Zum Inhalt springen

Datenschutzerklärung

Erfahren Sie, wie Supernapse personenbezogene Daten auf der Website, in der App, auf der Plattform, in KI-Funktionen, Supportkanälen und Mitteilungen erhebt, nutzt, speichert, teilt, übermittelt und schützt.

Zuletzt aktualisiert: 27. Oktober 2026

Supernapse, betrieben von MATOSI TECHNOLOGIA INOVA SIMPLES (I.S.) (CNPJ 69.289.150/0001-63), legt Wert auf Datenschutz, Transparenz und Sicherheit bei der Verarbeitung personenbezogener Daten. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, nutzen, speichern, teilen, übermitteln und schützen, wenn Sie die Website, Anwendung, Plattform, Funktionen künstlicher Intelligenz, Supportkanäle und Mitteilungen von Supernapse aufrufen oder nutzen.

Supernapse ist eine Lernplattform mit KI-Ressourcen, die von Nutzern bereitgestellte Inhalte wie PDFs, Videos, Texte, Links und Prompts in Zusammenfassungen, Flashcards, Quizze, kontextbezogene Tutorantworten und andere Lernmaterialien umwandeln kann. Deshalb behandelt diese Erklärung neben Registrierungs- und technischen Daten auch die Nutzung von Lerninhalten, die innerhalb der Plattform eingereicht oder generiert werden.

Durch die Nutzung von Supernapse nehmen Sie diese Erklärung zur Kenntnis. Wenn Sie unter 18 Jahre alt sind, lesen Sie diese Erklärung gemeinsam mit Ihrem gesetzlichen Vertreter. Der Dienst richtet sich nicht an Kinder unter 13 Jahren.

Kurzübersicht

  • Verantwortlicher: MATOSI TECHNOLOGIA INOVA SIMPLES (I.S.), CNPJ Nr. 69.289.150/0001-63, das Unternehmen, das Supernapse betreibt.
  • Wir erheben Konto-, Login-, Nutzungs-, Lern-, Kommunikations-, Marketing-, Zahlungs-, Abrechnungs-, Sicherheits- und Lerninhaltsdaten, die auf der Plattform eingereicht oder generiert werden.
  • Prompts, PDFs, Texte, Links, Transkripte, Fragen, Antworten und andere Inhalte können durch eigene oder externe KI-Ressourcen verarbeitet werden, einschließlich Anbieter wie OpenAI.
  • Wir verkaufen keine personenbezogenen Daten und keine privaten Inhalte der Nutzer.
  • Daten können nur geteilt werden, wenn dies erforderlich ist, um Supernapse zu betreiben, zu schützen, zu verbessern, abzurechnen, zu kommunizieren, rechtliche Pflichten zu erfüllen oder Anfragen zu beantworten.
  • Daten können mit gesetzlich angemessenen Garantien international übermittelt werden.
  • Sie können Auskunft, Berichtigung, Löschung, Widerspruch, Portabilität, Widerruf der Einwilligung und weitere Rechte nach LGPD, DSGVO oder anwendbaren Gesetzen beantragen.
  • Supernapse richtet sich an Nutzer ab 13 Jahren; Minderjährige unter 18 Jahren müssen den Dienst mit Kenntnis und Genehmigung ihrer gesetzlichen Vertreter nutzen, wenn dies erforderlich ist. Wer in der App angibt, für das ENEM oder eine Hochschulaufnahmeprüfung (Vestibular) zu lernen, erhält standardmäßig die in Abschnitt 12 beschriebenen besonders schützenden Einstellungen.
  • Bei der kostenlosen Vorschau im Onboarding werden die ersten Seiten des hochgeladenen PDFs an OpenAI gesendet, um 3 Fragen zu erstellen; das PDF bleibt als kostenloses Lernkit in Ihrem Konto, bis Sie es löschen. Um eine zweite kostenlose Vorschau auf demselben Gerät zu verhindern, speichern wir einen durch einen kryptografischen Hash geschützten Gerätecode ohne Verknüpfung mit dem Konto für höchstens 12 Monate, auch nach der Löschung des Kontos.

1) Verantwortlicher und Datenschutzkanal

Supernapse handelt als Verantwortlicher für personenbezogene Daten, die auf der Website, in der Anwendung und auf der Plattform verarbeitet werden, wenn Supernapse die Zwecke und Mittel dieser Verarbeitung festlegt.

Wenn Supernapse Daten im Auftrag einer Institution, eines Unternehmens, einer Schule, einer Partnerorganisation oder eines beauftragenden Kunden verarbeitet, kann Supernapse als Auftragsverarbeiter nach einem gesonderten Vertrag und dokumentierten Weisungen des jeweiligen Verantwortlichen handeln.

Datenschutzkanal und Ansprechperson für die Verarbeitung personenbezogener Daten: suporte@supernapse.app. Dieser Kanal kann für Fragen, Rechteanfragen, Löschungsanträge, Widerruf von Einwilligungen, Widerspruch gegen Verarbeitungen und datenschutzbezogene Mitteilungen genutzt werden.

Zum Schutz Ihres Kontos und zur Vermeidung unbefugter Anfragen können wir zusätzliche Informationen verlangen, um Ihre Identität zu bestätigen, bevor wir bestimmte Anfragen bearbeiten.

2) Personenbezogene Daten, die wir erheben

Wir erheben nur Daten, die erforderlich sind, um Supernapse bereitzustellen, zu schützen, zu personalisieren und zu verbessern, entsprechend den in dieser Erklärung beschriebenen Zwecken.

2.1 Registrierungs- und Kontodaten

Name, E-Mail, durch kryptografische Mechanismen geschütztes Passwort, optionales Profilbild, bevorzugte Sprache, Planinformationen, Kontostatus und Nutzereinstellungen.

2.2 Login-Daten über Drittanbieter

Wenn Sie sich über externe Anbieter wie Google oder andere Authentifizierungsdienste anmelden, können wir Name, E-Mail, Profilbild, Anbieterkennung und für die Authentifizierung erforderliche technische Daten erhalten.

2.3 Vom Nutzer eingereichte Lerninhalte

Dateien, PDFs, Videos, Links, Texte, Prompts, Fragen, Antworten, Notizen, Tutor-Konversationen, importierte Materialien, Dateinamen, Dokumentmetadaten, Transkripte, extrahierte Auszüge und andere Inhalte, die während der Nutzung der Plattform bereitgestellt oder generiert werden.

In der App können Sie außerdem Heftseiten oder Aufgaben mit der Handykamera fotografieren oder Bilder aus der Galerie auswählen, um Materialien, Zusammenfassungen oder Fragen an den Tutor zu erstellen. Der Zugriff auf Kamera und Fotos wird nur angefragt, wenn Sie diese Funktionen nutzen, und wir senden nur die Bilder, die Sie auswählen oder aufnehmen. Die App nimmt kein Audio auf und nutzt das Mikrofon nicht.

2.4 Von der Plattform generierte Daten

Zusammenfassungen, Flashcards, Quizze, Übungsantworten, Erklärungen, Lernempfehlungen, Interaktionsverlauf, erstellte, bearbeitete, gespeicherte oder gelöschte Materialien sowie Ergebnisse der Funktionsnutzung.

2.5 Nutzungs- und Lerndaten

Aufgerufene Funktionen, Nutzungshäufigkeit, Interaktionsdauer, Navigationsereignisse, Klicks, Quizantworten, Leistung in Aktivitäten, Präferenzen, Sprache, Einstellungen und Lernfortschritt, soweit anwendbar.

2.6 Technische und Sicherheitsdaten

IP-Adresse, ungefährer Standort, Gerätetyp und -kennungen, Betriebssystem, Browser, App-Version, besuchte Seiten, Klicks und Interaktionen, Protokolle, Cookies, localStorage, die Android-Werbe-ID (GAID; unter iOS greift die App nicht auf die IDFA zu), Installationsdaten und In-App-Ereignisse wie Öffnungen, Aktionen und Conversions.

In der App verarbeiten wir außerdem eine zufällige Installationskennung, die von der App selbst erzeugt und auf dem Gerät gespeichert wird und zur Steuerung der kostenlosen Vorschau dient; das Push-Benachrichtigungstoken des Geräts; und die Zeitzone des Geräts, die verwendet wird, um Nachrichten und Erinnerungen zu passenden Uhrzeiten zu senden.

2.7 Kommunikations- und Supportdaten

Nachrichten an den Support, Feedback, Umfrageantworten, Supportanfragen, E-Mail-Interaktionen und Aufzeichnungen, die zur Lösung von Fragen oder Problemen erforderlich sind.

2.8 Marketingdaten und Kommunikationseinstellungen

E-Mail, Name, Empfangspräferenzen, Einwilligungen, Kampagnenquelle, Öffnungen von Nachrichten, Klicks und Interaktionen mit Mitteilungen, soweit anwendbar.

Wir verarbeiten auch Daten darüber, wie Sie auf Supernapse aufmerksam geworden sind: von AppsFlyer erhaltene Installationszuordnungsdaten (Zuordnungsstatus, Medienquelle, Kampagne, Anzeigengruppe und Kampagnenparameter af_sub1 bis af_sub5) sowie Ihre Antwort auf die Frage „Wie hast du von Supernapse erfahren?“, einschließlich des optionalen Freitexts mit bis zu 80 Zeichen. Für die in den Abschnitten 3.5, 3.6 und 14 beschriebenen Nachrichten speichern wir, wann Sie den Tarifbildschirm ohne Abschluss geschlossen haben, die für den Versand verwendete Zeitzone und den Verlauf der gesendeten Nachrichten. Wenn Sie Werbe-E-Mails abonnieren oder abbestellen, speichern wir das Datum, die Herkunft der Auswahl und, sofern verfügbar, die IP-Adresse und den verwendeten Browser bzw. die verwendete App. Wenn Sie Angebote per Push-Benachrichtigung annehmen oder abbestellen, speichern wir die Auswahl, den Bildschirm, auf dem sie getroffen wurde, und das Datum.

2.9 Zahlungs- und Abrechnungsdaten, soweit anwendbar

Gebuchter Plan, Abonnementstatus, Transaktionskennungen, Steuerinformationen, Abrechnungsdaten und von Zahlungsanbietern verarbeitete Daten. Supernapse bemüht sich, keine vollständigen Kartennummern zu speichern, wenn Zahlungen durch spezialisierte Dritte verarbeitet werden.

2.10 Sensible personenbezogene Daten

Supernapse fordert Nutzer nicht auf, sensible personenbezogene Daten wie Gesundheitsdaten, biometrische Daten, rassische oder ethnische Herkunft, politische Meinung, Religion, Sexualleben, genetische Daten oder Gewerkschaftszugehörigkeit zu übermitteln. Wenn Nutzer solche Informationen in Lernmaterialien, Prompts oder Dateien eingeben, verarbeiten wir den Inhalt nur, soweit dies zur Bereitstellung des Dienstes, zum Schutz der Plattform, zur Erfüllung rechtlicher Pflichten oder zur Bearbeitung von Nutzeranfragen erforderlich ist. Wir empfehlen, keine unnötigen sensiblen Daten oder Daten Dritter ohne Genehmigung einzugeben.

2.11 Kostenlose Vorschau und kostenloses Kit

Nach der Kontoerstellung und vor einem Abonnement können Sie ein PDF für eine kostenlose Vorschau hochladen. Um 3 Fragen zu erstellen, verwenden wir den Text der ersten Seiten der Datei oder, wenn der Text nicht lesbar ist, Bilder von bis zu 3 Seiten. Wir speichern die Fragen, die dafür verwendeten Auszüge aus Ihrem Material (jeweils bis zu 400 Zeichen), Ihre Antworten, die Anzahl der richtigen Antworten sowie Datum und Uhrzeit, zu der Sie den Hinweis zur KI-Verarbeitung bestätigt haben.

Das bei der Vorschau hochgeladene PDF wird in Ihrem Konto gespeichert und genutzt, um aus seinen ersten Seiten ein kostenloses Lernkit (zum Beispiel Zusammenfassung, Fragen, Karteikarten und Mindmap) innerhalb der in der App angegebenen Grenzen zu erstellen. Datei und Kit bleiben verfügbar, bis Sie das Material oder das Konto löschen.

Damit die kostenlose Vorschau nur einmal pro Gerät genutzt wird, speichert der Server einen aus der Installationskennung der App abgeleiteten Code, der durch einen kryptografischen Hash mit geheimem Schlüssel geschützt ist. Der für diese Kontrolle verwendete Datensatz enthält nur diesen Code und das Erstellungsdatum, ohne Namen, E-Mail-Adresse oder Verknüpfung mit dem Konto. Solange das Konto besteht, ist der Code auch im Vorschau-Datensatz des Kontos gespeichert, der zusammen mit dem Konto gelöscht wird. Siehe Abschnitt 10.6.

4) Künstliche Intelligenz und eingebundene Anbieter

Supernapse nutzt eigene oder externe KI-Dienste, einschließlich Anbieter wie OpenAI und anderer Technologieanbieter, um Funktionen wie Zusammenfassungen, Flashcards, Quizze, Erklärungen, kontextbezogene Tutorierung, Lernorganisation und Analyse von Nutzereingaben zu ermöglichen.

Damit diese Funktionen arbeiten, können Inhalte wie Prompts, Fragen, PDFs, aus Dateien extrahierte Texte, Transkripte, Antworten, Lernkontext und generierte Ausgaben durch KI-Systeme und beauftragte externe Anbieter verarbeitet werden. Diese Verarbeitung kann außerhalb Brasiliens oder des Landes stattfinden, in dem sich der Nutzer befindet.

Supernapse verkauft keine privaten Inhalte der Nutzer. Supernapse verwendet private Inhalte auch nicht aus eigener Entscheidung zum Training öffentlicher Drittmodelle ohne Einwilligung, rechtliche Verpflichtung oder andere anwendbare Rechtsgrundlage. Bei KI-APIs oder Unternehmensdiensten bemühen wir uns, Anbieter so zu beauftragen und zu konfigurieren, dass Inhalte entsprechend dem Zweck des Dienstes und den anwendbaren Bedingungen verarbeitet werden.

Einige KI-Anbieter können technische Aufzeichnungen, Metadaten, Sicherheitslogs, Missbrauchsüberwachungsdaten oder Anwendungszustände für die in ihren Richtlinien, Verträgen und Konfigurationen vorgesehenen Zeiträume und Bedingungen speichern. Supernapse bewertet diese Anbieter und trifft dem Risiko angemessene vertragliche und technische Maßnahmen.

Supernapse kann Inhalte oder Interaktionen nur prüfen, wenn dies für Support, Sicherheit, technische Fehlerbehebung, Missbrauchsuntersuchung, rechtliche Erfüllung, kontrollierte Dienstverbesserung oder Bearbeitung von Nutzeranfragen erforderlich ist, stets mit Zugriffskontrollen und operativer Notwendigkeit.

KI-generierte Ergebnisse können Fehler, Auslassungen oder ungenaue Interpretationen enthalten. Nutzer sollten Antworten kritisch prüfen, insbesondere in akademischen, beruflichen, rechtlichen, medizinischen, finanziellen oder besonders relevanten Kontexten. Dieser Hinweis ändert die Datenschutzrechte des Nutzers nicht.

Neben OpenAI nutzen wir derzeit LlamaParse (LlamaCloud von LlamaIndex), um gescannte PDFs oder PDFs ohne auswählbaren Text sowie Word- und PowerPoint-Dateien zu lesen: Der Dienst erhält die Datei über einen zeitlich begrenzten Link und gibt den extrahierten Text zurück. LlamaParse bewahrt eine vorübergehende Kopie der Datei und des Leseergebnisses für die in der Aufbewahrungsrichtlinie von LlamaIndex festgelegten Fristen auf (die hochgeladene Datei bis zu 48 Stunden). Für YouTube-Videos erhält der Dienst youtube-transcript.io nur die Video-ID, um das Transkript abzurufen. Lange PDFs können in Teile, etwa Kapitel, aufgeteilt werden, und jeder Teil wird von denselben Anbietern separat verarbeitet.

Bei der kostenlosen Vorschau im Onboarding weist der Upload-Bildschirm vor der Auswahl der Datei darauf hin, dass das PDF zur Erstellung Ihres Kits an KI-Anbieter wie OpenAI geht und in Ihrem Konto gespeichert bleibt, und enthält einen Link zu dieser Erklärung. Mit der Auswahl der Datei bestätigen Sie, dass Sie diese Verarbeitung zur Kenntnis genommen haben, und wir speichern Datum und Uhrzeit dieser Bestätigung. Die ersten Seiten des PDFs (Text oder Bilder von bis zu 3 Seiten) werden an OpenAI gesendet, um die Fragen zu erstellen; Ihr Name und Ihre E-Mail-Adresse werden dabei nicht übermittelt.

5) Automatisierte Entscheidungen und Profiling

Supernapse kann Nutzungs- und Interaktionsdaten verwenden, um die Erfahrung zu personalisieren, Materialien zu organisieren, Lernempfehlungen anzupassen und die Plattform zu verbessern.

Derzeit trifft Supernapse keine ausschließlich automatisierten Entscheidungen, die rechtliche Wirkungen oder ähnlich erhebliche Auswirkungen auf Nutzer haben. Wenn solche Funktionen eingeführt werden, wird Supernapse diese Erklärung aktualisieren und angemessene Informationen über Logik, Folgen, Schutzmaßnahmen und Anfechtungsmöglichkeiten bereitstellen, soweit gesetzlich erforderlich.

Nutzer können über suporte@supernapse.app zusätzliche Informationen, Überprüfung oder Widerspruch gegen automatisierte Verarbeitungen verlangen, soweit anwendbar.

6) Cookies, Pixel, SDKs und Tracking-Technologien

Cookies sind kleine Dateien im Browser oder Gerät, Pixel sind Codeelemente zur Erfassung von Besuchen und Aktionen und SDKs sind in mobile Apps integrierte Softwarekomponenten. Zusammen mit localStorage, Tags, APIs und ähnlichen Kennungen dienen sie dem Betrieb, der Nutzungsmessung, Kampagnenzuordnung und Werbung.

Abhängig von Ihrer Auswahl und Ihrem Gerät können IP-Adresse, ungefährer Standort, Gerätetyp, Betriebssystem, Browser, besuchte Seiten oder Ansichten, Klicks und Interaktionen, Zeitstempel, Kampagnenquelle, eindeutige Kennungen, die Android-Werbe-ID (GAID), App-Installationen oder Neuinstallationen sowie In-App-Ereignisse wie Öffnungen, Aktionen, Käufe, Abonnements und Conversions erfasst werden.

6.1 Notwendige Technologien

Erforderlich für Login, Sicherheit, Kontobetrieb, Betrugsprävention, Stabilität, Speicherung der Datenschutzwahl und grundlegende Nutzung. Sie können ohne Marketing-Einwilligung zur Vertragserfüllung und, soweit nach der LGPD anwendbar, aufgrund des berechtigten Interesses von Supernapse am sicheren und funktionsfähigen Betrieb eingesetzt werden.

6.2 Analysetechnologien

Sie helfen, Zielgruppe und Funktionsnutzung zu verstehen, Leistung zu messen, Fehler zu diagnostizieren und die Erfahrung zu verbessern. Nicht notwendige Analysen werden nur nach Einwilligung aktiviert, soweit gesetzlich erforderlich.

6.3 Marketing- und Werbetechnologien

Sie werden für Kampagnenmessung und die Zuordnung von Conversions und Installationen eingesetzt. Supernapse nutzt sie weder zur Erstellung benutzerdefinierter Zielgruppen noch für Remarketing. Auf der Website und in der Web-App setzen diese nicht notwendigen Technologien eine vorherige, freiwillige, informierte und eindeutige Einwilligung voraus und bleiben bis zu dieser Entscheidung deaktiviert. Für die mobile App ist die aktuelle Funktionsweise in Abschnitt 6.4 beschrieben.

6.4 Drittplattformen

Auf der Website von Supernapse wird Google Analytics erst aktiviert, nachdem Sie im Cookie-Banner der Analyse zugestimmt haben; Werbesignale bleiben deaktiviert. In der Web-App werden das TikTok Pixel und das AppsFlyer-Skript nur auf den Zugangsseiten zur App und erst nach Ihrer Einwilligung geladen. In der mobilen App starten Firebase Analytics (Google) und AppsFlyer beim Öffnen der App, ohne eigenen Einwilligungsbildschirm, gestützt auf das berechtigte Interesse von Supernapse, die App-Nutzung zu messen und zu erfahren, welche Kanäle und Kampagnen neue Lernende bringen. Unter iOS fragt die App keine Tracking-Berechtigung (ATT) an, greift nicht auf die Werbe-ID (IDFA) zu, lässt die Werbesignale von Firebase deaktiviert, und Werbeplattformen erhalten nur aggregierte Kampagnenergebnisse (zum Beispiel über AdAttributionKit/SKAdNetwork von Apple), niemals Daten, die Sie oder Ihr Gerät identifizieren. Unter Android ist die Anzeigenpersonalisierung über Firebase deaktiviert, und die Werbe-ID des Geräts (GAID) kann verwendet werden, um Installationen, Registrierungen und Abonnements Kampagnen von TikTok Ads, Meta Ads (Facebook und Instagram) und Google Ads zuzuordnen; Sie können sie in den Android-Einstellungen löschen oder zurücksetzen. Diese Daten können mit einer internen Kennung Ihres Kontos verknüpft werden, niemals mit Ihrer E-Mail-Adresse oder Ihrem Namen. Wir nutzen diese Daten weder zur Erstellung benutzerdefinierter Zielgruppen noch für Remarketing oder um Minderjährigen Werbung anzuzeigen. Wenn Sie in der App das ENEM oder ein Vestibular als Prüfung auswählen, gibt AppsFlyer ab dieser Auswahl und in der App-Installation, in der Sie sie getroffen haben, keine Ereignisse mehr an Werbeplattformen weiter, und die Werbesignale von Firebase werden deaktiviert, unter iOS und Android (Abschnitt 12).

Diese Anbieter können Daten mit eigenen Informationen kombinieren und für bestimmte Tätigkeiten nach ihren eigenen Richtlinien eigenständige Verantwortliche sein. Private Lerninhalte werden nicht zu Werbezwecken an sie übermittelt.

6.5 Einwilligung und Kontrolle

Sie können nicht notwendige Kategorien im Cookie-Banner annehmen oder ablehnen, Präferenzen jederzeit in den Datenschutz- oder Cookie-Einstellungen verwalten und Ihre Einwilligung ebenso einfach widerrufen, wie Sie sie erteilt haben. Eine Ablehnung beschränkt wesentliche Funktionen nicht.

Sie können Tracking außerdem im Browser beschränken und IDFA/GAID sowie Anzeigenpersonalisierung in iOS oder Android zurücksetzen oder begrenzen. Gegebenenfalls müssen zusätzlich Opt-out-Werkzeuge der Anbieter verwendet werden.

In der mobilen App können Sie die Werbe-ID in den Android-Einstellungen zurücksetzen oder löschen und die Personalisierung von Anzeigen einschränken; unter iOS fragt die App keine Tracking-Berechtigung (ATT) an, greift nicht auf die Werbe-ID (IDFA) zu und verfolgt Sie nicht über Apps und Websites anderer Unternehmen hinweg. Sie können außerdem unter suporte@supernapse.app Auskunft verlangen oder der Nutzung von Analyse- und Zuordnungsdaten der App widersprechen; wir prüfen die Anfrage gemäß den gesetzlichen Vorgaben.

7) Datenweitergabe

Supernapse verkauft keine personenbezogenen Daten.

Wir teilen Daten nur, wenn dies erforderlich, verhältnismäßig und für die in dieser Erklärung beschriebenen Zwecke ist, mit folgenden Empfängerkategorien:

  • a) Anbieter von Hosting, Infrastruktur, Datenbanken, Speicherung, CDN, Monitoring, Sicherheit und Authentifizierung.
  • b) Anbieter von künstlicher Intelligenz, Sprachverarbeitung, Transkription, Dokumentanalyse und verwandten Diensten.
  • c) Tools für Analytics, Metriken, Debugging, Leistung und Produktverbesserung.
  • d) Dienste für Kommunikation, E-Mail, Benachrichtigungen, Support und Nutzerbeziehungen.
  • e) Zahlungsabwickler, Betrugsprävention, Abrechnung und Steuerdienste, soweit anwendbar.
  • f) Berater, Prüfer, Rechtsanwälte, technische Supportanbieter und Partner mit Vertraulichkeitspflichten.
  • g) Öffentliche Behörden, Regulierungsstellen, Gerichte, Ermittlungsbehörden oder Dritte bei rechtlicher Pflicht, gültiger Anordnung, berechtigter Anfrage oder Notwendigkeit zum Schutz von Rechten.
  • h) Administratoren institutioneller Konten, Schulen, Unternehmen oder Partnerorganisationen, wenn der Nutzer Supernapse über ein institutionelles Konto und gemäß anwendbarem Hinweis oder Vertrag nutzt.
  • i) Dritte bei gesellschaftsrechtlichen Umstrukturierungen, Fusionen, Übernahmen, Investitionen, Vermögensverkäufen oder ähnlichen Transaktionen, stets mit angemessenen Schutzmaßnahmen.
  • j) Anbieter für E-Mail-Versand, Kommunikation, Marketingautomatisierung und Nutzerbeziehungen zur Ermöglichung operativer und werblicher Mitteilungen.
  • k) Analyse-, Zuordnungs- und Werbeplattformen: Google Analytics (Website, mit Einwilligung), TikTok (Pixel in der Web-App, mit Einwilligung), Firebase Analytics und AppsFlyer (mobile App, gemäß Abschnitt 6.4) sowie über AppsFlyer TikTok Ads, Meta Ads (Facebook und Instagram) und Google Ads, für Analyse, Kampagnenmessung und Zuordnung von Installationen und Conversions (unter iOS nur aggregierte Ergebnisse). Wir nutzen diese Daten weder zur Erstellung benutzerdefinierter Zielgruppen noch für Remarketing.
  • l) wichtigste derzeitige Auftragsverarbeiter: Amazon Web Services (Hosting, Datenbank, Dateispeicherung und Authentifizierung über Amazon Cognito, einschließlich Anmeldung mit Apple und Google), OpenAI (künstliche Intelligenz), LlamaIndex (LlamaParse, Dokumentenauslesung), youtube-transcript.io (Transkripte von YouTube-Videos), RevenueCat (Abonnementverwaltung), Apple App Store und Google Play (Zahlungen und Abonnements), Expo (Versand von Push-Benachrichtigungen), Resend (E-Mail-Versand), Sentry (Diagnose von App-Abstürzen) und Cloudflare (Schutz vor Bots in Formularen). Diese Liste kann sich mit der Weiterentwicklung des Dienstes ändern.

Soweit anwendbar, verlangen wir, dass Auftragsverarbeiter und Anbieter personenbezogene Daten nach dokumentierten Weisungen, Vertraulichkeitspflichten, Sicherheitsmaßnahmen und mit dieser Erklärung kompatiblen Zwecken verarbeiten.

8) Internationale Datenübermittlung

Supernapse kann personenbezogene Daten auf Server außerhalb Brasiliens und des Landes des Nutzers übermitteln, dort speichern oder zugänglich machen, auch über Gesellschaften und Unterauftragnehmer von Google, Meta, TikTok und AppsFlyer in deren Tätigkeitsländern.

Bei internationalen Datenübermittlungen setzen wir Mechanismen und Garantien ein, die mit anwendbarem Recht vereinbar sind, etwa Standardvertragsklauseln, von der ANPD genehmigte Standardvertragsklauseln, soweit anwendbar, Angemessenheitsentscheidungen, Datenverarbeitungsverträge, Anbieterbewertungen, technische Sicherheitsmaßnahmen, Verschlüsselung und Zugriffskontrollen.

Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in anderen Rechtsräumen mit besonderen Regeln können zusätzliche Garantien nach anwendbarem Recht haben.

Derzeit werden Daten überwiegend in den Vereinigten Staaten gespeichert und verarbeitet, wo sich die Server von Supernapse bei Amazon Web Services befinden und wo die meisten der in Abschnitt 7 genannten Anbieter tätig sind; einige Anbieter können Unterauftragsverarbeiter in anderen Ländern einsetzen. Diese Übermittlungen dienen den in dieser Erklärung beschriebenen Zwecken, vor allem Hosting, KI-Verarbeitung, Nachrichtenversand, Abonnements sowie Messung von Nutzung und Kampagnen. Weitere Informationen zu internationalen Übermittlungen und den getroffenen Garantien erhalten Sie unter suporte@supernapse.app.

9) Informationssicherheit

Wir treffen technische, administrative und organisatorische Maßnahmen, die dem Risiko und Umfang der Verarbeitung angemessen sind, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Änderung, unbefugter Offenlegung, Zerstörung, Betrug und anderen Vorfällen zu schützen.

Diese Maßnahmen können Verschlüsselung bei Übertragung und, soweit anwendbar, im Ruhezustand; Authentifizierung; Zugriffskontrollen nach Erforderlichkeit; Umgebungstrennung; Auditprotokolle; Monitoring; Backups; Berechtigungsprüfungen; Missbrauchsschutz; Anbieterbewertung; interne Richtlinien und Verfahren zur Reaktion auf Vorfälle umfassen.

Trotz dieser Maßnahmen ist kein System absolut sicher. Nutzer müssen ihre Zugangsdaten schützen, starke Passwörter verwenden, Geräte sicher halten und jeden Verdacht auf unbefugten Kontozugriff unverzüglich melden.

10) Aufbewahrung, Löschung und Anonymisierung

Wir bewahren personenbezogene Daten so lange auf, wie dies erforderlich ist, um die in dieser Erklärung beschriebenen Zwecke zu erfüllen, den Dienst bereitzustellen, Sicherheit zu wahren, Anfragen zu beantworten, rechtliche Pflichten zu erfüllen und Rechte zu sichern.

10.1 Kontodaten

Werden aufbewahrt, solange das Konto aktiv ist, und nach Schließung für den erforderlichen Zeitraum zur rechtlichen Erfüllung, Sicherheit, Betrugsprävention, Prüfung oder Rechtsverteidigung.

Wenn Sie Ihr Konto löschen, löschen wir die damit verknüpften Daten, mit Ausnahme der im nächsten Absatz beschriebenen Datensätze. Dazu gehören Materialien, Kits, Unterhaltungen mit dem KI-Tutor und die an ihn gesendeten Fotos. Außerdem bitten wir RevenueCat, Ihren Kundendatensatz zu löschen. Die Löschung des Kontos kündigt keine in den Stores abgeschlossenen Abonnements: Kündigen Sie diese im App Store oder bei Google Play.

Nach der Löschung des Kontos können einige Datensätze aufbewahrt werden, um die Bearbeitung des Antrags nachzuweisen, gesetzliche Pflichten zu erfüllen, Betrug vorzubeugen und Rechte zu verteidigen: der Datensatz des bestätigten Löschantrags, mit den Daten und der E-Mail-Adresse nur als kryptografischer Code (Hash mit geheimem Schlüssel), der die Adresse nicht erkennen lässt; Versand- und Abmeldeprotokolle von E-Mails (einschließlich E-Mail-Adresse, IP-Adresse und Browser, sofern verfügbar); von den Stores und RevenueCat empfangene Abonnementereignisse; sowie Nutzungs- und Kostenprotokolle der KI-Funktionen, die mit einer internen Kennung verknüpft sind. Nicht bestätigte Löschanträge werden innerhalb von 30 Tagen gelöscht. Diese Datensätze enthalten keine Lernmaterialien. Die Stores bewahren den Kaufverlauf nach ihren eigenen Richtlinien auf.

10.2 Lerninhalte

Werden aufbewahrt, solange das Konto aktiv ist, solange sie zur Bereitstellung von Funktionen erforderlich sind oder bis sie vom Nutzer gelöscht werden, vorbehaltlich gesetzlicher, sicherheitsbezogener, Backup-, Prüfungs- oder Rechtsausübungsaufbewahrung.

10.3 Logs und technische Aufzeichnungen

Werden für den Zeitraum aufbewahrt, der für Sicherheit, Betrugsprävention, Monitoring, Prüfung und rechtliche Erfüllung erforderlich ist, einschließlich Mindestfristen für Zugriffsprotokolle von Internetanwendungen, soweit nach brasilianischem Recht erforderlich.

10.4 Marketingdaten

Werden bis zum Widerruf der Einwilligung, Widerspruch, Abmeldung oder solange eine gültige Rechtsgrundlage für die Kommunikation besteht, aufbewahrt.

10.5 Steuer-, Zahlungs- und Rechtspflichtdaten

Werden für die nach Steuer-, Buchhaltungs-, Verbraucher-, Regulierungsrecht oder zur Rechtsverteidigung erforderlichen Fristen aufbewahrt.

Nach Ablauf der Aufbewahrungsfrist werden Daten gelöscht, anonymisiert oder aggregiert, es sei denn, eine weitere Aufbewahrung ist gesetzlich zulässig oder erforderlich. Anonymisierte Daten, die die betroffene Person nicht identifizieren, können für Statistik, Sicherheit, Analyse und Dienstverbesserung aufbewahrt werden.

10.6 Kostenlose Vorschau und Gerätedatensatz

Die Daten der Vorschau (Fragen, Auszüge, Antworten und der Nachweis zum KI-Hinweis) werden zusammen mit dem Konto gelöscht. Für das PDF und das kostenlose Kit gilt die Regel für Lerninhalte (Abschnitt 10.2).

Der geschützte Gerätecode, der eine zweite kostenlose Vorschau verhindert, wird nach der Löschung des Kontos ohne Verknüpfung mit diesem aufbewahrt, ausschließlich für den in Abschnitt 3.11 beschriebenen Zweck der Betrugsprävention. Er wird aufbewahrt, solange die kostenlose Vorschau angeboten wird, höchstens 12 Monate ab seiner Erstellung, und danach gelöscht.

Auf dem Gerät selbst bleiben die Installationskennung und die AppsFlyer-Zuordnungsdaten im Speicher der App, bis diese deinstalliert wird, auch nach dem Abmelden oder Löschen des Kontos, zusammen mit einer internen Kennung des letzten Kontos, das diese Daten erhalten hat.

10.7 Herkunft der Registrierung und Nachrichtenverlauf

Daten zur Herkunft der Registrierung (AppsFlyer und „Wie hast du von Supernapse erfahren?“), der Nachweis über das Schließen des Tarifbildschirms, die für den Versand verwendete Zeitzone und der Verlauf der gesendeten Nachrichten werden aufbewahrt, solange das Konto besteht, und zusammen mit ihm gelöscht. Bei AppsFlyer, Firebase und Werbeplattformen gespeicherte Daten unterliegen deren Aufbewahrungsfristen.

11) Rechte der Nutzer

Nach der LGPD und, soweit anwendbar, anderen Gesetzen wie der DSGVO kann der Nutzer Folgendes beantragen:

  • a) Bestätigung des Bestehens einer Verarbeitung personenbezogener Daten.
  • b) Zugang zu den verarbeiteten personenbezogenen Daten.
  • c) Berichtigung unvollständiger, unrichtiger oder veralteter Daten.
  • d) Anonymisierung, Sperrung oder Löschung unnötiger, übermäßiger oder rechtswidrig verarbeiteter Daten.
  • e) Datenportabilität, soweit geregelt und anwendbar.
  • f) Informationen über öffentliche und private Stellen, mit denen Daten geteilt wurden.
  • g) Informationen über die Möglichkeit, keine Einwilligung zu erteilen, und über die Folgen der Verweigerung.
  • h) Widerruf der Einwilligung.
  • i) Löschung von auf Grundlage der Einwilligung verarbeiteten Daten, vorbehaltlich gesetzlicher Aufbewahrung.
  • j) Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, soweit anwendbar.
  • k) Überprüfung oder Informationen zu Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen, soweit anwendbar.
  • l) Einschränkung der Verarbeitung und Widerspruchsrecht, soweit nach DSGVO anwendbar.
  • m) Beschwerde bei der ANPD oder der zuständigen Aufsichtsbehörde nach anwendbarem Rechtsraum.

Die Löschung des Kontos kann direkt in der Anwendung erfolgen oder per E-Mail an suporte@supernapse.app beantragt werden.

Wir beantworten Anfragen innerhalb der gesetzlich vorgesehenen Fristen. In einigen Fällen können wir Anfragen ablehnen, einschränken oder aufschieben, wenn dies zur Erfüllung rechtlicher Pflichten, zur Wahrung von Rechten, zum Schutz von Geschäfts- oder Betriebsgeheimnissen, zur Betrugsvermeidung, zum Schutz der Plattform, zum Schutz von Rechten Dritter oder mangels Identitätsbestätigung erforderlich ist.

12) Minderjährige

Supernapse richtet sich an Nutzer ab 13 Jahren. Der Dienst richtet sich nicht an Kinder unter 13 Jahren.

Nutzer unter 18 Jahren müssen Supernapse mit Kenntnis und Genehmigung ihrer gesetzlichen Vertreter nutzen, wenn dies nach anwendbarem Recht erforderlich ist. Wenn wir eine Nutzung durch ein Kind unter 13 Jahren ohne gültige Genehmigung feststellen, können wir Konto und damit verbundene Daten einschränken, sperren oder löschen, sofern keine Aufbewahrung aufgrund rechtlicher Pflichten oder zum Schutz von Rechten erforderlich ist.

Die Verarbeitung personenbezogener Daten von Kindern und Jugendlichen erfolgt unter Beachtung des Kindeswohls, des Bildungszwecks der Plattform, der Datenminimierung, Transparenz, Sicherheit und anwendbarer Rechtsgrundlagen.

Wenn Sie in der App angeben, für das ENEM oder ein Vestibular zu lernen, wenden wir standardmäßig die besonders schützenden Einstellungen an, weil zu dieser Zielgruppe viele Jugendliche gehören: Wir senden die in Abschnitt 3.6 beschriebenen Erinnerungen zu Tarifen und Angeboten weder per E-Mail noch per Push; wir senden keine Werbe-E-Mails, es sei denn, Sie aktivieren „Neuigkeiten per E-Mail“ in den Benachrichtigungseinstellungen; AppsFlyer gibt Ihre In-App-Ereignisse nicht an Werbeplattformen (wie TikTok, Meta und Google) weiter, und die Werbesignale von Firebase werden deaktiviert; und wir nutzen Ihre Daten nicht, um Werbung auszurichten. Diese Einstellungen gelten ab der Auswahl der Prüfung in der App; die Einstellungen für AppsFlyer und Firebase gelten in der App-Installation, in der Sie diese Auswahl getroffen haben. Sie erhalten weiterhin Hinweise zu Ihrem Konto und Ihrem Abonnement sowie die Lernerinnerungen, die Sie aktivieren. Wir verkaufen keine personenbezogenen Daten Minderjähriger und richten keine verhaltensbasierte Werbung an Nutzer, von denen wir wissen, dass sie minderjährig sind.

Eltern und Erziehungsberechtigte können die Nutzungszeit verfolgen und Käufe mit den Kontrollen des Telefons genehmigen oder sperren (Bildschirmzeit und Familienfreigabe mit „Kaufanfrage“ auf dem iPhone; Family Link unter Android). Abonnements werden über das Store-Konto (App Store oder Google Play) gekauft. Gesetzliche Vertreter können sich außerdem unter suporte@supernapse.app an uns wenden, um Informationen anzufordern, Rechte auszuüben oder die Löschung von Daten Minderjähriger unter ihrer Verantwortung zu verlangen.

13) Verantwortung der Nutzer für eingereichte Inhalte

Der Nutzer ist verantwortlich für Inhalte, die er in Supernapse sendet, importiert, eingibt oder bereitstellt, einschließlich PDFs, Videos, Texte, Prompts, Notizen und möglicherweise darin enthaltene Daten Dritter.

Nutzer sollten vermeiden, sensible personenbezogene Daten, Daten Dritter, vertrauliche Informationen, eingeschränkte Dokumente oder Materialien einzugeben, zu deren Nutzung sie nicht berechtigt sind, außer wenn dies für den Lernzweck erforderlich und angemessen sowie gesetzlich zulässig ist.

Wenn Nutzer Daten Dritter eingeben, müssen sie sicherstellen, dass sie hierfür eine Genehmigung oder andere gültige Rechtsgrundlage haben. Supernapse kann Inhalte entfernen, einschränken oder sperren, wenn Hinweise auf Rechtsverletzung, Missbrauch, Sicherheitsrisiko, berechtigte Anfrage einer betroffenen Person oder behördliche Anordnung bestehen.

14) Mitteilungen und Marketing

Supernapse kann elektronische Mitteilungen, einschließlich E-Mails, im Zusammenhang mit dem Betrieb der Plattform und der Nutzererfahrung senden.

Mitteilungen werden wie folgt klassifiziert:

a) Operative und transaktionale Mitteilungen

Umfassen Nachrichten zu Konto, Authentifizierung, Sicherheit, Support, relevanten Änderungen, Transaktionen, Zahlungen und Betrieb des Dienstes. Diese Mitteilungen sind wesentlich und können nicht deaktiviert werden, solange das Konto aktiv ist.

In der App umfassen Service-Push-Benachrichtigungen Hinweise auf fertige Inhalte, Lernerinnerungen und Hinweise zum Abonnement, etwa zu fehlgeschlagenen Zahlungen. Lernerinnerungen, Warnungen zu gefährdeten Serien und Hinweise auf fertige Inhalte können in den Benachrichtigungseinstellungen der App angepasst werden. Diese Hinweise sind von Angeboten getrennt: Wenn Sie Angebote per Benachrichtigung abbestellen, bleiben Servicehinweise und Lernerinnerungen eingeschaltet.

b) Werbe- und Marketingmitteilungen

Umfassen Neuigkeiten, Kampagnen, Bildungsinhalte, Angebote und Funktionsankündigungen. Werbe-E-Mails werden auf Grundlage berechtigter Interessen gemäß Abschnitt 3.6 versendet, und Sie können jederzeit widersprechen. Werbliche Push-Benachrichtigungen werden nur an Personen gesendet, die ihrem Empfang in der App zugestimmt haben.

Nutzer können Werbe-E-Mails jederzeit über den Abmeldelink in jeder E-Mail, der mit einem Tippen funktioniert, in den Benachrichtigungseinstellungen der App („Neuigkeiten per E-Mail“) oder über suporte@supernapse.app abbestellen.

Supernapse kann Drittanbieter für den Versand dieser Mitteilungen nutzen, wobei nur erforderliche Daten geteilt und angemessene Sicherheits- und Vertraulichkeitsmaßnahmen verlangt werden.

Die Abbestellung von Werbemitteilungen verhindert nicht den Versand wesentlicher Mitteilungen zur Nutzung der Plattform.

Werblich sind auch die Erinnerungen zu Tarifen und Angeboten, die per Push gesendet werden, nachdem Sie den Tarifbildschirm geschlossen haben (Abschnitt 3.6). Diese Erinnerungen werden nur per Push gesendet, wenn Sie beim Aktivieren der Benachrichtigungen in der App zugestimmt haben: Die Berechtigungsanfrage (zum Beispiel auf dem Erinnerungsbildschirm oder bei „Sag mir Bescheid, wenn das Kit fertig ist“) weist darauf hin, dass wir neben Hinweisen auch Erinnerungen zu Tarifen und Angeboten senden. Um sie zu beenden, nutzen Sie den Link zum Abbestellen von Angeboten per Benachrichtigung auf dem Tarifbildschirm, oder deaktivieren Sie die Benachrichtigungen von Supernapse in den Einstellungen des Telefons. Wer Benachrichtigungen vor diesem Hinweis aktiviert hat, erhält diese Erinnerungen nicht per Push.

16) Sicherheitsvorfälle

Bei einem Sicherheitsvorfall mit personenbezogenen Daten bewertet Supernapse Art, Ursache, Umfang, betroffene Daten, Risiken für betroffene Personen und Eindämmungsmaßnahmen.

Wenn der Vorfall ein relevantes Risiko oder einen relevanten Schaden für betroffene Personen verursachen kann, informieren wir die ANPD, betroffene Personen und andere zuständige Behörden nach Maßgabe des anwendbaren Rechts.

Wir führen außerdem interne Aufzeichnungen über Vorfälle, getroffene Maßnahmen, Risikoanalysen, Mitteilungen und Maßnahmen zur Vermeidung von Wiederholungen, soweit gesetzlich oder nach guter Governance-Praxis erforderlich.

17) Governance, Datenschutz durch Technikgestaltung und kontinuierliche Verbesserung

Supernapse bemüht sich, Datenschutz und Datensicherheit von Beginn an in die Gestaltung seiner Funktionen einzubeziehen, insbesondere in den Bereichen künstliche Intelligenz, Lerninhalte, Authentifizierung, Personalisierung und Nutzungsanalyse.

Wir können Maßnahmen wie Verzeichnisse von Verarbeitungstätigkeiten, Risikobewertungen, Zugriffskontrollen, Anbieterbewertungen, Datenminimierung, Pseudonymisierung oder Anonymisierung, soweit möglich, Sicherheitstests, Berechtigungsprüfungen und interne Verfahren zur Bearbeitung von Betroffenenanfragen einsetzen.

Die Datenschutz-Governance wird entsprechend Produktentwicklung, neuen regulatorischen Anforderungen, technologischen Änderungen und Nutzerfeedback aktualisiert.

18) Änderungen dieser Erklärung

Diese Erklärung kann jederzeit aktualisiert werden, um Änderungen am Produkt, an Gesetzen, Sicherheitspraktiken, Anbietern, Rechtsgrundlagen oder Funktionen von Supernapse widerzuspiegeln.

Bei wesentlichen Änderungen kann Supernapse Nutzer per E-Mail, Hinweis auf der Plattform oder auf anderem geeigneten Weg informieren. Das Aktualisierungsdatum wird stets am Anfang des Dokuments angegeben.

Die fortgesetzte Nutzung von Supernapse nach Veröffentlichung von Änderungen bedeutet Kenntnisnahme der aktualisierten Fassung, unbeschadet der gesetzlich vorgesehenen Rechte der betroffenen Personen.

19) Kontakt

Bei Fragen zu dieser Erklärung, Rechteanfragen, Kontolöschung, Widerruf der Einwilligung, Widerspruch gegen Verarbeitung, Informationen zur Weitergabe oder sonstigen Datenschutzthemen kontaktieren Sie uns:

  • E-Mail: suporte@supernapse.app

Kommunikationseinstellungen

Sie können Ihre Kommunikationseinstellungen jederzeit verwalten: Deaktivieren Sie „Neuigkeiten per E-Mail“ in den Benachrichtigungseinstellungen der App oder nutzen Sie den Abmeldelink in jeder Werbe-E-Mail. Werbe-Push-Benachrichtigungen erhalten nur Personen, die dem in der App zugestimmt haben.

Sie können Benachrichtigungen von Supernapse außerdem in den Geräteeinstellungen deaktivieren.

Auch bei angepassten Präferenzen werden wesentliche Mitteilungen zu Konto, Sicherheit und Betrieb des Dienstes weiterhin gesendet.

Supernapse — Datenschutz als Grundlage der Innovation.