Política de privacidade

O Dubara / Learn by Translating (“o serviço”, “nós”) ajuda você a aprender idiomas traduzindo frases e lendo notícias. Esta política explica quais dados pessoais tratamos, por quê, com qual base legal, por quanto tempo os guardamos e quais direitos você tem pelo Regulamento Geral sobre a Proteção de Dados da UE (RGPD).

Quem é responsável (controlador)

O controlador responsável pelos seus dados é Soner Sahin (Alemanha). Os dados de contato completos e o endereço postal estão no nosso aviso legal. Você pode nos contatar a qualquer momento pelo e-mail info@dubara.io.

O que coletamos

• Dados da conta: seu endereço de e-mail (ou a identidade do Sign in with Apple / Google) e um identificador de usuário aleatório.
• Conteúdo de aprendizado: as traduções que você digita, as palavras que você salva, seu par de idiomas, nível, tópicos, pontos e sequências.
• Status da assinatura: se você tem uma assinatura ativa, vinculado ao seu identificador de usuário. Nunca vemos nem armazenamos os dados do seu cartão de pagamento.
• Dados de uso e análise: no site, se você aceitar as análises no banner de cookies (veja “Análise e cookies” abaixo), medimos quais páginas e recursos são usados e a contagem de ações importantes, para entender como o serviço é usado e melhorá-lo. Nenhuma análise é executada na web até você dar seu consentimento. No app para iOS, coletamos quais recursos você usa (por exemplo, concluir uma sessão de prática), seu tipo de assinatura e eventos do ciclo de vida do app, vinculados ao seu identificador de usuário.

Login com Google ou Apple

Se você entrar com o Google, o Google compartilha com o Dubara seu nome, seu endereço de e-mail, sua foto de perfil e o ID da sua conta do Google. Se você entrar com a Apple, a Apple compartilha um ID de conta, seu endereço de e-mail (ou um endereço de retransmissão privado, se você optar por ocultar o seu) e, se você permitir, seu nome.

• Como usamos: apenas para criar sua conta do Dubara e fazer seu login. Não pedimos acesso aos seus contatos, ao Gmail, ao Google Drive, à sua agenda nem a nenhum outro dado do Google, e nunca publicamos nada em seu nome.
• Como armazenamos: junto com sua conta, no nosso provedor de autenticação, o Supabase (UE, Frankfurt). Seu nome e o link para sua foto de perfil ficam no seu registro de login; não os mostramos a ninguém nem os usamos para mais nada.
• Compartilhamento: não vendemos, alugamos nem compartilhamos os dados recebidos do Google ou da Apple, não os usamos para publicidade e nunca os enviamos aos nossos provedores de IA.
• Exclusão: ao excluir sua conta no app, esses dados também são excluídos. Você também pode remover o acesso do Dubara a qualquer momento na sua Conta do Google ou nos ajustes do seu Apple ID, em “Iniciar sessão com a Apple”.

O uso e a transferência, pelo Dubara, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de uso limitado (Limited Use).

Por que tratamos os dados e com qual base legal

• Prestação do serviço: criar sua conta, salvar seu progresso de aprendizado, corrigir suas traduções e gerar exercícios. Base legal: execução de contrato (art. 6º, nº 1, alínea b, do RGPD).
• Pagamentos e assinaturas: processar compras e manter atualizado o status da sua assinatura. Base legal: execução de contrato (art. 6º, nº 1, alínea b).
• Análise: medir o uso para melhorar o produto. No site, a análise só é executada depois que você dá seu consentimento no banner de cookies; base legal: seu consentimento (art. 6º, nº 1, alínea a), que você pode revogar a qualquer momento. No app para iOS, base legal: nosso legítimo interesse em entender e melhorar o produto (art. 6º, nº 1, alínea f); você pode se opor a qualquer momento entrando em contato conosco.
• Segurança e prevenção de abusos: limitar a taxa de requisições e proteger o serviço contra uso indevido. Base legal: nossos legítimos interesses em manter o serviço seguro e disponível (art. 6º, nº 1, alínea f).

Prestadores de serviço e suboperadores

Usamos os seguintes prestadores para operar o serviço. Alguns tratam dados fora da UE (veja “Transferências internacionais”).

• Supabase: backend, autenticação e banco de dados. Localização: UE (Frankfurt, Alemanha).
• OpenAI e OpenRouter: correção por IA e geração de conteúdo. As frases que você traduz, as palavras que você toca e suas mensagens ao tutor com IA são enviadas a esses prestadores para corrigir suas traduções, manter as conversas com o tutor e produzir exercícios, dicas e áudio. As mensagens ao tutor também passam pelo serviço de moderação de conteúdo da OpenAI para manter as conversas seguras. Essas requisições contêm apenas o conteúdo de aprendizado necessário para o recurso — nunca seu e-mail nem sua identidade. Localização: Estados Unidos.
• PostHog Inc.: análise de produto para o site (incluindo gravação de sessões, usada somente depois que você dá seu consentimento no banner de cookies) e para o app para iOS. Localização: União Europeia (hospedado na UE, Frankfurt / eu.posthog.com).
• Vercel: hospedagem do site. Localização: Estados Unidos.
• RevenueCat: gerenciamento de assinaturas do app para iOS. Localização: Estados Unidos.

Transferências internacionais

Quando os prestadores tratam dados nos Estados Unidos ou no Reino Unido, a transferência é protegida por garantias adequadas nos termos do Capítulo V do RGPD: cláusulas contratuais-padrão (SCCs) e, quando aplicável, o Quadro de Privacidade de Dados UE–EUA. Você pode pedir mais informações sobre essas garantias entrando em contato conosco.

Por quanto tempo guardamos seus dados

• Dados da conta e de aprendizado: enquanto sua conta existir. Quando você exclui sua conta, nós os removemos em até 30 dias, exceto quando precisamos manter certos registros por mais tempo para cumprir obrigações legais (por exemplo, registros de pagamento e fiscais).
• Dados de análise: os eventos de análise são vinculados a um identificador de conta pseudonimizado (um ID aleatório — nunca seu nome ou e-mail) e são mantidos pela PostHog por até 7 anos ou até você excluir sua conta, o que ocorrer primeiro. Excluir sua conta também apaga seu perfil de análise e os eventos dele.

Análise e cookies (web)

No site, usamos a PostHog para análise de produto (incluindo gravação de sessões), com hospedagem na UE (Frankfurt / eu.posthog.com). A PostHog fica condicionada a um banner de consentimento prévio: nenhuma análise é executada, nenhum cookie de análise ou dado de armazenamento local é criado e nenhuma requisição de rede para análise é feita até que você aceite ativamente. Se você recusar, ou antes de fazer sua escolha, nada relacionado à análise é carregado. Sua escolha fica registrada no seu dispositivo, e você pode mudá-la a qualquer momento apagando essa escolha salva. A base legal desse tratamento é o seu consentimento (art. 6º, nº 1, alínea a, do RGPD).

Se você escolher um idioma no menu de idiomas do site, um pequeno cookie (dh_lang) guarda essa escolha para que o site abra no seu idioma da próxima vez. Ele não armazena mais nada e não é usado para análise.

O que não fazemos

• Não vendemos seus dados.
• Não usamos SDKs de publicidade nem traçamos seu perfil para fins publicitários.
• Não coletamos sua localização exata, seus contatos nem suas fotos.

Seus direitos

Pelo RGPD, você tem o direito de acessar, retificar e apagar seus dados pessoais, de limitar o tratamento deles e de solicitar a portabilidade, além de se opor ao tratamento baseado em legítimos interesses. Quando o tratamento se baseia no consentimento, você pode revogá-lo a qualquer momento, sem afetar a licitude do tratamento realizado antes da revogação.

Você pode excluir suas palavras salvas e suas tentativas no app, e pode excluir sua conta inteira e os dados dela diretamente pelo seu perfil no app para iOS. Para exercer qualquer outro direito, escreva para info@dubara.io e atenderemos ao pedido em até 30 dias.

Você também tem o direito de apresentar reclamação a uma autoridade de controle de proteção de dados, em especial no Estado-membro da UE da sua residência habitual, do seu local de trabalho ou do local da suposta infração.

Crianças

O serviço não é direcionado a menores de 16 anos.

Alterações nesta política

Podemos atualizar esta política conforme o serviço evoluir. Quando isso acontecer, atualizaremos a data de vigência indicada acima.

Contato

info@dubara.io