MentorSuite

Política de privacidade

Última atualização: 2026-10-19.

1. Controlador

Codelabs Studio, S.L. (NIF B88708797), Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre, Málaga, España. Registro Mercantil de Málaga, hoja MA-198508, inscripción 1ª. [email protected]. https://mentorsuite.learnsuite.pro

2. Contato

Para qualquer questão sobre os seus dados escreva para [email protected].

3. O que tratamos e para quê

  • Conta: nome, e-mail, senha (criptografada no provedor de identidade), idioma. Finalidade: prestar o serviço. Base: contrato.
  • Progresso e avaliação: aulas vistas, respostas a questionários, certificados emitidos. Base: contrato.
  • Compra e licença territorial: país do IP e sinais de VPN ou proxy, país do cartão e da fatura, prefixo do telefone verificado, identificador do dispositivo e fuso horário, sessões de reprodução. Finalidade: definir o preço da sua zona, aplicar a licença territorial e prevenir fraude e revenda. Base: contrato e legítimo interesse na proteção do conteúdo. Conservados durante a licença e mais doze meses.
  • Telefone: número verificado por SMS, para passes de viagem e proteção da conta. Base: contrato.
  • Verificação de identidade (só em cursos que a exigem): documento e selfie tratados pelo Stripe Identity; guardamos apenas o resultado e o nome verificado. Base: contrato e obrigação legal quando aplicável.
  • Tutor conversacional: as suas perguntas e as respostas, para prestar o serviço e melhorar o programa. Base: contrato. Nunca usados para treinar modelos de terceiros.
  • Chat de atendimento do site: o site público tem um chat com um assistente de inteligência artificial que funciona com o AgenteUno, outro produto da Codelabs Studio, como encarregado do tratamento. Enquanto você não o abre, não guarda nada no seu dispositivo. Quando você o abre e escreve, guardamos um identificador de sessão no armazenamento de sessão do navegador e, nos servidores do AgenteUno, o texto das mensagens, as respostas e a data e a hora da conversa, para responder a você e melhorar o atendimento. Para gerar as respostas, o texto da conversa é enviado à Cerebras Systems Inc. (EUA), o fornecedor de modelos de linguagem que o AgenteUno usa neste chat, como encarregado do tratamento. A Cerebras Systems Inc. não consta da lista do Marco de Privacidade de Dados UE-EUA (DPF): a transferência se apoia nas cláusulas contratuais padrão (Decisão de Execução (UE) 2021/914) incorporadas ao seu contrato de encarregado do tratamento. Se você usar a voz do assistente, o áudio e a sua transcrição são tratados pela Google LLC (Gemini Live, EUA), certificada no Marco de Privacidade de Dados UE-EUA (DPF). O texto das mensagens é apagado automaticamente após 730 dias e o registro da conversa, já sem texto, após 3 anos; você pode pedir que apaguemos antes em [email protected]. Não escreva dados que não queira que guardemos (por exemplo, dados de saúde ou de terceiros). As estatísticas de uso do chat só são medidas se você aceitar a categoria correspondente no banner de cookies. Base: interesse legítimo em atender a sua consulta.
  • Programa de especialistas fundadores (formulário de candidatura): se você preencher o formulário para se candidatar como especialista fundador da MentorSuite, tratamos o seu nome, o seu e-mail e o canal com o qual você se apresenta (por exemplo, um link ou nome de usuário do YouTube). Finalidade: entrar em contato com você sobre o programa de especialistas fundadores, e somente isso. Base legal: o seu consentimento (art. 6.1.a do RGPD), que você dá ao marcar a caixa antes de enviar o formulário e que registramos com a data. Conservação: até você retirar o consentimento ou, se não houver relação com você, por 12 meses a partir do seu último pedido; depois apagamos. Destinatários: nenhum terceiro; os dados ficam hospedados na União Europeia. Responsável: Codelabs Studio, S.L., Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre, Málaga, España. Você pode retirar o consentimento a qualquer momento, com a mesma facilidade com que o deu, e exercer os direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade escrevendo para [email protected]; também pode reclamar à Agência Espanhola de Proteção de Dados (www.aepd.es). Não enviamos nada automaticamente após o formulário.
  • Protocolo de crise dos assistentes de IA: cada mensagem a um assistente de IA (texto ou voz) é verificada automaticamente, por regras e por um modelo de linguagem, em busca de sinais de risco grave para você ou para terceiros (suicídio, autolesão, violência, emergência). Se houver, o assistente não encerra a conversa: responde com calma e mostra as linhas de apoio do seu país. Se você escolher não gravar, nada é guardado, a menos que detectemos um risco grave para você ou para outra pessoa; nesse caso, é conservado por segurança e só é entregue às autoridades se elas o solicitarem. O acesso a esse material é restrito ao responsável de segurança da plataforma, cada acesso fica registrado, e a academia, o coach ou o profissional recebe apenas um aviso (data, tipo de risco e, se você estava com sessão iniciada, quem), nunca o conteúdo. É conservado durante dois anos a partir da última mensagem e depois apagado, salvo se uma autoridade o tiver solicitado; nesse caso, é conservado até o fim desse procedimento. Base: interesses vitais do titular ou de outra pessoa (artigos 6.º, n.º 1, alínea d), e 9.º, n.º 2, alínea c), do RGPD). A IA não é um profissional de saúde.
  • Sessões 1:1 gravadas: só se o aluno e o instrutor aceitarem na sala; ficam registradas a data de cada consentimento e a versão do texto aceito. A gravação fica na União Europeia (Cloudflare R2) e é transcrita nos nossos próprios servidores. Se a academia ativar, um modelo de linguagem do Google (Gemini) prepara um resumo. Com a aprovação do instrutor, alguns pontos didáticos gerais sem dados pessoais podem ser incorporados ao tutor dos alunos da academia; nunca a gravação, a transcrição ou o resumo. Só o aluno e a academia veem a gravação, a transcrição e o resumo. Qualquer um dos dois pode revogar o consentimento a qualquer momento e apagar, na sua área, a gravação, a transcrição, o resumo e esses pontos do tutor. Base: consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Conservados até que um dos dois revogue.
  • Preparação das sessões 1:1 (VideoSuite): quando você reserva uma sessão 1:1 com o criador da academia, ela é gerida e realizada no VideoSuite, um serviço da Codelabs Studio, S.L. hospedado na União Europeia. Para que o criador a prepare, enviamos a ele um resumo com seu nome, desde quando você é membro, seu progresso nos cursos, as perguntas que você fez ao assistente dele a partir da sua conta verificada e o que você publicou na comunidade da academia com seu nome (suas perguntas, se foram resolvidas e se a resposta foi verificada, suas publicações e suas respostas). Nunca é incluído o que você publicou de forma anônima nem dados de outras academias. Só o criador dessa sessão vê. Base: execução do contrato (preparar a sessão que você reservou) e interesse legítimo, ao qual você pode se opor escrevendo para [email protected]. É conservado junto com a sessão. Ao entrar na sessão você escolhe se ela é gravada; se escolher não gravar, nada é gravado e não há transcrição nem resumo, exceto diante de um risco grave para você ou para terceiros (artigos 6.1.d e 9.2.c do RGPD), como é explicado nessa mesma tela.
  • Vídeos para revisão de técnica (apenas nas academias que oferecem): os vídeos dos seus exercícios que você envia para revisão, a sua nota e os comentários e desenhos da conversa. Finalidade: revisar a sua técnica como parte do curso. Base: contrato. O vídeo é armazenado na União Europeia (Cloudflare R2) com uma chave privada e só é reproduzido por links de curta duração; só você e a equipe da academia (titular, instrutores e os revisores que ela designar) podem vê-lo. É mantido até você apagá-lo na sua área, o que elimina o vídeo e os seus comentários.
  • Marca d'água: o seu nome e parte do seu e-mail aparecem sobre o vídeo durante a reprodução. Base: legítimo interesse na proteção do conteúdo.
  • Comunicações: e-mails transacionais (verificação, faturas, confirmações). Base: contrato.
  • Voz e imagem do instrutor (dado biométrico): clonamos a voz do instrutor, como parte do trabalho que fazemos para a sua academia, com uma única finalidade: dublar os seus próprios cursos para outros idiomas, com a boca sincronizada sobre o vídeo original. Base legal: o consentimento explícito e por escrito do instrutor (artigos 6.1.a e 9.2.a do RGPD), documentado por escrito. Não é usada para nenhuma outra finalidade, nem vendida nem cedida. O provedor de voz (ElevenLabs, Inc., Estados Unidos) atua como subencarregado, com cláusulas contratuais padrão. Para sincronizar os lábios, a KIE (Singapura) e a Volcengine (China) recebem o vídeo do rosto do instrutor e o áudio dublado com a sua voz, também como subencarregados e com cláusulas contratuais padrão (artigo 46.2.c do RGPD). O instrutor pode retirar o consentimento a qualquer momento, com a mesma facilidade com que o deu, escrevendo para [email protected]; ao retirá-lo, a voz deixa de ser usada e o modelo de voz é destruído, sem afetar o tratamento anterior.

4. Conservação

Enquanto a conta existir e, depois, o tempo exigido por obrigações legais. Você pode excluir sua conta na sua área, sem escrever para ninguém: o acesso termina na hora, as renovações das suas assinaturas param no mesmo dia (você não é cobrado de novo) e durante 30 dias você pode voltar atrás entrando na conta, o que as retoma. Passado esse prazo apagamos seu perfil (nome, e-mail, telefone e a conta no provedor de identidade), seu progresso e suas respostas aos questionários, as gravações, transcrições e relatórios das suas sessões 1:1, seus dispositivos, as perguntas que você deixou ao tutor e as conversas com ele, as mensagens privadas que você enviou (as que outras pessoas lhe enviaram ficam com elas, que as veem como de «Usuario eliminado»), suas reações e notificações da comunidade (o que você publicou em aberto é substituído por «[eliminado]» e deixa de mostrar seu nome), os vídeos que você enviou para revisão de técnica e seus comentários, seus programas de acompanhamento (registros diários e resultados de questionários), seu nome e e-mail nas sessões 1:1 reservadas, também no VideoSuite, a sala de vídeo onde acontecem (o valor é mantido como dado de faturamento; nos eventos futuros da agenda do instrutor fica só «Sesión 1:1»), seu cadastro de cliente no processador de pagamentos (Stripe; as faturas ficam lá por obrigação legal), a cópia dos dados do seu certificado que a academia compartilha com o gestor parceiro quando o faz, suas inscrições em avisos e seu registro no nosso gestor de contatos. Guardamos apenas o que a lei exige: os pedidos e as faturas durante seis anos (artigo 30 do Código de Comércio espanhol e legislação tributária), reduzidos aos dados que uma fatura exige; o registro público de verificação dos certificados já emitidos (número, curso, data de emissão e nome tal como foi impresso), porque terceiros os verificam, com a indicação de que o titular pediu a exclusão; e uma impressão cifrada (hash) do seu e-mail para nunca mais lhe escrevermos. O material que o protocolo de crise guarda por segurança segue o seu próprio prazo, descrito nesse protocolo. As gravações das sessões realizadas no VideoSuite não são apagadas automaticamente: são mantidas segundo a sua política de gravações e apagadas se você pedir expressamente. Se você é titular de uma academia, sua conta não é excluída automaticamente enquanto a academia estiver ativa, porque excluí-la deixaria a academia e os seus alunos sem titular: ela é mantida até a academia ser encerrada ou transferida. O modelo da voz do instrutor é mantido apenas enquanto durarem o consentimento e a relação com a academia, e é destruído ao retirá-lo ou ao terminar o serviço.

5. Destinatários e transferências

Os fornecedores listados na página de Suboperadores, com contratos de tratamento e, fora do Espaço Econômico Europeu, cláusulas contratuais-tipo da Comissão Europeia. Os dados são hospedados na União Europeia (Alemanha).

6. Seus direitos

Acesso, retificação, exclusão, oposição, limitação, portabilidade e não ser objeto de decisões automatizadas. Escreva para [email protected]. Também pode reclamar à Agência Espanhola de Proteção de Dados (www.aepd.es) ou à autoridade do seu país.

7. Decisões automatizadas

A zona de preço e a licença territorial são definidas automaticamente a partir dos sinais da seção 3. Se o resultado parecer incorreto, peça revisão humana em [email protected]: um pedido marcado "em revisão" é decidido por uma pessoa.

8. Anexos por país

  • Brasil (LGPD): bases legais equivalentes às do RGPD; o controlador acima responde como controlador; direitos perante a ANPD.
  • Estados Unidos (CCPA/CPRA, Califórnia): não vendemos nem compartilhamos dados pessoais para publicidade; direitos de acesso, exclusão e correção pelo mesmo canal.
  • Índia (DPDP Act 2023): consentimento verificável para as finalidades indicadas; direitos de correção, exclusão e reclamação ao Data Protection Board.
  • Reino Unido (UK GDPR): mesmos direitos; transferências ao abrigo do IDTA ou do adendo britânico às cláusulas-tipo.
  • Argentina (Lei 25.326), México (LFPDPPP), Paraguai (Lei 6534/2020) e restante da América Latina: direitos ARCO pelo mesmo canal; o controlador é o da seção 1.