Política de privacidade

Última atualização: 2026-09-03.

1. Controlador

Trivellini Hair Group SLP, Av. de la Aurora 69, Málaga. [email protected]. https://trivellini.learnsuite.pro

2. Operador

Codelabs Studio, S.L. (NIF B88708797), Málaga, España. [email protected]. https://learnsuite.pro. Codelabs Studio, S.L. trata os dados por conta do controlador, com contrato conforme o artigo 28 do RGPD (ver Acordo de tratamento de dados).

3. O que tratamos e para quê

Conta: nome, e-mail, senha (criptografada no provedor de identidade), idioma. Finalidade: prestar o serviço. Base: contrato.
Progresso e avaliação: aulas vistas, respostas a questionários, certificados emitidos. Base: contrato.
Compra e licença territorial: país do IP e sinais de VPN ou proxy, país do cartão e da fatura, prefixo do telefone verificado, identificador do dispositivo e fuso horário, sessões de reprodução. Finalidade: definir o preço da sua zona, aplicar a licença territorial e prevenir fraude e revenda. Base: contrato e legítimo interesse na proteção do conteúdo. Conservados durante a licença e mais doze meses.
Telefone: número verificado por SMS, para passes de viagem e proteção da conta. Base: contrato.
Verificação de identidade (só em cursos que a exigem): documento e selfie tratados pelo Stripe Identity; guardamos apenas o resultado e o nome verificado. Base: contrato e obrigação legal quando aplicável.
Tutor conversacional: as suas perguntas e as respostas, para prestar o serviço e melhorar o programa. Base: contrato. Nunca usados para treinar modelos de terceiros.
Marca d'água: o seu nome e parte do seu e-mail aparecem sobre o vídeo durante a reprodução. Base: legítimo interesse na proteção do conteúdo.
Comunicações: e-mails transacionais (verificação, faturas, confirmações). Base: contrato.
Biometria do instrutor: a voz e a imagem do instrutor são clonadas só com consentimento explícito por escrito, revogável a qualquer momento; ao revogar, o modelo é destruído.

4. Conservação

Enquanto a conta existir e, depois, o tempo exigido por obrigações legais (cinco anos para dados de faturamento). Você pode pedir a exclusão da conta; apagamos os dados no provedor de identidade, no armazenamento de vídeo e nos índices do tutor.

5. Destinatários e transferências

Os fornecedores listados na página de Suboperadores, com contratos de tratamento e, fora do Espaço Econômico Europeu, cláusulas contratuais-tipo da Comissão Europeia. Os dados são hospedados na União Europeia (Alemanha).

6. Seus direitos

Acesso, retificação, exclusão, oposição, limitação, portabilidade e não ser objeto de decisões automatizadas. Escreva para [email protected]. Também pode reclamar à Agência Espanhola de Proteção de Dados (www.aepd.es) ou à autoridade do seu país.

7. Decisões automatizadas

A zona de preço e a licença territorial são definidas automaticamente a partir dos sinais da seção 3. Se o resultado parecer incorreto, peça revisão humana em [email protected]: um pedido marcado "em revisão" é decidido por uma pessoa.

8. Anexos por país

Brasil (LGPD): bases legais equivalentes às do RGPD; o controlador acima responde como controlador; direitos perante a ANPD.
Estados Unidos (CCPA/CPRA, Califórnia): não vendemos nem compartilhamos dados pessoais para publicidade; direitos de acesso, exclusão e correção pelo mesmo canal.
Índia (DPDP Act 2023): consentimento verificável para as finalidades indicadas; direitos de correção, exclusão e reclamação ao Data Protection Board.
Reino Unido (UK GDPR): mesmos direitos; transferências ao abrigo do IDTA ou do adendo britânico às cláusulas-tipo.
Argentina (Lei 25.326), México (LFPDPPP), Paraguai (Lei 6534/2020) e restante da América Latina: direitos ARCO pelo mesmo canal; o controlador é o da seção 1.