Política de Privacidade
Esta política explica que dados recolhemos, como os usamos, com quem os partilhamos e que direitos tens. Aplicável a utilizadores que atingiram o limiar de consentimento digital no seu país.
Esta política aplica-se a utilizadores que tenham atingido o limiar de consentimento digital no seu país. Se fores menor de idade, consulta a nossa Política de Privacidade para Menores.
1. Responsável pelo tratamento
Mitosk é o responsável pelo tratamento dos teus dados pessoais. Para qualquer questão relacionada com privacidade, contacta-nos em [email protected].
2. Que dados recolhemos?
2.1. Dados que nos forneces diretamente
- Registo: endereço de e-mail, pseudónimo (nome de utilizador), data de nascimento e palavra-passe (armazenada como hash encriptado). Se te registares com Google ou Apple, recebemos o teu identificador único, endereço de e-mail e nome associado; nunca a tua palavra-passe.
- Preferências: idioma selecionado e personalidade escolhida para a personagem Ratatoskr.
- Conteúdo do utilizador: texto livre, PDFs e imagens que forneces para criar Mundos. Este material é utilizado exclusivamente durante a geração e é eliminado de forma permanente e irrecuperável após a conclusão. Mitosk não retém o material original.
- Interações com o Tutor: as conversas com Ratatoskr são armazenadas enquanto a tua conta estiver ativa para manter o teu histórico e melhorar a tua experiência.
- Dados de moderação: se reportares um Mundo ou receberes um aviso, são registados identificadores de incidente (nunca o conteúdo em texto simples).
2.2. Dados gerados pela tua utilização do Serviço
- Progressão e métricas: respostas corretas, erros, tempos de resposta, níveis concluídos, sequências, posições em ligas e estatísticas de jogo.
- Economia do jogo: saldo de moeda virtual, inventário de itens, histórico de transações e compras do Plano Premium.
- Dados sociais: lista de amigos, convites, participação em ligas e multijogador. Apenas o teu pseudónimo, avatar e estatísticas básicas são visíveis para outros utilizadores; nunca o teu endereço de e-mail ou data de nascimento.
2.3. Dados técnicos recolhidos automaticamente
- Dispositivo: plataforma (iOS/Android/Web), idioma do dispositivo e tokens de notificação push (Firebase Cloud Messaging).
- Sessão: data e hora do último acesso, data da última regeneração de energia.
- Pagamento: se adquirires o Plano Premium através do sítio web, a Stripe processa o pagamento; Mitosk armazena apenas o identificador de cliente e de subscrição Stripe, nunca os dados do teu cartão. As compras na aplicação através das lojas (App Store / Google Play) são geridas diretamente por essas lojas.
- Atividade diária: um registo por cada dia em que usas o Mitosk, indicando em que faixas horárias (em hora UTC) estiveste ativo. É um resumo do dia, não um histórico: não guardamos uma marca temporal por cada ecrã que abres, nem o que fizeste em cada faixa. Permite-nos saber quantas pessoas usam o Serviço e em que momentos, sem seguir a tua atividade passo a passo.
- Duração da sessão: o tempo que a aplicação permanece aberta em primeiro plano, medido no teu próprio dispositivo, juntamente com a plataforma (iOS/Android) e a versão da aplicação. Não é contabilizado o tempo que a aplicação passa em segundo plano.
2.4. Dados que NÃO recolhemos
Mitosk não recolhe o teu nome real (exceto se o escolheres como pseudónimo), morada postal, número de telefone, dados biométricos, geolocalização precisa ou fotografias tuas. As imagens carregadas para criar Mundos passam por filtros que rejeitam automaticamente rostos e imagens identificáveis. Também não recolhemos o fuso horário do teu dispositivo: as estatísticas de utilização são calculadas em hora UTC. Nenhum destes dados técnicos regista que conteúdo consultas.
3. Como utilizamos os teus dados e qual é a base jurídica?
| Finalidade | Dados utilizados | Base jurídica |
|---|---|---|
| Criação da tua conta, autenticação e gestão do teu perfil | E-mail, pseudónimo, data de nascimento, palavra-passe/OAuth, preferências | Execução de um contrato (Art. 6.1.b GDPR) |
| Geração de Mundos com IA | Conteúdo do utilizador (efémero), consultas ao Tutor | Execução de um contrato (Art. 6.1.b GDPR) |
| Manutenção do histórico conversacional do Tutor | Conversas com Ratatoskr | Execução de um contrato (Art. 6.1.b GDPR) |
| Gestão de progressão, ligas, multijogador e economia do jogo | Métricas, estatísticas, dados económicos, dados sociais | Execução de um contrato (Art. 6.1.b GDPR) |
| Processamento de pagamentos do Plano Premium e Moeda Virtual | Identificadores Stripe, dados de subscrição | Execução de um contrato (Art. 6.1.b GDPR) |
| Envio de notificações push | Tokens FCM, plataforma | Execução de um contrato (Art. 6.1.b GDPR) |
| Comunicações operacionais por e-mail (verificação, moderação) | Execução de um contrato (Art. 6.1.b GDPR) | |
| Moderação de conteúdo e segurança da plataforma | Identificadores de incidente, hashes | Interesse legítimo (Art. 6.1.f GDPR): segurança da plataforma |
| Publicidade contextual não personalizada (plano gratuito) | Contexto de ecrã (sem perfil) | Interesse legítimo (Art. 6.1.f GDPR) |
| Publicidade personalizada (apenas adultos, com consentimento) | Dados de utilização geridos pela AdMob | Consentimento (Art. 6.1.a GDPR), gerido pela CMP/UMP |
| Retenção de métricas anonimizadas de utilizadores Freemium para melhoria do Serviço | Conteúdo gerado e métricas, anonimizados de forma irreversível | Dados anonimizados não são dados pessoais (Considerando 26 GDPR) |
| Cumprimento de obrigações legais | Dados de transações, registos de moderação | Obrigação legal (Art. 6.1.c GDPR) |
4. Tratamento transformativo: o que fazemos com o teu material
Mitosk transforma radicalmente o material que forneces em conteúdo educativo de natureza completamente diferente: exercícios, cartões de estudo, minijogos, podcasts e resumos. O Serviço não copia, reproduz nem armazena o teu material original. A fonte é eliminada de forma permanente após a geração do Mundo. Apenas o conteúdo transformado (propriedade de Mitosk) e um resumo denso para o Tutor são retidos.
Para realizar esta transformação, o teu material é transmitido aos Fornecedores de IA durante o processo de geração. Mitosk assinou um Acordo de Tratamento de Dados (DPA) com cada fornecedor, proibindo-os de utilizarem os teus dados para fins próprios ou para treinar os seus modelos.
5. Com quem partilhamos os teus dados?
| Destinatário | Dados | Finalidade | Salvaguardas |
|---|---|---|---|
| Google (Gemini / Vertex AI) | Conteúdo do utilizador (efémero), consultas ao Tutor | Geração de Mundos e respostas do Tutor | EU/US — DPA + SCCs / EU-US DPF. No training. |
| Mistral | Conteúdo do utilizador (efémero), consultas | Geração e processamento de conteúdo | France (EU) — DPA. No international transfer. |
| Groq | Conteúdo do utilizador (efémero), consultas | Geração e processamento | US — DPA + SCCs / DPF. No training. |
| Fireworks | Conteúdo do utilizador (efémero), consultas | Geração e processamento | US — DPA + SCCs / DPF. No training. |
| Tavily | Consultas de pesquisa geradas pela IA | Funcionalidade “Expandir conteúdo” | DPA assinado. Sem acesso a dados pessoais diretos. |
| Google AdMob | Identificadores publicitários do dispositivo (adultos com consentimento; contextual para menores) | Publicidade no plano gratuito | Políticas do Google Ads. Consentimento gerido pela UMP. |
| Firebase (Google) | Tokens FCM, plataforma | Notificações push | Infraestrutura Google. Sem dados de conteúdo. |
| Stripe | Dados de pagamento (processados pela Stripe; Mitosk armazena apenas identificadores) | Pagamentos do Plano Premium e Moeda Virtual na web | Certificada PCI DSS. Mitosk nunca vê nem armazena dados de cartão. |
| Apple App Store / Google Play | Dados de pagamento na aplicação (geridos integralmente pelas Lojas) | Compras na aplicação | Políticas de cada Loja. |
| Cloudflare | Dados de tráfego web (CDN, DNS, proteção DDoS) | Infraestrutura de rede e segurança | DPA da Cloudflare. Dados em trânsito. |
| Google Cloud Platform | Todos os dados do Serviço | Alojamento do backend | Região europe-southwest1 (Madrid, UE). Google Cloud DPA. |
| Google Analytics | Endereço IP (anonimizado), dados de navegação anónimos | Análise de tráfego do sítio web (apenas com o teu consentimento) | EUA — DPA + SCCs / EU-US DPF. Consent Mode v2. Privacidade Google. |
Mitosk não vende dados pessoais a terceiros nem os partilha para fins publicitários para além da Rede de Anúncios (e apenas com o teu consentimento para publicidade personalizada, se fores adulto).
6. Transferências internacionais de dados
Os teus dados estão alojados em servidores Google Cloud na região europe-southwest1 (Madrid, União Europeia). Quando transmitidos a fornecedores localizados fora do EEE (Groq, Fireworks nos EUA), Mitosk aplica as salvaguardas do artigo 46.º do GDPR: Cláusulas Contratuais Padrão (SCCs) e, quando aplicável, certificação pelo EU-US Data Privacy Framework. A Mistral, localizada em França, não requer qualquer transferência internacional.
7. Durante quanto tempo conservamos os teus dados?
| Categoria | Período de conservação |
|---|---|
| Dados da conta (e-mail, pseudónimo, preferências) | Enquanto a tua conta estiver ativa. Eliminados quando a conta for encerrada. |
| Material de origem que forneces (texto, PDF, imagens) | Efémero: eliminado de forma permanente após a geração do Mundo. |
| Conteúdo gerado e resumo denso do Mundo | Enquanto o Mundo existir. Eliminar o Mundo elimina o seu conteúdo e embeddings. |
| Histórico conversacional do Tutor | Enquanto a tua conta estiver ativa. Podes solicitar a eliminação em qualquer momento. |
| Métricas de aprendizagem e progressão | Enquanto a tua conta estiver ativa. |
| Dados económicos (transações, subscrições) | Enquanto a tua conta estiver ativa e pelo período legalmente exigido para obrigações fiscais após o encerramento. |
| Registos de moderação | Identificadores e metadados (sem conteúdo em texto simples) retidos para fins de rastreabilidade. Mundos em análise eliminados ao fim de 90 dias se não resolvidos. |
| Tokens FCM | Enquanto ativos; revogados no encerramento de sessão ou da conta. |
| Contas inativas | Mitosk pode eliminar contas sem acesso durante 24 meses consecutivos, após notificação prévia por e-mail. |
| Conteúdo gerado e métricas anonimizados (Freemium) | Conservados indefinidamente como dados não pessoais (anonimização irreversível). Utilizadores Premium e Enterprise excluídos. |
| Atividade diária e duração da sessão | Atividade diária: 400 dias. Duração da sessão: 90 dias. Findos esses prazos são eliminados automaticamente. |
Quando encerras a tua conta, todos os teus dados pessoais são eliminados. Os Mundos públicos são conservados de forma anonimizada em conformidade com os Termos de Utilização. As transações económicas são conservadas pelo período fiscalmente exigido por lei.
8. Os teus direitos
Ao abrigo do GDPR, tens direito a:
- Acesso: obter uma cópia dos dados pessoais que tratamos sobre ti.
- Retificação: corrigir dados inexatos ou incompletos.
- Eliminação: solicitar a eliminação dos teus dados. Podes encerrar a tua conta em qualquer momento a partir da aplicação, o que desencadeia a efetiva eliminação dos teus dados.
- Limitação: solicitar que restrinjamos a utilização dos teus dados em determinadas circunstâncias.
- Portabilidade: receber os teus dados num formato estruturado e de uso corrente.
- Oposição: opor-te ao tratamento baseado em interesse legítimo.
- Retirada do consentimento: quando o tratamento se basear no teu consentimento (por exemplo, publicidade personalizada), podes retirá-lo em qualquer momento sem afetar a licitude do tratamento realizado antes da retirada.
Para exerceres estes direitos, contacta [email protected]. Responderemos no prazo de um mês, prorrogável até dois meses em casos de maior complexidade.
Se considerares que o tratamento dos teus dados não está em conformidade, podes apresentar uma reclamação junto da Autoridade Espanhola de Proteção de Dados (AEPD) ou junto da autoridade supervisora do teu país de residência.
9. Publicidade e cookies
O nível gratuito é financiado por publicidade veiculada pela Rede de Anúncios (Google AdMob). Para utilizadores adultos na União Europeia, o teu consentimento é solicitado antes de serem servidos anúncios personalizados, através da Plataforma de Gestão de Consentimento (CMP/UMP) integrada na aplicação. Podes alterar as tuas preferências em qualquer momento a partir das definições.
Os cookies essenciais e tecnologias equivalentes necessárias para o funcionamento do Serviço web (autenticação, sessão) não requerem consentimento. Os cookies não essenciais são ativados apenas com o teu consentimento prévio. Consulta a nossa Política de Cookies para mais detalhes.
No sítio web, Mitosk utiliza o Google Analytics 4 com Consent Mode v2. Um banner na tua primeira visita permite-te aceitar ou recusar a análise da tua navegação. Se recusares, não são instalados cookies analíticos e não são transmitidos dados pessoais à Google. Podes alterar a tua preferência em qualquer momento apagando os cookies do navegador.
10. Segurança
Mitosk aplica medidas técnicas e organizativas para proteger os teus dados: encriptação de palavras-passe (bcrypt), armazenamento em infraestrutura Google Cloud com certificações de segurança, comunicações encriptadas (HTTPS/TLS), autenticação por token com expiração, controlo de acesso por função e monitorização automatizada de conteúdo.
11. Garantia adicional para utilizadores Premium e Enterprise
Os utilizadores do Plano Premium e Enterprise dispõem de uma garantia contratual adicional: nem o seu Conteúdo gerado nem as suas métricas de utilização são usados para melhoria de modelos ou para treinar sistemas de inteligência artificial proprietários ou de terceiros.
12. Alterações a esta política
Mitosk pode atualizar esta Política de Privacidade. As alterações materiais serão comunicadas através do sistema de notícias da aplicação e, quando adequado, por e-mail. A versão atual estará sempre disponível em mitosk.com/en/legal/privacy/.