Política de privacidade
01Quem somos
O Mossglen transforma páginas da web e vídeos do YouTube em material de leitura calibrado para você. Ele é formado por uma extensão do Chrome (ID cofjpdekcclaniimffbbkonekpijpbdc), um site em mossglen.app e uma API em api.mossglen.app. Esta política cobre as três partes, tanto se você estiver conectado como se usar o Mossglen como visitante.
O Mossglen é operado por iafine, desenvolvedor independente, que é o controlador dos dados descritos aqui. Para qualquer dúvida sobre privacidade, ou para exercer algum direito da seção 12, escreva para support@mossglen.app.
02Em resumo
| Pergunta | Resposta |
|---|---|
| Vocês vendem meus dados? | Não. Nunca, para ninguém, por preço algum. |
| Vocês usam meus dados para publicidade? | Não. Não exibimos anúncios nem entregamos nada a redes de publicidade. |
| Vocês registram todas as páginas que eu visito? | Não. A extensão só lê uma página depois que você a ativa nela. |
| Preciso de uma conta? | Não. No modo visitante, sua lista de palavras e seus artigos salvos ficam no seu dispositivo. |
| Onde meus dados ficam armazenados? | No Cloudflare D1 (SQLite), na rede global da Cloudflare. |
| Posso pedir a exclusão? | Sim. Escreva para support@mossglen.app e concluímos a exclusão em 30 dias. |
| Vocês veem minha senha? | Não. Ela é convertida em um verificador no seu próprio dispositivo e nunca sai dele em texto claro. |
| Vocês veem o número do meu cartão? | Não. Os pagamentos são processados integralmente pela Creem. |
03O que coletamos e por quê
Estas são todas as categorias que coletamos. Em cada uma indicamos qual é o dado e por que precisamos dele. Não coletamos nada que não esteja nesta lista.
Dados da conta
O que: Seu endereço de e-mail, um verificador de senha, opcionalmente seu identificador de conta Google se você entrar com o Google, e a data em que criou a conta.
Por quê: Para criar e proteger sua conta, autenticar seu acesso e falar com você sobre ela.
Perfil de aprendizagem e respostas da configuração inicial
O que: Seu idioma de estudo, o idioma da interface, sua meta de minutos por dia, seus temas de interesse, a motivação e o prazo que você informou, a voz e a velocidade de leitura escolhidas e o status do seu plano.
Por quê: Para escolher material no nível certo sobre os temas certos, ler com a voz que você escolheu e aplicar os direitos do seu plano.
Estimativas de nível
O que: Suas estimativas de competência em vocabulário e em compreensão de textos, um tamanho de vocabulário estimado, um valor de confiança, seu nível confirmado e um histórico datado desses valores com o motivo de cada mudança.
Por quê: É o núcleo do produto: decide o que você pode ler em seguida e mostra como você está evoluindo.
O material de leitura que você traz
O que: De cada artigo ou vídeo que você abre na vista de leitura: o título, o texto extraído, a URL de origem, o idioma, a contagem de palavras, uma dificuldade estimada e, em vídeos, os segmentos de legenda com seus tempos. Também guardamos o que a IA gera a partir desse texto: questões, traduções completas e análises de frases.
Por quê: Para que a vista de leitura, a tradução, as questões e a revisão funcionem, e para que reabrir um artigo não repita o mesmo trabalho de IA.
Registros de leitura e respostas
O que: Por artigo: sua velocidade de leitura, o acerto em compreensão, quantas consultas você fez, quanto tempo leu, as respostas que escolheu e a mudança resultante na sua estimativa de nível.
Por quê: Para alimentar o modelo de nível e mostrar seu próprio histórico.
Vocabulário e histórico de revisão
O que: Cada palavra que você salva: a palavra, seu idioma, sua transcrição fonética, seu significado na sua língua materna, um exemplo, a frase em que você a encontrou, qualquer nota de IA associada e de qual artigo veio; além do estado de repetição espaçada (repetições, intervalo, estabilidade, dificuldade, última revisão, próximo vencimento) e todas as notas que você deu a ela.
Por quê: Para rodar o cronograma de revisão e mostrar a palavra no contexto em que você realmente a encontrou.
Conversas com o Pip e seu modelo de aprendiz
O que: Todas as mensagens que você troca com o Pip, incluindo a qual artigo se referiam e qualquer trecho de contexto anexado, junto com um modelo de aprendiz derivado da sua atividade. Esse modelo pode incluir os campos de vocabulário em que você tem dificuldade, os padrões gramaticais que te travam e a evidência de cada um, notas sobre sua leitura, escuta e escrita, notas sobre sua motivação, temas que parecem te interessar e correções que você fez às suposições dele. Mantemos um histórico versionado.
Por quê: Para que o Pip responda lembrando de você em vez de começar do zero, e para que você possa ver e corrigir o que o sistema acredita sobre você.
Registros de interação
O que: Cada consulta de palavra (a palavra, o idioma, o artigo, se você a salvou, o horário); eventos de sessão (tipo, artigo, duração em segundos e uma pequena carga estruturada); e um registro de cada chamada de IA feita para você (saída, fornecedor, modelo, propósito, duração, sucesso ou falha). Os registros de chamadas de IA não contêm o prompt nem a resposta.
Por quê: Para suas estatísticas e sequências, para diagnosticar falhas e para detectar uso abusivo.
Contadores de uso
O que: Quantas traduções completas e quantos turnos com o Pip você usou, por dia.
Por quê: Para aplicar os limites do plano publicados na nossa página de preços.
Dados de cobrança
O que: Se você assinar: seus identificadores de assinatura, cliente e produto na Creem, o intervalo de cobrança, o status da assinatura, o início e o fim do período atual e qualquer data de cancelamento. Também guardamos as cargas de webhook brutas que a Creem nos envia, os identificadores de sessão de checkout e, se você pedir reembolso, o motivo informado e um retrato do uso (data da compra, dias decorridos, traduções usadas, turnos com o Pip, chamadas de IA, palavras salvas, artigos lidos).
Por quê: Para entregar o que você pagou, processar cancelamentos e reembolsos e manter os registros contábeis exigidos por lei.
Suporte e comentários
O que: Quando você envia um comentário: seu e-mail, o tipo e o texto da mensagem, de qual página enviou, a página de origem, o user-agent do seu navegador, o idioma e a localidade da interface, seu fuso horário, o tamanho da sua janela, seu endereço IP e o país deduzido dele.
Por quê: Para reproduzir o que você relata e responder. Se preferir não enviar o contexto técnico, escreva direto para support@mossglen.app em vez de usar o formulário.
Prevenção de abuso
O que: Seu endereço IP, junto com uma categoria de solicitação e uma data, como um contador.
Por quê: Para limitar a frequência de solicitações e evitar que uma só pessoa esgote um recurso compartilhado. Vale para visitantes e para usuários conectados, e é o único caso em que tratamos o IP de alguém sem conta.
04O que fica no seu dispositivo
A extensão guarda o seguinte localmente, no armazenamento do navegador, e nunca transmite aos nossos servidores:
- Seu cache de consultas do dicionário, para que uma palavra já consultada não precise de rede na segunda vez.
- Suas preferências de leitura e ajustes de interface.
- Seu token de sessão.
- No modo visitante, toda a sua lista de palavras (até 500) e seus artigos salvos (até 20). Nada disso chega aos nossos servidores; se você criar uma conta depois, decide se envia ou não.
A extensão pede a permissão unlimitedStorage por um único motivo: para que o navegador não descarte esse cache local.
05O que não coletamos
Para ser explícito, o Mossglen não:
- Registra as páginas que você visita. Não há coleta de histórico em segundo plano; o script de conteúdo não faz nada até você ativá-lo.
- Lê o conteúdo de páginas que você não ativou.
- Registra teclas digitadas, movimento do mouse ou o que você escreve em formulários.
- Recebe sua senha, sua senha do Google ou o número do seu cartão.
- Usa cookies ou pixels de rastreamento, nem incorpora SDK de análise ou publicidade de terceiros.
- Coleta localização precisa, contatos, dados de saúde, contas financeiras ou biometria.
- Cria perfil seu para qualquer finalidade além de ensinar um idioma.
06Bases legais do tratamento
Se você está no EEE ou no Reino Unido, usamos estas bases do GDPR:
| Finalidade | Base legal |
|---|---|
| Operar sua conta; oferecer leitura, vocabulário, revisão, tradução, voz e Pip; cobrança | Execução de contrato, art. 6(1)(b) |
| Limitação de frequência, prevenção de fraude e abuso, segurança do serviço | Legítimo interesse, art. 6(1)(f) |
| Manter registros contábeis e fiscais | Obrigação legal, art. 6(1)(c) |
| Responder ao seu pedido de suporte | Contrato ou legítimo interesse |
| Qualquer tratamento futuro que introduzirmos e descrevermos como opcional | Consentimento, art. 6(1)(a), revogável a qualquer momento |
07Por que a extensão pede cada permissão
O Chrome mostra uma lista de permissões na instalação. Veja para que serve cada uma:
| Permissão | Para que usamos |
|---|---|
| storage, unlimitedStorage | Guardar no seu dispositivo suas preferências, seu token de sessão, a lista de palavras de visitante e o cache do dicionário |
| tabs | Ler a URL e o título da aba ativa para abrir a vista de leitura daquela página |
| identity | Apenas para o login com Google |
| alarms | Agendar seus lembretes de revisão |
| declarativeNetRequest | Dois conjuntos fixos de regras: o cabeçalho Referer que a reprodução do YouTube incorporado exige e o user-agent que o endpoint de voz da Microsoft exige. Nenhuma regra inspeciona, redireciona ou bloqueia sua navegação comum |
| Script de conteúdo em todos os sites | Colocar o ponto de ativação e a interface de clique na palavra. Fica inativo até você ativar o Mossglen naquela página |
| Acesso ao nosso domínio de API | Sincronizar seus dados de aprendizagem |
| Acesso a veículos específicos e ao YouTube | Buscar o texto do artigo e as legendas quando você abre ou pesquisa esse material |
09Transferências internacionais
O Mossglen roda na rede global da Cloudflare, então seus dados podem ser tratados fora do seu país, inclusive nos Estados Unidos. Nossos fornecedores de IA, voz, tradução e pagamentos também podem tratá-los fora do seu país. Quando transferimos dados pessoais para fora do EEE ou do Reino Unido, usamos as Cláusulas Contratuais Padrão da Comissão Europeia ou outro mecanismo lícito.
10Por quanto tempo guardamos os dados
| Dados | Retenção |
|---|---|
| Conta, perfil de aprendizagem, estimativas de nível, vocabulário, registros de leitura, histórico do Pip, modelo de aprendiz | Enquanto sua conta existir. Excluídos em até 30 dias após o pedido de exclusão |
| Registros de interação: consultas, eventos de sessão, chamadas de IA | 180 dias e depois excluídos continuamente |
| Contadores de limitação de frequência, que incluem seu endereço IP | 7 dias |
| Códigos de transferência de sessão | Minutos; eliminados ao serem usados ou ao expirar |
| Mensagens de comentários | 24 meses |
| Registros de cobrança, notas, histórico de assinatura e reembolsos | Pelo prazo exigido pela legislação fiscal e contábil, até 7 anos, mesmo após a exclusão da conta. É uma obrigação legal que não podemos dispensar a pedido |
| Texto de artigos compartilhado e material de estudo gerado | Mantido como material de estudo; seu vínculo pessoal com ele é excluído junto com sua conta |
| Logs de requisições do servidor na Cloudflare | 3 dias |
11Segurança
Sua senha nunca sai do seu dispositivo em texto claro; apenas um verificador derivado é enviado, e guardamos somente um hash dele com sal e pimenta. O tráfego entre a extensão, o site e nossa API é cifrado com TLS. O acesso ao banco de produção é restrito ao operador. Os tokens de sessão têm vida curta e são apagados do seu navegador assim que são rejeitados.
Nenhum sistema é perfeitamente seguro. Se identificarmos uma violação que afete seus dados pessoais, avisaremos os usuários afetados e a autoridade competente sem demora indevida e, quando o GDPR exigir, em até 72 horas do conhecimento.
12Seus direitos e como exercê-los
Quem você for e onde estiver, pode nos pedir para:
- Dar acesso a uma cópia dos dados que temos sobre você.
- Entregá-los em formato legível por máquina.
- Corrigir qualquer imprecisão, inclusive o que o modelo de aprendiz acredita sobre você.
- Excluir sua conta e os dados vinculados a ela.
- Restringir o tratamento ou acolher sua oposição, inclusive por legítimo interesse.
- Retirar o consentimento quando tivermos nos baseado nele, sem efeito retroativo.
Escreva para support@mossglen.app usando o endereço da sua conta. Confirmamos em 7 dias e concluímos o pedido em 30 dias. Não cobramos por isso e nunca restringiremos seu uso do produto por você ter pedido.
Você também pode reduzir o que guardamos sem falar com a gente: use o Mossglen como visitante e nada sai do seu dispositivo, ou desligue os recursos em nuvem e fique com o esqueleto local: vista de leitura limpa, consulta ao clicar na palavra e leitura em voz alta.
Se você está no EEE ou no Reino Unido, pode reclamar à sua autoridade de proteção de dados. Se está na Califórnia, tem direito de saber, excluir, corrigir e recusar venda ou compartilhamento; não vendemos nem compartilhamos informações pessoais no sentido da CCPA e da CPRA, e não oferecemos incentivos financeiros por dados.
13Crianças
O Mossglen não se dirige a crianças com menos de 13 anos, nem a menores de 16 no EEE, e não coletamos dados delas de forma consciente. Se você acredita que uma criança criou uma conta, escreva para support@mossglen.app e nós a excluiremos.
14Uso limitado da Chrome Web Store
Nosso uso das informações recebidas das APIs do Google, e de todos os dados coletados pela extensão do Chrome, segue a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado. Especificamente:
- Coletamos e usamos seus dados apenas para oferecer e melhorar os recursos descritos nesta política.
- Não transferimos seus dados a ninguém, exceto aos fornecedores da seção 8, quando a lei exigir, ou como parte de uma fusão anunciada com antecedência.
- Não vendemos seus dados e não os usamos para publicidade, retargeting, publicidade personalizada nem decisões de crédito ou empréstimo.
- Não permitimos que pessoas leiam seus dados, exceto com seu consentimento explícito para um pedido de suporte iniciado por você, quando for necessário por segurança ou para cumprir a lei, ou quando os dados estiverem agregados e desidentificados.
15Mudanças nesta política
Se mudarmos esta política, atualizaremos a data no topo. Para qualquer mudança que afete de forma relevante o que coletamos, o que fazemos com isso ou quem recebe, avisaremos no produto ou por e-mail antes de entrar em vigor.
16Contato
Escreva para support@mossglen.app para dúvidas de privacidade, pedidos sobre dados ou qualquer outro assunto deste documento.