# Política de privacidade da Esperantopedia Source: https://esperantopedia.org/pt/privacidade/ Language: pt Updated: 2026-11-01 > Quais dados a Esperantopedia coleta, por quê, por quanto tempo os guardamos e como pedir para ver, corrigir ou apagar os seus dados. Esta página descreve quais dados a Esperantopedia coleta no momento e por quê. ## Cookies Enquanto você não entra, o site não define cookies nem identificadores de rastreamento no seu navegador. Se você entrar, definimos três cookies: o `ep_s` mantém você conectado por 30 dias (os scripts da página não conseguem lê-lo), e o `ep_u` e o `ep_a` apenas indicam que você está conectado ou é administrador, sem nenhum dado pessoal. Ao sair, eles são removidos. Não vendemos dados pessoais. O site também guarda alguns dados no armazenamento local do seu navegador: o seu tema de cores (claro, escuro ou do sistema); depois de entrar, o seu nome, endereço de e-mail e endereço do perfil e, por alguns minutos, o número de convites de amizade novos e de mensagens não lidas, para que o menu da conta possa mostrá-los (sair da conta os apaga), e a data em que o site verificou pela última vez o seu login; o seu progresso nos estudos e as suas palavras salvas, descritos abaixo (sair da conta os apaga deste navegador); o e-mail que você digitou ao se inscrever como testador do aplicativo para Android, para que a página possa mostrar que a inscrição foi feita; se você ativar as notificações, o endereço do serviço de notificações do seu navegador (veja “Amigos e mensagens”); depois de entrar, se o seu tempo de aprendizado deve ser contado e se você está em uma turma ou gerencia uma (com a data da verificação e um hash curto do e-mail da conta, para que ela seja verificada de novo quando outra conta entrar neste navegador), uma lista curta das suas turmas (número, nome e o seu papel) e, se você está em uma turma, as suas tarefas em aberto (turma, tipo, objetivo, título, a nota do professor, prazo e progresso) para as barras de tarefas no curso e nos flashcards, e, enquanto o seu tempo é contado, os minutos de aprendizado que ainda não foram enviados – até 15 minutos se você está em uma turma e, caso contrário, até uma hora –, associados à sua conta, os segundos ativos de um minuto que ainda não chegou a 30 segundos (para que a página seguinte possa continuar a contagem) e o horário do último envio (sair da conta apaga tudo isso, e os minutos não enviados também são apagados quando você troca de conta; veja “Turmas”); se o aviso único sobre a contagem do seu tempo de aprendizado já foi mostrado para a sua conta (com um hash curto do e-mail da conta e o horário em que foi mostrado), para que não seja mostrado de novo (ele permanece depois que você sai da conta); enquanto você faz login na página de uma turma, o código dessa turma no armazenamento da aba (sessionStorage), para que você volte depois ao formulário para participar; e outras configurações e o estado da interface, como se os sons estão ativados, onde você parou numa lição e quais avisos você fechou. O armazenamento local não é enviado para nós por inteiro – recebemos só o seu progresso nos estudos (e apenas se você entrar) e o que você mesmo nos envia, por exemplo pelo formulário de testadores ou ao ativar as notificações. ## Estatísticas Contamos as visitas com o Cloudflare Web Analytics, um serviço que prioriza a privacidade, não usa cookies nem fingerprinting (identificação pelas características do navegador) e não rastreia visitantes individuais. Ele nos mostra apenas totais, como quantas pessoas visitaram uma página e de qual país, para sabermos quais páginas melhorar. ## Mensagens que você nos envia Quando você usa o formulário “Informar um erro” neste site ou no nosso aplicativo (o cartão “Ajude-nos a melhorar o Saluton” em Mais, a bandeira em uma etapa da lição ou o link no fim de uma lição), guardamos: - sua mensagem e o tipo que você escolheu (erro, ideia, outro); - o endereço da página em que você estava e o idioma dela – no aplicativo, em vez disso: a plataforma (iPhone ou Android), a versão do aplicativo, o idioma do aplicativo e, se você informar a partir de uma lição, a lição, a etapa e a palavra, a frase ou a pergunta mostrada nela; - o país, estimado pelo nosso provedor de hospedagem a partir da sua conexão; - seu endereço de e-mail – **somente se você o informar**, para que possamos responder. Não guardamos seu endereço IP. Para evitar spam, o formulário mantém por uma hora um hash irreversível da conexão e depois o apaga. As mensagens ficam armazenadas no nosso provedor de hospedagem, a Cloudflare, e são usadas apenas para corrigir o site e responder a você. Nós as apagamos 30 dias depois de tratadas e, em qualquer caso, após 12 meses. Se você se inscrever para testar nosso app para Android (na página [Teste o app Saluton no Android](/pt/android/)), guardamos da mesma forma o e-mail que você digitar, o idioma da página e a data. Usamos o endereço só para adicionar você ao teste no Google Play – o Google o recebe para isso e o trata segundo a própria política de privacidade – e para escrever para você sobre o teste. Apagamos o endereço quando o teste termina e, se você pedir, a qualquer momento. ## Conta e login com o Google, a Apple ou e-mail Entrar é opcional; o curso, o dicionário e as ferramentas funcionam sem conta. No site, você pode entrar na [página da conta](/pt/account/) com a sua conta do Google, a sua conta Apple ou um endereço de e-mail (descrito abaixo). Nos nossos aplicativos, você pode entrar com o Google e, no aplicativo para iPhone, também com a sua conta Apple (o aplicativo para Android oferece só o Google); os aplicativos não oferecem login por e-mail. O Google nos envia o ID da sua conta do Google, seu e-mail e seu nome. A Apple nos envia o ID da sua conta Apple e seu e-mail – seu endereço real ou, se você escolher “Ocultar Meu E-mail”, um endereço de encaminhamento privado da Apple – e, somente na primeira vez, o nome que você escolher compartilhar. Guardamos esses dados junto com as datas do seu primeiro e do seu último acesso, para manter você conectado e dar aos administradores acesso ao painel de administração. Se você entrar com a Apple ou com um código de e-mail usando o endereço de e-mail de uma conta existente, você acessa essa conta em vez de criar uma nova, e guardamos junto com ela os dois modos de login; o Google só faz isso para endereços do Gmail e contas do Google Workspace – com qualquer outro endereço, entrar com o Google cria uma conta separada; da mesma forma, entrar com a Apple ou com um código não leva a uma conta criada com o Google usando um endereço desse tipo, mas cria uma conta separada. Enquanto estiver conectado, você também pode vincular outro modo de login na página da conta – Google, Apple ou um endereço de e-mail, um de cada (útil se você usa “Ocultar Meu E-mail” da Apple); nesse caso, guardamos também o ID dele com a sua conta (no caso de um endereço de e-mail: o próprio endereço), e você pode desvinculá-lo de novo, exceto aquele que você usou para criar a conta. Entrar depois por um modo que você desvinculou cria uma conta nova e separada. Quando você abre este site a partir do nosso aplicativo, no qual está conectado, o aplicativo nos pede um código de uso único que também conecta você no site; o código funciona uma só vez e por 60 segundos, e guardamos apenas um hash dele com o ID da sua conta até que seja usado ou, se não for, até ser apagado quando o próximo código for criado. Nunca recebemos a sua senha do Google nem da Apple e não temos acesso à sua conta do Google nem da Apple. Quando você entra com a Apple, guardamos ainda um token da Apple, que usamos somente para pedir à Apple que encerre o nosso acesso quando você exclui a sua conta. Também guardamos com a sua conta quantas vezes você entrou; de cada login, a data e a hora, a forma como você entrou (Google, Apple ou um código de e-mail), onde você entrou (este site, o aplicativo para iPhone ou o aplicativo para Android – ou só “aplicativo”, se não for possível reconhecer o aplicativo) e, se o aplicativo o enviar, a versão do aplicativo; a forma e o lugar do seu último login; quais desses lugares você já usou; quando você esteve ativo pela última vez com a sessão iniciada (atualizado no máximo uma vez por dia); e o idioma da página em que você entrou. Identificamos se um login ou uma visita vem do site ou de um aplicativo, e de qual, no momento em que acontece – a partir do tipo de login, da plataforma que o aplicativo informa ou do nome técnico (o do software de rede do aplicativo) que acompanha cada requisição; guardamos apenas o resultado (por exemplo, “aplicativo para iPhone”), nunca o seu endereço IP nem esse nome técnico. Usamos isso para operar e proteger a sua conta (por exemplo, para ver logins incomuns quando você nos pede ajuda), para responder a você no seu idioma e para entender como o site e os aplicativos são usados, de modo que saibamos quais formas de login e quais plataformas devemos oferecer. Cada login é apagado automaticamente após cerca de 13 meses (400 dias); o restante é guardado enquanto a conta existir. Se você entrar, também guardamos com a sua conta contagens do seu progresso nos estudos (por exemplo, o número de lições concluídas); os administradores veem apenas esses números, não as suas respostas. Para proteger o login contra abusos, contamos as tentativas de login malsucedidas por conexão, sob um hash com chave do endereço de rede e da hora; a contagem é apagada depois dessa hora. **Dias de atividade.** Para cada dia (em UTC) em que você usa o site ou um aplicativo estando conectado, guardamos essa data e se, naquele dia, você usou o site, o aplicativo para iPhone ou o aplicativo para Android – não a hora nem as páginas que você visitou. Requisições que o seu navegador ou o aplicativo faz sem ação sua, por exemplo quando chega uma notificação, não contam. Guardamos isso de todas as contas, também sem perfil público, e apagamos automaticamente os dias mais antigos do que cerca de 13 meses (400 dias). Usamos isso para contar quantas contas estão ativas por dia, por semana e por mês e quantas pessoas voltam depois de criar uma conta. **Estatísticas para administradores.** A partir desses dados, os administradores veem totais: contas ativas por dia e nos últimos 7 e 30 dias, contas ativas por plataforma, logins e contas novas por forma de login e por plataforma, e a parcela das contas criadas em determinada semana que voltaram no dia seguinte, uma semana depois e um mês depois; as contas dos próprios administradores ficam de fora desses totais. Os totais diários não contêm dados pessoais e são guardados sem limite de tempo. Quando os administradores abrem uma única conta no painel de administração (por exemplo, quando você pede ajuda ou a conta é denunciada), eles veem também os últimos logins e os dias de atividade dela. Guardar o registro da sua conta é necessário para oferecer a conta que você pediu (art. 6º, n.º 1, alínea b, do RGPD). O histórico de logins, os dias de atividade com a plataforma e as estatísticas para administradores baseiam-se no nosso interesse legítimo em proteger as contas e em operar e melhorar o site e os aplicativos (art. 6º, n.º 1, alínea f, do RGPD); você pode se opor a qualquer momento escrevendo para nós (veja “Seus direitos”). O seu histórico de logins (data e hora, forma de login, plataforma, versão do aplicativo) e os seus dias de atividade com a plataforma estão incluídos em “Baixar os meus dados” e são apagados junto com a sua conta. **Login com um código por e-mail.** Se você escolher “Continuar com o e-mail”, você informa um endereço de e-mail e nós enviamos um código de seis dígitos para ele; digitar o código no site faz o seu login e, se nenhuma conta usar ainda esse endereço, a conta é criada quando o código estiver correto. Não há senha e – ao contrário do que acontece com o Google ou a Apple – não recebemos nenhum nome, apenas o endereço que você digita. Fazemos isso para oferecer o login que você pediu (art. 6º, n.º 1, alínea b, do RGPD); os limites, os contadores, a verificação de bots e a lista de endereços não entregáveis descritos abaixo protegem esse login contra abusos com base no nosso interesse legítimo na segurança do site e das suas contas (art. 6º, n.º 1, alínea f, do RGPD). O que processamos: - **O código.** Enquanto um código é válido, guardamos o endereço, um hash com chave (HMAC) do código – não o código em si –, quando ele foi enviado e quando expira (um código funciona por 10 minutos), quantas vezes foi tentado (no máximo 5), o idioma da página, um hash irreversível do seu endereço IP e da hora e, se você estiver adicionando um endereço a uma conta na qual está conectado, o ID dessa conta. Um código funciona uma só vez; pedir um novo código não cancela os anteriores, então cada código continua válido até ser usado ou expirar. O registro é apagado quando o código é digitado corretamente e, caso contrário, na primeira limpeza depois que ele expira (a limpeza roda a cada 5 minutos). - **Contadores.** Para impedir que códigos sejam adivinhados e que haja envios em massa, contamos os pedidos de código por endereço, os pedidos de código e os códigos errados por endereço a partir de uma mesma conexão, e os pedidos de código por conexão, por hora e por dia. Os contadores são guardados sob um hash com chave do endereço e um hash irreversível do seu endereço IP com a hora ou a data – não sob o próprio endereço – e são apagados na primeira limpeza depois do fim da sua janela de tempo: 1 minuto, 10 minutos, 15 minutos, 1 hora ou 24 horas. Os códigos errados são contados por endereço e conexão durante uma hora, de modo que códigos errados digitados por outra pessoa não bloqueiam você. Também contamos os códigos errados seguidos de cada endereço: a contagem volta a zero quando você entra com esse endereço e é apagada 30 dias depois do último código errado; depois de 100 códigos errados seguidos, os códigos para esse endereço são enviados apenas no site, no máximo um a cada 10 minutos. Também contamos o total de códigos enviados por dia, no conjunto, sem ligação com nenhuma pessoa. - **Endereços não entregáveis.** Antes de enviar um código, verificamos se o domínio do endereço (a parte depois do @) pode receber e-mail, consultando o serviço de DNS da Cloudflare; só o domínio é enviado, e a resposta fica na memória por no máximo uma hora. Se uma mensagem com código não puder ser entregue, ou se o destinatário a marcar como spam, a Resend informa o nosso servidor e deixamos de enviar códigos para esse endereço por um tempo: 3 dias, 30 dias depois de uma marcação como spam, ou um ano se o endereço não existir ou se o provedor de e-mail dele recusar todas as mensagens enviadas a ele. Para isso guardamos apenas um hash com chave do endereço, o motivo, a data e o fim do bloqueio; esse registro não tem ligação com nenhuma conta. O bloqueio termina mais cedo se você entrar com esse endereço pela Apple, ou pelo Google com um endereço do Gmail ou do Google Workspace, ou se um administrador o retirar a seu pedido. - **Vínculo com a sua conta.** Guardamos o endereço com a sua conta – como e-mail da conta, se ela foi criada com um código, ou, caso contrário, como um modo adicional de login – junto com um vínculo do endereço com a conta, para que o próximo código encontre a sua conta. Os dois são apagados junto com a conta e estão incluídos em “Baixar os meus dados”. - **A mensagem.** A mensagem vai para o endereço que você informou e contém apenas o código e uma breve nota – sem links, imagens nem publicidade. Ela é enviada pela Resend (veja “Hospedagem e terceiros”). Os administradores podem suspender uma conta que viole as regras: guardamos então a data, o motivo e qual administrador fez isso, e a conta não pode entrar até que a suspensão seja retirada. Cada ação que um administrador realiza sobre uma conta (por exemplo, uma suspensão, uma exclusão ou uma exportação de dados) é registrada em um histórico interno com a data e o administrador; os endereços de e-mail no histórico são mascarados, e o histórico é mantido por 24 meses. Para as estatísticas, contamos por dia os cadastros, os logins e as contas ativas, apenas como totais, e os cadastros também pelo lugar que levou a eles (por exemplo, uma lição, os flashcards, um convite ou o aplicativo); esses totais não estão ligados a nenhuma conta. Os scripts de login do Google e da Apple são carregados apenas quando você decide entrar – na página da conta ou depois de clicar num botão de login – e o Google e a Apple os processam conforme as respectivas políticas de privacidade ([Google](https://policies.google.com/privacy), [Apple](https://www.apple.com/legal/privacy/)). Do mesmo modo, o script Cloudflare Turnstile, que protege de bots o formulário de e-mail, é carregado somente quando você abre o campo do endereço (veja “Hospedagem e terceiros”). Você pode excluir sua conta a qualquer momento na página da conta ou no aplicativo: o registro é removido imediatamente e você é desconectado; se você entrou com a Apple, pedimos à Apple que encerre o nosso acesso. Depois disso, guardamos apenas o ID da sua conta por 31 dias, para que as sessões nos seus outros dispositivos também sejam encerradas; entrar de novo com a mesma conta do Google ou da Apple cria uma conta nova e remove esse ID. O progresso nos estudos funciona com ou sem conta: as lições que você marca como concluídas, os seus últimos resultados nos exercícios, os exercícios em que você errou (sua lista de revisão), as palavras que você salva no dicionário e o seu progresso nos flashcards, cada item com a data e a hora da alteração (inclusive das remoções, para que a sincronização fique correta). Sem conta, tudo isso fica apenas no seu navegador. Se você entrar, também guardamos esses dados com a sua conta, para sincronizá-los entre os seus dispositivos; eles são apagados junto com a conta, e você pode baixá-los com os seus outros dados na página da conta. O progresso feito neste navegador antes de você entrar na conta é adicionado à sua conta na primeira vez em que você entra. Quando você sai da conta, o site primeiro envia o seu progresso mais recente para a sua conta e depois remove deste navegador o seu progresso nos estudos – lições, resultados, lista de revisão, palavras salvas, flashcards, o ponto em que você parou numa lição, a marca da turma e os minutos de aprendizado ainda não enviados; configurações como o tema de cores e os sons permanecem. Para que o progresso de uma pessoa nunca chegue à conta de outra num computador compartilhado, o navegador também guarda junto com o seu progresso um código curto derivado do ID da sua conta (não do seu e-mail); se outra pessoa fizer login nesse navegador, o progresso guardado ali não é enviado para a conta dela, mas substituído pelo dela. Para apagá-lo de um navegador sem sair da conta, limpe os dados deste site nas configurações do navegador. Para evitar abusos, contamos quantas vezes por dia o seu progresso é salvo; só esses números são guardados, junto com o seu progresso, e são apagados com ele. Na lista de revisão e nos flashcards, cada item guarda também a hora da sua última resposta e dois números calculados a partir das suas respostas – por quanto tempo você provavelmente vai lembrá-lo e quão difícil ele é para você –, que definem a data da próxima revisão. **Tempo de aprendizado.** Enquanto você está conectado, o site também conta o seu tempo de aprendizado ativo e o mostra a você na página da conta (“Seu tempo de aprendizado”); fora das turmas, você pode desativar a contagem ali mesmo. O que é contado e guardado, e por quanto tempo, está descrito em “Turmas”, porque o tempo de aprendizado é guardado no mesmo banco de dados. ## Perfil público Entrar não cria um perfil público. Você pode criar um na [página da conta](/pt/account/) se tiver pelo menos 16 anos. Nesse caso, guardamos o que você preencher: o endereço do seu perfil (por exemplo, `/pt/u/seu-nome`), o nome de exibição, o texto “Sobre mim”, as línguas maternas, os idiomas que você está aprendendo, o nível de esperanto, o país e a foto – tudo, exceto o endereço, é opcional – junto com as suas configurações de visibilidade, se você confirmou ter pelo menos 18 anos (com a data e a hora), se você quer aparecer na lista de aprendizes e se você procura um parceiro de conversa, a data e a hora em que você confirmou ter pelo menos 16 anos e as datas de criação e da última alteração do perfil. O seu e-mail e o ID da sua conta do Google ou da Apple nunca são mostrados no perfil. - **Foto.** Você escolhe e recorta a foto no seu navegador, que a reduz para 256 × 256 pixels antes de enviá-la para nós. Também removemos quaisquer dados embutidos, como o modelo da câmera ou a localização (EXIF e XMP), antes de guardá-la. Uma foto pública pode permanecer no cache da Cloudflare por até 10 minutos depois de você alterá-la ou removê-la ou de tornar o seu perfil privado. - **Atividade.** O seu perfil mostra, como pontos referentes ao último ano, os dias (em UTC) em que você usou o site ou um aplicativo estando conectado, desde que criou o perfil – apenas as datas, não a hora nem as páginas que você visitou. Esses dias pertencem à sua conta (veja “Conta e login”); por isso, excluir o perfil não os exclui; eles são apagados junto com a conta ou automaticamente após cerca de 13 meses. - **Quem pode ver.** Um perfil público pode ser visto por qualquer pessoa que abra o seu endereço. No momento, as páginas de perfil pedem aos mecanismos de busca que não as indexem. Você pode ocultar o perfil inteiro (então só você, os seus amigos e as pessoas que você convida podem vê-lo) ou apenas a sua atividade, e alterar isso a qualquer momento. - **Progresso nos estudos.** A menos que você desative, o seu perfil mostra um breve resumo dos seus estudos: quantas das 12 lições você concluiu, quantas palavras você tem nos flashcards e quantas já aprendeu, quantos itens da lista de revisão você dominou e a sua sequência atual de dias em que você usou o site ou o aplicativo estando conectado. Calculamos isso a partir do seu progresso nos estudos (veja acima) e guardamos com o perfil. - **Busca de pessoas.** Pessoas conectadas podem buscar perfis públicos pelo nome de exibição ou pelo endereço do perfil. Os perfis visíveis só para amigos não aparecem nos resultados da busca. - **Lista de aprendizes.** O seu perfil público aparece na lista de pessoas – na página de amigos (“Pessoas na Esperantopedia”) e na página “Aprendizes” –, a menos que você desative isso: ao criar o perfil, a opção “Mostrar meu perfil na lista de pessoas” já vem marcada. Você pode sair da lista imediatamente ou a qualquer momento nas configurações do perfil ou na página “Aprendizes”. Somente pessoas conectadas que tenham um perfil podem ver a lista e filtrá-la por idiomas, país e nível, por quem procura um parceiro de conversa e por quem ajuda nas rodas de conversa. Ela mostra a sua foto, o nome, o endereço do perfil, os idiomas, o nível, o país, o início do seu texto “Sobre mim” (até 200 caracteres), se você procura um parceiro de conversa e, se você conduz rodas de conversa, o selo “Ajuda em conversas”, e é ordenada pelo último dia em que você esteve ativo; guardamos esse dia (apenas a data) para isso e não o mostramos. Perfis visíveis só para amigos nunca aparecem na lista, e só pessoas que confirmaram ter pelo menos 18 anos podem indicar que procuram um parceiro de conversa. Fazemos isso com base no nosso interesse legítimo em ajudar os aprendizes a se encontrarem (art. 6º, n.º 1, alínea f, do RGPD); você pode se opor a qualquer momento desativando a lista. - **Link de convite.** Você pode criar um link de convite pessoal. Guardamos o código dele, a data e quantas pessoas se tornaram seus amigos por meio dele. Qualquer pessoa que tenha o link pode ver a sua foto, o nome, o endereço do perfil, os idiomas, o nível e o país – mesmo que o seu perfil esteja visível só para amigos – e, depois de entrar, passa a ser seu amigo imediatamente. Você pode substituir o link ou desativá-lo a qualquer momento; ele é apagado junto com o seu perfil. - **Denúncias.** Qualquer pessoa pode denunciar uma foto, uma descrição ou um nome em um perfil, ou um perfil inteiro. Se você estiver conectado, guardamos a sua conta; se não, pedimos o seu nome e e-mail (exceto em denúncias sobre a segurança de crianças) e uma confirmação de que a denúncia é feita de boa-fé, e os guardamos para podermos responder. Guardamos também o perfil, o que foi denunciado, a categoria, a sua explicação e a data. Para limitar o abuso de denúncias enviadas sem conta, contamos essas denúncias por conexão, sob um hash com chave do endereço de rede e da hora; a contagem é apagada poucos minutos depois dessa hora. Uma denúncia sobre a segurança de crianças enviada sem e-mail recebe um identificador aleatório em vez de qualquer dado sobre quem a enviou. Os administradores usam as denúncias apenas para remover conteúdo que viole a lei ou as nossas [regras da comunidade](https://esperantopedia.org/pt/regras-da-comunidade/); a pessoa denunciada não é informada de quem enviou a denúncia. As denúncias tratadas são apagadas após 12 meses, e as denúncias sobre uma conta são apagadas junto com ela. - **Decisões.** Se os administradores removerem algo do seu perfil ou uma das suas mensagens, suspenderem a sua conta, excluírem você das rodas de conversa, pausarem as suas rodas ou recusarem o seu pedido para conduzir rodas, guardamos o que foi feito, a categoria, o motivo, se a decisão se baseou na lei ou nas nossas regras da comunidade, a data e se você já leu, e mostramos isso a você na página da conta e no aplicativo. Guardamos esses registros por 24 meses ou até você excluir a sua conta. - **Limites.** Para evitar abusos, contamos quantas alterações, fotos e denúncias uma conta envia por hora e por dia; só o número é guardado, e ele é apagado junto com a sua conta. Você pode alterar ou excluir o seu perfil a qualquer momento na página da conta. Ao excluí-lo, o perfil, a foto e as denúncias sobre ele são removidos imediatamente (os seus dias de atividade permanecem com a sua conta), assim como as suas amizades e conversas (veja abaixo). Ao excluir a sua conta, isso também é removido, assim como as denúncias que você enviou. O botão “Baixar os meus dados” na página da conta inclui o seu perfil, a foto, a atividade, o link de convite, as decisões sobre a sua conta e as denúncias que você enviou. ## Amigos e mensagens Se você tem um perfil público, pode adicionar amigos e escrever mensagens privadas para eles. - **Amigos.** Quando alguém se torna seu amigo pelo seu link de convite, a amizade começa imediatamente. Quando você convida alguém, guardamos quem convidou quem, a data e uma nota opcional (de até 200 caracteres) e, depois, se o convite foi aceito e quando. Se a outra pessoa recusar, guardamos o convite recusado, sem a nota, por 30 dias, para que o mesmo convite não possa ser enviado de novo logo em seguida. Qualquer uma das duas pessoas pode dizer que já se encontraram pessoalmente; a outra precisa confirmar, e guardamos a data da confirmação. Os seus amigos e as pessoas que você convida podem ver o seu perfil, mesmo que ele esteja visível só para amigos. - **Mensagens.** Você pode escrever para os seus amigos e, se tiver confirmado que tem pelo menos 18 anos, para conselheiros (veja “Rodas de conversa”); um conselheiro pode responder às pessoas que escreveram para ele. Guardamos cada mensagem (de até 2.000 caracteres) com a data e a hora e a conversa a que ela pertence, e até que mensagem cada uma das duas pessoas leu na conversa, para podermos contar as mensagens não lidas – quem envia uma mensagem não vê se ela foi lida. Quando você aceita um convite, a nota dele passa a ser a primeira mensagem da conversa. As mensagens são guardadas no nosso provedor de hospedagem, a Cloudflare, como o restante da sua conta; elas não têm criptografia de ponta a ponta. Os administradores não leem as conversas: veem apenas quantos amigos, conversas e mensagens uma conta tem, e o texto de uma mensagem somente se uma das duas pessoas a denunciar. Se você escrever para um conselheiro pelo link que aparece depois de uma lição, guardamos também o número dessa lição com a sua primeira mensagem; as duas pessoas o veem ao lado da mensagem. Quando você escreve para um conselheiro, seu nome e o endereço do seu perfil e o início da sua pergunta (até 500 caracteres) também podem ser enviados a ele por e-mail, pela Resend (veja “Rodas de conversa”). - **Bloqueio.** Você pode bloquear uma pessoa: ela deixa de poder convidar você e de escrever para você, a amizade termina e, enquanto está conectada, ela não consegue ver o seu perfil. Guardamos quem bloqueou quem e quando. A pessoa bloqueada não é avisada, e os bloqueios feitos por outras pessoas não entram no download dos dados dela. - **Denúncias.** Você pode denunciar uma mensagem que recebeu. Guardamos uma cópia da mensagem denunciada com a data em que foi enviada, quem a enviou, quem a denunciou, uma nota opcional e a data da denúncia. Os administradores veem apenas a mensagem denunciada e a nota, nunca o resto da conversa, e as usam somente para remover mensagens ou suspender contas que violem as regras; quem enviou a mensagem não é informado de quem a denunciou. Quando uma denúncia é tratada, a cópia da mensagem é apagada; as denúncias tratadas são apagadas após 12 meses. - **Notificações.** Se você ativar as notificações na página da conta, o seu navegador nos fornece o endereço do serviço de push dele, que é operado pelo fabricante do navegador (por exemplo, Google, Mozilla, Apple ou Microsoft). Guardamos esse endereço com a sua conta e a data, e a hora da última notificação sobre cada conversa, para enviarmos no máximo uma notificação por conversa a cada 10 minutos. A notificação em si não contém nenhum texto: depois, o seu navegador nos pergunta quantas mensagens e convites novos você tem. Desativar as notificações, sair da conta ou excluir a sua conta apaga o endereço. Para evitar abusos, contamos quantas vezes as notificações são ativadas por conexão e por hora (sob um hash com chave do endereço de rede e da hora, apagado depois dessa hora) e por conta e por dia (apenas o número, apagado junto com a sua conta). - **Limites.** Para evitar spam, contamos quantos convites, mensagens, bloqueios e denúncias uma conta envia por dia; só o número é guardado, e ele é apagado junto com a sua conta. - **Por quanto tempo.** As amizades, as conversas e os bloqueios são guardados até você alterá-los ou excluir o seu perfil ou a sua conta. Se uma das duas pessoas encerrar a amizade, a conversa continua, mas nenhuma das duas pode mais escrever nela. - **Exclusão e download.** Ao excluir o seu perfil, apagamos as suas amizades, os convites e todas as suas conversas – inclusive para as pessoas com quem você conversou, porque uma conversa sem ninguém do outro lado perde a finalidade; os seus bloqueios permanecem, para que as pessoas que você bloqueou não possam entrar em contato com você de novo se você criar um perfil novo. Ao excluir a sua conta, também apagamos os bloqueios que você fez e os bloqueios contra você, as denúncias que você enviou e as denúncias sobre as suas mensagens. O botão “Baixar os meus dados” na página da conta inclui as suas amizades, as suas conversas (as mensagens das duas pessoas), as pessoas que você bloqueou e as denúncias que você enviou. ## Rodas de conversa As rodas de conversa são pequenas conversas online em esperanto, conduzidas por voluntários. A conversa em si acontece em um serviço de reunião por vídeo escolhido por quem conduz – um daqueles dos quais aceitamos links: Zoom, Google Meet, Microsoft Teams, Jitsi Meet, Whereby, Webex ou Discord. Para participar, você precisa de uma conta, de um perfil público e da confirmação de que tem pelo menos 18 anos, e aceita as regras das rodas; guardamos a data dessa aceitação. - **Voluntários.** Se você se candidatar para conduzir rodas, guardamos o que escrever sobre você (até 600 caracteres, visível só para os administradores), os níveis e os idiomas de explicação que oferecer, o seu fuso horário, quantas rodas por semana quer conduzir, se quer aparecer na lista de quem conduz, se também quer ser conselheiro, a data em que aceitou as regras para quem conduz e a decisão dos administradores (com a data, o motivo e qual administrador decidiu). Das suas rodas guardamos o dia, o horário, o fuso horário, o nível, o idioma, a duração, o número de vagas, se câmeras são esperadas, o tema, o link da sua reunião (para a roda semanal e, se você definir outro, para uma única data; até 500 caracteres) e se você o abriu com o botão “Entrar”. Contamos quantas pessoas você ajudou, os minutos e as rodas que conduziu e os agradecimentos que recebeu; o seu perfil público mostra o selo “Ajuda em conversas” e o número de agradecimentos. - **Lista de quem conduz.** Se você conduz uma roda semanal e o seu perfil é público, a página das rodas mostra você na lista de quem conduz, que qualquer pessoa pode ver – a menos que você desative isso no cartão “Ajude nas conversas” da página da conta; ali você também pode escolher aparecer na lista quando não conduz uma roda semanal. A lista mostra apenas o que o seu perfil público já mostra (nome, foto e o início do seu texto “Sobre mim”, até 160 caracteres), os seus níveis e idiomas de explicação, o número de agradecimentos, quando é a sua próxima roda e quantas rodas você tem nas próximas 4 semanas. As pessoas que você bloqueou, e as que bloquearam você, não veem você ali enquanto estiverem conectadas. - **Conselheiros.** Se você escolher ser conselheiro no cartão “Ajude nas conversas” e o seu perfil for público, a página das rodas mostra você na lista de conselheiros, que qualquer pessoa pode ver: o seu nome, a sua foto, o início do seu texto “Sobre mim” (até 160 caracteres), os seus níveis e idiomas; o seu perfil mostra o selo “Conselheiro”. Qualquer pessoa conectada e com perfil que tenha confirmado que tem pelo menos 18 anos pode então escrever para você, mesmo que vocês não sejam amigos, e você pode responder às pessoas que escreveram para você; essas mensagens são guardadas e tratadas como todas as outras (veja “Mensagens”), e você pode bloquear ou denunciar qualquer pessoa. Para evitar abusos, contamos quantas conversas novas com conselheiros uma conta inicia por dia (no máximo 10); só o número é guardado, e ele é apagado junto com a sua conta. As pessoas que você bloqueou, e as que bloquearam você, não veem você na lista. Quando alguém que não é seu amigo escreve para você por você ser conselheiro, enviamos um e-mail para o endereço da sua conta com o nome e o endereço do perfil dessa pessoa, a lição a que a pergunta se refere (se houver), o início da pergunta (até 500 caracteres) e um link para a conversa – no máximo um e-mail por conversa a cada 6 horas e 20 por dia. Para respeitar esses limites, contamos os e-mails enviados sob hashes com chave, que são excluídos depois de um dia. Você pode desativar esses e-mails no cartão “Ajude nas conversas” ou pelo link em cada e-mail. Se enviarmos a você um link de convite para ser conselheiro, guardamos apenas um hash irreversível do link (não o link em si), o idioma, uma nota da nossa equipe (sem dados pessoais), a data de validade (30 dias) e quando e por qual conta ele foi usado; uma inscrição enviada com um link válido é aprovada na hora, e registramos que a aprovação veio de um convite. - **Vagas.** Quando você reserva uma vaga em uma roda, guardamos a sua vaga e o status dela (reservada, lista de espera, cancelada, participou, não compareceu, removida), quando você reservou, quais lembretes foram enviados, quando você abriu pela primeira vez o link da reunião com o botão “Entrar” e – se você as informar – a sua avaliação (ótima, ok, problema) e uma nota de agradecimento de até 200 caracteres, que só quem conduz pode ler. Depois da roda, você é considerado presente se abriu o link; estimamos os seus minutos desse momento (ou do início, se você o abriu antes) até o fim da roda. Em uma mesa aberta (sem reserva), o botão “Entrar nesta roda” dá a você uma vaga e mostra o link. Quem conduz vê os nomes, os endereços de perfil e as fotos das pessoas que reservaram. - **Link da reunião.** As pessoas com vaga veem o link da reunião somente de 15 minutos antes do início até 15 minutos depois do fim; quem conduz e os nossos administradores podem vê-lo a qualquer momento; todas as outras pessoas veem apenas o nome do serviço. O link abre a reunião no site ou no aplicativo do próprio serviço: o que acontece ali (o seu nome, imagem e voz, o chat, qualquer gravação) é tratado por esse serviço, conforme os próprios termos e a própria política de privacidade, e não por nós. Nós não realizamos a reunião, não recebemos o som, o vídeo nem o chat dela e não gravamos nada. Por favor, não compartilhe o link – ele é destinado apenas às pessoas da roda. O link abre em uma nova aba sem informar ao serviço de qual página você veio, e não passamos ao serviço nenhuma informação sobre você. - **Denúncias.** Você pode denunciar uma pessoa ou um problema em uma roda, na página da roda, durante a roda ou até 30 dias depois. Guardamos quem denunciou, a quem a denúncia se refere (se informado), a categoria e a sua nota (até 1.000 caracteres); as denúncias tratadas são apagadas após 12 meses. As denúncias enviadas da nossa antiga sala de vídeo podem conter uma cópia do chat dela, que é apagada quando a denúncia é tratada. - **Lembretes e calendário.** Se você ativou as notificações, enviamos lembretes sem texto 24 horas, 2 horas e 15 minutos antes da sua roda, e quando você passa da lista de espera para uma vaga ou uma roda é cancelada. Os lembretes, os arquivos de calendário e os links do Google Agenda nunca contêm o link da reunião – apenas o endereço da página da roda neste site, que mostra o link às pessoas com vaga. Os arquivos de calendário e os links do Google Agenda são criados quando você os pede; não guardamos nada sobre eles. - **Por quanto tempo.** As rodas e as vagas (incluindo os links de reunião definidos por quem conduz) são guardadas por 12 meses e depois só como totais mensais anônimos; as notas de agradecimento, por 12 meses; o registro de quando as pessoas abriram o link da reunião, por 90 dias. Tudo está incluído em “Baixar os meus dados” e é apagado junto com a sua conta. Para evitar abusos, contamos também quantas reservas, denúncias e alterações nas rodas uma conta faz por dia; só o número é guardado, e ele é apagado junto com a sua conta. ## Turmas Um professor pode criar uma turma neste site, e os estudantes participam dela com um link ou um código. Para participar, você precisa de uma conta. As turmas, os seus membros e o tempo de aprendizado – também de pessoas que não estão em nenhuma turma – são guardados em um banco de dados separado, que a Cloudflare mantém na União Europeia. - **Professores.** Para criar uma turma, você confirma que tem pelo menos 18 anos e aceita as regras para professores; guardamos as datas das duas coisas. De cada turma guardamos o nome, a instituição (se você informar uma), o nome que você mostra aos estudantes, o código, o fuso horário, o último dia da turma (opcional), uma meta semanal em minutos (opcional), se os estudantes podem participar e se você aceita primeiro os novos estudantes, quando a turma foi criada, alterada ou encerrada (e se ela terminou por conta própria – veja “Por quanto tempo”) e quando você abriu o painel da turma pela última vez (atualizado no máximo uma vez por dia). Você pode gerenciar até 3 turmas ao mesmo tempo, cada uma com até 60 estudantes. - **Estudantes.** Para participar, você confirma que tem pelo menos 16 anos; guardamos a data dessa confirmação, o nome que você informa na turma, se você compartilha o seu e-mail com o professor (desativado, a menos que você o ative), o seu status (aguardando aprovação, na turma, saiu, removido ou recusado) e quando você entrou ou saiu. Antes de você entrar na turma, a página dela mostra quem a gerencia e exatamente o que o professor vai ver. - **Tarefas.** Um professor pode atribuir tarefas à turma (opcional, até 100 por turma): uma lição do curso, um intervalo das 1.000 palavras mais comuns nos flashcards, um número de minutos de aprendizado ou uma página deste site. De cada tarefa guardamos o tipo, o objetivo, um título e uma nota do professor (opcional), um prazo (opcional) e quando a tarefa foi criada e alterada. Os minutos de uma tarefa de minutos contam desde o início do quarto de hora em que o professor a adicionou até o fim do prazo (sem prazo, até agora), e somente a partir do momento em que você entrou. Cerca de uma hora depois do prazo, guardamos o resultado de cada estudante como um único número (os minutos contados para a tarefa); ele é excluído junto com a tarefa ou a turma, quando você sai da turma, é removido ou o seu pedido é recusado, e quando o professor muda o prazo (a tarefa é então contada de novo). As tarefas são mostradas apenas aos estudantes que foram aceitos, e não enquanto a turma está suspensa. As tarefas são excluídas junto com a turma (uma turma oculta por causa de uma denúncia ainda não tratada as mantém até que a denúncia seja tratada). - **Tempo de aprendizado.** Enquanto você está conectado, o site conta o seu tempo de aprendizado ativo – não só nas turmas: um minuto conta quando uma página de aprendizado (o curso e as suas lições, os flashcards, a página para entrar em uma roda de conversa ou uma página de leitura, como a página inicial, a gramática ou o dicionário) está aberta na janela ativa e em uso: cada atividade (um clique ou toque, digitar, rolar a página, mover o mouse ou uma gravação sendo reproduzida) conta por 30 segundos, e um minuto conta quando tem pelo menos 30 segundos ativos. Para cada dia, guardamos quais minutos foram ativos e de que tipo (lições e exercícios, flashcards ou leitura), os totais por quarto de hora e o seu último minuto ativo. Junto com os minutos, o site envia a hora atual do seu dispositivo, para que um relógio ajustado de forma errada possa ser corrigido; nós não a guardamos. Não guardamos quais páginas você abriu, as suas respostas nem nada do que você digita. Usamos isso para mostrar a você o seu próprio tempo de aprendizado na página da conta (“Seu tempo de aprendizado”: esta semana por dia, as últimas 8 semanas, este mês e dias seguidos) e, se você está em uma turma, para mostrá-lo ao seu professor – somente a partir do momento em que você entrou na turma dele. Os administradores veem os totais diários de todas as contas juntas (quantas pessoas estudaram e por quantos minutos) e, quando abrem uma única conta no painel de administração, o tempo de aprendizado dela por semana. O aplicativo Saluton conta o seu tempo de aprendizado da mesma forma enquanto está aberto e em uso (telas com lições, exercícios, flashcards e leitura) e envia os mesmos dados; até conseguir enviá-los, os minutos ficam esperando no seu dispositivo. - **Desativar a contagem.** Você pode desativar a contagem na página da conta (“Contar meu tempo de aprendizado”), também enquanto um pedido para entrar em uma turma está aguardando. Depois que você é aceito em uma turma em andamento, a contagem não pode ser desativada e o seu tempo é contado mesmo que você a tenha desativado antes, porque faz parte da turma em que você escolheu entrar; a sua configuração permanece e volta a valer quando você não estiver mais em uma turma em andamento. Quando você desativa a contagem, guardamos que você o fez e quando, e apagamos imediatamente todos os seus minutos guardados, exceto aqueles que uma turma em que você está, ou em que pediu para entrar, ainda pode ver (do dia em que você entrou até o fim da turma, enquanto a turma é guardada); esses são apagados na próxima limpeza diária depois que você sai da turma ou é removido dela, ou que a turma é excluída. Reativar a contagem apaga a configuração. Fora das turmas, contamos o tempo de aprendizado com base no nosso interesse legítimo em mostrar a você os seus estudos e em entender como o site é usado para aprender (art. 6º, n.º 1, alínea f, do RGPD); desativar a contagem é a forma de se opor. Em uma turma, a contagem faz parte do curso em que você escolheu entrar (veja “Quem é responsável”). - **Progresso na turma.** Enquanto você está em uma turma ou aguardando ser aceito, o banco de dados das turmas também guarda, a partir do seu progresso sincronizado nos estudos, para que você e o seu professor possam ver o seu progresso: o número de lições do curso concluídas, de exercícios feitos e de flashcards em aprendizado (com a data em que foram contados); de cada lição do curso, se e quando você a concluiu, quantos dos blocos de exercícios dela você fez e os totais das suas últimas pontuações neles; e quantas das suas palavras dos flashcards estão em cada um dos três intervalos das 1.000 palavras mais comuns (1–100, 101–300 e 301–1.000), e quando cada intervalo ficou completo pela primeira vez. Isso é atualizado quando o seu progresso é sincronizado; as respostas individuais não são guardadas ali. De uma tarefa com uma página deste site, guardamos que você a marcou como feita e quando (você pode desfazer); essas marcas são apagadas quando você sai da turma ou é removido, e quando a tarefa ou a turma é excluída. - **O que o professor vê.** De cada estudante: o nome na turma, a data de entrada, o tempo de aprendizado desde a entrada (hoje, nos últimos 7 dias, esta semana, neste mês, no total, em cada uma das últimas 12 semanas, por dia e por tipo), as sessões de estudo dos últimos 14 dias (o dia, o horário de início e de término de cada sessão no fuso horário da turma e quantos dos seus minutos foram ativos, por tipo; uma pausa de mais de 10 minutos inicia uma nova sessão), se atingiu a meta semanal ou está no caminho certo para atingi-la, de cada tarefa, se está feita (e quando, se for conhecido), feita com atraso, atrasada ou ainda em aberto, com o progresso (blocos de exercícios da lição, palavras do intervalo, minutos contados para a tarefa) e, nas lições, a pontuação dos exercícios em porcentagem; as lições do curso concluídas com a data e a pontuação; de uma lição ou de um intervalo de flashcards concluídos antes de o estudante entrar, o professor vê apenas “antes de participar da turma” em vez da data; o número de lições do curso concluídas, de exercícios feitos e de flashcards em aprendizado; a última atividade; e os dias com mais de 8 horas, que são apenas marcados para o professor conferir. As pontuações são calculadas a partir das últimas tentativas. Da turma toda: quantos estudantes estiveram ativos esta semana, a média de minutos por estudante por semana, quantos estão no caminho certo para a meta, a parcela de tarefas feitas no prazo, os estudantes que não estudam há 7 dias ou mais e os totais das últimas 12 semanas. O e-mail só é mostrado se o estudante o compartilhar. O professor nunca vê o ID da sua conta, as suas respostas individuais nem quais estavam erradas, as suas palavras salvas, as páginas que você visita, o seu perfil, os seus amigos nem as suas mensagens. O professor pode baixar esses dados como um arquivo CSV ou imprimi-los. - **Quem é responsável.** Oferecemos as turmas para que você possa participar de um curso em que escolheu entrar (art. 6º, n.º 1, alínea b, do RGPD). O professor – e, em um curso oficial, a instituição dele – decide como usar o que vê na turma e é responsável por isso como controlador independente; pergunte a eles como usam essas informações. - **Denúncias.** Qualquer pessoa pode denunciar uma turma, inclusive sem estar conectada, da mesma forma que um perfil (veja “Perfil público”). Guardamos a turma, a categoria, a sua explicação, a data e, se você estiver conectado, a sua conta – caso contrário, o seu nome e o e-mail (opcionais em denúncias sobre a segurança de crianças) e uma impressão digital do e-mail ou, sem ele, do endereço IP e da hora (um hash feito com uma chave secreta, do qual eles não podem ser lidos), para que a mesma pessoa não possa denunciar uma turma várias vezes. Você precisa confirmar que denuncia de boa-fé, mas não guardamos a confirmação. De cada denúncia guardamos também o seu estado (aberta, tratada, descartada), a data em que foi tratada e o e-mail do administrador que a tratou. Os administradores podem suspender uma turma ou impedir que uma conta crie turmas (o que suspende todas as turmas dela); guardamos a data, o motivo (que o professor vê), qual administrador fez isso e, depois que uma turma é restabelecida, o período da suspensão. Enquanto uma turma está suspensa, o professor vê apenas o motivo e nenhum dado dos estudantes, e o tempo de aprendizado do período da suspensão não conta para essa turma, nem depois de ela ser restabelecida. Uma denúncia não se perde quando o professor exclui a turma ou a própria conta, nem quando a turma termina: a lista de estudantes é excluída como de costume, mas a turma em si (o nome dela, a instituição, o nome do professor e o ID da conta dele) fica oculta – só os administradores podem vê-la – até as denúncias serem tratadas; o histórico de ações dos administradores registra então o nome da turma, o ID da conta do professor e o motivo de ela ter sido ocultada. As denúncias tratadas são excluídas após 12 meses ou junto com a turma. - **Por quanto tempo.** Uma turma dura até o seu último dia ou, se não tiver nenhum, até o professor encerrá-la; o último dia pode ser, no máximo, 5 anos depois de a turma ser criada. Se o professor não abrir o painel da turma por 12 meses, a turma termina por conta própria, e guardamos que ela terminou assim. Depois do fim, o professor ainda pode visualizar e exportar a turma por 60 dias, e então ela é excluída junto com a sua lista de estudantes, as suas tarefas e as suas denúncias (uma turma com uma denúncia ainda não tratada – como descrito acima). Se você sair de uma turma, for removido dela ou o seu pedido for recusado, o professor perde o acesso imediatamente. Se você sair ou o seu pedido for recusado, o seu registro na turma é excluído após 30 dias; se o professor remover você, após 30 dias excluímos do registro o seu nome, as datas e a sua confirmação e guardamos apenas uma marca (qual turma e qual conta), para que você não possa entrar de novo por conta própria – até a turma ser excluída. Pedidos sem decisão são excluídos após 30 dias. Os minutos de aprendizado são guardados por cerca de 14 meses (430 dias) – de todas as pessoas, também fora das turmas e depois que você sai de uma turma – e os mais antigos são excluídos na limpeza diária. Os números do curso e os detalhes do progresso guardados para os professores são excluídos na próxima limpeza diária, quando você não estiver mais em nenhuma turma nem aguardando aprovação. Para evitar abusos, contamos os códigos de turma errados por hora (por conta ou, sem conta, por um hash do endereço IP e da hora, feito com uma chave secreta, do qual o endereço não pode ser lido), as denúncias sem conta por hora (pelo mesmo hash) e, por conta, quantas turmas são criadas e alteradas, quantas vezes se entra em uma turma, quantas denúncias são feitas, quantas alterações são feitas nas tarefas, quantas tarefas são marcadas como feitas e quantas alterações são feitas na configuração da contagem, por dia; só o número é guardado, e ele é excluído quando termina a sua janela de tempo. Um dia de minutos de aprendizado pode ser salvo no máximo 300 vezes; depois disso, não são salvos mais minutos desse dia (o número de salvamentos é guardado com esse dia). Tudo está incluído em “Baixar os meus dados” e é excluído junto com a sua conta. ## O aplicativo para iPhone e Android Nosso aplicativo “Saluton: Learn Esperanto” funciona sem conta: as lições, os exercícios e a lista de palavras ficam dentro do aplicativo, e o seu progresso (lições concluídas, a lista de revisão, os flashcards e os dias em que você estudou) é guardado no seu dispositivo – excluir o aplicativo apaga também esse progresso. Se você entrar no aplicativo com o Google ou a Apple, é a mesma conta do site, descrita acima: suas lições concluídas, a lista de revisão e os flashcards passam então a ser sincronizados com a sua conta e com os seus outros dispositivos, o aplicativo guarda o seu login no chaveiro do dispositivo (iPhone) ou no armazenamento privado do aplicativo (Android), e você pode sair ou excluir a sua conta no aplicativo (Mais → Conta). Com a sessão iniciada, o aplicativo também conta como uso da sua conta, como o site: o servidor registra o momento da sua última atividade, a data como dia de atividade junto com a plataforma (aplicativo para iPhone ou Android) e, de cada login, a data, a forma como você entrou, a plataforma e a versão do aplicativo (veja “Conta e login”); a sequência de dias de estudo em si fica no seu dispositivo. No aplicativo, o seu login vale por 180 dias e é renovado quando você usa o aplicativo, então você continua conectado enquanto abrir o aplicativo pelo menos uma vez a cada 180 dias. As gravações de pronúncia do aplicativo – cópias de gravações do Wikimedia Commons – são carregadas deste site quando você aperta o botão de reprodução e, nas lições passo a passo, automaticamente enquanto os sons estiverem ativados (você pode desativá-los em Mais); as versões do aplicativo lançadas antes de novembro de 2026 carregam as gravações diretamente do Wikimedia Commons. Se você ativar os lembretes de estudo, eles são agendados pelo seu dispositivo; não recebemos nada sobre eles. No Android, só o login com o Google é oferecido, e ele é feito pelo login da conta do Google do seu dispositivo (Google Play services). Se você fizer backup do seu dispositivo com o iCloud ou o Google, os dados do aplicativo no dispositivo podem fazer parte desse backup, guardado pela Apple ou pelo Google. O aplicativo não contém ferramentas de análise, publicidade nem rastreamento. Os downloads são gerenciados pela Apple (App Store) e pelo Google (Google Play) conforme as respectivas políticas de privacidade ([Apple](https://www.apple.com/legal/privacy/), [Google](https://policies.google.com/privacy)); eles nos fornecem apenas totais anônimos, como o número de downloads, e relatórios de falhas e estatísticas de uso somente de pessoas que permitiram compartilhá-los com desenvolvedores de aplicativos nas configurações do dispositivo. Às páginas deste site que você abre pelo aplicativo, como o dicionário, aplica-se o restante desta política. ## Hospedagem e terceiros O site é hospedado pela Cloudflare, que processa dados técnicos de conexão (como endereços IP) para entregar as páginas e proteger o site contra ataques; veja a [política de privacidade da Cloudflare](https://www.cloudflare.com/privacypolicy/). As gravações de pronúncia do dicionário são carregadas do Wikimedia Commons quando você aperta o botão de reprodução; veja a [política de privacidade da Wikimedia](https://foundation.wikimedia.org/wiki/Policy:Privacy_policy). Nas lições passo a passo e nos flashcards, cópias das mesmas gravações são carregadas deste site – quando você aperta o botão de reprodução e, nas lições, também automaticamente enquanto os sons estiverem ativados (você pode desativá-los na página da conta). Se você optar por doar, o pagamento é processado pelo Ko-fi e pelos provedores de pagamento dele (Stripe ou PayPal), conforme as políticas de privacidade de cada um; recebemos apenas o que o Ko-fi compartilha com os criadores, como o nome e a mensagem que você digitar lá. **Login por e-mail.** As mensagens com os códigos de login são enviadas pela Resend, Inc. (EUA), que atua em nosso nome como operadora de dados. Ela recebe o endereço do destinatário e o conteúdo da mensagem, incluindo o código, e, segundo a Resend, guarda a mensagem e o registro de entrega dela por 30 dias. Enviamos a partir da região da UE da Resend (eu-west-1), mas a Resend declara que armazena dados de clientes nos Estados Unidos – a região define de onde as mensagens são roteadas e enviadas, e não onde os dados são armazenados – e que as transferências para os Estados Unidos são feitas com base nas Cláusulas Contratuais-Padrão da UE incluídas no seu adendo de processamento de dados e, adicionalmente, com base na sua participação no EU-U.S. Data Privacy Framework (Estrutura de Privacidade de Dados UE-EUA); veja [Resend: RGPD](https://resend.com/security/gdpr) e o [adendo de processamento de dados da Resend](https://resend.com/legal/dpa). No site, o formulário de e-mail é protegido contra bots pelo Cloudflare Turnstile, que é carregado da Cloudflare somente quando você abre o campo do endereço. Segundo a Cloudflare, o Turnstile processa sinais do seu navegador – como o seu endereço IP, a impressão digital TLS, o cabeçalho User-Agent e a chave do site e a origem da página – apenas para distinguir pessoas de bots; a Cloudflare faz isso em nosso nome, como operadora, e também usa esses mesmos sinais, como controladora, para melhorar o Turnstile. Depois, o nosso servidor confere o resultado com a Cloudflare, enviando a ela o token da verificação e o seu endereço IP. A Cloudflare não informa por quanto tempo guarda esses sinais; veja o [adendo de privacidade do Turnstile](https://www.cloudflare.com/turnstile-privacy-policy/). A Resend também envia os e-mails com os quais avisamos os conselheiros sobre novas perguntas (veja “Rodas de conversa”); para eles, recebe o endereço do conselheiro e o conteúdo do e-mail. **Serviços de reunião.** As rodas de conversa acontecem no serviço de reunião por vídeo escolhido por quem conduz, que organiza ali a reunião (veja “Rodas de conversa”). Quando você abre o link de uma reunião, você mesmo usa esse serviço, conforme os próprios termos e a própria política de privacidade dele: ele não é o nosso operador de dados, decide o que trata (por exemplo, o seu nome, imagem, voz e o chat) e é responsável por isso. Não passamos a ele nenhuma informação sobre você. ## Excluir a conta Você pode excluir a sua conta da Esperantopedia, e os dados guardados com ela, a qualquer momento. O site esperantopedia.org e o aplicativo **Saluton: Learn Esperanto** (desenvolvedor: Esperantopedia) usam a mesma conta, então excluí-la em um lugar a exclui nos dois. - **No site:** entre na sua conta, abra a [página da conta](/pt/account/), escolha **Excluir a conta** e confirme com **Excluir minha conta**. - **No aplicativo:** abra **Mais → Conta → Excluir a conta** e confirme. - **Se você não consegue entrar ou não tem mais o aplicativo:** escreva para nós do e-mail da sua conta, para o endereço indicado na [página de contato](https://esperantopedia.org/pt/contato/), e peça que excluamos a conta. Nós a excluímos depois de confirmar que é sua. **O que é excluído.** A exclusão vale imediatamente e não pode ser desfeita; você é desconectado. Excluímos o registro da sua conta (nome, e-mail e o ID da conta do Google ou da Apple com a qual você entrou), o vínculo entre o seu e-mail de login e a conta, o seu histórico de logins e os seus dias de atividade, e qualquer código de login que ainda não tenha sido usado; o progresso nos estudos guardado com a conta (lições concluídas, últimos resultados dos exercícios, lista de revisão, palavras salvas e progresso nos flashcards); o seu perfil público com foto, descrição e link de convite; as suas amizades, convites e conversas (inclusive para as pessoas com quem você conversou) e os bloqueios que você fez e os bloqueios contra você; as suas vagas, avaliações e notas de agradecimento nas rodas de conversa, e a sua inscrição, as suas datas e os seus links de reunião para conduzir rodas; as turmas que você gerencia (com as listas de estudantes, as tarefas e as denúncias; uma turma com uma denúncia ainda não tratada permanece oculta até ser tratada – veja “Turmas”), os seus registros nas turmas em que você entrou, as tarefas que você marcou como feitas e os resultados guardados das suas tarefas de minutos, os seus minutos de aprendizado e a sua configuração de contagem, e os números do curso e os detalhes do progresso guardados para os professores; as denúncias que você enviou e as denúncias sobre você ou as suas mensagens; as decisões sobre a sua conta, com os respectivos motivos; e o endereço do serviço de notificações do seu navegador. Se você entrou com a Apple, também pedimos à Apple que encerre o nosso acesso. **O que guardamos e por quanto tempo.** - Apenas o ID da sua conta (uma sequência aleatória, sem o seu nome nem o seu e-mail): 31 dias, para que as sessões nos seus outros dispositivos também sejam encerradas. Entrar de novo com a mesma conta do Google ou da Apple cria uma conta nova e remove esse ID; entrar de novo com o mesmo e-mail também cria uma conta nova, mas o ID antigo permanece pelos 31 dias. - Contadores do login por código de e-mail para o seu endereço (guardados sob um hash com chave, sem ligação com a sua conta): até 24 horas a partir do primeiro pedido na sua janela de tempo, e o contador de códigos errados seguidos até 30 dias depois do último código errado, portanto podem durar mais que a sua conta; e, se as mensagens para o seu endereço não puderam ser entregues ou foram marcadas como spam, o hash com chave do endereço na lista de endereços não entregáveis: até o fim do bloqueio (3 dias, 30 dias ou um ano). - Registros do histórico dos administradores sobre ações feitas na sua conta, se houve alguma (por exemplo, uma suspensão): 24 meses, com os e-mails mascarados. - Totais que não estão ligados a nenhuma conta, por exemplo o número de cadastros e de contas excluídas por dia: sem limite de tempo. - Uma mensagem que você nos enviou pelo formulário “Informar um erro” não está ligada à sua conta: nós a apagamos 30 dias depois de tratada e, de qualquer modo, após 12 meses; escreva para nós se quiser que ela seja removida antes. - Cópias do nosso banco de dados que a nossa hospedagem, a Cloudflare, guarda para recuperação após uma falha: elas expiram sozinhas em no máximo 30 dias. Os dados guardados só no seu dispositivo (no navegador ou no aplicativo) não são afetados pela exclusão da conta: exclua o aplicativo ou limpe os dados deste site nas configurações do navegador. ## Seus direitos Você pode perguntar o que guardamos sobre você, ou pedir que corrijamos ou apaguemos esses dados. Se você tem uma conta, pode excluí-la por conta própria na [página da conta](/pt/account/). Use o formulário “Informar um erro”, escolha “Outro assunto” e informe o e-mail que usou, para que possamos localizar sua mensagem e confirmar a exclusão. Quando tratamos dados com base no nosso interesse legítimo (art. 6º, n.º 1, alínea f, do RGPD) – o histórico de logins, os dias de atividade e as estatísticas, a contagem do tempo de aprendizado fora das turmas e a lista de aprendizes –, você tem o direito de se opor a qualquer momento: você mesmo pode desativar a contagem do tempo de aprendizado na página da conta e a lista de aprendizes nas configurações do seu perfil, e, quanto ao restante, escreva para nós da mesma forma. Se você mora na União Europeia, também tem o direito de apresentar reclamação à autoridade de proteção de dados. ## Alterações Podemos acrescentar às contas novos recursos que coletem mais dados. Antes disso, atualizaremos esta página e a data no topo e explicaremos o que é coletado e por quê.