Política de privacidade
01Quem somos
O Mossglen transforma páginas da web e vídeos do YouTube em material de leitura no seu nível. Ele é composto por uma extensão do Chrome (ID cofjpdekcclaniimffbbkonekpijpbdc), pelo site mossglen.app e por uma API em api.mossglen.app. Esta política se aplica aos três, esteja você conectado à sua conta ou usando o Mossglen como visitante.
O Mossglen é operado por iafine, desenvolvedor independente, que é o controlador de todos os dados descritos aqui. Para qualquer dúvida sobre privacidade, ou para exercer qualquer direito da seção 12, escreva para support@mossglen.app.
02Resumo
| Pergunta | Resposta |
|---|---|
| Vocês vendem meus dados? | Não. Nunca, para ninguém, por nenhum valor. |
| Vocês usam meus dados para publicidade? | Não. Não exibimos anúncios e não repassamos nada a redes de publicidade. |
| Vocês rastreiam todas as páginas que eu visito? | Não. Nunca recebemos uma lista das páginas que você visita. Para sublinhar as palavras que você salvou, a extensão compara o texto da página com a sua lista de palavras no seu próprio dispositivo. Uma página só é enviada para nós quando você a abre no modo leitura. |
| Preciso de uma conta? | Não. Sem se cadastrar, você usa o Mossglen como visitante, em uma conta anônima sem endereço de e-mail. Ela é excluída após 30 dias sem uso. |
| Onde meus dados ficam armazenados? | No Cloudflare D1 (SQLite), na rede global da Cloudflare. |
| Posso pedir que sejam excluídos? | Sim. Escreva para support@mossglen.app e concluímos a exclusão em até 30 dias. |
| Vocês veem minha senha? | Não. Ela é convertida em um verificador no seu próprio dispositivo e nunca sai dele em texto claro. |
| Vocês veem o número do meu cartão? | Não. Os pagamentos são processados inteiramente pela Creem. |
03O que coletamos e por quê
Estas são todas as categorias de dados que coletamos. Cada uma informa qual é o dado e por que precisamos dele. Não coletamos nada que não esteja listado aqui.
Dados da conta
O que: Seu endereço de e-mail, um verificador de senha, o identificador da sua conta Google se você entrar com o Google e a data de criação da conta. Para uma conta de visitante, em vez de um endereço de e-mail, armazenamos um identificador de dispositivo aleatório gerado pela extensão e a data do último uso da conta.
Por quê: Para criar e proteger sua conta, fazer seu login e entrar em contato com você sobre ela.
Perfil de aprendizado e respostas da configuração inicial
O que: Seu idioma de estudo, o idioma da interface, sua meta diária de minutos de estudo, seus temas de interesse, a motivação e o prazo que você nos informou, a voz e a velocidade de leitura escolhidas e a situação do seu plano.
Por quê: Para escolher material no nível certo e sobre os temas certos, ler com a voz que você escolheu e aplicar os benefícios do seu plano.
Estimativas de habilidade
O que: Suas estimativas de habilidade em vocabulário e em leitura de textos, um tamanho estimado de vocabulário, um valor de confiança, seu nível confirmado e um histórico datado desses valores, com o motivo de cada mudança.
Por quê: É o núcleo do produto: define o que você consegue ler em seguida e mostra como você está progredindo.
Material de leitura que você traz
O que: Para cada artigo ou vídeo que você abre no modo leitura: o título, o texto extraído, a URL de origem, o idioma, a contagem de palavras, uma dificuldade estimada e, no caso de vídeos, os segmentos de legenda e seus tempos. Também armazenamos o que a IA gera a partir desse texto: perguntas de quiz, traduções completas e análises de frases.
Por quê: Para que o modo leitura, a tradução, os quizzes e as revisões funcionem, e para que reabrir um artigo não repita o mesmo processamento de IA.
Registros de leitura e respostas de quiz
O que: Por artigo: sua velocidade de leitura, seu índice de acerto na compreensão, quantas consultas você fez, quanto tempo leu, as respostas que escolheu e a mudança resultante na sua estimativa de habilidade.
Por quê: Para alimentar o modelo de habilidade e mostrar a você o seu próprio histórico.
Lista de palavras e histórico de revisão
O que: Cada palavra que você salva (a palavra, o idioma, a forma fonética, o significado na sua língua materna, um exemplo, a frase em que você a encontrou, qualquer nota de IA associada e o artigo de onde ela veio), além do seu estado de repetição espaçada (repetições, intervalo, estabilidade, dificuldade, última revisão, próxima revisão) e todas as avaliações de revisão que você deu a ela.
Por quê: Para executar o cronograma de revisões e mostrar a palavra no contexto em que você realmente a encontrou.
Conversas com o Pip e seu modelo de aprendiz
O que: Todas as mensagens que você troca com o Pip, incluindo o artigo a que se referem e qualquer trecho de contexto anexado, junto com um modelo de aprendiz derivado da sua atividade. Esse modelo pode incluir áreas de vocabulário em que você tem mais dificuldade, padrões gramaticais que costumam travar você e as evidências de cada um, observações sobre sua leitura, compreensão oral e escrita, observações sobre sua motivação, temas pelos quais você parece se interessar e correções que você fez às suposições dele. Mantemos um histórico com as versões desse modelo.
Por quê: Para que o Pip responda com base no que sabe sobre você, em vez de começar do zero, e para que você possa ver e corrigir o que o sistema acredita sobre você.
Registros de interação
O que: Cada consulta de palavra (a palavra, o idioma, o artigo, se você a salvou, o horário); eventos de sessão (tipo, artigo, duração e um pequeno conjunto de dados estruturados); e um registro de cada chamada de IA feita para você (ponto de saída, fornecedor, modelo, finalidade, duração, sucesso ou falha). Os registros de chamadas de IA não contêm o prompt nem a resposta.
Por quê: Para gerar suas estatísticas e seus dias seguidos, diagnosticar falhas e detectar abusos.
Uso de créditos de IA
O que: Um registro de cada crédito de IA que você usa: quantos, em qual recurso (uma mensagem ao Pip, uma tradução de artigo completo ou uma explicação de palavra) e quando.
Por quê: Para aplicar os limites de plano publicados na nossa página de preços.
Dados de cobrança
O que: Se você assinar: seus identificadores de assinatura, de cliente e de produto na Creem, o período de cobrança, a situação da assinatura, o início e o fim do período atual e a data de cancelamento, se houver. Também armazenamos os payloads brutos de webhook que a Creem nos envia, os identificadores das sessões de checkout e, se você pedir reembolso, o motivo informado e um retrato do seu uso (data da compra, dias decorridos, traduções usadas, perguntas ao Pip usadas, chamadas de IA, palavras salvas, artigos lidos).
Por quê: Para entregar o que você pagou, processar cancelamentos e reembolsos e manter os registros contábeis que somos obrigados a manter.
Suporte e feedback
O que: Quando você envia feedback: seu e-mail, o tipo e o texto da mensagem, a página de onde a enviou, a página de referência, o user-agent do seu navegador, o idioma e a localidade da interface, seu fuso horário, o tamanho da área visível da tela, seu endereço IP e o país deduzido a partir dele.
Por quê: Para reproduzir o que você está relatando e responder. Se preferir não enviar o contexto técnico, escreva direto para support@mossglen.app em vez de usar o formulário do produto.
Prevenção de abuso
O que: Seu endereço IP, associado a uma categoria de solicitação e a uma data, na forma de um contador.
Por quê: Para limitar a frequência de solicitações, de modo que uma só pessoa não esgote um recurso compartilhado. Isso vale igualmente para visitantes e usuários conectados.
04O que fica no seu dispositivo
A extensão guarda o seguinte localmente, no armazenamento do navegador, e nunca transmite esses dados aos nossos servidores:
- Seu cache de consultas ao dicionário, para que uma palavra que você já consultou não precise de rede na segunda vez.
- Suas preferências de leitura e configurações da interface.
- Seu token de login.
- Uma cópia local das palavras que você salvou, usada para sublinhá-las nas páginas que você visita. O texto da página é comparado com ela no seu dispositivo.
A extensão pede a permissão unlimitedStorage por um único motivo: para que o navegador não apague esse cache local.
05O que não coletamos
Para deixar claro, o Mossglen não:
- Registra as páginas que você visita. Não há coleta de histórico em segundo plano. Nas páginas que você não abriu no modo leitura, o script de conteúdo apenas compara o texto com as palavras que você salvou, no seu dispositivo.
- Envia para nós conteúdo de páginas que você não abriu no modo leitura.
- Registra teclas digitadas, movimentos do mouse ou o que você digita em formulários.
- Recebe sua senha, sua senha do Google ou o número do seu cartão.
- Usa cookies ou pixels de rastreamento, nem incorpora SDKs de análise ou de publicidade de terceiros.
- Coleta localização precisa, contatos, dados de saúde, contas financeiras ou dados biométricos.
- Cria perfis sobre você para qualquer finalidade que não seja ensinar um idioma.
06Bases legais para o tratamento
Se você está no EEE ou no Reino Unido, usamos estas bases legais previstas no GDPR:
| Finalidade | Base legal |
|---|---|
| Operar sua conta; oferecer leitura, lista de palavras, revisão, tradução, leitura em voz alta e o Pip; cobrança | Execução de contrato, art. 6(1)(b) |
| Limitação de frequência, prevenção de fraudes e abusos, segurança do serviço | Legítimo interesse, art. 6(1)(f) |
| Manter registros contábeis e fiscais | Obrigação legal, art. 6(1)(c) |
| Responder ao seu pedido de suporte | Contrato ou legítimo interesse |
| Qualquer tratamento futuro que introduzirmos e descrevermos como opcional | Consentimento, art. 6(1)(a), que pode ser revogado a qualquer momento |
07Por que a extensão pede cada permissão
O Chrome mostra uma lista de permissões na instalação. Veja para que serve cada uma:
| Permissão | Para que usamos |
|---|---|
| storage, unlimitedStorage | Guardar no seu dispositivo suas preferências, o token de login, uma cópia local das palavras que você salvou e o cache do dicionário |
| tabs, sidePanel | Abrir o Mossglen no painel lateral do Chrome e ler a URL e o título da aba ativa para que o modo leitura possa abrir essa página |
| identity | Login com Google, e nada mais |
| alarms | Agendar seus lembretes de revisão |
| declarativeNetRequest | Dois conjuntos fixos de regras: o cabeçalho Referer exigido pela reprodução de vídeos incorporados do YouTube e o user-agent exigido pelo endpoint de voz da Microsoft. Nenhuma regra inspeciona, redireciona ou bloqueia sua navegação comum |
| Script de conteúdo em todos os sites | Sublinhar as palavras que você salvou e mostrar o cartão de consulta quando você seleciona uma palavra. A comparação acontece no seu dispositivo; o texto da página só é enviado para nós quando você abre a página no modo leitura |
| Acesso ao domínio da nossa API | Sincronizar seus dados de aprendizado |
| Acesso a veículos específicos, ao YouTube e aos serviços de idioma do Google e da Microsoft | Buscar o texto de artigos e legendas quando você abre ou pesquisa material nesses sites, e enviar consultas, traduções e pedidos de leitura em voz alta diretamente do seu navegador |
09Transferências internacionais
O Mossglen funciona na rede global da Cloudflare, por isso seus dados podem ser tratados fora do seu país, inclusive nos Estados Unidos. Nossos fornecedores de IA, voz, tradução e pagamentos também podem tratar dados fora do seu país. Quando transferimos dados pessoais para fora do EEE ou do Reino Unido, usamos as Cláusulas Contratuais Padrão da Comissão Europeia ou outro mecanismo legal de transferência.
10Por quanto tempo guardamos os dados
| Dados | Prazo de retenção |
|---|---|
| Conta, perfil de aprendizado, estimativas de habilidade, lista de palavras, registros de leitura, histórico com o Pip, modelo de aprendiz | Enquanto sua conta existir; excluídos em até 30 dias após um pedido de exclusão. Uma conta de visitante é excluída após 30 dias sem uso, e as conversas de visitante com o Pip, após 7 dias |
| Registros de interação: consultas, eventos de sessão, registros de chamadas de IA | 180 dias; depois, excluídos continuamente |
| Contadores de limitação de frequência, que incluem seu endereço IP | 7 dias |
| Códigos de transferência de login | Minutos; apagados assim que usados ou expirados |
| Mensagens de feedback | 24 meses |
| Registros de cobrança, faturas, histórico de assinaturas e reembolsos | Pelo prazo exigido pela legislação fiscal e contábil, até 7 anos, mesmo após a exclusão da conta. É uma obrigação legal que não podemos dispensar a pedido |
| Texto de artigos compartilhado e material de estudo gerado | Mantidos como material de estudo; seu vínculo pessoal com eles é excluído junto com sua conta |
| Logs de requisições do servidor mantidos pela Cloudflare | 3 dias |
11Segurança
Sua senha nunca sai do seu dispositivo em texto claro; só é enviado um verificador derivado dela, e armazenamos apenas um hash desse verificador com salt e pepper. O tráfego entre a extensão, o site e nossa API é criptografado com TLS. O acesso ao banco de dados de produção é restrito a quem opera o serviço. Os tokens de sessão têm curta duração e são apagados do seu navegador assim que são rejeitados.
Nenhum sistema é perfeitamente seguro. Se descobrirmos um incidente de segurança que afete seus dados pessoais, notificaremos os usuários afetados e qualquer autoridade que precise ser notificada, sem demora injustificada e, quando o GDPR exigir, em até 72 horas após tomarmos conhecimento.
12Seus direitos e como exercê-los
Não importa quem você seja nem onde more, você pode nos pedir para:
- Dar acesso a uma cópia dos dados que mantemos sobre você.
- Transferi-los para você em formato legível por máquina.
- Corrigir qualquer dado incorreto, inclusive o que o modelo de aprendiz acredita sobre você.
- Excluir sua conta e os dados vinculados a ela.
- Limitar o tratamento ou se opor a ele, inclusive ao tratamento baseado em legítimo interesse.
- Revogar o consentimento, quando ele tiver sido a base do tratamento, sem afetar o que foi feito antes.
Escreva para support@mossglen.app a partir do endereço de e-mail da sua conta. Confirmamos o pedido em até 7 dias e o concluímos em até 30 dias. Não há cobrança, e nunca vamos restringir seu uso do produto porque você fez um pedido.
Você também pode reduzir o que mantemos sem entrar em contato: exclua palavras e artigos na extensão, exclua itens específicos da memória do Pip ou desative a memória no painel lateral, ou continue como visitante; nesse caso, seus dados são excluídos após 30 dias sem uso.
Se você está no EEE ou no Reino Unido, pode apresentar uma reclamação à autoridade de proteção de dados local. Se está na Califórnia, você tem o direito de saber, excluir, corrigir e recusar a venda ou o compartilhamento; não vendemos nem compartilhamos informações pessoais nos termos em que a CCPA e a CPRA definem essas práticas, e não oferecemos incentivos financeiros em troca de dados.
13Crianças
O Mossglen não se destina a crianças menores de 13 anos, nem a menores de 16 anos no EEE, e não coletamos intencionalmente dados delas. Se você acredita que uma criança criou uma conta, escreva para support@mossglen.app e nós a excluiremos.
14Uso Limitado da Chrome Web Store
O uso que fazemos das informações recebidas das APIs do Google, e de todos os dados coletados pela extensão do Chrome, segue a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de Uso Limitado. Especificamente:
- Coletamos e usamos seus dados apenas para oferecer e melhorar os recursos voltados ao usuário descritos nesta política.
- Não transferimos seus dados a ninguém, exceto aos fornecedores listados na seção 8, quando exigido por lei ou como parte de uma fusão anunciada com antecedência.
- Não vendemos seus dados nem os usamos para publicidade, retargeting, publicidade personalizada ou decisões de crédito e empréstimo.
- Não permitimos que pessoas leiam seus dados, exceto com seu consentimento explícito para um pedido de suporte aberto por você, quando isso for necessário para a segurança ou para cumprir a lei, ou quando os dados estiverem agregados e desidentificados.
15Alterações nesta política
Se alterarmos esta política, atualizaremos a data no topo. Para qualquer alteração que afete de forma relevante o que coletamos, o que fazemos com esses dados ou quem os recebe, avisaremos você no produto ou por e-mail antes que ela entre em vigor.
16Contato
Escreva para support@mossglen.app em caso de dúvidas sobre privacidade, pedidos relacionados aos seus dados ou qualquer outro assunto deste documento.