Última atualização: 27 de outubro de 2026
Aviso Legal · Política de Privacidade · Termos · Política de Cookies · DPA
O alinaflow é operado por Gabriel Labrada Cary, autónomo estabelecido na Espanha, e por isso está sujeito ao Regulamento Geral de Proteção de Dados (UE) 2016/679 (RGPD) e à Lei Orgânica espanhola 3/2018 (LOPDGDD), independentemente de onde estejam os nossos clientes. Esta política explica quais dados pessoais tratamos, para quê, e quais direitos você tem.
Controlador: Gabriel Labrada Cary (nome comercial «alinaflow») - NIF Y9661599A - Passeig de la Reina Elisenda de Montcada, 13, 08034 Barcelona, Espanha.
Contato de proteção de dados: hello@alinaflow.com. Não designámos um Encarregado de Proteção de Dados (DPO), pois o nosso tratamento não atinge os limiares do artigo 37 do RGPD.
Como Controlador, tratamos os dados dos nossos próprios clientes, interessados e visitantes do site (dados de conta e cobrança, suporte, marketing e análise).
Como Operador, tratamos os dados pessoais que os nossos clientes (escolas de cursos livres e outros centros de ensino) inserem sobre os seus alunos, famílias e equipe. Nesse caso o cliente é o Controlador e decide para quê e como os dados são usados; atuamos apenas segundo as suas instruções documentadas, ao abrigo de um Acordo de Tratamento de Dados (artigo 28 do RGPD) que disponibilizamos a cada cliente.
Conta e cobrança: nome, email, dados do espaço de trabalho e informações de pagamento (processadas pelos nossos provedores de pagamento - não armazenamos números de cartão completos).
Uso e análise: páginas visitadas, funcionalidades usadas, dispositivo e localização aproximada, através de cookies de análise (ver Política de Cookies).
Comunicações: o conteúdo das mensagens que você nos envia.
App alinaflow e notificações push: quando um familiar ou professor usa o app alinaflow para iPhone e permite as notificações, guardamos um registro dessa instalação em nome da escola: o identificador de inscrição push atribuído pelo nosso provedor de notificações, se as notificações estão permitidas e quando o app foi usado pela última vez. As notificações são endereçadas com um identificador pseudônimo derivado da conta, nunca com o nome, o e-mail ou o telefone. O software de notificações do app também registra dados básicos do dispositivo (tipo de dispositivo, sistema operacional, idioma) e quando cada notificação é entregue e aberta. O texto de uma notificação, como um lembrete que indica uma aula e o horário, passa pelos provedores da seção 5 para chegar ao telefone. O app não usa identificadores de publicidade, localização nem contatos, e não rastreia você em outros apps ou sites. O registro de uma instalação é eliminado quando você sai do app, quando exclui a sua conta ou após 180 dias sem uso.
App do alinaflow para o ChatGPT: quando alguém da equipe de uma escola conecta a sua conta do alinaflow ao ChatGPT, o ChatGPT pode consultar o alinaflow sobre a escola em nome dessa pessoa, com o mesmo perfil e as mesmas permissões que ela tem no app. Cada resposta traz apenas o que a pergunta precisa, como nomes, turmas e horários, matrículas e presença, saldos e cobranças. E-mails e telefones só são devolvidos quando o usuário pergunta como entrar em contato com uma família ou um professor. Dados de saúde, números de documentos de identidade e fiscais (como CPF e CNPJ), dados bancários, datas de nascimento, endereços e identificadores internos de contas nunca são enviados ao ChatGPT. O que o ChatGPT recebe é tratado pela OpenAI segundo os seus próprios termos com esse usuário, e a conexão pode ser removida a qualquer momento no ChatGPT.
Conteúdo do cliente (como Operador): os registros de alunos, famílias e equipe que os nossos clientes inserem - nomes, contatos, matrículas, presença e histórico de pagamentos. Pode incluir dados de menores, que o cliente (como Controlador) é responsável por coletar licitamente, incluindo o consentimento parental cabível.
Não vendemos os seus dados pessoais. Só os compartilhamos com provedores que nos ajudam a operar o alinaflow, sob contratos que os obrigam a protegê-los:
O alinaflow conecta-se às APIs do Google Workspace apenas quando você autoriza expressamente, para que o produto possa ler e enviar e-mail da sua própria caixa de entrada, criar links do Google Meet para as suas aulas e exportar para o seu Google Drive os arquivos que você escolher.
O uso e a transferência, pelo alinaflow, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. O uso de dados do usuário, brutos ou derivados, recebidos das APIs do Workspace seguirá a Política de Dados do Usuário do Google, incluindo os requisitos de Uso Limitado.
Especificamente:
A nossa plataforma está alojada em infraestrutura da AWS nos Estados Unidos (região US-East) e alguns dos provedores acima estão fora do Espaço Económico Europeu. Quando há transferência de dados pessoais de pessoas na UE/EEE para fora do EEE, a transferência é protegida por decisão de adequação ou por garantias adequadas, em particular as Cláusulas Contratuais-Tipo da Comissão Europeia e, quando aplicável, o EU-US Data Privacy Framework, ao qual os nossos principais provedores (incluindo a AWS) estão certificados.
Mantemos os dados de conta enquanto a sua conta estiver ativa. O conteúdo do cliente é eliminado no prazo de 30 dias após o encerramento da conta ou a pedido do cliente, salvo registros que devamos manter por obrigações fiscais e contabilísticas. Os dados de análise são mantidos de forma agregada ou anonimizada.
Nos termos do RGPD, você tem direito a acesso, retificação, eliminação, oposição, limitação e portabilidade, e a retirar o consentimento a qualquer momento. Para exercê-los, escreva para hello@alinaflow.com. Se os dados forem de um aluno ou familiar de um dos nossos clientes, encaminharemos o seu pedido a esse cliente (o Controlador).
Você também tem o direito de apresentar uma reclamação à Agência Espanhola de Proteção de Dados (AEPD) em www.aepd.es, ou à sua autoridade de controle local (no Brasil, a ANPD).
Familiares e professores que entram no Portal de uma escola, na web ou no app alinaflow, podem excluir o seu acesso a qualquer momento, de duas formas:
O que é excluído na hora: o seu acesso e todas as sessões em todos os dispositivos, as suas preferências de notificação, as instalações do app e registros push, as suas notificações do Portal, a sua foto de perfil, os seus códigos de acesso e as suas conversas com a Alina, a assistente de IA, se você a usou. O seu nome e o seu e-mail são removidos do acesso.
O que fica com a escola: a escola é a Controladora dos registros que mantém sobre você e a sua família, como alunos, matrículas, presença, faturas e pagamentos, por isso excluir o seu acesso não os apaga, e a escola pode ser obrigada por lei a manter alguns deles, como as faturas. A escola é avisada de que você excluiu o seu acesso. Para corrigir ou eliminar esses registros, fale com a sua escola ou escreva para hello@alinaflow.com e encaminharemos o seu pedido. As cópias nos nossos backups cifrados expiram na sua rotação normal.
Estados Unidos: quando os nossos clientes lidam com registros educacionais de estudantes, apoiamos o seu cumprimento de leis aplicáveis como a FERPA, atuando apenas como provedor de serviços e não usando os dados de alunos para fins próprios.
Brasil: aplicamos garantias equivalentes, em conformidade com a Lei Geral de Proteção de Dados (LGPD), para os dados pessoais de pessoas no Brasil.
Todos os dados são cifrados em trânsito e em repouso. Cada espaço de trabalho é isolado logicamente e aplicamos controles de acesso, monitoramento e práticas de segurança padrão do setor (artigo 32 do RGPD). Em caso de violação de dados pessoais que afete os seus direitos, notificaremos a AEPD e, quando exigido, as pessoas afetadas, sem demora injustificada.
Usamos cookies estritamente necessários e cookies de análise. Os cookies de análise (Google Analytics) só são ativados após o seu consentimento através do banner de cookies. Consulte a nossa Política de Cookies para rever e alterar as suas escolhas.
Podemos atualizar esta política ocasionalmente. Informaremos sobre alterações significativas por email ou aviso na plataforma, e a data de «última atualização» refletirá a versão mais recente.
Para qualquer questão sobre esta política, escreva para hello@alinaflow.com.