Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento de dados é:

Toba UG (haftungsbeschränkt)
St. Johannerstr. 41-43
66111 Saarbrücken
Alemanha

E-mail: support@toba.solutions
Gerente: Antonio Sanchez

Não foi nomeado um encarregado da proteção de dados nos termos do art. 37.º RGPD, porque não existe qualquer obrigação legal nesse sentido.

2. Informações gerais

Esta política de privacidade explica como tratamos os dados pessoais quando utiliza a aplicação French: Practice e a respetiva aplicação web. A French: Practice é uma aplicação de aprendizagem e prática de francês, com revisão de vocabulário, exercícios de gramática, acompanhamento do progresso e subscrições móveis opcionais.

A aplicação não se destina a crianças com menos de 16 anos. Não tratamos conscientemente dados pessoais de crianças.

3. Bases jurídicas

Tratamos dados pessoais com base nos seguintes fundamentos jurídicos: art. 6.º, n.º 1, al. b) RGPD para a disponibilização da aplicação, das contas, da sincronização, do progresso de aprendizagem e da funcionalidade de subscrição; art. 6.º, n.º 1, al. f) RGPD para um funcionamento seguro e estável, prevenção de abusos, apoio e fiabilidade da infraestrutura; e art. 6.º, n.º 1, al. c) RGPD sempre que se apliquem obrigações legais de conservação ou de conformidade.

4. Alojamento web e backend

A versão web da French: Practice é alojada através do Cloudflare Pages. A Cloudflare pode tratar dados técnicos de acesso, como endereços IP, metadados de pedidos, informações sobre o navegador e o dispositivo, marcas temporais, eventos de segurança e dados de registo, para fornecer e proteger o site.

Fornecedor de serviços de alojamento web, DNS, CDN e segurança: Cloudflare, Inc., EUA. Informações de privacidade: https://www.cloudflare.com/privacypolicy/. Informações sobre o ACT da Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/.

A French: Practice utiliza o Supabase para alojamento do backend, base de dados, autenticação e funções do lado do servidor. O Supabase fornece PostgreSQL alojado, autenticação, APIs e edge functions. Utilizamos o Supabase em vez do Firebase nesta aplicação.

Durante a utilização, podem ser tratados dados técnicos pelo Supabase, incluindo o endereço IP, metadados de pedidos, informações sobre o dispositivo/navegador, marcas temporais, dados de autenticação/sessão e os dados armazenados relativos à sua conta e ao seu progresso de aprendizagem.

O projeto Supabase de produção deve ser configurado numa região da UE sempre que disponível. Não é possível excluir totalmente o acesso para fins de apoio, segurança e operações por parte do Supabase ou dos seus subcontratantes a partir de países terceiros, em especial os EUA. As transferências baseiam-se em garantias adequadas, tais como acordos de tratamento de dados, Cláusulas Contratuais-Tipo e, quando aplicável, decisões de adequação ou certificação ao abrigo do Quadro de Privacidade de Dados UE-EUA.

Fornecedor: Supabase, Inc. Informações de privacidade: https://supabase.com/privacy. Informações sobre o ACT do Supabase: https://supabase.com/legal/dpa.

5. Autenticação e contas

A aplicação começa com uma conta anónima, para que a possa utilizar sem uma barreira imediata de registo. Posteriormente, pode adicionar um endereço de e-mail e uma palavra-passe, ou ligar a autenticação Google ou Apple, para proteger a sua conta e sincronizar o progresso entre dispositivos.

Se utilizar a autenticação Google ou Apple, o respetivo fornecedor pode tratar dados de autenticação, tais como o identificador da sua conta no fornecedor, o endereço de e-mail, o nome ou as informações de perfil disponibilizadas pelo fornecedor, o endereço IP, as informações sobre o dispositivo/navegador e as marcas temporais de início de sessão. O Supabase recebe o resultado da autenticação e associa-o ao seu ID de utilizador Supabase.

• ID de utilizador Supabase e ID de sessão anónima
• Endereço de e-mail, se adicionar um
• Informações de identidade Google ou Apple, se ligar um desses fornecedores
• Marcas temporais de autenticação e tokens de sessão
• Hash da palavra-passe gerido pelo Supabase Auth; nunca armazenamos a sua palavra-passe em texto simples

6. Dados de aprendizagem e de perfil

Para fornecer a funcionalidade da aplicação, armazenamos dados de aprendizagem e de preferências associados ao seu ID de utilizador Supabase.

• Língua materna, nível-alvo, objetivo diário e modo de prática
• Cartões de revisão de vocabulário, estado de repetição, datas de vencimento, facilidade, intervalo e contagens de revisão
• Progresso em tópicos de gramática, tentativas de exercícios, correção e exatidão
• Estado de habilitação, como gratuito ou premium

7. Armazenamento local e tecnologias do dispositivo

A aplicação utiliza o armazenamento local do dispositivo e, na web, o armazenamento do navegador para finalidades estritamente necessárias, tais como manter a sua sessão ativa, colocar conteúdos em cache para acesso offline ou mais rápido e armazenar as preferências da aplicação. Não utilizamos cookies de publicidade ou de rastreio nesta aplicação.

Base jurídica: art. 6.º, n.º 1, al. b) RGPD e § 25(2) No. 2 TDDDG, porque estas tecnologias são necessárias para fornecer o serviço que solicita.

8. Pagamentos e subscrições

As subscrições móveis são processadas através da Apple App Store ou da Google Play Store. As transações financeiras são processadas pelo respetivo fornecedor da loja. Não armazenamos dados de cartões de crédito nem dados bancários.

Para a gestão técnica das subscrições e habilitações, utilizamos o RevenueCat. O RevenueCat pode tratar um ID de utilizador da aplicação pseudonimizado, o estado da compra, identificadores de produtos, informações de recibos ou tokens de compra, informações técnicas/do dispositivo e eventos de subscrição. A aplicação utiliza o ID de utilizador Supabase como ID de utilizador da aplicação no RevenueCat, para que o estado premium possa ser sincronizado.

Fornecedor: RevenueCat, Inc., EUA. Informações de privacidade: https://www.revenuecat.com/privacy. Informações sobre o ACT: https://www.revenuecat.com/dpa. Base jurídica: art. 6.º, n.º 1, al. b) RGPD.

9. Versão web

A versão web da French: Practice não disponibiliza compras dentro da aplicação. Utiliza o mesmo limite diário de prática gratuito, a mesma habilitação premium e o mesmo backend Supabase para autenticação, carregamento de conteúdos e sincronização do progresso que as aplicações móveis.

Para garantir a estabilidade e a qualidade, a aplicação e a sua versão web utilizam o Sentry para relatórios de falhas e erros. Desativámos a recolha predefinida de dados pessoais no Sentry (a opção sendDefaultPii está desativada), pelo que não são transmitidos endereços IP nem o conteúdo dos pedidos; aos eventos de erro é associado apenas o seu ID de utilizador do Supabase, para que os problemas possam ser diagnosticados e corrigidos. O Sentry não é utilizado para publicidade nem para análises comportamentais. Fornecedor: Functional Software, Inc. (Sentry), EUA; os dados dos eventos são processados na UE (região de Frankfurt). Informações de privacidade: https://sentry.io/privacy/. Informações sobre o DPA: https://sentry.io/legal/dpa/. Base jurídica: art. 6.º, n.º 1, alínea f), do RGPD, para um funcionamento seguro, estável e sem erros.

Para a análise do produto utilizamos o Aptabase, um serviço de analítica respeitador da privacidade e alojado na UE. O Aptabase não utiliza cookies nem outro armazenamento persistente no dispositivo para rastreio e recolhe apenas dados anónimos e agregados: tipo de dispositivo e sistema operativo, versão da aplicação e eventos de utilização anónimos. Não são recolhidos nem transmitidos dados pessoais como o seu endereço de e-mail, endereço IP, ID de utilizador do Supabase ou conteúdos de aprendizagem, e os dados não são utilizados para publicidade nem rastreio entre sítios. Fornecedor: Aptabase; os dados são alojados na União Europeia. Informações de privacidade: https://aptabase.com/legal/privacy. Base jurídica: art. 6.º, n.º 1, al. f) do RGPD — o nosso interesse legítimo em compreender a utilização de forma anónima para melhorar a estabilidade e as funcionalidades da aplicação. Pode opor-se a este tratamento a qualquer momento contactando support@toba.solutions.

Para o envio de e-mails utilizamos o Resend (Resend, Inc., EUA). O Resend entrega dois tipos de mensagem: e-mails de serviço relacionados com a sua conta e, apenas se o tiver solicitado, o nosso resumo mensal e novidades do produto. Para enviar e-mails de marketing, partilhamos com o Resend o seu endereço de e-mail e o seu estado de subscrição; não é transmitido nenhum conteúdo de aprendizagem, dado de progresso nem o seu ID de utilizador Supabase. Os e-mails de marketing só são enviados depois de confirmar a sua subscrição ao clicar num link que lhe enviamos por e-mail (duplo opt-in). Base jurídica: art. 6.º, n.º 1, al. a) do RGPD — o seu consentimento, que pode retirar a qualquer momento na aplicação, em "Você", ou através do link de cancelamento de subscrição em qualquer e-mail, sem que isso afete a licitude do tratamento efetuado antes da retirada. Os e-mails de serviço relacionados com a sua conta assentam no art. 6.º, n.º 1, al. b) do RGPD. Ao eliminar a sua conta, o seu endereço também é removido da nossa lista de distribuição. Fornecedor: Resend, Inc.; os dados são tratados nos EUA. Informações de privacidade: https://resend.com/legal/privacy-policy. A transferência para os EUA é salvaguardada pelas Cláusulas Contratuais-Tipo da UE, que fazem parte do nosso contrato de subcontratação com o Resend. Perguntas: support@toba.solutions.

Para além do Sentry (relatórios de erros), do Aptabase (analítica anónima) e do Resend (e-mails transacionais e, com o seu consentimento, e-mails de marketing), a aplicação não inclui rastreio publicitário, rastreio entre sítios, definição de perfis comportamentais, Tally nem Firebase.

10. Apoio e contacto

Se nos contactar por e-mail ou através de outro canal de apoio, tratamos as informações que fornecer, tais como o seu endereço de e-mail, o conteúdo da mensagem e quaisquer detalhes técnicos necessários para responder. Base jurídica: art. 6.º, n.º 1, al. b) RGPD para apoio relacionado com o contrato e art. 6.º, n.º 1, al. f) RGPD para o tratamento eficiente de pedidos.

11. Inteligência artificial e geração de conteúdos

Podemos utilizar ferramentas de inteligência artificial durante a criação, revisão, tradução ou melhoria offline de materiais de aprendizagem. A aplicação não envia a sua atividade de aprendizagem pessoal nem os dados da sua conta a fornecedores de IA durante a utilização normal em tempo de execução.

12. Conservação e eliminação

Os dados de conta e de progresso de aprendizagem são conservados enquanto a sua conta existir ou enquanto forem necessários para fornecer a aplicação. As contas anónimas podem permanecer armazenadas, salvo se forem eliminadas ou se procedermos à limpeza de contas inativas. As mensagens de apoio são conservadas durante o tempo necessário para tratar o pedido e durante períodos de documentação razoáveis.

As obrigações legais de conservação, por exemplo os prazos de conservação comercial ou fiscal nos termos do direito alemão, permanecem inalteradas. Pode solicitar a eliminação da sua conta e dos dados associados contactando support@toba.solutions.

13. Os seus direitos

Tem o direito de acesso, retificação, apagamento, limitação do tratamento, portabilidade dos dados e oposição, nos termos dos artigos 15.º a 21.º RGPD. Quando o tratamento se baseia no consentimento, pode retirá-lo a qualquer momento, com efeitos para o futuro.

Para exercer os seus direitos, contacte support@toba.solutions. Poderemos necessitar de informações para verificar a sua identidade antes de dar seguimento a um pedido.

14. Transferências de dados para países terceiros

Em ligação com a Cloudflare, o Supabase, o Sentry, o RevenueCat, a Apple, a Google e os fornecedores de apoio ou de infraestrutura, os dados pessoais podem ser transferidos para países terceiros, em especial os EUA. Tais transferências baseiam-se em decisões de adequação, Cláusulas Contratuais-Tipo, acordos de tratamento de dados e/ou certificação ao abrigo do Quadro de Privacidade de Dados UE-EUA, quando aplicável.

15. Decisões automatizadas

Não ocorre qualquer decisão automatizada, incluindo a definição de perfis na aceção do art. 22.º RGPD.

16. Autoridade de controlo

Tem o direito de apresentar uma reclamação junto de uma autoridade de controlo da proteção de dados. A autoridade competente para nós é:

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken, Alemanha
E-mail: poststelle@datenschutz.saarland.de
Site: https://www.datenschutz.saarland.de

17. Atualizações

Podemos atualizar esta política de privacidade quando a aplicação, a infraestrutura, os requisitos legais ou a configuração dos fornecedores se alterarem. Em caso de alterações materiais, prestaremos aviso adequado na aplicação ou no site, sempre que tal seja exigido.