Política de privacidade

1. Quem é o responsável

O Duendillo é operado pelo seu desenvolvedor. Os dados de contato completos do responsável pelo tratamento serão incluídos aqui antes de o Duendillo ser aberto ao público. Até lá, use “Falar com o suporte” no menu “Ajuda”.

2. Quais dados tratamos

Dados da conta: seu endereço de e-mail, seu nome, sua senha (armazenada apenas como um hash seguro) e, se você entrar com o Google, o ID da sua conta do Google.

Configurações: idioma do app, idioma de tradução, variante do espanhol, fuso horário e preferências de aprendizagem.

Dados de aprendizagem: suas respostas, com horário, acerto e duração; textos que você escreve e gravações que você faz nos exercícios de fala.

Dados técnicos: registros (logs) de solicitações e erros, necessários para operar e proteger o serviço.

3. Por que tratamos esses dados

Para prestar o serviço em que você se cadastrou (contrato): sua conta, exercícios e revisões adaptativos, progresso, grupos e mensagens.

Para enviar os e-mails de que você precisa, como a confirmação da conta e a redefinição de senha.

Para manter o serviço seguro e funcionando (interesse legítimo).

Para medir e melhorar a eficácia do Duendillo no ensino, com estatísticas agregadas (interesse legítimo; você pode se opor, veja abaixo).

4. Estatísticas de aprendizagem

Calculamos estatísticas agregadas a partir dos dados de aprendizagem, como quantas pessoas voltam a estudar, quanto elas lembram ao longo do tempo e com que precisão o app prevê o esquecimento. As estatísticas nunca contêm seu nome ou endereço de e-mail, e grupos com menos de 10 pessoas não são exibidos. Os resultados agregados podem ser publicados, por exemplo, em uma dissertação de mestrado.

Fazemos isso com base no nosso interesse legítimo em melhorar o app. Você pode se opor a qualquer momento em Perfil → Configurações → Privacidade; a partir desse momento, seus dados deixam de ser incluídos nessas estatísticas.

5. Provedores de IA

Para as funcionalidades de IA, enviamos apenas o que a funcionalidade precisa, como o texto da sua resposta ou uma gravação, nunca seu nome ou endereço de e-mail.

A avaliação de textos, as conversas, o reconhecimento de fala e a busca são fornecidos pela OpenAI (EUA). A síntese de voz e a avaliação da pronúncia são fornecidas pelo Microsoft Azure na UE. Os dados enviados a provedores fora da UE são protegidos pelas salvaguardas exigidas pelo RGPD. Pedimos seu consentimento antes de você usar uma funcionalidade de IA pela primeira vez.

6. Por quanto tempo guardamos os dados

As gravações são excluídas após 90 dias; a transcrição e a nota são mantidas.

Os dados da conta são guardados até você excluir sua conta. Depois disso, seu histórico de respostas é mantido apenas sob um ID anônimo (veja a próxima seção).

7. Excluir sua conta e exportar seus dados

Você pode baixar seus dados pessoais e excluir sua conta no seu Perfil.

Quando você exclui sua conta, seus dados pessoais são apagados: endereço de e-mail, nome, mensagens, textos e gravações. O histórico das suas respostas (se estavam certas, quando e com que rapidez) é mantido sob um ID anônimo que não pode ser vinculado a você, para que as estatísticas de aprendizagem e os modelos adaptativos continuem precisos.

8. Seus direitos

Você tem o direito de acessar seus dados, corrigi-los, excluí-los, limitar o tratamento, recebê-los em um formato portátil e se opor ao tratamento. Você pode retirar um consentimento a qualquer momento; isso não afeta o tratamento realizado antes.

Você também tem o direito de apresentar uma reclamação a uma autoridade de controle de proteção de dados.

9. Onde e como os dados são armazenados

Nossos servidores e bancos de dados ficam em data centers do Microsoft Azure na União Europeia. As conexões são criptografadas, e as senhas são armazenadas apenas como hashes seguros.

10. Alterações nesta política

Se alterarmos esta política de forma significativa, avisaremos você no app ou por e-mail.