Privacidade

Quem controla os dados

Controlador: MeuVocabulário. Cidade/UF: São Paulo/SP. Contato para privacidade e exercício de direitos: [email protected].

O MeuVocabulário é uma ferramenta educacional para consulta, organização e revisão de vocabulário. Este aviso explica quais dados são usados, por quê, por quanto tempo e como exercer seus direitos.

Dados e finalidades

• Conta e autenticação: e-mail, identificador da conta Google, nome exibido e faixa etária informada. São usados para criar a conta, autenticar, proteger o acesso e prestar o serviço, com base na execução do contrato e no legítimo interesse de segurança.
• Progresso de estudo: coleções privadas, itens, notas, cartões, parâmetros FSRS, sessões e registros de revisão. São usados para manter histórico, sincronizar a conta e executar as revisões solicitadas.
• Comunicações: mensagens necessárias de segurança, acesso, recuperação e exclusão são enviadas quando indispensáveis. Palavra do dia, lembretes, novidades e pesquisas dependem de preferências separadas, inicialmente desativadas.
• Preferências de privacidade: cada finalidade opcional possui estado independente, versão do aviso, origem e data. Eventos de evidência não armazenam IP bruto nem tokens.
• Solicitações de IA: quando você pedir uma resposta, o texto necessário é enviado ao provedor configurado para processar aquela solicitação. Não inclua dados pessoais ou sensíveis. O uso secundário para treinamento permanece desativado, salvo autorização específica posterior.

Google e fornecedores

O login com Google retém apenas os dados mínimos necessários para autenticação: endereço de e-mail, nome de exibição e o identificador único da conta Google (subject), pelo tempo em que a conta permanecer ativa no MeuVocabulário. Nenhum outro dado de perfil do Google é armazenado.

Fornecedores e transferências: Hostinger (hospedagem), Cloudflare (rede de entrega de conteúdo e proteção contra abuso), Google (autenticação), Stripe (processamento de pagamentos), Sentry (monitoramento técnico de erros) e um provedor de infraestrutura de inteligência artificial (geração de rascunhos e resumos editoriais). Fornecedores localizados fora do Brasil operam sob cláusulas contratuais padrão ou mecanismo equivalente de transferência internacional de dados exigido pela LGPD. Credenciais e chaves ficam somente em variáveis de ambiente; não são armazenadas no Django Admin.

Cookies e anúncios

Cookies estritamente necessários sustentam sessão, autenticação, segurança, CSRF e preferências essenciais. Analytics, funcionalidade opcional, publicidade e personalização permanecem desativados até uma ação positiva. O banner oferece rejeição dos não necessários, aceitação total e configuração por categoria. A opção Preferências de cookies permanece disponível no rodapé.

Anúncios só podem aparecer em páginas públicas, para visitantes anônimos, fora do PWA, com integração habilitada, documentos publicados, configuração jurídica pronta e preferência cookie_advertising concedida. O serviço não carrega o script de publicidade antes desse conjunto de condições.

Retenção e segurança

Dados de conta e progresso são mantidos enquanto a conta estiver ativa e pelo prazo necessário à prestação do serviço. A exclusão desativa a conta imediatamente e inicia uma janela reversível de 30 dias; depois, o comando de purge elimina ou anonimiza os registros conforme obrigações legais e financeiras.

Registros financeiros e de faturamento são mantidos por 5 anos, prazo alinhado à prescrição tributária brasileira (art. 173 do Código Tributário Nacional). Solicitações e evidências de exercício de direitos são mantidas pelo período necessário para demonstrar atendimento de direitos e cumprir obrigações legais.

Aplicamos autenticação por provedor, tokens protegidos, controle de acesso, minimização e logs operacionais sem segredos. Nenhuma medida elimina completamente riscos de segurança.

Crianças e adolescentes

A idade é tratada apenas como faixa (0-12, 13-17, 18+), nunca como data de nascimento. Novas contas de usuários com menos de 13 anos não são aceitas nesta fase do serviço; contas de 13 a 17 anos permanecem privadas por padrão e não ativam finalidades opcionais.

Direitos e contato

Você pode solicitar confirmação, acesso, correção, exportação, informações sobre compartilhamento, eliminação e revogação de preferências. No Perfil, exporte seus dados, envie uma solicitação de correção ou peça exclusão. Também é possível contatar [email protected]. A identidade será verificada para proteger a conta.

Atualizações

Mudanças materiais geram nova versão, com data de vigência e registro do texto apresentado. A versão vigente e seu checksum ficam disponíveis na página de Privacidade.