Mit Karte Bitte
Política de privacidade
Atualizado em:
Responsável pelo site
Thiago Rafael Felix MoreiraBänschstraße 6 10247 Berlin Deutschland
info@mitkartebitte.appComo o Mit Karte Bitte trata dados de conta, estudo e funcionamento do site.
1. Uso sem conta
Você pode ler a biblioteca e praticar sem criar conta. Respostas e escolha de estado de visitantes ficam apenas na memória da página e não são salvas como perfil de estudo. Os provedores de hospedagem ainda tratam dados de conexão necessários para entregar o site, e o backend mantém contadores limitados de prevenção de abuso.
2. Dados de conta e estudo
Ao optar pelo cadastro, tratamos seu e-mail, identificadores internos de conta e sessão, estado escolhido, preferências, tentativas, respostas, correções, revisão de erros e conquistas. Usamos esses dados para enviar códigos de acesso, salvar e sincronizar o progresso, conceder emblemas e administrar a conta. Não publicamos seu perfil de estudo, não enviamos marketing e não vendemos esses dados. O e-mail é necessário para uma conta, mas não para praticar como visitante.
3. Finalidades e bases legais
O tratamento necessário às funções de conta e estudo que você solicita se baseia no art. 6.º, n.º 1, alínea b, do RGPD. Segurança técnica, prevenção de abuso, entrega do site e registro limitado de exclusão se baseiam no art. 6.º, n.º 1, alínea f: nossos interesses são a confiabilidade do serviço, a proteção contra ataques e a verificação de exclusões. Esses interesses devem ser equilibrados com seus direitos; você pode se opor quando aplicável.
4. Cookies necessários e armazenamento no navegador
Os cookies HttpOnly ib-access e ib-refresh mantêm a sessão por até 30 dias, são renovados quando a sessão é atualizada e removidos ao sair. O cookie immigration-berlin-language guarda o idioma da interface durante a sessão do navegador. Progresso e conquistas não são salvos em localStorage nem sessionStorage. A aplicação não carrega publicidade ou ferramentas de análise de audiência. Desafios de segurança podem ser carregados quando a proteção do login estiver ativa.
5. Fornecedores
A Vercel hospeda o site e o backend; as solicitações podem passar por sua rede internacional de distribuição. O Supabase fornece autenticação e banco de dados, configurado na UE. O Supabase envia os e-mails de acesso pelo Resend, que recebe o endereço do destinatário e a mensagem, incluindo o código temporário. Quando ativo, o hCaptcha (Intuition Machines, Inc.) trata sinais do navegador e da conexão para detectar acessos automatizados. Os fornecedores atuam conforme os contratos de serviço e tratamento de dados aplicáveis; seus próprios logs operacionais também são relevantes.
6. Tratamento internacional
Um banco na UE não significa que toda infraestrutura, entrega de e-mail ou suporte esteja limitada à UE. Pode haver tratamento internacional por esses fornecedores. O responsável deve manter os contratos de tratamento e as salvaguardas aplicáveis, como decisão de adequação pertinente ou cláusulas contratuais padrão. As políticas dos fornecedores estão abaixo e não substituem esta política.
7. Conservação e exclusão
Os dados ativos da conta são mantidos até sua exclusão. Zerar o progresso apaga tentativas, respostas, revisão de erros e conquistas, mantendo a conta e as preferências. Excluir a conta remove a identidade no Auth e o perfil da aplicação; se uma operação do fornecedor falhar, o acesso é revogado e a exclusão entra na fila de manutenção diária. Contadores de abuso expiram ao fim de sua janela e são removidos pela manutenção, em no máximo 32 dias. Recibos temporários de reserva de e-mail expiram em 15 minutos e são limpos diariamente. Um registro limitado de exclusão, com identificador interno e datas, é mantido por 30 dias após a conclusão, mais a próxima limpeza diária. Logs dos fornecedores e eventuais backups seguem os ciclos de conservação e rotação dos contratos aplicáveis; excluir dados ativos não necessariamente apaga um backup imediatamente.
8. Seus direitos
Conforme as condições aplicáveis, você pode solicitar acesso, cópia, correção, exclusão, limitação, portabilidade ou se opor ao tratamento baseado em interesses legítimos. Use os contatos do responsável acima; poderemos pedir apenas a verificação razoavelmente necessária para proteger sua conta. Também é possível excluir a conta em Minha conta. Você pode reclamar a uma autoridade de proteção de dados competente, inclusive no local de residência, trabalho ou da suposta infração. Há um diretório abaixo.
9. Correção automática e conteúdo assistido por IA
A correção usa o gabarito publicado; os emblemas seguem regras fixas de estudo. Essas funções de treino não constituem resultados de exame oficial nem decisões sobre emprego, residência ou cidadania. Algumas traduções educacionais são assistidas por IA e podem conter erros. A aplicação não envia seu histórico pessoal de estudo a um serviço de IA para gerar esses textos.
10. Contato e alterações
Os contatos acima identificam a pessoa responsável pelo site. Use-os para questões de privacidade ou pedidos relativos a seus direitos. Esta política é atualizada quando o serviço ou suas práticas de dados mudam; a data no início identifica a versão atual.