Política de privacidade

Última atualização: 2026-10-15.

1. Controlador

Trivellini Hair Group SLP, Av. de la Aurora 69, Málaga. [email protected]. https://trivellini.learnsuite.pro

2. Operador

Codelabs Studio, S.L. (NIF B88708797), Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre, Málaga, España. Registro Mercantil de Málaga, hoja MA-198508, inscripción 1ª. [email protected]. https://learnsuite.pro. Codelabs Studio, S.L. trata os dados por conta do controlador, com contrato conforme o artigo 28 do RGPD (ver Acordo de tratamento de dados).

3. O que tratamos e para quê

Conta: nome, e-mail, senha (criptografada no provedor de identidade), idioma. Finalidade: prestar o serviço. Base: contrato.
Progresso e avaliação: aulas vistas, respostas a questionários, certificados emitidos. Base: contrato.
Compra e licença territorial: país do IP e sinais de VPN ou proxy, país do cartão e da fatura, prefixo do telefone verificado, identificador do dispositivo e fuso horário, sessões de reprodução. Finalidade: definir o preço da sua zona, aplicar a licença territorial e prevenir fraude e revenda. Base: contrato e legítimo interesse na proteção do conteúdo. Conservados durante a licença e mais doze meses.
Telefone: número verificado por SMS, para passes de viagem e proteção da conta. Base: contrato.
Verificação de identidade (só em cursos que a exigem): documento e selfie tratados pelo Stripe Identity; guardamos apenas o resultado e o nome verificado. Base: contrato e obrigação legal quando aplicável.
Tutor conversacional: as suas perguntas e as respostas, para prestar o serviço e melhorar o programa. Base: contrato. Nunca usados para treinar modelos de terceiros.
Sessões 1:1 gravadas: só se o aluno e o instrutor aceitarem na sala; ficam registradas a data de cada consentimento e a versão do texto aceito. A gravação fica na União Europeia (Cloudflare R2) e é transcrita nos nossos próprios servidores. Se a academia ativar, um modelo de linguagem do Google (Gemini) prepara um resumo. Com a aprovação do instrutor, alguns pontos didáticos gerais sem dados pessoais podem ser incorporados ao tutor dos alunos da academia; nunca a gravação, a transcrição ou o resumo. Só o aluno e a academia veem a gravação, a transcrição e o resumo. Qualquer um dos dois pode revogar o consentimento a qualquer momento e apagar, na sua área, a gravação, a transcrição, o resumo e esses pontos do tutor. Base: consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Conservados até que um dos dois revogue.
Marca d'água: o seu nome e parte do seu e-mail aparecem sobre o vídeo durante a reprodução. Base: legítimo interesse na proteção do conteúdo.
Comunicações: e-mails transacionais (verificação, faturas, confirmações). Base: contrato.
Voz e imagem do instrutor (dado biométrico): clonamos a voz do instrutor, como parte do trabalho que fazemos para a sua academia, com uma única finalidade: dublar os seus próprios cursos para outros idiomas, com a boca sincronizada sobre o vídeo original. Base legal: o consentimento explícito e por escrito do instrutor (artigos 6.1.a e 9.2.a do RGPD), documentado por escrito. Não é usada para nenhuma outra finalidade, nem vendida nem cedida. O provedor de voz (ElevenLabs, Inc., Estados Unidos) atua como subencarregado, com cláusulas contratuais padrão. Para sincronizar os lábios, a KIE (Singapura) e a Volcengine (China) recebem o vídeo do rosto do instrutor e o áudio dublado com a sua voz, também como subencarregados e com cláusulas contratuais padrão (artigo 46.2.c do RGPD). O instrutor pode retirar o consentimento a qualquer momento, com a mesma facilidade com que o deu, escrevendo para [email protected]; ao retirá-lo, a voz deixa de ser usada e o modelo de voz é destruído, sem afetar o tratamento anterior.

4. Conservação

Enquanto a conta existir e, depois, o tempo exigido por obrigações legais (cinco anos para dados de faturamento). Você pode pedir a exclusão da conta; apagamos os dados no provedor de identidade, no armazenamento de vídeo e nos índices do tutor. O modelo da voz do instrutor é mantido apenas enquanto durarem o consentimento e a relação com a academia, e é destruído ao retirá-lo ou ao terminar o serviço.

5. Destinatários e transferências

Os fornecedores listados na página de Suboperadores, com contratos de tratamento e, fora do Espaço Econômico Europeu, cláusulas contratuais-tipo da Comissão Europeia. Os dados são hospedados na União Europeia (Alemanha).

6. Seus direitos

Acesso, retificação, exclusão, oposição, limitação, portabilidade e não ser objeto de decisões automatizadas. Escreva para [email protected]. Também pode reclamar à Agência Espanhola de Proteção de Dados (www.aepd.es) ou à autoridade do seu país.

7. Decisões automatizadas

A zona de preço e a licença territorial são definidas automaticamente a partir dos sinais da seção 3. Se o resultado parecer incorreto, peça revisão humana em [email protected]: um pedido marcado "em revisão" é decidido por uma pessoa.

8. Anexos por país

Brasil (LGPD): bases legais equivalentes às do RGPD; o controlador acima responde como controlador; direitos perante a ANPD.
Estados Unidos (CCPA/CPRA, Califórnia): não vendemos nem compartilhamos dados pessoais para publicidade; direitos de acesso, exclusão e correção pelo mesmo canal.
Índia (DPDP Act 2023): consentimento verificável para as finalidades indicadas; direitos de correção, exclusão e reclamação ao Data Protection Board.
Reino Unido (UK GDPR): mesmos direitos; transferências ao abrigo do IDTA ou do adendo britânico às cláusulas-tipo.
Argentina (Lei 25.326), México (LFPDPPP), Paraguai (Lei 6534/2020) e restante da América Latina: direitos ARCO pelo mesmo canal; o controlador é o da seção 1.