Política de privacidade

1. Responsável pelo tratamento

Dyanoia OÜ, que opera sob a marca KopkAI, registo comercial n.º 17358088. Morada: Ruunaoja tn 3, Lasnamäe linnaosa, 11415 Tallinn, Harju maakond, Estónia. Contacto: diogo@kopkai.com.

2. Dados que utilizamos e finalidades

Tratamos o teu nome e email, os identificadores e estado da compra, a conta, as respostas do onboarding, o progresso nas aulas, os exercícios e as conversas com o assistente para executar o contrato e disponibilizar o curso. O email da conta é associado, por defeito, ao email da compra. Não recebemos nem guardamos o número completo do teu cartão.

Quando fazes uma pergunta, o tutor constrói no servidor um contexto limitado com as aulas publicadas e recursos aprovados, o teu perfil, onboarding, percurso, respostas aos TPC, resultados, memórias ativas e os anexos que escolhas enviar nessa conversa. Só esse contexto necessário e a tua pergunta são enviados ao fornecedor de IA. Os chats, anexos e memórias ficam associados à tua conta e não são usados para dar contexto a outro aluno. Podes consultar, corrigir ou apagar memórias em A minha memória e apagar uma conversa no próprio tutor; o apagamento torna o conteúdo indisponível, remove anexos, índices e memórias derivados e não apaga o registo de consumo já realizado.

Tratamos identificadores de sessão, informação técnica do navegador e registos de erro para proteger contas, aplicar o limite de dispositivos, prevenir abuso e resolver falhas. A base é o nosso interesse legítimo na segurança e funcionamento do serviço, ponderado com os teus direitos. Os registos que sejam necessários para cumprir obrigações legais são tratados com esse fundamento.

Os emails de acesso, segurança, apoio e pagamento fazem parte do serviço. Esta política não dá autorização para marketing; quando for necessário consentimento para comunicações promocionais, este será solicitado separadamente.

3. Fornecedores e destinatários

Utilizamos Supabase para autenticação, armazenamento privado e dados da aplicação, Vercel para alojamento, Stripe para pagamentos, Google para envio de email e reprodução de conteúdos alojados no YouTube, e Anthropic para o assistente de IA. A Anthropic recebe a pergunta e o contexto autorizado pelo servidor para gerar a resposta; o tutor não navega na internet, não executa código e não realiza ações externas. Aplicamos os limites técnicos de três anexos por mensagem, 10 MB por ficheiro e 100 páginas por PDF.

Os alertas técnicos podem ser enviados ao nosso email operacional e ao Slack. Devem conter apenas códigos de erro, duração, consumo e estado do processo, sem mensagens, anexos ou respostas de TPC. O acesso interno aos dados limita-se às pessoas que dele necessitam para prestar o serviço. Não vendemos os teus dados pessoais.

4. Transferências internacionais

Alguns fornecedores podem tratar dados fora do Espaço Económico Europeu. Quando tal acontece, o tratamento deve beneficiar de uma decisão de adequação aplicável ou de garantias previstas no RGPD, como cláusulas contratuais-tipo, com as medidas adicionais que sejam necessárias. Podes contactar-nos para obter informação sobre as garantias aplicáveis aos teus dados.

5. Conservação

Conservamos os dados da conta e do progresso enquanto forem necessários para disponibilizar o acesso adquirido. Os chats, memórias e anexos permanecem até os apagares ou até terminar a finalidade, e os anexos abandonados são removidos após 24 horas. Mantemos os backups próprios cifrados durante 14 dias; quando uma conta ou conversa é apagada, o conteúdo fica imediatamente indisponível e não deve ser reposto por restauros posteriores. Os dados de compra que estejam sujeitos a obrigações legais são conservados durante o período exigido por essas obrigações. Os registos técnicos são conservados pelo tempo necessário à segurança e resolução de incidentes. Quando a finalidade terminar, os dados são apagados ou anonimizados, salvo obrigação legal ou necessidade de defesa de direitos.

6. Os teus direitos

Podes pedir acesso, retificação, apagamento, limitação ou portabilidade dos teus dados, e opor-te ao tratamento baseado em interesse legítimo, nas condições previstas no RGPD. Se o tratamento depender de consentimento, podes retirá-lo sem afetar a licitude do tratamento anterior. A área de memória e a eliminação de conversas permitem gerir diretamente os dados do assistente; para uma exportação ou apagamento mais amplo da conta, envia um pedido para diogo@kopkai.com, preferencialmente a partir do email da conta.

Podemos precisar de confirmar a tua identidade. Respondemos, em regra, no prazo de um mês; uma extensão legalmente permitida será comunicada com a respetiva justificação.

Podes apresentar reclamação à autoridade de proteção de dados do teu país de residência, como a CNPD em Portugal, ou à Andmekaitse Inspektsioon na Estónia.

7. Sessões, declarações e conteúdos incorporados

Guardamos a versão, o texto e a data da tua escolha de início do conteúdo digital, bem como o envio da confirmação, para executar e demonstrar as condições do contrato. Essa declaração não é consentimento para marketing nem substitui os fundamentos de tratamento acima.

Os vídeos incorporados do YouTube ficam por carregar até os autorizares. Consulta e altera a escolha em Cookies e vídeos externos, onde explicamos também o armazenamento de sessão e preferências.

8. Segurança e alterações

Aplicamos controlos de acesso, ligações cifradas e medidas para reduzir o acesso indevido. Nenhum sistema garante risco zero. Publicaremos aqui alterações à política e comunicaremos alterações relevantes quando necessário.