Política de privacidade

O Micabo transforma um curso (PDF, foto, documento, vídeo) em uma ficha e em flashcards, e depois as traz de volta antes que você as esqueça. Um modo prova intensifica as revisões conforme uma data se aproxima. Você pode compartilhar um curso com amigos, ou guardá-lo só para você.

A conta. Endereço de e-mail, identificadores fornecidos pela Apple ou pelo Google se você escolher essas formas de login, e um nome de usuário. Não armazenamos sua senha: o login por e-mail é feito por um link, não por um segredo que precisaríamos guardar.

A trajetória escolar. País de estudo, nível, matérias e instituição, se você informar. Isso serve para escrever a ficha no idioma e no sistema certos, e para mostrar a você os colegas da mesma instituição se um curso for compartilhado.

Seus cursos. Os arquivos ou links que você envia, o texto extraído deles, as fichas e os cartões gerados, as imagens de diagramas, as provas (nome, data, nota desejada) e o histórico de revisão (quando um cartão volta, como você o avaliou).

Os amigos. As solicitações de amizade, sua lista de amigos e a visibilidade que você define para cada curso no momento da importação: só você, seus amigos ou os colegas da sua instituição. Não existe um catálogo público onde um desconhecido poderia esbarrar nas suas fichas.

A assinatura. O status do seu acesso Pro (ativo, em teste, cancelado), não o número do seu cartão. O pagamento é cobrado pela Apple no iPhone (App Store), pelo Google no Android (Google Play) e pela Stripe no site. A RevenueCat guarda o direito de acesso, para que o iPhone, o Android e o navegador estejam de acordo.

A lista de espera. Se você deixar seu endereço antes de ter uma conta, nós o guardamos para avisar você da abertura, junto com a página de onde você veio. Ele não fica vinculado a uma conta e não é visível pelo aplicativo.

O feedback. Se você enviar um bug ou uma ideia pelo app, guardamos a mensagem, o tipo (bug ou ideia) e o vínculo com a sua conta, para poder responder. Eles ficam guardados por 24 meses e depois são excluídos. Não são usados para traçar seu perfil.

O uso das gerações. Um contador por dia e por função (ficha, cartões, explicação), sem o conteúdo do curso. Ele serve para limitar abusos, não para traçar seu perfil.

O diretório. Seu nome de usuário e, se você tiver informado, sua instituição. É isso que um amigo ou colega vê, não seu e-mail nem suas preferências.

O que fica no aparelho. No iPhone e no Android, alguns elementos (imagens de oclusão, áudio de um cartão) podem nunca sair do celular. As respostas do fluxo de boas-vindas ficam primeiro no aparelho e depois são gravadas no banco de dados quando a conta é criada.

Não vendemos seus dados. Não exibimos publicidade. Não treinamos um modelo de linguagem com seus cursos, a menos que um dia uma configuração explícita ofereça isso — e essa configuração não existe hoje.

As bases legais, nos termos do GDPR:

• A execução do contrato — criar a conta, importar um curso, escrever a ficha e os cartões, revisá-los, sincronizar os apps para iPhone e Android e o site, gerenciar a assinatura.
• O legítimo interesse — proteger o serviço, evitar abusos, diagnosticar uma falha, medir a audiência do site de forma agregada e ler o feedback que você nos envia. Esse interesse não passa na frente do seu: a separação está no banco de dados, não apenas no aplicativo.
• A obrigação legal — conservar o que o faturamento ou a contabilidade exigem, pelo prazo previsto.
• O consentimento — quando você escolhe compartilhar um curso, abrir a câmera ou entrar com a Apple ou o Google.

Seus cursos só podem ser lidos por você, a menos que você os tenha compartilhado. Cada requisição ao banco de dados é avaliada com a sua identidade: não existe consulta capaz de pedir os cursos de outra pessoa. O feedback que você envia é lido pela equipe, no endereço team@micabo.app. Ninguém mais tem acesso a ele pelo aplicativo.

Alguns prestadores de serviço veem parte dos dados, apenas para fornecer o serviço:

• Supabase (União Europeia, região de Estocolmo) — conta, banco de dados, arquivos.
• Vercel — hospedagem do site, logs técnicos (endereço IP, URL) e medição de audiência: o número de páginas vistas, a página de onde você veio, o país e o tipo de aparelho, sem cookie e sem um identificador que siga você. O tratamento pode ocorrer fora da União Europeia, sob as cláusulas contratuais padrão do prestador.
• Apple e Google — se você entrar com eles, ou se pagar na App Store (Apple) ou no Google Play (Google).
• Stripe — pagamento no site.
• RevenueCat — status da assinatura, compartilhado entre o iPhone, o Android e o site.
• fal.ai e os modelos que ele aciona (hoje, modelos de linguagem, principalmente do Google) — o texto ou a imagem do seu curso, pelo tempo necessário para escrever a ficha ou os cartões. Eles não têm permissão para usá-los para nada além dessa geração.
• YouTube / Google — se você importar um vídeo, lemos os metadados e as legendas dele.

Alguns desses prestadores estão estabelecidos fora da União Europeia. Nesse caso, a transferência ocorre apenas para fornecer o serviço, e se apoia nas garantias previstas pelo GDPR (decisão de adequação ou cláusulas contratuais padrão do prestador).

O site define os cookies necessários para a sessão (para reconhecer você de uma página para outra depois que você entra) e um cookie de preferência do idioma da interface (micabo.ui_locale), mantido por um ano, que lembra o idioma que você escolheu para a interface. Depois que você entra, um cookie micabo.learner, mantido por um ano, lembra neste navegador seu nível exato e as notas informadas no fluxo de boas-vindas: ele serve apenas para escrever suas aulas no nível certo. Não definimos cookies de medição de audiência, nem de publicidade, nem de rastreamento entre sites. O site conta, sim, as visitas, mas sem gravar nada no seu aparelho: a medição registra uma página vista, sua origem, um país, um tipo de aparelho, e nada que nos permita reconhecer você de uma visita para outra ou em outro site. Por isso não há banner de consentimento: desse lado, não há nada para recusar.

Os apps para iPhone e Android não usam cookies. Eles guardam um token de sessão no armazenamento protegido do aparelho: o Acesso às Chaves no iPhone, o armazenamento privado do app no Android.

Enquanto a conta existir. O feedback é excluído em no máximo 24 meses. Se você excluir a conta, pelos Ajustes no site ou nos apps para iPhone e Android, ou escrevendo para nós, apagamos o perfil, os cursos (incluindo o texto extraído), as fichas, os cartões, o histórico, as provas, as amizades, os contadores de uso, o feedback e o endereço eventualmente deixado na lista de espera.

Um curso que você compartilhou desaparece para seus amigos quando você o exclui. Um amigo que já revisou seus cartões mantém o próprio histórico, não o seu documento.

Depois da exclusão, os prestadores mantêm o que a lei ou o contrato deles exige: faturas da Stripe, da Apple ou do Google, um identificador de assinatura da RevenueCat, logs técnicos (Vercel, Supabase) por algumas semanas. O fal.ai recebe o texto pelo tempo necessário para escrever a ficha; não pedimos que ele o guarde.

Você pode acessar seus dados, corrigi-los, exportá-los, se opor a um tratamento ou pedir a exclusão. Para baixar uma cópia: Ajustes → “Baixar meus dados”. Para excluir a conta: Ajustes → “Excluir conta”, no site ou nos apps para iPhone e Android. Você também pode escrever para team@micabo.app. Respondemos em até um mês.

Você também pode apresentar uma reclamação à CNIL (cnil.fr).

O Micabo é voltado para estudantes, inclusive do ensino médio. Não pedimos a data de nascimento. Se você tem menos de quinze anos, o uso do serviço deve ter a autorização de um responsável legal. Não usamos os dados de um menor para publicidade, nem para criação de perfil comercial.

Os apps podem pedir acesso às suas fotos, aos seus arquivos ou à câmera para importar um curso. Isso não é obrigatório: o site aceita um arquivo enviado. As notificações, se você permitir, servem apenas para lembrar você de uma revisão. A mesma conta abre o app para iPhone, o app para Android e o site.

Se esta política mudar de forma relevante, atualizamos a data no topo da página. O uso contínuo depois dessa data vale para a nova versão, a menos que a lei exija um consentimento separado.

Os termos de uso complementam este texto.