o site sem ter entrado numa conta, mantemos apenas contagens globais: visualizações de páginas (contadas quando a pessoa rola a página, toca nela ou digita), novas contas e o site de onde veio a visita. Para contar cada visitante uma só vez por dia, calculamos um hash do endereço de origem e do tipo de navegador com uma chave que muda todos os dias e nunca é escrita em disco, por isso nada que identifique quem visita é armazenado. Das contas, mantemos quais funções são usadas (por exemplo, que um baralho foi importado, que houve estudo no app ou que um assistente foi adicionado) junto com a conta, para ver o que ajuda a aprender. Quando um assistente é adicionado, esses dados também indicam o tipo de dispositivo usado (navegador, sistema, smartphone ou computador, e se a página foi aberta no navegador integrado de um app) e qual assistente fez o pedido e por qual dos seus caminhos (o site ou o app dele), para podermos corrigir integrações que falham num tipo de dispositivo ou de app. Nunca incluem seu endereço nem o conteúdo dos seus cartões, e são apagados com a sua conta. Também indicam como se chegou a uma página quando o link era nosso (a partir do painel de um assistente ou de um dos nossos e-mails, como uma etiqueta fixa, nunca o endereço da página de onde se veio) e qual versão do Flash estava em funcionamento. Mantemos o idioma em que sua conta lê o Flash, conforme indicado pelo seu navegador, seu assistente ou seu smartphone (ou conforme a escolha feita), para que as páginas e os e-mails estejam nesse idioma; e nas páginas de entrada e de integração contamos qual idioma os navegadores de quem visita pedem, uma vez por visitante por dia, sem manter quem são. Seu histórico de revisões indica quanto tempo cada cartão ficou visível antes de receber a nota, o que ajuda a agendar as revisões e nos mostra se o estudo funciona. Dos e-mails que enviamos, mantemos se cada um foi entregue, atrasado, devolvido ou denunciado como spam (nosso provedor de e-mail nos informa), quando o link dele foi aberto pela primeira vez e, nos dias em que um lembrete não foi enviado, o motivo. Não rastreamos se um e-mail é aberto. Se for pedido um aviso para quando as versões para smartphone forem lançadas, mantemos esse pedido, para podermos enviar esse único e-mail. Os valores e as datas dos pagamentos são conservados para a contabilidade depois que uma conta é apagada, sem o nome da conta.
Nosso servidor mantém um histórico de pedidos (o endereço de origem, o tipo de navegador, qual página ou ponto de acesso foi pedido, o resultado e, numa integração feita a partir de um assistente, o site que encaminhou a pessoa, só pelo nome) por 14 dias, para resolver problemas e impedir abusos. Nunca usamos esse histórico para medir como o Flash é usado.
Quando um dos scripts do próprio site falha no navegador, ou o navegador bloqueia algo pela política de segurança da página, a página avisa nosso servidor: a mensagem do erro (no máximo 300 caracteres), qual dos nossos scripts e qual linha, o endereço da página sem os números e os códigos que ele contenha, e a família do navegador (por exemplo, “Safari (mobile)”). Contamos esses erros para encontrar e corrigir o que falhou. Eles não são associados à sua conta, ao seu endereço nem a nenhum dado pessoal, e os erros de extensões do navegador ou de outros sites nunca são enviados.
Quando a lei exige que indiquemos um motivo (uma “base legal”) para cada uso, estes são os nossos:
O Flash usa estes cookies, cada um para o site funcionar ou para manter uma escolha feita por quem o usa:
__Host-flash: a sessão iniciada, por 30 dias no máximo;__Host-flash-ceremony: durante um início de sessão com chave de
acesso, Google ou Apple, por 5 minutos no máximo;flash-theme: o tema claro ou escuro escolhido;flash-decks-folded e flash-decks-archived: os baralhos
fechados na lista e se ela mostra os baralhos arquivados;flash-tz: o fuso horário do navegador, para que as datas e o
“hoje” sejam os de quem lê;flash-metrics-range: o período escolhido no painel das pessoas que
administram o Flash, só para elas.Os cookies de preferências duram no máximo um ano. O navegador também mantém, só no aparelho: a visualização avançada do editor de cartões, se tiver sido ativada, o necessário para retomar o envio interrompido de uma gravação para a geração de cartões, as respostas em andamento de uma sessão no painel de estudo de um assistente e, enquanto a página estiver aberta, a posição na página, o rascunho da mensagem na janela de comentários e uma marca que evita recarregar a página duas vezes quando o fuso horário muda. Nada disso é usado para publicidade nem para medir audiência. O Flash não usa cookie de idioma: o idioma vem da conta, do endereço da página ou do navegador.
Comentários podem ser enviados pelo botão de feedback do site ou pelo app. Mantemos o que foi escrito, o tema escolhido (erro, ideia ou outro), a conta e algumas informações sobre a origem: a página ou a parte do app em que a pessoa estava, detalhes técnicos como o tamanho da janela, o tema e o navegador, qualquer erro que a página mostrou e qualquer imagem anexada. Os assistentes adicionados não podem nos enviar comentários em nome de ninguém.
Os comentários são armazenados no nosso servidor e enviados por e-mail às pessoas responsáveis pelo Flash, para que possamos lê-los, responder no endereço de e-mail da conta e corrigir ou melhorar o Flash. Nunca os usamos para marketing. Se a conta for apagada, o que foi escrito é conservado, sem o nome nem o endereço de e-mail.
O app do Flash mantém no seu smartphone, e não no nosso servidor, os baralhos criados ou importados nele, as imagens e o áudio deles e seu histórico de revisões. No plano Grátis, até 1.000 cartões são sincronizados, e com o Flash Pro, todos os cartões: uma cópia vai para a sua conta no nosso servidor e, a partir dela, para os seus outros dispositivos em que a conta está aberta, para o site e para os assistentes adicionados. Um cartão que não é sincronizado fica só onde foi criado. De cada smartphone que sincroniza, mantemos um identificador criado para esse fim, a versão do app, quando ele sincronizou pela última vez e quando foi criado o cartão mais antigo que ele guarda e que não é sincronizado, para que cada smartphone receba só o que ainda não tem e os cartões mais antigos sejam sincronizados primeiro; um smartphone que não sincroniza há 400 dias é esquecido. Também mantemos quais dos seus cartões são sincronizados e quando cada um foi criado, para cada revisão enviada por um smartphone, qual revisão anterior esse smartphone já tinha visto (para que duas avaliações do mesmo cartão feitas fora de sincronia contem uma só vez), e o texto de uma edição que uma edição mais recente do mesmo cartão substituiu, para que ele não se perca. Tudo isso é apagado com a sua conta. Quando o plano Pro termina, os 1.000 cartões mais antigos continuam sincronizados e todas as outras cópias ficam onde estão: no smartphone, e na sua conta até que sejam apagadas. Sair da conta no app deixa os baralhos do smartphone no smartphone; apagar a sua conta também pode apagá-los.
Quando cartões são feitos a partir do próprio material, mantemos o que foi entregue (o documento ou o texto colado), a leitura que a IA faz desse material, as instruções, os cartões que ela escreveu e a conversa sobre eles. Numa gravação, mantemos também a transcrição, o som por partes e imagens dos slides, para que a revisão possa mostrar o trecho em que um cartão se baseia e reproduzir os segundos em que ele foi dito. O que foi entregue, a leitura e a transcrição são apagados 30 dias depois da última vez que cartões são feitos a partir desse material, dois dias depois da entrega se nenhum cartão for feito, e quando a conta é apagada. Os cartões mantidos são seus como quaisquer outros. Em cada pedido a um fornecedor de IA, anotamos qual modelo foi usado, quanto ele leu e escreveu e quanto tempo levou, para a cobrança e os limites, nunca o que foi enviado.
O estudo por voz, no app do Flash e no site, usa o microfone apenas enquanto uma sessão de voz espera uma resposta, e só depois de uma autorização sua. O som passa pelo nosso servidor até a Soniox, que o transforma em texto; nem nós nem o app mantemos a gravação. No site, se o nosso reconhecimento de fala não estiver configurado, quem faz isso é o reconhecimento de fala do próprio navegador, segundo os termos da empresa que o desenvolve. O texto da sua resposta fica na memória por até dez minutos para poder ser avaliado e nunca é escrito no nosso banco de dados; a nota fica no seu histórico de revisões como qualquer outra. Anotamos quanto tempo durou cada reconhecimento, para a cobrança e os limites, nunca o que foi dito.
Se um assistente de IA for adicionado (Claude, ChatGPT, Grok, Mistral, Gemini ou outro cliente MCP), esse assistente lê seus cartões pendentes e envia suas notas por meio de um acesso OAuth com permissões limitadas, que pode ser revogado a qualquer momento. As conversas com o assistente acontecem na plataforma desse assistente, segundo a política de privacidade dele.
Estas empresas trabalham para nós e recebem só o que esse trabalho exige. A Vultr hospeda o nosso servidor, em Nova Jersey, nos Estados Unidos, onde ficam a sua conta e os dados dela. A Cloudflare serve de intermediária (proxy) do tráfego para o nosso servidor e, como qualquer proxy, mantém seu próprio histórico de pedidos de curto prazo (endereços e tipos de navegador) por segurança. Só consultamos esse histórico para investigar abusos ou tráfego automatizado, nunca para medir como o Flash é usado. O Cloudflare R2 armazena as imagens e o áudio dos seus cartões e nossas cópias de segurança, que são cifradas. O Cloudflare Turnstile verifica, nos formulários de criação de conta e de recuperação de acesso, que quem os envia é uma pessoa e não um programa: a página carrega o componente a partir da Cloudflare, e nosso servidor envia à Cloudflare o token do componente e o endereço de origem do pedido para conferir. A Resend envia nossos e-mails: os da conta (links de verificação), os lembretes ativados e os comentários enviados, às pessoas responsáveis pelo Flash. A Expo leva as notificações autorizadas no app (os lembretes de estudo e o aviso de que os cartões pedidos estão prontos) até a Apple ou o Google, que as mostram no smartphone: ela recebe o endereço de notificações push do smartphone e o texto da notificação.
A Stripe vende o Flash Pro no site como vendedora oficial (merchant of record; Managed Payments, por meio do seu serviço Link), e a Apple ou o Google o vendem no app. Eles tratam os dados de pagamento e cuidam dos impostos sobre as vendas como vendedores, segundo as suas próprias políticas de privacidade; nunca vemos o número do seu cartão. O Google e a Apple também dão acesso à conta quando são escolhidos para entrar, e nos enviam seu nome e seu endereço de e-mail.
Algumas funções enviam o material recebido a um fornecedor que faz o trabalho e devolve o resultado. A Anthropic (Claude) faz cartões a partir do material entregue à geração de cartões (texto, PDF, fotos e, numa gravação, a transcrição e imagens dos slides, nunca o som), verifica esses cartões e lê o texto de um cartão para marcar em que idioma está cada parte, para que o estudo por voz pronuncie tudo bem. O Google (Gemini) avalia as respostas dadas no estudo por voz e responde às perguntas feitas ali sobre um cartão, a partir do cartão e do texto do que foi dito. A Soniox lê em voz alta o texto dos cartões no estudo com uma voz natural, transforma em texto as respostas dadas em voz alta e transforma em texto o som de uma gravação entregue à geração de cartões; apagamos a gravação da Soniox assim que ela é transcrita. Nenhum deles é usado se essa função não for usada. Cada um trata o que enviamos segundo seus próprios termos: os Termos Comerciais da Anthropic, os termos da API do Gemini do Google e a política de privacidade da Soniox.
O nosso servidor fica nos Estados Unidos, assim como a maioria das empresas acima; algumas delas também trabalham a partir de outros países onde têm instalações. Para quem vive fora dos Estados Unidos, os dados são transferidos para lá e, para quem vive no Quebec, comunicados para fora do Quebec. Nas transferências a partir da União Europeia, do Reino Unido e da Suíça, nos baseamos no Quadro de Privacidade de Dados UE-EUA (e nas suas extensões para o Reino Unido e a Suíça) quando a empresa tem essa certificação e, nos outros casos, nas cláusulas contratuais-padrão do acordo de tratamento de dados que temos com ela.
Os baralhos que tornou públicos deixam de ser públicos quando a conta é apagada; as cópias que outras pessoas adicionaram às próprias contas são delas e ficam com elas.
Conforme o lugar onde vive (a União Europeia, o Reino Unido, a Suíça, o Brasil, o Quebec e o resto do Canadá, a Califórnia e outros estados dos EUA, e muitos outros lugares), tem o direito de saber quais dados pessoais seus mantemos e de obter uma cópia deles; de levá-los para outro serviço; de corrigi-los; de pedir que sejam apagados; de limitar o uso deles ou de se opor a ele, incluindo qualquer uso baseado no nosso interesse legítimo; de retirar um consentimento dado; de saber quais empresas os recebem; e de não sofrer nenhum tratamento diferente por exercer esses direitos. O Flash não toma, apenas por meios automatizados, decisões a seu respeito com efeitos jurídicos ou semelhantes.
Quase tudo isso pode ser feito sem ajuda. Exporte tudo (Anki .apkg ou CSV) quando quiser. Mude o nome e as preferências em Definições. A conta pode ser apagada em Definições › Eliminar conta: são apagados de uma vez seus cartões, seu histórico de revisões, as imagens e o áudio, suas chaves de acesso, suas sessões e as IAs adicionadas, e um plano Pro ativo comprado no site é cancelado para que nada volte a ser cobrado. Os lembretes podem ser desativados em Definições ou a partir de qualquer lembrete. Para qualquer outra coisa, ou se preferir falar com uma pessoa, escreva para [email protected] a partir do endereço da sua conta (ou peça a alguém com a sua autorização que escreva em seu nome). Não custa nada, e respondemos no prazo de 30 dias.
Caso considere que tratamos mal os seus dados, pode nos dizer primeiro, se preferir; também pode apresentar uma reclamação à autoridade de proteção de dados do lugar onde vive, como a autoridade do seu país na União Europeia, o Information Commissioner's Office no Reino Unido, o Comissário Federal para a Proteção de Dados e a Informação na Suíça, a ANPD no Brasil, a Commission d'accès à l'information no Quebec ou o Comissário de Privacidade do Canadá.
O Flash é para pessoas a partir de 13 anos. Onde a lei exige a autorização dos pais ou do responsável legal até uma idade maior (menores de 14 anos no Quebec, por exemplo), essa autorização é necessária. Se soubermos que uma criança com menos de 13 anos tem uma conta, a conta é apagada.
Não vendemos informações pessoais, não as cedemos para publicidade direcionada e não mostramos anúncios.
O tráfego de e para o Flash é cifrado, as sessões e os tokens são armazenados apenas como hashes, e as cópias de segurança são cifradas. Se uma violação dos seus dados trouxer algum risco, enviamos um aviso a quem foi afetado e, quando a lei exige, às autoridades.
Anunciamos as alterações importantes com antecedência, por e-mail e no Flash, e datamos cada versão.
Última atualização: 17 de outubro de 2026.
Esta política foi escrita em inglês; esta é a versão em português. Os termos do serviço estão só em inglês.