Proteção de dados
Política de privacidade
Dernière mise à jour : 28 de agosto de 2026
Esta política descreve como a thefleow recolhe e trata os seus dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Lei francesa de Proteção de Dados. O pagamento é delegado a prestadores certificados: nenhum dado de cartão bancário é armazenado nos nossos servidores.
Responsável pelo tratamento
O responsável pelo tratamento é o editor do site, SLB Consulting (ver o aviso legal). Para qualquer questão relativa aos seus dados, pode contactá-lo.
- E-mail (dados pessoais)
- contact@thefleow.com
Dados que recolhemos
- Conta e perfil: apelido, nome próprio, endereço de e-mail, palavra-passe (armazenada com hash, nunca em texto simples), nível de francês (QECR), objetivos de aprendizagem, fuso horário.
- Reservas e aulas: horários reservados, histórico das aulas, presença.
- Pagamento e faturação: packs e créditos adquiridos, montantes, faturas. Os dados do cartão bancário são introduzidos diretamente junto do prestador de pagamento e não passam pelos nossos servidores.
- Mensagens internas: conteúdo das mensagens trocadas com a professora.
- Documentos pedagógicos: materiais e trabalhos partilhados no seu espaço.
Finalidades e bases legais
- Gerir a sua conta e as suas aulas
- Execução do contrato (art. 6.1.b RGPD).
- Tratar os pagamentos
- Execução do contrato (art. 6.1.b RGPD).
- Emitir e conservar as faturas
- Obrigação legal contabilística (art. 6.1.c RGPD).
- Assegurar o acompanhamento pedagógico e as mensagens
- Execução do contrato (art. 6.1.b RGPD).
Prazos de conservação
- Conta, perfil, mensagens, documentos
- Durante a relação contratual e, posteriormente, três anos após a última aula; findo esse prazo, eliminação ou anonimização.
- Faturas e documentos contabilísticos
- 10 anos, em conformidade com o article L123-22 do Code de commerce.
Destinatários e subcontratantes
Os seus dados não são vendidos nem cedidos. São acessíveis à professora e aos subcontratantes estritamente necessários para o serviço:
- o2switch (alojamento do site, em França).
- Stripe (tratamento de pagamentos por cartão).
- PayPal (meio de pagamento complementar).
- Google (Google Calendar e Google Meet: é criado um evento de aula e recebe por e-mail um convite para a sua própria aula).
Transferências para fora da União Europeia
Alguns prestadores (nomeadamente Stripe e Google) podem implicar transferências de dados para fora da União Europeia. Essas transferências são enquadradas por garantias adequadas (cláusulas contratuais-tipo da Comissão Europeia e/ou Data Privacy Framework).
Os seus direitos
Em conformidade com o RGPD, dispõe dos seguintes direitos sobre os seus dados:
- Direito de acesso e retificação.
- Direito ao apagamento.
- Direito à limitação do tratamento.
- Direito de oposição.
- Direito à portabilidade dos seus dados.
Pode exercer estes direitos contactando o editor; será dada uma resposta no prazo de um mês. Tem igualmente o direito de apresentar uma reclamação junto da CNIL (www.cnil.fr).
Cookies e medição de audiência
O site utiliza apenas cookies estritamente necessários ao seu funcionamento (sessão e autenticação), isentos de consentimento. Atualmente, não está ativo qualquer rastreador publicitário nem ferramenta de medição de audiência; será adicionado um banner de consentimento se tal ferramenta for implementada.
Segurança
Implementamos medidas técnicas e organizativas para proteger os seus dados: palavras-passe com hash, acesso aos documentos restrito ao respetivo proprietário, comunicações encriptadas (HTTPS) e verificação de funções do lado do servidor.