Esta política explica quais dados pessoais a Slova coleta quando você usa getslova.com, app.getslova.com e nossos apps, por que os usamos, quem nos ajuda a processá-los e quais direitos você tem. Ela é nosso aviso de privacidade nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) da UE e do Reino Unido. Se você estiver na Turquia, também tem os direitos concedidos pela Lei nº 6698 sobre a Proteção de Dados Pessoais (KVKK).
1. Quem é responsável
O controlador dos dados é o empresário individual que opera a Slova na Turquia. Contato: info@getslova.com. Escreva para este endereço para qualquer dúvida ou solicitação sobre seus dados.
2. O que coletamos e por quê
| Dados | Quando | Por quê | Base legal |
|---|---|---|---|
| Nome, endereço de e-mail, suas respostas nas perguntas de cadastro (idiomas, nível, objetivos, interesses, tempo disponível), o idioma da página e os preços dos planos exibidos para você | Quando você entra na lista de espera em /start/ | Para garantir sua vaga, avisar quando você puder começar e preparar um caminho de aprendizado que combine com as suas respostas | Seu pedido para entrar na lista (medidas pré-contratuais); seu consentimento, que você pode retirar a qualquer momento |
| Dados da conta do seu provedor de login: nome, e-mail, foto de perfil e um ID de usuário | Quando você entra no app | Para criar e proteger sua conta | Execução do nosso contrato com você |
| Dados de aprendizado: lições concluídas, progresso, palavras salvas, configurações, os temas e pedidos que você digita e o material gerado para você (texto, imagens, áudio) | Enquanto você usa o app | Para fornecer as lições e ferramentas e manter o seu trabalho | Execução do nosso contrato com você |
| Dados de assinatura da Paddle: plano, status, país, valores e um ID de cliente | Quando você compra ou altera uma assinatura | Para dar o plano que você pagou e cuidar de suporte, cancelamentos e reembolsos | Execução do contrato; obrigações legais (registros fiscais e contábeis) |
| Mensagens que você nos envia | Quando você nos escreve por e-mail | Para responder a você | Nosso legítimo interesse em responder; execução do nosso contrato |
| Como você nos encontrou: as tags de campanha do link que você seguiu (tags utm_) e o ID de clique do anúncio (gclid, gbraid ou wbraid) | Quando você chega em /start/ por um anúncio ou um link com tags e depois entra na lista de espera | Para ver quais campanhas e anúncios trazem pessoas que se cadastram, e investir nossa publicidade onde ela funciona | Nosso legítimo interesse em medir nossa publicidade |
| Medição de anúncios pelo Google e pela Meta: identificadores de cookies, a página visitada, se você entrou na lista de espera, e dados do dispositivo e do navegador | Quando você abre nossa página inicial ou /start/ | Para medir quais anúncios do Google e da Meta levam a cadastros (rastreamento de conversões) | Nosso legítimo interesse em medir nossa publicidade |
| Dados técnicos: endereço IP, tipo de navegador e de dispositivo, registros de requisições, registros de erros | Em cada visita | Para entregar o site, mantê-lo seguro, impedir abusos e corrigir erros | Nosso legítimo interesse em operar um serviço seguro |
Não coletamos dados de cartão de pagamento. A Paddle os coleta diretamente no checkout.
O teste de nível gratuito em /test/ roda no seu navegador. Suas respostas ficam no seu dispositivo, a menos que você continue para a lista de espera, que então recebe apenas o nível que você alcançou.
Não vendemos seus dados pessoais por dinheiro, e não há anúncios dentro da Slova. Anunciamos a Slova em outras plataformas. A seção 6 explica os cookies que usamos para isso e como você pode limitá-los.
3. Quem processa seus dados por nós
Estes prestadores de serviço tratam dados pessoais seguindo nossas instruções e somente para nos fornecer o serviço. Escolhemos os modelos e provedores de IA por trás das ferramentas e podemos trocá-los. Quando fizermos isso, atualizaremos esta lista.
- Cloudflare, Inc. (Estados Unidos): hospedagem, rede e segurança, armazenamento da lista de espera e dos arquivos que você cria, e roteamento de e-mails.
- Google LLC / Google Ireland: Firebase Authentication e Firestore (contas e dados de aprendizado), a API Gemini (as vozes que leem as lições e o tutor em voz alta), Google Fonts (fontes das nossas páginas) e a caixa de entrada de e-mail onde chegam nossas mensagens.
- OpenAI, L.L.C. (Estados Unidos): texto de IA para lições e material de estudo, geração de imagens e conversão de fala em texto.
- DeepSeek (República Popular da China): texto de IA para a prática ao vivo (Roleplay, o tutor de conversação, o chat Felix e consultas de palavras) e para os caminhos de aprendizado. Ele recebe o que você digita ou fala nesses recursos, com o contexto da lição de que precisa. Nunca recebe seu nome, e-mail ou dados da conta.
- Paddle.com Market Limited (Reino Unido) e suas afiliadas: pagamentos, impostos, faturamento e suporte de pagamento. A Paddle é nossa revendedora e Merchant of Record e atua como controladora independente dos dados de pagamento que coleta. Veja o aviso de privacidade da Paddle.
- Google Ireland Limited / Google LLC (Google Ads): medição de quais dos nossos anúncios do Google levam a cadastros. Para isso, o Google usa cookies de publicidade na nossa página inicial e nas páginas de cadastro. Ele atua como controlador independente dos dados que suas tags coletam. Veja como o Google usa informações de sites que utilizam seus serviços.
- Meta Platforms Ireland Limited / Meta Platforms, Inc. (Meta Pixel): medição de quais dos nossos anúncios no Facebook e no Instagram levam a cadastros. O pixel na nossa página inicial e nas páginas de cadastro registra uma visualização de página e um cadastro. A Meta atua como controladora independente dos dados que coleta. Veja a política de privacidade da Meta.
Se adicionarmos outro parceiro de publicidade ou de análise, nós o listaremos aqui antes.
Quando você usa uma ferramenta de IA, o pedido e o contexto necessário para respondê-lo são enviados ao provedor de IA correspondente. O provedor usa esses dados para produzir a resposta e pode guardá-los por um tempo limitado, de acordo com os termos dele, por exemplo para detectar abusos. Não usamos seu conteúdo para treinar modelos de IA. Por favor, não insira informações pessoais sensíveis, como dados de saúde, nas ferramentas de IA.
Também podemos divulgar dados quando a lei exigir, para proteger nossos direitos ou a segurança de outras pessoas, ou a um sucessor, caso a Slova seja transferida. Nesse caso, esta política continua valendo.
4. Transferências para fora do seu país
Nossos provedores tratam dados nos Estados Unidos, na União Europeia, no Reino Unido e, no caso da DeepSeek, na China. Seus dados podem, portanto, ser transferidos para fora da Turquia e para fora do Espaço Econômico Europeu.
Para os Estados Unidos, contamos com as salvaguardas que a lei exige, como as cláusulas contratuais padrão da Comissão Europeia e o Data Privacy Framework UE-EUA, quando o provedor for certificado.
A China não tem decisão de adequação. A DeepSeek recebe apenas o texto das solicitações de prática ao vivo e dos caminhos de aprendizado descritos acima, nunca seu nome, e-mail ou dados da conta. Se você não quiser isso, pode usar o restante da Slova sem esses recursos.
5. Por quanto tempo guardamos os dados
- Dados da lista de espera: até você ter uma conta ou pedir que os removamos, e no máximo 24 meses após o seu cadastro.
- Dados de conta e de aprendizado: enquanto a sua conta existir. Depois que você pedir a exclusão da conta, nós a apagamos em até 30 dias, exceto os backups, que são sobrescritos em mais 30 dias.
- Registros de assinatura e de notas fiscais: pelo tempo que a legislação fiscal e comercial exigir, geralmente 10 anos na Turquia.
- Registros técnicos: até 30 dias, por mais tempo apenas quando for necessário para investigar um incidente de segurança.
- Tags de campanha e IDs de clique de anúncio salvos com uma entrada na lista de espera: enquanto essa entrada existir.
- Sua escolha de cookies: 12 meses, depois dos quais perguntamos de novo. Cookies de publicidade do Google: até 90 dias.
6. Cookies e tecnologias semelhantes
Cookies são pequenos arquivos que um site salva no seu navegador. Aqui, “tecnologias semelhantes” significa o armazenamento local e de sessão do seu navegador e as tags que o leem. Usamos três tipos.
| Tipo | O que faz | O que usamos hoje | Sua escolha |
|---|---|---|---|
| Necessários | Fazem o Serviço funcionar: mantêm você conectado, lembram seu idioma e permitem retomar um teste ou um cadastro | O cookie de login em app.getslova.com e o armazenamento no seu navegador | Sempre ativos, porque o site precisa deles. Você ainda pode apagá-los no navegador |
| Análise | Contam as visitas e mostram como as páginas são usadas | Nenhum no momento | Nada a desativar |
| Publicidade | Medem quais anúncios trazem pessoas para a Slova e permitem que as plataformas de anúncio usem isso para exibir e melhorar anúncios | A tag do Google e o Meta Pixel na página inicial e em /start/: cookies como `_gcl_au` e `_gcl_aw` (Google) e `_fbp` (Meta), cada um mantido por até 90 dias, e o ID de clique do anúncio, mantido durante a sua visita | Bloqueie ou apague-os no navegador, ou use as configurações abaixo |
No getslova.com, essas tags de publicidade rodam na página inicial e nas páginas de cadastro (/start/).
Para limitar a publicidade, use:
- as configurações de cookies do seu navegador;
- as configurações de anúncios do seu celular (“Limitar rastreamento de anúncios” ou “Excluir ID de publicidade”);
- as configurações de anúncios do Google;
- as preferências de anúncios da Meta;
- as páginas de desativação do setor: a EDAA na Europa e a DAA nos Estados Unidos.
7. Seus direitos
Dependendo de onde você mora, você tem o direito de:
- saber se tratamos seus dados e receber uma cópia deles;
- ter dados imprecisos corrigidos;
- ter seus dados excluídos;
- restringir ou se opor a determinados tratamentos, inclusive os baseados em nossos legítimos interesses;
- receber os dados que você nos forneceu em formato portável;
- retirar o consentimento a qualquer momento, sem afetar o tratamento feito antes;
- pedir indenização por danos causados por tratamento ilegal.
Para exercê-los, envie um e-mail para info@getslova.com a partir do endereço vinculado à sua conta. Respondemos em até 30 dias e sem custo. Você também pode apresentar uma reclamação a uma autoridade de supervisão: na UE, a autoridade de proteção de dados do seu país; no Reino Unido, o Information Commissioner's Office; e na Turquia, a Autoridade de Proteção de Dados Pessoais.
Se você mora nos Estados Unidos: algumas leis estaduais, como a da Califórnia, consideram o uso de cookies de publicidade para medir ou direcionar anúncios como “compartilhamento” de informações pessoais. Usamos a tag do Google e o Meta Pixel para isso na página inicial e nas páginas de cadastro. Você pode optar por não participar pelas configurações do navegador e de anúncios na seção 6. Não vendemos informações pessoais por dinheiro e não compartilhamos intencionalmente as informações pessoais de ninguém com menos de 16 anos.
8. Segurança
Os dados são criptografados em trânsito e em repouso com nossos provedores. O acesso aos seus dados de aprendizado é limitado à sua própria conta, quando você está conectado, e a nós, quando for necessário para operar ou dar suporte ao Serviço. Nenhum sistema é perfeitamente seguro. Se uma violação afetar seus dados, notificaremos você e as autoridades, como a lei exigir.
9. Crianças
A Slova não é destinada a crianças menores de 13 anos, e não coletamos conscientemente os dados delas. Se você acredita que uma criança menor de 13 anos nos forneceu dados pessoais, entre em contato e nós os excluiremos.
10. Mudanças
Publicaremos qualquer atualização aqui, com uma nova data. Se uma mudança afetar de forma significativa o modo como usamos seus dados, avisaremos por e-mail ou no app antes de ela valer.