Política de Privacidade

1. Quem é responsável

A empresa Galeria.Oli é responsável pelo tratamento dos seus dados (o “controlador”, na Lei Geral de Proteção de Dados, a LGPD, Lei nº 13.709/2018). A equipe da Galeria.Oli é formada por José Oliver, Erick Gabriel e Leo Bizzocchi.

Canal de contato em definição: o e-mail para pedidos de privacidade e os dados de identificação da empresa ainda serão divulgados nesta seção. Até lá, não envie dados pessoais por canais públicos.

2. Quais dados usamos e para quê

Usamos só o que cada função precisa. A tabela mostra cada situação, o que usamos, para quê e por que a lei nos permite fazer isso.

O que fica só no seu aparelho

O reconhecimento de fórmulas escritas à mão e a leitura dos PDFs e das imagens que você importa acontecem no seu aparelho. Esses arquivos não são enviados a ninguém por essas funções.

O que não fazemos

• Não vendemos nem alugamos dados pessoais.
• Não fazemos publicidade nem perfis para anúncios.
• Não acompanhamos o seu comportamento com ferramentas de análise.
• Não pedimos localização nem acesso ao microfone. O professor pode enviar arquivos de áudio que já possui para a sala.

3. Cookies e o que fica no navegador

• Memória do navegador: guarda o seu espaço de estudos, o tema, os rascunhos, o histórico, o progresso e a sua entrada na conta. É o que faz o aplicativo funcionar sem conta.
• Cookies do Google: a verificação de segurança do Google pode criar cookies próprios, conforme a política do Google.
• Não usamos cookies de publicidade nem de rastreamento entre sites.

4. Com quem compartilhamos

Compartilhamos dados apenas com empresas que prestam o serviço de que o aplicativo depende, e só o necessário para cada função da tabela acima:

• Google: para entrar na conta, guardar seus estudos na nuvem, fazer a verificação de segurança.
• A empresa que hospeda o aplicativo na internet: para que ele funcione e fique protegido.
• Uma empresa parceira de voz por inteligência artificial: para gerar o áudio das frases dos exercícios de escuta, somente com a sua permissão.
• Um serviço de consulta dos significados das cartas: ao inspecionar uma carta do Arcano, o aplicativo pode consultar seu significado tradicional. Envia apenas o identificador público da carta, sem nome, e-mail, conta, estudos ou favoritos. O serviço recebe a conexão de rede, incluindo o endereço IP. Se não responder, o aplicativo usa uma cópia dos textos que já acompanha o baralho. Os textos originais dessa fonte são em inglês.
• Um serviço de consulta de vocabulário: para estimar a dificuldade das palavras em inglês, somente com a sua permissão.

A lista completa e atualizada dessas empresas está disponível a qualquer momento, sob pedido, pelo canal de contato da seção 1. Também podemos compartilhar dados se a lei ou uma autoridade competente exigir. Essas empresas podem tratar dados em outros países. Nesses casos, compartilhamos só o necessário e seguimos as regras da LGPD para envio de dados ao exterior (art. 33).

Registro privado de acesso

Após o aceite desta versão, o aplicativo pode enviar ao Discord, em canal privado da equipe, eventos de criação, entrada, saída informada pelo aplicativo e exclusão da conta e avisos após sete dias sem atividade registrada. Incluem nome de exibição da conta, método de acesso, horário e uma referência pseudônima. Não incluem e-mail, endereço da conexão, senha, credenciais de acesso ou estudos. A referência permite relacionar eventos da mesma conta e não é anônima. Os registros têm finalidade de operação e segurança. A equipe deve removê-los em até 30 dias, inclusive no Discord. Sem o novo aceite, estes eventos não são enviados. Fechar a página não é considerado sair da conta. Falhas de rede podem impedir a entrega. A exclusão pode manter esse registro mínimo até o fim do prazo.

5. Por quanto tempo guardamos

• No seu aparelho: até você apagar os dados do navegador. Ao sair da conta, apagamos deste aparelho os seus dados pessoais: espaço de estudos, histórico, rascunhos, progresso, perfil e salas.
• Na nuvem, a cópia dos seus estudos: enquanto a sua conta existir, ou até você pedir a exclusão.
• Salas de estudo: até 4 horas depois da criação, com limpeza automática diária das salas vencidas.
• Áudio da sala: a gravação fica disponível em armazenamento privado por até 4 horas após a criação da sala para que os participantes ouçam a mesma voz. A limpeza automática diária remove as cópias vencidas.
• Link de leitura de um caderno: até 7 dias.
• Dispositivos da conta: acessos dos últimos 90 dias, até 30 navegadores por conta. Registros vencidos deixam de aparecer e o conjunto inativo é removido pela limpeza diária após expirar. Ao sair, tentamos remover o registro deste navegador; sem conexão ele pode permanecer até expirar. Excluir a conta apaga o conjunto. Limpar os dados do navegador cria um identificador novo.
• Controle de uso pelo endereço de rede: cerca de um a dois minutos, apenas de forma embaralhada.

Os registros mantidos pelo Google e pela hospedagem seguem os prazos das políticas deles.

6. Como protegemos

• A conexão com o aplicativo é sempre protegida (criptografada).
• Só a sua conta consegue ler e alterar a cópia dos seus estudos na nuvem.
• Os códigos de sala e de convite são sorteados de forma segura, e as chaves de quem organiza e de quem participa são conferidas a cada ação.
• Uma verificação de segurança e um limite de tentativas protegem as salas.
• Apagamos os seus dados pessoais do aparelho quando você sai da conta.

Nenhum sistema é totalmente livre de falhas. Se acontecer um incidente que possa causar risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como a LGPD exige.

7. Crianças e adolescentes

O OlenaStudy é feito para quem estuda, e muitas pessoas que usam são menores de 18 anos. Para menores, o uso deve ser feito com a ciência e a autorização de quem é responsável, e sempre pensamos primeiro no melhor interesse da criança e do adolescente (LGPD, art. 14). Por isso usamos apenas o que cada função precisa, sem publicidade e sem perfis comerciais. A conta Google segue as regras de idade do próprio Google.

8. Seus direitos e como exercê-los

Pela LGPD (art. 18) você pode, a qualquer momento:

• confirmar se usamos seus dados e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir o bloqueio ou a eliminação de dados desnecessários;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos os seus dados;
• retirar o consentimento, sem afetar o que já foi feito antes;
• reclamar à ANPD (gov.br/anpd).

Como pedir: para excluir a sua conta e os estudos guardados na nuvem, abra Perfil, Configurações, Conta, use o botão "Excluir minha conta" e digite o nome da conta para confirmar. A exclusão apaga a conta, os estudos da nuvem e os dados deste aparelho na hora e não pode ser desfeita. Para os demais pedidos, use o canal de contato da seção 1, com resposta em até 15 dias.

O que você mesmo controla no aplicativo: sair da conta apaga os seus dados pessoais deste aparelho. Você pode apagar folhas, cadernos e anotações quando quiser.

9. Mudanças nesta política

Quando o aplicativo passar a usar seus dados de outra forma, atualizaremos esta página com uma nova data. Em mudanças importantes, pediremos de novo a sua concordância na tela de entrada.