Proteção de dados

Política de privacidade

Dernière mise à jour : 5 de outubro de 2026

Esta política descreve como a thefleow recolhe e trata os seus dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Lei francesa de Proteção de Dados. O pagamento é delegado a prestadores certificados: nenhum dado de cartão bancário é armazenado nos nossos servidores.

Responsável pelo tratamento

O responsável pelo tratamento é o editor do site, SLB Consulting (ver o aviso legal). Para qualquer questão relativa aos seus dados, pode contactá-lo.

E-mail (dados pessoais)
contact@thefleow.com

Dados que recolhemos

  • Conta e perfil: apelido, nome próprio, endereço de e-mail, palavra-passe (armazenada com hash, nunca em texto simples), nível de francês (QECR), objetivos de aprendizagem, fuso horário.
  • Reservas e aulas: horários reservados, histórico das aulas, presença.
  • Pagamento e faturação: packs e créditos adquiridos, montantes, faturas. Os dados do cartão bancário são introduzidos diretamente junto do prestador de pagamento e não passam pelos nossos servidores.
  • Mensagens internas: conteúdo das mensagens trocadas com a professora.
  • Documentos pedagógicos: materiais e trabalhos partilhados no seu espaço.

Finalidades e bases legais

Gerir a sua conta e as suas aulas
Execução do contrato (art. 6.1.b RGPD).
Tratar os pagamentos
Execução do contrato (art. 6.1.b RGPD).
Emitir e conservar as faturas
Obrigação legal contabilística (art. 6.1.c RGPD).
Assegurar o acompanhamento pedagógico e as mensagens
Execução do contrato (art. 6.1.b RGPD).

Prazos de conservação

Conta, perfil, mensagens, documentos
Durante a relação contratual e, posteriormente, três anos após a última aula; findo esse prazo, eliminação ou anonimização.
Faturas e documentos contabilísticos
10 anos, em conformidade com o article L123-22 do Code de commerce.

Destinatários e subcontratantes

Os seus dados não são vendidos nem cedidos. São acessíveis à professora e aos subcontratantes estritamente necessários para o serviço:

  • o2switch (alojamento do site, em França).
  • Stripe (tratamento de pagamentos por cartão).
  • PayPal (meio de pagamento complementar).
  • Google (Google Calendar e Google Meet: é criado um evento de aula e recebe por e-mail um convite para a sua própria aula).

Transferências para fora da União Europeia

Alguns prestadores (nomeadamente Stripe e Google) podem implicar transferências de dados para fora da União Europeia. Essas transferências são enquadradas por garantias adequadas (cláusulas contratuais-tipo da Comissão Europeia e/ou Data Privacy Framework).

Os seus direitos

Em conformidade com o RGPD, dispõe dos seguintes direitos sobre os seus dados:

  • Direito de acesso e retificação.
  • Direito ao apagamento.
  • Direito à limitação do tratamento.
  • Direito de oposição.
  • Direito à portabilidade dos seus dados.

Pode exercer estes direitos contactando o editor; será dada uma resposta no prazo de um mês. Tem igualmente o direito de apresentar uma reclamação junto da CNIL (www.cnil.fr).

Cookies e medição de audiência

O site utiliza apenas cookies estritamente necessários ao seu funcionamento (acesso à sua conta, idioma escolhido, exibição da tela de boas-vindas), isentos de consentimento. Não é utilizado qualquer rastreador publicitário.

O teste de nível conta as suas realizações de forma anónima, para melhorar as perguntas: respostas certas ou erradas, nível obtido, ritmo escolhido, cliques para o contacto ou os preços. Não é recolhido nenhum dado que permita identificá-lo: nem nome, nem endereço de e-mail, nem endereço IP.

Para que possa retomar o teste onde o deixou, o seu progresso é guardado no seu navegador durante 7 dias, no máximo. Não sai do seu dispositivo, e pode apagá-lo recomeçando o teste do zero ou eliminando os dados do site.

Segurança

Implementamos medidas técnicas e organizativas para proteger os seus dados: palavras-passe com hash, acesso aos documentos restrito ao respetivo proprietário, comunicações encriptadas (HTTPS) e verificação de funções do lado do servidor.

Comentários do blogue

Se publicar um comentário num artigo, tratamos o texto que escreve, a data de envio e a identidade da sua conta.

**O que é público**: o seu nome próprio e a inicial do apelido (por exemplo «Maria G.»), o texto do comentário e a data. O seu endereço de e-mail nunca é apresentado.

**Base legal**: o seu consentimento, dado ao enviar o comentário (art. 6.1.a RGPD). **Conservação**: enquanto o artigo estiver online, ou até que o elimine.

**Os seus direitos**: pode eliminar o seu comentário a qualquer momento na página do artigo. Eliminar a sua conta elimina também todos os seus comentários. Cada comentário é revisto antes da publicação; um comentário recusado nunca é apresentado.