Nesta página
Responsável pelo tratamento
A Wordify é desenvolvida e disponibilizada por Muhammed Mustafa Geldi (Turquia), que exerce atividade sob o nome Swanky Software (designado nesta política por «Swanky Software»). O nome de programador da aplicação no Google Play é «Swanky».
Relativamente aos dados pessoais tratados no âmbito da Wordify, o responsável pelo tratamento é a Swanky Software. As questões e pedidos relativos a dados pessoais podem ser enviados para [email protected].
Âmbito
A Wordify é uma aplicação financiada por publicidade, utilizada com uma conta, que ajuda a aprender vocabulário de inglês. Uma versão premium que remove a publicidade e oferece funcionalidades adicionais pode ser obtida através de uma compra única.
A Wordify está disponível em todo o mundo e esta política aplica-se da mesma forma a todos os utilizadores, independentemente do país em que se encontrem. Uma vez que o responsável pelo tratamento está estabelecido na Turquia, todas as atividades de tratamento estão sujeitas à KVKK; o tratamento relativo a utilizadores no Espaço Económico Europeu está, além disso, sujeito ao RGPD. Se a legislação do seu país lhe conferir direitos adicionais aos previstos nesta política, esses direitos mantêm-se.
Dados pessoais tratados
Para prestar o serviço, são tratadas as seguintes categorias de dados.
Dados da conta
- E-mail e palavra-passe: Quando cria uma conta com um endereço de e-mail e uma palavra-passe, o seu endereço de e-mail e a sua palavra-passe são conservados. A palavra-passe é conservada através de um método de hash unidirecional; ninguém, incluindo a Swanky Software, consegue aceder à palavra-passe em texto simples.
- Nome de utilizador: O nome de utilizador que escolher para a sua conta.
- Início de sessão com o Google: Quando este método é escolhido, são recebidos o endereço de e-mail e o identificador de conta fornecidos pela Google e, se constarem da conta Google, o nome e uma ligação para a fotografia de perfil. Não há acesso à palavra-passe da conta Google.
- Registos de sessão e de segurança: Identificador da conta, datas de criação da conta e do último início de sessão, estado de verificação do e-mail, método de início de sessão, bem como o endereço IP e a hora das operações de autenticação.
- Verificação e reposição da palavra-passe: As ligações necessárias para verificar o seu endereço de e-mail e repor a sua palavra-passe são enviadas para o seu endereço de e-mail.
Dados de aprendizagem
- Estado das palavras: As palavras que aprendeu e adicionou aos favoritos, e a última vez que viu cada palavra.
- Erros e testes: As palavras a que respondeu incorretamente, o número e as datas dos erros, bem como os seus resultados e estatísticas de testes.
- Progresso e sequência: O seu progresso por níveis, a sua sequência diária de estudo, a sua sequência mais longa e a hora da sua última atividade.
- Pedidos de palavras: As palavras em inglês cujo aditamento à lista pediu, os respetivos equivalentes em turco e o estado dos seus pedidos.
Informações de compra
- Registo premium: O token de compra, o número de encomenda, o identificador do produto e o estado da compra fornecidos pelo Google Play para verificar e restaurar a compra premium.
- Dados de pagamento: Os dados do cartão e outros dados de pagamento são tratados exclusivamente pela Google; não são transmitidos à Swanky Software nem conservados por nós.
Dados de publicidade
Para apresentar anúncios aos utilizadores que não têm premium é utilizado o Google AdMob. O AdMob pode tratar o identificador de publicidade, o endereço IP e a localização aproximada dele derivada, informações sobre o dispositivo e a aplicação, bem como informações sobre a visualização de anúncios, os cliques e os anúncios com recompensa vistos. Os seus dados de aprendizagem não são enviados para os serviços de publicidade.
Informações guardadas no seu telemóvel
As suas preferências de notificações e as informações de sessão necessárias ao funcionamento da aplicação são guardadas no seu telemóvel. Se a cópia de segurança do Android estiver ativada no seu telemóvel, estas informações podem ser incluídas na cópia de segurança do seu telemóvel na sua conta Google.
Correspondência de apoio
Quando nos envia um e-mail, o seu endereço de e-mail e o conteúdo da sua mensagem são tratados para responder ao seu pedido e, quando necessário, verificar que a conta lhe pertence.
Finalidades e fundamentos jurídicos do tratamento
Os dados pessoais são recolhidos por via eletrónica através das informações que introduz na aplicação, das informações fornecidas pela Google no início de sessão com o Google e nas compras no Google Play, e dos registos gerados quando a aplicação comunica com os servidores, sendo tratados para as seguintes finalidades:
- Prestação do serviço: Criação e gestão da conta, registo do seu progresso de aprendizagem, disponibilização de palavras e testes adequados e apreciação dos pedidos de palavras. Fundamento jurídico: celebração e execução de um contrato (art. 5.º, n.º 2, al. c), da KVKK; art. 6.º, n.º 1, al. b), do RGPD).
- Compra premium: Verificação da compra e atribuição e restauro dos direitos premium. Fundamento jurídico: execução de um contrato (art. 5.º, n.º 2, al. c), da KVKK; art. 6.º, n.º 1, al. b), do RGPD).
- Apresentação de anúncios: Apresentação de anúncios para que a aplicação possa ser disponibilizada gratuitamente, medição do desempenho dos anúncios, atribuição de direitos adicionais em troca de anúncios com recompensa e prevenção da fraude publicitária. Fundamento jurídico: interesse legítimo do responsável pelo tratamento (art. 5.º, n.º 2, al. f), da KVKK; art. 6.º, n.º 1, al. f), do RGPD). A publicidade personalizada e o acesso a informações no dispositivo baseiam-se no seu consentimento quando a lei o exija (art. 6.º, n.º 1, al. a), do RGPD).
- Segurança: Prevenção de acessos não autorizados e de utilizações abusivas. Fundamento jurídico: interesse legítimo do responsável pelo tratamento (art. 5.º, n.º 2, al. f), da KVKK; art. 6.º, n.º 1, al. f), do RGPD) e obrigação legal relativa à segurança dos dados (art. 12.º da KVKK).
- Resposta a pedidos: Tratamento de pedidos de apoio e de pedidos relativos a dados pessoais. Fundamento jurídico: execução de um contrato e obrigação legal (art. 5.º, n.º 2, als. c) e ç), da KVKK; art. 6.º, n.º 1, als. b) e c), do RGPD).
Permissões do dispositivo e notificações
A Wordify não pede acesso à sua localização, contactos, câmara, microfone ou ficheiros.
- Internet e estado da rede: Utilizados para a conta, os dados de aprendizagem, as compras e a publicidade.
- Identificador de publicidade: Utilizado pelo Google AdMob para apresentar e medir anúncios.
- Notificações: Se as permitir, são utilizadas para lhe lembrar a sua sequência diária de estudo. Pode desativar as notificações na aplicação ou nas definições do seu telemóvel.
- Compras no Google Play: Utilizada para as compras premium.
Comunicação de dados pessoais
Os dados pessoais não são vendidos. Os dados só são comunicados aos destinatários indicados abaixo e apenas para as finalidades referidas.
Prestadores de serviços e outros destinatários
- Supabase: Serviço de conta e de autenticação e base de dados onde são guardados os dados de aprendizagem. Para mais informações, consulte a Política de Privacidade da Supabase.
- Resend: Envio para o seu endereço de e-mail das ligações de verificação do e-mail e de reposição da palavra-passe. Para o efeito, o seu endereço de e-mail e a ligação de utilização única são transmitidos à Resend. Para mais informações, consulte a Política de Privacidade da Resend.
- Google: Início de sessão com o Google, distribuição, atualizações e compras premium através do Google Play, e apresentação de anúncios através do Google AdMob. As informações relativas a anúncios podem ser partilhadas com a Google e os seus parceiros publicitários. Para mais informações, consulte a Política de Privacidade da Google e a página Como a Google utiliza informações das aplicações que usam os seus serviços.
- Hostinger: Os e-mails enviados para [email protected] e o conteúdo dessa correspondência são alojados na infraestrutura do prestador de serviços de e-mail Hostinger. Para mais informações, consulte a Política de Privacidade da Hostinger.
- Autoridades competentes: Os dados só são comunicados às autoridades públicas e aos tribunais legalmente competentes quando exista uma obrigação legal e apenas na medida exigida por essa obrigação.
Países onde os dados são tratados
Independentemente do país em que o utilizador se encontre, os dados pessoais são tratados nas infraestruturas da Supabase, da Resend, da Google e da Hostinger em diferentes países, incluindo os Estados Unidos. Por conseguinte, os seus dados podem ser tratados fora do seu país.
No que respeita às transferências a partir da Turquia, estas baseiam-se nas garantias adequadas previstas no artigo 9.º da KVKK; no que respeita às transferências a partir do Espaço Económico Europeu, baseiam-se nas garantias previstas no capítulo V do RGPD, em especial em cláusulas contratuais-tipo e, quando aplicável, no Quadro de Privacidade de Dados UE-EUA.
Segurança dos dados
Nos termos do artigo 12.º da KVKK e do artigo 32.º do RGPD, a Swanky Software adota medidas técnicas e organizativas adequadas para garantir a segurança dos dados pessoais.
- Comunicação cifrada: Toda a comunicação entre a aplicação e os servidores é cifrada com TLS.
- Controlo de acesso: Cada utilizador só pode aceder aos seus próprios dados. O acesso aos dados é efetuado através de regras e funções que autenticam o utilizador e cuja autorização é verificada no servidor.
Violações de dados
Nenhum sistema pode garantir uma segurança absoluta. Caso dados pessoais sejam obtidos ilicitamente por terceiros, as autoridades de proteção de dados competentes e os utilizadores afetados serão notificados nos prazos e nos termos previstos na lei.
Prazos de conservação
- Dados da conta e de aprendizagem: Conservados enquanto a conta estiver aberta e apagados quando a conta é eliminada. Os métodos de eliminação são descritos na página Eliminação de conta e dados.
- Registos de compra: Conservados enquanto a conta estiver aberta para disponibilizar o direito premium. Os registos de compra e pagamento do Google Play são conservados pela Google de acordo com as suas próprias políticas.
- Dados de publicidade: Conservados pela Google de acordo com as regras de conservação do serviço em causa.
- Registos técnicos e de segurança: Conservados durante o período necessário para fins de segurança e deteção de erros e apagados no final desse período.
- Correspondência: A correspondência relativa a pedidos de apoio e a pedidos sobre dados pessoais é conservada durante o período necessário para resolver o pedido e como prova em eventuais litígios.
Os seus direitos
Independentemente do país em que se encontre, tem os seguintes direitos relativamente aos seus dados pessoais (art. 11.º da KVKK; arts. 15.º a 22.º do RGPD):
- Informação: Saber se os seus dados pessoais são tratados e, em caso afirmativo, solicitar informações a esse respeito, bem como conhecer a finalidade do tratamento e se os dados são utilizados em conformidade com a mesma.
- Destinatários: Conhecer os terceiros a quem os seus dados pessoais são transferidos, no país ou no estrangeiro.
- Retificação: Solicitar a retificação de dados pessoais incompletos ou inexatos.
- Apagamento: Solicitar o apagamento ou a destruição dos dados pessoais nas condições previstas na lei.
- Limitação: Solicitar, em determinados casos, a limitação do tratamento dos seus dados pessoais.
- Portabilidade: Solicitar os dados pessoais que forneceu num formato estruturado e de uso corrente.
- Notificação: Solicitar que a retificação, o apagamento ou a destruição sejam comunicados aos terceiros a quem os dados tenham sido transferidos.
- Oposição: Opor-se ao tratamento baseado no interesse legítimo e a um resultado que lhe seja desfavorável decorrente de uma análise efetuada exclusivamente por sistemas automatizados.
- Retirada do consentimento: Retirar a qualquer momento o consentimento dado para os tratamentos que nele se baseiam, sem comprometer a licitude do tratamento efetuado antes da retirada.
- Indemnização: Pedir a reparação dos danos sofridos em consequência do tratamento ilícito dos seus dados pessoais.
Definições de publicidade
Pode repor o seu identificador de publicidade ou limitar a personalização dos anúncios nas definições de publicidade do seu telemóvel e da sua conta Google. Na versão premium não são apresentados anúncios.
Como apresentar um pedido
Pode enviar os seus pedidos relativos aos seus direitos para [email protected] a partir do endereço de e-mail registado na sua conta Wordify. Se não for possível verificar a sua identidade, poderão ser solicitadas informações adicionais.
Os pedidos são tratados com a maior rapidez que a sua natureza permita e gratuitamente, no prazo máximo de trinta dias.
Se não ficar satisfeito com a resposta ao seu pedido, pode apresentar uma reclamação junto da autoridade de proteção de dados competente. Os utilizadores na Turquia podem dirigir-se à Autoridade turca de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurulu) no prazo de trinta dias a contar do conhecimento da resposta e, em qualquer caso, de sessenta dias a contar da data do pedido; para mais informações, consulte a página sobre o direito de requerimento ao abrigo da KVKK. Os utilizadores no Espaço Económico Europeu podem dirigir-se à autoridade de proteção de dados do país onde residem ou trabalham, e os utilizadores noutros países, à autoridade competente do seu país.
Limite de idade
A Wordify não se destina a pessoas com menos de 18 anos. As contas que se verifique pertencerem a uma pessoa com menos de 18 anos podem ser encerradas e os respetivos dados apagados.
Alterações a esta política
Esta política pode ser atualizada em função de alterações na aplicação, nos serviços utilizados ou na legislação aplicável. A versão em vigor é publicada nesta página e a data da última atualização é indicada no topo da página. As atualizações que alterem substancialmente as finalidades do tratamento ou as transferências de dados serão também comunicadas na aplicação ou por e-mail.