Política de Privacidade
Última atualização: February 2026
Na FlashModeLearn, estamos comprometidos em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos seus dados pessoais quando você usa nosso site em flashmodelearn.com e nossos aplicativos móveis (coletivamente, o "Serviço").
Por favor, leia esta Política de Privacidade com atenção. Ao usar nosso Serviço, você concorda com as práticas descritas nesta política. Se você não concordar com esta política, por favor não use nosso Serviço.
Índice
- Controlador de Dados
- Informações que Coletamos
- Base Legal do Tratamento
- Como Usamos Suas Informações
- Compartilhamento de Informações
- Retenção de Dados
- Transferências Internacionais
- Seus Direitos de Privacidade
- Privacidade de Crianças
- Cookies e Rastreamento
- IA e Processamento Automatizado
- Segurança de Dados
- Alterações nesta Política
- Fale Conosco
1. Controlador de Dados
FlashModeLearn é operado pelo seguinte trabalhador independente (autónomo), que atua como controlador de dados responsável pelos seus dados pessoais nos termos do Art. 13(1)(a) do RGPD:
- Nome do Titular: Pending registration
- Número de identificação fiscal (NIF espanhol): Pending registration
- Nome comercial: FlashModeLearn
- Endereço: Pending registration, Spain
- Contato de Privacidade: privacy@flashmodelearn.com
- Suporte Geral: support@flashmodelearn.com
O controlador de dados está estabelecido em Espanha. Para consultas sobre proteção de dados na União Europeia, contacte a nossa equipa em privacy@flashmodelearn.com. A autoridade de controlo competente em Espanha é a Agencia Española de Protección de Datos (AEPD), acessível em www.aepd.es.
2. Informações que Coletamos
2.1 Informações que Você Fornece
Coletamos informações que você fornece voluntariamente ao usar nosso Serviço:
- Informações da Conta: Endereço de e-mail, nome de usuário, senha (criptografada), foto de perfil
- Dados do Perfil: Idioma nativo, idioma de aprendizado, país de residência
- Informações de Pagamento: Endereço de cobrança, detalhes do método de pagamento (processados pelo Stripe)
- Conteúdo do Usuário: Imagens e arquivos de áudio que você envia para extração de vocabulário
- Dados de Aprendizado: Palavras de vocabulário, progresso dos flashcards, estatísticas de aprendizado
- Comunicações: Mensagens que você envia para nossa equipe de suporte
2.2 Informações Coletadas Automaticamente
Quando você usa nosso Serviço, coletamos automaticamente:
- Informações do Dispositivo: Tipo de dispositivo, sistema operacional, tipo de navegador, identificadores únicos do dispositivo
- Dados de Uso: Páginas visitadas, recursos usados, tempo gasto, padrões de cliques
- Dados de Log: Endereço IP, horários de acesso, URLs de referência, logs de erros
- Dados de Localização: Localização em nível de país baseada no endereço IP (não GPS preciso)
2.3 Informações de Terceiros
Podemos receber informações de:
- Provedores de Autenticação: Se você fizer login com Google, Apple ou outros provedores OAuth
- Processadores de Pagamento: Status da transação e confirmação de pagamento do Stripe
3. Base Legal do Tratamento (RGPD / LOPDGDD)
Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), tratamos os seus dados pessoais com base nos seguintes fundamentos jurídicos. Em Espanha, o tratamento é também regulado pela Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
| Finalidade | Base Legal |
|---|---|
| Fornecimento do Serviço | Execução do contrato (Art. 6(1)(b) GDPR) |
| Processamento de pagamentos | Execução do contrato (Art. 6(1)(b) GDPR) |
| Processamento IA/ML do seu conteúdo | Consentimento explícito (Art. 6(1)(a) GDPR) |
| Análises e melhoria do serviço | Consentimento (Art. 6(1)(a) GDPR) |
| Comunicações de marketing | Consentimento (Art. 6(1)(a) GDPR) |
| Segurança e prevenção de fraude | Interesses legítimos (Art. 6(1)(f) GDPR) |
| Conformidade legal | Obrigação legal (Art. 6(1)(c) GDPR) |
4. Como Usamos Suas Informações
Usamos seus dados pessoais para:
- Fornecer, manter e melhorar nosso Serviço
- Processar suas solicitações de extração de vocabulário usando sistemas de IA/ML
- Acompanhar seu progresso de aprendizado e fornecer recomendações personalizadas
- Processar pagamentos e gerenciar assinaturas
- Enviar comunicações transacionais (confirmações, atualizações, alertas de segurança)
- Enviar comunicações de marketing (com seu consentimento)
- Responder às suas consultas e fornecer suporte ao cliente
- Analisar padrões de uso para melhorar a experiência do usuário
- Detectar, prevenir e resolver problemas técnicos e fraudes
- Cumprir obrigações legais
5. Compartilhamento e Divulgação de Informações
5.1 Provedores de Serviços
Compartilhamos dados com provedores de serviços terceiros confiáveis que nos ajudam a operar nosso Serviço:
| Provedor | Finalidade | Localização |
|---|---|---|
| Supabase | Hospedagem de banco de dados, autenticação | UE (Irlanda) |
| Listra | Processamento de pagamentos | EUA (Quadro de Privacidade de Dados UE-EUA) |
| Reenviar | Entrega de e-mail | EUA (Cláusulas Contratuais Padrão) |
| Vercel | Hospedagem web | CDN global (Cláusulas Contratuais Padrão) |
| Fornecedores de correção por IA | Correção da qualidade de tradução | Estados Unidos (Cláusulas Contratuais Padrão) |
privacy.section5.noSell.title
privacy.section5.noSell.content
5.3 Requisitos Legais
Podemos divulgar suas informações se exigido por lei ou em resposta a solicitações legais válidas (por exemplo, ordens judiciais, intimações).
6. Retenção de Dados
Retemos seus dados pessoais por períodos diferentes dependendo do tipo de dados:
| Tipo de Dados | Período de Retenção |
|---|---|
| Dados da conta | Até a exclusão da conta + 30 dias de carência |
| Progresso de aprendizado | Até a exclusão da conta |
| Imagens/áudio enviados (processamento) | 7 dias, depois excluídos automaticamente |
| Cache de tradução IA | 7 dias |
| Dados analíticos | 30 dias |
| Registros de consentimento de cookies | 1 ano (para auditoria de conformidade) |
| Registros de pagamento | 7 anos (requisito legal) |
7. Transferências Internacionais de Dados
Seus dados pessoais podem ser transferidos e processados em países fora do Espaço Econômico Europeu (EEE). Quando transferimos dados para fora do EEE, garantimos que salvaguardas apropriadas estejam em vigor:
- Cláusulas Contratuais Padrão (SCCs): Termos contratuais aprovados pela UE com nossos provedores de serviços
- Decisões de Adequação: Transferências para países considerados adequados pela Comissão Europeia
- Acordos de Processamento de Dados: Acordos vinculantes com todos os processadores
8. Seus Direitos de Privacidade
8.1 Direitos LGPD/GDPR (Usuários UE/EEE/Reino Unido/Brasil)
De acordo com a LGPD e o GDPR, você tem os seguintes direitos:
- Direito de Acesso (Art. 15): Solicitar uma cópia dos seus dados pessoais
- Direito de Retificação (Art. 16): Corrigir dados pessoais imprecisos
- Direito de Exclusão (Art. 17): Solicitar a exclusão dos seus dados pessoais
- Direito de Restrição (Art. 18): Restringir o processamento dos seus dados
- Direito à Portabilidade (Art. 20): Receba os seus dados de vocabulário, histórico de aprendizagem e informações de perfil em formato legível por máquina (JSON/CSV). Para exercer este direito, utilize a funcionalidade de exportação de dados nas definições da sua conta ou contacte privacy@flashmodelearn.com.
- Direito de Oposição (Art. 21): Opor-se ao processamento baseado em interesses legítimos
- Direito de Retirar Consentimento (Art. 7(3)): Retirar o consentimento a qualquer momento
Para exercer esses direitos, visite as configurações da sua conta ou entre em contato conosco em privacy@flashmodelearn.com.
8.2 Direito de Apresentar Reclamação
Se acredita que violámos os seus direitos de privacidade, tem o direito de apresentar uma reclamação junto de uma autoridade supervisora no Estado-membro da UE da sua residência, local de trabalho ou onde ocorreu a alegada violação. Como responsável estabelecido em Espanha, a autoridade de controlo competente é a Agencia Española de Protección de Datos (AEPD), acessível em www.aepd.es.
8.3 Direitos CCPA (Residentes da Califórnia)
De acordo com a California Consumer Privacy Act (CCPA), os residentes da Califórnia têm direitos adicionais:
- Direito a saber que informacoes pessoais sao recolhidas
- Direito a apagar informacoes pessoais
- Direito de oposicao a venda de informacoes pessoais (nota: nao vendemos dados pessoais)
- Direito a nao sofrer discriminacao por exercer os seus direitos de privacidade
- Direito a corrigir informacoes pessoais incorretas (CPRA)
- Direito a limitar a utilizacao e divulgacao de informacoes pessoais sensiveis (CPRA)
8.4 Como Exercer Seus Direitos
Você pode exercer seus direitos de privacidade através de:
- Configurações da Conta: Exportar dados, excluir conta, gerenciar consentimentos
- E-mail: privacy@flashmodelearn.com
Responderemos às solicitações dentro de 30 dias (ou antes, conforme exigido pela lei aplicável).
9. Privacidade de Crianças
privacy.section9.age.title
privacy.section9.age.content
privacy.section9.coppa.title
privacy.section9.coppa.content
privacy.section9.parental.title
privacy.section9.parental.content
10. Cookies e Tecnologias de Rastreamento
Usamos cookies e tecnologias de rastreamento similares para melhorar sua experiência. Para informações detalhadas sobre os cookies que usamos e como gerenciar suas preferências, consulte nossa Política de Cookies.
Você pode gerenciar suas preferências de cookies a qualquer momento através de nossa Configurações de Cookies.
11. IA e Processamento Automatizado
11.1 Como Usamos IA
FlashModeLearn usa inteligência artificial e aprendizado de máquina para fornecer nossos serviços principais:
- Extração de Texto de Imagens: IA avançada extrai texto de imagens enviadas
- Transcrição de Áudio: O processamento de fala para texto converte a fala em texto
- Tradução: Um modelo de tradução IA avançado fornece traduções de vocabulário
- Repetição Espaçada: Algoritmos otimizam seu cronograma de aprendizado
11.2 Consentimento para Processamento IA
O tratamento do seu conteúdo através de IA requer consentimento explícito, que fornece através do nosso modal de Consentimento de Processamento Backend. Pode gerir estes consentimentos nas definições da sua conta em qualquer momento. Se retirar o consentimento, cessaremos o processamento de novo conteúdo através de sistemas de IA. Os dados de vocabulário já derivados de conteúdo previamente processado podem ser conservados como parte do seu registo de aprendizagem pelos períodos indicados na Secção 6, em conformidade com o Art. 7.º(3) do RGPD, que estabelece que a retirada do consentimento não afeta a licitude do tratamento já realizado.
11.3 Supervisão Humana
Traduções e extrações geradas por IA podem conter erros. Encorajamos os utilizadores a rever e corrigir os resultados da IA. O processamento por IA não resulta em decisões automatizadas que o afetem significativamente sem envolvimento humano.
11.4 Classificação ao abrigo do Regulamento de IA da UE
Our AI systems are assessed individually under Regulation (EU) 2024/1689 (EU AI Act, in force August 2025): Image text extraction (OCR) — minimal risk; Audio transcription (Whisper) — minimal risk; Language translation (MADLAD-400) — minimal risk; Translation quality correction (AI-assisted) — minimal risk; Spaced repetition scheduling — rule-based algorithm (not an AI system under the AI Act). None of these systems fall under the Annex III high-risk education category, which applies only to systems that determine access to educational institutions or evaluate students. No emotion recognition or biometric categorisation is used at any point. We provide full transparency about AI use in this policy.
12. Segurança de Dados
Implementamos medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais:
- Criptografia em Trânsito: Todos os dados são transmitidos via HTTPS/TLS
- Criptografia em Repouso: Dados sensíveis são criptografados em nosso banco de dados
- Controles de Acesso: Acesso baseado em funções com princípio de menor privilégio
- Segurança de Senhas: As senhas são criptografadas usando industry-standard one-way hashing algorithms
- Segurança em Nível de Linha: As políticas do banco de dados garantem que os usuários só podem acessar seus próprios dados
- Auditorias Regulares: Realizamos revisões e atualizações de segurança
- Exclusão Automática: Os arquivos enviados são excluídos automaticamente após 7 dias
12.1 Acesso de Pessoal Autorizado
O pessoal autorizado da FlashModeLearn pode acessar conteúdo enviado e resultados de processamento para fins operacionais, incluindo:
- Resolução de problemas técnicos
- Garantia de qualidade e melhoria do serviço
- Monitoramento de segurança e resposta a incidentes
- Conformidade legal quando necessário
O acesso pelo pessoal autorizado é registrado, restrito ao pessoal necessário e sujeito a obrigações estritas de confidencialidade. Minimizamos o acesso na medida necessária para fins operacionais.
Embora nos esforcemos para proteger seus dados, nenhum método de transmissão ou armazenamento é 100% seguro. Se você descobrir uma vulnerabilidade de segurança, por favor reporte para security@flashmodelearn.com.
13. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações materiais:
- Publicando a política atualizada em nosso site
- Atualizando a data de "Última atualização" no topo desta página
- Enviando uma notificação por e-mail para alterações significativas
Para alterações ao tratamento baseado na execução do contrato ou em interesses legítimos, o uso continuado do Serviço após a entrada em vigor das alterações constitui o reconhecimento da política atualizada. Para quaisquer alterações que afetem o tratamento baseado no seu consentimento, solicitaremos o seu consentimento explícito separadamente — o mero uso continuado do Serviço não constitui novo consentimento ao abrigo do Art. 7.º(3) do RGPD. Se não desejar aceitar alterações materiais, pode eliminar a sua conta em qualquer momento.
14. Fale Conosco
Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco:
- Equipe de Privacidade: privacy@flashmodelearn.com
- Suporte Geral: support@flashmodelearn.com
- Problemas de Segurança: security@flashmodelearn.com
Responderemos à sua consulta em até 30 dias.
Para mais informações, consulte nossos Termos de Serviço e Política de Cookies.
