Política de Privacidade

O que coletamos

• Informações da conta — seu endereço de e-mail e uma senha com hash quando você se cadastra. Opcionalmente, um nome de exibição.
• Progresso de estudo — os livros e capítulos que você começou, as seções que você concluiu, as sequências diárias e os carimbos de data/hora da atividade. É isso que alimenta seu painel e o acompanhamento do seu progresso.
• Áudio para feedback de pronúncia — quando você usa o recurso Speak, o áudio do seu microfone é enviado ao nosso backend, transcrito (via OpenAI Whisper ou Alibaba DashScope, dependendo do provedor de voz configurado no momento), e a transcrição é retornada. O áudio não é armazenado após a conclusão da transcrição.
• Informações de pagamento — tratadas pelo Stripe. Armazenamos seu identificador de cliente do Stripe e o status da assinatura, mas nunca vemos nem armazenamos o número do seu cartão.
• Registros operacionais — os registros do servidor incluem carimbos de data/hora das solicitações, códigos de status e seu ID de conta para solicitações autenticadas. Eles nos ajudam a depurar problemas. Os registros são mantidos por até 30 dias.
• Diagnóstico de falhas — se a aplicação falhar ou encontrar um erro, é enviado um relatório para o Sentry, um serviço externo de comunicação de erros. O relatório inclui o erro, o modelo do seu dispositivo e a versão do sistema operativo, a versão da aplicação e o que a aplicação estava a fazer nesse momento. Não é associado à sua conta.
• Eventos de utilização na aplicação — os ecrãs que abre e os botões em que toca, com um identificador de sessão e o ID da sua conta quando tem sessão iniciada. São registados no nosso próprio backend, não por um serviço de análise externo, e mostram-nos que partes da aplicação são usadas e onde ocorrem problemas.

O que não coletamos

• Nenhum SDK de publicidade, nem SDK de análise ou atribuição de terceiros. A comunicação de falhas (Sentry) é o único SDK de terceiros na aplicação, e o que recebe está descrito acima.
• Nenhum rastreamento entre outros aplicativos ou sites.
• Nenhum dado de localização (não solicitamos; não é usado).
• Nenhum contato, foto, calendário ou outros dados do dispositivo além do que é estritamente necessário para os recursos que você usa.

Permissões que solicitamos

• Microfone — apenas quando você toca em Speak. Usado para gravar clipes curtos para feedback de pronúncia. A gravação para assim que você para de falar (ou após um breve tempo limite).

Compartilhamento de dados com terceiros

Compartilhamos o mínimo de dados necessário com:

• Stripe — para processar assinaturas. Sujeito à política de privacidade do Stripe.
• Provedor de conversão de fala em texto — atualmente OpenAI (Whisper) ou Alibaba (DashScope), dependendo da configuração. O áudio enviado para transcrição é regido pelas políticas de privacidade/retenção de cada provedor. Não optamos por participar do treinamento de modelos quando a opção de exclusão é oferecida.
• MongoDB Atlas / hospedagem em nuvem — os dados da sua conta e progresso são armazenados no MongoDB Atlas.
• Sentry — diagnóstico de falhas e erros, conforme descrito acima. Sujeito à política de privacidade do Sentry.

Seus direitos

Você pode:

• Acessar ou corrigir seus dados a qualquer momento pela tela de Perfil do aplicativo.
• Excluir sua conta, o que remove o registro da sua conta, o progresso e a assinatura. Envie um e-mail para apps@heyedd.com se a opção no aplicativo ainda não estiver disponível.
• Solicitar uma cópia dos seus dados enviando um e-mail para o mesmo endereço.

Eliminar a sua conta

Envie um email para apps@heyedd.com a partir do endereço que a sua conta usa, com o assunto “Delete my account”. Receberá uma confirmação assim que estiver feito. Ainda não existe um botão de eliminação dentro da aplicação.

É apagado: o registo da sua conta, incluindo o endereço de email e o nome apresentado; o seu progresso de estudo, ou seja, livros e capítulos iniciados, secções concluídas, sequências diárias e marcas temporais de atividade; as suas definições; e o seu registo de subscrição, caso exista.

É mantido: os registos operacionais do servidor até 30 dias antes de expirarem; os registos de faturação que a Stripe mantém para cumprir as suas próprias obrigações legais e fiscais; e os relatórios de falhas enviados para o Sentry, que não estão associados à sua conta e expiram segundo a política de retenção do Sentry. O áudio gravado para retorno de pronúncia não é armazenado após a transcrição, pelo que não há nada para apagar.

Apagar apenas parte dos seus dados, sem eliminar a conta, não está disponível de momento.

Segurança dos dados

Os dados são transmitidos por HTTPS. As senhas são processadas com hash usando bcrypt. O acesso ao banco de dados é restrito a processos de aplicativo autenticados. Nenhum sistema é perfeitamente seguro, mas aplicamos práticas padrão para reduzir o risco.

Crianças

O Bookverse não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente dados de crianças menores de 13 anos. Se você acredita que uma criança se cadastrou, entre em contato conosco e removeremos a conta.

Alterações nesta política

Podemos atualizar esta política conforme o produto muda. Alterações relevantes serão comunicadas no aplicativo ou por e-mail. A data “Última atualização” acima sempre reflete a revisão mais recente.

Contato

Dúvidas ou solicitações: apps@heyedd.com