Privacidade

Quem é o responsável

O responsável pelo tratamento dos dados deste site e do curso Pokeo é José Antonio Neto Suárez, com NIF 29607219D e domicílio em C/ Manuel Vela 37, 21440 Lepe (Huelva), Espanha. Para qualquer assunto sobre os seus dados: hello@pokeo.app.

O site: quantas visitas recebe

Desde 6 de outubro de 2026, o site conta as visitas com o Fathom Analytics (Conva Ventures Inc., Canadá). Ele serve para saber quantas pessoas chegam, a quais páginas e de onde: que site as trouxe, o país, o tipo de dispositivo e o navegador. Não usa cookies, não guarda o seu endereço IP nem nada que identifique você e não segue você entre sites: o que fica são totais, não pessoas. A base legal é o interesse legítimo em saber quais páginas são úteis. O Fathom está apenas nas páginas do site; o curso não o utiliza.

O curso sem conta

O curso fica em pokeo.app/app. É usado no navegador, pode ser adicionado à Tela de Início e não precisa de conta nem de e-mail para começar.

Sem conta, o seu progresso, as suas respostas, a sua série, o seu histórico de mãos e os seus ajustes ficam guardados no seu próprio navegador, não no servidor. O navegador guarda também um identificador aleatório que não diz quem você é, e com ele são enviadas as estatísticas de uso explicadas mais abaixo.

Se você criar uma conta

A conta é opcional. Serve para não perder o progresso e para continuar em outro navegador ou em outro aparelho. Não há senha: você digita o seu e-mail e recebe um código de seis dígitos. O código é guardado de forma que ninguém possa lê-lo, expira em quinze minutos e é apagado assim que é usado.

De uma conta são guardados o e-mail, o idioma, o fuso horário (para saber quando o seu dia começa e a que horas avisar você) e o progresso do curso, que é sincronizado com o servidor: lições, exercícios, provas, certificados, mesas e histórico de mãos. Se você ativar o aviso diário, também o horário que escolher e se quer recebê-lo por e-mail.

Ao criar a conta ou ao entrar nela, o progresso que você tinha como convidado nesse navegador é unido ao da conta. Os dados de uso e o aviso ligados ao seu identificador aleatório também vão para a conta.

Enquanto a sua sessão está aberta, o servidor a guarda com o endereço IP e o navegador a partir dos quais você entrou, para manter a sessão e proteger a conta.

O que se registra do seu uso do curso

Enquanto você usa o curso, são registrados dados de uso: quais lições você começa e termina, em que etapa está, o que responde e se acerta, os resultados dos exercícios e das provas e os certificados que obtém, com a data e a versão do conteúdo.

Eles servem para uma única coisa: ver onde as pessoas travam e melhorar as lições. Não são usados para publicidade, não são vendidos, não são cruzados com dados de outras empresas e não saem do Pokeo.

Se você tem conta, eles ficam ligados à sua conta e, para isso, nada mais é guardado no seu aparelho. A base legal é o interesse legítimo em melhorar o curso, e você pode se opor escrevendo para o e-mail acima.

Se você não tem conta, o seu navegador guarda um identificador aleatório que não diz quem você é, e os dados ficam ligados a ele. São estatísticas de uso anônimas, como as de qualquer curso: fazem parte do seu funcionamento, e nenhum aviso pergunta sobre elas. A base legal é o interesse legítimo em melhorar o curso.

À parte, e para todos, quando você entra numa lição ou numa mesa a partir de uma página deste site, conta-se de qual página você veio e, nessa mesma visita, se você termina essa lição e se cria uma conta. Isso é enviado sem nenhum identificador nem dado da sua conta e sem guardar nada no seu aparelho, de modo que não pode ser ligado a você: apenas soma. Serve para saber quais páginas realmente ajudam a começar.

Você pode se opor escrevendo para o e-mail acima. Sem conta, o que foi registrado só pode ser encontrado pelo identificador do seu navegador: eu explico como vê-lo, e tudo o que estiver ligado a ele é apagado. Caso contrário, é apagado depois de dois anos, como o resto.

O aviso diário

O aviso diário é opcional e só é ativado se você pedir. Ele chega de uma de duas formas, nunca das duas.

Como notificação do navegador. Ao ativá-la, o seu navegador fornece um endereço de entrega e algumas chaves, que são guardados com o idioma, o fuso horário e o horário que você escolher. Nesse horário, o servidor envia uma mensagem criptografada ao serviço de notificações do seu navegador, que a leva até o seu aparelho: o do Google no Chrome e no Android, o da Mozilla no Firefox, o da Apple no Safari e o da Microsoft no Edge. Esse serviço é definido pelo seu navegador, não pelo Pokeo, e não pode ler a mensagem. Também funciona sem conta. Se as estatísticas de uso estiverem ativas, o aviso fica ligado ao seu identificador aleatório e assim sabe não incomodar você no dia em que você já praticou; se não, não leva identificador e chega todo dia no horário escolhido.

Por e-mail, se você tem conta e prefere recebê-lo assim ou se o seu aparelho não mostra notificações. É enviado para o seu endereço no horário escolhido.

Cada e-mail traz um link para cancelar o recebimento com um clique, e o aviso pode ser desligado a qualquer momento em Ajustes. A base legal é o seu consentimento, que você retira ao desligá-lo.

Os e-mails e se você me escrever

O Pokeo envia e-mails a partir de hello@pokeo.app por meio do Resend (Resend, Inc.), um serviço de envio que apenas os transporta: o código para entrar, o aviso diário se você o pediu por e-mail e as respostas ao que você me escreve. Não há lista de e-mails nem newsletter, e o seu endereço não é cedido nem vendido.

O site não tem formulários: você escreve por e-mail ou pelo curso. Se você escreve pelo curso, recebo a sua mensagem, o seu e-mail se você o informar para que eu possa responder, o idioma e a versão do curso, junto com o endereço IP e o navegador de onde ela foi enviada, para poder conter abusos. Ela chega à minha caixa de entrada como um e-mail enviado pelo Resend, e nada é guardado no servidor. Uso a mensagem só para lê-la e responder. A base legal é o seu consentimento, que você dá ao enviá-la. Se quiser que eu apague a mensagem, peça e ela será apagada.

Registros do servidor e falhas

Como qualquer site, o servidor registra as requisições que recebe: o endereço IP, a data, a página pedida e o navegador. Isso serve para o site funcionar, para detectar falhas e para saber se alguém o está atacando. Esses registros não são cruzados com nada, não são usados para traçar o perfil de ninguém e são conservados pelo tempo mínimo necessário.

Para monitorar se o servidor responde e encontrar erros, dados técnicos são enviados ao Laravel Nightwatch (Laravel Holdings Inc.): o que foi pedido, quanto tempo levou, o que falhou, o endereço IP e, se você tiver iniciado sessão, o identificador e o e-mail da sua conta. Eles são apagados automaticamente ao fim do prazo de conservação do serviço. A base legal é o interesse legítimo em que o curso funcione.

Pagamentos

O passe é vendido pela Creem (Armitage Labs OÜ, Estônia), que atua como vendedora oficial (merchant of record): ela cobra você, emite a fatura e cuida dos impostos e dos reembolsos. Para isso, a Creem trata os dados da compra (o seu e-mail, o seu país, o meio de pagamento) como responsável pelo tratamento independente, de acordo com a sua política de privacidade (creem.io/privacy). O Pokeo envia a ela o seu e-mail e o identificador da compra para associar o pagamento à sua conta, e recebe da Creem apenas o necessário para abrir o passe: qual plano você tem, até quando e o seu identificador de cliente na Creem. O Pokeo nunca vê o número do seu cartão.

Para que são usados e com que base legal

Para oferecer o curso a você, guardar o seu progresso, manter a sua sessão e, se você tiver conta, sincronizá-la entre aparelhos: é o que você pede ao usar o curso ou ao criar a conta. A base legal é a execução do contrato (artigo 6.1.b do RGPD, o Regulamento Geral sobre a Proteção de Dados da União Europeia).

Para enviar o aviso diário e para responder quando você escreve: o seu consentimento (artigo 6.1.a), que você pode retirar quando quiser.

Para melhorar as lições com os dados de uso, com ou sem conta, contar as visitas do site e manter o servidor seguro e sem falhas: o interesse legítimo em que o curso seja bom e funcione (artigo 6.1.f). Você pode se opor escrevendo para o e-mail acima.

Não são tomadas decisões automatizadas sobre você nem são criados perfis com fins comerciais.

Quem mais recebe dados

Ninguém compra estes dados nem os recebe para fins próprios. Apenas estes fornecedores os tratam, em nome do Pokeo e para o que se explica aqui: a hospedagem, porque o site, o curso e o seu banco de dados ficam num servidor da DigitalOcean em Amsterdã (Países Baixos, dentro da União Europeia), administrado com o Laravel Forge; o Resend, que envia os e-mails; o Laravel Nightwatch, que monitora as falhas do servidor; e o Fathom Analytics, que conta as visitas sem dados pessoais.

Se você ativar as notificações, o serviço de notificações do seu navegador entrega o aviso criptografado. E, se um juiz ou outra autoridade o exigirem com base legal, seria entregue a eles o que pedissem.

Dados fora do Espaço Econômico Europeu

O Resend, o Laravel Nightwatch e os serviços de notificações dos navegadores podem tratar dados fora do Espaço Econômico Europeu, sobretudo nos Estados Unidos. Essas transferências são feitas com as cláusulas contratuais-tipo aprovadas pela Comissão Europeia, que obrigam quem recebe os dados a protegê-los como exige o RGPD. O Fathom fica no Canadá, que tem uma decisão de adequação da Comissão Europeia, de modo que esse envio não precisa de outras garantias. A Creem, que vende o passe, fica na Estônia, dentro da União Europeia.

Por quanto tempo são guardados

A conta e o seu progresso, enquanto a conta existir. Se você a excluir, eles são apagados na hora, junto com os seus dados de uso e os seus avisos.

Uma conta que fica três anos sem uso, ou seja, sem que ninguém entre nela, estude ou sincronize, é excluída com tudo o que está ligado a ela. Um mês antes, avisamos você por e-mail com a data, e basta entrar antes desse dia para mantê-la. Uma conta com um passe em vigor, inclusive o passe para sempre, não é excluída por inatividade: o que você pagou continua sendo seu.

O código para entrar, quinze minutos no máximo; é apagado assim que é usado. A sessão, até você encerrá-la: o cookie que mantém a sessão aberta expira em, no máximo, 400 dias.

O aviso diário, até você desligá-lo ou excluir a conta. Sem conta, também é apagado se o curso ficar dois anos sem ser aberto nesse navegador.

Os dados de uso de quem não tem conta, dois anos a partir do registro. Ficam ligados apenas a um identificador aleatório.

O que fica guardado no seu navegador permanece no seu aparelho até você apagar.

O que você me escreve, o tempo necessário para responder e acompanhar a conversa. Os registros do servidor e os relatórios de falhas, o prazo mínimo necessário.

Os seus direitos

O Regulamento Geral sobre a Proteção de Dados dá a você o direito de saber quais dados existem sobre você, de corrigi-los, de pedir que sejam apagados, de limitar o seu uso, de se opor a ele e de levá-los com você.

Se você tem conta, pode exercer dois deles diretamente em Ajustes. “Baixar meus dados” entrega num arquivo tudo o que é guardado sobre você. “Excluir a conta” apaga a conta na hora, com tudo o que está ligado a ela: o progresso, os dados de uso e os avisos.

Para todo o resto, ou se você não tem conta, escreva para hello@pokeo.app. Sem conta, o que existe fica ligado a um identificador aleatório e não ao seu nome: eu explico como encontrá-lo no seu navegador. Responderei em menos de um mês. Você também pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos, aepd.es).

Cookies no site

Nas páginas do site não há cookies: nem próprios nem de terceiros, nem de sessão, nem de medição, nem de publicidade. A contagem de visitas funciona sem eles. Estas páginas são servidas sem sessão justamente para que possam ser guardadas em cache tal como estão, e um único cookie quebraria isso. Por isso você também não verá um aviso de cookies: não haveria nada a consentir.

Cookies e armazenamento no curso

O curso usa, sim, alguns cookies próprios, só os de que precisa para funcionar: o da sessão, o que protege os envios contra solicitações falsificadas, o que mantém o seu acesso se você tem conta e, se você chega de uma página do site, o que lembra o idioma. São técnicos e não precisam de consentimento. Não há cookies de terceiros nem de publicidade.

Além disso, o curso guarda no armazenamento local do seu navegador o que precisa para funcionar: o seu progresso, os seus ajustes de som e de visualização e o que ele já ofereceu a você (como salvar o seu progresso ou instalar o app).

Se você não tem conta, ele guarda também o identificador aleatório e os dados de uso que ainda não foram enviados. Com conta não há identificador: os dados de uso esperam ali só até chegarem ao servidor.

Você pode apagar tudo nos ajustes do navegador; se não tem conta, com isso o progresso se perde.

Menores

O site e o curso se destinam a pessoas adultas e não coletam intencionalmente dados de menores. Se você souber de uma conta aberta por um menor, escreva e ela será excluída.

Mudanças

Se esta política mudar, a data lá em cima muda e se explica o que foi acrescentado. Ela não muda em silêncio.

Ver o aviso legal →