Política de Privacidade v2.1 — outubro de 2026
1. Responsável pelo Tratamento de Dados
SIBSTIL DOORS SRL
Str. Oștirii, Nr. 6, Sc. B, Et. 7, Ap. 73
Municipiul Sibiu, Județul Sibiu, România
Registration: J32/358/2009 | CIF: RO25411699
Email: support@typiq-app.com
Website: typiq-app.com
2. Quais Dados Coletamos e Por Quê
Aplicamos uma minimização rigorosa de dados. Coletamos apenas o que é estritamente necessário.
| Dados | Por que os coletamos | Base Legal (RGPD Art. 6.º) | Retenção |
|---|---|---|---|
| Endereço de e-mail e nome | Entregar sua chave de licença, escrever para você sobre a licença e responder a pedidos de suporte | Art. 6.º, n.º 1, alínea b) — execução de contrato | 5 anos (lei contábil romena) |
| Endereço de cobrança e dados do pagamento (ID do pedido, valor, data) | Emitir a fatura exigida pela lei fiscal romena, que deve conter seu nome e endereço; contabilidade e obrigações fiscais | Art. 6.º, n.º 1, alínea c) — obrigação legal | 5 anos |
| ID do computador (o identificador que o seu sistema operacional atribui a este computador) | Ativar sua licença nos seus computadores (Personal: um, Family: até cinco) e confirmar que ela continua válida. O app envia o ID junto com a chave de licença na ativação e depois cerca de uma vez por semana quando você está online. Ele não é usado para mais nada. | Art. 6.º, n.º 1, alínea b) — execução de contrato | Enquanto sua licença existir; apagado antes, se você pedir |
| Contador da avaliação no computador (hash irreversível do ID do seu computador + segundos usados) | Manter a avaliação gratuita no computador em 30 minutos por computador. O app envia só um hash do ID do computador e o servidor gera outro hash a partir dele, então nenhum dos dois pode ser convertido de volta no ID. Se nosso servidor não responder, o app conta apenas no seu computador. | Art. 6.º, n.º 1, alínea f) — interesse legítimo | 13 meses (395 dias) após o primeiro uso; depois é apagado automaticamente |
| Contador do teste no navegador (hash irreversível do seu endereço IP + segundos usados) | Manter o teste gratuito no navegador em 10 minutos por conexão de internet. Seu endereço IP nunca é armazenado, apenas um hash que não podemos reverter. | Art. 6.º, n.º 1, alínea f) — interesse legítimo | 60 dias, depois excluído automaticamente |
| Relatórios de erro (teste no navegador e painel escolar): a mensagem de erro, a versão do app, o sistema operacional, a tela aberta e o idioma. E-mails, chaves de licença, códigos de alunos e texto digitado são removidos antes do envio. | Encontrar e corrigir falhas. Nenhum endereço IP ou identificador da pessoa é armazenado. | Art. 6.º, n.º 1, alínea f) — interesse legítimo | 12 meses após a última ocorrência |
| Mensagens enviadas por “Escreva para nós” / “Ajuda e sugestões”: o texto, o tipo (ideia, problema, reclamação, dúvida), o e-mail se você deixar, a versão do app e o idioma; o último erro só se você marcar a caixa. | Responder a você e melhorar o produto | Art. 6.º, n.º 1, alínea f) — interesse legítimo | 24 meses, ou antes se você pedir |
| Dados de alunos (somente escolas): um código pessoal e resultados de digitação (velocidade, precisão, lição, tempo de prática). Os nomes dos alunos são criptografados no navegador do professor com uma chave que nunca recebemos. | Painel de acompanhamento do progresso para professores | Art. 6.º, n.º 1, alínea b) — contrato com a escola; consentimento dos responsáveis quando exigido | Duração da licença escolar |
NÃO coletamos: números de telefone, dados de localização (além do endereço de cobrança da sua fatura), histórico de navegação, dados do dispositivo além do ID do computador nem qualquer dado de rastreamento de comportamento. Nunca armazenamos seu endereço IP em forma legível.
3. Transparência — Como Usamos os Seus Dados (RGPD Art. 12.º a 14.º)
Em conformidade com os artigos 12.º, 13.º e 14.º do RGPD, e com as prioridades coordenadas de aplicação do CEPD para 2026 em matéria de transparência, fornecemos as seguintes informações detalhadas:
- Finalidade do tratamento: Exclusivamente conforme descrito na Seção 2. Não usamos os seus dados para criação de perfis, publicidade ou qualquer finalidade além das listadas.
- Decisões automatizadas: Não usamos os seus dados pessoais para qualquer decisão automatizada ou criação de perfis, conforme definido no art. 22.º do RGPD.
- Origem dos dados: Todos os dados são fornecidos diretamente por você (nome, e-mail e endereço de cobrança na compra) ou lidos do seu computador pelo app (ID do computador).
- Destinatários: O seu e-mail e os metadados de pagamento são tratados pelo Stripe (ver Seção 4). Nenhum outro terceiro recebe os seus dados pessoais.
4. Direitos de Acesso aos Dados — Lei dos Dados da UE (Regulamento 2023/2854)
Sob a Lei dos Dados da UE, aplicável desde 12 de setembro de 2025, você tem o direito de acessar os dados gerados através do seu uso do Typiq. Especificamente:
- Os seus dados de progresso de digitação (PPM, precisão, lições concluídas) são salvos localmente no seu dispositivo, no localStorage do navegador, e estão totalmente acessíveis a você a qualquer momento.
- Para contas escolares, os administradores podem exportar todos os dados de progresso dos alunos em formato CSV a partir do painel.
- Não mantemos dados de uso em nossos servidores para usuários com licença pessoal, exceto os contadores da avaliação no navegador e no computador e os relatórios de erros descritos na Seção 2.
5. Processadores de Dados
| Processador | Finalidade | Localização | Salvaguarda |
|---|---|---|---|
| Stripe Inc. | Processamento de pagamentos | EUA | Quadro de Privacidade de Dados UE-EUA (confirmado válido pelo TJUE, setembro de 2025) |
| SmartBill SRL | Geração e entrega de faturas | Romênia (UE) | Jurisdição da UE, em conformidade com o RGPD |
| Hetzner Online GmbH | Hospedagem web (typiq-app.com) | Alemanha (UE) | Jurisdição da UE, em conformidade com o RGPD |
6. Transferências internacionais de dados
O processamento de pagamentos pela Stripe envolve a transferência de dados para os Estados Unidos. Essa transferência é lícita sob o EU-U.S. Data Privacy Framework, cuja validade foi confirmada pelo Tribunal de Justiça da União Europeia em setembro de 2025. A emissão de faturas pela SmartBill é processada na UE (Romênia). Não ocorrem outras transferências internacionais.
7. Os seus direitos (RGPD Art. 15-22)
Você tem os seguintes direitos relativos aos seus dados pessoais:
| Direito | Descrição | Como exercer |
|---|---|---|
| Acesso (Art. 15) | Receber uma cópia de todos os dados que temos sobre você | Envie um e-mail para nós |
| Retificação (Art. 16) | Corrigir dados inexatos | Envie um e-mail para nós |
| Exclusão (Art. 17) | Solicitar a exclusão dos seus dados ("direito de ser esquecido") | Email us |
| Portabilidade (Art. 20) | Receber os seus dados em um formato legível por máquina | Email us |
| Oposição (Art. 21) | Opor-se ao tratamento baseado em interesse legítimo | Email us |
| Limitar o tratamento (Art. 18) | Limitar a forma como usamos os seus dados | Email us |
| Retirar o consentimento (Art. 7.º, n.º 3) | Quando o tratamento se basear no consentimento, retirá-lo a qualquer momento | Email us |
We will respond to all requests within 30 dias as required by GDPR Art. 12(3). To exercise any right: support@typiq-app.com
8. Privacidade das crianças
O Typiq pode ser usado por menores em um contexto educacional sob uma licença escolar. Aplicamos as seguintes proteções:
- Não coletamos dados pessoais de alunos com menos de 16 anos sem o consentimento verificável dos pais ou responsáveis, conforme exigido pelo Art. 8.º do RGPD e pela legislação nacional aplicável.
- As escolas são responsáveis por obter o consentimento parental adequado na sua jurisdição (incluindo a COPPA para usuários nos EUA com menos de 13 anos).
- As contas de aluno usam apenas um nome de exibição — não exigimos nem armazenamos nomes reais, datas de nascimento ou quaisquer dados sensíveis de menores.
- Os dados dos alunos nunca são usados para publicidade, criação de perfis ou qualquer finalidade que não seja o acompanhamento do progresso educacional.
9. Segurança
Implementamos as seguintes medidas técnicas e organizacionais de segurança:
- Criptografia HTTPS para todos os dados em trânsito em typiq-app.com
- Controles de acesso e autenticação para os painéis de administração escolar
- Revisões de segurança regulares e avaliações de vulnerabilidades
- Nenhum dado pessoal sensível é armazenado nos servidores do aplicativo para usuários com licença pessoal
- O ID do computador trafega apenas por HTTPS, apenas para ativar e verificar sua licença, e nunca é compartilhado com terceiros
In the event of a personal data breach affecting your rights, we will notify you and the relevant supervisory authority within 72 horas as required by GDPR Art. 33, and in accordance with the single-entry point procedures introduced by Regulation (EU) 2025/2518.
10. Cookies
We use only essential cookies. No advertising or tracking cookies. See our Política de Cookies.
11. Autoridades de controle
Romênia (autoridade principal):
ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru 28-30, București | www.dataprotection.ro
Você também tem o direito de apresentar uma reclamação junto à autoridade de controle do seu país de residência na UE/EEE. Sob o Regulamento (UE) 2025/2518 (em vigor desde 1 de janeiro de 2026), a cooperação transfronteiriça na aplicação da lei entre as autoridades da UE foi ainda mais harmonizada.
12. Alterações a esta política
Podemos atualizar esta política para refletir mudanças na lei ou nas nossas práticas. As alterações materiais serão comunicadas por e-mail com pelo menos 30 dias de antecedência em relação à sua entrada em vigor. A versão atual está sempre disponível em typiq-app.com/privacy-policy.
13. Contato
All privacy requests: support@typiq-app.com
We aim to respond within 5 business days for general inquiries and within 30 days for formal data subject rights requests.