Política de Privacidade

Última atualização: February 2026

Na FlashModeLearn, estamos comprometidos em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos seus dados pessoais quando você usa nosso site em flashmodelearn.com e nossos aplicativos móveis (coletivamente, o "Serviço").

Por favor, leia esta Política de Privacidade com atenção. Ao usar nosso Serviço, você concorda com as práticas descritas nesta política. Se você não concordar com esta política, por favor não use nosso Serviço.

1. Controlador de Dados

FlashModeLearn é operado pelo seguinte trabalhador independente (autónomo), que atua como controlador de dados responsável pelos seus dados pessoais nos termos do Art. 13(1)(a) do RGPD:

  • Nome do Titular: Pending registration
  • Número de identificação fiscal (NIF espanhol): Pending registration
  • Nome comercial: FlashModeLearn
  • Endereço: Pending registration, Spain
  • Contato de Privacidade: privacy@flashmodelearn.com
  • Suporte Geral: support@flashmodelearn.com

O controlador de dados está estabelecido em Espanha. Para consultas sobre proteção de dados na União Europeia, contacte a nossa equipa em privacy@flashmodelearn.com. A autoridade de controlo competente em Espanha é a Agencia Española de Protección de Datos (AEPD), acessível em www.aepd.es.

2. Informações que Coletamos

2.1 Informações que Você Fornece

Coletamos informações que você fornece voluntariamente ao usar nosso Serviço:

  • Informações da Conta: Endereço de e-mail, nome de usuário, senha (criptografada), foto de perfil
  • Dados do Perfil: Idioma nativo, idioma de aprendizado, país de residência
  • Informações de Pagamento: Endereço de cobrança, detalhes do método de pagamento (processados pelo Stripe)
  • Conteúdo do Usuário: Imagens e arquivos de áudio que você envia para extração de vocabulário
  • Dados de Aprendizado: Palavras de vocabulário, progresso dos flashcards, estatísticas de aprendizado
  • Comunicações: Mensagens que você envia para nossa equipe de suporte

2.2 Informações Coletadas Automaticamente

Quando você usa nosso Serviço, coletamos automaticamente:

  • Informações do Dispositivo: Tipo de dispositivo, sistema operacional, tipo de navegador, identificadores únicos do dispositivo
  • Dados de Uso: Páginas visitadas, recursos usados, tempo gasto, padrões de cliques
  • Dados de Log: Endereço IP, horários de acesso, URLs de referência, logs de erros
  • Dados de Localização: Localização em nível de país baseada no endereço IP (não GPS preciso)

2.3 Informações de Terceiros

Podemos receber informações de:

  • Provedores de Autenticação: Se você fizer login com Google, Apple ou outros provedores OAuth
  • Processadores de Pagamento: Status da transação e confirmação de pagamento do Stripe

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), tratamos os seus dados pessoais com base nos seguintes fundamentos jurídicos. Em Espanha, o tratamento é também regulado pela Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

FinalidadeBase Legal
Fornecimento do ServiçoExecução do contrato (Art. 6(1)(b) GDPR)
Processamento de pagamentosExecução do contrato (Art. 6(1)(b) GDPR)
Processamento IA/ML do seu conteúdoConsentimento explícito (Art. 6(1)(a) GDPR)
Análises e melhoria do serviçoConsentimento (Art. 6(1)(a) GDPR)
Comunicações de marketingConsentimento (Art. 6(1)(a) GDPR)
Segurança e prevenção de fraudeInteresses legítimos (Art. 6(1)(f) GDPR)
Conformidade legalObrigação legal (Art. 6(1)(c) GDPR)

4. Como Usamos Suas Informações

Usamos seus dados pessoais para:

  • Fornecer, manter e melhorar nosso Serviço
  • Processar suas solicitações de extração de vocabulário usando sistemas de IA/ML
  • Acompanhar seu progresso de aprendizado e fornecer recomendações personalizadas
  • Processar pagamentos e gerenciar assinaturas
  • Enviar comunicações transacionais (confirmações, atualizações, alertas de segurança)
  • Enviar comunicações de marketing (com seu consentimento)
  • Responder às suas consultas e fornecer suporte ao cliente
  • Analisar padrões de uso para melhorar a experiência do usuário
  • Detectar, prevenir e resolver problemas técnicos e fraudes
  • Cumprir obrigações legais

5. Compartilhamento e Divulgação de Informações

5.1 Provedores de Serviços

Compartilhamos dados com provedores de serviços terceiros confiáveis que nos ajudam a operar nosso Serviço:

ProvedorFinalidadeLocalização
SupabaseHospedagem de banco de dados, autenticaçãoUE (Irlanda)
ListraProcessamento de pagamentosEUA (Quadro de Privacidade de Dados UE-EUA)
ReenviarEntrega de e-mailEUA (Cláusulas Contratuais Padrão)
VercelHospedagem webCDN global (Cláusulas Contratuais Padrão)
Fornecedores de correção por IACorreção da qualidade de traduçãoEstados Unidos (Cláusulas Contratuais Padrão)

privacy.section5.noSell.title

privacy.section5.noSell.content

5.3 Requisitos Legais

Podemos divulgar suas informações se exigido por lei ou em resposta a solicitações legais válidas (por exemplo, ordens judiciais, intimações).

6. Retenção de Dados

Retemos seus dados pessoais por períodos diferentes dependendo do tipo de dados:

Tipo de DadosPeríodo de Retenção
Dados da contaAté a exclusão da conta + 30 dias de carência
Progresso de aprendizadoAté a exclusão da conta
Imagens/áudio enviados (processamento)7 dias, depois excluídos automaticamente
Cache de tradução IA7 dias
Dados analíticos30 dias
Registros de consentimento de cookies1 ano (para auditoria de conformidade)
Registros de pagamento7 anos (requisito legal)

7. Transferências Internacionais de Dados

Seus dados pessoais podem ser transferidos e processados em países fora do Espaço Econômico Europeu (EEE). Quando transferimos dados para fora do EEE, garantimos que salvaguardas apropriadas estejam em vigor:

  • Cláusulas Contratuais Padrão (SCCs): Termos contratuais aprovados pela UE com nossos provedores de serviços
  • Decisões de Adequação: Transferências para países considerados adequados pela Comissão Europeia
  • Acordos de Processamento de Dados: Acordos vinculantes com todos os processadores

8. Seus Direitos de Privacidade

8.1 Direitos LGPD/GDPR (Usuários UE/EEE/Reino Unido/Brasil)

De acordo com a LGPD e o GDPR, você tem os seguintes direitos:

  • Direito de Acesso (Art. 15): Solicitar uma cópia dos seus dados pessoais
  • Direito de Retificação (Art. 16): Corrigir dados pessoais imprecisos
  • Direito de Exclusão (Art. 17): Solicitar a exclusão dos seus dados pessoais
  • Direito de Restrição (Art. 18): Restringir o processamento dos seus dados
  • Direito à Portabilidade (Art. 20): Receba os seus dados de vocabulário, histórico de aprendizagem e informações de perfil em formato legível por máquina (JSON/CSV). Para exercer este direito, utilize a funcionalidade de exportação de dados nas definições da sua conta ou contacte privacy@flashmodelearn.com.
  • Direito de Oposição (Art. 21): Opor-se ao processamento baseado em interesses legítimos
  • Direito de Retirar Consentimento (Art. 7(3)): Retirar o consentimento a qualquer momento

Para exercer esses direitos, visite as configurações da sua conta ou entre em contato conosco em privacy@flashmodelearn.com.

8.2 Direito de Apresentar Reclamação

Se acredita que violámos os seus direitos de privacidade, tem o direito de apresentar uma reclamação junto de uma autoridade supervisora no Estado-membro da UE da sua residência, local de trabalho ou onde ocorreu a alegada violação. Como responsável estabelecido em Espanha, a autoridade de controlo competente é a Agencia Española de Protección de Datos (AEPD), acessível em www.aepd.es.

8.3 Direitos CCPA (Residentes da Califórnia)

De acordo com a California Consumer Privacy Act (CCPA), os residentes da Califórnia têm direitos adicionais:

  • Direito a saber que informacoes pessoais sao recolhidas
  • Direito a apagar informacoes pessoais
  • Direito de oposicao a venda de informacoes pessoais (nota: nao vendemos dados pessoais)
  • Direito a nao sofrer discriminacao por exercer os seus direitos de privacidade
  • Direito a corrigir informacoes pessoais incorretas (CPRA)
  • Direito a limitar a utilizacao e divulgacao de informacoes pessoais sensiveis (CPRA)

8.4 Como Exercer Seus Direitos

Você pode exercer seus direitos de privacidade através de:

  • Configurações da Conta: Exportar dados, excluir conta, gerenciar consentimentos
  • E-mail: privacy@flashmodelearn.com

Responderemos às solicitações dentro de 30 dias (ou antes, conforme exigido pela lei aplicável).

9. Privacidade de Crianças

privacy.section9.age.title

privacy.section9.age.content

privacy.section9.coppa.title

privacy.section9.coppa.content

privacy.section9.parental.title

privacy.section9.parental.content

10. Cookies e Tecnologias de Rastreamento

Usamos cookies e tecnologias de rastreamento similares para melhorar sua experiência. Para informações detalhadas sobre os cookies que usamos e como gerenciar suas preferências, consulte nossa Política de Cookies.

Você pode gerenciar suas preferências de cookies a qualquer momento através de nossa Configurações de Cookies.

11. IA e Processamento Automatizado

11.1 Como Usamos IA

FlashModeLearn usa inteligência artificial e aprendizado de máquina para fornecer nossos serviços principais:

  • Extração de Texto de Imagens: IA avançada extrai texto de imagens enviadas
  • Transcrição de Áudio: O processamento de fala para texto converte a fala em texto
  • Tradução: Um modelo de tradução IA avançado fornece traduções de vocabulário
  • Repetição Espaçada: Algoritmos otimizam seu cronograma de aprendizado

11.2 Consentimento para Processamento IA

O tratamento do seu conteúdo através de IA requer consentimento explícito, que fornece através do nosso modal de Consentimento de Processamento Backend. Pode gerir estes consentimentos nas definições da sua conta em qualquer momento. Se retirar o consentimento, cessaremos o processamento de novo conteúdo através de sistemas de IA. Os dados de vocabulário já derivados de conteúdo previamente processado podem ser conservados como parte do seu registo de aprendizagem pelos períodos indicados na Secção 6, em conformidade com o Art. 7.º(3) do RGPD, que estabelece que a retirada do consentimento não afeta a licitude do tratamento já realizado.

11.3 Supervisão Humana

Traduções e extrações geradas por IA podem conter erros. Encorajamos os utilizadores a rever e corrigir os resultados da IA. O processamento por IA não resulta em decisões automatizadas que o afetem significativamente sem envolvimento humano.

11.4 Classificação ao abrigo do Regulamento de IA da UE

Our AI systems are assessed individually under Regulation (EU) 2024/1689 (EU AI Act, in force August 2025): Image text extraction (OCR) — minimal risk; Audio transcription (Whisper) — minimal risk; Language translation (MADLAD-400) — minimal risk; Translation quality correction (AI-assisted) — minimal risk; Spaced repetition scheduling — rule-based algorithm (not an AI system under the AI Act). None of these systems fall under the Annex III high-risk education category, which applies only to systems that determine access to educational institutions or evaluate students. No emotion recognition or biometric categorisation is used at any point. We provide full transparency about AI use in this policy.

12. Segurança de Dados

Implementamos medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais:

  • Criptografia em Trânsito: Todos os dados são transmitidos via HTTPS/TLS
  • Criptografia em Repouso: Dados sensíveis são criptografados em nosso banco de dados
  • Controles de Acesso: Acesso baseado em funções com princípio de menor privilégio
  • Segurança de Senhas: As senhas são criptografadas usando industry-standard one-way hashing algorithms
  • Segurança em Nível de Linha: As políticas do banco de dados garantem que os usuários só podem acessar seus próprios dados
  • Auditorias Regulares: Realizamos revisões e atualizações de segurança
  • Exclusão Automática: Os arquivos enviados são excluídos automaticamente após 7 dias

12.1 Acesso de Pessoal Autorizado

O pessoal autorizado da FlashModeLearn pode acessar conteúdo enviado e resultados de processamento para fins operacionais, incluindo:

  • Resolução de problemas técnicos
  • Garantia de qualidade e melhoria do serviço
  • Monitoramento de segurança e resposta a incidentes
  • Conformidade legal quando necessário

O acesso pelo pessoal autorizado é registrado, restrito ao pessoal necessário e sujeito a obrigações estritas de confidencialidade. Minimizamos o acesso na medida necessária para fins operacionais.

Embora nos esforcemos para proteger seus dados, nenhum método de transmissão ou armazenamento é 100% seguro. Se você descobrir uma vulnerabilidade de segurança, por favor reporte para security@flashmodelearn.com.

13. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações materiais:

  • Publicando a política atualizada em nosso site
  • Atualizando a data de "Última atualização" no topo desta página
  • Enviando uma notificação por e-mail para alterações significativas

Para alterações ao tratamento baseado na execução do contrato ou em interesses legítimos, o uso continuado do Serviço após a entrada em vigor das alterações constitui o reconhecimento da política atualizada. Para quaisquer alterações que afetem o tratamento baseado no seu consentimento, solicitaremos o seu consentimento explícito separadamente — o mero uso continuado do Serviço não constitui novo consentimento ao abrigo do Art. 7.º(3) do RGPD. Se não desejar aceitar alterações materiais, pode eliminar a sua conta em qualquer momento.

14. Fale Conosco

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco:

  • Equipe de Privacidade: privacy@flashmodelearn.com
  • Suporte Geral: support@flashmodelearn.com
  • Problemas de Segurança: security@flashmodelearn.com

Responderemos à sua consulta em até 30 dias.

Para mais informações, consulte nossos Termos de Serviço e Política de Cookies.