1. Dados que tratamos
O KisoDesk não solicita dados pessoais sensíveis. As preferências de acessibilidade ou interface são utilizadas apenas como configurações funcionais do aplicativo e não têm como finalidade coletar informações sobre saúde, deficiência, origem étnica, religião, opiniões políticas, orientação sexual ou outros dados sensíveis.
- Conta: endereço de e-mail, nome do perfil quando aplicável, alias escolhido pelo usuário, função, idioma, layout do teclado e preferências de acessibilidade.
- Autenticação: senha armazenada em formato hash quando a conta é criada com senha, ou os dados necessários para entrar com o Google quando esse método é utilizado.
- Aprendizagem: cursos, lições, progresso, velocidade, precisão, tempo de prática, erros, teclas utilizadas e eventos necessários para calcular métricas de digitação.
- Recursos sociais: amizades, solicitações, bloqueios, presença, última conexão e estatísticas compartilhadas conforme as preferências disponíveis.
- Ranking: alias, velocidade, precisão, nível, idioma de prática, posição e data do resultado, quando aplicável.
- Dados técnicos: endereço IP, agente do usuário, registros, identificadores de sessão, dados de diagnóstico e solicitações técnicas geradas pela infraestrutura ou pelos provedores utilizados.
- Dados locais: tema, layout do teclado, fonte, tamanho do texto, visibilidade do teclado, decisão sobre tecnologias não essenciais, progresso do visitante e histórico local de textos.
2. Como utilizamos os dados
- Criar e gerenciar contas e sessões.
- Permitir o acesso com senha ou Google, conforme o método selecionado.
- Fornecer lições, salvar o progresso e gerar estatísticas de digitação.
- Personalizar o layout do teclado, a interface, a fonte, o tamanho do texto e outras preferências de uso.
- Exibir rankings gerais e rankings por idioma.
- Operar recursos sociais, incluindo amizades, presença, última conexão e estatísticas visíveis conforme as preferências da conta.
- Proteger contas, evitar abusos, detectar atividades não autorizadas e diagnosticar erros.
- Permitir o download dos dados e a exclusão da conta pelo perfil.
- Responder a solicitações de suporte, privacidade e segurança.
- Cumprir obrigações legais e exercer ou defender direitos.
- Caso o Google AdSense seja ativado no futuro, exibir e medir publicidade, prevenir fraudes e, quando aplicável, personalizar anúncios com as informações e o consentimento exigidos pela legislação aplicável.
3. Base e princípios do tratamento
O tratamento é realizado principalmente para fornecer o serviço solicitado, gerenciar contas, manter sessões, salvar o progresso, gerar estatísticas, operar rankings e recursos sociais, permitir o download ou a exclusão dos dados e proteger a plataforma.
O KisoDesk trata os dados de acordo com a legislação aplicável. Quando as informações forem necessárias para fornecer o serviço ou cumprir obrigações decorrentes da relação com o usuário, não será solicitado consentimento adicional, salvo quando exigido pela legislação aplicável.
O KisoDesk também adota como referência princípios de privacidade reconhecidos internacionalmente, incluindo transparência, especificação da finalidade, minimização de dados, exatidão, retenção limitada, segurança, controle do usuário e responsabilização. Essa referência não constitui certificação nem declaração de plena conformidade com legislações estrangeiras que não sejam aplicáveis.
Para finalidades que dependam de consentimento, ele será solicitado quando necessário e poderá ser revogado sem efeito retroativo. Caso sejam acrescentadas novas finalidades diferentes das atuais ou que não sejam necessárias para fornecer o serviço, este Aviso será atualizado antes do início do novo tratamento, quando exigido.
4. Provedores e destinatários
O KisoDesk utiliza provedores de tecnologia para operar infraestrutura, hospedagem, autenticação, entrega de recursos e segurança. A integração de e-mail está preparada, mas não fica ativa até que um provedor seja configurado.
Quando esses provedores tratarem dados pessoais em nome do KisoDesk e conforme suas instruções, atuarão como operadores ou prestadores de serviços e utilizarão as informações somente para executar as funções contratadas.
O Google Cloud Platform hospeda e opera componentes técnicos do serviço. O Google também atua como provedor de autenticação quando o usuário opta por entrar com uma conta do Google.
O aplicativo carrega imagens de bandeiras de flagcdn.com. Quando esses recursos são solicitados, o provedor pode receber dados técnicos usuais, como endereço IP, agente do usuário, data, hora e URL de referência.
O Cloudflare Turnstile pode ser utilizado de forma condicional para evitar bots e abusos. Quando ativado, a Cloudflare pode receber dados técnicos de conexão necessários para verificar a solicitação. O Google AdSense e a publicidade não estão ativos; antes de serem habilitados, as informações serão atualizadas e os controles necessários serão aplicados.
O titular pode se opor a divulgações ou transferências que dependam de consentimento por meio do endereço de e-mail de privacidade. Essa oposição não afetará divulgações ou transferências necessárias para fornecer o serviço, manter a relação com o usuário, proteger direitos, prevenir abusos ou cumprir obrigações legais.
5. Transferências e tratamento em outras jurisdições
O KisoDesk pode utilizar provedores de tecnologia localizados em diferentes jurisdições para hospedar, operar, proteger e manter o serviço.
Quando esses provedores atuarem como operadores, tratarão os dados em nome do KisoDesk e de acordo com as instruções e finalidades correspondentes.
Quando os dados forem divulgados ou transferidos a um terceiro que não atue como operador, isso ocorrerá nas hipóteses permitidas pela legislação aplicável, inclusive quando necessário para fornecer o serviço, cumprir obrigações legais, proteger direitos ou quando houver consentimento.
O uso do Google Cloud Platform, do Google OAuth, do Cloudflare Turnstile quando ativo e de flagcdn.com pode envolver o tratamento de dados técnicos ou da conta em outras jurisdições, conforme a configuração do serviço e as políticas aplicáveis de cada provedor.
6. Retenção
- O cookie access_token tem duração máxima de 2 horas, e o cookie refresh_token tem duração máxima de 7 dias.
- Os dados da conta e do progresso são mantidos enquanto a conta permanecer ativa ou pelo tempo necessário para fornecer o serviço, operar rankings e recursos sociais, cumprir obrigações legais, atender solicitações, prevenir abusos, resolver incidentes ou exercer e defender direitos.
- Os dados de rankings e recursos sociais são mantidos enquanto a conta estiver ativa ou enquanto forem necessários para operar essas funcionalidades, salvo quando o usuário alterar suas preferências, excluir a conta ou exercer um direito aplicável.
- Os backups locais gerados durante implantações são mantidos por até 30 dias. Os registros técnicos são rotacionados por tamanho e conservados pelo tempo necessário para operar, proteger e diagnosticar o serviço.
- Quando os dados pessoais deixarem de ser necessários, eles serão excluídos, anonimizados ou bloqueados antes da exclusão, conforme aplicável, salvo quando devam ser mantidos em razão de uma obrigação aplicável.
7. Direitos e solicitações
Você pode solicitar acesso, correção ou exclusão de seus dados pessoais, opor-se ao tratamento e revogar o consentimento para atividades que dependam dele, quando aplicável.
No perfil, o aplicativo permite baixar uma cópia estruturada dos dados associados à conta e solicitar sua exclusão pelos mecanismos disponíveis.
Os usuários podem limitar a divulgação de dados visíveis em rankings ou recursos sociais, revisar ou alterar a decisão sobre tecnologias não essenciais e bloquear outros usuários pelos controles do aplicativo.
Você também pode apresentar solicitações relacionadas à privacidade, à limitação do uso ou da divulgação dos dados e ao exercício de direitos por meio do endereço de e-mail indicado neste Aviso.
8. Menores de idade
O serviço não é destinado a menores de idade.
Para criar uma conta e utilizar o serviço de forma independente, a pessoa deve ter atingido a maioridade legal de acordo com a legislação aplicável em seu local de residência.
Se o KisoDesk identificar que uma conta pertence a uma pessoa menor de idade, poderá limitar tratamentos desnecessários e avaliar a suspensão, exclusão, bloqueio ou regularização da conta de acordo com a legislação aplicável e a proteção dos direitos da pessoa.
9. Segurança
O KisoDesk aplica medidas administrativas, técnicas e físicas destinadas a proteger os dados pessoais contra dano, perda, alteração, destruição, uso, acesso ou tratamento não autorizado.
Essas medidas podem incluir controles de acesso, autenticação, armazenamento seguro de senhas, gerenciamento protegido de sessões, cookies HttpOnly, prevenção de abusos, registros técnicos, restrições internas e outras medidas proporcionais ao risco e ao desenvolvimento tecnológico.
Nenhum sistema é infalível. Caso um incidente afete de forma relevante os direitos dos usuários, o KisoDesk realizará as comunicações e adotará as medidas exigidas pela legislação aplicável.
10. Alterações neste Aviso de Privacidade
Este Aviso poderá ser atualizado para refletir mudanças legais, técnicas ou operacionais.
As atualizações serão publicadas nesta página com a respectiva data da última atualização.
Quando uma alteração for relevante, ela será comunicada por meio de um aviso visível no aplicativo ou outro meio eletrônico disponível.
Caso uma nova finalidade dependa de consentimento, o tratamento correspondente não será iniciado até que o consentimento seja obtido, quando exigido pela legislação aplicável.
11. Responsável pelo tratamento e contato
E-mail de privacidade: kisodesk.project@gmail.com.