Política de Privacidade

Última atualização: Outubro 2025

Preâmbulo - Âmbito

Esta Política de Privacidade aplica-se a:

  • A aplicação móvel Learny (disponível na Apple App Store para iOS e Google Play Store para Android)
  • O website learny.page (website informativo sobre a aplicação)

Nota importante: A aplicação Learny armazena dados de aprendizagem principalmente localmente no dispositivo. A transmissão de dados para servidores ocorre apenas ao subscrever a newsletter ou ao utilizar funcionalidades de nuvem opcionais (iCloud).

1. Responsável pelo tratamento de dados

O responsável pelo tratamento de dados nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) é:

Emanuel Schmacher e.U.
Sielach 76
9133 Sittersdorf
Austria
E-mail: support@learny.page
Telefone: +43 664 2617817

2. Encarregado da proteção de dados

Um encarregado da proteção de dados não é legalmente exigido e não foi nomeado.

3. Tipos de dados tratados

Faz-se uma distinção entre o tratamento de dados na aplicação Learny e no website learny.page:

3.1 Aplicação móvel Learny (iOS/Android)

Armazenado localmente no dispositivo (sem transmissão):

  • Dados de conteúdo: Cartões de estudo criados, cursos e disciplinas
  • Dados de utilização: Progresso de aprendizagem, estatísticas, definições pessoais
  • Configuração da aplicação: Definições de idioma, opções de visualização, modo escuro

Transmitido para a Apple (ao utilizar funcionalidades pagas):

  • Dados de pagamento: Estado da subscrição, informações de compra (processados exclusivamente pela Apple)

Transmitido para a Google (apenas ao utilizar ativamente a função de IA):

  • Conteúdo textual: Textos introduzidos para geração de conteúdo assistida por IA

3.2 Website learny.page

Processado no servidor:

  • Ficheiros de registo do servidor: Endereço IP, tipo de navegador, hora de acesso, páginas visitadas
  • Dados da newsletter: Endereço de e-mail, nome (opcional), hora de registo, endereço IP
  • Formulário de contacto: Nome, endereço de e-mail, texto da mensagem, endereço IP
  • Cookies: Cookies de sessão, cookies reCAPTCHA (ver secção 11)

4. Base legal para o tratamento

O tratamento de dados pessoais baseia-se nos seguintes fundamentos legais:

  • Execução do contrato (Art. 6 par. 1 al. b RGPD): Fornecimento de funcionalidades da aplicação
  • Interesses legítimos (Art. 6 par. 1 al. f RGPD): Melhoria da aplicação, segurança
  • Consentimento (Art. 6 par. 1 al. a RGPD): Newsletter, funcionalidades opcionais
  • Obrigação legal (Art. 6 par. 1 al. c RGPD): Obrigações de retenção de registos fiscais

5. Finalidades do tratamento de dados

Os dados são tratados para as seguintes finalidades:

  • Fornecimento e operação da aplicação Learny
  • Gestão de subscrições
  • Armazenamento e sincronização de dados de aprendizagem
  • Melhoria e desenvolvimento da aplicação
  • Suporte ao cliente e comunicação
  • Cumprimento de obrigações legais

6. Armazenamento e eliminação de dados

6.1 Período de armazenamento

Os dados pessoais são armazenados apenas durante o tempo necessário para o cumprimento das finalidades:

  • Dados de faturação: 7 anos de acordo com o Código Fiscal Federal Austríaco (BAO § 132)
  • Dados da newsletter: Até à revogação do consentimento, depois 3 anos (prova)
  • Pedidos de suporte: 3 anos após a conclusão
  • Ficheiros de registo do servidor: Máximo 7 dias
  • Endereços IP: 7 dias, depois anonimização

Os períodos de retenção detalhados podem ser encontrados na secção 13.

6.2 Eliminação

Após a expiração dos períodos de armazenamento, os dados serão automaticamente eliminados, a menos que existam obrigações legais de retenção. O direito à eliminação de dados pode ser exercido a qualquer momento (ver secção 9.3).

7. Transmissão de dados a terceiros

A transmissão de dados a terceiros ocorre apenas nos seguintes casos:

7.1 Apple (App Store) / Google (Play Store)

Para processamento de pagamentos e distribuição da aplicação. Política de Privacidade: apple.com/legal/privacy

7.2 Google (Gemini AI)

Finalidade: Geração de conteúdo de aprendizagem assistida por IA (apenas ao utilizar ativamente esta função)

Dados tratados: Textos introduzidos para geração de conteúdo

Base legal: Art. 6 par. 1 al. b RGPD (execução do contrato) e Art. 6 par. 1 al. a RGPD (consentimento)

Transferência de dados: Os dados podem ser transferidos para os EUA (Cláusulas Contratuais-Tipo)

Política de Privacidade: policies.google.com/privacy

Importante: Os textos são transmitidos para a Google apenas ao utilizar ativamente a função de IA. Os dados de aprendizagem permanecem localmente no dispositivo.

7.3 Sincronização na nuvem (iCloud/Google Drive - opcional)

Finalidade: Sincronização de dados entre dispositivos Apple (apenas quando ativado)

Dados tratados: Cartões de estudo, cursos e progresso de aprendizagem

Base legal: Art. 6 par. 1 al. a RGPD (consentimento através de ativação)

Política de Privacidade: apple.com/legal/privacy

7.4 Alojamento web

Fornecedor: HostEurope GmbH (Hansestr. 111, 51149 Köln, Germany)

Finalidade: Fornecimento do website learny.page

Dados tratados: Endereços IP, horários de acesso, páginas visitadas (ficheiros de registo do servidor)

Período de armazenamento: Máximo 7 dias, depois eliminação automática

Base legal: Art. 6 par. 1 al. f RGPD (interesse legítimo no fornecimento seguro do website)

8. Transferências internacionais de dados

Ao utilizar o Google Gemini AI e os serviços da Apple, os dados podem ser transferidos para os EUA. A transferência baseia-se em Cláusulas Contratuais-Tipo nos termos do Art. 46 RGPD.

A Google LLC é certificada ao abrigo do EU-US Data Privacy Framework (DPF), o que garante um nível adequado de proteção de dados para transferências de dados para os EUA.

9. Direitos do titular dos dados

Nos termos do RGPD, existem os seguintes direitos:

9.1 Direito de acesso (Art. 15 RGPD)

Existe o direito de obter informações sobre os dados pessoais tratados.

9.2 Direito de retificação (Art. 16 RGPD)

Existe o direito de solicitar a correção de dados imprecisos ou a completação de dados incompletos.

9.3 Direito ao apagamento (Art. 17 RGPD)

Existe o direito de solicitar a eliminação de dados pessoais ("direito a ser esquecido").

9.4 Direito à limitação do tratamento (Art. 18 RGPD)

Existe o direito de solicitar a limitação do tratamento de dados.

9.5 Direito à portabilidade dos dados (Art. 20 RGPD)

Existe o direito de receber dados num formato estruturado, de uso comum e de leitura automática.

9.6 Direito de oposição (Art. 21 RGPD)

Existe o direito de se opor a qualquer momento ao tratamento de dados pessoais por motivos relacionados com a situação particular do titular dos dados.

9.7 Direito de retirar o consentimento (Art. 7 par. 3 RGPD)

O consentimento dado pode ser retirado a qualquer momento com efeitos futuros.

9.8 Direito de apresentar reclamação (Art. 77 RGPD)

Existe o direito de apresentar reclamação junto da autoridade de controlo competente:

Autoridade Austríaca de Proteção de Dados
Barichgasse 40-42
1030 Vienna
Telefone: +43 1 52 152-0
E-mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

10. Segurança dos dados

São implementadas medidas de segurança técnicas e organizativas nos termos do Art. 32 RGPD para proteger os dados contra manipulação acidental ou intencional, perda, destruição ou acesso não autorizado:

  • Transmissão de dados encriptada (HTTPS/TLS)
  • Armazenamento de dados encriptado
  • Controlo de acesso e autenticação
  • Atualizações de segurança regulares
  • Procedimentos de cópia de segurança e recuperação de dados

11. Cookies e rastreamento

A própria aplicação Learny não utiliza cookies. O website learny.page utiliza apenas cookies de sessão tecnicamente necessários que são automaticamente eliminados após o fim da sessão do navegador.

11.1 Cookies utilizados

  • Cookies de sessão: Cookies temporários para gestão de sessão (eliminados após fechar o navegador)
  • Cookies reCAPTCHA: Google reCAPTCHA para proteção contra spam (apenas no formulário de contacto/newsletter)

11.2 Definições de cookies

Os cookies podem ser desativados ou eliminados nas definições do navegador. No entanto, isto pode afetar a funcionalidade do website.

12. Newsletter

Existe a opção de subscrever a newsletter para receber informações regulares sobre novas funcionalidades e atualizações.

12.1 Registo e dupla confirmação (Double Opt-In)

O registo na newsletter segue o procedimento Double Opt-In:

  • Introdução do endereço de e-mail
  • Receção de um e-mail de confirmação com um link de ativação
  • O registo só é concluído após clicar no link

12.2 Dados tratados

Obrigatório: Endereço de e-mail

Opcional: Nome (para tratamento personalizado)

Dados técnicos: Hora de registo, confirmação, endereço IP (prova de consentimento)

12.3 Base legal

Art. 6 par. 1 al. a RGPD (consentimento) e Art. 7 RGPD (condições para o consentimento)

12.4 Período de armazenamento

  • Subscritores ativos: Até à revogação do consentimento (cancelamento da subscrição)
  • Endereços de e-mail cancelados: Até 3 anos como prova de consentimento anterior
  • Endereços IP de registo: 7 dias, depois anonimização

12.5 Cancelamento da subscrição

A subscrição da newsletter pode ser cancelada a qualquer momento:

  • Clicando no link de cancelamento em cada e-mail da newsletter
  • Enviando um e-mail para support@learny.page com o assunto "Cancelar newsletter"

12.6 Fornecedor de serviço de e-mail

O envio da newsletter é realizado através do próprio servidor (HostEurope). Não são utilizados fornecedores externos de serviços de newsletter.

13. Períodos de retenção detalhados

Os dados pessoais são armazenados de acordo com os seguintes períodos:

13.1 Obrigações legais de retenção (Áustria)

  • Documentos contabilísticos: 7 anos (§ 132 BAO - Código Fiscal Federal)
  • Documentos fiscais: 7 anos (§ 212 BAO)
  • Faturas: 7 anos (§ 132 BAO)

13.2 Períodos de retenção operacional

  • Ficheiros de registo do servidor: Máximo 7 dias
  • Pedidos de suporte: 3 anos após a conclusão
  • Cancelamentos de newsletter: 3 anos (prova de cancelamento)

14. Privacidade desde a conceção (Privacy by Design)

A proteção de dados desde a conceção e definições padrão favoráveis à privacidade são implementadas nos termos do Art. 25 RGPD:

  • Minimização de dados: Apenas os dados absolutamente necessários são recolhidos
  • Armazenamento local de dados: Os dados de aprendizagem são armazenados principalmente localmente no dispositivo
  • Pseudonimização: Sempre que possível, os dados são tratados de forma pseudonimizada
  • Encriptação: A transmissão e o armazenamento de dados são encriptados
  • Privacidade por defeito: Definições básicas favoráveis à privacidade são predefinidas

15. Proteção de menores

A aplicação é exclusivamente concebida para utilizadores com 13 anos ou mais. A idade mínima de 13 anos é aplicada.

15.1 Conformidade com COPPA (EUA)

A aplicação não se destina a crianças com menos de 13 anos. Dados pessoais de crianças com menos de 13 anos não são conscientemente recolhidos, tratados ou armazenados. Não é realizada publicidade ou marketing dirigido a crianças com menos de 13 anos.

15.2 Conformidade com Art. 8 RGPD (UE/Áustria)

Para utilizadores com menos de 16 anos (na Áustria com menos de 14 anos nos termos do § 4 par. 4 DSG), é necessário o consentimento dos pais ou representantes legais. Os pais e representantes legais têm o direito de conceder ou recusar o consentimento para o tratamento de dados.

15.3 Verificação de idade pela Apple e Google

A verificação de idade é realizada pela Apple ao descarregar a aplicação da Apple App Store, ou através das definições de controlo parental da Google Play Store ao descarregar da Google Play Store. O fornecedor baseia-se nas informações de idade nas contas Apple ou Google dos utilizadores. A responsabilidade pelas informações de idade corretas é dos titulares das contas.

15.4 Procedimento em caso de recolha inadvertida de dados

Se se tornar conhecido que dados pessoais de crianças com menos de 13 anos foram recolhidos sem consentimento parental, esses dados serão imediata e completamente eliminados. A eliminação ocorre sem notificação prévia dentro de 72 horas após o conhecimento.

15.5 Direitos dos representantes legais

Os pais e representantes legais têm os seguintes direitos:

  • Direito de acesso: Direito a informações sobre dados armazenados dos seus filhos
  • Direito ao apagamento: Direito à eliminação completa dos dados dos seus filhos
  • Direito de oposição: Direito de se opor a tratamento adicional
  • Direito de retificação: Direito à correção de dados imprecisos

Para exercer estes direitos, contacte: support@learny.page com o assunto "Proteção de crianças".

15.6 Sem tratamento de categorias sensíveis

Não são tratados dados sensíveis de menores nos termos do Art. 9 RGPD. Isto inclui em particular:

  • Sem dados de saúde
  • Sem dados biométricos para identificação única
  • Sem dados sobre origem étnica
  • Sem dados sobre opiniões políticas ou crenças religiosas

15.7 Armazenamento local de dados como medida de proteção de crianças

O armazenamento principalmente local dos dados de aprendizagem no dispositivo serve também para a proteção de menores. A transmissão mínima de dados para servidores externos minimiza o risco de tratamento não autorizado de dados. Os pais mantêm o controlo total sobre os dados armazenados nos dispositivos dos seus filhos.

15.8 Transparência e comunicação

Esta política de privacidade está escrita em linguagem compreensível para os representantes legais. Para questões sobre a proteção de menores, o suporte está disponível em support@learny.page.

16. Alterações a esta política de privacidade

Reserva-se o direito de adaptar esta política de privacidade para refletir situações legais alteradas ou alterações à aplicação e ao tratamento de dados. A versão atual está sempre disponível no website.

Última atualização: Outubro 2025

17. Contacto

Para questões sobre proteção de dados ou para exercer direitos, pode ser feito contacto através de:

E-mail: support@learny.page
Assunto: Consulta de privacidade