Política de Privacidade

Esta Política de Privacidade explica como o Kantona ("nós", "nos" ou "nosso"), operado por Tobias Wetzel, recolhe, utiliza e protege os seus dados pessoais quando utiliza a nossa aplicação de prática de piano em kantona.steadygo.app.

Levamos a sua privacidade a sério e tratamos os seus dados de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD) e outras leis de proteção de dados aplicáveis.

Ao utilizar o Kantona, concorda com a recolha e utilização de informações conforme descrito nesta política.

O controlador de dados responsável pelos seus dados pessoais é:

• Tobias Wetzel
• E-mail: contact[at]kantona.steadygo.app
• Website: kantona.steadygo.app

Para questões de privacidade ou para exercer seus direitos, contacte-nos no endereço acima.

Recolhemos as seguintes categorias de dados pessoais:

• Informação da conta: Endereço de email, nome de utilizador e palavra-passe encriptada quando se regista. Se utilizar o Login com Google, recebemos o seu email e nome do Google.
• Estatísticas de prática de music: Os exercícios que completou, precisão das notas, progresso de ritmo e tempo, duração da prática, atribuições e dados de progresso.
• Dados de Turma & Organização: Se se juntar a uma turma ou organização, armazenamos a sua filiação, função (aluno/professor) e dados de atribuições relacionados.
• Dados Técnicos: Endereço IP, tipo de navegador, informações do dispositivo e horários de acesso quando visita o nosso website.
• Relatórios de Erros: Se ocorrer um erro, o nosso serviço de rastreamento de erros pode recolher detalhes técnicos sobre o erro, incluindo informação do navegador e uma reprodução da sessão para nos ajudar a diagnosticar problemas.

Armazenamos alguns dados localmente no seu dispositivo usando IndexedDB para funcionalidade offline e melhor desempenho. Estes dados permanecem no seu dispositivo a menos que os sincronize com a sua conta.

Mesmo que não crie uma conta, podemos recolher e armazenar dados de prática de piano não associados a conta (tais como padrões de prática, precisão das notas, progresso de ritmo e conclusão de exercícios) nos nossos servidores. Usamos estes dados de forma anonimizada ou agregada sempre que possível para melhorar o nosso serviço e treinar modelos de aprendizagem automática. Estes dados não estão ligados a uma conta de utilizador registada.

Utilizamos os seus dados pessoais para os seguintes fins:

• Para fornecer e manter o nosso serviço de prática de piano
• Para acompanhar o seu progresso e apresentar estatísticas
• Para ativar funcionalidades de turma para professores e alunos
• Para analisar o progresso da aprendizagem e, quando disponível, usar funções suportadas por modelos para adaptar exercícios, estimar o desenvolvimento futuro da aprendizagem e apoiar a avaliação educativa dentro do contexto de aprendizagem acordado
• Para o autenticar e proteger a sua conta
• Para diagnosticar e corrigir problemas técnicos
• Para melhorar o nosso serviço com base em padrões de uso
• Para enviar notificações relacionadas com o serviço (se aplicável)

A base jurídica para o tratamento dos seus dados é: (a) execução de um contrato quando utiliza o nosso serviço, (b) interesses legítimos para segurança e melhoria do serviço, e (c) o seu consentimento para análises opcionais.

Utilizamos dados anonimizados e agregados para melhorar o nosso serviço através de aprendizagem automática:

• Treinar algoritmos para gerar exercícios de prática de piano mais eficazes
• Analisar padrões de prática para otimizar a dificuldade dos exercícios
• Melhorar funcionalidades adaptativas que personalizam a sua experiência

Para a melhoria geral do serviço e treino de modelos, usamos dados anonimizados ou agregados sempre que possível e não utilizamos informação de conta diretamente identificável, como endereço de email ou nome. Funcionalidades suportadas por modelos dentro de uma conta de utilizador ou contexto escolar podem processar dados de prática de piano, desempenho e progresso para os fins de aprendizagem acordados descritos acima.

Beneficia destas melhorias através de recomendações de exercícios mais inteligentes e progressões de aprendizagem mais eficazes.

Usamos os seguintes serviços de terceiros que podem processar os seus dados:

• Supabase (supabase.com): Fornece serviços de autenticação e base de dados. Os seus dados de conta e estatísticas de prática de piano são armazenados nos servidores da Supabase em Frankfurt, Alemanha (UE). Privacy Policy: https://supabase.com/privacy
• Cloudflare (cloudflare.com): Utilizamos o Cloudflare para DNS, entrega CDN/edge, segurança e entrega fiável do website. O Cloudflare pode processar dados técnicos de acesso, como endereço IP, metadados de pedido, eventos de segurança e informação aproximada do país. Os dados principais de conta e progresso não são armazenados com o Cloudflare. Privacy Policy: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Utilizamos o Resend para enviar emails transacionais como confirmações de conta, convites e restauros de palavra-passe através da configuração SMTP da Supabase. O Resend pode processar o endereço do destinatário, conteúdo do email e metadados de entrega. Privacy Policy: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Com o seu consentimento, usamos o PostHog para entender como os visitantes usam o nosso site e rastrear o envolvimento com o produto. Isto é opcional e só é ativado se permitir análises e rastreamento. Privacy Policy: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Com o seu consentimento, usamos o Microsoft Clarity para entender como os visitantes interagem com o nosso site através de gravações de sessão e mapas de calor. Isto é opcional e só é ativado se permitir análises e rastreamento. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Com o seu consentimento, usamos o Google Analytics 4 para compreender padrões de tráfego no website, demografia dos utilizadores e como os visitantes encontram o nosso site. Os endereços IP são anonimizados. Isto é opcional e só é ativado se permitir análises e rastreamento. Privacy Policy: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): Com o seu consentimento quando necessário, podemos utilizar o Google AdSense para apresentar anúncios em páginas web selecionadas. A Google pode utilizar cookies ou tecnologias semelhantes para apresentar, limitar, personalizar e medir anúncios. Os anúncios estão desativados para contas institucionais e nas aplicações de ambiente de trabalho. Política de Privacidade: https://policies.google.com/privacy
• Google Sign-In: Se escolher iniciar sessão com o Google, o Google partilha o seu email e nome connosco. Privacy Policy: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Se escolher iniciar sessão com a Microsoft ou Azure, a Microsoft partilha os dados de identidade necessários, como endereço de email, nome e ID de conta connosco. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Fonts: Utilizamos fontes do Google Fonts, que podem registar o seu endereço IP. Privacy Policy: https://policies.google.com/privacy
• Sentry (sentry.io): Utilizamos o Sentry para rastreamento de erros e monitorização de desempenho. Quando ocorrem erros, dados técnicos (como informação do navegador e detalhes do erro) podem ser enviados ao Sentry para nos ajudar a corrigir problemas. O Sentry permanece ativo para todos os utilizadores, incluindo contas institucionais, pois é essencial para manter a fiabilidade do serviço e não realiza análises ou perfis de utilizador. Privacy Policy: https://sentry.io/privacy
• Stripe (stripe.com): Utilizamos o Stripe para processar pagamentos. Quando efetua uma compra, o Stripe recolhe informação de pagamento (como número do cartão de crédito, morada de faturação e email) diretamente. Não armazenamos os seus detalhes completos de pagamento nos nossos servidores. Privacy Policy: https://stripe.com/privacy

Usamos cookies da seguinte forma:

• Cookies Essenciais: Necessários para autenticação. Não podem ser desativados.
• Análises e gravação de sessão: ferramentas opcionais de análise e replay, como PostHog, Microsoft Clarity e Google Analytics, só são ativadas após consentimento explícito quando tal é exigido. Estes serviços estão totalmente desativados para utilizadores com contas institucionais (escolas e organizações) — não são recolhidos nem transmitidos dados analíticos.
• Armazenamento Local: IndexedDB e localStorage para funcionalidades.

Pode gerir as suas preferências de rastreamento a qualquer momento em Definições, na página de rastreadores ou ajustando as definições do seu navegador.

Conservamos os seus dados pessoais apenas enquanto necessário:

• Dados da conta: Mantidos enquanto a sua conta estiver ativa
• Estatísticas de prática de music: Mantidas enquanto a sua conta estiver ativa
• Registos de erros: Retidos até 90 dias para fins de depuração

Contas registadas inativas podem ser eliminadas após um período prolongado de inatividade. Tentaremos notificá-lo através do email associado à sua conta antes de qualquer eliminação.

Dados de utilização anonimizados de utilizadores não registados podem ser conservados indefinidamente para fins de melhoria do serviço, ou eliminados a nosso critério.

Quando elimina a sua conta, todos os seus dados pessoais são permanentemente eliminados imediatamente dos nossos sistemas. Alguns dados anonimizados ou agregados que não o possam identificar podem ser retidos para fins estatísticos.

Os seus dados podem ser processados fora do seu país de residência, incluindo EUA e UE.

Garantimos salvaguardas apropriadas, incluindo Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia.

Implementamos medidas técnicas e organizacionais apropriadas:

• Criptografia de dados em trânsito (HTTPS/TLS)
• Hash seguro de palavras-passe
• Segurança em nível de linha no banco de dados
• Atualizações de segurança regulares

Para proteger a privacidade e os dados pessoais dos alunos e de outros utilizadores, podemos restringir temporariamente contas, funções, permissões ou acesso a dados quando tal seja necessário para impedir acesso não autorizado, responder a uma suspeita suficientemente fundamentada de utilização indevida ou manter a confidencialidade, integridade, disponibilidade e resiliência dos nossos sistemas.

Nenhum método de transmissão é 100% seguro. Não podemos garantir segurança absoluta.

Sob o RGPD, você tem os seguintes direitos:

• Direito de Acesso: Solicitar cópia dos seus dados
• Direito de Retificação: Solicitar correção de dados imprecisos
• Direito de Eliminação: Solicitar exclusão dos seus dados
• Direito de Limitação: Solicitar restrição do uso dos dados
• Direito de Portabilidade: Solicitar dados em formato legível
• Direito de Oposição: Opor-se ao processamento
• Direito de Retirar Consentimento: Retirar consentimento a qualquer momento

Para exercer estes direitos, contacte-nos em contact[at]kantona.steadygo.app. Responderemos em 30 dias.

Você também pode apresentar queixa à autoridade de proteção de dados local.

Pode eliminar a sua conta a qualquer momento através da página de definições da conta. Após a eliminação:

• Todos os seus dados pessoais são permanentemente eliminados imediatamente
• O seu histórico e estatísticas de prática de piano são removidos
• Quaisquer filiações em turmas são terminadas
• Esta ação não pode ser desfeita

Podemos atualizar esta Política. Informaremos sobre mudanças significativas publicando a nova versão e atualizando a data.

Recomendamos revisar esta Política periodicamente.

Para questões sobre esta Política, contacte-nos:

• E-mail: contact[at]kantona.steadygo.app
• Website: kantona.steadygo.app