Política de Privacidade

Voz Gravações de voz num relance

O Lingua·Lab grava áudio apenas quando mantém ativamente premido um controlo do microfone durante uma sessão de prática. A gravação é carregada para armazenamento privado na nossa conta Amazon Web Services (AWS) e é utilizada para transcrever a sua fala, calcular o feedback de pronúncia e disponibilizar a tentativa no histórico das suas sessões.

• Processamento de áudio bruto: o nosso serviço de conversão de fala em texto alojado na AWS processa a gravação com o modelo faster-whisper. Uma cópia temporária de processamento é removida após a transcrição.
• Orientação por IA: podemos enviar a transcrição resultante e o contexto relevante da sessão para a OpenAI através do nosso proxy Cloudflare. Não enviamos a gravação de voz em bruto para a OpenAI. A nossa conta da API da OpenAI não aderiu à partilha de dados, pelo que a OpenAI não utiliza estes dados de entrada ou saída da API para treinar ou melhorar os seus modelos.
• Acesso à reprodução: as gravações não são públicas. A reprodução requer uma ligação com duração limitada, emitida após uma verificação de acesso. O aprendente e, no caso de contas para turmas, um professor ou administrador autorizado da mesma organização podem aceder a uma gravação.
• Retenção de áudio: cada gravação é automaticamente eliminada do S3 180 dias após a sua criação, independentemente de a conta continuar ou não ativa.

01 Dados que recolhemos

Recolhemos as seguintes categorias de informações:

• Dados da conta: o seu nome, endereço de e-mail e palavra-passe com hash (ou token OAuth se iniciar sessão com Google). Os operadores do plano para sala de aula também fornecem o nome da escola/organização.
• Conteúdo da sessão: o idioma que escolhe praticar, qualquer material de origem que forneça (passagens de texto), gravações áudio da sua prática e as transcrições produzidas pelo nosso processo de conversão de fala em texto.
• Pontuações e comentários sobre a pronúncia: pontuações por fonema, pontuações das sessões e notas de orientação geradas por IA associadas à sua conta para acompanhar o progresso ao longo do tempo.
• XP e emblemas: métricas de envolvimento que utilizamos para mostrar o progresso e motivar a prática contínua.
• Dados de subscrição e faturação: o seu plano atual, estado da subscrição e histórico de faturação. Não armazenamos os dados completos do cartão de pagamento — estes são guardados pela Stripe.
• Dados de utilização e técnicos: dados de registo (endereço IP, tipo de navegador, páginas visitadas, marcas temporais), recolhidos automaticamente quando interage com a plataforma.

02 Como utilizamos os seus dados

Utilizamos as informações que recolhemos para:

• Prestar, operar e melhorar o serviço Lingua·Lab.
• Fornecer feedback de pronúncia em tempo real ao transmitir as transcrições de áudio e o contexto da sessão para o nosso sistema de IA.
• Acompanhe o seu progresso de aprendizagem e gere notas de orientação personalizadas.
• Processe pagamentos e faça a gestão da sua subscrição.
• Enviar-lhe e-mails relacionados com o serviço (consulte a Secção 5).
• Detetar e prevenir abusos, fraudes e incidentes de segurança.
• Cumprir obrigações legais.

Não vendemos os seus dados pessoais a terceiros. Não utilizamos os seus dados para criação de perfis publicitários.

03 Prestadores de serviços terceiros

Para disponibilizar o Lingua·Lab, partilhamos dados com as seguintes categorias de subcontratantes:

• OpenAI (através de proxy Cloudflare Worker): os pedidos, transcrições e contexto relevante da sua sessão são enviados para a API da OpenAI para gerar orientação e comentários. As gravações de voz em bruto não são enviadas para a OpenAI. Não aderimos à partilha de dados da API da OpenAI, pelo que a OpenAI não utiliza estes dados de entrada ou saída para treinar ou melhorar os seus modelos. Ao abrigo dos controlos padrão da API da OpenAI, os pedidos e as respostas podem ser conservados em registos de monitorização de abusos durante até 30 dias, salvo se a lei exigir uma conservação mais longa ou se tal for necessário para proteger o serviço ou terceiros. Consulte a Controlos de dados da API.
• Stripe: processamento de cartões de pagamento e gestão de subscrições. A Stripe política de privacidade regula os dados de pagamento.
• Amazon Web Services (AWS): fornecedor de infraestrutura. A computação (Lambda), o armazenamento de objetos (S3), o envio de e-mails (SES) e a base de dados gerida (RDS PostgreSQL) funcionam todos em centros de dados AWS nos Estados Unidos.
• Cloudflare: CDN, DNS e o nosso proxy de pedidos de IA. A Cloudflare vê os metadados dos pedidos (endereço IP, caminho) em trânsito. Política de privacidade da Cloudflare.
• Google (OAuth): se optar por iniciar sessão com o Google, o Google autentica a sua identidade e partilha connosco o seu nome e endereço de e-mail. Política de privacidade da Google.
• Microsoft Clarity: análises comportamentais (consulte a Secção 4).
• Google Análises: análises agregadas de utilização (consulte a Secção 4).

04 Análises

Utilizamos Google Análises para compreender como os visitantes navegam no nosso site de marketing. O Google Análises recolhe dados agregados anonimizados sobre visualizações de páginas, duração das sessões e fontes de referência. Pode recusar utilizando o Complemento de navegador para desativar o Google Análises.

Também utilizamos Microsoft Clarity, a behaviour analytics service provided by Microsoft. Clarity may record mouse movements, clicks, and scrolls on marketing pages to help us improve usability. Microsoft states: "Microsoft Clarity é uma ferramenta de análise comportamental que ajuda a compreender como os utilizadores interagem com o seu website através de reproduções de sessões e mapas de calor." Data collected by Clarity is processed in accordance with Declaração de Privacidade da Microsoft. By using Lingua·Lab you consent to Microsoft Clarity collecting and processing your interaction data in this way.

Nem o Google Análises nem o Microsoft Clarity estão ativos em sessões autenticadas da aplicação — funcionam apenas no site público de marketing.

05 E-mail que enviamos

Enviamos as seguintes categorias de e-mail através do AWS SES:

• E-mail de boas-vindas: enviado uma vez quando cria a sua conta.
• Reposição da frase-passe: enviado apenas quando pede para repor a palavra-passe.
• E-mail diário de envolvimento: enviados para contas de alunos inativas há mais de 24 horas, para incentivar o regresso à prática. Os professores podem desativá-los para a sua turma no painel do professor.

Não operamos uma lista de e-mails de marketing. Não receberá newsletters promocionais. A única forma de deixar de receber todos os e-mails do Lingua·Lab é eliminar a sua conta, o que remove o seu endereço dos nossos sistemas.

06 Conservação de dados

As diferentes categorias de dados têm períodos de conservação distintos:

• Os dados da conta (nome, email, pontuações, transcrições) são eliminados no prazo de 90 dias de cancelamento.
• Cada gravação de áudio armazenada no S3 é eliminada automaticamente 180 dias após ter sido criado através de uma política de ciclo de vida do S3.
• O histórico de faturação é conservado durante o período exigido pelos regulamentos financeiros aplicáveis (normalmente 7 anos).

Os dados analíticos agregados e anonimizados (não associados a qualquer indivíduo) podem ser conservados indefinidamente para fins de melhoria do produto.

07 Os seus direitos

Dependendo do local onde vive, poderá ter direitos de acesso, retificação, eliminação ou exportação dos seus dados pessoais. Para exercer qualquer um destes direitos, envie-nos um e-mail para andrea@lingua-lab.org com o assunto "Pedido de privacidade". Responderemos no prazo de 30 dias.

Se estiver localizado no Espaço Económico Europeu ou no Reino Unido, também tem o direito de apresentar uma reclamação junto da autoridade local de proteção de dados.

08 Crianças

O Lingua·Lab não se destina a crianças com menos de 13 anos. Não recolhemos conscientemente dados pessoais de crianças com menos de 13 anos sem consentimento parental verificado. Os administradores do plano para turmas que criem contas para alunos com menos de 13 anos são responsáveis por obter e documentar os consentimentos parentais adequados.

Se considerar que recolhemos inadvertidamente dados de uma criança com menos de 13 anos, contacte-nos imediatamente através de andrea@lingua-lab.org e eliminá-lo-emos prontamente.

09 Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações materiais, atualizaremos a data de «Última atualização» e notificá-lo-emos por e-mail. A versão atual está sempre acessível em lingua-lab.org/privacy.

10 Contacto

Questões ou pedidos sobre privacidade? Contactoe-nos em:

Green Yoga Inc / Lingua·Lab
E-mail: andrea@lingua-lab.org
Website: lingua-lab.org