Política de Privacidade

Revisão de escrita

Ao rever, enviamos o texto ao Google Gemini para correção. As últimas 100 revisões ficam no histórico privado e podem ser eliminadas. Evita informações sensíveis.

Os textos, correções, avaliações e referências a tarefas são guardados com a tua conta no Supabase. Os resumos de prática são calculados a partir das revisões guardadas; eliminar revisões remove a sua contribuição. Eliminar a conta remove todos os dados de escrita. Um registo breve sem texto evita pedidos duplicados e aplica os limites diários. A app guarda neste dispositivo a permissão de IA e o identificador de um pedido pendente. Os textos não são incluídos nas análises nem nos registos de erros. A Google processa os textos enviados: https://policies.google.com/privacy. Apenas são enviados o texto e o nível, o idioma das explicações e a variedade de francês escolhidos, sem dados da conta. Base jurídica: art. 6.º, n.º 1, al. b) RGPD, porque a correção é o serviço que pedes. Os exercícios de frases e as tarefas selecionadas não requerem mais chamadas de IA.

1. Responsável pelo tratamento

O responsável pelo tratamento de dados é:

Toba UG (haftungsbeschränkt)
St. Johannerstr. 41-43
66111 Saarbrücken
Alemanha

E-mail: support@toba.solutions
Gerente: Antonio Sanchez

Não foi nomeado um encarregado da proteção de dados nos termos do art. 37.º RGPD, porque não existe qualquer obrigação legal nesse sentido.

2. Informações gerais

Esta política de privacidade explica como tratamos os dados pessoais quando utiliza a aplicação French: Practice e a respetiva aplicação web. A French: Practice é uma aplicação de aprendizagem e prática de francês, com revisão de vocabulário, exercícios de gramática, acompanhamento do progresso e subscrições móveis opcionais.

A aplicação não se destina a crianças com menos de 16 anos. Não tratamos conscientemente dados pessoais de crianças.

3. Bases jurídicas

Tratamos dados pessoais com base nos seguintes fundamentos jurídicos: art. 6.º, n.º 1, al. b) RGPD para a disponibilização da aplicação, das contas, da sincronização, do progresso de aprendizagem e da funcionalidade de subscrição; art. 6.º, n.º 1, al. f) RGPD para um funcionamento seguro e estável, prevenção de abusos, apoio e fiabilidade da infraestrutura; e art. 6.º, n.º 1, al. c) RGPD sempre que se apliquem obrigações legais de conservação ou de conformidade.

4. Alojamento web e backend

A versão web da French: Practice é alojada através do Cloudflare Pages. A Cloudflare pode tratar dados técnicos de acesso, como endereços IP, metadados de pedidos, informações sobre o navegador e o dispositivo, marcas temporais, eventos de segurança e dados de registo, para fornecer e proteger o site.

Fornecedor de serviços de alojamento web, DNS, CDN e segurança: Cloudflare, Inc., EUA. Informações de privacidade: https://www.cloudflare.com/privacypolicy/. Informações sobre o ACT da Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/.

A French: Practice utiliza o Supabase para alojamento do backend, base de dados, autenticação e funções do lado do servidor. O Supabase fornece PostgreSQL alojado, autenticação, APIs e edge functions. Utilizamos o Supabase em vez do Firebase nesta aplicação.

Durante a utilização, podem ser tratados dados técnicos pelo Supabase, incluindo o endereço IP, metadados de pedidos, informações sobre o dispositivo/navegador, marcas temporais, dados de autenticação/sessão e os dados armazenados relativos à sua conta e ao seu progresso de aprendizagem.

O projeto Supabase de produção deve ser configurado numa região da UE sempre que disponível. Não é possível excluir totalmente o acesso para fins de apoio, segurança e operações por parte do Supabase ou dos seus subcontratantes a partir de países terceiros, em especial os EUA. As transferências baseiam-se em garantias adequadas, tais como acordos de tratamento de dados, Cláusulas Contratuais-Tipo e, quando aplicável, decisões de adequação ou certificação ao abrigo do Quadro de Privacidade de Dados UE-EUA.

Fornecedor: Supabase, Inc. Informações de privacidade: https://supabase.com/privacy. Informações sobre o ACT do Supabase: https://supabase.com/legal/dpa.

5. Autenticação e contas

A aplicação começa com uma conta anónima, para que a possa utilizar sem uma barreira imediata de registo. Posteriormente, pode adicionar um endereço de e-mail e uma palavra-passe, ou ligar a autenticação Google ou Apple, para proteger a sua conta e sincronizar o progresso entre dispositivos.

Se utilizar a autenticação Google ou Apple, o respetivo fornecedor pode tratar dados de autenticação, tais como o identificador da sua conta no fornecedor, o endereço de e-mail, o nome ou as informações de perfil disponibilizadas pelo fornecedor, o endereço IP, as informações sobre o dispositivo/navegador e as marcas temporais de início de sessão. O Supabase recebe o resultado da autenticação e associa-o ao seu ID de utilizador Supabase.

• ID de utilizador Supabase e ID de sessão anónima
• Endereço de e-mail, se adicionar um
• Informações de identidade Google ou Apple, se ligar um desses fornecedores
• Marcas temporais de autenticação e tokens de sessão
• Hash da palavra-passe gerido pelo Supabase Auth; nunca armazenamos a sua palavra-passe em texto simples

6. Dados de aprendizagem e de perfil

Para fornecer a funcionalidade da aplicação, armazenamos dados de aprendizagem e de preferências associados ao seu ID de utilizador Supabase.

• Língua materna, nível-alvo, objetivo diário e modo de prática
• Cartões de revisão de vocabulário, estado de repetição, datas de vencimento, facilidade, intervalo e contagens de revisão
• Progresso em tópicos de gramática, tentativas de exercícios, correção e exatidão
• Estado de habilitação, como gratuito ou premium

7. Armazenamento local e tecnologias do dispositivo

A aplicação utiliza o armazenamento local do dispositivo e, na web, o armazenamento do navegador para finalidades estritamente necessárias, tais como manter a sua sessão ativa, colocar conteúdos em cache para acesso offline ou mais rápido e armazenar as preferências da aplicação. Não utilizamos cookies de publicidade ou de rastreio nesta aplicação.

Base jurídica: art. 6.º, n.º 1, al. b) RGPD e § 25(2) No. 2 TDDDG, porque estas tecnologias são necessárias para fornecer o serviço que solicita.

8. Pagamentos e subscrições

As subscrições móveis são processadas através da Apple App Store ou da Google Play Store. As transações financeiras são processadas pelo respetivo fornecedor da loja. Não armazenamos dados de cartões de crédito nem dados bancários.

Para a gestão técnica das subscrições e habilitações, utilizamos o RevenueCat. O RevenueCat pode tratar um ID de utilizador da aplicação pseudonimizado, o estado da compra, identificadores de produtos, informações de recibos ou tokens de compra, informações técnicas/do dispositivo e eventos de subscrição. A aplicação utiliza o ID de utilizador Supabase como ID de utilizador da aplicação no RevenueCat, para que o estado premium possa ser sincronizado.

Fornecedor: RevenueCat, Inc., EUA. Informações de privacidade: https://www.revenuecat.com/privacy. Informações sobre o ACT: https://www.revenuecat.com/dpa. Base jurídica: art. 6.º, n.º 1, al. b) RGPD.

9. Versão web

A versão web da French: Practice não disponibiliza compras dentro da aplicação. Utiliza o mesmo limite diário de prática gratuito, a mesma habilitação premium e o mesmo backend Supabase para autenticação, carregamento de conteúdos e sincronização do progresso que as aplicações móveis.

Para garantir a estabilidade e a qualidade, a aplicação e a sua versão web utilizam o Sentry para relatórios de falhas e erros. Desativámos a recolha predefinida de dados pessoais no Sentry (a opção sendDefaultPii está desativada), pelo que não são transmitidos endereços IP nem o conteúdo dos pedidos; aos eventos de erro é associado apenas o seu ID de utilizador do Supabase, para que os problemas possam ser diagnosticados e corrigidos. O Sentry não é utilizado para publicidade nem para análises comportamentais. Fornecedor: Functional Software, Inc. (Sentry), EUA; os dados dos eventos são processados na UE (região de Frankfurt). Informações de privacidade: https://sentry.io/privacy/. Informações sobre o DPA: https://sentry.io/legal/dpa/. Base jurídica: art. 6.º, n.º 1, alínea f), do RGPD, para um funcionamento seguro, estável e sem erros.

Para a análise do produto utilizamos o Aptabase, um serviço de analítica respeitador da privacidade e alojado na UE. O Aptabase não utiliza cookies nem outro armazenamento persistente no dispositivo para rastreio e recolhe apenas dados anónimos e agregados: tipo de dispositivo e sistema operativo, versão da aplicação e eventos de utilização anónimos. Não são recolhidos nem transmitidos dados pessoais como o seu endereço de e-mail, endereço IP, ID de utilizador do Supabase ou conteúdos de aprendizagem, e os dados não são utilizados para publicidade nem rastreio entre sítios. Fornecedor: Aptabase; os dados são alojados na União Europeia. Informações de privacidade: https://aptabase.com/legal/privacy. Base jurídica: art. 6.º, n.º 1, al. f) do RGPD — o nosso interesse legítimo em compreender a utilização de forma anónima para melhorar a estabilidade e as funcionalidades da aplicação. Pode opor-se a este tratamento a qualquer momento contactando support@toba.solutions.

O nosso sítio web público em practice-french.com — as páginas de marketing, gramática, histórias e consulta, que são separadas da própria aplicação — utiliza o Simple Analytics para medir as visitas. O Simple Analytics é um serviço de analítica web respeitador da privacidade e alojado na UE: não coloca cookies, não utiliza armazenamento local nem impressão digital do dispositivo e não recolhe nem armazena endereços IP; o país de quem visita é deduzido do fuso horário do navegador e não de um endereço IP. Regista apenas dados agregados e não pessoais: o caminho da página (sem query strings), o domínio de proveniência, os parâmetros de campanha UTM, informações anonimizadas do navegador e do sistema operativo, o tamanho do ecrã e da janela, o idioma do dispositivo, o tempo na página e a profundidade de deslocamento. Uma vez que não são recolhidos dados pessoais nem é armazenado nada no seu dispositivo, não é necessário qualquer aviso de cookies nem consentimento. Fornecedor: Simple Analytics, Hooftlaan 4, 1401 ED Bussum, Países Baixos (n.º de registo comercial 60978856); os servidores encontram-se nos Países Baixos e os dados não são tratados fora da UE. Informações de privacidade: https://www.simpleanalytics.com/privacy-policy. Informações sobre o DPA: https://www.simpleanalytics.com/data-processing-agreement. Base jurídica: art. 6.º, n.º 1, al. f) do RGPD — o nosso interesse legítimo em compreender como o nosso sítio web é encontrado e utilizado. O Simple Analytics é executado apenas no sítio web; a aplicação e a sua versão web em app.practice-french.com não o carregam.

Para o envio de e-mails utilizamos o Resend (Resend, Inc., EUA). O Resend entrega dois tipos de mensagem: e-mails de serviço relacionados com a sua conta e, apenas se o tiver solicitado, o nosso resumo mensal e novidades do produto. Para enviar e-mails de marketing, partilhamos com o Resend o seu endereço de e-mail e o seu estado de subscrição; não é transmitido nenhum conteúdo de aprendizagem, dado de progresso nem o seu ID de utilizador Supabase. Os e-mails de marketing só são enviados depois de confirmar a sua subscrição ao clicar num link que lhe enviamos por e-mail (duplo opt-in). Base jurídica: art. 6.º, n.º 1, al. a) do RGPD — o seu consentimento, que pode retirar a qualquer momento na aplicação, em "Você", ou através do link de cancelamento de subscrição em qualquer e-mail, sem que isso afete a licitude do tratamento efetuado antes da retirada. Os e-mails de serviço relacionados com a sua conta assentam no art. 6.º, n.º 1, al. b) do RGPD. Ao eliminar a sua conta, o seu endereço também é removido da nossa lista de distribuição. Fornecedor: Resend, Inc.; os dados são tratados nos EUA. Informações de privacidade: https://resend.com/legal/privacy-policy. A transferência para os EUA é salvaguardada pelas Cláusulas Contratuais-Tipo da UE, que fazem parte do nosso contrato de subcontratação com o Resend. Perguntas: support@toba.solutions.

Para além do Sentry (relatórios de erros), do Aptabase (analítica anónima na aplicação), do Simple Analytics (analítica anónima do sítio web) e do Resend (e-mails transacionais e, com o seu consentimento, e-mails de marketing), nem a aplicação nem o sítio web incluem rastreio publicitário, rastreio entre sítios, definição de perfis comportamentais, Tally nem Firebase.

10. Apoio, contacto e redes sociais

Se nos contactar por e-mail ou através de outro canal de apoio, tratamos as informações que fornecer, tais como o seu endereço de e-mail, o conteúdo da mensagem e quaisquer detalhes técnicos necessários para responder. Base jurídica: art. 6.º, n.º 1, al. b) RGPD para apoio relacionado com o contrato e art. 6.º, n.º 1, al. f) RGPD para o tratamento eficiente de pedidos.

Mantemos um perfil no Instagram (https://www.instagram.com/practice_french_app/). O nosso sítio web e a nossa aplicação apenas remetem para ele através de uma ligação simples: não são carregados plugins, píxeis nem conteúdos incorporados do Instagram, pelo que não são enviados dados ao Instagram a menos que siga essa ligação. Quando visita o nosso perfil no Instagram ou interage com ele, a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda, trata os seus dados sob a sua própria responsabilidade e de acordo com a sua política de privacidade (https://privacycenter.instagram.com/policy); os dados podem também ser transferidos para a Meta Platforms, Inc. nos EUA, que está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA. Relativamente às estatísticas (Page Insights) que a Meta elabora sobre as visitas ao nosso perfil, nós e a Meta somos responsáveis conjuntos pelo tratamento nos termos do art. 26.º do RGPD; a Meta assumiu a responsabilidade principal no seu adenda de responsável pelo tratamento do Page Insights (https://www.facebook.com/legal/terms/page_controller_addendum) e é o principal ponto de contacto para o exercício dos seus direitos, embora também nos possa contactar. Recebemos apenas estatísticas agregadas que não identificam visitantes individuais. Se nos enviar uma mensagem ou um comentário no Instagram, tratamos o seu nome de utilizador e o conteúdo da sua mensagem para lhe responder. Base jurídica: art. 6.º, n.º 1, al. f) do RGPD — o nosso interesse legítimo em apresentar a nossa aplicação e comunicar com estudantes nas redes sociais.

11. Inteligência artificial e geração de conteúdos

Podemos utilizar ferramentas de inteligência artificial durante a criação, revisão, tradução ou melhoria offline de materiais de aprendizagem. Exceto na revisão de escrita opcional descrita acima, a aplicação não envia a sua atividade de aprendizagem pessoal nem os dados da sua conta a fornecedores de IA.

12. Conservação e eliminação

Os dados de conta e de progresso de aprendizagem são conservados enquanto a sua conta existir ou enquanto forem necessários para fornecer a aplicação. As contas anónimas podem permanecer armazenadas, salvo se forem eliminadas ou se procedermos à limpeza de contas inativas. As mensagens de apoio são conservadas durante o tempo necessário para tratar o pedido e durante períodos de documentação razoáveis.

As obrigações legais de conservação, por exemplo os prazos de conservação comercial ou fiscal nos termos do direito alemão, permanecem inalteradas. Pode solicitar a eliminação da sua conta e dos dados associados contactando support@toba.solutions.

13. Os seus direitos

Tem o direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição, nos termos dos artigos 15.º a 21.º RGPD. Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento, com efeitos para o futuro.

Para exercer os seus direitos, contacte support@toba.solutions. Poderemos necessitar de informações para verificar a sua identidade antes de dar seguimento a um pedido.

14. Transferências de dados para países terceiros

Em ligação com a Cloudflare, o Supabase, o Sentry, o RevenueCat, a Apple, a Google (incluindo o Gemini para a revisão de escrita opcional), a Meta (Instagram) e os fornecedores de apoio ou de infraestrutura, os dados pessoais podem ser transferidos para países terceiros, em especial os EUA. Tais transferências baseiam-se em decisões de adequação, Cláusulas Contratuais-Tipo, acordos de tratamento de dados e/ou certificação ao abrigo do Quadro de Privacidade de Dados UE-EUA, quando aplicável.

15. Decisões automatizadas

Não ocorre qualquer decisão automatizada, incluindo a definição de perfis na aceção do art. 22.º RGPD.

16. Autoridade de controlo

Tem o direito de apresentar uma reclamação junto de uma autoridade de controlo da proteção de dados. A autoridade competente para nós é:

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken, Alemanha
E-mail: poststelle@datenschutz.saarland.de
Site: https://www.datenschutz.saarland.de

17. Atualizações

Podemos atualizar esta política de privacidade quando a aplicação, a infraestrutura, os requisitos legais ou a configuração dos fornecedores se alterarem. Em caso de alterações materiais, prestaremos aviso adequado na aplicação ou no site, sempre que tal seja exigido.