1. Responsável pelo tratamento
AP FRANCE — SASU, SIREN 802 005 108, 49 bd du Lycée, 92170 Vanves, França.
Contato do DPO: contact@assistantprive.io
2. Dados coletados
Coletamos apenas os dados necessários às finalidades descritas abaixo:
- Conta e autenticação: endereço de e-mail (criptografado em repouso com AWS KMS), chaves de acesso WebAuthn. Base legal: execução do contrato.
- Faturamento: nome, sobrenome, endereço postal, país. Base legal: execução do contrato e obrigação legal (conservação de 10 anos — art. L123-22 do Código Comercial francês).
- Progresso de aprendizagem: histórico de sessões de quiz, respostas, pontuações. Base legal: execução do contrato.
- Consentimentos: data e versão das condições de venda aceitas, renúncia ao direito de arrependimento, endereço IP. Base legal: obrigação legal.
- Dados técnicos: registros de requisições (IP, user agent, marca temporal). Base legal: interesse legítimo (segurança, depuração). Conservação: 90 dias.
- Medição de aquisição publicitária: identificador de clique publicitário (Google Ads) e parâmetros de campanha, vinculados à sua conta no momento da criação, para sabermos qual campanha nos apresentou a você. Base legal: o seu consentimento quando a informação vem do cookie
ap_attr, interesse legítimo (medir a eficácia das nossas ações de marketing) quando é enviada sem cookie na criação da conta. Sem publicidade personalizada, sem perfilamento e sem rastreamento da sua navegação em outros sites. Conservação: 25 meses. Você pode se opor a qualquer momento escrevendo para nós.
3. Destinatários dos dados
Seus dados podem ser comunicados aos seguintes operadores, estritamente limitados às finalidades descritas:
- Neon Inc. (banco de dados PostgreSQL) — hospedagem na UE disponível.
- Vercel Inc. (hospedagem da aplicação) — certificada SOC 2.
- AWS KMS (criptografia de dados sensíveis) — região eu-west-1.
- Qonto SAS (pagamento e faturamento) — instituição de pagamento autorizada pela ACPR.
- Resend Inc. (envio de e-mails transacionais).
- Upstash Inc. (cache Redis) — região da UE disponível.
- PostHog Inc. (medição de audiência, analytics de produto e monitoramento de erros técnicos da aplicação) — dados hospedados na região da UE (
eu.i.posthog.com). O monitoramento de erros coleta apenas dados técnicos (mensagem de erro, stack trace), sem dados pessoais. Usado exclusivamente para melhorar e garantir a confiabilidade do serviço; sem compartilhamento com terceiros para fins publicitários.
Nenhum dado é vendido a terceiros. Nenhum dado é usado para fins publicitários ou de criação de perfis comerciais.
4. Prazos de conservação
- Dados de conta ativa: duração da relação contratual.
- Dados de conta excluída: anonimização imediata, exceto os dados de faturamento, conservados por 10 anos.
- Registros técnicos: 90 dias.
- Consentimentos das condições de venda: 5 anos a partir da data de aceitação.
5. Seus direitos (RGPD art. 15–22)
Você tem direito de acesso, retificação, exclusão, portabilidade, oposição e limitação do tratamento dos seus dados.
Para exercer esses direitos, fale conosco em contact@assistantprive.io. Responderemos em até 30 dias. Em caso de desacordo, você pode apresentar reclamação à CNIL.
6. Cookies
Consulte nossa Política de cookies para conhecer os detalhes dos rastreadores usados.
7. Segurança
Os dados sensíveis (endereço de e-mail) são criptografados em repouso com o AWS KMS. A autenticação é baseada em chaves de acesso WebAuthn; nenhuma senha é armazenada. As comunicações são criptografadas em trânsito (TLS 1.3).
8. Transferências para fora da UE
Alguns operadores (Vercel, Resend, Upstash) estão sediados nos Estados Unidos. Essas transferências são regidas pelas cláusulas contratuais padrão (CCP) da Comissão Europeia ou pelo EU-US Data Privacy Framework.