1Quem somos
A Fluëntry é operada pela Arena Capital Ltd, uma sociedade de responsabilidade limitada constituída ao abrigo das leis de Malta (forma V89C) em 24 de fevereiro de 2021. Número de sociedade: C 98138. Número de IVA da UE maltês: MT 27961903.
Sede social: 58 Feng Shui, Triq il-Wejba, Swieqi SWQ2393, Malta.
A Arena Capital Ltd é a responsável pelo tratamento de todos os dados pessoais tratados através do fluentry.be. Para questões de privacidade, incluindo como exercer os seus direitos ao abrigo do RGPD, contacte privacy@fluentry.be.
Não designámos um Encarregado da Proteção de Dados. A nossa dimensão e a natureza do nosso tratamento não o exigem ao abrigo do artigo 37.º do RGPD. O contacto de privacidade indicado acima é responsável por todas as matérias de proteção de dados.
2O que esta política abrange
Esta política aplica-se aos dados pessoais tratados quando visita ou utiliza:
- O fluentry.be e qualquer subdomínio (por exemplo, status.fluentry.be).
- O Pilar 1 (Tests), o nosso produto de avaliação de literacia em IA, que está ativo.
- O Pilar 2 (Academy), o nosso futuro produto de formação em literacia, que foi anunciado mas ainda não construído. Quando a Academy for lançada, uma atualização separada a esta política será publicada em simultâneo.
Esta política não abrange os sítios web de terceiros para os quais remetemos ligações (por exemplo, as páginas de pagamento da Lemon Squeezy), cada um dos quais tem a sua própria política de privacidade.
3Que dados pessoais recolhemos
Identidade e conta
- O seu endereço de e-mail (necessário para realizar um teste e receber a sua pontuação).
- Um nome de apresentação opcional, mostrado no seu cartão de partilha e na sua conta.
- País, faixa etária e etiqueta de função opcionais (para o comparar com outros participantes e para melhorar a segmentação dos itens).
Dados de teste
- As suas respostas aos itens do teste.
- As suas pontuações calculadas, faixa de classificação e posicionamento percentil.
- Metadados da sessão: marcas temporais, idioma e país, tipo de teste, versão do banco de itens.
Dados técnicos (para segurança, antifraude e registo operacional)
- O seu endereço IP: truncado para o /24 (IPv4) ou /48 (IPv6) para análise de dados; o IP completo é conservado até 14 meses para fins de segurança e investigação de fraude.
- Metadados de user-agent e de impressão digital básica do dispositivo. Não utilizamos bibliotecas de impressão digital de terceiros; os dados que recolhemos são aquilo que o seu navegador envia naturalmente, mais um pequeno hash de impressão digital que calculamos para agrupamento antifraude.
- Registos do servidor: registos de rotina dos pedidos HTTP.
Dados de pagamento
- Não tratamos dados de cartão. Os pagamentos são processados pela Lemon Squeezy na qualidade de comerciante registado (consulte a secção 5).
- Recebemos da Lemon Squeezy: uma referência de cliente, o estado do direito de acesso (se tem uma subscrição ativa ou um desbloqueio único), o estado do pagamento e um código de país para determinação do IVA.
Comunicações
As mensagens que nos envia, incluindo através do formulário de contacto em /contact (o seu nome, endereço de email, telemóvel opcional, o motivo escolhido e a sua mensagem). O formulário envia-nos um email e não guarda mais nada; usamos estes dados apenas para lhe responder. Conservamos a correspondência de apoio durante o tempo de vida da sua conta mais 3 anos.
Cookies e eventos de análise
Consulte a secção 11 abaixo.
4Porque o tratamos (finalidade e fundamento jurídico)
Cada atividade de tratamento tem uma finalidade definida e um fundamento jurídico ao abrigo do artigo 6.º do RGPD.
| Finalidade | Fundamento jurídico | Dados utilizados |
|---|---|---|
| Executar a sua sessão de teste e apresentar a sua pontuação | Execução de contrato (art. 6.º, n.º 1, al. b)) | Respostas, pontuações, metadados da sessão, e-mail |
| Verificar o seu endereço de e-mail através de código de utilização única | Execução de contrato (art. 6.º, n.º 1, al. b)) | |
| Fornecer comparação com outros participantes, repetições e a vista no seu idioma | Execução de contrato (art. 6.º, n.º 1, al. b)) | Dados de teste, país, idioma |
| Processar o pagamento e conceder direitos de acesso | Execução de contrato (art. 6.º, n.º 1, al. b)) | Referência de cliente da Lemon Squeezy, estado do direito de acesso |
| Prevenir fraude, batota e abuso | Interesse legítimo (art. 6.º, n.º 1, al. f)) | IP, impressão digital básica, sinalizador de suspeita, padrão comportamental |
| Operar e proteger o serviço (registo, deteção de erros) | Interesse legítimo (art. 6.º, n.º 1, al. f)) | Registos do servidor, IP, rastreios de erros |
| Melhorar o banco de itens utilizando respostas agregadas e anonimizadas | Interesse legítimo (art. 6.º, n.º 1, al. f)) | Respostas anonimizadas (sem e-mail, sem IP) |
| Análise de produto e repetição de sessão | Consentimento (art. 6.º, n.º 1, al. a), e art. 5.º, n.º 3, e-Privacy quando aplicável) | Eventos comportamentais; repetição com PII mascarada |
| E-mails de marketing (newsletter, anúncios de produto) | Consentimento (art. 6.º, n.º 1, al. a), opt-in) | E-mail, preferências |
| Cumprir obrigações legais (impostos, contabilidade, ordem judicial) | Obrigação legal (art. 6.º, n.º 1, al. c)) | O que a obrigação exigir |
6Transferências internacionais
A nossa infraestrutura principal está alojada dentro da União Europeia, em Frankfurt, Alemanha:
- Base de dados, autenticação e armazenamento de ficheiros: Supabase, região de Frankfurt.
- Análise de produto e repetição de sessão: PostHog EU Cloud, Frankfurt.
- Alojamento e runtime de borda: Vercel, regiões da UE.
- E-mail transacional: Resend, região da UE (Irlanda).
Alguns subcontratantes estão constituídos fora do Espaço Económico Europeu (normalmente nos Estados Unidos). Quando os dados pessoais são transferidos para fora do EEE no decurso da operação dos seus serviços, a transferência está protegida por cláusulas contratuais-tipo (SCCs) ao abrigo do artigo 46.º, n.º 2, al. c) do RGPD, complementadas por garantias adicionais quando exigido pelas orientações do Comité Europeu para a Proteção de Dados.
O detalhe por subcontratante é mantido em /subprocessors.
7Durante quanto tempo conservamos (conservação)
| Categoria | Conservação |
|---|---|
| Dados de conta ativa | Enquanto a conta estiver ativa. Após 3 anos de inatividade, enviamos um lembrete e, em seguida, apagamos ou anonimizamos. |
| Respostas de teste (associadas à sua conta) | Igual ao tempo de vida da conta, depois apagadas na eliminação da conta. |
| Respostas de teste (agregadas, anonimizadas) | Indefinida; utilizadas para análise da saúde dos itens. |
| Registos de pagamento | 7 anos a contar da data da transação (lei contabilística maltesa). |
| Registos operacionais do servidor | 90 dias. |
| Registos de eventos de segurança e fraude | 14 meses. |
| Cópias de segurança da base de dados | 30 dias, depois automaticamente eliminadas. |
| Lista de supressão de e-mail (devoluções, reclamações) | Conservada enquanto operarmos o serviço, conforme as boas práticas do ESP. |
Pode solicitar a eliminação antecipada a qualquer momento através da secção 9 abaixo.
8Os seus direitos
Ao abrigo do RGPD (e, quando aplicável, do UK GDPR), dispõe dos seguintes direitos relativamente aos seus dados pessoais:
- Direito de acesso (art. 15.º): obter uma cópia dos dados pessoais que detemos sobre si.
- Direito de retificação (art. 16.º): corrigir dados inexatos ou incompletos.
- Direito ao apagamento (art. 17.º): ter os seus dados apagados, sob reserva das exceções legais (por exemplo, registos fiscais).
- Direito à limitação (art. 18.º): suspender o nosso tratamento enquanto um litígio é resolvido.
- Direito à portabilidade (art. 20.º): receber os seus dados num formato portátil e legível por máquina.
- Direito de oposição (art. 21.º): opor-se ao tratamento baseado em interesse legítimo, incluindo a definição de perfis.
- Direito de retirar o consentimento (art. 7.º, n.º 3): para qualquer tratamento baseado em consentimento. A retirada do consentimento não afeta a licitude do tratamento já realizado.
- Direito de apresentar uma reclamação junto de uma autoridade de controlo. A autoridade principal da Arena Capital Ltd é o Information and Data Protection Commissioner (IDPC) em Malta. Pode igualmente reclamar junto da autoridade de controlo do seu país de residência.
9Como exercer os seus direitos
Pode exercer os direitos mais comuns por si próprio, de imediato, a partir de /account/data: descarregar uma cópia dos seus dados, eliminar a sua conta e gerir o seu consentimento. Para qualquer outro direito, ou se preferir, escreva-nos para privacy@fluentry.be indicando o que pretende fazer, e nós trataremos disso. Pode também escrever por correio para a sede social indicada na secção 1.
O autosserviço na conta está ativo
O portal de autosserviço em /account/data abrange a exportação de dados (acesso e portabilidade), a eliminação de conta (apagamento) e a gestão do consentimento. Os direitos ainda não disponíveis em autosserviço (limitação, oposição, retificação) são tratados pelo contacto de privacidade indicado acima, nos prazos abaixo.
Os direitos exercidos com mais frequência são:
- Acesso: receber uma cópia dos dados pessoais que detemos sobre si, incluindo respostas de teste, pontuações e metadados de conta.
- Apagamento: ter a sua conta e os dados associados permanentemente eliminados, sob reserva das exceções legais previstas na secção 7 (nomeadamente registos fiscais).
- Limitação: suspender o tratamento enquanto uma questão está a ser resolvida.
- Oposição: opor-se a atividades de tratamento específicas, incluindo as baseadas em interesse legítimo.
- Portabilidade: receber os seus dados num formato portátil e legível por máquina (exportação JSON).
- Retificação: corrigir quaisquer dados que detenhamos que sejam inexatos ou incompletos.
- Retirada do consentimento: para qualquer tratamento baseado em consentimento (análise, repetição, marketing). Pode gerir o consentimento a qualquer momento através de /cookie-preferences.
Acusamos a receção dos pedidos no prazo de 5 dias úteis e resolvemo-los dentro do prazo legal de 30 dias de calendário do RGPD (prorrogável por 60 dias em pedidos complexos, mediante aviso). Não há qualquer taxa para o primeiro pedido num período de 12 meses; reservamo-nos o direito de cobrar uma taxa razoável ou de recusar pedidos manifestamente infundados ou excessivos, conforme permitido pelo artigo 12.º, n.º 5.
10Decisões automatizadas
Pontuamos as suas respostas de teste utilizando algoritmos determinísticos e transparentes, documentados na nossa nota metodológica. Esta pontuação é automatizada, mas o resultado é meramente informativo: não produz qualquer efeito jurídico nem efeito significativo equiparável sobre si na aceção do artigo 22.º do RGPD. Pode repetir os testes livremente, e a pontuação não condiciona o acesso a qualquer sistema externo, salvo se o seu empregador tiver optado por utilizar a Fluëntry como referencial interno de literacia, caso em que o seu empregador é responsável por qualquer utilização posterior.
Não procedemos à definição de perfis para fins de publicidade ou para utilização voltada a terceiros.
12Notas específicas sobre IA
A Fluëntry existe para medir a literacia em IA. Estamos cientes de que os nossos utilizadores podem ter preocupações sobre como os seus dados são utilizados em relação a sistemas de IA. Comprometemo-nos com o seguinte:
- Não utilizamos as suas respostas de teste para treinar qualquer modelo de linguagem de grande dimensão comercial.
- Não vendemos nem partilhamos as suas respostas com programadores de modelos.
- Alguns itens de teste são coescritos com IA: redigidos com a assistência de modelos de linguagem de grande dimensão e depois revistos e aprovados por humanos antes de entrarem no banco. A proporção de itens coescritos com IA por tipo de teste, e o processo de revisão humana, são divulgados na página de saúde dos itens.
- O OpenRouter, o nosso gateway de modelos de IA, é utilizado apenas no momento da criação de conteúdos, por exemplo para redigir itens candidatos para revisão humana. Não acede a respostas, pontuações ou dados de conta de utilizadores em tempo de execução.
- Os nossos algoritmos de pontuação são determinísticos e documentados na nossa nota metodológica. Não existe qualquer modelo de IA opaco no circuito de pontuação.
13Crianças
A Fluëntry destina-se a utilizadores com 16 anos ou mais. Não recolhemos nem tratamos conscientemente dados pessoais de pessoas com menos de 16 anos. Quando a lei local estabeleça um limiar inferior de consentimento para serviços digitais ao abrigo do artigo 8.º do RGPD (os Estados-Membros podem reduzi-lo até aos 13 anos), aplica-se o limiar da lei local.
Se tomarmos conhecimento de que uma conta pertence a um utilizador com idade inferior à idade mínima aplicável, encerraremos a conta e apagaremos os dados associados sem demora.
14Divulgação do Pilar 2 (Academy)
Anunciámos publicamente o futuro lançamento de um produto de formação em literacia em IA designado Academy. A Academy funcionará na mesma plataforma, com o mesmo responsável pelo tratamento (Arena Capital Ltd), os mesmos subcontratantes e a mesma residência de dados em Frankfurt.
A Academy ainda não está construída. Quando for lançada, esta política será atualizada para divulgar qualquer novo tratamento por ela introduzido (por exemplo, progresso em cursos, interações em lições ou avaliações acreditadas). Os clientes existentes do Pilar 1 serão informados com antecedência.
15Alterações a esta política
Poderemos alterar esta política periodicamente. A data de entrada em vigor apresentada no topo desta página indica quando foi alterada pela última vez.
Para alterações materiais (as que afetam os seus direitos, alargam as categorias de dados que tratamos ou introduzem novos subcontratantes que tratam dados pessoais identificáveis), notificaremos os titulares de conta ativos por e-mail com, pelo menos, 30 dias de antecedência relativamente à entrada em vigor da alteração, sempre que razoavelmente exequível.
16Estado desta política
Estado da redação
Esta é uma política versão 1 redigida internamente e a aguardar revisão jurídica externa. A revisão jurídica será refletida numa atualização versão 2. Quando o conteúdo substantivo desta política e a eventual versão revista por advogado divergirem, a versão revista por advogado prevalecerá a partir da data da sua publicação; esta versão permanece a política vinculativa para o tratamento realizado entre a data de entrada em vigor acima e essa publicação.