1Quem somos
A Fluëntry é operada pela Arena Capital Ltd, uma sociedade de responsabilidade limitada constituída ao abrigo das leis de Malta (forma V89C) em 24 de fevereiro de 2021. Número de sociedade: C 98138. Número de IVA da UE maltês: MT 27961903.
Sede social: 58 Feng Shui, Triq il-Wejba, Swieqi SWQ2393, Malta.
A Arena Capital Ltd é a responsável pelo tratamento de todos os dados pessoais tratados através do fluentry.be. Para questões de privacidade, incluindo como exercer os seus direitos ao abrigo do RGPD, contacte privacy@fluentry.be.
Não designámos um Encarregado da Proteção de Dados. A nossa dimensão e a natureza do nosso tratamento não o exigem ao abrigo do artigo 37.º do RGPD. O contacto de privacidade indicado acima é responsável por todas as matérias de proteção de dados.
2O que esta política abrange
Esta política aplica-se aos dados pessoais tratados quando visita ou utiliza:
- O fluentry.be e qualquer subdomínio (por exemplo, status.fluentry.be).
- O Pilar 1 (Tests), o nosso produto de avaliação de literacia em IA, que está ativo.
- A Academy, os nossos cursos de literacia em IA, incluindo as equipas e as funcionalidades de IA dentro dos cursos, que está ativa.
Esta política não abrange os sítios web de terceiros para os quais remetemos ligações, cada um dos quais tem a sua própria política de privacidade.
3Que dados pessoais recolhemos
Identidade e conta
- O seu endereço de e-mail, quando cria uma conta ou nos pede que lhe enviemos o seu resultado por e-mail. Precisa de uma conta com um endereço de e-mail confirmado para frequentar os cursos.
- Um nome de apresentação opcional, mostrado no seu cartão de partilha e na sua conta.
- País, faixa etária e etiqueta de função opcionais (para o comparar com outros participantes e para melhorar a segmentação dos itens).
Dados de teste
- As suas respostas aos itens do teste.
- As suas pontuações calculadas, faixa de classificação e posicionamento percentil.
- Metadados da sessão: marcas temporais, idioma e país, tipo de teste, versão do banco de itens.
Dados da Academy
- Os cursos que inicia, o seu progresso em cada módulo e as suas respostas às verificações dentro de um curso.
- As suas conclusões e certificados.
- O feedback sobre os cursos que decida enviar.
- Se criar ou aderir a uma equipa: a equipa, a sua função nela e a sua qualidade de membro. O proprietário e os administradores da equipa podem ver o seu nome, endereço de e-mail e progresso nos cursos.
Dados técnicos (para segurança, antifraude e registo operacional)
- O seu endereço IP: truncado para o /24 (IPv4) ou /48 (IPv6) para análise de dados; o IP completo é conservado até 14 meses para fins de segurança e investigação de fraude.
- Metadados de user-agent e de impressão digital básica do dispositivo. Não utilizamos bibliotecas de impressão digital de terceiros; os dados que recolhemos são aquilo que o seu navegador envia naturalmente, mais um pequeno hash de impressão digital que calculamos para agrupamento antifraude.
- Registos do servidor: registos de rotina dos pedidos HTTP.
Texto que envia às funcionalidades de IA
Consulte a secção 12 abaixo.
Comunicações
As mensagens que nos envia, incluindo através do formulário de contacto em /contact (o seu nome, endereço de email, telemóvel opcional, o motivo escolhido e a sua mensagem). O formulário envia-nos um email e não guarda mais nada; usamos estes dados apenas para lhe responder. Conservamos a correspondência de apoio durante o tempo de vida da sua conta mais 3 anos.
Cookies e eventos de análise
Consulte a secção 11 abaixo.
4Porque o tratamos (finalidade e fundamento jurídico)
Cada atividade de tratamento tem uma finalidade definida e um fundamento jurídico ao abrigo do artigo 6.º do RGPD.
| Finalidade | Fundamento jurídico | Dados utilizados |
|---|---|---|
| Executar a sua sessão de teste e apresentar a sua pontuação | Execução de contrato (art. 6.º, n.º 1, al. b)) | Respostas, pontuações, metadados da sessão, e-mail |
| Verificar o seu endereço de e-mail através de código de utilização única | Execução de contrato (art. 6.º, n.º 1, al. b)) | |
| Fornecer comparação com outros participantes, repetições e a vista no seu idioma | Execução de contrato (art. 6.º, n.º 1, al. b)) | Dados de teste, país, idioma |
| Disponibilizar os cursos, guardar o seu progresso e emitir certificados | Execução de contrato (art. 6.º, n.º 1, al. b)) | Dados da Academy, e-mail |
| Executar as funcionalidades de IA nos cursos | Execução de contrato (art. 6.º, n.º 1, al. b)) | O texto descrito na secção 12 |
| Gerir as equipas e mostrar aos proprietários e administradores das equipas o progresso dos seus membros | Execução de contrato (art. 6.º, n.º 1, al. b)) | Nome, e-mail, progresso nos cursos |
| Prevenir fraude, batota e abuso | Interesse legítimo (art. 6.º, n.º 1, al. f)) | IP, impressão digital básica, sinalizador de suspeita, padrão comportamental |
| Operar e proteger o serviço (registo, deteção de erros) | Interesse legítimo (art. 6.º, n.º 1, al. f)) | Registos do servidor, IP, rastreios de erros |
| Melhorar o banco de itens utilizando respostas agregadas e anonimizadas | Interesse legítimo (art. 6.º, n.º 1, al. f)) | Respostas anonimizadas (sem e-mail, sem IP) |
| Análise de produto e repetição de sessão | Consentimento (art. 6.º, n.º 1, al. a), e art. 5.º, n.º 3, e-Privacy quando aplicável) | Eventos comportamentais; repetição com PII mascarada |
| Medir se os nossos anúncios conduzem a registos (etiqueta Google Ads) | Consentimento (art. 6.º, n.º 1, al. a), e art. 5.º, n.º 3, e-Privacy) | Um sinal de conversão enviado à Google, apenas se aceitar os cookies de Marketing |
| E-mails de marketing (newsletter, anúncios de produto) | Consentimento (art. 6.º, n.º 1, al. a), opt-in) | E-mail, preferências |
| Cumprir obrigações legais (impostos, contabilidade, ordem judicial) | Obrigação legal (art. 6.º, n.º 1, al. c)) | O que a obrigação exigir |
6Transferências internacionais
A nossa infraestrutura principal está alojada dentro da União Europeia, em Frankfurt, Alemanha:
- Base de dados, autenticação e armazenamento de ficheiros: Supabase, região de Frankfurt.
- Análise de produto e repetição de sessão: PostHog EU Cloud, Frankfurt.
- Alojamento e runtime de borda: Vercel, regiões da UE.
- E-mail transacional: Resend, região da UE (Irlanda).
Alguns subcontratantes estão constituídos fora do Espaço Económico Europeu (normalmente nos Estados Unidos). Quando os dados pessoais são transferidos para fora do EEE no decurso da operação dos seus serviços, a transferência está protegida por cláusulas contratuais-tipo (SCCs) ao abrigo do artigo 46.º, n.º 2, al. c) do RGPD, complementadas por garantias adicionais quando exigido pelas orientações do Comité Europeu para a Proteção de Dados.
O detalhe por subcontratante é mantido em /subprocessors.
7Durante quanto tempo conservamos (conservação)
| Categoria | Conservação |
|---|---|
| Dados de conta ativa | Enquanto a conta estiver ativa. Após 3 anos de inatividade, enviamos um lembrete e, em seguida, apagamos ou anonimizamos. |
| Respostas de teste (associadas à sua conta) | Igual ao tempo de vida da conta, depois apagadas na eliminação da conta. |
| Respostas de teste (agregadas, anonimizadas) | Indefinida; utilizadas para análise da saúde dos itens. |
| Progresso nos cursos, conclusões e certificados | Igual ao tempo de vida da conta, depois apagados na eliminação da conta. Se tiver feito parte de uma equipa, a equipa conserva uma contagem anónima de que uma pessoa concluiu o curso. |
| Texto enviado às funcionalidades de IA | Não o armazenamos. Conservamos durante 18 meses um registo da hora, da funcionalidade, do tamanho e do custo de cada interação. |
| Registos operacionais do servidor | 90 dias. |
| Registos de eventos de segurança e fraude | 14 meses. |
| Cópias de segurança da base de dados | 30 dias, depois automaticamente eliminadas. |
| Lista de supressão de e-mail (devoluções, reclamações) | Conservada enquanto operarmos o serviço, conforme as boas práticas do ESP. |
Pode solicitar a eliminação antecipada a qualquer momento através da secção 9 abaixo.
8Os seus direitos
Ao abrigo do RGPD (e, quando aplicável, do UK GDPR), dispõe dos seguintes direitos relativamente aos seus dados pessoais:
- Direito de acesso (art. 15.º): obter uma cópia dos dados pessoais que detemos sobre si.
- Direito de retificação (art. 16.º): corrigir dados inexatos ou incompletos.
- Direito ao apagamento (art. 17.º): ter os seus dados apagados, sob reserva de eventuais exceções legais.
- Direito à limitação (art. 18.º): suspender o nosso tratamento enquanto um litígio é resolvido.
- Direito à portabilidade (art. 20.º): receber os seus dados num formato portátil e legível por máquina.
- Direito de oposição (art. 21.º): opor-se ao tratamento baseado em interesse legítimo, incluindo a definição de perfis.
- Direito de retirar o consentimento (art. 7.º, n.º 3): para qualquer tratamento baseado em consentimento. A retirada do consentimento não afeta a licitude do tratamento já realizado.
- Direito de apresentar uma reclamação junto de uma autoridade de controlo. A autoridade principal da Arena Capital Ltd é o Information and Data Protection Commissioner (IDPC) em Malta. Pode igualmente reclamar junto da autoridade de controlo do seu país de residência.
9Como exercer os seus direitos
Pode exercer os direitos mais comuns por si próprio, de imediato, a partir de /account/data: descarregar uma cópia dos seus dados, eliminar a sua conta e gerir o seu consentimento. Para qualquer outro direito, ou se preferir, escreva-nos para privacy@fluentry.be indicando o que pretende fazer, e nós trataremos disso. Pode também escrever por correio para a sede social indicada na secção 1.
O autosserviço na conta está ativo
O portal de autosserviço em /account/data abrange a exportação de dados (acesso e portabilidade), a eliminação de conta (apagamento) e a gestão do consentimento. Os direitos ainda não disponíveis em autosserviço (limitação, oposição, retificação) são tratados pelo contacto de privacidade indicado acima, nos prazos abaixo.
Os direitos exercidos com mais frequência são:
- Acesso: receber uma cópia dos dados pessoais que detemos sobre si, incluindo respostas de teste, pontuações e metadados de conta.
- Apagamento: ter a sua conta e os dados associados permanentemente eliminados, sob reserva de eventuais exceções legais.
- Limitação: suspender o tratamento enquanto uma questão está a ser resolvida.
- Oposição: opor-se a atividades de tratamento específicas, incluindo as baseadas em interesse legítimo.
- Portabilidade: receber os seus dados num formato portátil e legível por máquina (exportação JSON).
- Retificação: corrigir quaisquer dados que detenhamos que sejam inexatos ou incompletos.
- Retirada do consentimento: para qualquer tratamento baseado em consentimento (análise, repetição, marketing). Pode gerir o consentimento a qualquer momento através de /cookie-preferences.
Acusamos a receção dos pedidos no prazo de 5 dias úteis e resolvemo-los dentro do prazo legal de 30 dias de calendário do RGPD (prorrogável por 60 dias em pedidos complexos, mediante aviso). Não há qualquer taxa para o primeiro pedido num período de 12 meses; reservamo-nos o direito de cobrar uma taxa razoável ou de recusar pedidos manifestamente infundados ou excessivos, conforme permitido pelo artigo 12.º, n.º 5.
10Decisões automatizadas
Pontuamos as suas respostas de teste utilizando algoritmos determinísticos e transparentes, documentados na nossa nota metodológica. Esta pontuação é automatizada, mas o resultado é meramente informativo: não produz qualquer efeito jurídico nem efeito significativo equiparável sobre si na aceção do artigo 22.º do RGPD. Pode repetir os testes livremente, e a pontuação não condiciona o acesso a qualquer sistema externo, salvo se o seu empregador tiver optado por utilizar a Fluëntry como referencial interno de literacia, caso em que o seu empregador é responsável por qualquer utilização posterior.
As funcionalidades de IA nos cursos dão explicações e feedback. Não tomam qualquer decisão sobre si e não afetam a sua pontuação, o seu progresso nem os seus certificados.
Não procedemos à definição de perfis para fins de publicidade ou para utilização voltada a terceiros.
12Notas específicas sobre IA
A Fluëntry existe para medir a literacia em IA. Estamos cientes de que os nossos utilizadores podem ter preocupações sobre como os seus dados são utilizados em relação a sistemas de IA. Comprometemo-nos com o seguinte:
- Não utilizamos as suas respostas de teste nem a sua atividade nos cursos para treinar qualquer modelo de IA.
- Não vendemos os seus dados.
- Os cursos incluem três funcionalidades de IA: o Flo (o companheiro do curso), o tutor que explica uma resposta em que errou e o ambiente de prática. Quando as utiliza, é enviado texto ao OpenRouter, o nosso gateway de modelos de IA, que o transmite ao fornecedor do modelo (a Anthropic, à data desta política) para produzir a resposta. Ambos estão nos Estados Unidos.
- O que é enviado: o seu primeiro nome, o ponto em que se encontra nos seus cursos, a sua faixa de classificação e as áreas que o seu teste revelou como lacunas, o conteúdo do ecrã em que se encontra, a resposta que escolheu quando falha uma verificação e tudo o que escrever ou colar no Flo ou no ambiente de prática. O seu endereço de e-mail não é enviado.
- Não armazenamos o texto destas interações. Uma conversa no ambiente de prática desaparece quando sai do ecrã. A nossa conta no gateway está configurada de modo que os fornecedores que utilizamos não possam treinar modelos com este texto; o fornecedor do modelo pode conservá-lo por um curto período para monitorização de segurança, nos termos das suas próprias condições.
- Não introduza informações confidenciais nem dados pessoais de outras pessoas nas funcionalidades de IA.
- As suas respostas de teste e pontuações nunca são enviadas ao OpenRouter. A pontuação é determinística e está documentada na nossa nota metodológica; não existe qualquer modelo de IA no circuito de pontuação.
- Alguns itens de teste são coescritos com IA: redigidos com a assistência de modelos de linguagem de grande dimensão e depois revistos e aprovados por humanos antes de entrarem no banco. A proporção de itens coescritos com IA por tipo de teste, e o processo de revisão humana, são divulgados na página de saúde dos itens.
13Crianças
A Fluëntry destina-se a utilizadores com 16 anos ou mais. Não recolhemos nem tratamos conscientemente dados pessoais de pessoas com menos de 16 anos. Quando a lei local estabeleça um limiar inferior de consentimento para serviços digitais ao abrigo do artigo 8.º do RGPD (os Estados-Membros podem reduzi-lo até aos 13 anos), aplica-se o limiar da lei local.
Se tomarmos conhecimento de que uma conta pertence a um utilizador com idade inferior à idade mínima aplicável, encerraremos a conta e apagaremos os dados associados sem demora.
14A Academy
A Academy funciona na mesma plataforma que os testes, com o mesmo responsável pelo tratamento (Arena Capital Ltd), a mesma residência de dados em Frankfurt e os subcontratantes indicados na secção 5. Os dados que acrescenta estão descritos na secção 3, e as funcionalidades de IA na secção 12.
15Alterações a esta política
Poderemos alterar esta política periodicamente. A data de entrada em vigor apresentada no topo desta página indica quando foi alterada pela última vez.
Para alterações materiais (as que afetam os seus direitos, alargam as categorias de dados que tratamos ou introduzem novos subcontratantes que tratam dados pessoais identificáveis), notificaremos os titulares de conta ativos por e-mail com, pelo menos, 30 dias de antecedência relativamente à entrada em vigor da alteração, sempre que razoavelmente exequível.
16Estado desta política
Estado da redação
Esta é uma política versão 1 redigida internamente e a aguardar revisão jurídica externa. A revisão jurídica será refletida numa atualização versão 2. Quando o conteúdo substantivo desta política e a eventual versão revista por advogado divergirem, a versão revista por advogado prevalecerá a partir da data da sua publicação; esta versão permanece a política vinculativa para o tratamento realizado entre a data de entrada em vigor acima e essa publicação.