Política de Privacidade

Responsável pelo tratamento e contactos

Para pedidos relativos à privacidade, exercício dos direitos e eliminação da conta: support@novuralearning.com.

Âmbito

Esta Política de Privacidade diz respeito ao microsite Swim Quiz e à app móvel Swim Quiz (Android e iOS). O microsite é estático e não utiliza rastreadores. A app utiliza serviços Firebase para autenticação, perfil, backend, notificações ativadas pelo utilizador e diagnóstico técnico. Os quizzes com verificação do servidor registam a sessão e o resultado no teu perfil; uma cópia dos progressos é também conservada no dispositivo. As subscrições Premium são vendidas e faturadas pela Apple ou pela Google; os anúncios do plano Free são fornecidos pelo Google AdMob.

Dados tratados pela app

Dados da conta

Email, UID Firebase, fornecedor de autenticação, estado de verificação, nome de utilizador, eventual nome, apelido, display name e avatar, além dos metadados técnicos de criação e de último acesso disponíveis no Firebase Authentication. O acesso pode ser feito com email e palavra-passe, Google e, no iOS, Apple.

Dados de utilização e de perfil

O perfil remoto pode incluir nome de utilizador, nome, apelido, avatar, saldo de gemas e contadores relativos aos quizzes. Quando realizas um quiz com verificação do servidor, são registados no teu perfil a sessão (perguntas propostas, respostas enviadas, pontuação e resultado), o histórico de testes e exames concluídos, o progresso dos módulos e os emblemas (badges) obtidos; as sessões não concluídas expiram após 30 minutos de inatividade. A base de dados SQLite do dispositivo conserva ainda uma cópia local de sessões, respostas, resultados, estatísticas e perguntas a rever. Estes dados não são enviados a nenhum serviço de analytics.

Dados técnicos e de diagnóstico

Os fornecedores da infraestrutura podem tratar endereço IP, data e hora, versão da app, informações sobre o pedido, identificadores técnicos e registos (logs) de segurança ou de funcionamento necessários para prestar o Firebase Authentication, a base de dados, as Functions e o Hosting. As versões (build) candidatas utilizam o Firebase Crashlytics e o Performance Monitoring para falhas, arranque e desempenho, com diagnóstico aplicacional minimizado; o Firebase Analytics permanece desativado. Os tokens de notificação são pedidos e registados apenas quando o utilizador ativa as notificações.

Comunicações enviadas a partir da app

Se optares por enviar uma comunicação, tratamos a descrição que escreves, a versão da app, a plataforma, o idioma, o ecrã de origem e, apenas se existir e for confirmado, uma captura de ecrã da interface. Se comunicares uma pergunta do quiz, anexamos ainda o identificador e a versão do conteúdo, idioma e jurisdição, categoria, resposta selecionada, resposta indicada como correta e a informação técnica sobre se a explicação estava ou não visível. Estes dados servem para identificar e verificar a pergunta sem a transcrever no texto livre. A funcionalidade “Agitar para comunicar” está desativada por predefinição; o movimento é processado no dispositivo e não é conservado nem transmitido. Antes do envio podes verificar e remover a captura de ecrã. Não introduzas palavras-passe, dados de pagamento ou outras informações sensíveis.

Publicidade, compras e medição

No plano Free, a app pode mostrar um banner no ecrã inicial, um anúncio em ecrã inteiro após alguns quizzes concluídos e, se optares por os ver, vídeos com recompensa que atribuem gemas. Os anúncios são fornecidos pelo Google AdMob e são pedidos em forma não personalizada. Antes do primeiro pedido, a User Messaging Platform (e, no iOS, o pedido da Apple sobre o rastreamento) mostra-te as escolhas aplicáveis; se a escolha não for válida ou ainda não tiver sido feita, os anúncios não são pedidos. O plano Premium não mostra anúncios e não envia pedidos publicitários. Mesmo para anúncios não personalizados, a Google e os parceiros da cadeia publicitária podem tratar endereço IP e localização aproximada, interações com a app e com os anúncios, dados de diagnóstico e de desempenho, anúncios visualizados e identificadores técnicos da app ou do dispositivo para publicidade, medição, segurança e prevenção de fraude. Para os vídeos com recompensa, a Google envia ao nosso servidor uma confirmação de visualização que contém um identificador opaco da operação.

Compras e subscrição Premium

O pagamento é gerido exclusivamente pela Apple ou pela Google: não recebemos nem conservamos número de cartão ou outros dados de pagamento. Para ativar e manter o Premium, o nosso servidor verifica a compra junto da loja e conserva identificador do utilizador, plataforma, produto, estado e data de expiração da subscrição e uma impressão digital (hash) do token de compra, necessários para reconhecer a subscrição, restaurá-la num novo dispositivo e impedir que a mesma compra seja reutilizada em várias contas.

Dados não observados no cliente publicado

Não existem funcionalidades ativas que recolham lista de contactos, câmara, microfone, localização precisa, mensagens entre utilizadores, dados de saúde ou dados de pagamento. A app pode abrir a folha de partilha do sistema apenas por iniciativa do utilizador. O único carregamento pessoal previsto pelo reporter é a captura de ecrã facultativa e confirmada descrita acima.

Finalidades e bases jurídicas

O Swim Quiz não ativa adaptadores próprios de analytics. Nenhuma base jurídica para publicidade ou medição não essencial é deduzida da mera presença de código ou de dependências.

Fornecedores e destinatários

Os dados são tornados acessíveis apenas a pessoas autorizadas e aos fornecedores necessários. O papel exato em matéria de privacidade pode variar consoante o serviço e as definições contratuais; nem todos os fornecedores são automaticamente qualificados da mesma forma.

Os fornecedores que tratam dados por nossa conta estão sujeitos às condições contratuais e às medidas de proteção aplicáveis ao serviço. Quando a publicidade está ativa, as informações sobre os parceiros e as escolhas disponíveis são apresentadas através da User Messaging Platform antes dos tratamentos que exigem consentimento.

Documentação: privacidade e segurança do Firebase, termos de tratamento de dados do Firebase, Política de Privacidade da Google, Privacidade da Apple.

Transferências internacionais

Os serviços Google/Firebase e os fornecedores de acesso operam em infraestruturas globais e podem tratar dados nos países em que o fornecedor ou os seus subcontratantes dispõem de instalações. Não é, portanto, garantido que todos os dados permaneçam exclusivamente em Itália ou no Espaço Económico Europeu.

Quando se aplicam transferências para países não abrangidos por uma decisão de adequação, são utilizadas as garantias contratuais disponibilizadas pelo fornecedor, incluindo, quando aplicável, as Cláusulas Contratuais-Tipo e outros mecanismos reconhecidos. A validade e a aplicabilidade concreta dessas garantias devem ser verificadas em relação aos serviços e aos termos efetivamente aceites.

Conservação

Os dados do Auth e o perfil remoto, incluindo sessões, histórico dos quizzes, emblemas (badges) e gemas, são conservados enquanto a conta estiver ativa e são removidos dos sistemas aplicacionais live quando a eliminação é concluída com êxito, salvo dados que devam ser conservados por uma obrigação documentada. Os progressos conservados no dispositivo permanecem até à eliminação da conta a partir da app, à remoção dos dados da app ou à desinstalação.

Quando eliminas a conta, a subscrição e as recompensas deixam de estar associadas a ti: o teu identificador é eliminado ou substituído por um aleatório. Permanecem apenas, sem qualquer ligação à tua pessoa, a impressão digital (hash) do token de compra e os identificadores das operações de recompensa, necessários para impedir que a mesma compra ou o mesmo prémio sejam reutilizados noutra conta. Pelo mesmo motivo, não é possível restaurar a mesma subscrição numa conta criada após a eliminação.

Os registos (logs) aplicacionais configuráveis estão sujeitos a uma conservação máxima de 30 dias. Os Cloud Audit Logs obrigatórios podem ser conservados pelo fornecedor durante 400 dias. Eventuais cópias de segurança (backups) aplicacionais futuras terão uma rotação máxima de 30 dias e, após um restauro, uma eliminação já aceite deverá ser reaplicada. Logs, auditoria e backups não são utilizados para reconstruir o perfil operacional eliminado. Quanto às comunicações na app, a captura de ecrã é eliminada automaticamente no prazo de 30 dias e os metadados e a descrição no prazo de 90 dias; são ainda removidos com a eliminação da conta. Os restantes pedidos enviados ao suporte são conservados durante o tempo necessário para os gerir e documentar o resultado.

O Firebase Analytics permanece desativado. O Firebase declara uma conservação de 90 dias para stack traces e identificadores associados do Crashlytics; o Performance Monitoring conserva os eventos associados ao endereço IP durante 30 dias e os dados associados à instalação ou desidentificados durante 60 dias antes do início da remoção. Os identificadores de instalação utilizados, entre outros, pelo Cloud Messaging são mantidos até ao pedido de eliminação da instalação e podem exigir até 180 dias para a remoção dos sistemas live e de backup do fornecedor. O AdMob segue os ciclos e os controlos descritos pelo fornecedor e pelas escolhas de privacidade aplicáveis.

Estes prazos dos fornecedores podem mudar ou incluir tempos técnicos de eliminação; por isso são verificados periodicamente e não são utilizados para prometer uma remoção instantânea de todos os sistemas externos.

Fornecimento de dados, escolhas e consequências

Email, credenciais ou identidade federada e identificadores técnicos necessários são exigidos para criar e proteger a conta. Se não forem fornecidos, não é possível criar a conta nem utilizar as funcionalidades que exigem autenticação. Nome, apelido, avatar, notificações, comunicações e respetiva captura de ecrã são facultativos; a falta de fornecimento destes dados não impede a utilização das outras funcionalidades disponíveis.

As escolhas publicitárias podem ser revistas na opção Opções de privacidade da app, quando exigida pela legislação ou disponibilizada pelo fornecedor. As permissões de notificação podem ser revogadas nas definições da app ou do dispositivo. A revogação do consentimento não compromete a licitude dos tratamentos efetuados antes da revogação; na ausência de uma escolha válida, os anúncios sujeitos a consentimento não são pedidos.

O Swim Quiz não adota decisões exclusivamente automatizadas que produzam efeitos jurídicos ou que afetem significativamente de forma similar o utilizador. Pontuações, revisão e sugestões didáticas organizam a experiência de estudo e não atribuem qualificações profissionais.

Eliminação da conta

Podes eliminar a conta a partir da app, em Perfil → Eliminar conta, ou, sem aceder à app, a partir da página pública de eliminação de conta ou escrevendo para support@novuralearning.com. A app declara a eliminação concluída apenas após a conclusão verificada do procedimento no servidor; os pedidos por email são geridos manualmente e não são declarados concluídos enquanto o resultado não for verificado.

Após uma confirmação explícita e uma verificação de autenticação suficientemente recente, o procedimento remove eventuais ficheiros no caminho do utilizador, reservas do nome de utilizador, perfil Firestore e respetivas subcoleções (incluindo sessões dos quizzes, histórico, emblemas e gemas), comunicações enviadas, conta Firebase Authentication e progressos conservados no dispositivo. Se a conta utilizar Iniciar sessão com a Apple, é ainda revogada a ligação com a Apple. A eliminação não cancela a subscrição Premium, que deve ser gerida na loja.

Se o procedimento não for concluído, a app não declara a eliminação concluída: permanece disponível o percurso manual. Para remover dados que tenham ficado exclusivamente no dispositivo é sempre possível eliminar os dados da app ou desinstalá-la.

A eliminação está concluída quando os dados diretamente controlados tiverem sido removidos dos sistemas aplicacionais live. Não implica a remoção instantânea de logs de segurança, auditoria, backups técnicos ou sistemas separados dos fornecedores. Eventuais dados residuais estão sujeitos aos ciclos técnicos e às obrigações aplicáveis descritos na secção Conservação e não são utilizados para recriar a conta operacional.

Tratamos o pedido sem demora injustificada e damos resposta dentro do prazo aplicável, normalmente um mês. Este prazo diz respeito à gestão do pedido e não constitui uma promessa de eliminação universal dos sistemas dos fornecedores.

Cookies e tecnologias equivalentes

O microsite é composto por HTML e CSS estáticos: não contém JavaScript, formulários, Analytics, publicidade, tipos de letra externos ou rastreadores e não define cookies próprios não necessários. O Firebase Hosting pode, ainda assim, tratar endereço IP e dados técnicos para a prestação do serviço e para segurança. As ligações para o Google Play, a Google, a Apple ou o Garante geram pedidos a esses serviços apenas quando são selecionadas.

Na app, a autenticação, a base de dados Firebase e o armazenamento SQLite local são tecnologias distintas dos cookies do microsite. O Firebase Analytics permanece desativado. Os anúncios do plano Free utilizam os identificadores e as tecnologias do Google AdMob de acordo com as escolhas de privacidade efetuadas na app (User Messaging Platform e, no iOS, pedido da Apple).

Segurança

Adotamos medidas técnicas e organizativas proporcionadas e utilizamos ligações cifradas aos serviços. As operações sensíveis e o envio de comunicações exigem autenticação; os conteúdos das comunicações não são copiados para os logs do Crashlytics nem para os emails operacionais. Nenhum sistema está isento de risco. Eventuais enforcement do App Check só são ativados após verificação de compatibilidade.

Menores

O Swim Quiz destina-se exclusivamente a pessoas com pelo menos 18 anos interessadas na formação em natação e não foi concebido para crianças ou menores. Ao criares uma conta declaras ter pelo menos 18 anos. Se tens menos de 18 anos, não cries uma conta: se tomarmos conhecimento de que uma conta pertence a um menor, eliminamo-la.

Direitos do titular dos dados

Nos casos previstos podes solicitar acesso, retificação, apagamento, limitação, portabilidade e oposição, bem como revogar um consentimento sem comprometer a licitude do tratamento anterior. Podes escrever para support@novuralearning.com.

Podes ainda apresentar reclamação ao Garante per la protezione dei dati personali (autoridade italiana de proteção de dados) ou dirigir-te à autoridade de controlo competente.

Alterações à política

Atualizaremos esta página antes de ativar tratamentos novos ou materialmente diferentes, por exemplo publicidade personalizada, novos fornecedores ou novas formas de compra. A data no início identifica a versão atual; em caso de alterações substanciais, a app pedir-te-á que confirmes novamente os Termos e a Privacidade.