A presente política de privacidade (doravante a "Política") descreve como o DAPFOR SAS (doravante "o Fornecedor", "nós", "nosso") recolhe, utiliza…
Data da última atualização: maio de 2026
A presente política de privacidade (doravante a "Política") descreve como o DAPFOR SAS (doravante "o Fornecedor", "nós", "nosso") recolhe, utiliza, armazena e protege os dados pessoais dos utilizadores do serviço Zestly (doravante "o Serviço"), acessível através do site web https://zestly.org (https://zestly.org) e das aplicações móveis.
Esta Política é redigida em conformidade com o RGPD (Regulamento Geral sobre a Proteção de Dados) (UE 2016/679), a lei francesa "Informática e Liberdades" e a Lei de Privacidade do Consumidor da Califórnia (CCPA), quando aplicável.
O responsável pelo tratamento dos dados é o DAPFOR SAS, 26 rue Hector Berlioz, 92500 Rueil-Malmaison, França. Para qualquer questão relativa aos seus dados, contacte-nos em: info@zestly.org
• Dados de conta: nome, endereço de e-mail, palavra-passe (encriptada)
• Dados de perfil: preferências, definições
• Conteúdo pedagógico: documentos e imagens que carrega
• Conteúdo gerado: testes, quizzes, exames, resumos e resultados
• Comunicações: pedidos de suporte e correspondência
• Dados de voz: gravações de áudio transmitidas através da funcionalidade de entrada de voz para transcrição (processamento em tempo real, não armazenados de forma duradoura pelo Zestly)
• Dados de sessões de aprendizagem: histórico de sessões de cartões de aprendizagem, respostas submetidas, pontuações e progressão
• Dados do dispositivo: tipo de dispositivo, sistema operativo, tipo de navegador, identificadores únicos do dispositivo, token de notificação push (APNs ou FCM) se ativar as notificações
• Dados de utilização: funcionalidades utilizadas, tempo despendido, ações efetuadas
• Dados de ligação: endereço IP, horários de acesso, páginas consultadas
• Dados de localização: localização aproximada com base no endereço IP (apenas ao nível do país/região)
• Fornecedores de autenticação: se se autenticar através do Google ou da Apple, recebemos o seu nome e e-mail
• Fornecedores de pagamento: a Stripe, a Apple ou a Google fornecem confirmação de transação (não recebemos nem armazenamos os dados do seu cartão bancário)
Tratamos os seus dados para:
• Fornecer, manter e melhorar o Serviço
• Criar e gerir a sua conta
• Processar subscrições e pagamentos
• Gerar conteúdo pedagógico personalizado
• Permitir a partilha de testes e exames com outros utilizadores
• Enviar comunicações relativas ao serviço
• Responder a pedidos de suporte
• Assegurar a segurança e prevenir a fraude
• Cumprir as obrigações legais
• Analisar a utilização e melhorar a experiência do utilizador (utilizando dados anonimizados/agregados)
• Enviar notificações push nos seus dispositivos (apenas com o seu consentimento explícito)
• Otimizar a sua experiência de aprendizagem por cartões (memorização adaptada aos cartões não dominados em sessões anteriores)
• Permitir aos proprietários de grupos acompanhar a progressão dos seus membros
Tratamos os seus dados com base em:
• Execução de um contrato: para fornecer o Serviço que solicitou
• Obrigações legais: para cumprir as leis aplicáveis
• Interesses legítimos: para melhorar e proteger o Serviço, prevenir a fraude
• Consentimento: para comunicações opcionais ou quando especificamente exigido
Partilhamos dados com prestadores de serviços de confiança:
• Alojamento: Scaleway SAS (França/UE) — servidores e armazenamento de dados
• Inteligência artificial — geração de conteúdo: Google LLC (Google Gemini) — análise de documentos e geração de quizzes, exames, resumos e cartões de aprendizagem; os conteúdos dos seus documentos são processados nos seus servidores
• Inteligência artificial — transcrição de voz: OpenAI, LLC — transcrição de gravações de áudio através do serviço Whisper; os dados de áudio são transmitidos em tempo real e não são conservados pela OpenAI além do processamento imediato (em conformidade com a sua política de privacidade API)
• Pagamentos: Stripe, Inc. — processamento de pagamentos web
• Distribuição de aplicações: Apple Inc., Google LLC — serviços de loja de aplicações
• Autenticação: Google, Apple — se utilizar a autenticação social
• Notificações push: Apple Inc. (APNs) e Google LLC (Firebase Cloud Messaging / FCM) — distribuição de notificações push; o token de identificação do seu dispositivo é-lhes transmitido para esse fim
• Analítica: dados de utilização anonimizados para melhoria do serviço
Quando partilha testes, exames ou cartões de aprendizagem:
• Os destinatários podem visualizar o conteúdo e os seus resultados
• Controla quem recebe o conteúdo partilhado
• As ligações públicas tornam o conteúdo acessível a qualquer pessoa que disponha da ligação
No âmbito dos grupos colaborativos:
• O proprietário do grupo e os co-gestores podem consultar os resultados, pontuações e progressão de todos os membros do grupo
• Os membros do grupo veem apenas os seus próprios resultados
• Quando é enviado um convite, o endereço de e-mail do destinatário é utilizado para criar ou encontrar uma conta
Podemos divulgar dados se a lei o exigir, por decisão judicial, ou para proteger os nossos direitos, segurança ou propriedade.
Em caso de fusão, aquisição ou venda de ativos, os dados dos utilizadores podem ser transferidos para a entidade sucessora.
Nunca vendemos os seus dados pessoais a terceiros.
Os seus dados são armazenados principalmente na União Europeia. Quando os dados são transferidos para fora da UE (por exemplo, para prestadores de serviços baseados nos Estados Unidos), asseguramos garantias adequadas:
• Cláusulas Contratuais Tipo da UE
• Decisões de adequação da Comissão Europeia
• Regras Empresariais Vinculativas, quando aplicável
| Tipo de dados | Período de conservação | |------------------------------------|--------------------------------------------------------| | Dados de conta | Duração da conta + 30 dias após eliminação | | Conteúdo pedagógico | Até eliminação pelo utilizador ou 24 meses após a última atividade | | Conteúdo gerado | Até eliminação pelo utilizador ou 24 meses após a última atividade | | Resultados de testes partilhados | Até eliminação pelo proprietário do conteúdo | | Registos de ligação | 12 meses | | Informações de faturação | 10 anos (obrigação legal) | | Comunicações de suporte | 3 anos | | Tokens de notificação push | Duração da conta + 30 dias após eliminação | | Dados de voz (áudio) | Não conservados — processamento em tempo real apenas | | Histórico de sessões de cartões | Até eliminação pelo utilizador ou 24 meses após a última atividade |
Tem o direito de:
• Aceder aos seus dados pessoais
• Retificar dados inexatos
• Apagar os seus dados ("direito ao esquecimento")
• Limitar o tratamento
• Portabilidade dos dados (receber os seus dados num formato legível por máquina)
• Opor-se ao tratamento baseado em interesses legítimos
• Retirar o seu consentimento a qualquer momento
• Apresentar uma reclamação junto da CNIL (autoridade francesa de proteção de dados): https://www.cnil.fr (https://www.cnil.fr)
Os residentes da Califórnia têm o direito de:
• Saber que informações pessoais são recolhidas
• Solicitar a eliminação das informações pessoais
• Recusar a venda de informações pessoais (não vendemos dados)
• Não sofrer discriminação pelo exercício dos seus direitos de privacidade
Para exercer os seus direitos, contacte-nos em: info@zestly.org
Responderemos no prazo de 30 dias (ou conforme exigido pela lei aplicável). Podemos solicitar a verificação da sua identidade antes de processar os pedidos.
O Serviço não se destina a crianças com menos de 13 anos. Não recolhemos conscientemente dados de crianças com menos de 13 anos. Se considerar que recolhemos tais dados, contacte-nos imediatamente.
Para utilizadores com idades entre 13 e 17 anos, o consentimento parental pode ser exigido consoante a jurisdição. Os pais que utilizam o Serviço para os seus filhos são responsáveis pela gestão dos dados dos seus filhos.
Implementamos medidas técnicas e organizacionais adequadas:
• Encriptação dos dados em trânsito (TLS) e em repouso
• Hashing seguro de palavras-passe
• Controlos de acesso e autenticação
• Avaliações de segurança regulares
• Formação dos funcionários em proteção de dados
• Procedimentos de resposta a incidentes
Nenhum sistema é totalmente seguro. Se descobrir uma vulnerabilidade de segurança, queira reportá-la para: info@zestly.org
Utilizamos cookies essenciais para:
• Autenticação e gestão de sessões
• Segurança e prevenção de fraude
• Memorização das suas preferências
Não utilizamos cookies publicitários nem rastreamento de terceiros para fins publicitários.
O Serviço pode conter ligações para sites web de terceiros. Não somos responsáveis pelas suas práticas de privacidade. Consulte as suas políticas de privacidade antes de fornecer quaisquer dados pessoais.
Podemos atualizar esta Política periodicamente. As alterações significativas serão notificadas por e-mail ou notificação na aplicação. A utilização continuada após a notificação vale como aceitação.
A versão atual está sempre disponível em https://zestly.org/legal/privacy (https://zestly.org/legal/privacy)
Esta Política pode ser traduzida em várias línguas. Em caso de divergência, a versão francesa prevalece.
Para questões relativas à privacidade ou para exercer os seus direitos:
DAPFOR SAS 26 rue Hector Berlioz 92500 Rueil-Malmaison, França E-mail: info@zestly.org
Ao utilizar o Serviço, reconhece ter lido e compreendido esta Política de Privacidade.
