Política de Privacidade

Em vigor desde 25 de outubro de 2026.

Versão de trabalho, a rever por um advogado antes da publicação.

A presente política explica que informações pessoais a Scalinata Software inc., sociedade do Quebeque, Canadá («nós»), recolhe quando utiliza o Get Phrasal, porquê, com quem são partilhadas, durante quanto tempo são conservadas e como exercer os seus direitos. Complementa os nossos termos de utilização. Redigimo-la para cumprir a lei do Quebeque sobre a proteção das informações pessoais no setor privado (Lei 25) e, para as pessoas que vivem na União Europeia, o RGPD.

1. O que não fazemos

• Não vendemos as suas informações nem as alugamos.
• Não há publicidade, nem rastreador publicitário, nem ferramenta de análise de audiência de terceiros no Get Phrasal. Única exceção: na página de pagamento, o script do nosso revendedor Paddle.com (ver a secção sobre cookies).
• Não enviamos correio eletrónico promocional nem boletins informativos: ver a secção 3.
• Não tomamos nenhuma decisão a seu respeito baseada exclusivamente num tratamento automatizado. A escolha do que lhe é mostrado e a correção das suas respostas são ferramentas pedagógicas: não decidem nada a seu respeito fora do serviço e não têm qualquer efeito jurídico.

2. As informações que recolhemos

O que nos fornece

• O seu endereço de correio eletrónico. Se iniciar sessão com a Google, o nome que esse serviço nos envia não é conservado.
• A sua palavra-passe: nunca é conservada em texto legível, apenas sob a forma de uma impressão digital forte (hash): não podemos reler a sua palavra-passe, apenas verificar a que digita.
• As suas respostas às perguntas (a escolha que faz entre as opções), os seus resultados (certo ou errado), o seu histórico e as suas estatísticas de aprendizagem, bem como a lista dos sentidos que pôs de parte por já os dominar.
• O código de acesso gratuito que introduz, se for o caso.

O que o serviço produz

• As datas da sua experimentação gratuita e do seu plano, e o estado do seu acesso.
• A utilização de um código de acesso gratuito: que código, quando, e a nova data de termo do seu acesso.
• A versão dos termos e da presente política que aceitou, a data de aceitação e, consoante o modo como se inscreveu, uma impressão digital do seu endereço IP.
• O seu progresso: os sentidos vistos, o número de respostas corretas e os seus dias ativos. Não existe repetição espaçada: o serviço não calcula nenhum «nível de domínio» nem nenhuma data de revisão.

O que o seu navegador envia

• As informações que o seu navegador envia automaticamente: o seu tipo (por exemplo, Chrome em Windows) e o seu endereço IP, que conservamos apenas sob a forma de impressão digital (um valor calculado a partir do endereço com uma chave secreta), nunca em texto legível. Esta impressão digital continua a ser uma informação pessoal.
• Eventos técnicos de utilização e os erros encontrados.
• Os registos técnicos do nosso alojador e do nosso revendedor oficial, a Paddle.com, podem conter o endereço IP.

O que provém de um terceiro

• Se iniciar sessão com a Google: um identificador próprio desse serviço e o seu endereço de correio eletrónico, tal como esse serviço no-los envia. Não conservamos o nome que envia.
• Se pagar um plano: o montante, os impostos, a data, o estado e o número de encomenda que o nosso revendedor oficial, a Paddle.com (Merchant of Record), nos envia; associamos-lhe o endereço de correio eletrónico da sua conta, que permanece nesse pagamento mesmo que elimine posteriormente a sua conta (ver a secção 6). Nunca recebemos nem conservamos o número do seu cartão nem as suas credenciais de pagamento (cartão, PayPal ou outro meio proposto pela Paddle).

Se a sua conta for fornecida por uma organização

Uma escola, empresa ou entidade pode comprar acesso ao Get Phrasal para os seus membros (os «membros da organização»). Fica então responsável pela recolha das informações das pessoas que inscreve e pela permissão necessária para o efeito; atuamos em seu nome para prestar o serviço.

• Para uma conta com endereço de correio eletrónico: o endereço de correio eletrónico da organização (nunca um endereço pessoal), uma palavra-passe (sob a forma de hash forte) e o nome da organização a que a conta pertence.
• Para uma conta sem endereço de correio eletrónico (por exemplo, um jovem aluno): uma alcunha ou um número escolhido pela organização, um nome de utilizador de início de sessão e uma palavra-passe (sob a forma de hash forte). Nada mais: nem apelido, nem data de nascimento, nem endereço de correio eletrónico ou contactos de um dos pais.
• Para a própria organização: o seu nome, os seus domínios de correio eletrónico, o número de lugares, a data de termo do acesso e a declaração que aceitou (data e conta do administrador da organização).

O administrador da organização vê, quando aplicável, o seu progresso (o número de sentidos vistos, o número de respostas corretas e a atividade recente), nunca o detalhe das suas respostas.

3. Para que as utilizamos

• Para lhe prestar o serviço: criar e proteger a sua conta, fazer funcionar o serviço (questionários, correção, histórico, estatísticas e pagamento), gerir a sua experimentação e o seu plano, escrever-lhe a propósito da sua conta (verificação do correio eletrónico, reposição da palavra-passe).
• Para responder às suas mensagens.
• Para proteger o serviço: limitar as tentativas abusivas, detetar a fraude, diagnosticar erros técnicos, fazer respeitar a experimentação única por pessoa e a utilização de cada código de acesso gratuito apenas uma vez por conta.
• Para cumprir a lei: as nossas obrigações legais (obrigações contabilísticas e fiscais, conservação dos pagamentos e do endereço da pessoa que pagou para responder a um pedido ou a um litígio, prova de aceitação dos termos).

Correios eletrónicos. Utilizamos o seu endereço de correio eletrónico apenas para lhe enviar correios eletrónicos de serviço: confirmação do seu endereço, criação, reposição ou alteração da palavra-passe, avisos relativos ao seu acesso ou plano, avisos de suspensão ou de reativação da conta, avisos de pedido de eliminação de conta e de eliminação, avisos de segurança ou de incidente, e avisos de alteração dos nossos termos ou da presente política. São essenciais ao serviço e não pode cancelar a subscrição enquanto tiver uma conta. São enviados através do nosso prestador de envio de correio eletrónico, a Resend.

Se alguém digitar o seu endereço para se inscrever sem o seu consentimento, recebe por engano um correio eletrónico de confirmação. Pode então pedir-nos que deixemos de lhe escrever: colocamos o seu endereço numa lista de não envio (ver a secção 6), e nenhuma conta pode voltar a ser aberta com ele.

Não enviamos promoções nem boletins informativos e não transmitimos o seu endereço a terceiros para que o façam. Se isto viesse a mudar, pedir-lhe-íamos previamente o seu acordo, com uma caixa de seleção separada e uma forma simples de cancelar a subscrição.

Códigos de acesso gratuitos. Um código introduzido na inscrição é conservado na sua conta até o seu endereço de correio eletrónico ser confirmado, após o que é aplicado e apagado desse local. Conservamos então a utilização do código (que código, quando, nova data de termo do acesso) para fazer respeitar o limite de um código por conta. Um código confere apenas tempo de acesso: não tem qualquer ligação com o seu meio de pagamento.

Contas de organização. Se a sua conta for fornecida por uma organização, o administrador da organização vê o seu progresso (ver a secção 2). Não vê nem a sua palavra-passe nem o detalhe das suas respostas. É apresentado um aviso («A sua organização pode ver o seu progresso.») no serviço. Para as contas de organização com endereço de correio eletrónico, enviamos também, como correios eletrónicos de serviço: a confirmação do endereço na criação da conta, o convite enviado pela organização e, apenas aos administradores da organização, um aviso 30 dias e depois 7 dias antes do termo do acesso da organização. Uma conta sem endereço de correio eletrónico não recebe nenhum correio eletrónico, nenhuma notificação, nenhuma publicidade: em caso de perda da palavra-passe, o administrador da organização gera uma nova, temporária, que deve substituir no seu próximo início de sessão.

Consentimento. Não lhe pedimos um consentimento separado: as suas informações são utilizadas para prestar o serviço. Se um tratamento alguma vez o exigisse, pediríamos uma caixa de seleção separada, e poderia retirá-lo. Na inscrição, a caixa de seleção serve apenas para aceitar os termos de utilização e a presente política.

Não utilizamos as suas informações para nenhuma outra finalidade sem o informar. Para os residentes na União Europeia, os nossos fundamentos jurídicos são a execução do contrato (prestação do serviço), o nosso interesse legítimo (segurança, prevenção de abusos), as nossas obrigações legais e, quando aplicável, o seu consentimento.

4. Cookies

O Get Phrasal utiliza apenas cookies estritamente necessários ao serviço que solicita:

• um cookie de sessão: mantém-no com a sessão iniciada (30 dias no máximo, 7 dias sem atividade);
• dois cookies de segurança contra pedidos forjados: desaparecem quando o navegador é fechado;
• uma preferência de língua, que memoriza se visualiza a interface em inglês ou em francês;
• apenas se iniciar sessão com a Google, um cookie temporário que protege a troca com a Google.

Não servem para publicidade, rastreamento ou medição de audiência, e o Get Phrasal não carrega nenhum conteúdo de outro sítio, com uma única exceção: a página de pagamento, que carrega o script do nosso revendedor Paddle.com (Paddle.js) e apresenta a sua janela de pagamento. A Paddle pode aí utilizar os seus próprios cookies e tecnologias, necessários ao pagamento e à prevenção da fraude, ao abrigo da sua própria política de privacidade. O navegador pode também conservar na memória os ficheiros estáticos do sítio (imagens, estilos) para o tornar mais rápido; esta memória não contém nenhum dado pessoal. Como estes cookies são essenciais ao serviço que solicita, não necessitam de consentimento; bloqueá-los impedi-lo-á de iniciar sessão.

5. Com quem as partilhamos

Apenas com prestadores que nos ajudam a fazer funcionar o Get Phrasal, e apenas para o que têm de fazer:

• um alojador (servidores e base de dados), cujos centros de dados podem estar situados no Canadá ou no estrangeiro;
• um prestador de armazenamento, distinto do alojador, que conserva as nossas cópias de segurança e cujos servidores podem também estar situados no Canadá ou no estrangeiro;
• um prestador de envio de correio eletrónico, a Resend, situado fora do Canadá, a quem confiamos a entrega das nossas mensagens de serviço: recebe o endereço do destinatário e o conteúdo da mensagem, e não os pode utilizar por conta própria;
• O nosso revendedor oficial, a Paddle.com (Merchant of Record): é a vendedora do seu plano; cobra o pagamento, cobra e entrega os impostos, e recebe os dados de pagamento que lhe fornece, bem como o endereço de correio eletrónico da sua conta, que lhe transmitimos para pré-preencher a página de pagamento e enviar o seu recibo. Trata-os ao abrigo da sua própria política de privacidade, pela qual é responsável;
• a Google, se escolher esse modo de início de sessão.

Podemos também divulgar informações se a lei ou uma decisão judicial o exigir, ou para proteger os nossos direitos contra a fraude. Em caso de venda ou de fusão da empresa, as informações seguiriam, com os mesmos compromissos.

Se a sua conta for fornecida por uma organização, os administradores da organização veem o seu progresso (ver a secção 2) e gerem a sua conta (criação, remoção, palavra-passe temporária para uma conta sem endereço de correio eletrónico). Não lhes damos acesso a nenhuma outra informação a seu respeito, e nenhuma organização vê as contas de outra.

Apenas o pessoal autorizado da Scalinata Software inc. acede à consola de administração e aos dados, que está protegida por duas palavras-passe distintas.

Onde os dados são tratados

As suas informações, tal como as suas cópias de segurança, são alojadas junto dos nossos prestadores, que podem estar situados no Canadá ou no estrangeiro: podem, por conseguinte, ser tratadas fora do Quebeque e do Canadá. Alguns dos nossos prestadores (a Paddle.com, o revendedor oficial que processa o pagamento, o serviço de início de sessão Google se o escolher) e o nosso prestador de envio de correio eletrónico, a Resend, situado fora do Canadá, podem tratar parte destas informações fora do Quebeque e do Canadá. Só as confiamos a esses prestadores com compromissos contratuais de proteção equivalentes aos exigidos pela lei aplicável.

6. Durante quanto tempo as conservamos

Após um reembolso

Quando um reembolso é concedido, conservamos as seguintes informações, mesmo que encerre a sua conta:

• o seu endereço de correio eletrónico;
• o seu identificador de cliente junto do nosso revendedor oficial, a Paddle.com;
• a data do reembolso.

Estas informações servem apenas para prevenir os abusos de reembolso: se desejar voltar a comprar após um reembolso, pedir-lhe-emos que nos contacte. Nunca são vendidas nem partilhadas, salvo com a Paddle.com, o nosso revendedor oficial, para o tratamento do pagamento. São conservadas durante 6 anos e depois eliminadas.

Quando é feito um reembolso, copiamos também para o registo de pagamento um resumo da sua utilização (número de respostas, de sentidos diferentes e de questionários concluídos, datas da primeira e da última atividade), sem o conteúdo das suas respostas. Serve para responder a um pedido de reembolso abusivo ou a um litígio, e é conservado com o registo de pagamento, 6 anos.

7. Os seus direitos

Pode pedir:

• o acesso às informações que detemos a seu respeito, e uma cópia, nomeadamente num formato estruturado e de uso corrente (portabilidade: poder levar os seus dados para outro lado);
• a correção de informações inexatas;
• a eliminação das suas informações e da sua conta;
• que retire um consentimento dado, quando aplicável, que limitemos um tratamento ou que se oponha a ele, quando a lei o preveja.

A partir de «Os meus dados» (menu da conta), pode eliminar você próprio a sua conta: é então apagada imediata e definitivamente. Pode também apagar o seu histórico mantendo a sua conta, e encerrar todas as suas sessões («Terminar sessão em todo o lado»). Quando a sua experimentação ou o seu plano termina, a sua conta permanece aberta mas limitada: a ajuda, a escolha de um plano, «Os meus dados» (sem alteração da palavra-passe) e o fim de sessão continuam disponíveis, mas não o estudo, os sentidos postos de parte nem as estatísticas.

Se a sua conta for fornecida por uma organização, é gerida por essa organização: pode contactar o administrador da organização, e não existe eliminação em autoatendimento para esta conta.

O endereço de correio eletrónico da conta não pode ser alterado: para utilizar outro, crie uma nova conta.

Para qualquer pedido relativo às suas informações, escreva-nos com o assunto «Privacidade». Podemos pedir-lhe que confirme a sua identidade, e respondemos no prazo de 30 dias. Se não ficar satisfeito, pode apresentar uma queixa à autoridade de proteção de dados da sua região ou do seu país.

8. Segurança

Protegemos as suas informações com medidas adequadas à sua sensibilidade: ligação cifrada (HTTPS), palavras-passe conservadas sob a forma de hash forte e com pelo menos 15 caracteres, tokens de sessão conservados sob a forma de impressão digital, proteção contra pedidos forjados (anti-CSRF), acesso aos dados limitado ao estritamente necessário. Como nenhum sistema é infalível, mantemos um registo dos incidentes de privacidade e, se um incidente apresentar um risco de prejuízo grave, avisamo-lo a si e à autoridade competente.

9. Crianças e menores

O Get Phrasal não tem idade mínima, mas qualquer menor (com menos de 18 anos, ou abaixo da maioridade no seu país) só o utiliza com a permissão de um dos pais ou do tutor (ver os termos de utilização). Esta permissão abrange também o tratamento das suas informações pessoais, incluindo para as crianças com menos de 14 anos, para as quais a lei do Quebeque (Lei 25) exige o consentimento do titular da autoridade parental ou do tutor, e noutros locais ao abrigo da lei local. O progenitor ou tutor pode exercer em nome da criança todos os direitos descritos na secção 7. Não recolhemos voluntariamente nada além do que é necessário ao serviço, e eliminamos a conta de uma criança a pedido de um dos pais ou do tutor.

Quando uma organização (uma escola, por exemplo) inscreve alunos menores (com menos de 18 anos, ou abaixo da maioridade no seu país), é a organização que declara deter a permissão do progenitor ou tutor exigida por lei (no Quebeque, a Lei 25) e que por ela é responsável: a Scalinata Software inc. não recolhe nenhum consentimento em seu lugar (ver a secção 2). As contas de jovens alunos podem não ter endereço de correio eletrónico e conter apenas uma alcunha ou um número escolhido pela organização (a quem pedimos que não introduza nome próprio nem apelido); nenhum correio eletrónico, nenhuma notificação, nenhuma publicidade lhes é alguma vez enviada. O progenitor ou tutor contacta a organização, ou nós através do formulário de contacto do sítio scalinatasoftware.com, para exercer os seus direitos.

10. Alterações à presente política

Podemos alterá-la. Em caso de alteração importante, avisamo-lo com pelo menos 30 dias de antecedência, por correio eletrónico ou através de um aviso no serviço. A data no topo da página indica a versão em vigor.

11. Contacte-nos

Scalinata Software inc., através do formulário de contacto do sítio scalinatasoftware.com (assunto «Privacidade»). Este formulário é único: é explorado pelo sítio da Scalinata Software inc. (scalinatasoftware.com), e não pelo Get Phrasal, que não conserva nenhuma mensagem de contacto.

A pessoa responsável pela proteção das informações pessoais na Scalinata Software inc. é o dirigente da empresa. Pode contactá-la através do mesmo formulário de contacto, com o assunto «Privacidade»: recebe e trata os seus pedidos de acesso, correção e eliminação e as suas questões sobre a presente política.

Versão v1