Política de Privacidade

Esta Política de Privacidade explica como o TypiTrain ('nós', 'nosso'), operado por Tobias Wetzel, coleta, usa e protege seus dados pessoais quando você usa nossa aplicação de prática de digitação em typitrain.com.

Levamos sua privacidade a sério e processamos seus dados de acordo com o Regulamento Geral de Proteção de Dados (RGPD) e outras leis aplicáveis.

Ao usar o TypiTrain, você concorda com a coleta e uso de informações conforme descrito.

O controlador de dados responsável pelos seus dados pessoais é:

• Tobias Wetzel
• E-mail: contact[at]typitrain.com
• Website: typitrain.com

Para questões de privacidade ou para exercer seus direitos, contacte-nos no endereço acima.

Coletamos as seguintes categorias de dados pessoais:

• Informações da Conta: E-mail, nome de utilizador e palavra-passe criptografada. Com login do Google, recebemos e-mail e nome do Google.
• Estatísticas de Digitação: Velocidade, precisão, exercícios completados, tempo de prática e progresso.
• Dados de Classe e Organização: Se você participar de uma classe, armazenamos sua associação, função (aluno/professor) e tarefas.
• Dados Técnicos: Endereço IP, tipo de navegador, informações do dispositivo e horários de acesso.
• Relatórios de Erros: Em caso de erro, nosso serviço pode coletar detalhes técnicos para diagnóstico.

Armazenamos alguns dados localmente via IndexedDB para funcionalidade offline. Estes permanecem no seu dispositivo.

Mesmo que não crie uma conta, podemos recolher e armazenar nos nossos servidores dados de digitação não associados a uma conta (como padrões de digitação, velocidade e precisão). Utilizamos estes dados, sempre que possível, de forma anonimizada ou agregada para melhorar o nosso serviço e treinar modelos de aprendizagem automática. Estes dados não estão associados a uma conta de utilizador registada.

Usamos seus dados pessoais para:

• Fornecer e manter nosso serviço
• Rastrear seu progresso e exibir estatísticas
• Habilitar recursos de classe
• Analisar o progresso de aprendizagem e, quando disponíveis, usar funções apoiadas por modelos para adaptar exercícios, estimar o desenvolvimento futuro da aprendizagem e apoiar avaliações pedagógicas dentro do contexto de aprendizagem acordado
• Autenticar e proteger sua conta
• Diagnosticar problemas técnicos
• Melhorar nosso serviço
• Enviar notificações (se aplicável)

A base legal é: (a) execução de contrato, (b) interesses legítimos para segurança e melhoria, (c) consentimento para análises opcionais.

Usamos dados anonimizados e agregados para melhorar nosso serviço através de aprendizado de máquina:

• Treinar algoritmos para gerar exercícios de digitação mais eficazes
• Analisar padrões de aprendizado para otimizar a dificuldade dos exercícios
• Melhorar recursos adaptativos que personalizam sua experiência

Para melhoria geral do serviço e treino de modelos, utilizamos dados anonimizados ou agregados sempre que possível e não usamos informações de conta diretamente identificáveis, como endereço de e-mail ou nome. Funcionalidades apoiadas por modelos dentro de uma conta de utilizador ou contexto escolar podem tratar dados de digitação, desempenho e progresso para as finalidades de aprendizagem acordadas descritas acima.

Você se beneficia dessas melhorias através de recomendações mais inteligentes e progressões de aprendizado mais eficazes.

Usamos os seguintes serviços de terceiros:

• Supabase: Serviços de autenticação e banco de dados. Dados armazenados em servidores Frankfurt, Alemanha (UE). Privacidade: https://supabase.com/privacy
• Cloudflare (cloudflare.com): Usamos a Cloudflare para DNS, distribuição CDN/edge, segurança e disponibilização fiável do website. A Cloudflare pode tratar dados técnicos de acesso, como endereço IP, metadados do pedido, eventos de segurança e informação aproximada do país. Os dados centrais da conta e do progresso não são armazenados na Cloudflare. Política de Privacidade: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Usamos a Resend para enviar emails transacionais, como confirmações de conta, convites e reposições de palavra-passe, através da configuração SMTP do Supabase. A Resend pode tratar o endereço do destinatário, o conteúdo do email e metadados de entrega. Política de Privacidade: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Com o seu consentimento, utilizamos o PostHog para compreender como os visitantes usam o nosso site e acompanhar o envolvimento com o produto. Isto é opcional e só é ativado se autorizar análises e rastreamento. Política de privacidade: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Com o seu consentimento, utilizamos o Microsoft Clarity para compreender como os visitantes interagem com o nosso site através de gravações de sessão e mapas de calor. Isto é opcional e só é ativado se autorizar análises e rastreamento. Política de privacidade: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Com o seu consentimento, utilizamos o Google Analytics 4 para compreender padrões de tráfego do site, dados demográficos dos utilizadores e como os visitantes encontram o nosso site. Os endereços IP são anonimizados antes de serem armazenados. Isto é opcional e só é ativado se autorizar análises e rastreamento. Política de privacidade: https://policies.google.com/privacy
• Login do Google: Se você entrar com Google. Privacidade: https://policies.google.com/privacy
• Google Fonts: Podem registrar seu IP. Privacidade: https://policies.google.com/privacy
• Sentry (sentry.io): Utilizamos o Sentry para rastreamento de erros e monitorização de desempenho. Quando ocorre um erro, dados técnicos (como informações do navegador e detalhes do erro) podem ser enviados para o Sentry para nos ajudar a resolver problemas. O Sentry permanece ativo para todos os utilizadores, incluindo contas institucionais, porque é essencial para manter a fiabilidade do serviço e não realiza análises nem criação de perfis de utilizador. Política de privacidade: https://sentry.io/privacy
• Stripe (stripe.com): Utilizamos a Stripe para processar pagamentos. Quando efetua uma compra, a Stripe recolhe diretamente a informação de pagamento (por exemplo, número do cartão de crédito, morada de faturação e email). Não armazenamos os seus dados de pagamento completos nos nossos servidores. Política de Privacidade: https://stripe.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Se optar por iniciar sessão com Microsoft ou Azure, a Microsoft partilha connosco os dados de identidade necessários, como endereço de email, nome e ID da conta. Política de Privacidade: https://privacy.microsoft.com/privacystatement

Usamos cookies da seguinte forma:

• Cookies Essenciais: Necessários para autenticação. Não podem ser desativados.
• Análises e gravação de sessão: ferramentas opcionais de análise e replay, como PostHog, Microsoft Clarity e Google Analytics, só são ativadas após consentimento explícito quando tal é exigido. Estes serviços estão totalmente desativados para utilizadores com contas institucionais (escolas e organizações) — não são recolhidos nem transmitidos dados analíticos.
• Armazenamento Local: IndexedDB e localStorage para funcionalidades.

Pode gerir as suas preferências de rastreamento a qualquer momento em Definições, na página de rastreadores ou ajustando as definições do seu navegador.

Retemos seus dados apenas pelo tempo necessário:

• Dados da conta: Enquanto sua conta estiver ativa
• Estatísticas: Enquanto sua conta estiver ativa
• Logs de erros: Até 90 dias

Ao excluir sua conta, todos os dados são permanentemente removidos imediatamente.

Dados de uso anonimizados de utilizadores não registados podem ser retidos indefinidamente para fins de melhoria do serviço, ou excluídos a nosso critério.

Quando você exclui sua conta, todos os seus dados pessoais são permanentemente removidos imediatamente de nossos sistemas. Alguns dados anonimizados ou agregados que não possam identificá‑lo podem ser mantidos para fins estatísticos.

Os seus dados podem ser processados fora do seu país de residência, incluindo EUA e UE.

Garantimos salvaguardas apropriadas, incluindo Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia.

Implementamos medidas técnicas e organizacionais apropriadas:

• Criptografia de dados em trânsito (HTTPS/TLS)
• Hash seguro de palavras-passe
• Segurança em nível de linha no banco de dados
• Atualizações de segurança regulares

Para proteger a privacidade e os dados pessoais dos alunos e de outros utilizadores, podemos restringir temporariamente contas, funções, permissões ou acesso a dados quando tal seja necessário para impedir acesso não autorizado, responder a uma suspeita suficientemente fundamentada de utilização indevida ou manter a confidencialidade, integridade, disponibilidade e resiliência dos nossos sistemas.

Nenhum método de transmissão é 100% seguro. Não podemos garantir segurança absoluta.

Sob o RGPD, você tem os seguintes direitos:

• Direito de Acesso: Solicitar cópia dos seus dados
• Direito de Retificação: Solicitar correção de dados imprecisos
• Direito de Eliminação: Solicitar exclusão dos seus dados
• Direito de Limitação: Solicitar restrição do uso dos dados
• Direito de Portabilidade: Solicitar dados em formato legível
• Direito de Oposição: Opor-se ao processamento
• Direito de Retirar Consentimento: Retirar consentimento a qualquer momento

Para exercer estes direitos, contacte-nos em contact[at]typitrain.com. Responderemos em 30 dias.

Você também pode apresentar queixa à autoridade de proteção de dados local.

Você pode excluir sua conta nas definições. A exclusão:

• Remove imediatamente e permanentemente todos os dados pessoais
• Apaga histórico e estatísticas
• Encerra associações de classe
• É irreversível

Podemos atualizar esta Política. Informaremos sobre mudanças significativas publicando a nova versão e atualizando a data.

Recomendamos revisar esta Política periodicamente.

Para questões sobre esta Política, contacte-nos:

• E-mail: contact[at]typitrain.com
• Website: typitrain.com