Política de Privacidade

YouYouTeach
Registo: [NIF/NIPC da empresa]
Endereço: [Endereço completo]
Email: privacidade@youyoulang.com

Recolhemos apenas os dados estritamente necessários para prestar o serviço:

• Dados de conta: nome completo, endereço de email, palavra-passe (armazenada em hash seguro).
• Dados da escola: nome da escola, logótipo, cor, timezone e moeda.
• Dados de alunos e turmas: nomes, emails, nível/categoria de ensino, e registos de aulas — introduzidos pelo próprio utilizador.
• Dados financeiros: registos de faturas e planos de pagamento (valores e datas). Não armazenamos dados de cartão de crédito — esse processamento é da responsabilidade da Stripe.
• Dados técnicos: endereço IP (para geolocalização de idioma), país de acesso, logs de erros. Não recolhemos dados comportamentais ou de rastreamento.

• Dados de conta activa: mantidos enquanto a conta estiver activa.
• Após pedido de eliminação: apagados no prazo de 30 dias após confirmação do pedido.
• Dados de faturação: conservados durante 7 anos por obrigação legal fiscal (Directiva 2006/112/CE).
• Logs de segurança: conservados durante 90 dias.

Nos termos do Regulamento Geral de Proteção de Dados (RGPD — UE 2016/679) e da Lei Geral de Proteção de Dados do Brasil (LGPD — Lei nº 13.709/2018), tem os seguintes direitos:

• Acesso (Art. 15 RGPD): pode solicitar uma cópia dos seus dados pessoais.
• Rectificação (Art. 16): pode corrigir dados incorrectos directamente nas Definições da plataforma.
• Apagamento (Art. 17): pode solicitar a eliminação da sua conta e todos os dados associados nas Definições → "Eliminar conta".
• Portabilidade (Art. 20): pode solicitar uma exportação dos seus dados em formato estruturado (JSON/CSV).
• Oposição (Art. 21): pode opor-se ao tratamento baseado em interesses legítimos.
• Reclamação: pode apresentar reclamação à autoridade de supervisão da sua jurisdição (CNPD em Portugal / ANPD no Brasil).

Para exercer qualquer direito, contacte privacidade@youyoulang.com. Respondemos no prazo máximo de 30 dias.

Partilhamos dados apenas com os seguintes subprocessadores, que operam sob Acordos de Processamento de Dados (APD):

Os dados pessoais são armazenados em servidores da Supabase localizados na União Europeia (Frankfurt, Alemanha, ou Dublin, Irlanda), garantindo conformidade com o RGPD por omissão.

Para utilizadores fora da UE (nomeadamente do Brasil): os dados são processados na UE ao abrigo do Art. 46 do RGPD, com aplicação de Cláusulas Contratuais Padrão (SCCs) onde aplicável. A LGPD brasileira (Art. 33) permite transferências internacionais quando o país de destino oferece nível de proteção adequado — o que é o caso da UE.

As transferências para a Stripe e Cloudflare (EUA) são realizadas ao abrigo de Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia.

Utilizamos apenas cookies estritamente necessários para o funcionamento da plataforma:

• Cookie de sessão Supabase: mantém a sessão autenticada. Expira ao fechar o navegador ou ao terminar sessão. Não pode ser desactivado sem perder o acesso à conta.
• Preferência de idioma: armazenada em localStorage (não é um cookie), apenas no seu dispositivo.

Não utilizamos cookies de rastreamento, publicidade ou análise comportamental.

Para qualquer questão relacionada com os seus dados pessoais, contacte:
📧 privacidade@youyoulang.com

Também pode exercer o seu direito de apagamento directamente na plataforma:
Definições → Conta → Eliminar conta

Autoridade de supervisão competente: CNPD (Portugal) — cnpd.pt / ANPD (Brasil) — gov.br/anpd