Skip to content

Política de Privacidade

O que recolhemos, porquê, quem nos ajuda, durante quanto tempo conservamos e as suas escolhas

English version

Esta é a versão portuguesa. As versões portuguesa e inglesa têm o mesmo valor; se diferirem, aplica-se a mais favorável ao consumidor.

1. Introdução e responsável pelo tratamento

Esta Política de Privacidade explica como a KanaMastery ("nós") trata os dados pessoais quando visita kanamastery.com ou utiliza as nossas aplicações e serviços (o "Serviço").

Responsável pelo tratamento: Jaime Lourenço Jacob, empresário em nome individual em Portugal, que exerce a atividade com a designação KanaMastery, com morada em Rua Padre António Vieira 38, 6DTR, 4710-412 São Victor, Braga, Portugal (NIF / IVA PT242549250), é o responsável pelo tratamento dos seus dados pessoais. Cumprimos o Regulamento Geral sobre a Proteção de Dados (RGPD) e a legislação portuguesa de proteção de dados. Contacto: support@kanamastery.com ou hi@jlj.pt (ver Contactos).

Só utilizamos os seus dados como aqui descrito. Não vendemos os seus dados pessoais.

Data de entrada em vigor: 5 de dezembro de 2024 (primeira versão)

Última atualização: 5 de outubro de 2026

2. O que recolhemos

A sua conta

  • Endereço de email (obrigatório), e se está verificado
  • Nome de apresentação (opcional, escolhido por si)
  • Fotografia de perfil (opcional): uma que carregue, o endereço de uma imagem para a qual remeta, ou a fotografia da sua conta Google se iniciar sessão com a Google
  • Como inicia sessão (email e palavra-passe, ou Google), quando criou a conta e quando iniciou sessão pela última vez
  • Quando aceitou os nossos Termos de Serviço e esta Política de Privacidade, que versões e onde (o formulário de inscrição, ou o aviso ao continuar com a Google)
  • A sua escolha quanto a emails de marketing, e quando e onde a fez
  • Uma alteração de email pendente (o novo endereço), enquanto a confirma
  • O seu período experimental gratuito: quando termina, e se já lhe enviámos o email a avisar que está a terminar

Início de sessão e segurança

  • Palavras-passe: a sua palavra-passe segue por uma ligação cifrada para o nosso servidor, que a passa ao nosso fornecedor de autenticação (Google Firebase) para criar a sua conta ou alterar a palavra-passe. O Firebase guarda-a sob a forma de hash. Nunca a guardamos nem registamos.
  • O início de sessão com a Google é tratado pela Google; recebemos o seu nome, endereço de email e fotografia de perfil.
  • Autenticação de dois fatores: se a ativar, o seu autenticador é registado no Firebase. (As contas que configuraram a autenticação de dois fatores com o nosso sistema anterior podem ainda ter connosco um segredo de autenticador cifrado e códigos de recuperação em hash, até a voltarem a configurar.)
  • Sessão: um cookie seguro mantém a sua sessão iniciada (ver Cookies).
  • Ligações de utilização única: para a verificação do email, a reposição da palavra-passe e a alteração do email, guardamos um código aleatório com o seu endereço de email e uma hora de expiração (24 horas, ou 60 minutos para a reposição da palavra-passe).

A sua aprendizagem

  • Caracteres, palavras e kanji que aprendeu ou domina; XP, nível, série e objetivo diário
  • Histórico de jogos: o tipo de cada jogo, pontuação, precisão, tempo e pistas, e cada resposta (que item, que competência, como correu e se escreveu ou escolheu)
  • O agendamento do Smart Review para cada item (quando volta a ser revisto e quão bem o conhece), o seu limite diário de revisões e o modo férias
  • Resultados dos percursos de aprendizagem: testes de nível e testes de etapa
  • Resultados dos desafios diários e pontos das ligas semanais (ver Classificações e competições)
  • O desvio do fuso horário do seu dispositivo, utilizado para calcular o seu dia para as séries, revisões e competições (não é guardado). Se ativar os emails de estudo, o seu fuso horário é guardado para que cheguem à hora que escolheu.

As perguntas de boas-vindas (opcionais)

Na sua primeira visita ao Today fazemos algumas perguntas, todas dispensáveis: o seu nome de apresentação e se o perfil é público, o seu país e fuso horário, porque está a aprender, quanto japonês sabe, como soube de nós, e se quer receber dicas e ofertas por email. Guardamos as suas respostas com a sua conta, com a data em que respondeu (ou em que fechou as perguntas). O fuso horário é também utilizado para os seus emails de estudo. Contamos as respostas, sem nomes, para perceber quem se está a inscrever e onde nos encontrou.

O que cria ou nos envia

  • Quizzes personalizados (nome, descrição, perguntas, definições e se os incluiu na biblioteca da comunidade) e as suas etiquetas
  • Denúncias de um quiz público ("Report this quiz"): o motivo, a sua mensagem, e o nome e a descrição do quiz nesse momento. Comunicamos-lhe a nossa decisão.
  • Comunicações de problemas ("Report a problem" num jogo): o item, o que respondeu, a sua mensagem e a página onde estava. Lemo-las para corrigir o conteúdo.
  • Avaliações de quizzes: depois de algumas sessões terminadas, perguntamos como correu (👍 ou 👎). Guardamos a sua avaliação, o jogo ou quiz e o modo de resposta, a sua nota se a acrescentar depois de um 👎, e quando lhe perguntámos pela última vez e quantas vezes dispensou a pergunta (para não perguntarmos com demasiada frequência).
  • Votos no roteiro (na página Feedback): os itens em que votou. Só os totais são públicos, nunca quem votou. Se assinalar "Email me when this ships", guardamos isso com o seu voto e usamo-lo apenas para esse email; retire o voto para o cancelar. As ideias que enviar a partir dessa página são mensagens de apoio (abaixo).
  • Mensagens que nos envie por email ou através do formulário de contacto
  • Um pedido de reembolso (na página de reembolso, nas definições ou através do formulário de contacto): o seu nome, o endereço de email para a nossa resposta, a compra que indicar, a sua nota, onde e quando o enviou, para terminar o plano, reembolsá-lo e provar que o fizemos.

Quem responde a um quiz partilhado

Guardamos o nome que escrever, as suas respostas e a sua pontuação, para a pessoa que partilhou o quiz as ver. Não guardamos com isso o seu email nem o seu endereço IP. Se jogar com sessão iniciada, as suas respostas ficam também associadas à sua conta, e a sua primeira tentativa entra na classificação do quiz (ver Classificações). São apagadas quando o dono do quiz o repõe ou apaga, ou elimina a conta, ou quando elimina a sua. Também nos pode pedir que as apaguemos (ver Contactos).

Subscrição e pagamentos

  • Tipo de subscrição (gratuita, mensal, anual, vitalícia), estado da subscrição e período de faturação
  • Os seus identificadores de cliente e de subscrição na Stripe. Os dados do cartão vão diretamente para a Stripe e nunca chegam aos nossos servidores.
  • Registos de contestações de pagamentos, se existirem (montante, motivo, estado)

Emails e definições

  • As escolhas de emails de estudo (lembretes de revisão, o email diário): quais ativou, com que frequência, a hora e o dia, o seu fuso horário, quando cada um foi enviado pela última vez, e quando ativou ou desativou cada um
  • Definições: tema, perfil público, distintivo de subscrição, definições de jogo
  • O registo de entrega de emails: para cada email que lhe enviamos, se foi entregue, devolvido, marcado como spam ou se cancelou a subscrição (dados da Postmark), com o tipo e a descrição breve de uma devolução, o tipo de email e quando. Nunca o conteúdo, e nunca se o abriu ou clicou numa ligação. Uma devolução definitiva ou uma denúncia de spam num email de estudo ou de novidades desativa esses emails.

Mensagens de apoio

  • O que escreve no formulário de contacto e o assunto que escolhe, a página de onde escreveu e o seu navegador.
  • Com sessão iniciada: o identificador da sua conta, endereço de email e nome, e o seu plano e nível, para não termos de perguntar. Sem sessão iniciada: o endereço de email (e o nome, se o indicar) para onde quer a resposta; o Cloudflare Turnstile verifica que é uma pessoa.
  • Cada mensagem é enviada por email para a nossa caixa de apoio (através da Postmark), de onde respondemos. Podemos guardar notas breves sobre o que perguntou e o que fizemos, para o ajudar da próxima vez.
  • Com sessão iniciada, também nos pode escrever a partir da aplicação (Help & contact, ou “Report a problem”). Nesse caso, a mensagem inclui também a versão da aplicação que estava a usar, e a conversa (as suas mensagens e as nossas respostas, nunca as nossas notas) fica associada à sua conta, para a poder ler e responder em Your messages. Avisamos na aplicação, e por notificação push se as tiver ativado, quando respondermos.
  • As nossas notas internas sobre as suas mensagens e comunicações de problemas, e o registo de como as tratámos (quem da equipa, quando), não estão na transferência das Definições. Recebe-os se os pedir (o seu direito de acesso, RGPD art. 15.º): omitimos apenas o que prejudicaria outras pessoas, como os dados de outra pessoa.
  • Uma captura de ecrã, se a juntar: a própria imagem, para vermos o problema como o viu. É guardada de forma privada na Cloudflare (R2, na UE); só o próprio e nós a podemos abrir. É conservada enquanto durar a conversa (dois anos depois da última mensagem) e apagada com ela, ou com a sua conta.
  • Se nos escrever por email para support@kanamastery.com: o email chega à nossa caixa de apoio (o nosso alojamento de email na UE). O nosso servidor lê-o aí, de poucos em poucos minutos, sem o alterar, mover ou apagar, e guarda-o como uma conversa no nosso painel de apoio. Guardamos o seu endereço e o nome de apresentação que o seu email mostra (só esse nome), o assunto, o texto que escreveu (sem as mensagens anteriores citadas por baixo, e nunca a formatação do email), e as imagens ou PDF que anexar (até três, guardados de forma privada na Cloudflare R2, na UE; as fotografias são recodificadas, por isso a localização e os dados do dispositivo não são guardados). O nosso servidor não guarda outros anexos. Guardamos também os identificadores técnicos do email (o seu Message-ID e os das mensagens a que responde, para que as suas respostas fiquem na mesma conversa) e se a assinatura do seu fornecedor foi validada (o nosso servidor verifica-a com a chave que o seu fornecedor publica; guardamos também os resultados de autenticação do nosso fornecedor da caixa de correio, quando este os acrescenta), para detetar remetentes falsificados. Se o seu endereço for verificado dessa forma e uma conta o usar, vemos o plano e o nível dessa conta junto do seu email, para o ajudar; a conversa continua por email e não aparece nessa conta. Respostas automáticas, envios em massa, mensagens que pareçam automáticas e mensagens que o nosso fornecedor da caixa de correio classifica como spam são descartados pelo nosso servidor (o original fica na nossa caixa). As nossas respostas são enviadas por email (através da Postmark), e uma cópia vai para a nossa caixa de apoio, para que a caixa guarde a conversa inteira.

Notificações

  • Avisos na aplicação: o que aconteceu (um desafio aceite, uma decisão sobre um quiz, o seu desconto de estudante, o resultado da sua liga semanal, os nossos anúncios), conservados 90 dias.
  • Notificações push, só se as ativar num dispositivo: um token desse dispositivo do Firebase Cloud Messaging, o nome do navegador do dispositivo, quando foi utilizado pela última vez, que tipos quer receber, e quantas notificações de novidades lhe enviámos hoje (no máximo uma por dia).

Amigos e convites

  • O seu código de amigo e a sua ligação de convite. Quem os receber vê o seu primeiro nome, nível, série e o programa que está a seguir quando abre a ligação.
  • Os seus amigos, pedidos e bloqueios, e quando cada um foi feito. Os seus amigos veem o seu nome e fotografia, nível, série, o programa e o capítulo em que está, os pontos da liga desta semana e o seu historial de duelos com eles. Pode remover ou bloquear qualquer pessoa, e impedir que o adicionem ("Who can add me", em Friends ou em Settings › Privacy).
  • Convites: quem convidou quem, quando, os dias em que a nova conta praticou nos primeiros 14 dias, e as recompensas dadas ou retiradas, para gerir o programa e evitar abusos.
  • Para detetar contas criadas para recolher recompensas, um código unidirecional (um hash com salt) da rede a partir da qual se inscreveu ou iniciou sessão, nunca o seu endereço IP, conservado 30 dias; e, para uma recompensa associada a um pagamento, se um cartão era o mesmo de quem convidou (a Stripe indica-nos a impressão digital de um cartão, nunca o seu número).
  • O feed de amigos (para algumas contas, enquanto o testamos): as suas novidades, escritas por nós a partir do que faz (um capítulo concluído, um novo nível, uma marca na série, a pontuação de um desafio diário, um conjunto perfeito, um quiz que publique na biblioteca), mostradas aos seus amigos durante 30 dias, e os carimbos com que os seus amigos reagem. Ninguém escreve mensagens. "Share my news with friends" (Settings › Privacy) está ativado, salvo se o desativar; se o desativar, nada mais é publicado.
  • Séries com amigos (para algumas contas, enquanto as testamos): com quem tem uma, e o último dia em que cada um praticou; os incentivos que envia e recebe (um por dia por amigo); a missão de amigos desta semana e se a reclamou.
  • As denúncias que faça sobre o nome ou a fotografia de alguém.

Desconto de estudante (só se o pedir)

  • Com um email escolar: o endereço, só até abrir a sua ligação (24 horas no máximo); depois disso, guardamos apenas o domínio (como ox.ac.uk).
  • Com uma prova: o nome e o país da sua escola, e a fotografia ou o PDF que carregar (um cartão de estudante ou uma declaração de matrícula). É guardado de forma privada na Cloudflare (R2); só nós o podemos abrir, e apagamo-lo logo que decidimos.
  • A decisão, a sua data e quando termina o desconto, e um motivo, se o recusarmos.

Manter o Serviço seguro

  • Limitação de pedidos: para travar abusos, contamos os pedidos por conta, por endereço de email ou por endereço IP. Guardamos apenas um hash unidirecional destes, nunca o próprio endereço IP, e os contadores são apagados automaticamente no prazo de 24 horas.
  • Verificação na inscrição: o Cloudflare Turnstile verifica que é uma pessoa real a inscrever-se, ou a escrever-nos sem sessão iniciada (ver Prestadores de serviços).
  • Prevenção de spam: para encontrar contas criadas por bots, uma pontuação propõe contas para análise por uma pessoa, a partir de sinais como o nome de apresentação, o domínio do email, se o email foi verificado e os inícios de sessão (ver Contas de spam e bots).
  • Moderação e o registo da nossa equipa: denúncias, as nossas decisões e as exposições de motivos que enviamos, e um registo do que a nossa equipa fez numa conta (quem, o quê e quando), para que cada ação possa ser verificada.
  • Registos do servidor: o nosso fornecedor de alojamento (Vercel) regista os pedidos (endereço IP, navegador, páginas, hora) para gerir e proteger o Serviço.
  • Relatórios de erros: quando algo falha, podemos receber um relatório técnico do erro (ver Better Stack em Prestadores de serviços).

Contagens anónimas

Contamos quantas vezes acontecem algumas coisas no Serviço, como um jogo iniciado, uma página de preços vista, um pagamento iniciado ou um erro na página, por vezes com um detalhe geral (o tipo de jogo ou o plano). Cada contagem é apenas um número por dia, por mês e no total: não inclui o identificador da conta, cookies, o endereço IP nem dados do navegador, e não pode ser associada a si. Estas contagens não precisam de consentimento e são conservadas como totais. Para bloquear avalanches de contagens falsas, o seu endereço IP é usado por breves instantes, apenas na memória do nosso servidor, e nunca é guardado.

Só com o seu consentimento

  • Estatísticas (Google Analytics): as páginas que visita, o dispositivo e o navegador, e eventos de aprendizagem (jogo iniciado, terminado ou abandonado, pistas, compras, inscrições). Com sessão iniciada, as estatísticas ficam associadas ao identificador da sua conta e ao seu tipo de subscrição, método de inscrição e data de inscrição.

Nada disto é carregado até concordar no aviso de cookies, e pode alterar a sua escolha a qualquer momento em "Cookie settings", no fundo de todas as páginas.

4. Como utilizamos os seus dados

  • Prestar o Serviço: a sua conta, o início de sessão, o progresso, o agendamento do Smart Review, os percursos de aprendizagem, os desafios diários, as ligas semanais e as classificações, os quizzes personalizados.
  • Pagamentos: subscrições, renovações, reembolsos e recibos, através da Stripe.
  • Amigos e convites: mostrar aos seus amigos o que podem ver de si, gerir as recompensas por convites e travar contas criadas para abusar delas.
  • Notificações: avisos na aplicação, e notificações push nos dispositivos onde as ativou, dos tipos que escolheu (Settings › Notifications).
  • Emails do Serviço (através da Postmark): verificação do email, reposição da palavra-passe, alterações de email, boas-vindas, emails de pagamento e de subscrição, avisos de segurança (como alterações da autenticação de dois fatores) e eliminação da conta.
  • Avisos de serviço: um email pontual sobre uma alteração importante ao Serviço ou a estas políticas, como o aviso quando o KanaMastery foi relançado. Diz respeito à sua conta, não é marketing, e é enviado uma vez.
  • O email do fim do período experimental: um email, 1 a 3 dias antes do fim do seu período experimental gratuito, a indicar quando termina, se não estiver a pagar um plano. É uma mensagem de serviço sobre a sua conta (não é marketing), enviada uma vez.
  • Emails de estudo (só se os ativar): lembretes de revisão (quantos itens do Smart Review estão pendentes; só são enviados nos dias em que há revisões; diários ou semanais) e o email diário (o kanji do dia, a palavra do dia e o desafio diário, uma vez por dia). Escolhe quais e a hora; utilizamos o seu fuso horário apenas para os enviar a essa hora. Todos os emails de estudo têm uma ligação para deixar de os receber com um clique, sem iniciar sessão. Não registamos se os abre nem se clica nas ligações.
  • Emails de marketing (só se optar por recebê-los): novidades, dicas de aprendizagem e ofertas. Escolhe isto na inscrição ou nas perguntas de boas-vindas (a opção nunca vem pré-selecionada) e pode alterá-lo em Settings. Uma escolha feita na versão anterior do KanaMastery não é utilizada: os emails de marketing precisam de um sim dado nesta versão (na inscrição, nas perguntas de boas-vindas, em Settings, ou no ecrã apresentado na primeira vez que inicia sessão após o relançamento). Para escolher quem recebe cada um, podemos usar o seu plano, o seu período experimental, o seu nível, quando utilizou o KanaMastery pela última vez e as nossas etiquetas na sua conta. Guardamos um registo de que lhe foi enviado (durante um ano, ou até eliminar a sua conta; de quem não o recebeu não guardamos nenhum) e contamos os cliques em cada ligação apenas no total: nunca quem clicou, nem se o abriu.
  • Melhorar o conteúdo e as funcionalidades: comunicações de problemas, as respostas de boas-vindas (contadas, para perceber quem aprende connosco e como nos encontrou) e as estatísticas, se as autorizar.
  • Segurança: prevenir fraude, contas de spam, abusos e acessos não autorizados.
  • Apoio: responder às suas mensagens e emails, com notas breves sobre o que perguntou e o que fizemos, para o podermos ajudar da próxima vez. Só nós as vemos.
  • Obrigações legais: registos financeiros, e resposta a pedidos legalmente fundamentados.

5. Contas de spam e bots: decide uma pessoa

Não tomamos decisões sobre si exclusivamente por meios automatizados. Para manter o Serviço livre de inscrições de bots, uma pontuação de spam propõe contas que parecem automatizadas, e uma pessoa da nossa equipa analisa a lista e decide. Nada é suspenso automaticamente.

Os sinais que a pontuação utiliza: o nome de apresentação (ligações, palavras de spam, endereços de email), se o email foi devolvido ou marcado como spam (Postmark), se o domínio consta de uma lista de serviços de email descartável, se muitas contas foram criadas ao mesmo tempo, se o email foi verificado (e emails de verificação não utilizados), os inícios de sessão (se a conta alguma vez voltou), se tem perfil, e nomes de quizzes que parecem spam.

O que lê apenas para excluir contas: a atividade de aprendizagem, pagamentos e subscrições, a autenticação de dois fatores e uma fotografia de perfil carregada. Quem tiver aprendido, pago, ativado a autenticação de dois fatores ou carregado uma fotografia nunca é proposto. (Uma conta sem qualquer atividade de aprendizagem tem uma pontuação ligeiramente mais alta.)

Se suspendermos uma conta como spam, guardamos um registo da decisão (o identificador da conta, o endereço de email, os motivos e a data). As contas de bots suspensas são apagadas 30 dias depois se ninguém contestar; depois disso, guardamos apenas o identificador e a data, para evitar abusos repetidos. Se considerar que a sua conta foi suspensa por engano, escreva para hi@jlj.pt: uma pessoa vai analisá-la e restaurá-la.

6. Classificações e competições

O seu perfil é privado por predefinição. O seu nome e fotografia só aparecem publicamente se ativar "Public profile" em Settings e tiver um nome de apresentação.

  • Classificação: com um perfil público, mostra o seu nome de apresentação, fotografia, nível, XP, precisão, quantos itens domina e o seu distintivo de subscrição (pode ocultar o distintivo).
  • Desafios diários e ligas semanais: os resultados de todos contam para a ordenação, para que as posições sejam justas. Só os jogadores com perfil público aparecem com nome e fotografia; os outros são contados, mas não identificados. As classificações de dias e semanas anteriores continuam visíveis. As suas entradas são apagadas quando elimina a sua conta. Repor o progresso não remove resultados anteriores.
  • Fotografias de perfil por ligação: se utilizar o endereço de uma imagem de outro sítio web, quem vê as classificações carrega essa imagem desse sítio web, que pode ver o respetivo endereço IP.
  • Quizzes partilhados: qualquer pessoa com a ligação pode abrir um quiz que torne público. O seu nome não é mostrado com ele.
  • Desafios "Beat my score": quando desafia um amigo, a ligação leva o seu resultado nesse quiz (quantas certas à primeira e o tempo) e a ordem das perguntas. Os jogadores com sessão iniciada que o aceitam aparecem com o seu resultado; só os perfis públicos são identificados. Os desafios expiram ao fim de 30 dias, e os seus (com os resultados) são apagados quando elimina a sua conta.
  • Classificações dos quizzes: cada quiz partilhado tem uma classificação das primeiras tentativas dos jogadores com sessão iniciada (quantas certas à primeira e o tempo). Tal como nas outras classificações, todos contam para a ordenação, mas só os jogadores com perfil público são identificados. As suas entradas são removidas quando elimina a sua conta.
  • A biblioteca da comunidade: se incluir lá um quiz, qualquer pessoa o pode encontrar, com o nome, a descrição, as listas que utiliza, o número de perguntas e quantas vezes foi jogado. O seu nome não é mostrado. Qualquer pessoa com sessão iniciada pode denunciar um quiz público; três denúncias retiram-no da biblioteca até o analisarmos (um passo automático), e podemos remover um quiz que viole os nossos Termos. O dono do quiz recebe uma exposição de motivos: a regra em causa, se o passo foi automático e como contestar.

Pode desativar o seu perfil público a qualquer momento; o seu nome é removido das classificações em poucos minutos. Recomendamos uma alcunha em vez do seu nome verdadeiro.

7. Durante quanto tempo conservamos os dados

Enquanto tiver uma conta

Conservamos a sua conta, os dados de aprendizagem, quizzes, etiquetas e denúncias até os apagar ou eliminar a sua conta. "Reset progress" apaga o seu progresso, histórico de jogos e dados do Smart Review (mas não os resultados de competições anteriores).

Quando elimina a sua conta

Apagamos de imediato o seu perfil, progresso, histórico de jogos, dados do Smart Review, participações e resultados em competições, quizzes (com as respostas que outras pessoas lhes deram), etiquetas, comunicações de problemas, avaliações de quizzes, votos no roteiro (retirados dos totais), mensagens de apoio (com as suas capturas de ecrã) e as nossas notas sobre elas, uma prova de estudante, ligações de utilização única, a fotografia que carregou e a sua conta de acesso. Não pode eliminar uma conta enquanto uma subscrição ainda estiver a ser faturada; cancele-a primeiro.

O que conservamos: As faturas e os registos de faturação (o que foi comprado, quando, o montante, o IVA e a fatura) são conservados durante 10 anos, como exige a legislação fiscal e comercial portuguesa. Tudo o resto limita-se ao que o Serviço precisa e é apagado com a sua conta. No seu caso, isso significa: se alguma vez pagou, um registo breve da compra (o identificador da conta, os identificadores de cliente e de subscrição na Stripe, o tipo e o estado da subscrição, e a data da eliminação), os seus pagamentos, reembolsos e pedidos de reembolso, e eventuais registos de contestações de pagamentos, durante 10 anos a contar do fim do ano a que dizem respeito. A Stripe conserva os seus próprios registos segundo a sua política.

Cópias de segurança

A nossa base de dados tem cópias de segurança para recuperação em caso de desastre. Os dados apagados desaparecem das cópias de segurança quando estas expiram, no prazo de 30 dias.

Dados de curta duração

  • Ligações de utilização única (verificação, reposição da palavra-passe, alteração do email): apagadas automaticamente cerca de um dia depois de expirarem.
  • Contadores de limitação de pedidos: apagados automaticamente cerca de um dia depois de expirarem.
  • Emails: a Postmark conserva os registos dos emails enviados durante 45 dias.

Conservados pelos nossos fornecedores

  • Google Analytics (com consentimento): os dados de eventos são conservados durante o período definido na nossa conta do Google Analytics, no máximo 14 meses.
  • Desconto de estudante: uma prova é apagada logo que decidimos (e com a sua conta); a decisão e as suas datas são conservadas enquanto tiver uma conta.
  • O registo das ações da nossa equipa nas contas: conservado durante 2 anos.
  • Verificações de spam: os registos das contas postas de parte para análise, e das suspensões, são apagados com a conta, ou 30 dias depois de uma suspensão ser levantada ou terminar; o registo de cada lote de análise é conservado durante 2 anos.
  • Uma suspensão: conservada enquanto a conta estiver suspensa.
  • Pedidos de reembolso: conservados durante 10 anos com os registos de faturação; um que não corresponda a nenhuma compra, durante 1 ano.
  • Pagamentos falhados (que fatura, o montante, a tentativa e a próxima tentativa; nunca os dados do cartão): conservados durante 1 ano, para o podermos ajudar quando um pagamento não passa.
  • Contestações de pagamentos, e os registos de uma compensação que lhe demos (como a subscrição vitalícia e reembolsos depois de uma interrupção, e o email a informá-lo): registos de faturação, conservados durante 10 anos.
  • Tokens de notificações push: apagados quando desativa as notificações nesse dispositivo, quando o navegador as deixa de aceitar, ou com a sua conta.
  • Um registo dos emails que lhe enviamos (que email e quando, nunca o conteúdo): conservado durante dois anos, para o podermos ajudar quando um não chega. Eliminar a sua conta apaga-o de imediato.
  • O registo de entrega de emails (entregue, devolvido, marcado como spam ou subscrição cancelada): conservado durante 1 ano, para entregar os emails do Serviço e deixar de enviar para endereços que não funcionam. Eliminar a sua conta apaga-o de imediato.
  • Mensagens de apoio: conservadas durante dois anos depois da última mensagem da conversa, e depois apagadas automaticamente, com as capturas de ecrã que nela tenha enviado. Eliminar a sua conta apaga de imediato as que enviou com sessão iniciada, as respetivas capturas de ecrã e as nossas notas. Os emails que nos envia são conservados da mesma forma (dois anos depois da última mensagem da conversa, com os anexos); eliminar a sua conta remove a ligação deles à sua conta e o nome guardado com eles. Um registo de cada email tratado (o seu identificador e a conversa a que foi juntado) é conservado durante 30 dias, para que um email que o nosso servidor volte a ler não seja guardado duas vezes. Os emails e as respostas ficam também na nossa caixa de apoio (o nosso alojamento de email na UE) como email normal; peça-nos e apagamo-los.
  • Registos do servidor e relatórios de erros: conservados pela Vercel e pela Better Stack durante um período limitado, segundo as suas próprias políticas.

No seu dispositivo

Os dados guardados no seu navegador permanecem até os apagar (ver Cookies).

8. Prestadores de serviços

Estes prestadores tratam dados pessoais para nós, apenas para prestar o seu serviço, ao abrigo das respetivas condições de tratamento de dados. Os assinalados "com o seu consentimento" só recebem algo se o autorizar no aviso de cookies.

Google Firebase (Google Cloud)

Finalidade: Início de sessão (email e palavra-passe, início de sessão com a Google, autenticação de dois fatores), a nossa base de dados (Firestore) e as notificações push, se as ativar (Firebase Cloud Messaging).

Dados que recebe: A sua conta e tudo o que o Serviço guarda sobre si, mais o seu endereço IP e os dados do dispositivo quando inicia sessão.

Fora do EEE: A Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA.

Política de privacidade: Google Firebase (Google Cloud) →

Vercel

Finalidade: Alojamento do sítio web e do código do nosso servidor, tarefas agendadas e proteção contra tráfego abusivo.

Dados que recebe: Cada pedido: endereço IP, navegador, páginas visitadas e os cookies necessários para iniciar a sua sessão.

Fora do EEE: A Vercel Inc. está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA.

Política de privacidade: Vercel →

Stripe

Finalidade: Pagamentos: a página de pagamento (Checkout), subscrições, o portal de faturação, reembolsos e contestações.

Dados que recebe: O seu endereço de email e o identificador da conta, o que compra, e os dados de pagamento que introduz na página da Stripe.

Fora do EEE: O nosso contrato é com a Stripe Payments Europe, Limited (Irlanda). A Stripe, Inc., nos EUA, está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA.

Política de privacidade: Stripe →

Postmark

Finalidade: Envio dos nossos emails: emails do Serviço, os emails de estudo que ativar, as nossas respostas a mensagens de apoio, e as suas mensagens de apoio (e cópias das nossas respostas) para a nossa caixa de correio.

Dados que recebe: O seu endereço de email, nome e o conteúdo do email.

Fora do EEE: A Postmark é gerida pela ActiveCampaign (AC PM LLC), certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA.

Política de privacidade: Postmark →

Cloudflare

Finalidade: O Turnstile, a verificação de que é uma pessoa real a inscrever-se ou a escrever-nos sem sessão iniciada; a entrega das gravações de áudio do Serviço; e o armazenamento privado das provas de estudante (R2, na UE), até decidirmos, e das capturas de ecrã e anexos enviados com uma mensagem de apoio, enquanto durar a conversa.

Dados que recebe: Turnstile: sinais do navegador e do dispositivo, e o seu endereço IP (que o nosso servidor também envia para validar a verificação). Áudio: o seu endereço IP e navegador quando uma gravação é reproduzida. Provas de estudante: o ficheiro, e o identificador da sua conta no nome. Capturas de ecrã e anexos: o ficheiro, arquivado com a referência da conversa.

Fora do EEE: A Cloudflare, Inc. está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA.

Política de privacidade: Cloudflare →

o nosso alojamento de email na UE

Finalidade: A nossa caixa de correio de apoio: os emails que envia para o nosso endereço de apoio, as nossas respostas e cópias das mensagens que nos envia na aplicação, para que a conversa inteira fique guardada num só lugar. O nosso servidor lê aí os emails novos (nunca os altera nem apaga) para os guardar como conversas no nosso painel de apoio.

Dados que recebe: O seu endereço de email e nome, e o email inteiro tal como o enviou, incluindo os anexos.

Fora do EEE: Não: é um fornecedor da UE e guarda o email na UE, ao abrigo de um acordo de tratamento de dados connosco.

UploadThing

Finalidade: Armazenamento das fotografias de perfil que carregar.

Dados que recebe: O ficheiro, o seu nome e tamanho, o seu endereço IP e o identificador da sua conta.

Fora do EEE: A UploadThing é gerida pela T3 Tools, Inc., nos Estados Unidos: cláusulas contratuais-tipo ao abrigo do nosso acordo com ela.

Política de privacidade: UploadThing →

Better Stack

Finalidade: Relatórios de erros, para podermos corrigir o que falha, e verificar que o sítio está disponível (a nossa página de estado).

Dados que recebe: Num erro: os detalhes técnicos do erro, a página (sem a query string) e o identificador da sua conta. Removemos endereços IP, cookies, conteúdos dos pedidos e endereços de email antes de qualquer envio, e os relatórios passam primeiro pelo nosso próprio sítio. As verificações de disponibilidade e a página de estado não utilizam dados pessoais. Armazenados principalmente na UE.

Quando: Só quando temos os relatórios de erros ativados.

Fora do EEE: Armazenados principalmente na UE. A Better Stack, Inc. é uma empresa dos EUA: qualquer acesso a partir de fora do EEE está coberto pelas cláusulas contratuais-tipo da Comissão Europeia.

Política de privacidade: Better Stack →

Google Analytics

Finalidade: Perceber como o Serviço é utilizado.

Dados que recebe: Páginas visitadas (sem query strings, exceto etiquetas de campanha como utm_source), dispositivo e navegador, eventos de aprendizagem, o seu endereço IP e, se tiver sessão iniciada, o identificador da sua conta com o seu tipo de subscrição, método de inscrição e data de inscrição.

Quando: Com o seu consentimento (Analytics).

Fora do EEE: A Google LLC está certificada ao abrigo do Quadro de Privacidade de Dados UE-EUA.

Política de privacidade: Google Analytics →

Contas Google: se iniciar sessão com a Google e utilizar a sua fotografia Google, esta é carregada dos servidores da Google quando é mostrada.

Gravações: o áudio do Serviço é gerado previamente a partir de texto de dicionário; não são enviados dados pessoais ao fornecedor de voz.

9. Transferências internacionais

Operamos a partir de Portugal (UE). Alguns dos prestadores acima tratam dados nos Estados Unidos ou noutros locais fora do Espaço Económico Europeu. Cada prestador na secção 8 indica a garantia utilizada: o Quadro de Privacidade de Dados UE-EUA (uma decisão de adequação da Comissão Europeia) quando o prestador está certificado; caso contrário, as cláusulas contratuais-tipo da Comissão Europeia ou uma decisão de adequação relativa ao país em causa.

Pode pedir-nos mais informações sobre estas garantias.

10. Os seus direitos (RGPD)

  • Acesso e portabilidade (artigos 15.º e 20.º): descarregue uma cópia dos seus dados (JSON) em Settings com "Download my data", ou peça-nos.
  • Retificação (artigo 16.º): altere o seu nome, email e fotografia em Settings, ou peça-nos.
  • Apagamento (artigo 17.º): elimine a sua conta em Settings (ver o que conservamos), ou peça-nos.
  • Limitação (artigo 18.º) e oposição (artigo 21.º): peça-nos, incluindo para se opor a tratamentos baseados em interesses legítimos.
  • Retirar o consentimento: "Cookie settings" (no rodapé), emails de estudo e emails de marketing (Settings, ou a ligação para deixar de os receber no próprio email), perfil público (Settings).
  • Decisões automatizadas (artigo 22.º): não tomamos nenhuma exclusivamente por meios automatizados; peça-nos que reapreciemos qualquer decisão sobre a sua conta.

Contacte-nos em support@kanamastery.com ou hi@jlj.pt. Respondemos no prazo de um mês (RGPD, artigo 12.º, n.º 3) e podemos ter de confirmar primeiro a sua identidade.

Reclamações

Pode apresentar reclamação a uma autoridade de controlo, em especial no Estado-Membro da sua residência habitual, do seu local de trabalho ou do local onde ocorreu a alegada infração. Em Portugal, é a Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt.

10a. Se estiver no Reino Unido

O UK GDPR dá-lhe os mesmos direitos acima, e tratamos os seus dados da mesma forma. As transferências do Reino Unido para prestadores dos EUA baseiam-se na extensão do Reino Unido ao Quadro de Privacidade de Dados UE-EUA quando o prestador está certificado ao abrigo dela; caso contrário, no International Data Transfer Addendum do Reino Unido às cláusulas contratuais-tipo, ou num regulamento de adequação do Reino Unido.

Pode apresentar reclamação ao Information Commissioner's Office (ICO): ico.org.uk.

11. Direitos de privacidade na Califórnia (CCPA/CPRA)

Quando a California Consumer Privacy Act se nos aplicar, os residentes na Califórnia têm estes direitos:

  • Saber, apagar e corrigir: pode perguntar o que recolhemos e porquê, e pedir-nos que o apaguemos ou corrijamos.
  • Sem venda: não vendemos informações pessoais.
  • Sem partilha para publicidade: não partilhamos informações pessoais para publicidade comportamental entre contextos.
  • Sem discriminação por exercer estes direitos.

Categorias recolhidas: identificadores (email, nome, identificador da conta, endereço IP), informação de conta e comercial (subscrição, compras), atividade na internet (utilização do Serviço) e inferências (progresso de aprendizagem).

Envie um email para support@kanamastery.com com o assunto "California Privacy Request". Verificamos a sua identidade e respondemos no prazo de 45 dias.

12. Cookies e armazenamento no seu dispositivo

Só utilizamos o que o Serviço precisa, salvo se autorizar mais. Escolha no aviso que aparece na primeira visita e altere a escolha a qualquer momento em Cookie settings, no fundo de todas as páginas. A sua escolha é guardada no seu dispositivo, com a data.

Estritamente necessários (sempre ativos)

  • __session (cookie, 5 dias): mantém a sua sessão iniciada.
  • csrf_token (cookie, 24 horas): protege os formulários contra a falsificação de pedidos entre sítios (CSRF).
  • km-maintenance-bypass (cookie, 12 horas, só a nossa equipa): permite à nossa equipa ver o sítio enquanto está fechado para manutenção.
  • Dados de início de sessão do Firebase (armazenamento do navegador): a sua sessão, até a terminar.
  • Preferências (armazenamento do navegador): tema, definições de jogo, a sua escolha de cookies, avisos fechados, e uma breve espera antes de reenviar um email de verificação.
  • Notificações push (só se as ativar): um pequeno script em segundo plano que as mostra, e o token de notificações deste dispositivo.
  • Jogos guardados sem ligação (armazenamento do navegador): resultados à espera de serem enviados, removidos depois de enviados. Mantêm-se se terminar a sessão antes de serem enviados; num dispositivo partilhado, inicie sessão novamente para os enviar.
  • O seu nome num quiz partilhado (armazenamento do navegador, até fechar o separador).
  • Páginas offline (se o Serviço estiver instalado como aplicação): cópias das nossas páginas públicas, não dos seus dados.

Estatísticas (só com consentimento)

Cookies do Google Analytics _ga e _ga_* (até 2 anos): distinguem as visitas.

Se retirar o consentimento, paramos as ferramentas e removemos os cookies da Google que conseguirmos. Também pode apagar os cookies e os dados do sítio no seu navegador a qualquer momento.

14. Segurança

  • Cifragem em trânsito: tudo passa por HTTPS.
  • Palavras-passe: guardadas apenas pelo Firebase, em hash; nunca guardadas nem registadas por nós.
  • Autenticação de dois fatores com uma aplicação de autenticação, opcional.
  • Regras de acesso: só pode ler os dados da sua própria conta (e os quizzes partilhados publicamente); tudo é escrito pelo nosso servidor, exceto as definições básicas do perfil.
  • Proteção contra abusos: limitação de pedidos, verificações na inscrição, proteção CSRF e cabeçalhos de segurança (HSTS, Content Security Policy).
  • Acesso limitado: só as pessoas que precisam para gerir o Serviço podem aceder a dados pessoais.
  • Registos: mantemos um registo das nossas atividades de tratamento, como o RGPD exige.

Nenhum sistema é perfeitamente seguro. Se encontrar uma vulnerabilidade, informe-nos em support@kanamastery.com.

15. Crianças

O Serviço não se destina a menores de 16 anos, e não recolhemos conscientemente os seus dados. Se considerar que um menor de 16 anos nos forneceu dados pessoais, contacte-nos em support@kanamastery.com e apagá-los-emos.

16. Alterações a esta política

Atualizamos esta política quando o Serviço muda; a data no topo indica a versão mais recente. Nas alterações significativas, informamo-lo por email ou com um aviso no Serviço, e quando se inscreve registamos a versão que aceitou.

17. Contactos

Responsável pelo tratamento: Jaime Lourenço Jacob, empresário em nome individual em Portugal, que exerce a atividade com a designação KanaMastery

Morada: Rua Padre António Vieira 38, 6DTR, 4710-412 São Victor, Braga, Portugal

Email: support@kanamastery.com (pedidos e questões de privacidade), ou hi@jlj.pt (questões jurídicas)

Página de contacto: kanamastery.com/contact

Aviso legal: kanamastery.com/pt/aviso-legal

Procuramos responder no prazo de 30 dias. Em questões de segurança, indique-o no assunto.