Esta página é uma tradução para sua conveniência. A versão em inglês é a juridicamente vinculante.

Privacidade

Este aviso explica o que Novareka (operado por Mehmet Canker (CoddyKit), desenvolvedor do site irmão coddykit.com) coleta quando você usa o site e por quê. Dúvidas: coddy@coddykit.com.

Sem uma conta

Você pode usar todos os laboratórios gratuitos sem se cadastrar. O progresso das suas aulas é armazenado somente no seu próprio navegador (armazenamento local). Não definimos cookies de publicidade nem de rastreamento entre sites; os cookies de análise são definidos somente se você permitir (veja abaixo).

Com uma conta ou uma compra

• Dados da conta: um identificador de conta e, quando você inicia sessão, seu endereço de e-mail e (com o Google) seu nome. Você pode iniciar sessão com o Google ou com um link de uso único que enviamos por e-mail; ambos funcionam por meio do Google Firebase Authentication, que envia o link e mantém o registro de início de sessão. Nunca recebemos uma senha do Google. Enquanto um link estiver pendente, o endereço que você digitou é mantido somente neste navegador até que você abra o link. Nunca solicitamos uma senha. O progresso de visitante no seu navegador é adicionado à sua conta quando você inicia sessão.
• Dados de aprendizagem: quais aulas e níveis você concluiu e qualquer cena que escolher compartilhar.
• Status da assinatura: plano e data de renovação, recebidos da RevenueCat. Os pagamentos são processados pela Paddle.com, nosso comerciante registrado, que coleta seus dados de cobrança de acordo com seu próprio aviso de privacidade. Nunca vemos nem armazenamos números de cartão.
• Cookie de sessão: um cookie httpOnly estritamente necessário que mantém você conectado.
• E-mails que você solicita: se você deixar seu endereço para saber quando o checkout abrir, nós o manteremos (com o plano escolhido) apenas para enviar esse e-mail e o excluiremos depois que ele for enviado ou quando você cancelar a inscrição. Se você ativar o único lembrete na sua conta, manteremos seu endereço de login para isso até que você o desative ou cancele a inscrição. Uma conta nova pode receber um e-mail de boas-vindas. Não enviamos newsletters e nunca compartilhamos esses endereços.

Escolas e turmas

Com o plano Teacher, um professor cria uma turma e fornece aos alunos um código de acesso. Alunos menores de 13 anos devem entrar somente por meio da escola, usando o código do professor: a escola (ou o professor) decide usar Novareka em sala de aula e é responsável por qualquer consentimento exigido por suas regras.

• O que um aluno nos fornece: somente um nome de exibição que ele digita ao entrar (um primeiro nome ou apelido, com até 40 caracteres). Nenhum endereço de e-mail, conta ou outro dado é necessário; a entrada funciona com a identidade de visitante anônima nesse navegador.
• O que o professor vê: esse nome de exibição, quando o aluno entrou, quais lições dos laboratórios Student e Explore ele concluiu e quando, sua sequência de aprendizagem, as pontuações nos exames de prática e os certificados — dados que o site já registra para cada aluno. Os “minutos de aprendizagem” são estimados a partir do comprimento indicado para cada lição concluída; não cronometramos os alunos. A zona infantil nunca faz parte de uma turma.
• Plano escolar: a pessoa que o compra é o administrador da escola. O administrador vê as mesmas informações de todas as turmas da escola, além dos nomes informados pelos professores ao ingressarem na escola. Os professores ingressam em uma escola somente com uma conta autenticada.
• O que o aluno vê: o nome da turma, o nome que o professor escolheu para exibição (por exemplo, “Sra. Rivera”) e as lições atribuídas à turma. Nunca o endereço de e-mail do professor.
• Professores e escolas devem usar os dados da turma somente para ensinar essa turma e não devem pedir aos alunos que digitem seu nome completo, e-mail ou outros dados pessoais como nome de exibição.
• Saída e exclusão: um aluno pode sair de uma turma a qualquer momento na página da conta; um professor pode remover um aluno. A exclusão de uma conta exclui as turmas que ela ensina e seus vínculos com turmas. Quando um professor arquiva uma turma, os alunos deixam de vê-la.
• Proteção do código de entrada: para impedir que as pessoas adivinhem os códigos, contamos os códigos incorretos por identidade do navegador e por endereço de rede durante uma hora, armazenados somente como hashes unidirecionais e excluídos após duas horas.
• Perguntas sobre o plano escolar enviadas pelo formulário curto são encaminhadas por e-mail para nossa caixa de entrada de suporte (coddy@coddykit.com) e usadas somente para respondê-las.

Medição do produto

Contamos eventos anônimos e agregados por dia (por exemplo, “uma lição no laboratório Orbits foi concluída”). Esses contadores não contêm identificadores, endereço IP nem cookies. A zona infantil não envia nada.

Cookies de análise (somente com sua permissão)

Se você escolher Permitir no banner de cookies, usamos o Google Analytics for Firebase para entender quais páginas e laboratórios são usados, para que possamos melhorá-los. Ele define cookies próprios (como _ga) e envia visualizações de página, alguns eventos do produto (por exemplo, “uma oferta de plano de uma aula PRO foi exibida”, “um botão de plano foi clicado”, “uma compra foi concluída”, “sessão iniciada” (somente o método, Google ou link de e-mail), “uma oferta de cadastro foi exibida, dispensada ou clicada”, “uma aula foi concluída”, “um exame foi iniciado”, “o limite diário do tutor foi atingido”, contendo apenas o laboratório, a aula, o plano e o preço como detalhes), uma localização aproximada derivada do seu endereço de rede e o tipo de dispositivo e navegador para o Google, conforme a Política de Privacidade do Google. Não enviamos seu nome, e-mail ou identificador da conta, e não usamos esses dados para publicidade. Se você escolher Não, obrigado, nada será carregado. Você pode alterar sua escolha a qualquer momento em “Configurações de cookies”, no rodapé. O Analytics nunca é executado na zona infantil.

Tutor de IA (“Por quê?”)

Nas páginas das aulas, você pode fazer uma pergunta a um tutor de IA. Ele não está disponível na zona infantil.

• O que é enviado: nosso servidor envia sua pergunta, o texto da aula em que você está e, se você respondeu a um quiz nessa página, a pergunta do quiz e a opção escolhida por você ao nosso provedor de modelo de IA (OpenAI) para gerar a resposta. Não enviamos seu nome, e-mail, identificador da conta ou endereço IP. Não digite informações pessoais no campo de pergunta.
• O que mantemos: apenas uma contagem de quantas perguntas foram feitas hoje, para que possamos aplicar o limite diário. A contagem é vinculada a um identificador aleatório em um cookie estritamente necessário, httpOnly, usado somente pelo tutor (ou à sua conta, se você tiver iniciado sessão) e a um hash de mão única do seu endereço de rede. As contagens são usadas somente no dia atual (UTC); elas são mantidas em nosso banco de dados (Supabase) sob um hash de mão única — nunca o identificador ou endereço de rede original — e excluídas após alguns dias. Não armazenamos suas perguntas nem as respostas; nossos registros contêm apenas detalhes técnicos, como o comprimento da pergunta e se a solicitação foi bem-sucedida.
• O provedor: a OpenAI processa o texto conforme a Política de Privacidade da OpenAI. O conteúdo enviado pela API da OpenAI não é usado para treinar os modelos da OpenAI por padrão.
• As respostas da IA podem estar erradas. Elas não constituem aconselhamento profissional.

Relatar um erro

O botão “Relatar um erro” nas aulas, nos laboratórios e nos guias envia o que você escreve para nosso sistema de suporte, para que possamos ler e responder. Com ele, enviamos o endereço da página, o laboratório, a aula ou o guia em que você estava, qualquer texto que tivesse selecionado, o tipo do seu navegador e — somente se você digitar um — seu endereço de e-mail, que usamos exclusivamente para responder. Uma chave aleatória é armazenada em um cookie próprio (nvr_fb, por um ano) para que possamos vincular seus relatos e limitar abusos; mantemos apenas um hash dela. O botão nunca é exibido na área infantil.

Processadores

Hospedagem e distribuição (Cloudflare), banco de dados (Supabase), login e e-mails de login (Google Firebase Authentication), status da assinatura (RevenueCat), pagamentos como comerciante registrado (Paddle.com), respostas do tutor de IA (OpenAI) e — somente se você permitir — análise do site (Google Analytics for Firebase). Cada um processa os dados apenas para fornecer sua parte do serviço.

Seus direitos

Você pode solicitar uma cópia dos seus dados ou excluir sua conta a qualquer momento escrevendo para coddy@coddykit.com. Dependendo de onde você mora (por exemplo, nos termos do GDPR, UK GDPR, CCPA ou KVKK), você também pode ter o direito de corrigir, restringir ou se opor ao processamento e de apresentar uma reclamação à autoridade de proteção de dados competente.

Crianças: veja o aviso de privacidade para crianças.