Política de privacidade

1. Quem é o responsável

O Duendillo é gerido pelo seu programador. Os contactos completos do responsável pelo tratamento serão acrescentados aqui antes de o Duendillo ser aberto ao público. Até lá, usa “Contactar o apoio” no menu “Ajuda”.

2. Que dados tratamos

Dados da conta: o teu endereço de e-mail, o teu nome, a tua palavra-passe (guardada apenas como hash seguro) e, se iniciares sessão com o Google, o ID da tua conta Google.

Definições: idioma da aplicação, idioma de tradução, variante do espanhol, fuso horário e preferências de aprendizagem.

Dados de aprendizagem: as tuas respostas, com a hora, a correção e a duração; os textos que escreves e as gravações que fazes nos exercícios de oralidade.

Dados técnicos: registos de pedidos e erros, necessários para operar e proteger o serviço.

3. Porque os tratamos

Para prestar o serviço em que te registaste (contrato): a tua conta, exercícios e revisões adaptativos, progresso, grupos e mensagens.

Para te enviar os e-mails de que precisas, como a confirmação da conta e a reposição da palavra-passe.

Para manter o serviço seguro e em funcionamento (interesse legítimo).

Para medir e melhorar a eficácia do Duendillo no ensino, com estatísticas agregadas (interesse legítimo; podes opor-te, consulta abaixo).

4. Estatísticas de aprendizagem

Calculamos estatísticas agregadas a partir dos dados de aprendizagem, como quantas pessoas voltam a estudar, de quanto se lembram ao longo do tempo e com que precisão a aplicação prevê o esquecimento. As estatísticas nunca contêm o teu nome nem o teu endereço de e-mail, e os grupos com menos de 10 pessoas não são mostrados. Os resultados agregados podem ser publicados, por exemplo, numa dissertação de mestrado.

Fazemo-lo com base no nosso interesse legítimo em melhorar a aplicação. Podes opor-te a qualquer momento em Perfil → Definições → Privacidade; a partir desse momento, os teus dados deixam de ser incluídos nestas estatísticas.

5. Fornecedores de IA

Para as funcionalidades de IA, enviamos apenas o que cada funcionalidade precisa, como o texto da tua resposta ou uma gravação, nunca o teu nome nem o teu endereço de e-mail.

A avaliação de textos, as conversas, o reconhecimento de fala e a pesquisa são fornecidos pela OpenAI (EUA). A síntese de voz e a avaliação da pronúncia são fornecidas pelo Microsoft Azure na UE. Os dados enviados a fornecedores fora da UE estão protegidos pelas garantias exigidas pelo RGPD. Pedimos o teu consentimento antes de utilizares uma funcionalidade de IA pela primeira vez.

6. Durante quanto tempo guardamos os dados

As gravações são eliminadas ao fim de 90 dias; a transcrição e a classificação mantêm-se.

Os dados da conta são guardados até eliminares a tua conta. A partir daí, o teu histórico de respostas é mantido apenas sob um ID anónimo (consulta a secção seguinte).

7. Eliminar a tua conta e exportar os teus dados

Podes transferir os teus dados pessoais e eliminar a tua conta no teu Perfil.

Quando eliminas a tua conta, os teus dados pessoais são apagados: endereço de e-mail, nome, mensagens, textos e gravações. O histórico das tuas respostas (se estavam certas, quando e com que rapidez) é mantido sob um ID anónimo que não pode ser associado a ti, para que as estatísticas de aprendizagem e os modelos adaptativos continuem precisos.

8. Os teus direitos

Tens o direito de aceder aos teus dados, retificá-los, apagá-los, limitar o seu tratamento, recebê-los num formato portátil e opor-te ao seu tratamento. Podes retirar um consentimento a qualquer momento; isso não afeta o tratamento efetuado anteriormente.

Tens também o direito de apresentar uma reclamação a uma autoridade de controlo de proteção de dados.

9. Onde e como os dados são guardados

Os nossos servidores e bases de dados estão alojados em centros de dados do Microsoft Azure na União Europeia. As ligações são cifradas, e as palavras-passe são guardadas apenas como hashes seguros.

10. Alterações a esta política

Se alterarmos esta política de forma significativa, informamos-te na aplicação ou por e-mail.