Política de Privacidade da Extensão

1. Quem é o responsável

O responsável pelo tratamento — nos termos do art. 4.º(7) do RGPD e da lei turca n.º 6698 de proteção de dados pessoais (KVKK) — é Murathan Bakti.

• E-mail: contact@wordmi.com
• Local de estabelecimento: Türkiye

2. O que a extensão faz, e onde

A extensão corre em netflix.com e em mais lado nenhum. Lê as faixas de legendas que a Netflix já carregou para o título que estás a reproduzir, mostra duas ao mesmo tempo e torna clicáveis as palavras da linha de cima. Não lê as tuas credenciais da Netflix, os teus dados de pagamento, o teu histórico de visualização nem qualquer outro site que visites. Não descarrega ficheiros de vídeo, áudio ou legendas.

3. Usar sem conta

A conta é facultativa. Sem conta, nada é guardado nos nossos servidores. Os idiomas que escolheres, as tuas definições de aspeto, as palavras que guardares, as frases de onde vieram e o teu calendário de revisão vivem todos no armazenamento local do teu navegador.

Uma exceção: mostrar-te o que uma palavra significa exige enviar essa palavra, e a frase à volta dela, para um serviço de tradução. Isso acontece quer tenhas sessão iniciada quer não — vê a secção 6.

4. O que tratamos depois de iniciares sessão, e com que fundamento jurídico

Na extensão não há publicidade, nem SDK de analítica, nem rastreio. Não definimos o teu perfil para fins de marketing e não te construímos uma identidade publicitária.

5. As funcionalidades de IA

O chat do tutor, as explicações de gramática, os relatórios semanais e a tradução de legendas por IA são produzidos pela API Gemini da Google. Para responder, enviamos apenas a parte dos teus dados de que a resposta precisa: as palavras em causa, as frases de onde vieram, um resumo do teu progresso recente e a mensagem que escreveste.

A Google atua aqui como nosso subcontratante. Ao abrigo dos termos pagos da API Gemini, o conteúdo que enviamos não é usado para treinar os modelos da Google. As tuas palavras guardadas são também convertidas em vetores numéricos (embeddings) pela mesma API para que possam ser encontradas palavras relacionadas.

6. Tradução

Quando passas o rato por uma palavra ou clicas nela, essa palavra e a frase à volta seguem para o Google Tradutor e, se o primeiro pedido falhar, para o MyMemory (Translated s.r.l.). Estes pedidos não levam o teu identificador de conta. O MyMemory pode conservar o texto submetido na sua memória de tradução pública, por isso evita clicar em coisas sensíveis.

Quando uma faixa inteira de legendas é traduzida, o resultado fica em cache no nosso servidor para que a pessoa seguinte a ver o mesmo episódio não tenha de o gerar outra vez. Essa cache guarda o texto da legenda, uma impressão digital dele e o id da conta que o pediu primeiro. Não é um registo do que viste, e não é mostrada a ninguém como tal.

7. A classificação é pública para outros utilizadores

Se tiveres sessão iniciada, o teu nome apresentado, a tua fotografia de perfil e a tua pontuação são visíveis para outros utilizadores do Wordmi com sessão iniciada. O teu endereço de e-mail, o teu número de telefone, as tuas palavras guardadas e o teu histórico de chat nunca são lá mostrados.

Fazemo-lo com base no nosso interesse legítimo em tornar o treino motivador — art. 6.º(1)(f) RGPD. Tens direito de oposição ao abrigo do art. 21.º do RGPD: escreve para contact@wordmi.com e tiramos-te de lá sem limitar a tua conta noutros aspetos.

8. Com quem partilhamos

Não vendemos os teus dados, não os partilhamos com anunciantes nem com intermediários de dados, e nunca os usamos para avaliar solvabilidade ou conceder crédito. Não os usamos para qualquer finalidade alheia a ensinar-te uma língua. Os únicos terceiros envolvidos são os fornecedores que fazem o produto funcionar; atuam como subcontratantes nos termos do art. 28.º do RGPD.

Para além disso só divulgamos dados quando legalmente obrigados — uma decisão judicial ou uma exigência legal expressa.

9. Transferências internacionais

Como estes fornecedores operam globalmente, os teus dados podem ser tratados fora da Türkiye e fora do EEE, incluindo nos Estados Unidos. As transferências para os nossos subcontratantes sediados nos EUA assentam nas cláusulas contratuais-tipo da Comissão Europeia ao abrigo do art. 46.º(2)(c) do RGPD, incorporadas nos termos de tratamento de dados desses fornecedores. Para efeitos da KVKK, as transferências para o estrangeiro assentam no teu consentimento explícito ao abrigo do art. 9.º da KVKK quando não se aplique outro fundamento.

10. Conservação e eliminação

A tua conta e tudo o que lhe está ligado permanecem até tu os apagares. Apaga a tua conta e as tuas palavras, o histórico de revisões, as tentativas nos exercícios, os tópicos de chat, a fotografia de perfil, o número de telefone e o endereço de e-mail são removidos no prazo de 30 dias. As cópias de segurança vão sendo substituídas pelo seu próprio ciclo pouco depois.

As traduções de legendas em cache não são dados pessoais sobre ti e permanecem na cache. Os dados guardados apenas no teu navegador são removidos quando desinstalas a extensão ou limpas o respetivo armazenamento.

11. Os teus direitos

Ao abrigo do RGPD (arts. 15.º a 22.º) e da KVKK (art. 11.º) tens direito a saber o que guardamos, a obter uma cópia, a corrigi-lo, a fazê-lo apagar, a limitar ou opor-te ao tratamento, à portabilidade, e a retirar qualquer consentimento a qualquer momento sem que isso afete o que foi lícito antes.

Podes exportar as tuas palavras em JSON a partir da página de estudo, quando quiseres, sem nos pedires. Para tudo o resto, escreve para contact@wordmi.com. Respondemos em 30 dias (KVKK: 30 dias; RGPD: um mês, prorrogável por dois quando o pedido for complexo), e fazemo-lo gratuitamente.

12. Reclamar junto de uma autoridade

Se achares que lidámos mal com os teus dados, diz-nos primeiro — preferimos corrigir. Também podes reclamar junto da Kişisel Verileri Koruma Kurumu (KVKK) turca ou, se estiveres no EEE, junto da autoridade de controlo do local onde vives ou trabalhas.

13. Como os protegemos

O tráfego passa por HTTPS. As palavras-passe são guardadas apenas como resumos com sal pelo nosso fornecedor de autenticação. Todas as tabelas têm segurança ao nível da linha, pelo que uma conta só consegue ler as suas próprias linhas. O início de sessão e o envio de códigos têm limite de pedidos contra força bruta, e há autenticação de dois fatores disponível.

Nenhum sistema é perfeitamente seguro. Se uma violação puser em risco os teus direitos, notificaremos a autoridade de controlo em 72 horas como exige o art. 33.º do RGPD, e dir-te-emos diretamente quando o art. 34.º o exigir.

14. Menores

A extensão não se destina a crianças com menos de 13 anos, e não recolhemos conscientemente os seus dados. Se achares que uma criança criou uma conta, escreve para contact@wordmi.com e apagá-la-emos.

15. Decisões automatizadas

As funcionalidades de IA geram sugestões e explicações, e o algoritmo de revisão decide quando te voltar a mostrar uma palavra. Nenhuma das duas coisas produz um efeito jurídico ou similarmente significativo sobre ti, pelo que não se trata de decisão automatizada na aceção do art. 22.º do RGPD.

16. Alterações

Se esta política mudar de forma que afete o que recolhemos ou quem o recebe, atualizaremos a data no topo e avisaremos os titulares de conta por e-mail antes de a alteração produzir efeitos.

17. Contacto

Questões de proteção de dados, pedidos de acesso e pedidos de eliminação: contact@wordmi.com.