Política de Privacidade

Esta Política de Privacidade explica como o Kantona ('nós', 'nos' ou 'nosso'), operado por Tobias Wetzel, coleta, usa e protege seus dados pessoais quando você usa nosso aplicativo de prática de piano em kantona.steadygo.app.

Levamos sua privacidade a sério e processamos seus dados de acordo com o Regulamento Geral sobre a Proteção de Dados (GDPR) e outras leis de proteção de dados aplicáveis.

Ao usar o Kantona, você concorda com a coleta e o uso das informações conforme descrito nesta política.

O controlador de dados responsável pelos seus dados pessoais é:

• Tobias Wetzel
• Email: contact[at]kantona.steadygo.app
• Website: kantona.steadygo.app

Para questões de privacidade ou para exercer seus direitos, contacte-nos no endereço acima.

Coletamos as seguintes categorias de dados pessoais:

• Informações de Conta: Endereço de e-mail, nome de usuário e senha criptografada quando você se registra. Se você usar o Google Sign-In, recebemos seu e-mail e nome do Google.
• Estatísticas de Prática de Piano: Seus exercícios concluídos, precisão das notas, progresso de ritmo e andamento, duração da prática, atribuições e dados de progresso.
• Dados de Classe e Organização: Se você ingressar em uma classe ou organização, armazenamos sua filiação, função (aluno/professor) e dados de atribuições relacionados.
• Dados Técnicos: Endereço IP, tipo de navegador, informações do dispositivo e horários de acesso quando você visita nosso site.
• Relatórios de Erro: Se ocorrer um erro, nosso serviço de rastreamento de erros pode coletar detalhes técnicos sobre o erro, incluindo informações do navegador e uma reprodução da sessão para nos ajudar a diagnosticar problemas.

Armazenamos alguns dados localmente em seu dispositivo usando IndexedDB para funcionalidade offline e desempenho mais rápido. Esses dados permanecem em seu dispositivo a menos que você os sincronize com sua conta.

Mesmo que você não crie uma conta, podemos coletar e armazenar dados de prática de piano não vinculados à conta (como padrões de prática, precisão de notas, progresso de ritmo e conclusão de exercícios) em nossos servidores. Usamos esses dados de forma anonimizada ou agregada quando possível para melhorar nosso serviço e treinar modelos de aprendizado de máquina. Esses dados não estão vinculados a uma conta de usuário registrada.

Usamos seus dados pessoais para os seguintes propósitos:

• Fornecer e manter nosso serviço de prática de piano
• Acompanhar seu progresso e exibir estatísticas
• Habilitar recursos de classe para professores e alunos
• Analisar o progresso de aprendizagem e, quando disponível, usar funções suportadas por modelos para adaptar exercícios, estimar desenvolvimento futuro de aprendizagem e apoiar avaliação educacional dentro do contexto de aprendizagem acordado
• Autenticar você e proteger sua conta
• Diagnosticar e corrigir problemas técnicos
• Melhorar nosso serviço com base em padrões de uso
• Enviar notificações relacionadas ao serviço (se aplicável)

A base legal para o processamento dos seus dados é: (a) execução de um contrato quando você usa nosso serviço, (b) interesses legítimos para segurança e melhoria do serviço, e (c) seu consentimento para análises opcionais.

Usamos dados anonimizados e agregados para melhorar nosso serviço por meio de aprendizado de máquina:

• Treinar algoritmos para gerar exercícios de prática de piano mais eficazes
• Analisar padrões de prática para otimizar a dificuldade dos exercícios
• Aprimorar recursos adaptativos que personalizam sua experiência

Para melhoria geral do serviço e treinamento de modelos, usamos dados anonimizados ou agregados quando possível e não utilizamos informações de conta que identifiquem diretamente, como endereço de e-mail ou nome. Recursos suportados por modelos dentro de uma conta de usuário ou contexto escolar podem processar dados de prática de piano, desempenho e progresso para os fins de aprendizagem acordados descritos acima.

Você se beneficia dessas melhorias por meio de recomendações de exercícios mais inteligentes e progressões de aprendizado mais eficazes.

Usamos os seguintes serviços de terceiros que podem processar seus dados:

• Supabase (supabase.com): Fornece serviços de autenticação e banco de dados. Seus dados de conta e estatísticas de prática de piano são armazenados em servidores Supabase em Frankfurt, Alemanha (UE). Política de Privacidade: https://supabase.com/privacy
• Cloudflare (cloudflare.com): Usamos Cloudflare para DNS, entrega CDN/edge, segurança e entrega confiável do site. A Cloudflare pode processar dados técnicos de acesso, como endereço IP, metadados de requisição, eventos de segurança e informação aproximada de país. Dados principais de conta e progresso não são armazenados na Cloudflare. Política de Privacidade: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Usamos Resend para enviar e-mails transacionais como confirmações de conta, convites e redefinições de senha através da configuração SMTP do Supabase. A Resend pode processar endereço do destinatário, conteúdo do e-mail e metadados de entrega. Política de Privacidade: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Com seu consentimento, usamos PostHog para entender como visitantes usam nosso site e rastrear engajamento do produto. Isso é opcional e só é ativado se você permitir análises e rastreamento. Política de Privacidade: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Com seu consentimento, usamos Microsoft Clarity para entender como visitantes interagem com nosso site por meio de gravações de sessão e mapas de calor. Isso é opcional e só é ativado se você permitir análises e rastreamento. Política de Privacidade: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Com seu consentimento, usamos Google Analytics 4 para entender padrões de tráfego do site, demografia de usuários e como visitantes encontram nosso site. Endereços IP são anonimizados. Isso é opcional e só é ativado se você permitir análises e rastreamento. Política de Privacidade: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): Com seu consentimento quando necessário, podemos usar o Google AdSense para exibir anúncios em páginas web selecionadas. O Google pode usar cookies ou tecnologias semelhantes para veicular, limitar, personalizar e medir anúncios. Os anúncios são desativados para contas institucionais e em apps de desktop. Política de Privacidade: https://policies.google.com/privacy
• Google Sign-In: Se você optar por entrar com o Google, o Google compartilha seu e-mail e nome conosco. Política de Privacidade: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Se você optar por entrar com a Microsoft ou Azure, a Microsoft compartilha os dados de identidade necessários, como endereço de e-mail, nome e ID da conta, conosco. Política de Privacidade: https://privacy.microsoft.com/privacystatement
• Google Fonts: Usamos fontes do Google Fonts, que podem registrar seu endereço IP. Política de Privacidade: https://policies.google.com/privacy
• Sentry (sentry.io): Usamos Sentry para rastreamento de erros e monitoramento de desempenho. Quando ocorrem erros, dados técnicos (como informações do navegador e detalhes do erro) podem ser enviados ao Sentry para nos ajudar a corrigir problemas. O Sentry permanece ativo para todos os usuários, incluindo contas institucionais, pois é essencial para manter a confiabilidade do serviço e não realiza análises ou perfis de usuários. Política de Privacidade: https://sentry.io/privacy
• Stripe (stripe.com): Usamos Stripe para processar pagamentos. Quando você realiza uma compra, a Stripe coleta informações de pagamento (como número do cartão de crédito, endereço de faturamento e e-mail) diretamente. Não armazenamos seus dados completos de pagamento em nossos servidores. Política de Privacidade: https://stripe.com/privacy

Usamos cookies da seguinte forma:

• Cookies Essenciais: Necessários para autenticação. Não podem ser desativados.
• Análises e gravação de sessão: ferramentas opcionais de análise e replay, como PostHog, Microsoft Clarity e Google Analytics, só são ativadas após consentimento explícito quando isso for exigido. Esses serviços ficam totalmente desativados para usuários conectados com contas institucionais (escolas e organizações) — nenhum dado analítico é coletado ou transmitido.
• Armazenamento Local: IndexedDB e localStorage para funcionalidades.

Você pode gerenciar suas preferências de rastreamento a qualquer momento em Configurações, na página de rastreadores ou ajustando as configurações do seu navegador.

Reteremos seus dados pessoais apenas pelo tempo necessário:

• Dados de conta: Mantidos enquanto sua conta estiver ativa
• Estatísticas de prática de music: Mantidas enquanto sua conta estiver ativa
• Logs de erro: Retidos por até 90 dias para fins de depuração

Contas registradas inativas podem ser excluídas após um período prolongado de inatividade. Tentaremos notificá-lo através do e-mail associado à sua conta antes de qualquer exclusão.

Dados de uso anonimizados de usuários não registrados podem ser retidos indefinidamente para fins de melhoria do serviço, ou excluídos a nosso critério.

Quando você excluir sua conta, todos os seus dados pessoais são permanentemente removidos imediatamente de nossos sistemas. Alguns dados anonimizados ou agregados que não possam identificá-lo podem ser retidos para fins estatísticos.

Seus dados podem ser processados fora do seu país de residência, incluindo EUA e UE.

Garantimos salvaguardas apropriadas, incluindo Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia.

Implementamos medidas técnicas e organizacionais apropriadas:

• Criptografia de dados em trânsito (HTTPS/TLS)
• Hash seguro de senhas
• Segurança em nível de linha no banco de dados
• Atualizações de segurança regulares

Para proteger a privacidade e os dados pessoais de estudantes e outros usuários, podemos restringir temporariamente contas, funções, permissões ou acesso a dados quando isso for necessário para impedir acesso não autorizado, responder a uma suspeita suficientemente fundamentada de uso indevido ou manter a confidencialidade, integridade, disponibilidade e resiliência dos nossos sistemas.

Nenhum método de transmissão é 100% seguro. Não podemos garantir segurança absoluta.

Sob o RGPD, você tem os seguintes direitos:

• Direito de Acesso: Solicitar cópia dos seus dados
• Direito de Retificação: Solicitar correção de dados imprecisos
• Direito de Eliminação: Solicitar exclusão dos seus dados
• Direito de Limitação: Solicitar restrição do uso dos dados
• Direito de Portabilidade: Solicitar dados em formato legível
• Direito de Oposição: Opor-se ao processamento
• Direito de Retirar Consentimento: Retirar consentimento a qualquer momento

Para exercer estes direitos, contacte-nos em contact[at]kantona.steadygo.app. Responderemos em 30 dias.

Você também pode apresentar queixa à autoridade de proteção de dados local.

Você pode excluir sua conta a qualquer momento através da página de configurações da conta. Após a exclusão:

• Todos os seus dados pessoais são permanentemente excluídos imediatamente
• Seu histórico e estatísticas de prática de piano são removidos
• Qualquer filiação a turmas é encerrada
• Esta ação não pode ser desfeita

Podemos atualizar esta Política. Informaremos sobre mudanças significativas publicando a nova versão e atualizando a data.

Recomendamos revisar esta Política periodicamente.

Para questões sobre esta Política, contacte-nos:

• Email: contact[at]kantona.steadygo.app
• Website: kantona.steadygo.app