Política de Privacidade

1.1 Informações Recolhidas Automaticamente

Geolocalização (Apenas ao Nível do País)
Quando visita o Serviço, detetamos o seu país aproximado através do seu endereço IP (via o nosso fornecedor de alojamento, Vercel). Armazenamos o código do país detetado num cookie do navegador (flip-country) para apresentar o currículo correto para a sua região e para aplicar preços de paridade de poder de compra. Não armazenamos o seu endereço IP, cidade ou localização precisa.

Registos do Servidor (Logs)
O nosso fornecedor de alojamento (Vercel) recolhe automaticamente dados padrão de registo do servidor, incluindo endereços IP, tipo de navegador, URLs de referência, páginas visitadas e carimbos temporais. Estes registos são mantidos pela Vercel de acordo com a sua política de privacidade e são utilizados para segurança da infraestrutura e monitorização de desempenho.

Identificadores de Limite de Débito (Rate-Limit)
Para prevenir abusos e garantir limites de utilização justa, utilizamos o Upstash Redis para armazenar endereços IP mascarados (hashed) e (para utilizadores autenticados) IDs de utilizador. Estes identificadores são utilizados exclusivamente para limitação de débito e não estão ligados à atividade de navegação ou a perfis pessoais.

Rastreio de Geração Anónima
Atribuímos um identificador anónimo aleatório (armazenado no cookie flip-anon-id) para rastrear o número de missões geradas antes da criação de conta. Este identificador não contém informações pessoais e é utilizado exclusivamente para aplicar limites de geração anónima (é necessário o registo após 2 missões).

1.2 Informações Fornecidas por Si

Dados para Geração de Missões
Quando gera uma Missão, fornece uma seleção de tópico do programa, uma metodologia de aprendizagem ativa, o tamanho da turma (número de alunos) e o tempo de aula disponível (em minutos). Esta informação é utilizada exclusivamente para gerar a sua Missão e não está ligada a qualquer identidade pessoal.

Informações de Conta
Quando cria uma conta, recolhemos o seu nome, endereço de e-mail, nome da escola ou instituição (opcional) e URL do avatar. A autenticação é gerida via magic link por e-mail ou autenticação única (SSO) do Google através do Supabase Auth. Durante o registo, poderá optar por receber comunicações de marketing através de uma caixa de seleção de consentimento explícito (desmarcada por defeito na UE/EEE/Reino Unido e Brasil).

Informações de Pagamento
O processamento de pagamentos é gerido pela Stripe. Armazenamos o seu ID de cliente Stripe e o estado da subscrição, mas não armazenamos o número completo do seu cartão de crédito, conta bancária ou outras credenciais de pagamento sensíveis nos nossos servidores. O tratamento dos seus dados de pagamento pela Stripe é regido pela política de privacidade da mesma.

Comunicações
Se nos contactar através de legal@flipeducation.ai ou por qualquer outro canal, poderemos recolher o seu nome, endereço de e-mail e o conteúdo da sua mensagem.

E-mail e Marketing
Recolhemos o seu endereço de e-mail no momento do registo para comunicações transacionais (verificação de conta, recibos de faturação, avisos de falha de pagamento). Com o seu consentimento, também enviamos e-mails de marketing, incluindo destaques de metodologias, atualizações de produtos e conteúdos educativos. Pode cancelar a subscrição de e-mails de marketing a qualquer momento através do link de cancelamento num só clique.

1.3 Informações Armazenadas no seu Dispositivo e na Nuvem

Para utilizadores anónimos (não autenticados), as Missões geradas são armazenadas no armazenamento local (local storage) do seu navegador. Estes dados permanecem no seu dispositivo e não são transmitidos para os nossos servidores.

Para utilizadores autenticados, as Missões são armazenadas localmente no seu navegador e na nossa base de dados na nuvem (Supabase). O armazenamento na nuvem permite o acesso em vários dispositivos e a persistência além do armazenamento do navegador. Pode eliminar Missões individuais da sua conta a qualquer momento.

Pode eliminar os dados armazenados localmente a qualquer momento limpando o armazenamento local do seu navegador.

Utilizamos as informações que recolhemos para:

• Prestar o Serviço: gerar Missões com base no seu programa, metodologia e parâmetros da sala de aula.
• Gerir a sua conta: autenticar a sua identidade, manter a sua subscrição e sincronizar as suas Missões entre dispositivos.
• Processar pagamentos: gerir faturação, subscrições e preços de paridade de poder de compra através da Stripe.
• Melhorar o Serviço: analisar padrões de utilização agregados e anonimizados para aprimorar os nossos modelos de IA, expandir a cobertura curricular e desenvolver novas funcionalidades.
• Comunicar consigo: responder às suas questões, enviar e-mails transacionais (magic links, recibos, avisos de pagamento, confirmações de eliminação de conta) e (com o seu consentimento) enviar e-mails de marketing.
• Garantir a segurança: detetar e prevenir fraudes, abusos e problemas técnicos através de limitação de débito e proteção contra bots.
• Cumprir obrigações legais: cumprir requisitos legais, regulamentares e contratuais aplicáveis.

Não utilizamos a sua informação para:

• Vender os seus dados pessoais a terceiros.
• Apresentar publicidade ou permitir publicidade de terceiros no Serviço.
• Criar perfis comportamentais individuais para fins de marketing.
• Tomar decisões automatizadas que produzam efeitos jurídicos que o afetem.

3.1 Como a IA é Utilizada

O núcleo do nosso Serviço utiliza inteligência artificial (especificamente o modelo de linguagem Gemini da Google, acedido através da API OpenRouter) para gerar o conteúdo das Missões. Quando gera uma Missão, as seguintes informações não pessoais são enviadas para o modelo de IA:

• Título do tópico do programa, descrição, questões-chave e códigos de alinhamento com normas curriculares
• Nome da metodologia de aprendizagem ativa, descrição e parâmetros
• Tamanho da turma, ano de escolaridade, tempo disponível e contexto do país

3.2 O que Não é Enviado para a IA

Não enviamos nenhum dos seguintes dados para os fornecedores de IA: o seu nome, endereço de e-mail ou qualquer identificador pessoal; nomes de alunos ou quaisquer dados de alunos; nome da escola ou detalhes da instituição; o seu endereço IP ou informações do dispositivo.

3.3 Imagens, Media e Conteúdo Multimodal Gerado por IA

O Serviço pode gerar imagens educativas, ilustrações, diagramas e outros conteúdos visuais ou multimédia utilizando modelos de geração de IA (atualmente acedidos através da API OpenRouter). Apenas uma instrução de texto (prompt) descrevendo o conteúdo educativo pretendido é enviada para o modelo de geração. Nenhum dado pessoal, incluindo nomes, imagens de pessoas, informações de alunos ou detalhes institucionais, é incluído em qualquer pedido de geração de media.

Os conteúdos multimédia gerados por IA podem ser temporariamente armazenados em cache ou registados pelo fornecedor de IA de acordo com os seus termos de processamento de dados. A Flip Education não armazena de forma persistente media gerada por IA nos seus próprios servidores; o conteúdo gerado é entregue ao seu navegador e armazenado localmente no seu dispositivo ou na sua conta na nuvem (ver Secção 1.3).

À medida que introduzimos novas capacidades de IA (que podem incluir áudio, vídeo, conteúdo interativo ou outras modalidades), aplicam-se os mesmos princípios de minimização de dados: enviamos apenas o mínimo de informação não pessoal necessária para gerar o conteúdo solicitado, e nenhuns dados pessoais são incluídos nos pedidos de geração, independentemente do tipo de conteúdo ou modelo de IA utilizado.

3.4 Fornecedores de IA Terceiros

O nosso processamento de IA é realizado por fornecedores terceiros. Os dados enviados para estes fornecedores estão sujeitos às suas próprias políticas de privacidade. Selecionamos fornecedores de IA que se comprometem a não treinar os seus modelos com os dados introduzidos na nossa API. No entanto, incentivamos a que reveja diretamente as políticas de privacidade destes fornecedores.

Poderemos alterar, adicionar ou substituir fornecedores de IA ao longo do tempo conforme a tecnologia evolui. Quando o fizermos, aplicaremos os mesmos critérios de seleção: os fornecedores devem oferecer termos de processamento de dados que proíbam o treino com os nossos dados de API, suportar encriptação em trânsito e cumprir as normas de proteção de dados aplicáveis. Atualizaremos a tabela de prestadores de serviços na Secção 5.1 para refletir alterações materiais nas nossas relações com fornecedores de IA.

3.5 Segurança de Conteúdos e Governação de IA

Implementamos medidas de segurança de conteúdo comercialmente razoáveis em todos os resultados gerados por IA, incluindo salvaguardas ao nível das instruções, filtragem de conteúdos e critérios de seleção de modelos. Estas medidas são concebidas para reduzir (mas não podem eliminar) o risco de conteúdo gerado por IA que seja enviesado, estereotipado, culturalmente insensível ou de outra forma inadequado.

Mantemos um processo interno de governação de IA para avaliar novos modelos e capacidades antes da implementação, rever relatórios de segurança de conteúdos submetidos pelos utilizadores (ver os nossos Termos de Serviço, Secção 6.5) e atualizar as nossas medidas de segurança à medida que as melhores práticas de IA e os requisitos regulamentares evoluem.

Se encontrar conteúdo gerado por IA que considere inadequado, enviesado ou prejudicial, por favor reporte-o para feedback@flipeducation.ai.

4.1 Cookies que Utilizamos

4.2 Cookies de Terceiros

Quando consente cookies de análise (ou em países onde o consentimento não é exigido por lei), os seguintes cookies de terceiros podem ser definidos:

• Google Analytics 4 (_ga, _ga_*): Utilizado para análise web agregada. Implementado via Google Tag Manager com integração do Google Consent Mode v2.
• PostHog: Utilizado para análise de produto e gravação de sessões (session replay). Os dados do PostHog são alojados na UE. Os campos de formulário são automaticamente mascarados nas gravações.

Ambos os serviços de análise estão condicionados ao consentimento em países abrangidos pelo RGPD e LGPD. Nenhuns cookies de análise são definidos até que forneça o seu consentimento.

4.3 Consentimento de Cookies

Utilizamos um modelo de consentimento de três zonas:

• Cookies essenciais: Sempre ativos. Necessários para o funcionamento do Serviço (autenticação, deteção de país, armazenamento de consentimento).
• Cookies funcionais: Suportam funcionalidades como o rastreio de geração anónima. Não são utilizados para publicidade.
• Cookies de análise: Condicionados ao consentimento. Apenas definidos após aceitar a análise através do banner de consentimento.

Um banner de consentimento de cookies é apresentado aos visitantes em países com requisitos de consentimento (RGPD: PT, ES, FR, DE, IT, etc.; LGPD: BR). Pode aceitar ou recusar cookies de análise. Em países sem requisitos específicos, a análise funciona com recolha de dados agregados e anonimizados.

Integramos o Google Consent Mode v2, o que significa que as tags da Google respeitam as suas escolhas de consentimento automaticamente.

4.4 As Suas Escolhas de Cookies

Pode gerir as suas preferências através do banner de consentimento ou das definições do seu navegador. Note que desativar cookies essenciais pode impedir o funcionamento correto do Serviço.

Não vendemos, alugamos ou comercializamos a sua informação pessoal. Poderemos partilhar informações nas seguintes circunstâncias limitadas:

5.1 Prestadores de Serviços

5.2 Requisitos Legais

Poderemos divulgar a sua informação se tal for exigido por lei, ordem judicial ou regulamentação governamental, ou se acreditarmos de boa-fé que tal divulgação é necessária para: (a) cumprir uma obrigação legal; (b) proteger e defender os nossos direitos ou propriedade; (c) prevenir fraudes ou proteger contra ameaças à segurança; ou (d) proteger a segurança pessoal dos utilizadores ou do público.

5.3 Transferências de Negócio

Se a Flip Education estiver envolvida numa fusão, aquisição, venda de ativos ou insolvência, a sua informação poderá ser transferida como parte dessa transação. Notificá-lo-emos antes que a sua informação fique sujeita a uma política de privacidade diferente.

E-mails Transacionais

Enviamos os seguintes e-mails transacionais que são necessários para a operação da sua conta e não incluem uma opção de cancelamento de subscrição:

• E-mails de início de sessão via magic link
• Recibos de faturação e confirmações de pagamento
• Notificações de falha de pagamento
• Confirmações de eliminação de conta

E-mails de Marketing

Com o seu consentimento, enviamos e-mails de marketing. Estes e-mails:

• Exigem o seu consentimento explícito (a caixa de marketing está desmarcada por defeito no registo na UE/EEE/Reino Unido, Brasil e Canadá)
• Incluem um link de cancelamento de subscrição num só clique em cada e-mail
• Podem ser geridos através do seletor de consentimento de marketing nas Definições de Conta
• Cumprem os requisitos do RGPD (UE), LGPD (Brasil) e CASL (Canadá)

Dados que tratamos

Para efeitos de comunicações de marketing direto a decisores escolares, tratamos as seguintes categorias de dados pessoais: nome completo, endereço de e-mail profissional (domínio institucional/escolar), cargo ou função profissional e nome da escola ou instituição. Não tratamos endereços de e-mail pessoais, números de telefone, nem quaisquer dados relativos a alunos ou crianças.

Fonte dos dados

Obtemos dados de contacto profissionais exclusivamente de diretórios oficiais de educação, publicamente acessíveis:

• Reino Unido: Get Information About Schools (GIAS), publicado pelo Department for Education
• França: Annuaire de l’éducation nationale, publicado pelo Ministère de l’Éducation nationale
• Itália: Scuola in Chiaro, publicado pelo Ministero dell’Istruzione (MIUR)
• Países Baixos: DUO Open Data, publicado pelo Dienst Uitvoering Onderwijs
• Espanha: Registro Estatal de Centros Docentes no Universitarios, publicado pelo Ministerio de Educación

Base jurídica

Tratamos estes dados ao abrigo do Artigo 6(1)(f) do RGPD — interesses legítimos. O nosso interesse legítimo consiste em promover um produto de tecnologia educativa junto dos profissionais a quem se destina. Realizámos uma Avaliação de Interesse Legítimo (LIA) que confirma que este tratamento é necessário, proporcionado e que os nossos interesses não se sobrepõem aos direitos e liberdades dos titulares dos dados. Uma cópia da avaliação está disponível mediante pedido em privacy@flipeducation.ai.

Conservação

Conservamos os dados de contacto de marketing direto por um período máximo de 3 anos a partir da última interação. Se cancelar a subscrição ou solicitar a eliminação, os seus dados são removidos do uso ativo de imediato e o seu endereço de e-mail é adicionado permanentemente à nossa lista de supressão para impedir contactos futuros.

Cancelamento

Cada e-mail de marketing que enviamos inclui um mecanismo de cancelamento de subscrição. Pode igualmente cancelar a qualquer momento enviando um e-mail para privacy@flipeducation.ai. Os pedidos de cancelamento são processados no prazo de 24 horas.

Transferências internacionais

Os e-mails de marketing são enviados através do Instantly.ai, um serviço de entrega de e-mail sediado nos Estados Unidos. Esta transferência é regida pelas Cláusulas Contratuais Tipo (CCT) da UE. Não são efetuadas outras transferências internacionais de dados de marketing direto.

• Registos do servidor: Retidos pela Vercel de acordo com a sua política de retenção.
• Armazenamento local do navegador: Retido no seu dispositivo até que o limpe. Não temos controlo ou acesso aos dados armazenados localmente.
• Missões na nuvem: Retidas enquanto a sua conta estiver ativa. Após a eliminação da conta, os dados das missões são eliminados permanentemente em 30 dias.
• Dados de conta: Retidos enquanto a conta estiver ativa. Após a eliminação, os dados são removidos de todos os sistemas (Supabase, Stripe, PostHog) em 30 dias, exceto se exigido por lei.
• Retenção de cópias de segurança: As cópias de segurança da base de dados podem conter os seus dados até 30 dias após a eliminação.
• Cookie de consentimento: Armazenado por 365 dias.
• Cookie de país: Limitado à sessão (limpo ao fechar o navegador).
• Dados de análise: Retidos conforme as políticas dos fornecedores (GA4: 14 meses; PostHog: 1 ano).

Implementamos salvaguardas administrativas, técnicas e físicas razoáveis para proteger a sua informação, incluindo encriptação em trânsito (TLS/HTTPS) para todos os dados, encriptação em chamadas de API para fornecedores de IA, infraestrutura segura via Vercel, políticas de segurança ao nível da linha na nossa base de dados (Supabase) e acesso limitado a dados pessoais apenas a quem deles necessite.

Nenhum método de transmissão pela Internet ou armazenamento eletrónico é 100% seguro. Embora nos esforcemos por utilizar meios comercialmente aceitáveis para proteger a sua informação, não podemos garantir a sua segurança absoluta.

A Flip Education está sediada no Canadá. A nossa infraestrutura de alojamento (Vercel) pode processar dados nos Estados Unidos e noutros países. O nosso fornecedor de análise PostHog aloja dados na UE. Quando a sua informação é transferida internacionalmente, garantimos que existem salvaguardas adequadas, incluindo cláusulas contratuais-tipo (onde aplicável sob o RGPD), acordos de processamento de dados e conformidade com mecanismos de transferência transfronteiriça aplicáveis.

Ao utilizar o Serviço, reconhece que a sua informação pode ser processada em países diferentes do seu, que podem ter leis de proteção de dados distintas.

9.1 Requisito de Idade

O Serviço destina-se a educadores e profissionais de educação com 16 ou mais anos de idade. Não recolhemos intencionalmente informações pessoais de indivíduos com menos de 16 anos. Se tiver menos de 16 anos, por favor não utilize o Serviço nem forneça quaisquer informações pessoais.

Se tomarmos conhecimento de que recolhemos informações pessoais de uma pessoa com menos de 16 anos, eliminaremos essa informação prontamente. Se acredita que podemos ter recolhido informações de alguém com menos de 16 anos, contacte-nos em legal@flipeducation.ai.

9.2 Dados de Alunos

A Flip Education não recolhe, armazena ou processa dados de alunos.

O nosso Serviço foi concebido para professores, e todas as interações ocorrem entre o professor e a plataforma. Os alunos não têm contas, não interagem com a plataforma e não são identificados de forma alguma dentro do Serviço. As Missões são concebidas para serem aplicadas pelos professores nas suas salas de aula utilizando atividades físicas, fora do ecrã. Não é necessária qualquer informação de alunos para gerar, visualizar, imprimir ou realizar uma Missão.

9.3 Conformidade com COPPA (Estados Unidos)

Uma vez que não recolhemos informações pessoais de crianças com menos de 13 anos (ou de quaisquer crianças), as obrigações da COPPA relativas ao consentimento parental não se aplicam ao nosso Serviço. A nossa arquitetura de zero recolha de dados de alunos elimina a necessidade de mecanismos específicos da COPPA.

9.4 Conformidade com FERPA (Estados Unidos)

A Flip Education não funciona como um “funcionário escolar” sob a FERPA e não acede, recolhe ou armazena registos educativos de alunos. Os professores utilizam a Flip Education para gerar materiais de instrução independentemente de qualquer sistema de registo de alunos.

Dependendo da sua localização, poderá ter direitos específicos relativamente à sua informação pessoal. Respeitamos estes direitos independentemente da sua localização e faremos esforços razoáveis para honrar todos os pedidos válidos.

10.1 Controlos de Privacidade em Self-Service

Fornecemos as seguintes ferramentas para exercer os seus direitos:

• Acesso e Portabilidade: Descarregue uma cópia dos seus dados em formato JSON nas Definições de Conta, ou via GET /api/account/export.
• Retificação: Edite a informação do seu perfil (nome, escola, avatar) diretamente nas Definições de Conta.
• Apagamento: Elimine a sua conta nas Definições de Conta. A eliminação é permanente e desencadeia a remoção de dados no Supabase, Stripe e PostHog.
• Oposição à Análise: Recuse cookies de análise via banner de consentimento ou desative o marketing nas Definições de Conta.

10.2 Direitos sob a Lei Canadiana (PIPEDA / Alberta PIPA)

Se for residente no Canadá, tem o direito de aceder à sua informação pessoal, solicitar correções, retirar o consentimento e apresentar queixas ao Comissariado de Privacidade do Canadá ou de Alberta.

10.3 Direitos sob o Regulamento Geral sobre a Proteção de Dados (RGPD) da UE

Se estiver no EEE, Reino Unido ou Suíça, tem o direito de: aceder aos seus dados; solicitar retificação; solicitar o apagamento (“direito a ser esquecido”); solicitar a limitação do tratamento; portabilidade dos dados; opor-se ao tratamento; e retirar o consentimento a qualquer momento.

O nosso fundamento jurídico sob o RGPD é o interesse legítimo, a execução de um contrato e o consentimento. Para exercer os seus direitos, utilize as ferramentas de self-service ou contacte-nos em legal@flipeducation.ai. Responderemos no prazo de 30 dias. Tem também o direito de apresentar uma queixa junto da sua autoridade de controlo (em Portugal, a CNPD: cnpd.pt).

10.4 Direitos sob a Lei da Califórnia (CCPA / CPRA)

Se for residente na Califórnia, tem o direito de saber que informações recolhemos, eliminar a sua informação e optar por não vender/partilhar dados (nós não vendemos nem partilhamos informações pessoais).

10.5 Direitos sob a Lei Brasileira (LGPD)

Se for residente no Brasil, tem o direito de confirmar o tratamento, aceder, corrigir, anonimizar ou eliminar dados, além da portabilidade e revogação do consentimento. O nosso fundamento é o interesse legítimo e a execução de contrato.

Em caso de violação de dados pessoais que possa resultar num risco para os seus direitos e liberdades, notificaremos você e as autoridades de controlo competentes conforme exigido pela legislação aplicável:

• RGPD (UE/EEE/UK): Notificaremos a autoridade de controlo (ex: CNPD em Portugal) no prazo de 72 horas após tomarmos conhecimento da violação, sempre que possível. Se houver risco elevado para si, notificá-lo-emos sem demora injustificada.
• LGPD (Brasil): Notificaremos a ANPD e os titulares num prazo razoável conforme o Artigo 48 da LGPD.
• PIPEDA (Canadá): Reportaremos violações que apresentem um risco real de dano significativo ao Comissário de Privacidade e aos indivíduos afetados.

Se tiver conhecimento de uma violação real ou suspeita, contacte-nos imediatamente em legal@flipeducation.ai.

Em países onde o consentimento de cookies é obrigatório (jurisdições RGPD e LGPD), a análise não é ativada sem o seu consentimento explícito, o que respeita efetivamente os sinais DNT e Global Privacy Control (GPC). Não realizamos rastreio entre sites.

O Serviço pode conter links para websites de terceiros. Não somos responsáveis pelas práticas de privacidade desses terceiros. Recomendamos que reveja as suas políticas de privacidade.

Poderemos atualizar esta Política de Privacidade periodicamente. Publicaremos a política atualizada nesta página e atualizaremos a data de “Última Atualização” acima.

Se fizermos alterações materiais, forneceremos um aviso de destaque (como um banner ou e-mail) antes de as alterações entrarem em vigor.

A utilização continuada do Serviço após quaisquer alterações constitui a sua aceitação da Política de Privacidade atualizada.

Se tiver dúvidas sobre esta Política de Privacidade ou desejar exercer os seus direitos, por favor contacte-nos:

Se não ficar satisfeito com a nossa resposta, poderá contactar a autoridade de proteção de dados relevante:

• Portugal: Comissão Nacional de Proteção de Dados (CNPD) (cnpd.pt)
• Canadá: Office of the Privacy Commissioner of Canada (priv.gc.ca)
• Brasil: Autoridade Nacional de Proteção de Dados (ANPD) (gov.br/anpd)