Política de Privacidade - WORDY

O Nosso Compromisso com a Privacidade

A WORDY está empenhada em proteger a privacidade e a segurança das informações pessoais dos nossos utilizadores. Esforçamo-nos por ser transparentes quanto às nossas práticas de tratamento de dados e por lhe proporcionar controlo sobre as suas informações pessoais.

Esta Política de Privacidade explica como recolhemos, utilizamos, partilhamos e protegemos as suas informações quando utiliza a nossa aplicação de aprendizagem de idiomas. Cumprimos o Regulamento Geral sobre a Proteção de Dados (GDPR) para os nossos utilizadores europeus e as leis de privacidade norte-americanas aplicáveis para os nossos utilizadores dos EUA.

1. Responsável pelo Tratamento

2. Subcontratantes

Trabalhamos com fornecedores de serviços terceiros de confiança que tratam dados em nosso nome:

Fornecedores de Serviços Informáticos:

Fornecedores de Conteúdo:

3. Informações que Recolhemos

4. Cookies e Tecnologias de Rastreio

Utilizamos várias tecnologias de rastreio para melhorar a experiência do utilizador e desenvolver o nosso serviço:

• Firebase Analytics: Análise da utilização da aplicação
• Mixpanel: Monitorização detalhada do comportamento do utilizador
• PostHog: Utilização de funcionalidades e testes A/B
• AppsFlyer: Eficácia de campanhas de marketing
• Identificadores do dispositivo: IDFV (Identificador para o Fornecedor) - identificador não único e específico da aplicação

4.1. Opções de Cancelamento:

• Desative a análise nas definições da aplicação
• iOS: Definições > Privacidade e Segurança > Monitorização > desative «Permitir que as apps peçam para monitorizar»
• Desativar o rastreio não afeta o funcionamento da aplicação

4.2. Dados Publicitários

A WORDY não vende os seus dados pessoais a terceiros para fins de marketing. Os dados recolhidos pelos fornecedores de análise são utilizados exclusivamente para melhoria do serviço, não para publicidade direcionada. A WORDY está empenhada em proporcionar uma experiência de aprendizagem de idiomas sem anúncios.

5. Segurança dos Dados

Implementamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais:

• Encriptação: Todos os dados são encriptados em trânsito (HTTPS/TLS)
• Controlo de acesso: Apenas pessoal autorizado tem acesso aos dados pessoais
• Revisões de segurança regulares
• Prevenção de fugas de dados
• Cópias de segurança automáticas

6. Os Seus Direitos

Ao abrigo das leis de proteção de dados, tem os seguintes direitos:

7. Transferências Internacionais de Dados

Alguns dos nossos subcontratantes estão localizados fora do Espaço Económico Europeu. Garantimos salvaguardas adequadas:

7.1. Parceiros Certificados no Âmbito do Quadro de Privacidade de Dados UE-EUA (DPF):

• Google LLC - Serviços Firebase
• Mixpanel Inc. - Análise
• PostHog Inc. - Análise de produto
• AppsFlyer Ltd. - Análise de marketing (Israel, com decisão de adequação)
• OneSignal Inc. - Notificações push

7.2. Parceiros Protegidos por Cláusulas Contratuais Tipo (SCC):

• Apple Inc. - Autenticação e serviços de aplicação
• Supabase Inc. - Serviços de backend (Singapura)
• RevenueCat Inc. - Gestão de subscrições
• Shake Ltd. - Relatórios de erros (Croácia, membro da UE)

7.3. Salvaguardas:

• Todas as transferências incluem níveis de proteção adequados
• As certificações DPF são verificadas regularmente
• As SCC baseiam-se na Decisão da Comissão Europeia 2021/914
• Os detalhes estão disponíveis mediante pedido

8. Privacidade dos Menores

A WORDY está disponível para utilizadores a partir dos 12 anos. Não recolhemos conscientemente dados pessoais de menores de 12 anos. Caso tomemos conhecimento de que recolhemos dados de um menor de 12 anos, procederemos à sua eliminação imediata.

Para utilizadores com menos de 14 anos, os pais ou encarregados de educação podem:

• Aceder aos dados de aprendizagem do menor
• Restringir determinados conteúdos
• Solicitar a eliminação da conta
• Monitorizar a utilização das funcionalidades comunitárias

9. Conservação de Dados

• Dados da conta: Até à eliminação da conta
• Análise de utilização: 2 anos
• Registos técnicos: 1 ano
• Dados de compras: Conforme exigido por lei (entre 7 e 10 anos)
• Dados de marketing: Até à retirada do consentimento

10. Decisões Automatizadas

A WORDY disponibiliza recomendações personalizadas de aprendizagem de idiomas com base no seu histórico de aprendizagem e preferências. Isto não constitui decisão automatizada nos termos do GDPR, uma vez que não produz efeitos jurídicos nem impactos significativamente similares.

11. Gestão de Violações de Dados

Em caso de violação de dados pessoais:

• Notificamos a autoridade de supervisão no prazo de 72 horas
• Notificamos os utilizadores afetados em caso de risco elevado
• Documentamos o incidente e as medidas tomadas

Estamos comprometidos com a transparência. Em caso de violação de dados significativa, publicaremos um aviso público no nosso sítio web, para além das notificações regulatórias.

12. Os Seus Direitos de Privacidade na Califórnia

Se for residente na Califórnia, tem direitos adicionais ao abrigo da Lei de Privacidade do Consumidor da Califórnia (CCPA):

• Direito de saber que informações pessoais recolhemos, utilizamos e partilhamos
• Direito de eliminar informações pessoais
• Direito de se opor à venda de informações pessoais (não vendemos informações pessoais)
• Direito a não ser discriminado pelo exercício dos seus direitos de privacidade

14. Autoridade de Supervisão

Os utilizadores da UE podem apresentar reclamações junto da sua autoridade local de proteção de dados. A nossa autoridade de supervisão principal é:

Autoridade Nacional Húngara para a Proteção de Dados e Liberdade de Informação (NAIH)
Address: 1055 Budapest, Falk Miksa utca 9-11., Hungary
Email: ugyfelszolgalat@naih.hu
Phone: +36 (1) 391-1400

15. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificá-lo-emos sobre as alterações através da aplicação e por correio eletrónico. As alterações entram em vigor 30 dias após a sua publicação.

16. Legislação Aplicável

Esta Política de Privacidade é regida pelas leis da Hungria. No entanto, tal não prejudica os seus direitos ao abrigo das leis de proteção de dados aplicáveis no seu país de residência, incluindo o GDPR para os residentes na UE e as leis de privacidade estaduais para os residentes nos EUA.