# Política de Privacidade para Hin und Zurück

**Última Atualização:** 20 de janeiro de 2025

## Introdução

A Hin und Zurück ("nós", "nosso" ou "nós") está comprometida em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nosso aplicativo móvel e site (coletivamente, o "Serviço").

Por favor, leia esta política de privacidade cuidadosamente. Se você não concordar com os termos desta política de privacidade, por favor, não acesse o Serviço.

## Informações que Coletamos

### Informações Pessoais

Coletamos as seguintes informações pessoais quando você se registra para uma conta:

- **Endereço de e-mail**: Usado para autenticação da conta e comunicação
- **Nome**: Usado para personalização dentro do aplicativo
- **Senha**: Armazenada com segurança usando criptografia padrão da indústria

### Dados de Uso

Coletamos automaticamente certas informações quando você usa nosso Serviço:

- **Progresso de Aprendizado**: Conclusão de exercícios, progresso das lições e resultados de questionários
- **Tentativas de Exercícios**: Suas respostas e desempenho nos exercícios de idioma
- **Feedback**: Qualquer feedback que você enviar através do aplicativo
- **Relatórios de Exercícios**: Relatórios que você envia sobre exercícios problemáticos

### Dados Técnicos

Coletamos informações técnicas para melhorar nosso Serviço:

- **Informações do Dispositivo**: Tipo de dispositivo, versão do sistema operacional
- **Dados de Log**: Endereço IP, horários de acesso, falhas do aplicativo e erros
- **Tokens de Autenticação**: Tokens JWT para gerenciamento seguro de sessão

## Como Usamos Suas Informações

Usamos as informações coletadas para os seguintes propósitos:

1. **Para fornecer e manter nosso Serviço**: Criar e gerenciar sua conta, acompanhar seu progresso de aprendizado
2. **Para melhorar nosso Serviço**: Analisar padrões de uso para aprimorar a experiência de aprendizado
3. **Para nos comunicar com você**: Enviar e-mails de redefinição de senha e notificações importantes do serviço
4. **Para garantir segurança**: Proteger contra acesso não autorizado e atividade fraudulenta
5. **Para fornecer suporte ao cliente**: Responder às suas consultas e feedback

## Armazenamento e Segurança de Dados

### Medidas de Segurança

Implementamos medidas de segurança padrão da indústria para proteger seus dados:

- Todos os dados transmitidos entre o aplicativo e nossos servidores são criptografados usando HTTPS/TLS
- Senhas são hashadas usando bcrypt antes do armazenamento
- A autenticação usa tokens JWT seguros
- Limitação de taxa protege contra ataques de força bruta
- Auditorias de segurança regulares e atualizações

### Localização do Armazenamento de Dados

Seus dados são armazenados em servidores seguros fornecidos pela Railway (https://railway.app) localizados nos Estados Unidos. Seus dados são copiados regularmente para prevenir perda de dados.

### Retenção de Dados

Retemos suas informações pessoais enquanto sua conta estiver ativa ou conforme necessário para fornecer o Serviço. Você pode solicitar a exclusão de sua conta a qualquer momento entrando em contato conosco.

## Compartilhamento e Divulgação de Dados

NÃO vendemos, negociamos ou alugamos suas informações pessoais para terceiros.

Podemos compartilhar suas informações apenas nas seguintes circunstâncias:

### Provedores de Serviços

Usamos os seguintes serviços de terceiros que podem ter acesso aos seus dados:

- **Railway**: Infraestrutura de hospedagem em nuvem (https://railway.app)
- **Resend**: Serviço de entrega de e-mail (https://resend.com)

Esses provedores são contratualmente obrigados a proteger seus dados e usá-los apenas para fornecer seus serviços para nós.

### Requisitos Legais

Podemos divulgar suas informações se exigido por lei ou em resposta a solicitações válidas de autoridades públicas (por exemplo, um tribunal ou agência governamental).

## Seus Direitos de Dados

Você tem os seguintes direitos em relação aos seus dados pessoais:

### Acesso e Portabilidade

Você pode acessar seus dados pessoais e progresso de aprendizado a qualquer momento através do aplicativo.

### Correção

Você pode atualizar seu nome e senha através das configurações do aplicativo.

### Exclusão

Você pode solicitar a exclusão de sua conta entrando em contato conosco em cdigentil@gmail.com. Após a exclusão:

- Seu e-mail e nome serão permanentemente excluídos
- Seu progresso de aprendizado e tentativas de exercícios serão anonimizados ou excluídos
- Feedback e relatórios de exercícios podem ser retidos de forma anonimizada para melhoria do serviço

### Exportação de Dados

Você pode solicitar uma exportação dos seus dados entrando em contato conosco em cdigentil@gmail.com.

## Privacidade de Crianças

Nosso Serviço é projetado para ser adequado para todas as idades, incluindo crianças. No entanto, exigimos consentimento dos pais para usuários menores de 13 anos. Se você é pai ou responsável e seu filho menor de 13 anos deseja usar nosso Serviço, entre em contato conosco para configurar uma conta com supervisão parental apropriada.

**Classificação Etária**: Este aplicativo é classificado para idades 4+ (adequado para todas as idades).

**Para Crianças Menores de 13 anos**: Exigimos consentimento e supervisão dos pais para usuários menores de 13 anos. Os pais podem entrar em contato conosco em cdigentil@gmail.com para configurar contas para seus filhos.

## Transferências Internacionais de Dados

Se você está acessando nosso Serviço de fora dos Estados Unidos, esteja ciente de que suas informações podem ser transferidas, armazenadas e processadas nos Estados Unidos, onde nossos servidores estão localizados. Ao usar nosso Serviço, você consente com esta transferência.

### Conformidade com GDPR (Usuários Europeus)

Se você está localizado na Área Econômica Europeia (AEE), você tem direitos adicionais sob o Regulamento Geral de Proteção de Dados (GDPR):

**Controlador de Dados**: A Hin und Zurück é o controlador de dados para suas informações pessoais. Você pode entrar em contato conosco em cdigentil@gmail.com para qualquer consulta relacionada ao GDPR.

**Base legal para processamento**:

- **Dados da conta**: Baseado em seu consentimento quando você cria uma conta
- **Progresso de aprendizado**: Baseado em nosso interesse legítimo em fornecer o serviço educacional
- **Dados técnicos**: Baseado em nosso interesse legítimo em manter e melhorar o Serviço

**Seus Direitos GDPR**:

- **Direito de acesso**: Você pode solicitar uma cópia de todos os dados pessoais que mantemos sobre você
- **Direito à retificação**: Você pode solicitar correção de dados pessoais imprecisos
- **Direito ao apagamento**: Você pode solicitar exclusão de seus dados pessoais
- **Direito à limitação do processamento**: Você pode solicitar que limitemos como usamos seus dados
- **Direito à portabilidade dos dados**: Você pode solicitar uma cópia de seus dados em formato legível por máquina
- **Direito de objeção**: Você pode se opor ao nosso processamento de seus dados pessoais
- **Direito de retirar o consentimento**: Você pode retirar o consentimento a qualquer momento (quando aplicável)
- **Direito de apresentar reclamação**: Você pode apresentar uma reclamação à sua autoridade local de proteção de dados

**Encarregado de Proteção de Dados**: Para consultas GDPR, entre em contato conosco em cdigentil@gmail.com

## Cookies e Tecnologias de Rastreamento

### Aplicação Web

Nosso site usa cookies de sessão para:

- Manter sua sessão de login
- Lembrar suas preferências

Você pode configurar seu navegador para recusar cookies, mas isso pode limitar sua capacidade de usar certos recursos.

### Aplicativo Móvel

Nosso aplicativo móvel não usa cookies, mas armazena:

- Token de autenticação (localmente em seu dispositivo)
- Preferências do usuário (localmente em seu dispositivo)

NÃO usamos tecnologias de rastreamento para fins publicitários.

## Links de Terceiros

Nosso Serviço pode conter links para sites de terceiros. Não somos responsáveis pelas práticas de privacidade desses sites externos. Encorajamos você a ler suas políticas de privacidade.

## Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade de tempos em tempos. Notificaremos você sobre quaisquer alterações:

- Atualizando a data "Última Atualização" no topo desta política
- Enviando uma notificação por e-mail para alterações significativas
- Exibindo um aviso no aplicativo

Seu uso continuado do Serviço após as alterações serem publicadas constitui aceitação da política atualizada.

## Entre em Contato Conosco

Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade, entre em contato conosco:

**E-mail**: cdigentil@gmail.com
**Site**: aulasdealemaohuz.com

## Resumo do Processamento de Dados

| Tipo de Dados            | Propósito                   | Período de Retenção                |
| ------------------------ | --------------------------- | ---------------------------------- |
| E-mail e Nome            | Gerenciamento de conta      | Até exclusão da conta              |
| Senha                    | Autenticação                | Até alteração ou exclusão da conta |
| Progresso de Aprendizado | Funcionalidade do serviço   | Até exclusão da conta              |
| Tentativas de Exercícios | Acompanhamento de progresso | Até exclusão da conta              |
| Feedback e Relatórios    | Melhoria do serviço         | Anonimizado após exclusão da conta |
| Dados de Log             | Segurança e depuração       | 90 dias                            |

## Seu Consentimento

Ao usar nosso Serviço, você consente com nossa Política de Privacidade e concorda com seus termos.