Política de privacidade

O Micabo transforma um curso (PDF, foto, documento, vídeo) numa ficha e em flashcards, e depois apresenta-as de novo antes de as esquecer. Um modo exame intensifica as revisões à medida que uma data se aproxima. Pode partilhar um curso com amigos, ou guardá-lo só para si.

A conta. Endereço de email, identificadores fornecidos pela Apple ou pela Google se escolher esses métodos de início de sessão, e um nome de utilizador. Não guardamos a sua palavra-passe: o início de sessão por email faz-se através de um link, não de um segredo que tivéssemos de guardar.

O percurso escolar. País de estudo, nível, disciplinas e estabelecimento de ensino, se o indicar. Isto serve para escrever a ficha na língua e no sistema certos, e para lhe mostrar os colegas do mesmo estabelecimento se um curso for partilhado.

Os seus cursos. Os ficheiros ou links que carrega, o texto extraído deles, as fichas e os cartões gerados, as imagens de esquemas, os exames (nome, data, nota pretendida) e o histórico de revisão (quando um cartão volta, como o avaliou).

Os amigos. Os pedidos de amizade, a sua lista de amigos e a visibilidade que define para cada curso no momento da importação: só o utilizador, os seus amigos ou os colegas do seu estabelecimento. Não existe nenhum catálogo público onde um desconhecido pudesse dar com as suas fichas.

A subscrição. O estado do seu acesso Pro (ativo, em teste, cancelado), não o número do seu cartão. O pagamento é cobrado pela Apple no iPhone (App Store), pela Google no Android (Google Play) e pela Stripe no site. A RevenueCat guarda o direito de acesso, para que o iPhone, o Android e o navegador estejam de acordo.

A lista de espera. Se deixar o seu endereço antes de ter conta, guardamo-lo para o avisar da abertura, juntamente com a página de onde veio. Não está associado a nenhuma conta e não é visível através da aplicação.

O feedback. Se enviar um bug ou uma ideia a partir da app, guardamos a mensagem, o tipo (bug ou ideia) e a ligação à sua conta, para lhe podermos responder. São conservados durante 24 meses e depois eliminados. Não são usados para traçar o seu perfil.

A utilização das gerações. Um contador por dia e por função (ficha, cartões, explicação), sem o conteúdo do curso. Serve para limitar abusos, não para traçar o seu perfil.

O diretório. O seu nome de utilizador e, se o tiver indicado, o seu estabelecimento de ensino. É isso que um amigo ou colega vê, não o seu email nem as suas preferências.

O que fica no dispositivo. No iPhone e no Android, alguns elementos (imagens de oclusão, áudio de um cartão) podem nunca sair do telemóvel. As respostas do percurso de boas-vindas ficam primeiro no dispositivo e só depois são escritas na base de dados, quando a conta é aberta.

Não vendemos os seus dados. Não mostramos publicidade. Não treinamos um modelo de linguagem com os seus cursos, a não ser que um dia uma definição explícita o proponha — e essa definição não existe hoje.

Os fundamentos jurídicos, na aceção do RGPD:

• A execução do contrato — criar a conta, importar um curso, escrever a ficha e os cartões, revê-los, sincronizar as apps para iPhone e Android e o site, gerir a subscrição.
• O interesse legítimo — proteger o serviço, prevenir abusos, diagnosticar uma avaria, medir a audiência do site de forma agregada e ler o feedback que nos envia. Este interesse não se sobrepõe ao seu: a separação está na base de dados, não apenas na aplicação.
• A obrigação legal — conservar o que a faturação ou a contabilidade exigem, durante o prazo previsto.
• O consentimento — quando escolhe partilhar um curso, abrir a câmara ou iniciar sessão com a Apple ou a Google.

Os seus cursos só podem ser lidos por si, a não ser que os tenha partilhado. Cada pedido à base de dados é avaliado com a sua identidade: não existe nenhuma consulta que possa pedir os cursos de outra pessoa. O feedback que envia é lido pela equipa, no endereço team@micabo.app. Mais ninguém tem acesso a ele a partir da aplicação.

Alguns prestadores de serviços veem parte dos dados, exclusivamente para prestar o serviço:

• Supabase (União Europeia, região de Estocolmo) — conta, base de dados, ficheiros.
• Vercel — alojamento do site, registos técnicos (endereço IP, URL) e medição de audiência: o número de páginas vistas, a página de onde veio, o país e o tipo de dispositivo, sem cookie e sem um identificador que o siga. O tratamento pode ocorrer fora da União Europeia, ao abrigo das cláusulas contratuais-tipo do prestador.
• Apple e Google — se iniciar sessão com elas, ou se pagar na App Store (Apple) ou no Google Play (Google).
• Stripe — pagamento no site.
• RevenueCat — estado da subscrição, partilhado entre o iPhone, o Android e o site.
• fal.ai e os modelos que utiliza (hoje, modelos de linguagem, nomeadamente da Google) — o texto ou a imagem do seu curso, durante o tempo necessário para escrever a ficha ou os cartões. Não estão autorizados a utilizá-los para outra coisa que não essa geração.
• YouTube / Google — se importar um vídeo, lemos os seus metadados e legendas.

Alguns destes prestadores estão estabelecidos fora da União Europeia. A transferência só ocorre, nesse caso, para prestar o serviço, e assenta nas garantias previstas pelo RGPD (decisão de adequação ou cláusulas contratuais-tipo do prestador).

O site coloca os cookies necessários à sessão (para o reconhecer de uma página para a outra depois de iniciar sessão) e um cookie de preferência da língua da interface (micabo.ui_locale), guardado durante um ano, que memoriza a língua que escolheu para a interface. Depois de iniciar sessão, um cookie micabo.learner, guardado durante um ano, memoriza neste navegador o seu nível exato e as notas indicadas no percurso de boas-vindas: serve apenas para escrever as suas lições ao nível certo. Não colocamos cookies de medição de audiência, nem de publicidade, nem de rastreamento entre sites. O site conta, de facto, as suas visitas, mas sem escrever nada no seu dispositivo: a medição regista uma página vista, a sua origem, um país, um tipo de dispositivo, e nada que nos permita reconhecê-lo de uma visita para a outra ou noutro site. É por isso que não há banner de consentimento: desse lado, não há nada para recusar.

As apps para iPhone e Android não usam cookies. Guardam um token de sessão no armazenamento protegido do dispositivo: o Porta-chaves no iPhone, o armazenamento privado da app no Android.

Enquanto a conta existir. O feedback é eliminado ao fim de 24 meses, no máximo. Se eliminar a conta, a partir das Definições no site ou nas apps para iPhone e Android, ou escrevendo-nos, apagamos o perfil, os cursos (incluindo o texto extraído), as fichas, os cartões, o histórico, os exames, as amizades, os contadores de utilização, o feedback e o endereço eventualmente deixado na lista de espera.

Um curso que tenha partilhado desaparece para os seus amigos quando o elimina. Um amigo que já tenha revisto os seus cartões mantém o seu próprio histórico, não o seu documento.

Após a eliminação, os prestadores conservam o que a lei ou o seu contrato impõem: faturas da Stripe, da Apple ou da Google, um identificador de subscrição da RevenueCat, registos técnicos (Vercel, Supabase) durante algumas semanas. A fal.ai recebe o texto durante o tempo necessário para escrever a ficha; não lhe pedimos que o conserve.

Pode aceder aos seus dados, retificá-los, exportá-los, opor-se a um tratamento ou pedir o seu apagamento. Para descarregar uma cópia: Definições → «Descarregar os meus dados». Para eliminar a conta: Definições → «Eliminar a conta», no site ou nas apps para iPhone e Android. Também pode escrever para team@micabo.app. Respondemos no prazo de um mês.

Pode também apresentar uma reclamação à CNIL (cnil.fr).

O Micabo destina-se a estudantes, incluindo os do ensino secundário. Não pedimos a data de nascimento. Se tiver menos de quinze anos, a utilização do serviço deve ser feita com o acordo de um titular das responsabilidades parentais. Não utilizamos os dados de um menor para publicidade, nem para definição de perfis comerciais.

As apps podem pedir acesso às suas fotos, aos seus ficheiros ou à câmara para importar um curso. Não é obrigatório: o site aceita um ficheiro carregado. As notificações, se as autorizar, servem apenas para lhe lembrar uma revisão. A mesma conta abre a app para iPhone, a app para Android e o site.

Se esta política mudar de forma substancial, atualizamos a data no topo da página. A utilização continuada depois dessa data vale para a nova versão, salvo se a lei exigir um acordo separado.

Os termos de utilização complementam este texto.