Priority of Documents
In case of any discrepancy between this document and its translations, the English version shall prevail. Additionally, the terms of Apple App Store and Google Play Store, and applicable regional legislation shall take precedence over this document where applicable. For users in Russia: 152-FZ prevails; EU/EEA: GDPR prevails; Türkiye: KVKK prevails; Brazil: LGPD prevails; Kazakhstan: 94-V prevails; India: DPDP Act 2023 prevails.
1. Âmbito
Esta Política GDPR se aplica a todos os indivíduos localizados no Espaço Econômico Europeu (EEE) que usam o AtoC.ai. Ela complementa nossa Política de Privacidade e estabelece seus direitos sob o Regulamento Geral sobre a Proteção de Dados (UE 2016/679).
2. Controlador de dados
Maksim Golitsyn
Mersin, Turquia
O controlador não está estabelecido na UE/EEE. Nos termos do Artigo 27 do GDPR, estamos avaliando a nomeação de um representante na UE. Até a nomeação, solicitações de titulares de dados e de autoridades de supervisão podem ser encaminhadas diretamente ao controlador.
3. Base legal para o tratamento
| Finalidade | Base legal | Detalhes |
|---|---|---|
| Fornecer funcionalidade do app | Art. 6(1)(b) — Contrato | Conta, dados de aprendizado, pares de idiomas. |
| Emitir certificados de conclusão | Art. 6(1)(a) — Consentimento | O nome no certificado é fornecido voluntariamente; o usuário pode omiti-lo. Armazenado criptografado (AES-256 em repouso), não transferido a terceiros, usado exclusivamente para exibir o nome no certificado. |
| Assinaturas e pagamentos | Art. 6(1)(b)/(c) — Contrato / Obrigação legal | Dados de transações retidos para fins fiscais/contábeis. |
| Segurança e operação | Art. 6(1)(f) — Interesse legítimo | Registros de falhas, diagnósticos, prevenção de fraudes. |
| Análise e melhoria | Art. 6(1)(a)/(f) — Consentimento / Interesse legítimo | SDKs de análise de terceiros exigem consentimento; opt-in explícito na UE/EEE. |
| Publicidade | Art. 6(1)(a) — Consentimento | A personalização de anúncios exige consentimento explícito na UE/EEE. |
| Conformidade legal | Art. 6(1)(c) — Obrigação legal | Respostas a solicitações legais e obrigações fiscais. |
4. Seus direitos como titular de dados
Sob o GDPR, você tem os seguintes direitos:
- Direito de acesso — solicitar uma cópia dos dados pessoais que mantemos sobre você.
- Direito de retificação — solicitar a correção de dados imprecisos ou incompletos.
- Direito ao apagamento («direito ao esquecimento») — solicitar a exclusão dos seus dados pessoais, sujeito a obrigações legais de retenção.
- Direito à limitação do tratamento — solicitar que limitemos o tratamento em determinadas circunstâncias.
- Direito à portabilidade dos dados — receber seus dados em formato estruturado, de uso corrente e legível por máquina.
- Direito de oposição — opor-se ao tratamento baseado em interesses legítimos ou para marketing direto.
- Direito de retirar o consentimento — retirar o consentimento a qualquer momento, sem afetar a legalidade do tratamento anterior à retirada.
Para exercer qualquer um desses direitos, entre em contato com o suporte. Responderemos em até 30 dias.
5. Transferências de dados para fora do EEE
Quando dados pessoais são transferidos para fora do EEE, garantimos proteção adequada por meio de Cláusulas Contratuais Padrão (SCCs) ou assegurando que o país de destino possua uma decisão de adequação da Comissão Europeia. Os dados pessoais são armazenados principalmente na Alemanha (Netcup). Os dados pessoais de usuários russos são armazenados na Rússia (Serverspace) conforme a lei 152-FZ antes de qualquer transferência transfronteiriça.
6. Encarregado de proteção de dados
Atualmente não somos obrigados a nomear um Encarregado de Proteção de Dados nos termos do Artigo 37 do GDPR. Se isso mudar, atualizaremos esta política de acordo.
7. Tratamento por IA
Atual: a IA gera cartões e exercícios de gramática para o catálogo. O conteúdo pode ser publicado antes da revisão por professor/moderador; a prioridade de exibição é dada ao conteúdo verificado por professores. Isso não envolve tomada de decisão automatizada sobre usuários.
Planejado: os recursos de gamificação não envolvem tomada de decisão automatizada sobre usuários.
8. Reclamações
Se você acredita que seus direitos de proteção de dados foram violados, tem o direito de apresentar uma reclamação à sua autoridade de supervisão local ou à autoridade de proteção de dados da jurisdição do controlador.
9. UK GDPR
Para usuários no Reino Unido, aplica-se o UK GDPR como lei da UE incorporada. Seus direitos são equivalentes aos do GDPR da UE, e você pode apresentar uma reclamação ao Information Commissioner’s Office (ICO). O ICO Age-Appropriate Design Code se aplica a usuários menores de 18 anos: configurações de privacidade elevadas por padrão e minimização de dados.