Política de privacidade

Esta política explica que dados pessoais a CaptionLearn (captionlearn.com) trata, com que finalidade, e quais são os seus direitos ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD).

Konstantin Duczek
Schillerstraße 21
12207 Berlin
Germany
E-mail: support@captionlearn.com

O site é alojado na Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Quando visita o site, a Vercel trata o seu endereço IP, o agente de utilizador, o URL solicitado e a data e hora do pedido para entregar as páginas e proteger contra abusos. Os registos são conservados durante um curto período. Base jurídica: art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo num serviço seguro e funcional). A transferência para os EUA está coberta pelo Quadro de Privacidade de Dados UE-EUA e por cláusulas contratuais-tipo.

Os formulários de registo, início de sessão, reposição da palavra-passe e reenvio do e-mail de confirmação estão protegidos pelo Vercel BotID, para que programas automatizados não possam criar contas nem experimentar palavras-passe. Um script servido a partir do nosso próprio domínio verifica propriedades técnicas do seu navegador para distinguir uma pessoa de um programa automatizado; o resultado só é enviado com esses formulários e a Vercel verifica-o juntamente com o seu endereço IP e os cabeçalhos do pedido. O BotID não define cookies nem armazena nada no seu navegador. Base jurídica: art. 6.º, n.º 1, alínea f) do RGPD (interesse legítimo em proteger as contas e o serviço contra abusos automatizados); a leitura destas propriedades do navegador é estritamente necessária para o início de sessão seguro que solicita (§ 25(2) TDDDG).

Utilizamos o Vercel Web Analytics para contar visualizações de página e referenciadores. Não define cookies nem armazena qualquer identificador no seu navegador; um hash de visitante derivado do pedido é eliminado após 24 horas e não pode ser associado a si. Base jurídica: art. 6.º, n.º 1, alínea f) do RGPD.

A CaptionLearn define apenas os cookies necessários ao funcionamento do serviço (§ 25(2) TDDDG): um cookie de sessão quando tem sessão iniciada e um cookie que memoriza o idioma da interface que escolheu (um ano). Não existem cookies de rastreio nem de publicidade, pelo que não é apresentado qualquer aviso de consentimento.

Para utilizar o serviço, cria uma conta com um endereço de e-mail e uma palavra-passe. Armazenamos o e-mail, um hash da palavra-passe, o seu nome se o indicar, tokens de verificação e a data e hora do seu último início de sessão. Os e-mails de verificação e de reposição da palavra-passe são enviados através do Amazon Simple Email Service (Amazon Web Services EMEA SARL, Luxembourg). Base jurídica: art. 6.º, n.º 1, alínea b) do RGPD (execução de contrato).

E-mails sobre o CaptionLearn. Se você marcar a caixa no cadastro ou na sua conta, escrevemos ocasionalmente sobre o CaptionLearn: novidades, dicas de vídeos e um lembrete quando você ficar um tempo sem aparecer (art. 6.º, n.º 1, al. a) do RGPD, consentimento). Se você comprar um plano pago, podemos enviar esses e-mails sobre o CaptionLearn mesmo sem essa caixa (§ 7, n.º 3 UWG, art. 6.º, n.º 1, al. f) do RGPD); avisamos isso na compra e em cada e-mail. Você pode cancelar a inscrição ou retirar o consentimento a qualquer momento, sem custo, pelo link em cada um desses e-mails ou na sua conta. Para cada um desses e-mails guardamos quando foi enviado e se um link nele foi aberto, e verificamos se você usou o CaptionLearn depois, para saber se os e-mails são úteis (art. 6.º, n.º 1, al. f) do RGPD). Eles não contêm pixels de rastreamento.

Quando vês um vídeo, guardamos o ID do YouTube e a hora em que o viste (histórico), as palavras que guardas juntamente com a frase, a data e hora e o significado (vocabulário), e quais as palavras que consultaste em cada frase, para que possas voltar a abri-las quando quiseres. As traduções em si são armazenadas em cache por vídeo e por frase, e não por utilizador. Este é o cerne do serviço. Base jurídica: Art. 6.º, n.º 1, alínea b) do RGPD.

Os dados de conta e de aprendizagem são armazenados numa base de dados Postgres na Neon (Neon Inc., USA) e os contadores de utilização (limites de pedidos, quota mensal de consultas) no Upstash Redis (Upstash Inc., USA). Ambas as bases de dados estão localizadas em Frankfurt, Alemanha (AWS eu-central-1); ambos os fornecedores atuam como subcontratantes ao abrigo de um acordo de subcontratação com cláusulas contratuais-tipo. Para limitar tentativas repetidas de registo, início de sessão e reposição da palavra-passe, os contadores de limites de pedidos contêm aí o seu endereço IP; são eliminados, no máximo, ao fim de uma hora.

Os vídeos são reproduzidos no leitor incorporado do YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland). Quando um vídeo é carregado, o YouTube recebe o seu endereço IP e pode definir os seus próprios cookies e associar a visualização à sua conta Google, se tiver sessão iniciada. Não temos qualquer controlo sobre este tratamento; consulte a política de privacidade da Google. As legendas são obtidas pelo nosso servidor, não pelo seu navegador, e guardadas em cache por vídeo sem qualquer referência a si. Base jurídica: art. 6.º, n.º 1, alínea b) do RGPD, uma vez que a reprodução do vídeo é o serviço que solicitou.

Quando toca numa palavra, a palavra e a frase em que se insere são enviadas à DeepL SE (Maarweg 165, 50825 Cologne, Germany) para tradução. Não são transmitidos dados de conta; a DeepL não armazena o texto, de acordo com os termos da sua API. Base jurídica: art. 6.º, n.º 1, alínea b) do RGPD.

Os planos pagos são faturados através da Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Netherlands). A Mollie trata os dados de pagamento que introduz; nós recebemos apenas um ID de cliente, um ID de subscrição, o estado do pagamento e o tipo de método de pagamento. A Mollie é responsável pelo tratamento independente no que respeita ao pagamento em si; consulte a política de privacidade da Mollie. Base jurídica: art. 6.º, n.º 1, alínea b) do RGPD e art. 6.º, n.º 1, alínea c) do RGPD (conservação de registos fiscais, 10 anos ao abrigo do § 147 AO).

Os dados de conta e de aprendizagem são conservados enquanto a sua conta existir e são eliminados quando elimina a conta. As transcrições e traduções em cache não contêm dados pessoais e são conservadas por tempo indeterminado. Os registos de pagamento são conservados pelo prazo legal de 10 anos. Os registos do servidor são eliminados pelo fornecedor de alojamento após um curto período.

Tem o direito de acesso, retificação e apagamento dos seus dados, de limitação e de oposição ao tratamento, e à portabilidade dos dados (artigos 15.º a 21.º do RGPD). Pode eliminar a sua conta e todos os dados de aprendizagem a qualquer momento, na página da conta. Para qualquer outro pedido, envie um e-mail para support@captionlearn.com. Pode apresentar reclamação junto de uma autoridade de controlo da proteção de dados, por exemplo a do estado federado onde reside.

Atualizaremos esta política sempre que o serviço ou os subcontratantes mudem. A data no topo indica a versão em vigor.