Política de Privacidade

O Noelty é operado por Maksim Filippovskii como pessoa física. Esta Política de Privacidade explica quais dados coletamos, por que os coletamos, como são usados e quais direitos você pode ter em relação aos seus dados.

1. O que coletamos

Podemos coletar os seguintes tipos de informação:

• Dados da conta — seu endereço de e-mail, seu nome e, se você tiver definido uma, uma senha, armazenada apenas como hash; o idioma da interface e suas configurações.
• Dados do login com o Google — seu nome e endereço de e-mail, se você entrar com o Google. São usados para criar e acessar sua conta e para enviar um e-mail de boas-vindas.
• Dados dos alunos — o que um professor informa sobre um aluno: um nome e, opcionalmente, um endereço de e-mail, anotações, o idioma estudado e o nível. Os alunos não criam contas; eles abrem as aulas por um link pessoal.
• Aulas, respostas e feedback — as aulas e os exercícios que um professor cria, incluindo o áudio enviado; as respostas e os resultados de um aluno; e a reação e o comentário que um aluno pode deixar depois de uma aula.
• Sinais da aula ao vivo — durante uma aula ao vivo, a posição do cursor e as palavras destacadas são transmitidas entre professor e aluno. Eles não são armazenados.
• Dados de análise — visualizações de página e eventos de interação, coletados somente depois que você consente com os cookies. Os eventos são vinculados a um identificador aleatório mantido por 1 ano em um cookie próprio lt_cid e incluem seu endereço IP, um país aproximado, detalhes do navegador e da tela, o endereço da página e os rótulos dos botões em que você clica.
• Registro de atividades — um registro das ações em uma conta, como entrar, alterar ou excluir alunos, aulas e exercícios, exportações, solicitações à IA e a abertura do link por um aluno. Cada entrada tem a hora, o endereço IP e o navegador, e pode incluir o nome de um aluno ou o título de uma aula. É usado para segurança e para investigar problemas.
• Formulário de feedback — seu endereço de e-mail e sua mensagem, se você enviar o formulário de feedback. São usados para responder a você e para melhorar o produto.
• Dados técnicos coletados automaticamente — endereço IP, tipo de navegador, informações do dispositivo, carimbos de data e hora, caminhos das requisições e informações básicas de diagnóstico coletadas automaticamente pelo servidor para segurança, prevenção de abusos e depuração.

2. Por que coletamos

Tratamos dados para as seguintes finalidades:

• Análise — para entender o uso do produto e melhorar os recursos e a usabilidade.
• Autenticação — para autenticar usuários com segurança e manter as contas.
• Prestação do serviço — para oferecer as funcionalidades das aulas, manter as sessões ativas e sincronizar o progresso das aulas.
• Suporte — para responder a feedbacks, solicitações de suporte e dúvidas.
• Segurança — para prevenir abusos, investigar atividades suspeitas, manter a integridade do sistema e depurar problemas técnicos.

3. Base legal para o tratamento (GDPR)

Se você estiver no EEE ou no Reino Unido, tratamos dados pessoais com base nas seguintes bases legais:

• Consentimento — para cookies de análise e rastreamento analítico opcional.
• Legítimo interesse — para registros de segurança, prevenção de fraudes, depuração, prevenção de abusos e atendimento ao cliente.
• Necessidade contratual — ao tratar dados necessários para prestar o serviço Noelty, incluindo a autenticação e as funcionalidades das aulas.

4. Serviços de terceiros

Compartilhamos dados com fornecedores terceiros confiáveis somente quando necessário para operar o serviço:

• Google — login com o Google e fontes da web, que cada página carrega dos servidores do Google. Regido pela Política de Privacidade do Google.
• Buy Me a Coffee — plataforma de apoio opcional disponível na página de Apoio. Os pagamentos são processados inteiramente pelo Buy Me a Coffee; não vemos nem armazenamos dados de cartão.
• YouTube — vídeos incorporados podem definir cookies ou coletar dados de uso de acordo com as políticas do YouTube. Usamos incorporações com privacidade aprimorada sempre que razoavelmente possível.
• OpenAI, Anthropic e Google — geração de aulas com IA e importação de arquivos, veja a seção 5.
• Resend — envia os e-mails da conta (confirmação de e-mail, redefinição de senha, boas-vindas). São registrados o endereço do destinatário, o assunto e o status da entrega.
• Provedores de hospedagem e infraestrutura — provedores de servidores e infraestrutura podem tratar dados técnicos e de registro necessários para prestar o serviço com segurança.

5. Geração de aulas com IA e importação de arquivos

Quando você cria uma aula com IA, enviamos o texto que você colou e suas configurações (nível, tipos de atividade, idioma de tradução) a um provedor de IA: OpenAI, ou Anthropic ou Google se mudarmos para um deles. Nada mais é enviado — nem nomes, nem e-mails, nem dados de alunos. Quando você importa atividades de um arquivo, extraímos o texto do arquivo e enviamos esse texto — não o arquivo — ao mesmo provedor. Não guardamos o arquivo; o nome dele permanece na sua conta.

• Os provedores não usam esses dados para treinar seus modelos e os mantêm para monitoramento de abusos, conforme suas próprias políticas: OpenAI e Anthropic por até 30 dias, Google por até 55 dias.
• O Noelty mantém uma cópia do seu texto, ou do texto do seu arquivo, por 30 dias para que uma tentativa que falhou possa ser repetida e depois exclui essa cópia. A aula criada a partir dele permanece na sua conta até que você a exclua. As configurações, o número de gerações e suas contagens de tokens permanecem na sua conta. Também são mantidos: o título da aula, o provedor e o modelo usados e, em uma importação, os títulos das seções do arquivo.
• A geração e a importação só acontecem quando você as solicita. Não cole nem envie dados pessoais dos seus alunos, e envie apenas materiais que você tem o direito de usar.

6. Transferências internacionais de dados

Alguns fornecedores terceiros podem tratar ou armazenar dados fora do seu país de residência, inclusive nos Estados Unidos e em outras jurisdições. Quando aplicável, contamos com as salvaguardas oferecidas por esses fornecedores para transferências internacionais de dados.

7. Cookies

O Noelty usa um cookie de análise não essencial chamado lt_cid. Ele só é definido depois que você o aceita no aviso de cookies; sua escolha fica guardada no armazenamento local do navegador.

Para mudar sua escolha, limpe os dados deste site — cookies e armazenamento local — no navegador. O aviso perguntará novamente.

8. Retenção de dados

• Eventos de análise — mantidos por até 12 meses.
• Registro de atividades — mantido por até 12 meses.
• Logs do servidor e diagnósticos técnicos — mantidos pela nossa hospedagem por tempo limitado.
• Sua conta — até que você a exclua. Você mesmo pode excluí-la em “Configurações”: ela é apagada na hora, junto com seus alunos, aulas, exercícios, respostas, feedback, áudio enviado e as entradas do registro de atividades sobre eles.
• Aulas, respostas e feedback — até que o professor exclua a aula, o aluno ou a conta. Excluir um aluno exclui também as aulas dele.
• O link de um aluno — funciona até que o aluno seja excluído.
• Eventos de análise e mensagens enviadas pelo formulário de feedback não são removidos quando uma conta é excluída: os eventos são mantidos pelo período indicado acima, e as mensagens, até que você nos peça para excluí-las.
• Cópias dos textos enviados para geração com IA ou extraídos de um arquivo importado — 30 dias no Noelty; no provedor de IA, até 30 dias (OpenAI, Anthropic) ou até 55 dias (Google).

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acesso não autorizado, divulgação, uso indevido ou destruição. No entanto, nenhum serviço baseado na internet pode garantir segurança absoluta.

10. Crianças e uso educacional

O Noelty pode ser usado em ambientes educacionais por professores e alunos. Professores e criadores de aulas são responsáveis por garantir o uso lícito do serviço, inclusive quando as aulas envolvem menores de idade.

O serviço não se destina a crianças menores de 13 anos sem supervisão ou autorização de um responsável, professor ou instituição de ensino, quando exigido pela legislação aplicável.

11. Conteúdo gerado pelos usuários

Professores e usuários são responsáveis pela legalidade de qualquer conteúdo, material de aula, texto, áudio ou outros dados que enviem ou compartilhem pela plataforma.

12. Seus direitos (GDPR)

Se você estiver no EEE ou no Reino Unido, você pode ter o direito de:

• Acessar os dados pessoais que mantemos sobre você.
• Solicitar a correção ou a exclusão.
• Retirar o consentimento para o tratamento analítico.
• Opor-se a determinadas atividades de tratamento.
• Solicitar a portabilidade dos dados.
• Apresentar uma reclamação à autoridade local de proteção de dados.

Você mesmo pode excluir sua conta e tudo o que há nela, em “Configurações”. Para exercer seus outros direitos, entre em contato: mafilippovskiy@gmail.com

Responderemos em um prazo razoável e, em geral, em até 30 dias, quando exigido por lei.

13. Contato

Maksim Filippovskii
E-mail: mafilippovskiy@gmail.com