O que guardamos e o que não guardamos.

Quem somos

O WordQuest é a equipe por trás deste site e do editor, e somos o controlador dos dados de tudo o que está descrito nesta página. Qualquer dúvida sobre isso, ou qualquer pedido para ver, corrigir ou apagar o que guardamos, deve ser enviado para hello@wordquest.studio.

Para quem é

O WordQuest é uma ferramenta para professores, e as contas são para adultos. Os alunos não entram, não têm conta e não são registrados em nenhum lugar do produto. Por favor, não coloque nomes de alunos nas palavras, nos títulos e nos rodapés que você digita: eles ficariam armazenados com a atividade, e não há motivo para estarem lá.

O que armazenamos

• Sua conta. Seu endereço de e-mail, seu nome e sua escola, se você os preencher, se você foi verificado como professor e qual método usa para entrar. Não existe senha em nenhum lugar do WordQuest, então nunca guardamos uma. Para entrar, você usa um link que enviamos por e-mail mais um código de seis dígitos mostrado no dispositivo que pediu o acesso, ou, se preferir, uma conta Google ou Microsoft.
• Suas atividades. O título, o tema, as palavras, as dicas, a grade, as configurações da página e o logo da escola, se você enviar um. O que você faz como visitante, antes de ter uma conta, nunca sai da aba do navegador: fica no armazenamento próprio daquela aba e desaparece quando você a fecha, a menos que você entre na conta, e nesse caso é salvo na sua nova conta.
• Verificação de professor. Se você pedir para ser verificado, o nome da escola e o domínio de e-mail que você nos informar e, se decidir enviar, uma foto do seu crachá funcional. A foto é apagada trinta dias depois da nossa decisão.
• Gerações com IA. Quando você pede palavras ou dicas à IA, o tema e as palavras da atividade vão para o provedor do modelo. Guardamos a solicitação e a resposta exatas por trinta dias, para podermos investigar uma dica ruim ou uma denúncia de abuso; depois disso, elas são apagadas. Os totais acumulados de tokens, custo e tempo de resposta ficam guardados por mais tempo, sem nenhum texto associado.
• Pagamentos. Seu saldo, a moeda em que você recarregou e um registro de cada geração e de cada pagamento: valor, bônus, imposto, status, e a bandeira e os quatro últimos dígitos do cartão. O número do cartão nunca chega aos nossos servidores. A Polar processa o cartão e só nos informa se o pagamento deu certo.
• E-mails que enviamos a você. O endereço, o assunto e se a mensagem chegou. O texto do e-mail fica guardado por trinta dias, exceto nos e-mails de login, cujo conteúdo nunca é registrado, porque contém uma credencial válida.
• Segurança e suporte. Dicas barradas pelo nosso filtro ou denunciadas por você, e as anotações que a nossa equipe de suporte faz enquanto ajuda você.
• Ações da equipe. Quando alguém da nossa equipe consulta ou altera algo em uma conta, essa ação, quem a fez e o IP de origem ficam registrados em um log de auditoria. É assim que conseguimos dizer o que aconteceu com a sua conta, se um dia você perguntar.
• Como o site é usado. Se você concordar, o Google Analytics registra quais páginas você abre, como você chegou, qual navegador e dispositivo você usa e, aproximadamente, em que país você está. Lemos isso como contagens. Esses dados nunca são vinculados à sua conta, ao seu e-mail ou às suas atividades.

Publicidade, análise e rastreamento

Usamos o Google Analytics, e só para responder a duas perguntas: quantas pessoas encontram o site e se os professores voltam a usá-lo. Ele nos mostra quais páginas são abertas, de onde os visitantes chegam, quais navegadores e dispositivos estão em uso e, aproximadamente, em que país cada pessoa está. Olhamos tudo isso como números. Nada disso é vinculado à sua conta, e o seu endereço de e-mail, os seus temas, as suas palavras e as suas atividades nunca são enviados a ele.

Ele só funciona se você concordar. Perguntamos na sua primeira visita, nada é ativado até você dizer sim, e recusar não custa nada: todas as partes do WordQuest funcionam do mesmo jeito. Se você tem uma conta, há uma opção na página da conta, e você pode mudar de ideia quantas vezes quiser.

Os recursos de publicidade do Google estão desativados na nossa propriedade. Não há remarketing, nem Google Signals, nem identificadores de publicidade, e nada do que coletamos é compartilhado com os produtos de publicidade do Google. Além disso: não fazemos publicidade, não usamos fingerprinting no seu dispositivo nem criamos um perfil seu, nenhuma decisão sobre você é tomada de forma automatizada, e nunca vendemos os seus dados nem os repassamos a ninguém para que usem no marketing deles.

Cookies e armazenamento local

• Um cookie de sessão depois que você entra, para o editor saber que é você. Ele dura até você sair ou até expirar.
• Um cookie de curta duração chamado wq_signin, criado enquanto você está entrando. Ele vincula o código de seis dígitos ao dispositivo que o pediu, para que um link aberto em outro dispositivo não consiga fazer login por você. Dura dez minutos.
• O armazenamento de sessão do seu próprio navegador, que guarda o trabalho feito como visitante naquela aba e mais nada.
• Dois cookies do Google Analytics, _ga e um que começa com _ga_, que distinguem uma visita da outra. Eles duram dois anos e são os únicos sobre os quais você tem escolha. Só são criados se você concordar, e desativar as estatísticas os apaga.

Os três primeiros servem para você entrar e para o seu trabalho não se perder ao recarregar a página, por isso não pedimos permissão para eles. Os dois cookies de estatísticas são a única coisa opcional do site, e eles esperam a sua resposta.

Quem mais trata os seus dados

Mantemos a lista curta, e todos nela têm contrato para usar os seus dados apenas para fazer o trabalho para o qual os contratamos.

• Northflank roda o serviço por trás do editor e armazena, junto com ele, o banco de dados, os logos enviados e as fotos de crachá funcional.
• Cloudflare entrega o site, o editor e o console ao seu navegador, e envia os e-mails de login e da conta.
• Polar processa os pagamentos e guarda os dados do cartão.
• Um provedor de modelo de linguagem (LLM) recebe o tema e as palavras quando você pede uma geração, e mais nada. O provedor que usamos pode mudar à medida que os modelos evoluem. Escreva para hello@wordquest.studio e contamos qual é o de hoje.
• Google Analytics (Google Ireland Limited) contabiliza as visitas, se você tiver concordado.
• Google ou Microsoft, só se você escolher entrar com uma delas, e só para confirmar quem você é.

Onde ficam armazenados

Nossos servidores ficam em Singapura. Se você está no Reino Unido ou no EEE, isso significa que os seus dados saem de lá. Usamos o Adendo Internacional de Transferência de Dados do Reino Unido (UK International Data Transfer Addendum) e as cláusulas contratuais-padrão da UE com cada uma das empresas acima, incluindo o Google, e não enviamos os seus dados a mais ninguém além delas.

Por quanto tempo guardamos

• Sua conta e suas atividades: até você excluí-las. Ao excluir a sua conta, as suas atividades ficam inacessíveis na hora e são apagadas trinta dias depois.
• Solicitações e respostas da IA: trinta dias.
• Fotos de crachá funcional: trinta dias após a decisão sobre a verificação.
• O texto dos e-mails que enviamos: trinta dias. O registro de que enviamos: doze meses.
• Log de auditoria da equipe: vinte e quatro meses.
• Estatísticas: o Google guarda os dados de cada visita por até quatorze meses. Os totais que consultamos duram mais, mas são contagens que não identificam ninguém.
• Pagamentos e recibos: mantidos mesmo depois que você sai, porque a legislação fiscal e contábil exige. São registros de dinheiro, não do que você criou.

Por que podemos guardar esses dados

De acordo com o UK GDPR e o RGPD da UE, as nossas bases legais são estas.

• Execução do nosso contrato com você: manter a sua conta, armazenar e renderizar as suas atividades, gerar palavras quando você pede e receber os pagamentos.
• Nossos interesses legítimos: manter o serviço no ar, impedir abusos, verificar a qualidade e a segurança do que a IA produz e conseguir reconstituir o que aconteceu com uma conta.
• Obrigação legal: manter os registros de pagamento para fins fiscais.
• Seu consentimento: as estatísticas de uso e o envio de um crachá funcional para a verificação. Você pode retirar os dois quando quiser: a opção de estatísticas de uso anônimas fica na página da sua conta, e apagamos a foto assim que você pedir.

O que você pode pedir

Você pode pedir para ver o que guardamos, corrigir, apagar, receber uma cópia em formato portátil, restringir o que fazemos com esses dados, se opor aos nossos interesses legítimos ou retirar um consentimento que tenha dado. Três dessas coisas você mesmo pode fazer, sem pedir: na página da sua conta, você exporta todas as atividades que criou em um arquivo zip, desativa as estatísticas e exclui a sua conta de vez. Para qualquer outra coisa, escreva para hello@wordquest.studio e responderemos em até trinta dias.

Se errarmos, você pode apresentar uma reclamação a uma autoridade reguladora. No Reino Unido, é o Information Commissioner’s Office. No EEE, é a autoridade de controle do país onde você mora ou trabalha.

Crianças

O WordQuest não é para crianças, e não mantemos conscientemente nenhum dado de crianças. As contas são para o adulto que cria a atividade (um professor, pai ou mãe) com dezesseis anos ou mais. Os alunos nunca entram, e a atividade é impressa em papel e entregue por você, e a ideia é justamente essa. Se você acha que uma criança criou uma conta, avise em hello@wordquest.studio e nós a removeremos.

Se esta página mudar

A data no topo muda e, quando a alteração é relevante, enviamos um e-mail para todos que têm conta antes que ela entre em vigor. Veja também os termos de uso.