Política de privacidade

2.1 Dados armazenados no seu navegador

Armazenamos os seguintes dados localmente no seu navegador (localStorage):

• Preferência de idioma - O idioma que você selecionou (inglês, alemão, espanhol ou português)
• Preferências do usuário - O nome de usuário que você escolheu (3-20 caracteres), o avatar e, se quiser, uma bandeira de país
• Configurações de exibição - Modo claro ou escuro e, nas lições, o layout do seu teclado
• Estado do teste - Qual teste está aberto em qual aba do navegador, para que você volte ao teste ao recarregar a página
• Desafios aceitos - Sem conta: quais desafios você aceitou neste navegador e com qual resultado, para que cada pessoa aceite um desafio uma única vez

Esses dados permanecem no seu dispositivo e não são transmitidos aos nossos servidores, a menos que você entre em um teste, crie um ou salve um resultado.

2.2 Dados armazenados em nossos servidores

Quando você cria um teste de digitação ou entra em um, armazenamos:

• Nome de usuário - O nome de exibição que você escolheu (de 3 a 20 caracteres)
• Avatar - O seu avatar, montado a partir de peças predefinidas, e opcionalmente uma bandeira de país
• Função - Se você entrou como jogador ou espectador
• Resultados dos testes - Caracteres digitados, erros, pontos, velocidade (WPM e CPM), precisão, consistência e um registro segundo a segundo de caracteres, teclas pressionadas, erros e erros não corrigidos
• Desafios - Se você transformar um resultado em um desafio ou aceitar um: quais resultados pertencem ao desafio, o idioma, quando foi criado, quantas vezes a página dele foi aberta e uma partida nele foi iniciada, e quando enviamos e-mails a quem o criou
• Tipo de dispositivo - Se você digitou em um celular ou em um computador
• Registros de data e hora - Quando você criou sua conta de usuário e suas sessões de teste

O nosso servidor recalcula cada resultado e verifica se é plausível. Resultados implausíveis são marcados e ficam fora dos rankings.

Se você optar por criar uma conta (opcional), armazenamos também:

• Endereço de e-mail - Usado para login, redefinição de senha e, se você criar um desafio, para um e-mail quando a primeira pessoa o aceita (no máximo 5 por dia; cada e-mail e as suas configurações permitem desativá-los). Quando você cria a sua primeira turma, o domínio dele também é usado uma vez para contar novos professores (ver 2.4)
• Senha - Armazenada como um hash unidirecional seguro (bcrypt), nunca em texto simples
• Token de sessão - Um cookie HTTP-only que mantém você conectado (expira após 90 dias)
• Modo de aprendizagem - Para cada tentativa de lição: a lição, o layout do teclado, as estrelas e a coroa, a duração, os caracteres digitados, os erros, as teclas pressionadas, as teclas erradas (também por tecla: quantas vezes apareceu e quantas vezes foi digitada errado na primeira tentativa), a velocidade, a precisão, a consistência, o tipo de dispositivo e o horário; para cada lição, o seu melhor resultado
• Turmas - As turmas que você cria (nome, código de entrada, membros) e as turmas em que você entra
• Escolas - Se a sua turma pertence a uma escola com licença para a versão escolar: o nome da escola, seus professores e a licença (período e número de vagas), e se você escolheu manter sua conta quando a licença terminou
• Moedas e acessórios de avatar - O seu saldo de moedas virtuais (não é dinheiro real) e os acessórios de avatar que você comprou com elas
• Configuração dos rankings - Se você quer aparecer nos rankings públicos
• Configuração de e-mails de desafios - Se você quer receber e-mails sobre os seus desafios, e quando enviamos os das últimas 24 horas (para o limite diário)
• Novos resultados de desafios - Quais resultados nos seus desafios você ainda não viu (no máximo 30, até abrir Meus desafios)

Se você entrar com Google ou Microsoft, armazenamos também:

• Nome do provedor OAuth - Qual serviço você usou para entrar (Google ou Microsoft)
• ID do provedor OAuth - Seu identificador único no provedor, usado para vincular sua conta
• Endereço de e-mail - Obtido do provedor para criar sua conta

Não recebemos nem armazenamos sua senha do Google ou da Microsoft. A autenticação é feita inteiramente pelo respectivo provedor por meio do protocolo OAuth 2.0.

Usuários anônimos (sem conta) não precisam fornecer nenhuma informação de identificação pessoal além do nome de usuário escolhido.

Se você usar o formulário de contato ou de relatório de erro, armazenamos:

• Nome, endereço de e-mail e mensagem - O que você informa no formulário
• Detalhes técnicos - Seu idioma, navegador (user agent) e, nos relatórios de erro, o endereço da página e o tamanho da janela exibidos no formulário
• Endereço IP com hash - Um hash pseudonimizado usado apenas para limitar o número de envios
• ID de usuário - Se você estava conectado ao enviar a mensagem

As capturas de tela anexadas a um relatório de erro nos são enviadas apenas por e-mail e não são armazenadas em nosso banco de dados.

Se pedir uma licença de teste ou encomendar uma licença escolar com o formulário para escolas, guardamos:

• A escola e a licença - Nome, morada, país e tipo da escola, número de alunos, período, idioma dos nossos e-mails, dados de faturação (destinatário, morada, número de encomenda, Leitweg-ID, número de IVA) e as suas observações
• A pessoa de contacto - Nome, função na escola e endereço de e-mail
• A aceitação - O momento em que os documentos da licença foram aceites, o nome e a função da pessoa que os aceitou e as versões dos documentos
• Dados técnicos - O seu navegador (user agent) e um hash do seu endereço IP, usado apenas para limitar o número de envios

São dados da nossa relação comercial com a escola, não dados que tratamos em nome de uma escola ao abrigo de um acordo de tratamento de dados. Também os recebemos por e-mail.

2.3 Cookies

Usamos os seguintes cookies:

• Cookie de sessão (ts_session) - Mantém você conectado à sua conta no typesprint.io e na versão para escolas edu.typesprint.io (HTTP-only, expira após 90 dias)
• Cookies de OAuth (oauth_state, oauth_code_verifier) - Cookies temporários usados durante o login com Google/Microsoft para proteger o fluxo de autenticação (expiram após 10 minutos)

Esses cookies e o armazenamento no navegador descrito em 2.1 são estritamente necessários para funções que você usa, por isso não exigem consentimento e não mostramos nenhum banner de cookies. Não usamos cookies de rastreamento nem de publicidade.

2.4 Estatísticas de visitas

Para saber quantas pessoas encontram o TypeSprint e por quais links, nós mesmos contamos as visitas às nossas páginas públicas (como a página inicial, os rankings e os guias), sem cookies e sem nenhum serviço de análise. Quando você chega de outro site ou por um link, registramos:

• Página de entrada - A página em que você chegou e o idioma dela
• Origem - O domínio do site de onde você veio ou a fonte indicada no link
• País - Determinado pelo nosso provedor de hospedagem a partir do seu endereço IP; o endereço em si não é armazenado
• Tipo de dispositivo - Se você usa um celular ou um computador

Para contar cada visitante apenas uma vez por dia, calculamos um hash unidirecional do seu endereço IP, do identificador do seu navegador (user agent) e de um valor aleatório que muda todos os dias. O hash e o valor aleatório são excluídos ao fim de cada dia. Depois disso restam apenas os totais diários, que não permitem identificar ninguém. Nada é armazenado no seu navegador para isso.

Enquanto você está conectado, uma visita apenas soma um a um total diário, sem nenhum dos dados acima e sem o hash. Visitas às páginas de testes, lições e turmas e à versão escolar edu.typesprint.io não são contadas. A base legal é o nosso interesse legítimo em saber como o nosso site é encontrado (art. 6(1)(f) do RGPD).

Quando você cria a sua primeira turma, verificamos uma vez se o domínio do seu endereço de e-mail (a parte depois do @) pertence a uma escola ou organização que contatamos sobre o TypeSprint e somamos um a uma contagem semanal de novos professores, por campanha de contato ou sem correspondência. Só essas contagens semanais são guardadas, nunca o seu endereço, o domínio dele nem nada que as ligue à sua conta. Contas de uma escola com licença não são contadas. A base legal é o nosso interesse legítimo em saber se os nossos contatos com escolas valem a pena (art. 6(1)(f) do RGPD).

Quando alguém que ainda não aceitou um desafio abre a página dele ou inicia uma partida nele, somamos um a uma contagem desse desafio e a um total diário de todos os desafios. Nada sobre a pessoa é guardado, nem nada no navegador. A base legal é o nosso interesse legítimo em saber se os desafios chegam a alguém (art. 6(1)(f) do RGPD).

2.5 Verificação de nomes de usuário e dados técnicos

• Verificação de nomes de usuário - Cada nome de usuário é verificado automaticamente ao ser escolhido ou alterado, por exemplo quanto a palavrões, códigos extremistas e nomes que parecem um endereço de e-mail, um número de telefone ou um link. A verificação acontece inteiramente dentro do TypeSprint; os nomes de usuário não são enviados a nenhum serviço externo. Os nomes recusados são armazenados por 30 dias junto com o motivo, o horário e, quando uma conta é renomeada, o ID do usuário, para que possamos corrigir decisões erradas. Nos nomes recusados como número de telefone ou outro dado pessoal, cada número é mascarado antes do armazenamento, exceto os dois primeiros dígitos.
• Registros do servidor - O nosso provedor de hospedagem registra o seu endereço IP e o identificador do seu navegador (user agent) em registros do servidor, que são excluídos após um dia.
• Relatórios de erro - Se uma página encontrar um erro no seu navegador, ela nos envia um breve relatório técnico com o identificador do seu navegador e, se você estiver conectado, o seu ID de usuário. Ele aparece apenas nos registros do servidor.

2.6 Quem pode ver os seus dados

• Os outros participantes de um teste veem o seu nome de usuário, avatar, bandeira, progresso ao vivo e resultado. A página de resultados de um teste pode ser aberta por qualquer pessoa que tenha o link.
• Qualquer pessoa com o link de um desafio vê o nome de usuário, o avatar, a bandeira e o resultado de todos que o aceitaram, e disputa contra uma reprodução do progresso segundo a segundo deles.
• Qualquer pessoa pode ver o seu nome de usuário, avatar, bandeira e resultado nos rankings públicos, se um resultado for bom o suficiente, e um cartão de perfil com o seu melhor resultado por duração de teste e o seu total de estrelas nas lições. Você pode desativar isso nas suas configurações. Alunos de uma escola com licença só aparecem lá se concordarem; eles são perguntados com uma prévia na primeira vez que um resultado entraria em um ranking.
• Os professores de uma turma veem o nome de usuário, o avatar, a bandeira, o progresso e cada tentativa de lição dos membros da turma, e as teclas que cada um erra com mais frequência. O titular de uma turma (o professor que a criou) pode adicionar outros professores com um link (à turma de uma escola só professores da mesma escola), que então veem o mesmo; uma turma pode ter até 10 professores. Se o titular sair da turma ou excluir a conta, ela passa para o professor que entrou primeiro.
• Os membros da mesma turma veem o nome de usuário, o avatar, a bandeira e o progresso resumido uns dos outros (lições concluídas, estrelas e coroas, velocidade e precisão médias, última atividade).
• Professores de uma escola com licença veem o nome da escola, o período da licença e quantas das suas vagas estão ocupadas, mas não quem são os outros professores.

Os endereços de e-mail nunca são mostrados a outros usuários, nem mesmo aos professores. Se você não quiser ser reconhecido, escolha um nome de usuário que não contenha o seu nome real.