Política de Privacidade

Esta Política de Privacidade explica como o Kompreno ("nós", "nos" ou "nosso"), operado por Tobias Wetzel, recolhe, usa e protege os seus dados pessoais quando utiliza a nossa aplicação de aprendizagem de línguas em kompreno.steadygo.app.

Levamos a sua privacidade a sério e tratamos os seus dados de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD) e outras leis de proteção de dados aplicáveis.

Ao utilizar o Kompreno, concorda com a recolha e utilização de informação conforme descrito nesta política.

O controlador de dados responsável pelos seus dados pessoais é:

• Tobias Wetzel
• E-mail: contact[at]kompreno.steadygo.app
• Website: kompreno.steadygo.app

Para questões de privacidade ou para exercer seus direitos, contacte-nos no endereço acima.

Recolhemos as seguintes categorias de dados pessoais:

• Informações da Conta: Endereço de email, nome de utilizador e palavra-passe cifrada quando se regista. Se utilizar o Google Sign-In, recebemos o seu email e nome a partir do Google.
• Estatísticas de Aprendizagem de Línguas: Os exercícios concluídos, progresso de vocabulário e gramática, resultados de questionários, progresso das lições, tarefas e estatísticas de aprendizagem.
• Dados de Turma e Organização: Se aderir a uma turma ou organização, guardamos a sua filiação, função (estudante/professor) e dados de tarefas relacionados.
• Dados Técnicos: Endereço IP, tipo de navegador, informações do dispositivo e horários de acesso quando visita o nosso website.
• Relatórios de Erros: Se ocorrer um erro, o nosso serviço de rastreamento de erros pode recolher detalhes técnicos sobre o erro, incluindo informações do navegador e uma reprodução da sessão para nos ajudar a diagnosticar problemas.

Armazenamos alguns dados localmente no seu dispositivo usando IndexedDB para funcionalidade offline e melhor desempenho. Estes dados permanecem no seu dispositivo a menos que os sincronize com a sua conta.

Mesmo que não crie uma conta, podemos recolher e armazenar dados de aprendizagem de línguas não ligados a uma conta (como padrões de prática, progresso de vocabulário, resultados de questionários e conclusão de exercícios) nos nossos servidores. Utilizamos estes dados de forma anonimizada ou agregada sempre que possível para melhorar o nosso serviço e treinar modelos de aprendizagem automática. Estes dados não estão ligados a uma conta de utilizador registada.

Usamos os seus dados pessoais para os seguintes fins:

• Fornecer e manter o nosso serviço de aprendizagem de línguas
• Acompanhar o seu progresso e mostrar estatísticas
• Habilitar funcionalidades de turma para professores e estudantes
• Analisar o progresso de aprendizagem e, quando disponível, utilizar funções suportadas por modelos para adaptar exercícios, estimar o desenvolvimento futuro da aprendizagem e apoiar a avaliação educativa dentro do contexto de aprendizagem acordado
• Autenticar a sua identidade e proteger a sua conta
• Diagnosticar e corrigir problemas técnicos
• Melhorar o nosso serviço com base em padrões de utilização
• Enviar notificações relacionadas com o serviço (se aplicável)

A base legal para o tratamento dos seus dados é: (a) a execução de um contrato quando utiliza o nosso serviço, (b) interesses legítimos para segurança e melhoria do serviço, e (c) o seu consentimento para análises opcionais.

Usamos dados anonimizados e agregados para melhorar o nosso serviço através de aprendizagem automática:

• Treinar algoritmos para gerar exercícios de aprendizagem de línguas mais eficazes
• Analisar padrões de aprendizagem para otimizar a dificuldade dos exercícios
• Melhorar funcionalidades adaptativas que personalizam a sua experiência

Para melhoria geral do serviço e treino de modelos, usamos dados anonimizados ou agregados sempre que possível e não utilizamos informações de conta diretamente identificáveis, como endereço de email ou nome. Funcionalidades suportadas por modelos dentro de uma conta de utilizador ou contexto escolar podem processar dados de aprendizagem de línguas, desempenho e progresso para os fins de aprendizagem acordados descritos acima.

Beneficia destas melhorias através de recomendações de exercícios mais inteligentes e progressões de aprendizagem mais eficazes.

Utilizamos os seguintes serviços de terceiros que podem processar os seus dados:

• Supabase (supabase.com): Fornece autenticação e serviços de base de dados. Os seus dados de conta e estatísticas de aprendizagem de línguas são armazenados nos servidores da Supabase em Frankfurt, Alemanha (UE). Privacy Policy: https://supabase.com/privacy
• Cloudflare (cloudflare.com): Usamos a Cloudflare para DNS, entrega CDN/edge, segurança e entrega fiável do website. A Cloudflare pode processar dados técnicos de acesso, como endereço IP, metadados de pedidos, eventos de segurança e informação aproximada de país. Dados principais de conta e progresso não são armazenados na Cloudflare. Privacy Policy: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Usamos a Resend para enviar emails transacionais como confirmações de conta, convites e restauros de palavra-passe através da configuração SMTP do Supabase. A Resend pode processar o endereço do destinatário, conteúdo do email e metadados de entrega. Privacy Policy: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Com o seu consentimento, usamos o PostHog para compreender como os visitantes usam o nosso site e rastrear o envolvimento com o produto. Isto é opcional e apenas ativado se permitir análises e rastreamento. Privacy Policy: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Com o seu consentimento, usamos o Microsoft Clarity para compreender como os visitantes interagem com o nosso site através de gravações de sessão e mapas de calor. Isto é opcional e apenas ativado se permitir análises e rastreamento. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Com o seu consentimento, usamos o Google Analytics 4 para compreender padrões de tráfego do site, demografia dos utilizadores e como os visitantes encontram o nosso site. Os endereços IP são anonimizados. Isto é opcional e apenas ativado se permitir análises e rastreamento. Privacy Policy: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): Com o seu consentimento quando necessário, podemos utilizar o Google AdSense para apresentar anúncios em páginas web selecionadas. A Google pode utilizar cookies ou tecnologias semelhantes para apresentar, limitar, personalizar e medir anúncios. Os anúncios estão desativados para contas institucionais e nas aplicações de ambiente de trabalho. Política de Privacidade: https://policies.google.com/privacy
• Google Sign-In: Se optar por iniciar sessão com o Google, o Google partilha o seu email e nome connosco. Privacy Policy: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Se optar por iniciar sessão com a Microsoft ou Azure, a Microsoft partilha os dados de identidade necessários, como endereço de email, nome e ID de conta connosco. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Fonts: Usamos fontes do Google Fonts, que podem registar o seu endereço IP. Privacy Policy: https://policies.google.com/privacy
• Sentry (sentry.io): Usamos o Sentry para rastreamento de erros e monitorização de desempenho. Quando ocorrem erros, dados técnicos (como informações do navegador e detalhes do erro) podem ser enviados para o Sentry para nos ajudar a corrigir problemas. O Sentry permanece ativo para todos os utilizadores, incluindo contas institucionais, pois é essencial para manter a fiabilidade do serviço e não realiza análises ou perfilização de utilizadores. Privacy Policy: https://sentry.io/privacy
• Stripe (stripe.com): Usamos o Stripe para processar pagamentos. Quando efetua uma compra, o Stripe recolhe informações de pagamento (como número de cartão de crédito, morada de faturação e email) diretamente. Não guardamos os seus dados de pagamento completos nos nossos servidores. Privacy Policy: https://stripe.com/privacy

Usamos cookies da seguinte forma:

• Cookies Essenciais: Necessários para autenticação. Não podem ser desativados.
• Análises e gravação de sessão: ferramentas opcionais de análise e replay, como PostHog, Microsoft Clarity e Google Analytics, só são ativadas após consentimento explícito quando tal é exigido. Estes serviços estão totalmente desativados para utilizadores com contas institucionais (escolas e organizações) — não são recolhidos nem transmitidos dados analíticos.
• Armazenamento Local: IndexedDB e localStorage para funcionalidades.

Pode gerir as suas preferências de rastreamento a qualquer momento em Definições, na página de rastreadores ou ajustando as definições do seu navegador.

Retemos os seus dados pessoais apenas enquanto necessário:

• Dados de conta: Mantidos enquanto a sua conta estiver ativa
• Estatísticas de aprendizagem de línguas: Mantidas enquanto a sua conta estiver ativa
• Registos de erros: Retidos até 90 dias para fins de depuração

Contas registadas inativas podem ser eliminadas após um período prolongado de inatividade. Tentaremos notificá-lo através do email associado à sua conta antes de qualquer eliminação.

Dados de utilização anonimizados de utilizadores não registados podem ser retidos indefinidamente para fins de melhoria do serviço, ou eliminados a nosso critério.

Quando elimina a sua conta, todos os seus dados pessoais são permanentemente apagados imediatamente dos nossos sistemas. Alguns dados anonimizados ou agregados que não o possam identificar podem ser mantidos para fins estatísticos.

Os seus dados podem ser processados fora do seu país de residência, incluindo EUA e UE.

Garantimos salvaguardas apropriadas, incluindo Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia.

Implementamos medidas técnicas e organizacionais apropriadas:

• Criptografia de dados em trânsito (HTTPS/TLS)
• Hash seguro de palavras-passe
• Segurança em nível de linha no banco de dados
• Atualizações de segurança regulares

Para proteger a privacidade e os dados pessoais dos alunos e de outros utilizadores, podemos restringir temporariamente contas, funções, permissões ou acesso a dados quando tal seja necessário para impedir acesso não autorizado, responder a uma suspeita suficientemente fundamentada de utilização indevida ou manter a confidencialidade, integridade, disponibilidade e resiliência dos nossos sistemas.

Nenhum método de transmissão é 100% seguro. Não podemos garantir segurança absoluta.

Sob o RGPD, você tem os seguintes direitos:

• Direito de Acesso: Solicitar cópia dos seus dados
• Direito de Retificação: Solicitar correção de dados imprecisos
• Direito de Eliminação: Solicitar exclusão dos seus dados
• Direito de Limitação: Solicitar restrição do uso dos dados
• Direito de Portabilidade: Solicitar dados em formato legível
• Direito de Oposição: Opor-se ao processamento
• Direito de Retirar Consentimento: Retirar consentimento a qualquer momento

Para exercer estes direitos, contacte-nos em contact[at]kompreno.steadygo.app. Responderemos em 30 dias.

Você também pode apresentar queixa à autoridade de proteção de dados local.

Pode eliminar a sua conta a qualquer momento através da página de definições da conta. Após a eliminação:

• Todos os seus dados pessoais são permanentemente apagados imediatamente
• O seu histórico de aprendizagem e estatísticas são removidos
• Quaisquer filiações em turmas são terminadas
• Esta ação não pode ser desfeita

Podemos atualizar esta Política. Informaremos sobre mudanças significativas publicando a nova versão e atualizando a data.

Recomendamos revisar esta Política periodicamente.

Para questões sobre esta Política, contacte-nos:

• E-mail: contact[at]kompreno.steadygo.app
• Website: kompreno.steadygo.app