1. Dados que tratamos
O KisoDesk não solicita dados pessoais sensíveis. As preferências de acessibilidade ou interface são utilizadas apenas como definições funcionais do aplicação e não têm como finalidade recolher informações sobre saúde, deficiência, origem étnica, religião, opiniões políticas, orientação sexual ou outros dados sensíveis.
- Conta: endereço de correio eletrónico, nome do perfil quando aplicável, alias escolhido pelo utilizador, função, idioma, layout do teclado e preferências de acessibilidade.
- Autenticação: palavra-passe conservada sob a forma de hash quando a conta é criada com palavra-passe, ou os dados necessários para iniciar sessão com o Google quando esse método é utilizado.
- Aprendizagem: cursos, lições, progresso, velocidade, precisão, tempo de prática, erros, teclas utilizadas e eventos necessários para calcular métricas de escrita no teclado.
- Funcionalidades sociais: amizades, pedidos, bloqueios, presença, última conexão e estatísticas partilhadas de acordo com as preferências disponíveis.
- Ranking: alias, velocidade, precisão, nível, idioma de prática, posição e data do resultado, quando aplicável.
- Dados técnicos: endereço IP, agente do utilizador, registos, identificadores de sessão, dados de diagnóstico e pedidos técnicas geradas pela infraestrutura ou pelos fornecedores utilizados.
- Dados locais: tema, layout do teclado, tipo de letra, tamanho do texto, visibilidade do teclado, decisão sobre tecnologias não essenciais, progresso em modo de visitante e histórico local de textos.
2. Como utilizamos os dados
- Criar e gerir contas e sessões.
- Permitir o acesso com palavra-passe ou Google, de acordo com o método selecionado.
- Fornecer lições, salvar o progresso e gerar estatísticas de escrita no teclado.
- Personalizar o layout do teclado, a interface, o tipo de letra, o tamanho do texto e outras preferências de uso.
- Apresentar rankings gerais e rankings por idioma.
- Operar funcionalidades sociais, incluindo amizades, presença, última conexão e estatísticas visíveis de acordo com as preferências da conta.
- Proteger contas, evitar abusos, detectar atividades não autorizadas e diagnosticar erros.
- Permitir o transferência dos dados e a eliminação da conta pelo perfil.
- Responder a pedidos de suporte, privacidade e segurança.
- Cumprir obrigações legais e exercer ou defender direitos.
- Caso o Google AdSense seja ativado no futuro, apresentar e medir publicidade, evitar fraudes e, quando aplicável, personalizar anúncios com as informações e o consentimento exigidos pela legislação aplicável.
3. Fundamento e princípios do tratamento
O tratamento é realizado principalmente para prestar o serviço pedido, gerir contas, manter sessões, salvar o progresso, gerar estatísticas, operar rankings e funcionalidades sociais, permitir o transferência ou a eliminação dos dados e proteger a plataforma.
O KisoDesk trata os dados de acordo com a legislação aplicável. Quando as informações forem necessárias para prestar o serviço ou cumprir obrigações decorrentes da relação com o utilizador, não será pedido consentimento adicional, salvo quando exigido pela legislação aplicável.
O KisoDesk também adota como referência princípios de privacidade reconhecidos internacionalmente, incluindo transparência, especificação da finalidade, minimização de dados, exatidão, retenção limitada, segurança, controlo do utilizador e responsabilização. Essa referência não constitui certificação nem declaração de plena conformidade com legislações estrangeiras que não sejam aplicáveis.
Para finalidades que dependam de consentimento, ele será pedido quando necessário e poderá ser revogado sem efeito retroativo. Caso sejam acrescentadas novas finalidades diferentes das atuais ou que não sejam necessárias para prestar o serviço, este Aviso será atualizado antes do início do novo tratamento, quando exigido.
4. Fornecedores e destinatários
O KisoDesk utiliza fornecedores de tecnologia para operar infraestrutura, hospedagem, autenticação, entrega de recursos e segurança. A integração de correio eletrónico está preparada, mas não é ativada até que um fornecedor seja configurado.
Quando esses fornecedores tratarem dados pessoais em nome do KisoDesk e de acordo com suas instruções, atuarão como subcontratantes ou prestadores de serviços e utilizarão as informações somente para executar as funções contratadas.
O Google Cloud Platform hospeda e opera componentes técnicos do serviço. O Google também atua como fornecedor de autenticação quando o utilizador opta por iniciar sessão com uma conta do Google.
A aplicação carrega imagens de bandeiras de flagcdn.com. Quando esses recursos são pedidos, o fornecedor pode receber dados técnicos habituais, como endereço IP, agente do utilizador, data, hora e URL de origem.
O Cloudflare Turnstile pode ser utilizado condicionalmente para evitar bots e abusos. Quando ativado, a Cloudflare pode receber dados técnicos de conexão necessários para verificar a pedido. O Google AdSense e a publicidade não estão ativados; antes de serem habilitados, as informações serão atualizadas e os controlos necessários serão aplicados.
O titular pode se opor a divulgações ou transferências que dependam de consentimento através do endereço de correio eletrónico de privacidade. Essa oposição não afetará divulgações ou transferências necessárias para prestar o serviço, manter a relação com o utilizador, proteger direitos, evitar abusos ou cumprir obrigações legais.
5. Transferências e tratamento em outras jurisdições
O KisoDesk pode utilizar fornecedores de tecnologia localizados em diferentes jurisdições para hospedar, operar, proteger e manter o serviço.
Quando esses fornecedores atuarem como subcontratantes, tratarão os dados em nome do KisoDesk e de acordo com as instruções e finalidades correspondentes.
Quando os dados forem divulgados ou transferidos a um terceiro que não atue como subcontratante, isso ocorrerá nas hipóteses permitidas pela legislação aplicável, inclusive quando necessário para prestar o serviço, cumprir obrigações legais, proteger direitos ou quando houver consentimento.
O uso do Google Cloud Platform, do Google OAuth, do Cloudflare Turnstile quando ativo e de flagcdn.com pode envolver o tratamento de dados técnicos ou da conta em outras jurisdições, de acordo com a configuração do serviço e as políticas aplicáveis de cada fornecedor.
6. Retenção
- O cookie access_token tem duração máxima de 2 horas, e o cookie refresh_token tem duração máxima de 7 dias.
- Os dados da conta e do progresso são mantidos enquanto a conta permanecer ativa ou pelo tempo necessário para prestar o serviço, operar rankings e funcionalidades sociais, cumprir obrigações legais, atender pedidos, evitar abusos, resolver incidentes ou exercer e defender direitos.
- Os dados de rankings e funcionalidades sociais são mantidos enquanto a conta permanecer ativa ou enquanto forem necessários para operar essas funcionalidades, salvo quando o utilizador alterar as suas preferências, eliminar a conta ou exercer um direito aplicável.
- Os cópias de segurança locais gerados durante implementações são mantidos por até 30 dias. Os registos técnicos são rotacionados por tamanho e conservados pelo tempo necessário para operar, proteger e diagnosticar o serviço.
- Quando os dados pessoais deixarem de ser necessários, eles serão eliminados, anonimizados ou bloqueados antes da eliminação, de acordo com aplicável, salvo quando devam ser mantidos devido a uma obrigação aplicável.
7. Direitos e pedidos
Pode solicitar acesso, retificação ou eliminação de os seus dados pessoais, opor-se ao tratamento e revogar o consentimento para atividades que dependam dele, quando aplicável.
No perfil, a aplicação permite transferir uma cópia estruturada dos dados associados à conta e solicitar sua eliminação pelos mecanismos disponíveis.
Os utilizadores podem limitar a divulgação de dados visíveis em rankings ou funcionalidades sociais, revisar ou alterar a decisão sobre tecnologias não essenciais e bloquear outros utilizadores pelos controlos do aplicação.
Você também pode apresentar pedidos relacionadas à privacidade, à limitação do uso ou da divulgação dos dados e ao exercício de direitos através do endereço de correio eletrónico indicado neste Aviso.
8. Menores
O serviço não é destinado a menores.
Para criar uma conta e utilizar o serviço de forma autónoma, a pessoa deve ter atingido a maioridade de acordo com a legislação aplicável em seu local de residência.
Se o KisoDesk identificar que uma conta pertence a uma pessoa menor de idade, poderá limitar tratamentos desnecessários e avaliar a suspensão, eliminação, bloqueio ou regularização da conta de acordo com a legislação aplicável e a proteção dos direitos da pessoa.
9. Segurança
O KisoDesk aplica medidas administrativas, técnicas e físicas destinadas a proteger os dados pessoais contra dano, perda, alteração, destruição, uso, acesso ou tratamento não autorizado.
Essas medidas podem incluir controlos de acesso, autenticação, conservação segura de palavras-passe, gestão protegido de sessões, cookies HttpOnly, prevenção de abusos, registos técnicos, restrições internas e outras medidas proporcionais ao risco e ao desenvolvimento tecnológico.
Nenhum sistema é infalível. Caso um incidente afete de forma significativa os direitos dos utilizadores, o KisoDesk realizará as comunicações e adotará as medidas exigidas pela legislação aplicável.
10. Alterações neste Aviso de Privacidade
Este Aviso poderá ser atualizado para refletir mudanças legais, técnicas ou operacionais.
As atualizações serão publicadas nesta página com a respectiva data da última atualização.
Quando uma alteração for relevante, ela será comunicada através de um aviso visível no aplicação ou outro meio eletrônico disponível.
Caso uma nova finalidade dependa de consentimento, o tratamento correspondente não será iniciado até que o consentimento seja obtido, quando exigido pela legislação aplicável.
11. Responsável pelo tratamento e contato
Correio eletrónico para assuntos de privacidade: kisodesk.project@gmail.com.