Proteção de dados

Política de privacidade

Dernière mise à jour : 28 de agosto de 2026

Esta política descreve como a thefleow recolhe e trata os seus dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Lei francesa de Proteção de Dados. O pagamento é delegado a prestadores certificados: nenhum dado de cartão bancário é armazenado nos nossos servidores.

Responsável pelo tratamento

O responsável pelo tratamento é o editor do site, SLB Consulting (ver o aviso legal). Para qualquer questão relativa aos seus dados, pode contactá-lo.

E-mail (dados pessoais)
contact@thefleow.com

Dados que recolhemos

  • Conta e perfil: apelido, nome próprio, endereço de e-mail, palavra-passe (armazenada com hash, nunca em texto simples), nível de francês (QECR), objetivos de aprendizagem, fuso horário.
  • Reservas e aulas: horários reservados, histórico das aulas, presença.
  • Pagamento e faturação: packs e créditos adquiridos, montantes, faturas. Os dados do cartão bancário são introduzidos diretamente junto do prestador de pagamento e não passam pelos nossos servidores.
  • Mensagens internas: conteúdo das mensagens trocadas com a professora.
  • Documentos pedagógicos: materiais e trabalhos partilhados no seu espaço.

Finalidades e bases legais

Gerir a sua conta e as suas aulas
Execução do contrato (art. 6.1.b RGPD).
Tratar os pagamentos
Execução do contrato (art. 6.1.b RGPD).
Emitir e conservar as faturas
Obrigação legal contabilística (art. 6.1.c RGPD).
Assegurar o acompanhamento pedagógico e as mensagens
Execução do contrato (art. 6.1.b RGPD).

Prazos de conservação

Conta, perfil, mensagens, documentos
Durante a relação contratual e, posteriormente, três anos após a última aula; findo esse prazo, eliminação ou anonimização.
Faturas e documentos contabilísticos
10 anos, em conformidade com o article L123-22 do Code de commerce.

Destinatários e subcontratantes

Os seus dados não são vendidos nem cedidos. São acessíveis à professora e aos subcontratantes estritamente necessários para o serviço:

  • o2switch (alojamento do site, em França).
  • Stripe (tratamento de pagamentos por cartão).
  • PayPal (meio de pagamento complementar).
  • Google (Google Calendar e Google Meet: é criado um evento de aula e recebe por e-mail um convite para a sua própria aula).

Transferências para fora da União Europeia

Alguns prestadores (nomeadamente Stripe e Google) podem implicar transferências de dados para fora da União Europeia. Essas transferências são enquadradas por garantias adequadas (cláusulas contratuais-tipo da Comissão Europeia e/ou Data Privacy Framework).

Os seus direitos

Em conformidade com o RGPD, dispõe dos seguintes direitos sobre os seus dados:

  • Direito de acesso e retificação.
  • Direito ao apagamento.
  • Direito à limitação do tratamento.
  • Direito de oposição.
  • Direito à portabilidade dos seus dados.

Pode exercer estes direitos contactando o editor; será dada uma resposta no prazo de um mês. Tem igualmente o direito de apresentar uma reclamação junto da CNIL (www.cnil.fr).

Cookies e medição de audiência

O site utiliza apenas cookies estritamente necessários ao seu funcionamento (sessão e autenticação), isentos de consentimento. Atualmente, não está ativo qualquer rastreador publicitário nem ferramenta de medição de audiência; será adicionado um banner de consentimento se tal ferramenta for implementada.

Segurança

Implementamos medidas técnicas e organizativas para proteger os seus dados: palavras-passe com hash, acesso aos documentos restrito ao respetivo proprietário, comunicações encriptadas (HTTPS) e verificação de funções do lado do servidor.