1. Responsavel pelo Tratamento
A Escola de Copy, propriedade de Marisa Cardoso, e responsavel pelo tratamento dos dados pessoais recolhidos atraves da plataforma Wizards (wizards.escoladecopy.com).
Contacto: info@escoladecopy.pt
2. Dados Pessoais Recolhidos
Recolhemos os seguintes dados pessoais:
- Email — para autenticacao e comunicacao
- Nome — para personalizacao (quando disponivel via MemberKit)
- Estado de membro — para definir nivel de acesso (free vs. escola)
- Dados de utilizacao — qual wizard foi usado, respostas inseridas (primeiros 200 caracteres), contagem de usos
- Ficheiros de transcricao — audio ou video que envias para o Wizard de Transcricao. Sao processados pelo Google (Gemini) e nunca guardados na nossa infraestrutura (ver seccoes 5 e 6)
3. Finalidades do Tratamento
- Autenticacao e gestao de acessos
- Geracao de conteudo atraves de inteligencia artificial
- Transcricao de audio e video (Wizard de Transcricao)
- Controlo de limites de utilizacao
- Melhoria do servico e dos wizards
4. Base Legal
- Execucao de contrato (Art. 6(1)(b) RGPD) — necessario para fornecer o servico
- Interesse legitimo (Art. 6(1)(f) RGPD) — melhoria do servico, seguranca
- Consentimento (Art. 6(1)(a) RGPD) — quando aplicavel (ex: newsletter)
5. Partilha de Dados com Terceiros
Os teus dados podem ser processados pelos seguintes servicos:
- Supabase (base de dados) — armazena dados de conta e utilizacao
- MemberKit (plataforma de membros) — verificacao de estado de membro
- Resend (email transaccional) — envio de codigos de acesso
- OpenRouter / Anthropic (IA) — processamento das tuas respostas para geracao de conteudo
- OpenAI (IA, fallback) — utilizado quando o provedor principal nao esta disponivel
- Google (Gemini) (IA, transcricao) — os ficheiros de audio ou video do Wizard de Transcricao sao enviados directamente do teu browser para a API Gemini da Google, transcritos, e eliminados logo apos o processamento
Nota sobre IA: As respostas que inseres nos wizards sao enviadas a provedores de inteligencia artificial para geracao de conteudo. Estes provedores processam os dados conforme as suas politicas de privacidade. Nao guardamos historico de conversas com a IA alem do preview de 200 caracteres para fins de registo de utilizacao.
Nota sobre transcricao: Os ficheiros de audio e video que envias para o Wizard de Transcricao vao directamente do teu browser para a API Gemini da Google, sem passar pelos nossos servidores nem ficarem guardados na nossa base de dados. A Google processa-os ao abrigo da sua politica da Gemini API. Guardamos apenas a contagem de minutos transcritos, para controlo do limite de utilizacao.
6. Retencao de Dados
- Dados de conta — mantidos enquanto a conta estiver activa
- Codigos de acesso — expiram em 10 minutos
- Sessoes de utilizacao — reset a cada 24 horas
- Logs de utilizacao — mantidos por 12 meses, depois eliminados
- Ficheiros de transcricao — os ficheiros de audio e video sao eliminados do Gemini logo apos a transcricao e, como salvaguarda, expiram automaticamente nos servidores da Google ao fim de 48 horas. Nunca sao guardados na nossa infraestrutura
7. Os Teus Direitos (RGPD)
Tens os seguintes direitos sobre os teus dados pessoais:
- Acesso — saber que dados temos sobre ti
- Rectificacao — corrigir dados incorrectos
- Apagamento — eliminar a tua conta e todos os dados
- Portabilidade — exportar os teus dados num formato legivel
- Oposicao — opor-te ao tratamento dos teus dados
Para exercer qualquer destes direitos, contacta-nos em info@escoladecopy.pt.
8. Cookies e Armazenamento Local
Os Wizards nao utilizam cookies de tracking ou publicidade. Utilizamos:
- Um cookie de sessao wizards_session (httpOnly, Secure, SameSite=Lax) para manter o teu login activo no servidor.
- localStorage do browser apenas para guardar o teu nome e email (apresentacao da interface).
Ambos sao estritamente necessarios para o funcionamento do servico e nao requerem consentimento adicional (Art. 5(3) Directiva ePrivacy).
9. Seguranca
Implementamos medidas tecnicas e organizativas para proteger os teus dados, incluindo: encriptacao em transito (HTTPS), autenticacao por codigo temporario, headers de seguranca, e politicas de acesso restrito a base de dados.
11. Alteracoes a Esta Politica
Esta politica pode ser actualizada periodicamente. Qualquer alteracao significativa sera comunicada por email ou aviso na plataforma.