Política de Privacidade

Esta Política de Privacidade explica como o Kompreno ("nós", "nos" ou "nosso"), operado por Tobias Wetzel, coleta, usa e protege seus dados pessoais quando você usa nosso aplicativo de aprendizagem de idiomas em kompreno.steadygo.app.

Levamos sua privacidade a sério e processamos seus dados de acordo com o Regulamento Geral sobre a Proteção de Dados (GDPR) e outras leis de proteção de dados aplicáveis.

Ao usar o Kompreno, você concorda com a coleta e o uso das informações conforme descrito nesta política.

O controlador de dados responsável pelos seus dados pessoais é:

• Tobias Wetzel
• Email: contact[at]kompreno.steadygo.app
• Website: kompreno.steadygo.app

Para questões de privacidade ou para exercer seus direitos, contacte-nos no endereço acima.

Coletamos as seguintes categorias de dados pessoais:

• Informações da Conta: Endereço de email, nome de usuário e senha criptografada quando você se registra. Se você usar o Google Sign-In, recebemos seu email e nome do Google.
• Estatísticas de Aprendizagem de Idiomas: Seus exercícios concluídos, progresso de vocabulário e gramática, resultados de questionários, progresso das lições, tarefas e estatísticas de aprendizagem.
• Dados de Turma e Organização: Se você ingressar em uma turma ou organização, armazenamos sua associação, função (aluno/professor) e dados de tarefas relacionados.
• Dados Técnicos: Endereço IP, tipo de navegador, informações do dispositivo e horários de acesso quando você visita nosso site.
• Relatórios de Erros: Se ocorrer um erro, nosso serviço de rastreamento de erros pode coletar detalhes técnicos sobre o erro, incluindo informações do navegador e uma reprodução de sessão para nos ajudar a diagnosticar problemas.

Armazenamos alguns dados localmente em seu dispositivo usando IndexedDB para funcionalidade off-line e melhor desempenho. Esses dados permanecem em seu dispositivo, a menos que você os sincronize com sua conta.

Mesmo que você não crie uma conta, podemos coletar e armazenar dados de aprendizagem de idiomas não vinculados à conta (como padrões de prática, progresso de vocabulário, resultados de questionários e conclusão de exercícios) em nossos servidores. Usamos esses dados de forma anonimizada ou agregada sempre que possível para melhorar nosso serviço e treinar modelos de machine learning. Esses dados não estão vinculados a uma conta de usuário registrada.

Usamos seus dados pessoais para os seguintes fins:

• Fornecer e manter nosso serviço de aprendizagem de idiomas
• Acompanhar seu progresso e exibir estatísticas
• Habilitar recursos de turma para professores e alunos
• Analisar o progresso de aprendizagem e, quando disponível, usar funções suportadas por modelos para adaptar exercícios, estimar o desenvolvimento futuro de aprendizagem e apoiar a avaliação educacional dentro do contexto de aprendizagem acordado
• Autenticar você e proteger sua conta
• Diagnosticar e corrigir problemas técnicos
• Melhorar nosso serviço com base em padrões de uso
• Enviar notificações relacionadas ao serviço (quando aplicável)

A base legal para o processamento de seus dados é: (a) execução de um contrato quando você usa nosso serviço, (b) interesses legítimos para segurança e melhoria do serviço, e (c) seu consentimento para análises opcionais.

Usamos dados anonimizados e agregados para melhorar nosso serviço por meio de machine learning:

• Treinar algoritmos para gerar exercícios de aprendizagem de idiomas mais eficazes
• Analisar padrões de aprendizagem para otimizar a dificuldade dos exercícios
• Melhorar recursos adaptativos que personalizam sua experiência

Para a melhoria geral do serviço e treinamento de modelos, usamos dados anonimizados ou agregados quando possível e não utilizamos informações de conta diretamente identificáveis, como endereço de email ou nome. Recursos suportados por modelos dentro de uma conta de usuário ou contexto escolar podem processar dados de aprendizagem de idiomas, desempenho e progresso para os fins de aprendizagem acordados descritos acima.

Você se beneficia dessas melhorias por meio de recomendações de exercícios mais inteligentes e progressões de aprendizagem mais eficazes.

Usamos os seguintes serviços de terceiros que podem processar seus dados:

• Supabase (supabase.com): Fornece serviços de autenticação e banco de dados. Seus dados de conta e estatísticas de aprendizagem de idiomas são armazenados em servidores Supabase em Frankfurt, Alemanha (UE). Política de Privacidade: https://supabase.com/privacy
• Cloudflare (cloudflare.com): Usamos o Cloudflare para DNS, entrega CDN/edge, segurança e entrega confiável do site. O Cloudflare pode processar dados técnicos de acesso, como endereço IP, metadados de requisição, eventos de segurança e informação de país aproximada. Dados principais de conta e progresso não são armazenados pelo Cloudflare. Política de Privacidade: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Usamos o Resend para enviar emails transacionais, como confirmações de conta, convites e redefinições de senha através da configuração SMTP do Supabase. O Resend pode processar o endereço do destinatário, conteúdo do email e metadados de entrega. Política de Privacidade: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Com seu consentimento, usamos o PostHog para entender como os visitantes usam nosso site e rastrear o engajamento do produto. Isso é opcional e só é ativado se você permitir análises e rastreamento. Política de Privacidade: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Com seu consentimento, usamos o Microsoft Clarity para entender como os visitantes interagem com nosso site por meio de gravações de sessão e mapas de calor. Isso é opcional e só é ativado se você permitir análises e rastreamento. Política de Privacidade: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Com seu consentimento, usamos o Google Analytics 4 para entender padrões de tráfego do site, demografia de usuários e como os visitantes encontram nosso site. Endereços IP são anonimizados. Isso é opcional e só é ativado se você permitir análises e rastreamento. Política de Privacidade: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): Com seu consentimento quando necessário, podemos usar o Google AdSense para exibir anúncios em páginas web selecionadas. O Google pode usar cookies ou tecnologias semelhantes para veicular, limitar, personalizar e medir anúncios. Os anúncios são desativados para contas institucionais e em apps de desktop. Política de Privacidade: https://policies.google.com/privacy
• Google Sign-In: Se você optar por entrar com o Google, o Google compartilha seu email e nome conosco. Política de Privacidade: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Se você optar por entrar com a Microsoft ou Azure, a Microsoft compartilha os dados de identidade exigidos, como endereço de email, nome e ID de conta conosco. Política de Privacidade: https://privacy.microsoft.com/privacystatement
• Google Fonts: Usamos fontes do Google Fonts, que podem registrar seu endereço IP. Política de Privacidade: https://policies.google.com/privacy
• Sentry (sentry.io): Usamos o Sentry para rastreamento de erros e monitoramento de desempenho. Quando ocorrem erros, dados técnicos (como informações do navegador e detalhes do erro) podem ser enviados ao Sentry para nos ajudar a corrigir problemas. O Sentry permanece ativo para todos os usuários, incluindo contas institucionais, pois é essencial para manter a confiabilidade do serviço e não realiza análises ou criação de perfis de usuários. Política de Privacidade: https://sentry.io/privacy
• Stripe (stripe.com): Usamos o Stripe para processar pagamentos. Quando você realiza uma compra, o Stripe coleta informações de pagamento (como número do cartão de crédito, endereço de cobrança e email) diretamente. Não armazenamos seus dados completos de pagamento em nossos servidores. Política de Privacidade: https://stripe.com/privacy

Usamos cookies da seguinte forma:

• Cookies Essenciais: Necessários para autenticação. Não podem ser desativados.
• Análises e gravação de sessão: ferramentas opcionais de análise e replay, como PostHog, Microsoft Clarity e Google Analytics, só são ativadas após consentimento explícito quando isso for exigido. Esses serviços ficam totalmente desativados para usuários conectados com contas institucionais (escolas e organizações) — nenhum dado analítico é coletado ou transmitido.
• Armazenamento Local: IndexedDB e localStorage para funcionalidades.

Você pode gerenciar suas preferências de rastreamento a qualquer momento em Configurações, na página de rastreadores ou ajustando as configurações do seu navegador.

Reteremos seus dados pessoais apenas enquanto necessário:

• Dados da conta: Mantidos enquanto sua conta estiver ativa
• Estatísticas de aprendizagem de idiomas: Mantidas enquanto sua conta estiver ativa
• Logs de erros: Retidos por até 90 dias para fins de depuração

Contas registradas inativas podem ser excluídas após um período prolongado de inatividade. Tentaremos notificá-lo por meio do email associado à sua conta antes de qualquer exclusão.

Dados de uso anonimizados de usuários não registrados podem ser retidos indefinidamente para fins de melhoria do serviço, ou excluídos a critério nosso.

Quando você exclui sua conta, todos os seus dados pessoais são permanentemente excluídos imediatamente de nossos sistemas. Alguns dados anonimizados ou agregados que não possam identificá-lo podem ser mantidos para fins estatísticos.

Seus dados podem ser processados fora do seu país de residência, incluindo EUA e UE.

Garantimos salvaguardas apropriadas, incluindo Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia.

Implementamos medidas técnicas e organizacionais apropriadas:

• Criptografia de dados em trânsito (HTTPS/TLS)
• Hash seguro de senhas
• Segurança em nível de linha no banco de dados
• Atualizações de segurança regulares

Para proteger a privacidade e os dados pessoais de estudantes e outros usuários, podemos restringir temporariamente contas, funções, permissões ou acesso a dados quando isso for necessário para impedir acesso não autorizado, responder a uma suspeita suficientemente fundamentada de uso indevido ou manter a confidencialidade, integridade, disponibilidade e resiliência dos nossos sistemas.

Nenhum método de transmissão é 100% seguro. Não podemos garantir segurança absoluta.

Sob o RGPD, você tem os seguintes direitos:

• Direito de Acesso: Solicitar cópia dos seus dados
• Direito de Retificação: Solicitar correção de dados imprecisos
• Direito de Eliminação: Solicitar exclusão dos seus dados
• Direito de Limitação: Solicitar restrição do uso dos dados
• Direito de Portabilidade: Solicitar dados em formato legível
• Direito de Oposição: Opor-se ao processamento
• Direito de Retirar Consentimento: Retirar consentimento a qualquer momento

Para exercer estes direitos, contacte-nos em contact[at]kompreno.steadygo.app. Responderemos em 30 dias.

Você também pode apresentar queixa à autoridade de proteção de dados local.

Você pode excluir sua conta a qualquer momento pela página de configurações da conta. Após a exclusão:

• Todos os seus dados pessoais são permanentemente excluídos imediatamente
• Seu histórico e estatísticas de aprendizagem de idiomas são removidos
• Quaisquer associações a turmas são encerradas
• Esta ação não pode ser desfeita

Podemos atualizar esta Política. Informaremos sobre mudanças significativas publicando a nova versão e atualizando a data.

Recomendamos revisar esta Política periodicamente.

Para questões sobre esta Política, contacte-nos:

• Email: contact[at]kompreno.steadygo.app
• Website: kompreno.steadygo.app