Política de Privacidade

Esta Política de Privacidade explica como o TypiTrain ('nós', 'nosso'), operado por Tobias Wetzel, coleta, usa e protege seus dados pessoais quando você usa nossa aplicação de prática de digitação em typitrain.com.

Levamos sua privacidade a sério e processamos seus dados de acordo com o Regulamento Geral de Proteção de Dados (RGPD) e outras leis aplicáveis.

Ao usar o TypiTrain, você concorda com a coleta e uso de informações conforme descrito.

O controlador de dados responsável pelos seus dados pessoais é:

• Tobias Wetzel
• Email: contact[at]typitrain.com
• Website: typitrain.com

Para questões de privacidade ou para exercer seus direitos, contacte-nos no endereço acima.

Coletamos as seguintes categorias de dados pessoais:

• Informações da Conta: Email, nome de usuário e senha criptografada. Com login do Google, recebemos email e nome do Google.
• Estatísticas de Digitação: Velocidade, precisão, exercícios completados, tempo de prática e progresso.
• Dados de Classe e Organização: Se você participar de uma classe, armazenamos sua associação, função (aluno/professor) e tarefas.
• Dados Técnicos: Endereço IP, tipo de navegador, informações do dispositivo e horários de acesso.
• Relatórios de Erros: Em caso de erro, nosso serviço pode coletar detalhes técnicos para diagnóstico.

Armazenamos alguns dados localmente via IndexedDB para funcionalidade offline. Estes permanecem no seu dispositivo.

Mesmo que você não crie uma conta, podemos coletar e armazenar em nossos servidores dados de digitação não vinculados a uma conta (como padrões de digitação, velocidade e precisão). Usamos esses dados, quando possível, de forma anonimizada ou agregada para melhorar nosso serviço e treinar modelos de aprendizado de máquina. Esses dados não são vinculados a uma conta de usuário registrada.

Usamos seus dados pessoais para:

• Fornecer e manter nosso serviço
• Rastrear seu progresso e exibir estatísticas
• Habilitar recursos de classe
• Analisar o progresso de aprendizagem e, quando disponíveis, usar funções apoiadas por modelos para adaptar exercícios, estimar o desenvolvimento futuro da aprendizagem e apoiar avaliações educacionais dentro do contexto de aprendizagem acordado
• Autenticar e proteger sua conta
• Diagnosticar problemas técnicos
• Melhorar nosso serviço
• Enviar notificações (se aplicável)

A base legal é: (a) execução de contrato, (b) interesses legítimos para segurança e melhoria, (c) consentimento para análises opcionais.

Usamos dados anonimizados e agregados para melhorar nosso serviço através de aprendizado de máquina:

• Treinar algoritmos para gerar exercícios de digitação mais eficazes
• Analisar padrões de aprendizado para otimizar a dificuldade dos exercícios
• Melhorar recursos adaptativos que personalizam sua experiência

Para melhoria geral do serviço e treinamento de modelos, usamos dados anonimizados ou agregados quando possível e não usamos informações de conta diretamente identificáveis, como endereço de e-mail ou nome. Recursos apoiados por modelos dentro de uma conta de usuário ou contexto escolar podem processar dados de digitação, desempenho e progresso para as finalidades de aprendizagem acordadas descritas acima.

Você se beneficia dessas melhorias através de recomendações mais inteligentes e progressões de aprendizado mais eficazes.

Usamos os seguintes serviços de terceiros:

• Supabase: Serviços de autenticação e banco de dados. Dados armazenados em servidores Frankfurt, Alemanha (UE). Privacidade: https://supabase.com/privacy
• Cloudflare (cloudflare.com): Usamos a Cloudflare para DNS, entrega CDN/edge, segurança e entrega confiável do site. A Cloudflare pode processar dados técnicos de acesso, como endereço IP, metadados de requisição, eventos de segurança e informações aproximadas de país. Dados centrais de conta e progresso não são armazenados na Cloudflare. Política de Privacidade: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Usamos a Resend para enviar emails transacionais, como confirmações de conta, convites e redefinições de senha, por meio da configuração SMTP do Supabase. A Resend pode processar o endereço do destinatário, o conteúdo do email e metadados de entrega. Política de Privacidade: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Com o seu consentimento, usamos o PostHog para entender como os visitantes usam nosso site e acompanhar o engajamento com o produto. Isso é opcional e só é ativado se você permitir análises e rastreamento. Política de privacidade: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Com o seu consentimento, usamos o Microsoft Clarity para entender como os visitantes interagem com nosso site por meio de gravações de sessão e mapas de calor. Isso é opcional e só é ativado se você permitir análises e rastreamento. Política de privacidade: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Com o seu consentimento, usamos o Google Analytics 4 para entender padrões de tráfego do site, dados demográficos dos usuários e como os visitantes encontram nosso site. Os endereços IP são anonimizados antes do armazenamento. Isso é opcional e só é ativado se você permitir análises e rastreamento. Política de privacidade: https://policies.google.com/privacy
• Login do Google: Se você entrar com Google. Privacidade: https://policies.google.com/privacy
• Google Fonts: Podem registrar seu IP. Privacidade: https://policies.google.com/privacy
• Sentry (sentry.io): Usamos o Sentry para rastreamento de erros e monitoramento de desempenho. Quando ocorre um erro, dados técnicos (como informações do navegador e detalhes do erro) podem ser enviados ao Sentry para nos ajudar a corrigir problemas. O Sentry permanece ativo para todos os usuários, inclusive contas institucionais, porque é essencial para manter a confiabilidade do serviço e não realiza análises nem criação de perfil de usuários. Política de privacidade: https://sentry.io/privacy
• Stripe (stripe.com): Utilizamos a Stripe para processar pagamentos. Quando você realiza uma compra, a Stripe coleta diretamente as informações de pagamento (como número do cartão de crédito, endereço de cobrança e e-mail). Não armazenamos seus dados completos de pagamento em nossos servidores. Política de Privacidade: https://stripe.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Se você optar por entrar com Microsoft ou Azure, a Microsoft compartilha conosco os dados de identidade necessários, como endereço de email, nome e ID da conta. Política de Privacidade: https://privacy.microsoft.com/privacystatement

Usamos cookies da seguinte forma:

• Cookies Essenciais: Necessários para autenticação. Não podem ser desativados.
• Análises e gravação de sessão: ferramentas opcionais de análise e replay, como PostHog, Microsoft Clarity e Google Analytics, só são ativadas após consentimento explícito quando isso for exigido. Esses serviços ficam totalmente desativados para usuários conectados com contas institucionais (escolas e organizações) — nenhum dado analítico é coletado ou transmitido.
• Armazenamento Local: IndexedDB e localStorage para funcionalidades.

Você pode gerenciar suas preferências de rastreamento a qualquer momento em Configurações, na página de rastreadores ou ajustando as configurações do seu navegador.

Retemos seus dados apenas pelo tempo necessário:

• Dados da conta: Enquanto sua conta estiver ativa
• Estatísticas: Enquanto sua conta estiver ativa
• Logs de erros: Até 90 dias

Ao excluir sua conta, todos os dados são permanentemente removidos imediatamente.

Dados de uso anonimizados de usuários não registados podem ser retidos indefinidamente para fins de melhoria do serviço, ou excluídos a nosso critério.

Quando você exclui sua conta, todos os seus dados pessoais são permanentemente removidos imediatamente de nossos sistemas. Alguns dados anonimizados ou agregados que não possam identificá‑lo podem ser mantidos para fins estatísticos.

Seus dados podem ser processados fora do seu país de residência, incluindo EUA e UE.

Garantimos salvaguardas apropriadas, incluindo Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia.

Implementamos medidas técnicas e organizacionais apropriadas:

• Criptografia de dados em trânsito (HTTPS/TLS)
• Hash seguro de senhas
• Segurança em nível de linha no banco de dados
• Atualizações de segurança regulares

Para proteger a privacidade e os dados pessoais de estudantes e outros usuários, podemos restringir temporariamente contas, funções, permissões ou acesso a dados quando isso for necessário para impedir acesso não autorizado, responder a uma suspeita suficientemente fundamentada de uso indevido ou manter a confidencialidade, integridade, disponibilidade e resiliência dos nossos sistemas.

Nenhum método de transmissão é 100% seguro. Não podemos garantir segurança absoluta.

Sob o RGPD, você tem os seguintes direitos:

• Direito de Acesso: Solicitar cópia dos seus dados
• Direito de Retificação: Solicitar correção de dados imprecisos
• Direito de Eliminação: Solicitar exclusão dos seus dados
• Direito de Limitação: Solicitar restrição do uso dos dados
• Direito de Portabilidade: Solicitar dados em formato legível
• Direito de Oposição: Opor-se ao processamento
• Direito de Retirar Consentimento: Retirar consentimento a qualquer momento

Para exercer estes direitos, contacte-nos em contact[at]typitrain.com. Responderemos em 30 dias.

Você também pode apresentar queixa à autoridade de proteção de dados local.

Você pode excluir sua conta nas configurações. A exclusão:

• Remove imediatamente e permanentemente todos os dados pessoais
• Apaga histórico e estatísticas
• Encerra associações de classe
• É irreversível

Podemos atualizar esta Política. Informaremos sobre mudanças significativas publicando a nova versão e atualizando a data.

Recomendamos revisar esta Política periodicamente.

Para questões sobre esta Política, contacte-nos:

• Email: contact[at]typitrain.com
• Website: typitrain.com