Política de privacidade

O que isto cobre

Esta política explica o que a Credolay Ltd (“Credolay”, “nós”) coleta quando você usa o app, por quê, e quais escolhas você tem. Ela se aplica ao site e ao app em credolay.com.

O que coletamos

Dados da conta. Seu nome e endereço de e-mail, via nosso provedor de login (Neon Auth), e as configurações de idioma que você nos informa: o idioma que você fala, o que está aprendendo, seu objetivo nas suas próprias palavras e um nível declarado.

O que você fala e escreve. A sua parte de cada conversa com o coach, suas respostas nas lições e no Recall. Isso é enviado a um modelo de IA (Azure OpenAI) para produzir a resposta do coach, o Replay, a lição ou o coaching de idioma. Isso não é usado para treinar esse modelo.

Como você responde. Esta é a parte que torna a Credolay diferente, então vamos dizer de forma direta. A cada turno, tentativa de recall e etapa de lição, registramos tempos: quanto tempo após o prompt você começou a responder, quanto tempo você levou, quantas palavras você produziu, quantas pausas o reconhecedor de fala detectou, se você foi corrigido(a) e a confiança que você atribuiu a si mesmo(a). Esses sinais são usados para estimar o seu Language Profile. Eles são armazenados como linhas que você pode ver e baixar na página Twin a qualquer momento.

Sua voz. Quando você usa o microfone, a fala é reconhecida no seu navegador, quando ele dá suporte a isso. Quando não dá, o áudio é enviado ao nosso servidor para transcrição e não é mantido depois. Não armazenamos gravações de áudio.

Atividades de prática no app. A Credolay não usa sua câmera para rastreamento ocular, não lê wearables e não coleta nenhum dado biométrico ou de saúde.

Atividade do produto e monitoramento do serviço. Registramos visualizações de páginas quando você está logado(a) e eventos selecionados de atividade com o identificador da sua conta e um caminho de página normalizado. Também registramos códigos de status da API e tempos de resposta, além de sucesso das requisições de IA, latência e contagens de tokens. Esses registros de monitoramento não incluem corpos de requisição, cookies, prompts ou texto de conversas. Administradores autorizados podem ver relatórios, gerenciar o serviço e revisar um log de mudanças administrativas.

Análises do site. Se você aceitar cookies de analytics, usamos o Google Analytics para entender as visitas e o uso das páginas. O Google recebe informações de uso, incluindo URLs das páginas visitadas e informações do navegador e do dispositivo, para fornecer relatórios de analytics.

Para que usamos

• Operar o produto: o coach, o Replay, as lições, o Recall e os testes.
• Estimar e atualizar seu Language Profile, e definir a dificuldade e a combinação de exercícios a partir dele.
• Enviar um resumo semanal de aprendizado às segundas-feiras às 10h no horário do Reino Unido: o que você fez na semana passada e por onde retomar. Você pode desativar isso no próprio e-mail ou em Configurações.
• Manter você logado(a) e sua conta segura.
• Melhorar o produto, de forma agregada. Se algum dia pedirmos para usar seus dados em um estudo de pesquisa, vamos pedir de forma específica e separada, e você pode dizer não sem perder nada.

Com quem compartilhamos

Nossos provedores de infraestrutura, sob contrato, na medida necessária para operar o serviço: Neon (banco de dados e login), Microsoft Azure (modelos de IA e fala), Resend (envio de e-mails) e nosso provedor de hospedagem. Não vendemos seus dados e não compartilhamos suas conversas nem seus sinais com anunciantes ou corretores de dados.

Seus direitos

Você pode baixar seu log de sinais e o Twin na página Twin. Você pode excluir itens individuais do seu banco. Você pode pedir para exportarmos ou apagarmos tudo enviando um e-mail para o endereço abaixo; faremos isso em até 30 dias. Pelo UK GDPR, você também tem o direito de corrigir seus dados, de se opor ao processamento e de reclamar ao ICO.

Por quanto tempo guardamos

Enquanto você tiver uma conta. Conversas, itens e sinais são mantidos porque o Twin é construído a partir deles e não faria sentido sem eles. Ao excluir sua conta, tudo é removido em até 30 dias, exceto o que formos legalmente obrigados a manter.

Registros de atividade do produto e de monitoramento técnico são mantidos por 90 dias por padrão, com um período configurável entre 7 e 365 dias. Registros de atividade vinculados à conta são removidos quando o perfil do aplicativo é excluído. Registros de auditoria administrativa e histórico de incidentes são retidos para segurança e responsabilização do serviço.

Cookies

Usamos um cookie de sessão para manter você conectado. O Google Analytics e nosso contador de visitas usam cookies de analytics para medir visitas e o uso das páginas, mas apenas se você aceitá-los. Se você recusar, eles nunca são carregados.

Alterações nesta política

Se mudarmos o que coletamos ou o motivo, atualizaremos esta página e avisaremos no app antes que a mudança passe a valer.

Contato

Dúvidas sobre seus dados: privacy@credolay.com.