LearnSuite

Política de privacidade

Última atualização: 2026-10-15.

1. Controlador

Codelabs Studio, S.L. (NIF B88708797), Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre, Málaga, España. Registro Mercantil de Málaga, hoja MA-198508, inscripción 1ª. [email protected]. https://learnsuite.pro

2. Contato

Para qualquer questão sobre os seus dados escreva para [email protected].

3. O que tratamos e para quê

  • Conta: nome, e-mail, senha (criptografada no provedor de identidade), idioma. Finalidade: prestar o serviço. Base: contrato.
  • Progresso e avaliação: aulas vistas, respostas a questionários, certificados emitidos. Base: contrato.
  • Compra e licença territorial: país do IP e sinais de VPN ou proxy, país do cartão e da fatura, prefixo do telefone verificado, identificador do dispositivo e fuso horário, sessões de reprodução. Finalidade: definir o preço da sua zona, aplicar a licença territorial e prevenir fraude e revenda. Base: contrato e legítimo interesse na proteção do conteúdo. Conservados durante a licença e mais doze meses.
  • Telefone: número verificado por SMS, para passes de viagem e proteção da conta. Base: contrato.
  • Verificação de identidade (só em cursos que a exigem): documento e selfie tratados pelo Stripe Identity; guardamos apenas o resultado e o nome verificado. Base: contrato e obrigação legal quando aplicável.
  • Tutor conversacional: as suas perguntas e as respostas, para prestar o serviço e melhorar o programa. Base: contrato. Nunca usados para treinar modelos de terceiros.
  • Chat de atendimento do site: o site público tem um chat com um assistente de inteligência artificial que funciona com o AgenteUno, outro produto da Codelabs Studio, como encarregado do tratamento. Enquanto você não o abre, não guarda nada no seu dispositivo. Quando você o abre e escreve, guardamos um identificador de sessão no armazenamento de sessão do navegador e, nos servidores do AgenteUno, o texto das mensagens, as respostas e a data e a hora da conversa, para responder a você e melhorar o atendimento. Para gerar as respostas, o texto da conversa é enviado à Cerebras Systems Inc. (EUA), o fornecedor de modelos de linguagem que o AgenteUno usa neste chat, como encarregado do tratamento. A Cerebras Systems Inc. não consta da lista do Marco de Privacidade de Dados UE-EUA (DPF): a transferência se apoia nas cláusulas contratuais padrão (Decisão de Execução (UE) 2021/914) incorporadas ao seu contrato de encarregado do tratamento. Se você usar a voz do assistente, o áudio e a sua transcrição são tratados pela Google LLC (Gemini Live, EUA), certificada no Marco de Privacidade de Dados UE-EUA (DPF). O texto das mensagens é apagado automaticamente após 730 dias e o registro da conversa, já sem texto, após 3 anos; você pode pedir que apaguemos antes em [email protected]. Não escreva dados que não queira que guardemos (por exemplo, dados de saúde ou de terceiros). As estatísticas de uso do chat só são medidas se você aceitar a categoria correspondente no banner de cookies. Base: interesse legítimo em atender a sua consulta.
  • Sessões 1:1 gravadas: só se o aluno e o instrutor aceitarem na sala; ficam registradas a data de cada consentimento e a versão do texto aceito. A gravação fica na União Europeia (Cloudflare R2) e é transcrita nos nossos próprios servidores. Se a academia ativar, um modelo de linguagem do Google (Gemini) prepara um resumo. Com a aprovação do instrutor, alguns pontos didáticos gerais sem dados pessoais podem ser incorporados ao tutor dos alunos da academia; nunca a gravação, a transcrição ou o resumo. Só o aluno e a academia veem a gravação, a transcrição e o resumo. Qualquer um dos dois pode revogar o consentimento a qualquer momento e apagar, na sua área, a gravação, a transcrição, o resumo e esses pontos do tutor. Base: consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Conservados até que um dos dois revogue.
  • Marca d'água: o seu nome e parte do seu e-mail aparecem sobre o vídeo durante a reprodução. Base: legítimo interesse na proteção do conteúdo.
  • Comunicações: e-mails transacionais (verificação, faturas, confirmações). Base: contrato.
  • Voz e imagem do instrutor (dado biométrico): clonamos a voz do instrutor, como parte do trabalho que fazemos para a sua academia, com uma única finalidade: dublar os seus próprios cursos para outros idiomas, com a boca sincronizada sobre o vídeo original. Base legal: o consentimento explícito e por escrito do instrutor (artigos 6.1.a e 9.2.a do RGPD), documentado por escrito. Não é usada para nenhuma outra finalidade, nem vendida nem cedida. O provedor de voz (ElevenLabs, Inc., Estados Unidos) atua como subencarregado, com cláusulas contratuais padrão. Para sincronizar os lábios, a KIE (Singapura) e a Volcengine (China) recebem o vídeo do rosto do instrutor e o áudio dublado com a sua voz, também como subencarregados e com cláusulas contratuais padrão (artigo 46.2.c do RGPD). O instrutor pode retirar o consentimento a qualquer momento, com a mesma facilidade com que o deu, escrevendo para [email protected]; ao retirá-lo, a voz deixa de ser usada e o modelo de voz é destruído, sem afetar o tratamento anterior.

4. Conservação

Enquanto a conta existir e, depois, o tempo exigido por obrigações legais (cinco anos para dados de faturamento). Você pode pedir a exclusão da conta; apagamos os dados no provedor de identidade, no armazenamento de vídeo e nos índices do tutor. O modelo da voz do instrutor é mantido apenas enquanto durarem o consentimento e a relação com a academia, e é destruído ao retirá-lo ou ao terminar o serviço.

5. Destinatários e transferências

Os fornecedores listados na página de Suboperadores, com contratos de tratamento e, fora do Espaço Econômico Europeu, cláusulas contratuais-tipo da Comissão Europeia. Os dados são hospedados na União Europeia (Alemanha).

6. Seus direitos

Acesso, retificação, exclusão, oposição, limitação, portabilidade e não ser objeto de decisões automatizadas. Escreva para [email protected]. Também pode reclamar à Agência Espanhola de Proteção de Dados (www.aepd.es) ou à autoridade do seu país.

7. Decisões automatizadas

A zona de preço e a licença territorial são definidas automaticamente a partir dos sinais da seção 3. Se o resultado parecer incorreto, peça revisão humana em [email protected]: um pedido marcado "em revisão" é decidido por uma pessoa.

8. Anexos por país

  • Brasil (LGPD): bases legais equivalentes às do RGPD; o controlador acima responde como controlador; direitos perante a ANPD.
  • Estados Unidos (CCPA/CPRA, Califórnia): não vendemos nem compartilhamos dados pessoais para publicidade; direitos de acesso, exclusão e correção pelo mesmo canal.
  • Índia (DPDP Act 2023): consentimento verificável para as finalidades indicadas; direitos de correção, exclusão e reclamação ao Data Protection Board.
  • Reino Unido (UK GDPR): mesmos direitos; transferências ao abrigo do IDTA ou do adendo britânico às cláusulas-tipo.
  • Argentina (Lei 25.326), México (LFPDPPP), Paraguai (Lei 6534/2020) e restante da América Latina: direitos ARCO pelo mesmo canal; o controlador é o da seção 1.