Datenschutzerklärung
Erfahren Sie, wie Supernapse personenbezogene Daten auf der Website, in der App, auf der Plattform, in KI-Funktionen, Supportkanälen und Mitteilungen erhebt, nutzt, speichert, teilt, übermittelt und schützt.
Supernapse, betrieben von MATOSI TECHNOLOGIA INOVA SIMPLES (I.S.) (CNPJ 69.289.150/0001-63), legt Wert auf Datenschutz, Transparenz und Sicherheit bei der Verarbeitung personenbezogener Daten. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, nutzen, speichern, teilen, übermitteln und schützen, wenn Sie die Website, Anwendung, Plattform, Funktionen künstlicher Intelligenz, Supportkanäle und Mitteilungen von Supernapse aufrufen oder nutzen.
Supernapse ist eine Lernplattform mit KI-Ressourcen, die von Nutzern bereitgestellte Inhalte wie PDFs, Videos, Texte, Links und Prompts in Zusammenfassungen, Flashcards, Quizze, kontextbezogene Tutorantworten und andere Lernmaterialien umwandeln kann. Deshalb behandelt diese Erklärung neben Registrierungs- und technischen Daten auch die Nutzung von Lerninhalten, die innerhalb der Plattform eingereicht oder generiert werden.
Durch die Nutzung von Supernapse nehmen Sie diese Erklärung zur Kenntnis. Wenn Sie unter 18 Jahre alt sind, lesen Sie diese Erklärung gemeinsam mit Ihrem gesetzlichen Vertreter. Der Dienst richtet sich nicht an Kinder unter 13 Jahren.
Kurzübersicht
- Verantwortlicher: MATOSI TECHNOLOGIA INOVA SIMPLES (I.S.), CNPJ Nr. 69.289.150/0001-63, das Unternehmen, das Supernapse betreibt.
- Wir erheben Konto-, Login-, Nutzungs-, Lern-, Kommunikations-, Marketing-, Zahlungs-, Abrechnungs-, Sicherheits- und Lerninhaltsdaten, die auf der Plattform eingereicht oder generiert werden.
- Prompts, PDFs, Texte, Links, Transkripte, Fragen, Antworten und andere Inhalte können durch eigene oder externe KI-Ressourcen verarbeitet werden, einschließlich Anbieter wie OpenAI.
- Wir verkaufen keine personenbezogenen Daten und keine privaten Inhalte der Nutzer.
- Daten können nur geteilt werden, wenn dies erforderlich ist, um Supernapse zu betreiben, zu schützen, zu verbessern, abzurechnen, zu kommunizieren, rechtliche Pflichten zu erfüllen oder Anfragen zu beantworten.
- Daten können mit gesetzlich angemessenen Garantien international übermittelt werden.
- Sie können Auskunft, Berichtigung, Löschung, Widerspruch, Portabilität, Widerruf der Einwilligung und weitere Rechte nach LGPD, DSGVO oder anwendbaren Gesetzen beantragen.
- Supernapse richtet sich an Nutzer ab 13 Jahren; Minderjährige unter 18 Jahren müssen den Dienst mit Kenntnis und Genehmigung ihrer gesetzlichen Vertreter nutzen, wenn dies erforderlich ist. Wer in der App angibt, für das ENEM oder eine Hochschulaufnahmeprüfung (Vestibular) zu lernen, erhält standardmäßig die in Abschnitt 12 beschriebenen besonders schützenden Einstellungen.
- Bei der kostenlosen Vorschau im Onboarding werden die ersten Seiten des hochgeladenen PDFs an OpenAI gesendet, um 3 Fragen zu erstellen; das PDF bleibt als kostenloses Lernkit in Ihrem Konto, bis Sie es löschen. Um eine zweite kostenlose Vorschau auf demselben Gerät zu verhindern, speichern wir einen durch einen kryptografischen Hash geschützten Gerätecode ohne Verknüpfung mit dem Konto für höchstens 12 Monate, auch nach der Löschung des Kontos.
1) Verantwortlicher und Datenschutzkanal
Supernapse handelt als Verantwortlicher für personenbezogene Daten, die auf der Website, in der Anwendung und auf der Plattform verarbeitet werden, wenn Supernapse die Zwecke und Mittel dieser Verarbeitung festlegt.
Wenn Supernapse Daten im Auftrag einer Institution, eines Unternehmens, einer Schule, einer Partnerorganisation oder eines beauftragenden Kunden verarbeitet, kann Supernapse als Auftragsverarbeiter nach einem gesonderten Vertrag und dokumentierten Weisungen des jeweiligen Verantwortlichen handeln.
Datenschutzkanal und Ansprechperson für die Verarbeitung personenbezogener Daten: suporte@supernapse.app. Dieser Kanal kann für Fragen, Rechteanfragen, Löschungsanträge, Widerruf von Einwilligungen, Widerspruch gegen Verarbeitungen und datenschutzbezogene Mitteilungen genutzt werden.
Zum Schutz Ihres Kontos und zur Vermeidung unbefugter Anfragen können wir zusätzliche Informationen verlangen, um Ihre Identität zu bestätigen, bevor wir bestimmte Anfragen bearbeiten.
2) Personenbezogene Daten, die wir erheben
Wir erheben nur Daten, die erforderlich sind, um Supernapse bereitzustellen, zu schützen, zu personalisieren und zu verbessern, entsprechend den in dieser Erklärung beschriebenen Zwecken.
2.1 Registrierungs- und Kontodaten
Name, E-Mail, durch kryptografische Mechanismen geschütztes Passwort, optionales Profilbild, bevorzugte Sprache, Planinformationen, Kontostatus und Nutzereinstellungen.
2.2 Login-Daten über Drittanbieter
Wenn Sie sich über externe Anbieter wie Google oder andere Authentifizierungsdienste anmelden, können wir Name, E-Mail, Profilbild, Anbieterkennung und für die Authentifizierung erforderliche technische Daten erhalten.
2.3 Vom Nutzer eingereichte Lerninhalte
Dateien, PDFs, Videos, Links, Texte, Prompts, Fragen, Antworten, Notizen, Tutor-Konversationen, importierte Materialien, Dateinamen, Dokumentmetadaten, Transkripte, extrahierte Auszüge und andere Inhalte, die während der Nutzung der Plattform bereitgestellt oder generiert werden.
In der App können Sie außerdem Heftseiten oder Aufgaben mit der Handykamera fotografieren oder Bilder aus der Galerie auswählen, um Materialien, Zusammenfassungen oder Fragen an den Tutor zu erstellen. Der Zugriff auf Kamera und Fotos wird nur angefragt, wenn Sie diese Funktionen nutzen, und wir senden nur die Bilder, die Sie auswählen oder aufnehmen. Die App nimmt kein Audio auf und nutzt das Mikrofon nicht.
2.4 Von der Plattform generierte Daten
Zusammenfassungen, Flashcards, Quizze, Übungsantworten, Erklärungen, Lernempfehlungen, Interaktionsverlauf, erstellte, bearbeitete, gespeicherte oder gelöschte Materialien sowie Ergebnisse der Funktionsnutzung.
2.5 Nutzungs- und Lerndaten
Aufgerufene Funktionen, Nutzungshäufigkeit, Interaktionsdauer, Navigationsereignisse, Klicks, Quizantworten, Leistung in Aktivitäten, Präferenzen, Sprache, Einstellungen und Lernfortschritt, soweit anwendbar.
2.6 Technische und Sicherheitsdaten
IP-Adresse, ungefährer Standort, Gerätetyp und -kennungen, Betriebssystem, Browser, App-Version, besuchte Seiten, Klicks und Interaktionen, Protokolle, Cookies, localStorage, die Android-Werbe-ID (GAID; unter iOS greift die App nicht auf die IDFA zu), Installationsdaten und In-App-Ereignisse wie Öffnungen, Aktionen und Conversions.
In der App verarbeiten wir außerdem eine zufällige Installationskennung, die von der App selbst erzeugt und auf dem Gerät gespeichert wird und zur Steuerung der kostenlosen Vorschau dient; das Push-Benachrichtigungstoken des Geräts; und die Zeitzone des Geräts, die verwendet wird, um Nachrichten und Erinnerungen zu passenden Uhrzeiten zu senden.
2.7 Kommunikations- und Supportdaten
Nachrichten an den Support, Feedback, Umfrageantworten, Supportanfragen, E-Mail-Interaktionen und Aufzeichnungen, die zur Lösung von Fragen oder Problemen erforderlich sind.
2.8 Marketingdaten und Kommunikationseinstellungen
E-Mail, Name, Empfangspräferenzen, Einwilligungen, Kampagnenquelle, Öffnungen von Nachrichten, Klicks und Interaktionen mit Mitteilungen, soweit anwendbar.
Wir verarbeiten auch Daten darüber, wie Sie auf Supernapse aufmerksam geworden sind: von AppsFlyer erhaltene Installationszuordnungsdaten (Zuordnungsstatus, Medienquelle, Kampagne, Anzeigengruppe und Kampagnenparameter af_sub1 bis af_sub5) sowie Ihre Antwort auf die Frage „Wie hast du von Supernapse erfahren?“, einschließlich des optionalen Freitexts mit bis zu 80 Zeichen. Für die in den Abschnitten 3.5, 3.6 und 14 beschriebenen Nachrichten speichern wir, wann Sie den Tarifbildschirm ohne Abschluss geschlossen haben, die für den Versand verwendete Zeitzone und den Verlauf der gesendeten Nachrichten. Wenn Sie Werbe-E-Mails abonnieren oder abbestellen, speichern wir das Datum, die Herkunft der Auswahl und, sofern verfügbar, die IP-Adresse und den verwendeten Browser bzw. die verwendete App. Wenn Sie Angebote per Push-Benachrichtigung annehmen oder abbestellen, speichern wir die Auswahl, den Bildschirm, auf dem sie getroffen wurde, und das Datum.
2.9 Zahlungs- und Abrechnungsdaten, soweit anwendbar
Gebuchter Plan, Abonnementstatus, Transaktionskennungen, Steuerinformationen, Abrechnungsdaten und von Zahlungsanbietern verarbeitete Daten. Supernapse bemüht sich, keine vollständigen Kartennummern zu speichern, wenn Zahlungen durch spezialisierte Dritte verarbeitet werden.
2.10 Sensible personenbezogene Daten
Supernapse fordert Nutzer nicht auf, sensible personenbezogene Daten wie Gesundheitsdaten, biometrische Daten, rassische oder ethnische Herkunft, politische Meinung, Religion, Sexualleben, genetische Daten oder Gewerkschaftszugehörigkeit zu übermitteln. Wenn Nutzer solche Informationen in Lernmaterialien, Prompts oder Dateien eingeben, verarbeiten wir den Inhalt nur, soweit dies zur Bereitstellung des Dienstes, zum Schutz der Plattform, zur Erfüllung rechtlicher Pflichten oder zur Bearbeitung von Nutzeranfragen erforderlich ist. Wir empfehlen, keine unnötigen sensiblen Daten oder Daten Dritter ohne Genehmigung einzugeben.
2.11 Kostenlose Vorschau und kostenloses Kit
Nach der Kontoerstellung und vor einem Abonnement können Sie ein PDF für eine kostenlose Vorschau hochladen. Um 3 Fragen zu erstellen, verwenden wir den Text der ersten Seiten der Datei oder, wenn der Text nicht lesbar ist, Bilder von bis zu 3 Seiten. Wir speichern die Fragen, die dafür verwendeten Auszüge aus Ihrem Material (jeweils bis zu 400 Zeichen), Ihre Antworten, die Anzahl der richtigen Antworten sowie Datum und Uhrzeit, zu der Sie den Hinweis zur KI-Verarbeitung bestätigt haben.
Das bei der Vorschau hochgeladene PDF wird in Ihrem Konto gespeichert und genutzt, um aus seinen ersten Seiten ein kostenloses Lernkit (zum Beispiel Zusammenfassung, Fragen, Karteikarten und Mindmap) innerhalb der in der App angegebenen Grenzen zu erstellen. Datei und Kit bleiben verfügbar, bis Sie das Material oder das Konto löschen.
Damit die kostenlose Vorschau nur einmal pro Gerät genutzt wird, speichert der Server einen aus der Installationskennung der App abgeleiteten Code, der durch einen kryptografischen Hash mit geheimem Schlüssel geschützt ist. Der für diese Kontrolle verwendete Datensatz enthält nur diesen Code und das Erstellungsdatum, ohne Namen, E-Mail-Adresse oder Verknüpfung mit dem Konto. Solange das Konto besteht, ist der Code auch im Vorschau-Datensatz des Kontos gespeichert, der zusammen mit dem Konto gelöscht wird. Siehe Abschnitt 10.6.
3) Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten für bestimmte Zwecke und auf Rechtsgrundlagen nach der LGPD und, soweit anwendbar, der DSGVO.
3.1 Erstellung und Verwaltung des Kontos
Wir verwenden Name, E-Mail, geschütztes Passwort, Login-Daten und Präferenzen, um Ihr Konto zu erstellen, zu authentifizieren, zu pflegen und zu verwalten. Hauptrechtsgrundlage: Vertragserfüllung oder vorvertragliche Maßnahmen im Zusammenhang mit dem Dienst.
3.2 Bereitstellung pädagogischer Funktionen
Wir verwenden Lerninhalte, Prompts, Dateien, Antworten, Interaktionen und von der Plattform generierte Daten, um Zusammenfassungen, Flashcards, Quizze, Erklärungen, kontextbezogene Tutor-Funktionen und andere Ressourcen bereitzustellen. Hauptrechtsgrundlage: Vertragserfüllung.
3.3 Verarbeitung durch künstliche Intelligenz
Wir verwenden Prompts, Dateien, extrahierte Texte, Lernkontext, Fragen und Antworten, um integrierte KI-Modelle und Anbieter zu aktivieren. Hauptrechtsgrundlage: Vertragserfüllung; für ergänzende Zwecke der Sicherheit, Verbesserung und Missbrauchsverhinderung können wir berechtigtes Interesse nutzen, unter Wahrung der Rechte der betroffenen Personen.
3.4 Personalisierung der Erfahrung
Wir verwenden Nutzungsdaten, Sprache, Präferenzen, Lernhistorie und Interaktionen, um die Oberfläche anzupassen, Inhalte zu organisieren, nächste Schritte vorzuschlagen und die Erfahrung zu verbessern. Hauptrechtsgrundlage: Vertragserfüllung und berechtigtes Interesse.
3.5 Operative Mitteilungen
Wir verwenden E-Mail- und Kontodaten, um wesentliche Nachrichten zum Betrieb des Dienstes zu senden, einschließlich Registrierungsbestätigung, Authentifizierung, Passwortzurücksetzung, Sicherheitswarnungen, Nutzungshinweise, Support, relevanter Plattformänderungen und administrativer Mitteilungen.
Diese Mitteilungen gelten als Bestandteil der Dienstleistung und können nicht deaktiviert werden, solange das Konto aktiv ist.
Hauptrechtsgrundlage: Vertragserfüllung, berechtigtes Interesse oder rechtliche Verpflichtung.
Zu den Servicemitteilungen zum Abonnement gehören auch der Hinweis auf eine fehlgeschlagene Zahlung im Store (per Push-Benachrichtigung und E-Mail) mit Angaben zur Behebung sowie die E-Mail, die etwa 2 Tage vor Ende der kostenlosen Testphase gesendet wird, mit dem Enddatum, dem Hinweis, dass der Store den gewählten Tarif automatisch abrechnet, und der Erklärung, wie Sie vor der Abbuchung kündigen können.
3.6 Marketing und Werbemitteilungen
Wir verwenden Name, E-Mail, Präferenzen und Kampagneninteraktionsdaten, um Neuigkeiten, Bildungsinhalte, Angebote und Werbemitteilungen zu Supernapse zu senden.
Werbe-E-Mails über Supernapse selbst werden auf Grundlage unseres berechtigten Interesses versendet, den Dienst bei Personen zu bewerben, die bereits ein Konto haben (Art. 7 IX und Art. 10 I LGPD). Bei der Registrierung weisen wir darauf hin, dass wir Lerntipps und Angebote per E-Mail senden können und wie Sie diese abbestellen.
Sie können diesen E-Mails jederzeit kostenlos widersprechen: über den Abmeldelink in jeder E-Mail (er funktioniert mit einem Tippen und wirkt sofort), indem Sie „Neuigkeiten per E-Mail“ in den Benachrichtigungseinstellungen der App deaktivieren, oder per E-Mail an suporte@supernapse.app. Wir nutzen diese Daten nicht für andere Zwecke und geben sie nicht an Werbetreibende weiter; der Versand erfolgt über einen beauftragten E-Mail-Anbieter, der nur als Auftragsverarbeiter tätig ist.
Die Abbestellung von Werbemitteilungen betrifft nicht den Versand wesentlicher operativer Mitteilungen.
Hauptrechtsgrundlage: berechtigtes Interesse (Art. 7 IX LGPD), mit den in diesem Abschnitt beschriebenen Schutzmaßnahmen und dem jederzeitigen Widerspruchsrecht.
Ist keine Auswahl gespeichert, wird das Konto so behandelt, als habe es Werbe-E-Mails abonniert, außer bei Konten, die in der App angeben, für das ENEM oder ein Vestibular zu lernen: Diese erhalten keine Werbe-E-Mails, bis sie „Neuigkeiten per E-Mail“ aktivieren (Abschnitt 12). Für werbliche Push-Benachrichtigungen gilt eine andere Regel: Sie werden nur an Personen gesendet, die ihrem Empfang in der App zugestimmt haben, wie unten und in Abschnitt 14 erläutert.
Wenn Sie den Tarifbildschirm ohne Abschluss schließen, können wir Ihnen Erinnerungen zu den Tarifen und Ihrem Kit per Push-Benachrichtigung und per E-Mail senden: höchstens 5 je Kanal, über etwa 14 Tage, nur zwischen 9 und 21 Uhr in Ihrer Zeitzone. Eine dieser Erinnerungen kann ein befristetes Sonderangebot enthalten: Der Tarifbildschirm in der App zeigt das Enddatum, solange das Angebot gilt, und die Angebots-E-Mail nennt Datum und Uhrzeit. Die Erinnerungen enden, sobald Sie ein Abonnement abschließen. Per E-Mail werden sie nur an Konten gesendet, die erstellt wurden, nachdem der Hinweis zu E-Mails bei der Registrierung angezeigt wurde, und jede E-Mail enthält einen Abmeldelink. Per Push werden sie nur gesendet, wenn Sie beim Aktivieren der Benachrichtigungen in der App zugestimmt haben; Sie können sie über den Link zum Abbestellen von Angeboten per Benachrichtigung auf dem Tarifbildschirm oder in den Einstellungen des Telefons beenden. Diese Erinnerungen werden über keinen Kanal an Konten gesendet, die angeben, für das ENEM oder ein Vestibular zu lernen.
3.7 Sicherheit, Betrugsprävention und Schutz der Plattform
Wir verwenden IP, Logs, Gerätekennungen, Nutzungsereignisse, Authentifizierungsdaten und technische Aufzeichnungen, um Missbrauch, unbefugte Zugriffe, Betrug, Angriffe, bösartige Automatisierung, Richtlinienverstöße und Sicherheitsvorfälle zu verhindern. Hauptrechtsgrundlage: berechtigtes Interesse, Erfüllung rechtlicher Pflichten und regelmäßige Rechtsausübung.
3.8 Analysen, Metriken und Produktverbesserung
Wir verwenden Nutzungsdaten, Fehler, Leistung und aggregierte oder pseudonymisierte Metriken, um den Betrieb zu verstehen, Fehler zu beheben, Verbesserungen zu priorisieren, Ressourcen zu entwickeln und Qualität zu messen. Hauptrechtsgrundlage: berechtigtes Interesse; für nicht wesentliche Cookies oder Technologien können wir, soweit gesetzlich erforderlich, auf Einwilligung angewiesen sein.
3.9 Zahlungen, Abonnements und steuerliche Pflichten
Wir verwenden Abrechnungs-, Abonnement-, Transaktions- und Steuerinformationen, um Zahlungen zu verarbeiten, Dokumente auszustellen, finanziellen Betrug zu verhindern und Buchhaltungs- sowie Rechtspflichten zu erfüllen. Hauptrechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtung.
3.10 Rechteanfragen und rechtliche Anforderungen
Wir verwenden erforderliche Daten, um Anfragen betroffener Personen zu beantworten, gesetzliche oder regulatorische Pflichten zu erfüllen, mit zuständigen Behörden zusammenzuarbeiten, Rechte von Supernapse, Nutzern oder Dritten zu schützen und Audits, Untersuchungen oder Verteidigungen durchzuführen. Hauptrechtsgrundlage: rechtliche Verpflichtung und regelmäßige Rechtsausübung.
Wenn wir berechtigtes Interesse verwenden, beschränken wir die Verarbeitung auf das Erforderliche, bewerten Auswirkungen auf betroffene Personen, setzen Schutzmaßnahmen ein und beachten Widerspruchsanträge, soweit anwendbar. Berechtigtes Interesse wird nicht als alleinige Grundlage für die Verarbeitung sensibler personenbezogener Daten verwendet.
3.11 Kostenlose Vorschau, kostenloses Kit und Verhinderung wiederholter Nutzung
Wir verwenden das PDF, die Auszüge, Fragen und Antworten der Vorschau, um die Fragen zu erstellen, das Ergebnis anzuzeigen und das von Ihnen angeforderte kostenlose Kit vorzubereiten. Hauptrechtsgrundlage: Vertragserfüllung oder vorvertragliche Maßnahmen im Zusammenhang mit dem Vertrag.
Wir verwenden den geschützten Gerätecode, um zu verhindern, dass die kostenlose Vorschau auf demselben Gerät wiederholt genutzt wird, etwa durch Löschen und erneutes Anlegen von Konten. Hauptrechtsgrundlage: berechtigtes Interesse von Supernapse an der Verhinderung von Betrug und Missbrauch des kostenlosen Angebots, mit Maßnahmen zur Verringerung der Auswirkungen auf die betroffene Person (der Code identifiziert die Person nicht direkt und ist nicht mit dem gelöschten Konto verknüpft).
3.12 Herkunft der Registrierung und Kampagnenmessung
Wir verwenden die Zuordnungsdaten von AppsFlyer und die Antwort auf „Wie hast du von Supernapse erfahren?“, um zu verstehen, welche Kanäle und Kampagnen neue Nutzer bringen, Ergebnisse zu messen (unter iOS aggregiert; unter Android auch über die Werbe-ID des Geräts, wie in Abschnitt 6.4 erläutert) und erste Vorschläge im Onboarding anzupassen. Hauptrechtsgrundlage: berechtigtes Interesse; zu Marketingtechnologien, die eine Einwilligung erfordern, siehe Abschnitt 6.
4) Künstliche Intelligenz und eingebundene Anbieter
Supernapse nutzt eigene oder externe KI-Dienste, einschließlich Anbieter wie OpenAI und anderer Technologieanbieter, um Funktionen wie Zusammenfassungen, Flashcards, Quizze, Erklärungen, kontextbezogene Tutorierung, Lernorganisation und Analyse von Nutzereingaben zu ermöglichen.
Damit diese Funktionen arbeiten, können Inhalte wie Prompts, Fragen, PDFs, aus Dateien extrahierte Texte, Transkripte, Antworten, Lernkontext und generierte Ausgaben durch KI-Systeme und beauftragte externe Anbieter verarbeitet werden. Diese Verarbeitung kann außerhalb Brasiliens oder des Landes stattfinden, in dem sich der Nutzer befindet.
Supernapse verkauft keine privaten Inhalte der Nutzer. Supernapse verwendet private Inhalte auch nicht aus eigener Entscheidung zum Training öffentlicher Drittmodelle ohne Einwilligung, rechtliche Verpflichtung oder andere anwendbare Rechtsgrundlage. Bei KI-APIs oder Unternehmensdiensten bemühen wir uns, Anbieter so zu beauftragen und zu konfigurieren, dass Inhalte entsprechend dem Zweck des Dienstes und den anwendbaren Bedingungen verarbeitet werden.
Einige KI-Anbieter können technische Aufzeichnungen, Metadaten, Sicherheitslogs, Missbrauchsüberwachungsdaten oder Anwendungszustände für die in ihren Richtlinien, Verträgen und Konfigurationen vorgesehenen Zeiträume und Bedingungen speichern. Supernapse bewertet diese Anbieter und trifft dem Risiko angemessene vertragliche und technische Maßnahmen.
Supernapse kann Inhalte oder Interaktionen nur prüfen, wenn dies für Support, Sicherheit, technische Fehlerbehebung, Missbrauchsuntersuchung, rechtliche Erfüllung, kontrollierte Dienstverbesserung oder Bearbeitung von Nutzeranfragen erforderlich ist, stets mit Zugriffskontrollen und operativer Notwendigkeit.
KI-generierte Ergebnisse können Fehler, Auslassungen oder ungenaue Interpretationen enthalten. Nutzer sollten Antworten kritisch prüfen, insbesondere in akademischen, beruflichen, rechtlichen, medizinischen, finanziellen oder besonders relevanten Kontexten. Dieser Hinweis ändert die Datenschutzrechte des Nutzers nicht.
Neben OpenAI nutzen wir derzeit LlamaParse (LlamaCloud von LlamaIndex), um gescannte PDFs oder PDFs ohne auswählbaren Text sowie Word- und PowerPoint-Dateien zu lesen: Der Dienst erhält die Datei über einen zeitlich begrenzten Link und gibt den extrahierten Text zurück. LlamaParse bewahrt eine vorübergehende Kopie der Datei und des Leseergebnisses für die in der Aufbewahrungsrichtlinie von LlamaIndex festgelegten Fristen auf (die hochgeladene Datei bis zu 48 Stunden). Für YouTube-Videos erhält der Dienst youtube-transcript.io nur die Video-ID, um das Transkript abzurufen. Lange PDFs können in Teile, etwa Kapitel, aufgeteilt werden, und jeder Teil wird von denselben Anbietern separat verarbeitet.
Bei der kostenlosen Vorschau im Onboarding weist der Upload-Bildschirm vor der Auswahl der Datei darauf hin, dass das PDF zur Erstellung Ihres Kits an KI-Anbieter wie OpenAI geht und in Ihrem Konto gespeichert bleibt, und enthält einen Link zu dieser Erklärung. Mit der Auswahl der Datei bestätigen Sie, dass Sie diese Verarbeitung zur Kenntnis genommen haben, und wir speichern Datum und Uhrzeit dieser Bestätigung. Die ersten Seiten des PDFs (Text oder Bilder von bis zu 3 Seiten) werden an OpenAI gesendet, um die Fragen zu erstellen; Ihr Name und Ihre E-Mail-Adresse werden dabei nicht übermittelt.
5) Automatisierte Entscheidungen und Profiling
Supernapse kann Nutzungs- und Interaktionsdaten verwenden, um die Erfahrung zu personalisieren, Materialien zu organisieren, Lernempfehlungen anzupassen und die Plattform zu verbessern.
Derzeit trifft Supernapse keine ausschließlich automatisierten Entscheidungen, die rechtliche Wirkungen oder ähnlich erhebliche Auswirkungen auf Nutzer haben. Wenn solche Funktionen eingeführt werden, wird Supernapse diese Erklärung aktualisieren und angemessene Informationen über Logik, Folgen, Schutzmaßnahmen und Anfechtungsmöglichkeiten bereitstellen, soweit gesetzlich erforderlich.
Nutzer können über suporte@supernapse.app zusätzliche Informationen, Überprüfung oder Widerspruch gegen automatisierte Verarbeitungen verlangen, soweit anwendbar.
8) Internationale Datenübermittlung
Supernapse kann personenbezogene Daten auf Server außerhalb Brasiliens und des Landes des Nutzers übermitteln, dort speichern oder zugänglich machen, auch über Gesellschaften und Unterauftragnehmer von Google, Meta, TikTok und AppsFlyer in deren Tätigkeitsländern.
Bei internationalen Datenübermittlungen setzen wir Mechanismen und Garantien ein, die mit anwendbarem Recht vereinbar sind, etwa Standardvertragsklauseln, von der ANPD genehmigte Standardvertragsklauseln, soweit anwendbar, Angemessenheitsentscheidungen, Datenverarbeitungsverträge, Anbieterbewertungen, technische Sicherheitsmaßnahmen, Verschlüsselung und Zugriffskontrollen.
Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in anderen Rechtsräumen mit besonderen Regeln können zusätzliche Garantien nach anwendbarem Recht haben.
Derzeit werden Daten überwiegend in den Vereinigten Staaten gespeichert und verarbeitet, wo sich die Server von Supernapse bei Amazon Web Services befinden und wo die meisten der in Abschnitt 7 genannten Anbieter tätig sind; einige Anbieter können Unterauftragsverarbeiter in anderen Ländern einsetzen. Diese Übermittlungen dienen den in dieser Erklärung beschriebenen Zwecken, vor allem Hosting, KI-Verarbeitung, Nachrichtenversand, Abonnements sowie Messung von Nutzung und Kampagnen. Weitere Informationen zu internationalen Übermittlungen und den getroffenen Garantien erhalten Sie unter suporte@supernapse.app.
9) Informationssicherheit
Wir treffen technische, administrative und organisatorische Maßnahmen, die dem Risiko und Umfang der Verarbeitung angemessen sind, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Änderung, unbefugter Offenlegung, Zerstörung, Betrug und anderen Vorfällen zu schützen.
Diese Maßnahmen können Verschlüsselung bei Übertragung und, soweit anwendbar, im Ruhezustand; Authentifizierung; Zugriffskontrollen nach Erforderlichkeit; Umgebungstrennung; Auditprotokolle; Monitoring; Backups; Berechtigungsprüfungen; Missbrauchsschutz; Anbieterbewertung; interne Richtlinien und Verfahren zur Reaktion auf Vorfälle umfassen.
Trotz dieser Maßnahmen ist kein System absolut sicher. Nutzer müssen ihre Zugangsdaten schützen, starke Passwörter verwenden, Geräte sicher halten und jeden Verdacht auf unbefugten Kontozugriff unverzüglich melden.
10) Aufbewahrung, Löschung und Anonymisierung
Wir bewahren personenbezogene Daten so lange auf, wie dies erforderlich ist, um die in dieser Erklärung beschriebenen Zwecke zu erfüllen, den Dienst bereitzustellen, Sicherheit zu wahren, Anfragen zu beantworten, rechtliche Pflichten zu erfüllen und Rechte zu sichern.
10.1 Kontodaten
Werden aufbewahrt, solange das Konto aktiv ist, und nach Schließung für den erforderlichen Zeitraum zur rechtlichen Erfüllung, Sicherheit, Betrugsprävention, Prüfung oder Rechtsverteidigung.
Wenn Sie Ihr Konto löschen, löschen wir die damit verknüpften Daten, mit Ausnahme der im nächsten Absatz beschriebenen Datensätze. Dazu gehören Materialien, Kits, Unterhaltungen mit dem KI-Tutor und die an ihn gesendeten Fotos. Außerdem bitten wir RevenueCat, Ihren Kundendatensatz zu löschen. Die Löschung des Kontos kündigt keine in den Stores abgeschlossenen Abonnements: Kündigen Sie diese im App Store oder bei Google Play.
Nach der Löschung des Kontos können einige Datensätze aufbewahrt werden, um die Bearbeitung des Antrags nachzuweisen, gesetzliche Pflichten zu erfüllen, Betrug vorzubeugen und Rechte zu verteidigen: der Datensatz des bestätigten Löschantrags, mit den Daten und der E-Mail-Adresse nur als kryptografischer Code (Hash mit geheimem Schlüssel), der die Adresse nicht erkennen lässt; Versand- und Abmeldeprotokolle von E-Mails (einschließlich E-Mail-Adresse, IP-Adresse und Browser, sofern verfügbar); von den Stores und RevenueCat empfangene Abonnementereignisse; sowie Nutzungs- und Kostenprotokolle der KI-Funktionen, die mit einer internen Kennung verknüpft sind. Nicht bestätigte Löschanträge werden innerhalb von 30 Tagen gelöscht. Diese Datensätze enthalten keine Lernmaterialien. Die Stores bewahren den Kaufverlauf nach ihren eigenen Richtlinien auf.
10.2 Lerninhalte
Werden aufbewahrt, solange das Konto aktiv ist, solange sie zur Bereitstellung von Funktionen erforderlich sind oder bis sie vom Nutzer gelöscht werden, vorbehaltlich gesetzlicher, sicherheitsbezogener, Backup-, Prüfungs- oder Rechtsausübungsaufbewahrung.
10.3 Logs und technische Aufzeichnungen
Werden für den Zeitraum aufbewahrt, der für Sicherheit, Betrugsprävention, Monitoring, Prüfung und rechtliche Erfüllung erforderlich ist, einschließlich Mindestfristen für Zugriffsprotokolle von Internetanwendungen, soweit nach brasilianischem Recht erforderlich.
10.4 Marketingdaten
Werden bis zum Widerruf der Einwilligung, Widerspruch, Abmeldung oder solange eine gültige Rechtsgrundlage für die Kommunikation besteht, aufbewahrt.
10.5 Steuer-, Zahlungs- und Rechtspflichtdaten
Werden für die nach Steuer-, Buchhaltungs-, Verbraucher-, Regulierungsrecht oder zur Rechtsverteidigung erforderlichen Fristen aufbewahrt.
Nach Ablauf der Aufbewahrungsfrist werden Daten gelöscht, anonymisiert oder aggregiert, es sei denn, eine weitere Aufbewahrung ist gesetzlich zulässig oder erforderlich. Anonymisierte Daten, die die betroffene Person nicht identifizieren, können für Statistik, Sicherheit, Analyse und Dienstverbesserung aufbewahrt werden.
10.6 Kostenlose Vorschau und Gerätedatensatz
Die Daten der Vorschau (Fragen, Auszüge, Antworten und der Nachweis zum KI-Hinweis) werden zusammen mit dem Konto gelöscht. Für das PDF und das kostenlose Kit gilt die Regel für Lerninhalte (Abschnitt 10.2).
Der geschützte Gerätecode, der eine zweite kostenlose Vorschau verhindert, wird nach der Löschung des Kontos ohne Verknüpfung mit diesem aufbewahrt, ausschließlich für den in Abschnitt 3.11 beschriebenen Zweck der Betrugsprävention. Er wird aufbewahrt, solange die kostenlose Vorschau angeboten wird, höchstens 12 Monate ab seiner Erstellung, und danach gelöscht.
Auf dem Gerät selbst bleiben die Installationskennung und die AppsFlyer-Zuordnungsdaten im Speicher der App, bis diese deinstalliert wird, auch nach dem Abmelden oder Löschen des Kontos, zusammen mit einer internen Kennung des letzten Kontos, das diese Daten erhalten hat.
10.7 Herkunft der Registrierung und Nachrichtenverlauf
Daten zur Herkunft der Registrierung (AppsFlyer und „Wie hast du von Supernapse erfahren?“), der Nachweis über das Schließen des Tarifbildschirms, die für den Versand verwendete Zeitzone und der Verlauf der gesendeten Nachrichten werden aufbewahrt, solange das Konto besteht, und zusammen mit ihm gelöscht. Bei AppsFlyer, Firebase und Werbeplattformen gespeicherte Daten unterliegen deren Aufbewahrungsfristen.
11) Rechte der Nutzer
Nach der LGPD und, soweit anwendbar, anderen Gesetzen wie der DSGVO kann der Nutzer Folgendes beantragen:
- a) Bestätigung des Bestehens einer Verarbeitung personenbezogener Daten.
- b) Zugang zu den verarbeiteten personenbezogenen Daten.
- c) Berichtigung unvollständiger, unrichtiger oder veralteter Daten.
- d) Anonymisierung, Sperrung oder Löschung unnötiger, übermäßiger oder rechtswidrig verarbeiteter Daten.
- e) Datenportabilität, soweit geregelt und anwendbar.
- f) Informationen über öffentliche und private Stellen, mit denen Daten geteilt wurden.
- g) Informationen über die Möglichkeit, keine Einwilligung zu erteilen, und über die Folgen der Verweigerung.
- h) Widerruf der Einwilligung.
- i) Löschung von auf Grundlage der Einwilligung verarbeiteten Daten, vorbehaltlich gesetzlicher Aufbewahrung.
- j) Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, soweit anwendbar.
- k) Überprüfung oder Informationen zu Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen, soweit anwendbar.
- l) Einschränkung der Verarbeitung und Widerspruchsrecht, soweit nach DSGVO anwendbar.
- m) Beschwerde bei der ANPD oder der zuständigen Aufsichtsbehörde nach anwendbarem Rechtsraum.
Die Löschung des Kontos kann direkt in der Anwendung erfolgen oder per E-Mail an suporte@supernapse.app beantragt werden.
Wir beantworten Anfragen innerhalb der gesetzlich vorgesehenen Fristen. In einigen Fällen können wir Anfragen ablehnen, einschränken oder aufschieben, wenn dies zur Erfüllung rechtlicher Pflichten, zur Wahrung von Rechten, zum Schutz von Geschäfts- oder Betriebsgeheimnissen, zur Betrugsvermeidung, zum Schutz der Plattform, zum Schutz von Rechten Dritter oder mangels Identitätsbestätigung erforderlich ist.
12) Minderjährige
Supernapse richtet sich an Nutzer ab 13 Jahren. Der Dienst richtet sich nicht an Kinder unter 13 Jahren.
Nutzer unter 18 Jahren müssen Supernapse mit Kenntnis und Genehmigung ihrer gesetzlichen Vertreter nutzen, wenn dies nach anwendbarem Recht erforderlich ist. Wenn wir eine Nutzung durch ein Kind unter 13 Jahren ohne gültige Genehmigung feststellen, können wir Konto und damit verbundene Daten einschränken, sperren oder löschen, sofern keine Aufbewahrung aufgrund rechtlicher Pflichten oder zum Schutz von Rechten erforderlich ist.
Die Verarbeitung personenbezogener Daten von Kindern und Jugendlichen erfolgt unter Beachtung des Kindeswohls, des Bildungszwecks der Plattform, der Datenminimierung, Transparenz, Sicherheit und anwendbarer Rechtsgrundlagen.
Wenn Sie in der App angeben, für das ENEM oder ein Vestibular zu lernen, wenden wir standardmäßig die besonders schützenden Einstellungen an, weil zu dieser Zielgruppe viele Jugendliche gehören: Wir senden die in Abschnitt 3.6 beschriebenen Erinnerungen zu Tarifen und Angeboten weder per E-Mail noch per Push; wir senden keine Werbe-E-Mails, es sei denn, Sie aktivieren „Neuigkeiten per E-Mail“ in den Benachrichtigungseinstellungen; AppsFlyer gibt Ihre In-App-Ereignisse nicht an Werbeplattformen (wie TikTok, Meta und Google) weiter, und die Werbesignale von Firebase werden deaktiviert; und wir nutzen Ihre Daten nicht, um Werbung auszurichten. Diese Einstellungen gelten ab der Auswahl der Prüfung in der App; die Einstellungen für AppsFlyer und Firebase gelten in der App-Installation, in der Sie diese Auswahl getroffen haben. Sie erhalten weiterhin Hinweise zu Ihrem Konto und Ihrem Abonnement sowie die Lernerinnerungen, die Sie aktivieren. Wir verkaufen keine personenbezogenen Daten Minderjähriger und richten keine verhaltensbasierte Werbung an Nutzer, von denen wir wissen, dass sie minderjährig sind.
Eltern und Erziehungsberechtigte können die Nutzungszeit verfolgen und Käufe mit den Kontrollen des Telefons genehmigen oder sperren (Bildschirmzeit und Familienfreigabe mit „Kaufanfrage“ auf dem iPhone; Family Link unter Android). Abonnements werden über das Store-Konto (App Store oder Google Play) gekauft. Gesetzliche Vertreter können sich außerdem unter suporte@supernapse.app an uns wenden, um Informationen anzufordern, Rechte auszuüben oder die Löschung von Daten Minderjähriger unter ihrer Verantwortung zu verlangen.
13) Verantwortung der Nutzer für eingereichte Inhalte
Der Nutzer ist verantwortlich für Inhalte, die er in Supernapse sendet, importiert, eingibt oder bereitstellt, einschließlich PDFs, Videos, Texte, Prompts, Notizen und möglicherweise darin enthaltene Daten Dritter.
Nutzer sollten vermeiden, sensible personenbezogene Daten, Daten Dritter, vertrauliche Informationen, eingeschränkte Dokumente oder Materialien einzugeben, zu deren Nutzung sie nicht berechtigt sind, außer wenn dies für den Lernzweck erforderlich und angemessen sowie gesetzlich zulässig ist.
Wenn Nutzer Daten Dritter eingeben, müssen sie sicherstellen, dass sie hierfür eine Genehmigung oder andere gültige Rechtsgrundlage haben. Supernapse kann Inhalte entfernen, einschränken oder sperren, wenn Hinweise auf Rechtsverletzung, Missbrauch, Sicherheitsrisiko, berechtigte Anfrage einer betroffenen Person oder behördliche Anordnung bestehen.
14) Mitteilungen und Marketing
Supernapse kann elektronische Mitteilungen, einschließlich E-Mails, im Zusammenhang mit dem Betrieb der Plattform und der Nutzererfahrung senden.
Mitteilungen werden wie folgt klassifiziert:
a) Operative und transaktionale Mitteilungen
Umfassen Nachrichten zu Konto, Authentifizierung, Sicherheit, Support, relevanten Änderungen, Transaktionen, Zahlungen und Betrieb des Dienstes. Diese Mitteilungen sind wesentlich und können nicht deaktiviert werden, solange das Konto aktiv ist.
In der App umfassen Service-Push-Benachrichtigungen Hinweise auf fertige Inhalte, Lernerinnerungen und Hinweise zum Abonnement, etwa zu fehlgeschlagenen Zahlungen. Lernerinnerungen, Warnungen zu gefährdeten Serien und Hinweise auf fertige Inhalte können in den Benachrichtigungseinstellungen der App angepasst werden. Diese Hinweise sind von Angeboten getrennt: Wenn Sie Angebote per Benachrichtigung abbestellen, bleiben Servicehinweise und Lernerinnerungen eingeschaltet.
b) Werbe- und Marketingmitteilungen
Umfassen Neuigkeiten, Kampagnen, Bildungsinhalte, Angebote und Funktionsankündigungen. Werbe-E-Mails werden auf Grundlage berechtigter Interessen gemäß Abschnitt 3.6 versendet, und Sie können jederzeit widersprechen. Werbliche Push-Benachrichtigungen werden nur an Personen gesendet, die ihrem Empfang in der App zugestimmt haben.
Nutzer können Werbe-E-Mails jederzeit über den Abmeldelink in jeder E-Mail, der mit einem Tippen funktioniert, in den Benachrichtigungseinstellungen der App („Neuigkeiten per E-Mail“) oder über suporte@supernapse.app abbestellen.
Supernapse kann Drittanbieter für den Versand dieser Mitteilungen nutzen, wobei nur erforderliche Daten geteilt und angemessene Sicherheits- und Vertraulichkeitsmaßnahmen verlangt werden.
Die Abbestellung von Werbemitteilungen verhindert nicht den Versand wesentlicher Mitteilungen zur Nutzung der Plattform.
Werblich sind auch die Erinnerungen zu Tarifen und Angeboten, die per Push gesendet werden, nachdem Sie den Tarifbildschirm geschlossen haben (Abschnitt 3.6). Diese Erinnerungen werden nur per Push gesendet, wenn Sie beim Aktivieren der Benachrichtigungen in der App zugestimmt haben: Die Berechtigungsanfrage (zum Beispiel auf dem Erinnerungsbildschirm oder bei „Sag mir Bescheid, wenn das Kit fertig ist“) weist darauf hin, dass wir neben Hinweisen auch Erinnerungen zu Tarifen und Angeboten senden. Um sie zu beenden, nutzen Sie den Link zum Abbestellen von Angeboten per Benachrichtigung auf dem Tarifbildschirm, oder deaktivieren Sie die Benachrichtigungen von Supernapse in den Einstellungen des Telefons. Wer Benachrichtigungen vor diesem Hinweis aktiviert hat, erhält diese Erinnerungen nicht per Push.
15) Links und Dienste Dritter
Die Plattform kann Links, Integrationen, Authentifizierung, Inhalte, APIs oder Dienste Dritter enthalten. Die Nutzung dieser Dienste kann eigenen Datenschutzrichtlinien, Bedingungen und Praktiken dieser Dritten unterliegen.
Supernapse kontrolliert die Datenschutzpraktiken unabhängiger Dritter nicht vollständig. Wir empfehlen Nutzern, die Richtlinien externer Dienste zu lesen, die sie nutzen.
16) Sicherheitsvorfälle
Bei einem Sicherheitsvorfall mit personenbezogenen Daten bewertet Supernapse Art, Ursache, Umfang, betroffene Daten, Risiken für betroffene Personen und Eindämmungsmaßnahmen.
Wenn der Vorfall ein relevantes Risiko oder einen relevanten Schaden für betroffene Personen verursachen kann, informieren wir die ANPD, betroffene Personen und andere zuständige Behörden nach Maßgabe des anwendbaren Rechts.
Wir führen außerdem interne Aufzeichnungen über Vorfälle, getroffene Maßnahmen, Risikoanalysen, Mitteilungen und Maßnahmen zur Vermeidung von Wiederholungen, soweit gesetzlich oder nach guter Governance-Praxis erforderlich.
17) Governance, Datenschutz durch Technikgestaltung und kontinuierliche Verbesserung
Supernapse bemüht sich, Datenschutz und Datensicherheit von Beginn an in die Gestaltung seiner Funktionen einzubeziehen, insbesondere in den Bereichen künstliche Intelligenz, Lerninhalte, Authentifizierung, Personalisierung und Nutzungsanalyse.
Wir können Maßnahmen wie Verzeichnisse von Verarbeitungstätigkeiten, Risikobewertungen, Zugriffskontrollen, Anbieterbewertungen, Datenminimierung, Pseudonymisierung oder Anonymisierung, soweit möglich, Sicherheitstests, Berechtigungsprüfungen und interne Verfahren zur Bearbeitung von Betroffenenanfragen einsetzen.
Die Datenschutz-Governance wird entsprechend Produktentwicklung, neuen regulatorischen Anforderungen, technologischen Änderungen und Nutzerfeedback aktualisiert.
18) Änderungen dieser Erklärung
Diese Erklärung kann jederzeit aktualisiert werden, um Änderungen am Produkt, an Gesetzen, Sicherheitspraktiken, Anbietern, Rechtsgrundlagen oder Funktionen von Supernapse widerzuspiegeln.
Bei wesentlichen Änderungen kann Supernapse Nutzer per E-Mail, Hinweis auf der Plattform oder auf anderem geeigneten Weg informieren. Das Aktualisierungsdatum wird stets am Anfang des Dokuments angegeben.
Die fortgesetzte Nutzung von Supernapse nach Veröffentlichung von Änderungen bedeutet Kenntnisnahme der aktualisierten Fassung, unbeschadet der gesetzlich vorgesehenen Rechte der betroffenen Personen.
19) Kontakt
Bei Fragen zu dieser Erklärung, Rechteanfragen, Kontolöschung, Widerruf der Einwilligung, Widerspruch gegen Verarbeitung, Informationen zur Weitergabe oder sonstigen Datenschutzthemen kontaktieren Sie uns:
- E-Mail: suporte@supernapse.app
Kommunikationseinstellungen
Sie können Ihre Kommunikationseinstellungen jederzeit verwalten: Deaktivieren Sie „Neuigkeiten per E-Mail“ in den Benachrichtigungseinstellungen der App oder nutzen Sie den Abmeldelink in jeder Werbe-E-Mail. Werbe-Push-Benachrichtigungen erhalten nur Personen, die dem in der App zugestimmt haben.
Sie können Benachrichtigungen von Supernapse außerdem in den Geräteeinstellungen deaktivieren.
Auch bei angepassten Präferenzen werden wesentliche Mitteilungen zu Konto, Sicherheit und Betrieb des Dienstes weiterhin gesendet.
Supernapse — Datenschutz als Grundlage der Innovation.