Política de privacidade
Última atualização: 2026-05-05
A IALACOLREG processa o mínimo de dados pessoais necessários para gerir uma plataforma de estudo gratuita. Esta página explica exatamente o que recolhemos, porquê, quem o pode ver e como exercer os teus direitos ao abrigo do RGPD (Regulamento (UE) 2016/679) e da LOPDGDD espanhola.
1. Responsável pelo tratamento
IALACOLREG (operada a partir de Espanha). Para qualquer questão de proteção de dados, escreve para privacy@ialacolreg.com. Podes também contactar a autoridade de controlo espanhola (AEPD, www.aepd.es) ou a CNPD em Portugal.
2. O que recolhemos
Se inicias sessão com Google: o teu e-mail, nome e URL do avatar da tua conta Google, mais a tua atividade de estudo (tentativas de testes, pontuações, erros, sequências e quaisquer certificações obtidas). Se apenas navegas sem iniciar sessão: métricas de uso agregadas e não identificáveis e uma pequena quantidade de armazenamento local no teu navegador para recordar as perguntas erradas e a tua língua.
3. Porque o tratamos
Para fornecer o serviço (mostrar o teu painel, guardar o teu progresso, entregar conteúdo de estudo), melhorar a qualidade do conteúdo (análises agregadas das regras estudadas) e emitir certificações quando passas no exame final.
4. Fundamento jurídico
Execução do contrato (RGPD art. 6.1.b) para o painel autenticado. Interesse legítimo (RGPD art. 6.1.f) para registos de segurança e análises agregadas não identificáveis. Consentimento explícito (RGPD art. 6.1.a) para cookies não essenciais e análises de terceiros, solicitado através do banner de consentimento.
5. Destinatários (subcontratantes)
Supabase (autenticação, base de dados, armazenamento; as linhas estão limitadas ao tenant 7). Vercel (alojamento, edge cache, análises de produto opcionais — apenas se aceitares). Google (apenas início de sessão OAuth; recebemos nome/e-mail/avatar). Google Tag Manager / Google Analytics (apenas se aceitares o consentimento de análise). Não vendemos nem alugamos dados pessoais.
6. Transferências internacionais
Supabase, Vercel e Google processam dados nos Estados Unidos e noutras regiões. Apoiamo-nos nas decisões de adequação da Comissão Europeia e em Cláusulas Contratuais Tipo (CCT, RGPD art. 46) onde necessário. Podes solicitar os DPA relevantes escrevendo para privacy@ialacolreg.com.
7. Conservação
Perfil da conta: mantido enquanto a conta está ativa e eliminado em 30 dias após pedido de eliminação. Tentativas de testes e certificações: mantidas durante a vida da conta para que possas rever o histórico. Análises: agregadas, sem identificador individual mantido além de 14 meses. Registos do servidor: 30 dias.
8. Os teus direitos
Acesso, retificação, apagamento, portabilidade, limitação e oposição (RGPD art. 15-22). Os utilizadores autenticados podem transferir os seus dados e eliminar a conta diretamente do painel em /me. Caso contrário escreve para privacy@ialacolreg.com — respondemos em 30 dias.
9. Cookies e armazenamento local
Estritamente necessários: um cookie de sessão Supabase quando estás autenticado e um cookie de preferência de língua. Funcionais (localStorage do navegador): a tua fila de revisão de respostas erradas (chave 'ialacolreg_mistakes') e o teu progresso na aplicação (chave 'ialacolreg_progress'). Análises: carregadas apenas após aceitares no banner de consentimento; revogáveis a qualquer momento limpando a chave 'ialacolreg_consent_v1' do teu navegador.
10. Análises
Utilizamos Google Tag Manager (que carrega Google Analytics 4) e Vercel Analytics para métricas de uso agregadas. Ambos são carregados apenas depois de clicares em "Aceitar tudo" no banner de consentimento. Por defeito, não é feita publicidade entre sites nem perfilamento comportamental.
11. Reclamações
Se considerares que os teus dados foram mal tratados, podes apresentar uma reclamação à Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos — www.aepd.es), à CNPD em Portugal ou à tua autoridade de controlo UE/EEE local.