A presente política de privacidade (doravante a "Política") descreve como o DAPFOR SAS (doravante "o Fornecedor", "nós", "nosso") recolhe, utiliza…
Versão 2.2 — publicada e em vigor a partir de 20 de setembro de 2026
A presente política de privacidade (doravante a "Política") descreve como o DAPFOR SAS (doravante "o Fornecedor", "nós", "nosso") recolhe, utiliza, armazena e protege os dados pessoais dos utilizadores do serviço Zestly (doravante "o Serviço"), acessível através do site web https://zestly.org (https://zestly.org) e das aplicações móveis.
Esta Política é redigida em conformidade com o RGPD (Regulamento Geral sobre a Proteção de Dados) (UE 2016/679), a lei francesa "Informática e Liberdades" e a Lei de Privacidade do Consumidor da Califórnia (CCPA), quando aplicável.
O responsável pelo tratamento dos dados é o DAPFOR SAS, 26 rue Hector Berlioz, 92500 Rueil-Malmaison, França. Para qualquer questão relativa aos seus dados, contacte-nos em: info@zestly.org
• Dados de conta: nome, endereço de e-mail, palavra-passe (encriptada)
• Dados de perfil: preferências, definições
• Conteúdo pedagógico: documentos e imagens que carrega
• Conteúdo gerado: testes, quizzes, exames, resumos e resultados
• Comunicações: pedidos de suporte e correspondência
• Dados de voz: gravações de áudio transmitidas através da funcionalidade de entrada de voz para transcrição (processamento em tempo real, não armazenados de forma duradoura pelo Zestly)
• Dados de sessões de aprendizagem: histórico de sessões de cartões de aprendizagem, respostas submetidas, pontuações e progressão
• Dados do programa de indicação/afiliados: para usuários que se candidatam ou participam do programa de indicação/afiliados — dados de contato, canal de divulgação, método de pagamento (e-mail do PayPal, dados bancários)
• Trabalhos escritos: fotografias ou digitalizações das páginas de respostas manuscritas que envia (ou que o proprietário do material envia por um membro do seu grupo), a sua transcrição, e os comentários e o balanço gerados — ver a secção 2.4
• Dados de candidato público: quando utiliza um conteúdo partilhado por um link público sem conta, as suas respostas e resultados são associados a um identificador técnico do seu dispositivo, e não a uma conta
• Dados do dispositivo: tipo de dispositivo, sistema operativo, tipo de navegador, identificadores únicos do dispositivo, token de notificação push (APNs ou FCM) se ativar as notificações
• Dados de utilização: funcionalidades utilizadas, tempo despendido, ações efetuadas
• Dados de ligação: endereço IP, horários de acesso, páginas consultadas
• Dados de localização: localização aproximada com base no endereço IP (apenas ao nível do país/região)
• Contadores de utilização: número de elementos criados por tipo de conteúdo, unidades de atribuição restantes, data da última atribuição e volume acumulado consumido; contadores de ligação (dispositivo, plataforma, primeira e última utilização, número de dias e horas de atividade)
• Dados de atribuição de marketing: um identificador técnico guardado no armazenamento local do seu navegador (identificador de dispositivo e, se aplicável, o código de indicação registado na sua primeira visita); o registo de cada chegada através de um link de indicação ou da página pública de um material: identificador de dispositivo, endereço IP, data e hora, tipo de origem
• Fornecedores de autenticação: se se autenticar através do Google ou da Apple, recebemos o seu nome e e-mail
• Fornecedores de pagamento: a Stripe, a Apple ou a Google fornecem confirmação de transação (não recebemos nem armazenamos os dados do seu cartão bancário)
Quando utiliza o formato «trabalho escrito», fotografa ou digitaliza as páginas de respostas preenchidas à mão e envia-as ao Serviço. Estas imagens são dados pessoais: contêm a sua escrita, as suas respostas e, se for o caso, qualquer outra anotação que nelas tenha feito.
• Tratamento: cada página é transmitida ao nosso fornecedor de inteligência artificial (secção 5.1), que transcreve o texto manuscrito e avalia as respostas em relação ao gabarito do material; um segundo tratamento produz um balanço global. As imagens não são utilizadas para nenhum outro fim.
• Sem identificação pela escrita: o texto manuscrito é tratado unicamente para reconhecer o seu conteúdo. Não é utilizado para identificar ou autenticar uma pessoa, não é objeto de qualquer tratamento biométrico e não alimenta qualquer modelo de reconhecimento de escrita.
• Titular dos dados: a pessoa que redigiu as respostas. Quando se trata de uma criança membro de um grupo familiar ou de turma, o progenitor, tutor ou professor proprietário do material é responsável pelo envio das páginas e pelo consentimento correspondente (secção 9).
• Acesso: um trabalho enviado é visível unicamente para o seu autor, para o proprietário do material e para os cogestores do grupo em causa. As imagens das páginas são alojadas nos nossos servidores em endereços técnicos imprevisíveis, que nunca são publicados nem indexáveis e só são comunicados às contas autorizadas; qualquer pessoa que disponha de um desses endereços pode, no entanto, abrir o ficheiro (secção 5.2). O link público de um trabalho escrito dá acesso apenas à folha de respostas em branco e ao formulário de envio.
• Conservação: as imagens e os resultados são conservados enquanto existirem o material e a conta do autor, sendo depois eliminados com eles (secção 7).
Tratamos os seus dados para:
• Fornecer, manter e melhorar o Serviço
• Criar e gerir a sua conta
• Processar subscrições e pagamentos
• Gerar conteúdo pedagógico personalizado
• Permitir a partilha de testes e exames com outros utilizadores
• Enviar comunicações relativas ao serviço
• Responder a pedidos de suporte
• Assegurar a segurança e prevenir a fraude
• Cumprir as obrigações legais
• Analisar a utilização e melhorar a experiência do utilizador (utilizando dados anonimizados/agregados)
• Enviar notificações push nos seus dispositivos (apenas com o seu consentimento explícito)
• Otimizar a sua experiência de aprendizagem por cartões (memorização adaptada aos cartões não dominados em sessões anteriores)
• Permitir aos proprietários de grupos acompanhar a progressão dos seus membros
• Transcrever e avaliar os trabalhos escritos enviados e produzir o respetivo balanço
• Detetar automaticamente conteúdos manifestamente ilícitos entre as imagens carregadas e os temas introduzidos (moderação)
• Disponibilizar a biblioteca de exemplos e medir a sua utilização
• Informá-lo das evoluções do Serviço e das alterações aos documentos contratuais (anúncios na aplicação e notificações push)
Tratamos os seus dados com base em:
• Execução de um contrato: para fornecer o Serviço que solicitou
• Obrigações legais: para cumprir as leis aplicáveis
• Interesses legítimos: para melhorar e proteger o Serviço, prevenir a fraude
• Consentimento: para comunicações opcionais ou quando especificamente exigido
• O consentimento do titular das responsabilidades parentais: para o tratamento dos dados de uma criança no âmbito de um grupo familiar ou de turma, incluindo os trabalhos escritos manuscritos (secção 9)
• Os interesses legítimos, no que respeita à moderação automática de conteúdos, a fim de proteger os utilizadores e os menores e cumprir as nossas obrigações perante as lojas de aplicações
Partilhamos dados com prestadores de serviços de confiança:
• Alojamento: Scaleway SAS (França/UE) — servidores e armazenamento de dados
• Inteligência artificial: fornecedores de modelos generativos (texto, visão, reconhecimento e síntese de voz) estabelecidos nos Estados Unidos, ao abrigo das cláusulas contratuais-tipo da UE — análise dos seus documentos e geração de quizzes, exames, resumos e cartões de aprendizagem; conversa e avaliação de exame; transcrição e avaliação das páginas manuscritas; transcrição das suas gravações de voz e leitura em voz alta dos conteúdos. As gravações de áudio são transmitidas em tempo real e não são conservadas além do processamento imediato. Para os perfis de crianças membros de um Grupo familiar, recorremos apenas a fornecedores cujas condições excluem a utilização dos conteúdos para treinar os seus modelos e limitam a sua conservação a 30 dias para fins de controlo de abusos, salvo obrigação legal ou imperativo de segurança. A lista nominativa dos subcontratantes em vigor é comunicada mediante pedido (secção 8.3)
• Moderação automática de conteúdos: fornecedor de classificação automática estabelecido nos Estados Unidos — análise das imagens carregadas (antes do seu armazenamento) e dos temas introduzidos, para detetar conteúdos manifestamente ilícitos; apenas o resultado da classificação é conservado
• Envio de e-mail: Resend (ou SMTP auto-hospedado) — e-mails transacionais (códigos de login, convites, notificações)
• Pagamentos: Stripe, Inc. — processamento de pagamentos web
• Distribuição de aplicações: Apple Inc., Google LLC — serviços de loja de aplicações
• Autenticação: Google, Apple — se utilizar a autenticação social
• Notificações push: Apple Inc. (APNs) e Google LLC (Firebase Cloud Messaging / FCM) — distribuição de notificações push; o token de identificação do seu dispositivo é-lhes transmitido para esse fim
• Análises: dados de uso e atribuição de canais de marketing (referenciador, parâmetros de campanha/UTM, páginas visualizadas) — usados para entender quais canais trazem visitantes; podem ser vinculados à sua conta se você estiver conectado
Quando partilha testes, exames ou cartões de aprendizagem:
• Os destinatários podem visualizar o conteúdo e os seus resultados
• Controla quem recebe o conteúdo partilhado
• As ligações públicas tornam o conteúdo acessível a qualquer pessoa que disponha da ligação
No âmbito dos grupos colaborativos:
• O proprietário do grupo e os co-gestores podem consultar os resultados, pontuações e progressão de todos os membros do grupo
• Os membros do grupo veem apenas os seus próprios resultados
• Quando é enviado um convite, o endereço de e-mail do destinatário é utilizado para criar ou encontrar uma conta
Para os trabalhos escritos:
• O proprietário do material e os cogestores do grupo veem os trabalhos enviados pelos membros do grupo, incluindo as imagens das páginas, a transcrição e os comentários
• Um trabalho enviado através de um link público é visível para o seu autor e para o proprietário do material
• Nenhum trabalho escrito é publicado, listado nem indexável; as imagens das páginas são servidas em endereços técnicos imprevisíveis — qualquer pessoa que disponha de um desses endereços pode abrir o ficheiro, mas esses endereços não são publicados nem indexáveis e só são comunicados às contas autorizadas (secção 2.4)
Para a biblioteca de exemplos: os materiais do catálogo são públicos; a sua utilização de um material (resultados, sessões) permanece associada à sua conta ou, sem conta, ao identificador técnico do seu dispositivo, e só é visível para si.
Podemos divulgar dados se a lei o exigir, por decisão judicial, ou para proteger os nossos direitos, segurança ou propriedade.
Em caso de fusão, aquisição ou venda de ativos, os dados dos utilizadores podem ser transferidos para a entidade sucessora.
Nunca vendemos os seus dados pessoais a terceiros.
Quando subscreve um plano depois de ter chegado pelo link ou por um material de um parceiro do programa de parceiros, esse parceiro vê no seu painel o seu primeiro nome seguido da inicial do apelido, a sua foto de perfil se a conta tiver uma, a data de início da sua subscrição e o valor da comissão dele. O seu e-mail, o seu nome completo e os seus dados de pagamento nunca lhe são comunicados.
O parceiro vê ainda contadores agregados do número de dispositivos distintos que abriram os seus links e os seus materiais, repartidos por origem e relativos aos últimos trinta dias; esses contadores não permitem identificá-lo individualmente.
A base legal desta comunicação é o interesse legítimo do parceiro e o nosso em medir e remunerar a angariação de subscritores. Pode opor-se escrevendo-nos (secção 8.3).
Os seus dados são armazenados principalmente na União Europeia. Quando os dados são transferidos para fora da UE (por exemplo, para prestadores de serviços baseados nos Estados Unidos), asseguramos garantias adequadas:
• Cláusulas Contratuais Tipo da UE
• Decisões de adequação da Comissão Europeia
• Regras Empresariais Vinculativas, quando aplicável
| Tipo de dados | Período de conservação | |------------------------------------|--------------------------------------------------------| | Dados de conta | Duração da conta + 30 dias após eliminação | | Conteúdo pedagógico | Até eliminação pelo utilizador ou com a conta; tornados inacessíveis de imediato, depois apagados na purga seguinte dos dados desativados | | Conteúdo gerado | Até eliminação pelo utilizador ou com a conta; tornados inacessíveis de imediato, depois apagados na purga seguinte dos dados desativados | | Resultados de testes partilhados | Até eliminação pelo proprietário do conteúdo | | Registos de ligação | 12 meses | | Informações de faturação | 10 anos (obrigação legal) | | Comunicações de suporte | 3 anos | | Tokens de notificação push | Duração da conta + 30 dias após eliminação | | Dados de voz (áudio) | Não conservados — processamento em tempo real apenas | | Histórico de sessões de cartões | Até eliminação pelo utilizador ou com a conta; tornados inacessíveis de imediato, depois apagados na purga seguinte dos dados desativados | | Trabalhos escritos (imagens das páginas, transcrição, resultados) | Até à eliminação do material ou da conta do autor | | Histórico de conversa do exame | 90 dias após o fim do exame (o balanço permanece associado ao exame) | | Notificações na aplicação | 90 dias | | Resultados da moderação automática | Duração da conta + 12 meses — para detetar reincidências e responder aos pedidos das autoridades | | Registo de eliminações de conta (endereço de e-mail) | 3 anos após a última eliminação — unicamente para fazer cumprir o limite do número de eliminações de conta | | Contadores de utilização e de ligação | Duração da conta — eliminados com a conta | | Dados de atribuição de marketing (chegadas, origens, parâmetros de campanha) | 12 meses |
Tem o direito de:
• Aceder aos seus dados pessoais
• Retificar dados inexatos
• Apagar os seus dados ("direito ao esquecimento")
• Limitar o tratamento
• Portabilidade dos dados (receber os seus dados num formato legível por máquina)
• Opor-se ao tratamento baseado em interesses legítimos
• Retirar o seu consentimento a qualquer momento
• Apresentar uma reclamação junto da CNIL (autoridade francesa de proteção de dados): https://www.cnil.fr (https://www.cnil.fr)
Os residentes da Califórnia têm o direito de:
• Saber que informações pessoais são recolhidas
• Solicitar a eliminação das informações pessoais
• Recusar a venda de informações pessoais (não vendemos dados)
• Não sofrer discriminação pelo exercício dos seus direitos de privacidade
Para exercer os seus direitos, contacte-nos em: info@zestly.org
Responderemos no prazo de 30 dias (ou conforme exigido pela lei aplicável). Podemos solicitar a verificação da sua identidade antes de processar os pedidos.
O Serviço pode ser utilizado por crianças no âmbito de um perfil de membro gerido por um progenitor ou tutor legal (plano Família) ou de um grupo de turma gerido por um professor: o adulto proprietário do grupo cria ou convida o perfil da criança, dá o consentimento para a recolha e supervisiona o tratamento dos dados da criança. Uma criança com menos de 13 anos só pode utilizar o Serviço através de um perfil deste tipo; fora deste enquadramento, não recolhemos conscientemente dados de crianças com menos de 13 anos. Se considerar que recolhemos tais dados fora deste enquadramento, contacte-nos imediatamente.
Idade do consentimento digital. Quando a lei aplicável fixa uma idade de consentimento digital superior a 13 anos — 15 anos em França (artigo 45 da Lei francesa de Informática e Liberdades) —, o consentimento para um tratamento baseado no consentimento é dado, abaixo dessa idade, pelo titular das responsabilidades parentais conjuntamente com o menor. Para os utilizadores com idades entre 13 e 17 anos que utilizam o Serviço de forma autónoma, esse consentimento é exigido consoante a jurisdição; os pais continuam responsáveis pela gestão dos dados dos seus filhos.
Fornecedores de inteligência artificial. O que a criança produz por si própria num perfil de Grupo familiar — interações do exame oral, respostas aos quizzes e aos cartões, páginas manuscritas — é confiado apenas a fornecedores cujas condições excluem a utilização dos conteúdos para treinar os seus modelos e limitam a sua conservação a 30 dias, salvo obrigação legal ou imperativo de segurança (secção 5.1).
Trabalhos escritos de uma criança. No cenário mais comum, a criança redige as respostas à mão e um adulto (progenitor, tutor ou professor) fotografa e envia as páginas, ou a criança envia-as a partir do seu próprio perfil de membro. O titular dos dados é a criança; o consentimento para o tratamento das imagens e da sua transcrição (secção 2.4) é dado pelo titular das responsabilidades parentais ou, no caso de um grupo de turma, pelo estabelecimento, nas condições do artigo 2 das Condições Gerais de Utilização. Só o adulto proprietário do material decide ativar o link público de um trabalho escrito; esse link dá acesso apenas à folha em branco. Os links para as páginas enviadas e para os resultados só são apresentados às contas autorizadas, e nem umas nem outros são alguma vez publicados ou indexáveis; as próprias imagens das páginas podem ser abertas por qualquer pessoa que disponha do seu endereço técnico (secção 5.2).
Estabelecimentos de ensino. Os professores e estabelecimentos que inscrevem alunos menores num grupo de turma declaram dispor das autorizações exigidas pelo direito que lhes é aplicável para este tratamento; a inscrição por um professor não substitui o consentimento do titular das responsabilidades parentais quando este é exigido.
Implementamos medidas técnicas e organizacionais adequadas:
• Encriptação dos dados em trânsito (TLS) e em repouso
• Hashing seguro de palavras-passe
• Controlos de acesso e autenticação
• Avaliações de segurança regulares
• Formação dos funcionários em proteção de dados
• Procedimentos de resposta a incidentes
Nenhum sistema é totalmente seguro. Se descobrir uma vulnerabilidade de segurança, queira reportá-la para: info@zestly.org O pessoal habilitado do Editor pode, no âmbito do suporte ou do combate a abusos, aceder a uma conta e consultá-la tal como o utilizador a vê; cada acesso deste tipo é registado.
Utilizamos cookies essenciais para:
• Autenticação e gestão de sessão
• Segurança e prevenção de fraude
• Memorização das suas preferências
Utilizamos também o armazenamento local do seu navegador, e não cookies, para guardar um identificador técnico de dispositivo — que permite, entre outras coisas, associar a um mesmo dispositivo as atribuições do modo de experiência — e, se aplicável, o código de indicação registado na sua primeira visita. Esse código é aí conservado até à subscrição de um plano.
Registamos ainda nos nossos servidores as chegadas ao Serviço para fins de medição de audiência e de atribuição de marketing (secção 2.2), incluindo as chegadas através de um link de indicação ou da página pública de um material. Estes registos são conservados pelo prazo indicado na secção 7.
Não utilizamos cookies publicitários nem rastreamento de terceiros para fins publicitários, e não comunicamos estes dados a redes de publicidade.
O Serviço pode conter ligações para sites web de terceiros. Não somos responsáveis pelas suas práticas de privacidade. Consulte as suas políticas de privacidade antes de fornecer quaisquer dados pessoais.
Podemos atualizar esta Política periodicamente. As alterações significativas serão notificadas por e-mail ou notificação na aplicação. A utilização continuada após a notificação vale como aceitação.
A versão atual está sempre disponível em https://zestly.org/legal/privacy (https://zestly.org/legal/privacy)
Esta Política pode ser traduzida em várias línguas. Em caso de divergência, a versão francesa prevalece.
Para questões relativas à privacidade ou para exercer os seus direitos:
DAPFOR SAS 26 rue Hector Berlioz 92500 Rueil-Malmaison, França E-mail: info@zestly.org
Pode eliminar a sua conta a qualquer momento a partir da página Perfil (/profile) da aplicação ou do sítio web (botão «Eliminar conta»), ou escrevendo-nos para info@zestly.org. A eliminação produz efeitos imediatamente: deixa de ser possível iniciar sessão na conta e o endereço de e-mail é desassociado da conta.
O que é eliminado imediatamente: o seu perfil e as suas preferências, as suas credenciais de autenticação, as suas notificações, os seus resumos, a sua pertença a grupos (os proprietários são informados) e os grupos de que é proprietário, com a correspondente perda de acesso para os seus membros. São igualmente eliminados os seus contadores de utilização e de ligação. São igualmente eliminados os dados de atribuição de marketing associados à sua conta.
O que é desativado imediatamente e depois eliminado definitivamente: os seus materiais, documentos carregados, questionários, exames, sessões de cartões de aprendizagem e trabalhos escritos tornam-se inacessíveis a partir da eliminação, sendo depois apagados dos nossos servidores nos prazos da secção 7 (o mais tardar 30 dias após a eliminação para os dados de conta, e de acordo com a duração indicada para cada tipo de conteúdo). Os links públicos associados aos seus materiais deixam de funcionar.
O que é conservado: as informações de faturação e os comprovativos de pagamento (10 anos, obrigação legal); os registos de ligação (12 meses); um rasto do endereço de e-mail num registo de eliminações, utilizado unicamente para limitar o número de eliminações e recriações sucessivas de uma mesma conta (secção 7); as cópias de um material da biblioteca feitas por outros utilizadores; as subscrições contratadas através da Apple ou da Google, que continuam a ser geridas por essas lojas e podem ser associadas a uma nova conta.
A eliminação de uma conta de progenitor ou professor encerra os grupos de que é proprietário; os conteúdos dos membros (filhos, alunos) associados a esses grupos recebem o mesmo tratamento. Os membros conservam a sua própria conta.
Para exercer o seu direito ao apagamento sobre dados não abrangidos pela eliminação da conta, escreva-nos (secção 8.3).
• Versão 2.2 — 20 de setembro de 2026: subcontratantes de inteligência artificial designados por categoria e garantias exigidas para os perfis de crianças (secções 5.1, 9); idade do consentimento digital (secção 9); acesso às imagens dos trabalhos escritos (secções 5.2, 9); prazos de conservação dos conteúdos alinhados com a duração da conta (secção 7).
• Versão 2.1 — 20 de setembro de 2026: inclusão dos dados de atribuição de marketing (secções 2.2, 7, 11, 16), do que um parceiro do programa de parceiros vê a seu respeito (secção 5.5) e da descrição do armazenamento local do navegador (secção 11).
• Versão 2.0 — 20 de setembro de 2026: inclusão dos trabalhos escritos manuscritos (secções 2.1, 2.4, 3, 4, 5.1, 5.2, 7, 9), da moderação automática de conteúdos (secções 3, 4, 5.1, 7), da biblioteca de exemplos (secções 3, 5.2), dos anúncios na aplicação (secção 3), do acesso do pessoal habilitado (secção 10) e da secção «Eliminação da conta e dos dados» (secção 16) bem como dos contadores de utilização e de ligação (secções 2.2, 7, 16); introdução do número de versão e do presente histórico.
• Versão 1.x — maio de 2026: última revisão anterior à introdução do histórico.
Ao utilizar o Serviço, reconhece ter lido e compreendido esta Política de Privacidade.
