Política de privacidade

Esta página explica quais dados o repeat.cards coleta durante o uso do serviço, por que os coletamos, quem mais tem acesso a eles e o que é possível fazer a respeito. Ela abrange o site e o app para Android, que compartilham uma única conta e um único banco de dados. Se algo não estiver claro, escreva para [email protected].

O repeat.cards é mantido por Ivan Bezdenezhnykh, pessoa física estabelecida em Portugal, que é o controlador dos dados pessoais descritos aqui. Para qualquer dúvida sobre esta página ou para exercer um dos direitos abaixo, escreva para [email protected].

O que coletamos

Dados da conta

Na criação de uma conta, guardamos:

• Seu endereço de e-mail (necessário para entrar e para enviar os e-mails essenciais).
• Uma versão com hash da sua senha, se o cadastro foi feito com senha — nunca guardamos a senha em si de forma legível.
• Se o cadastro foi feito com o login do Google, o nome e o sobrenome que o Google nos envia, usados apenas para a saudação no app.
• Se o cadastro foi feito com “Iniciar sessão com a Apple”, o identificador que a Apple atribui à sua conta neste app, para reconhecê-la da próxima vez, e o nome que a Apple compartilha no primeiro acesso, se isso for permitido. Se a opção de ocultar o e-mail foi escolhida, o endereço que temos é o que a Apple criou para nós, que encaminha as mensagens para o seu.

Configurações e preferências

O que é escolhido no perfil e nas configurações — os idiomas que se estuda e a partir dos quais se estuda, o fuso horário, os limites diários de cartões novos e de revisões, o modelo de IA e a voz preferidos, os horários dos lembretes. Tudo isso fica guardado junto com a conta.

Seus cartões e dados de estudo

Tudo o que é criado no app — o que é escrito, o que é enviado, o que a IA gera a pedido e o registro dos treinos — fica guardado na sua conta até ser excluído ou até a conta ser encerrada, com as exceções descritas em Por quanto tempo guardamos.

Chaves de IA e uso da IA

Se uma chave própria de provedor de IA for configurada, nós a guardamos criptografada, nunca de forma legível, e a usamos apenas para chamar esse provedor. Removê-la das configurações a exclui. Configurar uma chave é opcional; sem ela, os recursos de IA funcionam com as nossas próprias contas de provedor. Em ambos os casos, o texto do cartão é enviado ao provedor de IA quando um desses recursos é usado.

Sempre que o app chama um provedor de IA a seu pedido, registramos estatísticas sobre a chamada: a data, o recurso, o provedor e o modelo, quanto foi enviado, quanto tempo levou, se deu certo e quanto custou. Esses registros não incluem o texto enviado à IA nem a resposta dela. Eles ficam vinculados à sua conta e são excluídos após 30 dias.

A palavra usada para gerar uma pronúncia ou imagem e o arquivo produzido pela IA ficam em uma biblioteca compartilhada com outras contas. Essa biblioteca não contém nome nem endereço de e-mail e não é apagada quando a conta é encerrada. Áudios e imagens enviados pela própria pessoa nunca fazem parte dela.

Verificação de e-mail e redefinição de senha

No cadastro, enviamos um e-mail de verificação, e outro se um novo link for pedido. Enviamos um e-mail quando é pedida a redefinição da senha e outro quando um token de API é criado na conta. Todos eles passam por um provedor de e-mail transacional.

Dados de uso que guardamos nós mesmos

Nossos próprios servidores registram como o serviço é usado, vinculado à sua conta — como foi feito o cadastro e qual página ou site levou até nós, quais partes do app são usadas e com que frequência, quando foi o último acesso e a partir de qual cliente. Usamos isso para saber quais recursos são usados, encontrar erros e dimensionar o serviço; não usamos isso para traçar um perfil seu nem o compartilhamos com ninguém. Guardamos esses dados enquanto a conta existir, e eles são excluídos junto com ela.

Progresso de uso do serviço

À parte do que foi descrito acima, registramos os marcos no caminho entre o cadastro e o estudo regular: o cadastro e o app a partir do qual ele foi feito, o pedido de aceite destes termos e o aceite, a conclusão ou o abandono da primeira sessão guiada e em qual etapa ela foi deixada, a primeira vez em que algo é criado ou alterado por conta própria, a primeira vez em que a conta chega a dez cartões, cada dia em que pelo menos um cartão é respondido e o momento em que as moedas grátis acabam. Junto com esses marcos, guardamos quantos cartões foram criados em cada semana desde o cadastro.

Esses registros indicam o evento, a data e uma breve observação, como a etapa em que a sessão foi interrompida. Não incluem textos escritos pela pessoa nem o conteúdo dos cartões. Eles ajudam a identificar dificuldades no uso do serviço e a avaliar melhorias. São mantidos enquanto a conta existir e excluídos junto com ela.

Análise de uso

Usamos um único provedor de análise, hospedado na União Europeia. Ele não guarda absolutamente nada no seu dispositivo — nenhum cookie, nenhum identificador mantido entre visitas.

Antes de entrar na conta, as visitas são contadas sem identificação. Depois de entrar, o uso é registrado com o endereço de e-mail da conta. O provedor também recebe o endereço IP, estima a localização aproximada e registra sessões para mostrar como o app foi usado.

Fazemos isso com base no nosso interesse legítimo em saber se o serviço funciona, previsto no artigo 6(1)(f) do RGPD. Ponderamos esse interesse em relação à sua privacidade e registramos por escrito como fizemos isso; basta pedir e enviaremos o que escrevemos. É possível se opor a qualquer momento, sem precisar de conta nem de justificativa:

Cookies e tokens guardados

Entrar na conta guarda no navegador um token de acesso e um token de atualização, além de um cookie que registra apenas que a sessão está aberta — ele não contém nome, endereço nem credencial. Se houver oposição à análise de uso, essa escolha também fica guardada no seu dispositivo.

Isso é tudo. Todos esses itens são necessários para o funcionamento do serviço ou para respeitar uma escolha feita na conta, então nenhum deles pede consentimento. Não usamos cookies de análise, cookies de publicidade nem pixels de rastreamento de terceiros.

Por que coletamos

Usamos seus dados apenas para:

• Prestar o serviço de cartões de estudo: guardar seus baralhos, agendar suas revisões e oferecer sessões de treino
• Gerar conteúdo com IA quando solicitado
• Enviar as mensagens sem as quais o serviço não funciona
• Entender o funcionamento do produto e melhorá-lo
• Detectar abusos e manter o serviço disponível para todos
• Enviar e-mails sobre o produto: novidades, publicações, pesquisas de opinião e informações sobre preços se alguma função passar a ser paga — somente se houver permissão sua

Apenas o último item depende do consentimento. Esses e-mails só são enviados após uma autorização, que pode ser retirada a qualquer momento, com a mesma facilidade com que foi dada. Isso não altera nenhuma outra configuração da conta.

E-mails que enviamos

Há dois tipos, e a decisão sobre um nunca afeta o outro:

Não enviamos nenhum e-mail sobre o produto para um endereço que não foi confirmado, seja qual for a permissão dada para ele.

Não vendemos seus dados a ninguém. Não usamos o conteúdo dos seus cartões para treinar nenhum modelo de IA. Não compartilhamos os dados da sua conta com anunciantes.

Quem mais tem acesso aos seus dados

Estes provedores podem tratar parte dos seus dados em nosso nome:

• Provedores de IA — quando um recurso de IA é usado, o texto do cartão é enviado ao provedor que responde por ele, inclusive o que o transforma em arquivo de áudio. Qual provedor é esse depende da chave configurada, ou da nossa, se nenhuma for configurada; as configurações indicam quais são, e cada um tem a sua própria política de privacidade.
• Um provedor de análise de uso — conforme descrito acima.
• Um provedor de detecção de bots — o formulário de cadastro inclui um desafio que distingue pessoas de bots. Carregá-lo permite que esse provedor veja o seu endereço IP e dados do navegador.
• Provedor de e-mail — para enviar as mensagens que o serviço precisa enviar (links de verificação, redefinições de senha, o aviso de que um token de API foi criado).
• Alertas operacionais — usamos um serviço de mensagens externo para nos avisar quando algo no serviço precisa de atenção. O seu endereço de e-mail pode aparecer nesses alertas.
• Provedores de hospedagem e armazenamento — nossos servidores, nosso banco de dados e os arquivos da sua conta funcionam em infraestrutura operada para nós.

Também podemos divulgar dados se a lei exigir.

Pagamento de moedas

As moedas são compradas por meio de uma loja, e a loja é a vendedora — o Google Play para uma compra feita no app para Android, a App Store para uma compra feita no app para iPhone e o nosso provedor de pagamentos para uma compra feita no site. Ao receber o pagamento, elas não agem em nosso nome. A venda é um contrato entre quem compra e a loja, que decide o que precisa para aceitar um cartão de pagamento e cobrar o imposto correto, e responde ela mesma por esses dados. Cada loja tem a sua própria política de privacidade, mostrada na janela de pagamento antes da compra.

Os dados do seu cartão de pagamento nunca chegam até nós. Nem o seu endereço de cobrança, nem o seu número de identificação fiscal. O que o navegador ou o app nos entrega é uma referência ao pagamento; nosso servidor leva essa referência à loja, e a loja nos informa como foi a venda.

O que guardamos então, vinculado à sua conta, é o registro da venda feito pela loja: os identificadores da própria loja para a transação e para a sua conta de cliente, qual pacote foi comprado, quantas moedas ele valia, o valor e o imposto cobrados e em qual moeda, e quando. Usamos isso para adicionar as moedas ao saldo, para retirá-las de novo se o pagamento for reembolsado ou contestado e para responder a qualquer pergunta sobre uma compra. Se a loja for solicitada a fazer um reembolso, ela nos avisa, e também guardamos isso.

Se for pedido à Apple o reembolso de uma compra feita no app para iPhone, informamos à Apple quanto dela já foi usado — a parte das moedas já gasta, que as moedas chegaram ao saldo e que toda conta recebe algumas moedas grátis para experimentar o produto — e, de acordo com a nossa política de reembolso, se achamos que o reembolso deve ser concedido. A Apple pede essas informações para decidir o reembolso, e respondemos apenas a essa pergunta, apenas sobre essa compra. O app para iPhone avisa isso ao lado das moedas antes da compra.

Ao abrir a janela de pagamento no site, passamos à loja o endereço de e-mail da sua conta, para que ele não seja pedido de novo. Ele pode ser alterado ali; o que for escrito é o que a loja usa na cobrança, e nós não lemos esse dado de volta.

Onde ficam seus dados

Tudo o que está na sua conta — inclusive as imagens e os arquivos de áudio — é guardado por nós ou por um provedor que os armazena em nosso nome.

Quando os recursos de IA são usados, o texto do cartão vai para os servidores do provedor de IA, que ficam fora da União Europeia. A política de privacidade e os termos de tratamento de dados desse provedor se aplicam a esse fluxo.

Por quanto tempo guardamos

• Dados da conta e de estudo — enquanto a conta existir. Encerrá-la remove tudo de uma vez, exceto os itens abaixo e o que a lei nos obrigar a manter.
• Arquivo do Anki enviado para importação — excluído em até 24 horas. Os cartões importados permanecem.
• Registros de e-mail — até 90 dias.
• O registro de uma compra de moedas — mantido depois do encerramento da conta, sem o vínculo com ela. O que resta é o registro de uma venda feito pela própria loja: seus identificadores, o valor cobrado e quantas moedas a compra valia. Nós o mantemos porque é o registro de um dinheiro que realmente foi movimentado e porque a loja ainda pode reverter esse pagamento depois que a conta deixou de existir.
• Nossos próprios registros de uso — excluídos junto com a conta.
• Registros de progresso no uso do serviço e contagens semanais de cartões criados — mantidos enquanto a conta existir e excluídos junto com ela.
• Estatísticas de cada chamada à IA — 30 dias.
• Totais diários de custo de IA — mantidos por tempo indeterminado, sob um número de conta que deixa de identificar qualquer pessoa depois que a conta é encerrada. Contagens e valores em dinheiro, nada mais.
• Itens do acervo compartilhado de IA — mantidos por tempo indeterminado, sem nome e sem endereço; encerrar uma conta não os remove.
• O registro de uma permissão para enviar e-mails — um hash irreversível do seu endereço e daquilo que foi autorizado, mantido por 3 anos depois da exclusão da conta, para que possamos demonstrar que uma mensagem enviada tinha sido autorizada. Ele não contém mais nada.
• Registro da aceitação de uma versão dos termos — um hash irreversível do endereço de e-mail e da versão aceita, sem identificação da conta. Ele é mantido enquanto a licença concedida por esses termos estiver em vigor, inclusive para os itens da biblioteca compartilhada que permanecem depois da exclusão da conta.
• Endereço para o qual o envio de e-mails foi cancelado — apenas um hash irreversível do endereço, mantido por tempo indeterminado em uma lista de bloqueio de envio. Ele permanece mesmo após a exclusão da conta e um novo cadastro, para impedir que os e-mails voltem a ser enviados sem nova autorização.
• Eventos de análise de uso e gravações de sessão — pelo prazo definido com o nosso provedor de análise.
• Backups — o serviço faz backup diário e as cópias são rotacionadas, então uma delas pode sobreviver à conta por até seis meses. Nada é restaurado de um backup para o serviço em funcionamento de forma automática.

Seus direitos

Seus direitos são:

• Direito de acesso — perguntar quais dados temos a seu respeito.
• Direito de retificação — corrigir o que estiver errado. A maioria dos campos pode ser corrigida diretamente no perfil.
• Direito à exclusão — excluir a conta nas configurações do perfil, no site ou no app. A exclusão é imediata e não pode ser desfeita. As exceções estão descritas em Por quanto tempo guardamos.
• Direito à portabilidade dos dados — receber seus dados em um formato legível por máquina.
• Direito de oposição — recusar qualquer tratamento baseado nos nossos interesses legítimos. Para a análise de uso, isso é feito pelo controle acima, que funciona sem conta e tem efeito imediato.
• Direito de retirar o consentimento — para os tratamentos que dependem dele, atualmente o envio de e-mails sobre o produto.
• Direito de apresentar reclamação — à autoridade de proteção de dados do seu país.

Para exercer qualquer um desses direitos, envie um e-mail para [email protected] a partir do endereço associado à sua conta. Responderemos em até 30 dias.

Crianças

O repeat.cards não se destina a crianças com menos de 13 anos, e não coletamos intencionalmente nenhum dado de uma criança. Se descobrirmos que isso aconteceu, os dados serão excluídos.

Alterações desta política

Se alterarmos esta política de forma significativa, atualizaremos a data de “Última atualização” no topo e descreveremos a mudança nesta página. No momento, não temos como enviar e-mail a todos os usuários cadastrados, então esta página é o lugar a consultar; se criarmos essa possibilidade, diremos aqui. Alterações editoriais menores (erros de digitação, esclarecimentos) são feitas sem aviso.

Dúvidas

Envie um e-mail para [email protected]. Lemos todas as mensagens.