Tokklr — Política de Privacidade

Versão 2.0

Esta política explica o que o Tokklr faz com os teus dados pessoais, porquê, e o que podes decidir sobre isso. O Tokklr é a aplicação; O método completo de guitarra é o curso a partir do qual aprendes dentro dela. Esta política abrange ambos e acompanha o nosso Contrato de Utilização e Licença.

1. Quem somos

O Tokklr é publicado e operado pela Kusters IT BV, com sede social em Antuérpia, na Bélgica («nós», «nos», «nosso»). Somos o responsável pelo tratamento dos dados pessoais aqui descritos.

Número de empresa: BE 0777.616.237.

Sede social: De Moystraat 4, 2018 Antwerpen, Bélgica. Para qualquer questão ou pedido sobre privacidade: privacy@tokklr.com.

2. A versão curta

• Podes usar o Tokklr sem nos dares um endereço de e-mail. Uma conta funciona anonimamente até escolheres associar um.
• Nunca recebemos o áudio do teu microfone. As funções que ouvem funcionam inteiramente no teu dispositivo.
• Sem publicidade, sem análise de utilização, sem relatórios de falhas, sem SDK de rastreio. Não existe nada disso em nenhuma das duas aplicações.
• Pedimos o teu ano de nascimento quando começas, e essa pergunta não pode ser ignorada. Pedimos apenas o ano, nunca a data completa. Não pedimos dados de localização, de saúde ou quaisquer outros dados de categorias especiais.
• Os teus dados são guardados na União Europeia.
• Não vendemos os teus dados e não os usamos para treinar modelos.

3. O que recolhemos, e porquê

A tua conta

O teu endereço de e-mail (opcional, e apenas se escolheres iniciar sessão), o teu nome de apresentação e o teu nome de utilizador, se os definires, e uma palavra-passe, se usares uma. As palavras-passe são guardadas apenas como um resumo criptográfico (hash), nunca em forma legível, e nunca são devolvidas a nenhuma aplicação nem a nenhum navegador.

Porquê: para criar e proteger a tua conta, para iniciares sessão e para te enviar mensagens relacionadas com a conta, como um link de início de sessão ou uma mensagem de verificação do endereço. Base jurídica: a execução do nosso acordo contigo e o nosso interesse legítimo em manter as contas seguras.

O que nos dizes quando começas

O instrumento que escolheste e a tua própria descrição da tua experiência (por exemplo, «nunca toquei»). Porquê: para te colocar num ponto de partida sensato. Base jurídica: a execução do nosso acordo contigo.

O teu ano de nascimento, pedido nos mesmos ecrãs. Este dado é obrigatório: não é possível passar dessa pergunta sem responder. Pedimos apenas o ano, nunca o dia nem o mês. Porquê: para saber em que faixa etária estás, de modo que aquilo que dizemos sobre as pessoas que servimos seja verdadeiro e não presumido — a secção 7 explica o que essa classificação muda e o que não muda. Base jurídica: as nossas obrigações legais para com os alunos mais novos e o nosso interesse legítimo em cuidar deles.

Como usas o curso

Que lições e exercícios abriste e quando, o que marcaste como concluído, a tua sequência de prática e as datas em que praticaste, o número de reproduções por lição e um registo das reproduções com data e hora, as classificações que dás às músicas, as áreas que a aplicação assinala como valendo a pena rever, e as reflexões escritas que escolheres escrever numa lição.

As tuas reflexões são texto livre. Por favor, não escrevas aí nada que não queiras ver guardado.

Porquê: para mostrar o teu progresso, para poderes retomar onde paraste, para escolher o que sugerir a seguir e, de forma agregada, para prestar contas de forma justa às pessoas cuja música aparece no curso. Base jurídica: a execução do nosso acordo contigo.

As tuas definições

As definições da aplicação são sincronizadas com a tua conta, para te acompanharem entre dispositivos. Isto inclui o idioma, o tema, as preferências de notação e de reprodução, e as tuas escolhas de notificações. Base jurídica: a execução do nosso acordo contigo.

Os teus dispositivos

Para cada dispositivo com sessão iniciada: o nome que o dispositivo comunica (por exemplo, «iPhone 17»), quando foi visto pela última vez e como iniciou sessão. Os tokens de sessão são guardados apenas como resumo criptográfico. Se ativares as notificações, guardamos também o token de notificação que o teu dispositivo fornece. Porquê: para poderes ver e revogar as tuas próprias sessões, e para que as notificações que pediste te cheguem. Base jurídica: a execução do nosso acordo e o teu consentimento para as notificações.

Verificar que a aplicação é genuína

A aplicação pode provar-nos que é uma cópia real do Tokklr a correr em hardware real, através de uma verificação integrada no sistema operativo do dispositivo. Quando isso acontece, guardamos o identificador que essa verificação produz, a chave pública que lhe corresponde e o comprovativo emitido pelo sistema operativo, juntamente com uma contagem de quantas vezes essa instalação foi iniciada.

Nada disto está ligado à tua conta. Nesses registos não há lugar para uma pessoa, e nunca os associamos a ninguém. Dizem-nos que existe uma instalação genuína; não nos dizem quem a usa, e não contêm nada que tenhas escrito ou gravado. Se eliminares a tua conta, estes registos não são afetados, porque não há neles nada que aponte para ti.

Porquê: para que as contas só possam ser criadas pela aplicação real, e não por um script que se faça passar por ela. Base: o nosso interesse legítimo em proteger o serviço contra abuso automatizado.

Compras

Que subscrição ou conteúdo tens, até quando é válido, e os registos de transação que as lojas de aplicações nos devolvem. Nunca vemos os dados do teu cartão. Base jurídica: a execução do nosso acordo e a nossa obrigação legal de conservar registos comerciais.

Mensagens e pessoas

Se usares as funções sociais: as tuas ligações de amizade e as mensagens entre ti e um professor. As mensagens são guardadas tal como foram escritas, para poderem ser mostradas a ambos. Base jurídica: a execução do nosso acordo contigo.

Registos operacionais

Os nossos servidores escrevem uma linha de registo técnico por cada pedido (método, caminho, estado da resposta, tempos, um identificador do pedido, o endereço de rede de origem e a cadeia de versão do navegador ou da aplicação). As ações administrativas do nosso lado ficam guardadas num registo de auditoria. Porquê: para operar o serviço, investigar problemas e detetar abusos. Base jurídica: o nosso interesse legítimo num serviço seguro e a funcionar corretamente.

4. O teu microfone, e porque nunca recebemos o que tocas

A compreensão do áudio está no centro do Tokklr, e foi construída de modo a que o que tocas continue a ser teu.

• A análise é feita no teu dispositivo. O teu áudio não é carregado, não é guardado nos nossos servidores e não é enviado a mais ninguém. Não existe nenhum ponto de acesso no servidor que aceite as tuas gravações.
• O microfone está desligado até o ligares, para a função para a qual o ligaste, e podes retirar esse consentimento a qualquer momento nas Definições.
• A tua escolha de consentimento também nunca sai do teu dispositivo. Fica guardada no armazenamento local do dispositivo e não é sincronizada connosco.
• A aplicação deixa de ouvir quando passa para segundo plano, em ambas as plataformas.
• O Tokklr não usa a tua câmara. Nenhuma das duas aplicações pede acesso à câmara.

Base jurídica: o teu consentimento.

5. O que as outras pessoas podem ver

• Outros alunos que sejam teus amigos, que estejam no teu plano familiar ou que estejam numa conversa contigo veem apenas o teu nome de apresentação e o teu nome de utilizador. Nunca recebem o teu endereço de e-mail nem qualquer outra coisa da tua conta.
• O teu professor, se entrares numa turma, pode ver a tua identidade e os teus dados de contacto, na qualidade de titular da conta da turma em que entraste. O teu progresso detalhado só é partilhado se o ativares; está desativado até o fazeres.
• Os colegas de turma veem o teu nome e a tua sequência de prática num quadro da turma, se o teu professor tiver ativado esse quadro. Pede ao teu professor para o desativar se preferires não aparecer.

6. Se a tua conta foi criada para ti

Um professor pode criar uma conta para um aluno e fornecer o nome e o endereço de e-mail para essa conta. Se foi isso que aconteceu contigo, detemos esses dados porque o teu professor no-los deu. Tens exatamente os mesmos direitos sobre eles que qualquer outra pessoa, enumerados na secção 12, e podes exercê-los diretamente connosco, sem passar pelo teu professor.

7. Crianças

O Tokklr é uma aplicação destinada ao público em geral, e esse público é misto: também há crianças a aprender com ela. Quando começas, pedimos o teu ano de nascimento, e essa resposta é obrigatória. Pedimos apenas o ano — nunca o dia nem o mês — porque o ano chega para aquilo que fazemos com ele e uma data de nascimento completa é mais do que precisamos.

A partir desse ano deduzimos uma de três faixas etárias: menos de 13, dos 13 aos 17, e 18 ou mais. Hoje essa classificação não muda nada no comportamento da aplicação. Existe para podermos dizer com verdade que faixas etárias servimos, em vez de afirmarmos que não sabemos. Também não tem nada para desligar: não há publicidade, não há identificador publicitário, e a única pessoa fora do teu próprio círculo que te pode escrever é um professor que a tua conta convidou ou aceitou. Se alguma dessas coisas mudar, é na faixa etária que a mudança se aplicará, e di-lo-emos aqui.

Quando um adulto (um dos pais, um tutor ou um professor) cria ou supervisiona uma conta para uma criança, cabe a esse adulto decidir que isso é adequado e aceitar esta política em nome da criança. Se achares que os dados de uma criança estão aqui guardados sem a devida autoridade, escreve para privacy@tokklr.com e removê-los-emos.

8. Quem mais trata dados por nós

Mantemos esta lista curta de propósito.

• A Microsoft Azure aloja o serviço e guarda os respetivos dados, na União Europeia.
• O Azure Communication Services envia os nossos e-mails relacionados com a conta.
• A Apple e a Google entregam as notificações que pediste e tratam as compras feitas nas respetivas lojas. O tratamento que dão a uma compra rege-se pelos termos e pelas políticas de privacidade próprios de cada uma.

Não usamos serviços de publicidade, de análise de utilização, de relatórios de falhas ou de atribuição. Não existe nenhum componente desse tipo em nenhuma das duas aplicações.

Algumas páginas do nosso sítio Web carregam uma folha de estilos a partir de uma rede pública de distribuição de conteúdos, o que significa que essa rede vê o pedido. Estamos a eliminar essa dependência.

9. Onde estão os teus dados

Na União Europeia (Microsoft Azure, West Europe). Não transferimos habitualmente dados pessoais para fora da UE. As notificações e as compras nas lojas de aplicações envolvem necessariamente a Apple e a Google, que operam à escala global ao abrigo das suas próprias garantias. Se mais alguma coisa mudar, atualizaremos esta política antes de isso acontecer.

10. Cookies

O nosso sítio Web usa um pequeno número de cookies estritamente funcionais. Não há cookies de publicidade nem de rastreio, e nada é partilhado com terceiros.

• um cookie de sessão, depois de iniciares sessão, para que o sítio saiba que és tu;
• um cookie de segurança, que protege os formulários contra a falsificação de pedidos entre sítios;
• um cookie de idioma e um cookie de tema, que memorizam as tuas escolhas.

A aplicação em si não usa cookies.

11. Durante quanto tempo conservamos os dados

• Enquanto a tua conta existir, conservamos os dados acima para que o serviço funcione.
• Os registos técnicos e de auditoria são conservados por razões de segurança e de responsabilização. Quando uma conta é apagada, a referência à conta nesses registos é removida, para que deixem de te identificar.
• Os registos comerciais das compras são conservados durante o tempo exigido pela legislação fiscal e contabilística.
• Cópias de segurança. A nossa base de dados guarda cópias de segurança com recuperação para um ponto no tempo durante até 35 dias. Os dados que apagas desaparecem imediatamente do serviço em funcionamento e saem das cópias de segurança dentro desse prazo. Não restauramos uma cópia de segurança para trazer de volta dados apagados.
• O áudio do teu microfone não tem prazo de conservação, porque nunca o recebemos.

12. Apagar os dados, e os teus outros direitos

Há duas coisas diferentes que podes pedir, e não são a mesma coisa.

• Eliminar esta conta. A conta e todas as sessões deixam de funcionar de imediato. Fica recuperável durante 30 dias, caso mudes de ideias, e é depois apagada definitivamente. Se tiveres cancelado uma subscrição que ainda tem tempo pago por usar, o prazo de recuperação estende-se até à mais tardia das duas datas.
• Apagar todos os meus dados. Imediato e definitivo, sem prazo de recuperação.

Ambas as opções estão na aplicação, em Definições. Há algumas situações que têm de ser resolvidas primeiro, e a aplicação dir-te-á qual se aplica: uma subscrição ativa tem de ser cancelada antes, e um professor que seja titular de turmas ou tenha criado conteúdo do curso transfere-os antes de apagar. Não recusamos em silêncio.

Podes ainda:

• obter uma cópia dos teus dados, na aplicação, sob a forma de uma exportação completa e legível por máquina;
• retificar o que estiver inexato, na aplicação ou escrevendo-nos;
• retirar o consentimento para o microfone ou para as notificações a qualquer momento, nas Definições, sem que isso afete o que aconteceu antes de o retirares;
• opor-te a ou limitar determinados tratamentos;
• apresentar reclamação a uma autoridade de controlo. Na Bélgica, é a Gegevensbeschermingsautoriteit / Autorité de protection des données. Podes também dirigir-te à autoridade do teu próprio país da UE.

Para exerceres qualquer um destes direitos, usa os controlos dentro da aplicação onde existirem, ou escreve para privacy@tokklr.com.

13. Segurança

Os dados são alojados na UE, as ligações são cifradas, as palavras-passe são guardadas apenas como resumos criptográficos, os tokens de sessão são guardados apenas como resumos criptográficos, e o acesso aos dados de produção é restrito e registado. A autenticação de dois fatores e as chaves de acesso (passkeys) estão disponíveis nas contas que as suportam.

Nenhum serviço é perfeitamente seguro. Manter a análise de áudio no teu dispositivo é uma parte deliberada da forma como reduzimos o que há a perder.

14. Se o negócio mudar

Tencionamos transferir o Tokklr para uma empresa própria no futuro. Se o Tokklr, ou a parte do negócio que o opera, for transferido, os teus dados acompanham-no e esta política continua a aplicar-se até que a empresa recetora publique a sua. Informar-te-emos na aplicação antes de isso acontecer.

15. Alterações a esta política

Publicamos versões atualizadas de tempos a tempos.

• Nunca te mostraremos uma versão mais antiga do que a que já tens. As atualizações só avançam.
• Quando uma alteração te afetar materialmente, informar-te-emos na aplicação.

16. Contacto

privacy@tokklr.com para tudo o que diga respeito a esta política. Lê-a em conjunto com o nosso Contrato de Utilização e Licença.

• Partilha da classificação da turma. Se o teu professor ativar a partilha para uma turma, os membros podem exportar uma imagem da classificação (posições, nomes apresentados e sequências) para fora da aplicação. Os nomes apresentados de membros com menos de 13 anos nunca são incluídos nessa exportação.