Política de privacidade

1. Quem somos

A Sparrway é uma plataforma interativa de aprendizado de idiomas e de criação de cenários. Para os fins da legislação de proteção de dados aplicável, o controlador dos dados pessoais descritos nesta Política é a Reckon Labs Limited, sociedade de responsabilidade limitada por ações (private company limited by shares) registrada na Irlanda sob o número de empresa 815224, que opera sob o nome comercial “Sparrway”, com sede social em Workhub, 6 Fern Road, Sandyford, Dublin 18, D18 FP98, Ireland (“Sparrway”, “nós”, “nos” ou “nosso”).

Contato de privacidade: info@sparrway.com. Encarregado de proteção de dados (DPO): não nomeado, pois não somos obrigados a nomear um; as questões de privacidade são tratadas pelo contato acima. Representante na UE: não se aplica, pois a Reckon Labs Limited está estabelecida na Irlanda. Representante no Reino Unido: não nomeado no momento; os usuários no Reino Unido podem entrar em contato conosco diretamente pelo endereço acima.

2. Abrangência

Esta Política se aplica aos sites, aplicativos web e móveis, contas, cenários interativos, ferramentas para criadores, suporte, listas de espera e serviços relacionados da Sparrway que remetem a ela (os “Serviços”). Ela não rege serviços de terceiros que tenham seus próprios avisos de privacidade.

3. Dados que coletamos

Dependendo das funcionalidades que você usa, podemos coletar:

• Dados de conta e de identidade: nome, endereço de e-mail, nome de usuário, senha em formato hash, identificadores de conta, idade ou faixa etária quando necessário, país, idioma e registros de autenticação.
• Dados de perfil e de aprendizado: idioma, nível de proficiência, interesses, objetivos de aprendizado, histórico de cenários, respostas, pontuações, códigos Action ID, resultados de aprendizagem, progresso e preferências.
• Conversas e conteúdo de IA: instruções (prompts), respostas digitadas, contexto do cenário, conteúdo gerado pela IA e, se uma funcionalidade de voz estiver ativada, áudio e transcrições. Não inclua dados de saúde, financeiros ou outros dados sensíveis, a menos que uma funcionalidade os solicite claramente.
• Conteúdo de criadores e de usuários: cenários, personagens, diálogos, imagens, links, links de portfólio ou de perfis em redes sociais, avaliações, notas, registros de moderação e configurações de publicação.
• Dados de escolas, professores e empresas: organização, cargo, participação em grupos, tarefas atribuídas e dados de contas gerenciadas por administradores.
• Inscrições e comunicações: dados da inscrição no Programa de criadores, e-mail da lista de espera, tipo de solicitação de suporte, assunto, mensagem, anexos, solicitações de demonstração e correspondência.
• Dados de transações: produto, assinatura, status da transação, número do recibo, país de faturamento e metadados de pagamento limitados. Os dados completos do cartão devem ser coletados diretamente por um provedor de pagamento autorizado, e não pela Sparrway. As funcionalidades pagas ainda não estão disponíveis. Antes do lançamento delas, indicaremos o provedor de pagamento nesta Política.
• Dados técnicos e de uso: endereço IP, tipo de dispositivo e de navegador, sistema operacional, versão do app, idioma, registros de data e hora, logs de diagnóstico, páginas e funcionalidades usadas, URL de referência e eventos de segurança.
• Dados de cookies e de consentimento: cookies essenciais, escolhas de consentimento e, somente com o consentimento exigido, identificadores de preferências, de análise ou de mídia externa. Consulte nossa Política de cookies.

Recebemos dados diretamente de você, automaticamente do seu dispositivo, da organização que fornece sua conta gerenciada e de prestadores de serviços ou parceiros de login que você escolher usar. Se você nos fornecer dados sobre outra pessoa, precisa estar autorizado a fazê-lo.

4. Como e por que usamos os dados

Quando nos baseamos no legítimo interesse, ponderamos esse interesse em relação aos seus direitos e às suas expectativas razoáveis. Você pode solicitar mais informações sobre essa avaliação.

5. Funcionalidades de IA

A Sparrway usa inteligência artificial para responder dentro dos cenários, avaliar a comunicação em relação aos objetivos de aprendizado, auxiliar na criação de cenários e apoiar a moderação de segurança. Suas instruções (prompts), suas respostas e o contexto relevante do cenário podem ser enviados aos provedores de serviços de IA que contratamos para gerar o conteúdo.

Nossos provedores de serviços de IA atuam como nossos operadores, com base em contratos escritos, e só podem usar esses dados para nos prestar o serviço deles. Dependendo do provedor, os dados podem ser tratados na União Europeia ou nos Estados Unidos, com as salvaguardas descritas na seção 7. Você pode nos pedir pelo e-mail info@sparrway.com a lista atual de provedores de IA, onde eles tratam os dados e por quanto tempo os mantêm.

O conteúdo gerado pela IA pode ser impreciso ou inadequado. Usamos salvaguardas e moderação, mas os usuários devem revisar o conteúdo gerado que for importante. A Sparrway não usa IA para tomar decisões que produzam efeitos jurídicos ou efeitos igualmente significativos sobre você, a menos que forneçamos um aviso específico e os direitos exigidos por lei.

6. Como compartilhamos dados

Podemos compartilhar dados somente na medida do necessário com:

• provedores de hospedagem, entrega de conteúdo, banco de dados, segurança, autenticação, e-mail, atendimento ao cliente, análise e armazenamento de arquivos;
• provedores de modelos de IA e de serviços de segurança, para as funções de IA descritas acima;
• processadoras de pagamento, lojas de aplicativos, provedores de prevenção de fraudes e de pagamentos aos criadores, quando as vendas forem lançadas;
• uma escola, um professor, uma empresa ou um administrador de grupo, quando sua conta for gerenciada por essa organização, de acordo com os avisos exibidos para essa conta;
• outros usuários, quando você publica intencionalmente um perfil, um cenário, uma avaliação ou outro conteúdo público, ou compartilha conteúdo por link ou código;
• consultores profissionais, auditores, seguradoras, tribunais, órgãos reguladores e autoridades, quando legalmente necessário; e
• um comprador ou sucessor em caso de fusão, financiamento, reorganização ou venda, mediante salvaguardas adequadas.

Não vendemos dados pessoais em troca de dinheiro. Não usamos tecnologias de publicidade ou de remarketing e não “vendemos” nem “compartilhamos” dados pessoais para publicidade comportamental entre contextos, no sentido em que esses termos são usados na legislação da Califórnia.

Principais operadores atuais do site e suas localizações: OVHcloud (hospedagem do site e e-mail, União Europeia); Google (Google Analytics, somente com seu consentimento, e proteção de formulários reCAPTCHA; União Europeia e Estados Unidos). A Apple e o Google distribuem os apps da Sparrway pela App Store e pelo Google Play, de acordo com os próprios termos. A lista dos provedores por trás da plataforma Sparrway, incluindo os provedores de IA, está disponível mediante solicitação pelo e-mail info@sparrway.com.

7. Transferências internacionais

Como a Sparrway é internacional, os dados podem ser tratados fora do seu país. Quando exigido, utilizamos uma decisão de adequação, as cláusulas contratuais padrão da Comissão Europeia, o Acordo Internacional de Transferência de Dados do Reino Unido (International Data Transfer Agreement) ou o respectivo Adendo, ou outro mecanismo legítimo de transferência, juntamente com salvaguardas complementares quando apropriado. Você pode entrar em contato conosco para obter informações sobre as salvaguardas aplicáveis.

O site da Sparrway está hospedado na União Europeia. O Google pode tratar dados de análise e do reCAPTCHA nos Estados Unidos; para essas transferências, nos baseamos na Estrutura de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework) e nas cláusulas contratuais padrão da Comissão Europeia.

8. Por quanto tempo mantemos os dados

Mantemos os dados pessoais somente pelo tempo necessário para as finalidades acima, incluindo exigências legais, contábeis, de resolução de disputas e de segurança. Nosso cronograma previsto é:

Podemos manter dados desidentificados que, de forma razoável, já não permitam identificar você.

9. Seus direitos de privacidade

Dependendo da sua localização, você pode ter o direito de acessar, corrigir, excluir, restringir ou se opor ao tratamento, receber uma cópia portátil, retirar seu consentimento, recorrer de uma recusa e apresentar reclamação a uma autoridade reguladora. A retirada do consentimento não afeta o tratamento lícito realizado anteriormente.

Os residentes da Califórnia e de alguns outros estados dos EUA também podem ter o direito de saber as categorias e os dados pessoais específicos coletados, solicitar correção ou exclusão, se opor (opt-out) à venda, ao compartilhamento ou à publicidade direcionada, quando aplicável, limitar determinados usos de dados pessoais sensíveis e receber o mesmo serviço ao exercer seus direitos. Agentes autorizados podem enviar solicitações quando a legislação local permitir.

Para exercer um direito, envie um e-mail para info@sparrway.com com o assunto “Privacy Request”. Podemos verificar sua identidade e sua autorização. Responderemos dentro do prazo exigido pela legislação aplicável. Você pode cancelar o recebimento de comunicações de marketing pelo link presente em cada e-mail.

Se você estiver no Espaço Econômico Europeu (EEE), pode apresentar reclamação à autoridade de controle do local onde mora ou trabalha, ou à Comissão de Proteção de Dados da Irlanda (Data Protection Commission), nossa autoridade de controle principal. Se estiver no Reino Unido, pode apresentar reclamação ao Escritório do Comissário de Informação do Reino Unido (Information Commissioner’s Office). Recomendamos que você entre em contato conosco primeiro, para que possamos tentar resolver a questão.

10. Crianças

As contas individuais não se destinam a menores de 16 anos. Uma criança só pode usar uma experiência gerenciada pela escola quando a Sparrway tiver um acordo adequado e a escola ou os pais tiverem fornecido as autorizações exigidas por lei. Não coletamos intencionalmente dados pessoais diretamente de crianças menores de 13 anos sem o consentimento verificável dos pais. Se você acredita que uma criança forneceu dados em desacordo com estas regras, entre em contato conosco para que possamos investigar e excluí-los quando necessário.

11. Segurança

Usamos medidas administrativas, técnicas e organizacionais destinadas a proteger os dados, incluindo controles de acesso, criptografia em trânsito, monitoramento, backups e avaliações de prestadores de serviços quando apropriado. Nenhum serviço online é totalmente seguro. Use uma senha exclusiva e avise-nos pelo e-mail security@sparrway.com se suspeitar de acesso não autorizado.

12. Alterações nesta Política

Podemos atualizar esta Política quando nossos Serviços ou nossas obrigações legais mudarem. Publicaremos a versão atualizada e revisaremos a data acima. Se uma alteração afetar significativamente seus direitos, enviaremos um aviso adicional quando exigido.

13. Fale conosco