Política de privacidade

Escopo e contato

Esta política descreve as informações usadas quando você lê materiais do Lusopasso, usa a prática gratuita, assina atualizações ou cria uma conta. Para dúvidas ou pedidos de privacidade, entre em contato pelo email abaixo.

Conta opcional

Guardamos nome, email, idioma, estado de verificação, método de acesso conectado e um hash protegido da senha, quando usada. Servem para disponibilizar, autenticar e proteger a conta, confirmar o email e recuperar o acesso. A prática gratuita não exige conta. Não pedimos passaporte, NIF, documentos de residência nem seu histórico pessoal de imigração.

Acesso com Google

O Google é opcional e solicita apenas permissões básicas de identidade, perfil e email. Fornece um identificador estável da conta, nome, email e estado de verificação para entrar ou conectar contas mediante pedido explícito. Não recebemos sua senha Google, não pedimos acesso a Gmail, Drive ou Contatos e não guardamos tokens de acesso ou de atualização Google. Revogar o acesso nas configurações Google não exclui, por si só, os dados da conta Lusopasso.

Prática e armazenamento no navegador

As respostas e os resultados da prática gratuita são associados a uma identidade aleatória de visitante; os dados de acesso ficam no navegador. O acesso de visitante expira após 30 dias. Limpar o armazenamento remove o acesso salvo nesse navegador, mas não exclui imediatamente cópias no servidor. Esta versão de contas não sincroniza a prática de visitante com contas.

Cookies e preferências

Cookies necessários de sessão e segurança permitem o acesso. Cookies e armazenamento no navegador também guardam idioma e preferências. Você pode apagar ou bloquear o armazenamento nas configurações do navegador, mas funções de conta ou prática salva podem parar de funcionar. Nem todo armazenamento expira ao fechar o navegador.

Emails da conta e atualizações

O Resend entrega emails de verificação, recuperação e atualizações assinadas separadamente. Estas exigem confirmação separada por email; use o link de cancelamento ou entre em contato para parar de recebê-las. As mensagens necessárias da conta que você solicita são separadas. O cadastro por email inclui uma opção de atualizações marcada por padrão; você pode desmarcá-la. Um novo cadastro Google solicita automaticamente a confirmação da assinatura, mas entrar numa conta existente ou conectá-la não faz isso. Nem a seleção padrão nem o email Google verificado ativam a assinatura: é necessária confirmação separada por email. A inscrição automática Google respeita cancelamentos anteriores.

Medição de uso

Páginas públicas usam Google Analytics e OpenPanel para atividade de páginas e prática, idioma, temas e faixas de pontuação. Esses prestadores podem receber informações de rede e dispositivo; o Google Analytics pode usar cookies. Eventos da aplicação excluem nomes, email, identificadores de conta, visitante e sessão e URLs com tokens secretos. Páginas privadas de conta, acesso, recuperação, verificação e outras excluem análise de uso. O aviso atual é informativo: fechá-lo não interrompe a medição. Também medimos categorias limitadas de origem e campanha das visitas. Guardamos apenas essas categorias no armazenamento da sessão do navegador, com validade de 30 minutos após cada atualização; não enviamos endereços completos, buscas ou valores livres dos parâmetros dos links. Um marcador local pode excluir os navegadores usados em testes internos.

Prestadores e segurança

Prestadores de hospedagem e infraestrutura, Cloudflare para entrega e proteção, Resend para email, Google para acesso opcional e análise de uso e OpenPanel para medição processam as informações necessárias às suas funções. O processamento pode envolver países fora do seu país. Usamos TLS em trânsito e controles de acesso; não garantimos segurança perfeita. O Lusopasso não vende dados nem os usa para segmentação publicitária.

Retenção

Dados da conta permanecem até que a remoção seja solicitada e tratada. Registros de atualizações apoiam a assinatura e a comprovação do seu estado. Registros necessários de segurança e operação e backups protegidos podem permanecer após mudanças aos dados ativos. Atualmente não existe um calendário automático de exclusão de backups. Links de verificação duram 24 horas e de recuperação 60 minutos. A expiração não exclui imediatamente os registros. Entre em contato sobre retenção ou remoção.

O histórico de aprendizagem fica associado à conta até a remoção da conta. As práticas anônimas expiram separadamente.

Suas opções

Você pode pedir por email acesso, correção, exclusão, uma cópia, oposição ou limitação do processamento. Podemos verificar a identidade com dados proporcionais da conta; não pedimos passaportes. Esses pedidos são tratados por contato, não por uma função automática. Você pode contatar a autoridade de proteção de dados, incluindo a CNPD em Portugal. Atualizamos esta política quando nossas práticas mudam.