Última atualização: 14 de setembro de 2026
Aviso Legal · Política de Privacidade · Termos · Política de Cookies · DPA
O alinaflow é operado por Gabriel Labrada Cary, autónomo estabelecido na Espanha, e por isso está sujeito ao Regulamento Geral de Proteção de Dados (UE) 2016/679 (RGPD) e à Lei Orgânica espanhola 3/2018 (LOPDGDD), independentemente de onde estejam os nossos clientes. Esta política explica quais dados pessoais tratamos, para quê, e quais direitos você tem.
Controlador: Gabriel Labrada Cary (nome comercial «alinaflow») — NIF Y9661599A — Carrer d'Estruc, 9, 08002 Barcelona, Espanha.
Contato de proteção de dados: hello@alinaflow.com. Não designámos um Encarregado de Proteção de Dados (DPO), pois o nosso tratamento não atinge os limiares do artigo 37 do RGPD.
Como Controlador, tratamos os dados dos nossos próprios clientes, interessados e visitantes do site (dados de conta e cobrança, suporte, marketing e análise).
Como Operador, tratamos os dados pessoais que os nossos clientes (escolas, academias, centros) inserem sobre os seus alunos, famílias e equipe. Nesse caso o cliente é o Controlador e decide para quê e como os dados são usados; atuamos apenas segundo as suas instruções documentadas, ao abrigo de um Acordo de Tratamento de Dados (artigo 28 do RGPD) que disponibilizamos a cada cliente.
Conta e cobrança: nome, email, dados do espaço de trabalho e informações de pagamento (processadas pelos nossos provedores de pagamento — não armazenamos números de cartão completos).
Uso e análise: páginas visitadas, funcionalidades usadas, dispositivo e localização aproximada, através de cookies de análise (ver Política de Cookies).
Comunicações: o conteúdo das mensagens que você nos envia.
Conteúdo do cliente (como Operador): os registros de alunos, famílias e equipe que os nossos clientes inserem — nomes, contatos, matrículas, presença e histórico de pagamentos. Pode incluir dados de menores, que o cliente (como Controlador) é responsável por coletar licitamente, incluindo o consentimento parental cabível.
Não vendemos os seus dados pessoais. Só os compartilhamos com provedores que nos ajudam a operar o alinaflow, sob contratos que os obrigam a protegê-los:
A nossa plataforma está alojada em infraestrutura da AWS nos Estados Unidos (região US-East) e alguns dos provedores acima estão fora do Espaço Económico Europeu. Quando há transferência de dados pessoais de pessoas na UE/EEE para fora do EEE, a transferência é protegida por decisão de adequação ou por garantias adequadas, em particular as Cláusulas Contratuais-Tipo da Comissão Europeia e, quando aplicável, o EU-US Data Privacy Framework, ao qual os nossos principais provedores (incluindo a AWS) estão certificados.
Mantemos os dados de conta enquanto a sua conta estiver ativa. O conteúdo do cliente é eliminado no prazo de 30 dias após o encerramento da conta ou a pedido do cliente, salvo registros que devamos manter por obrigações fiscais e contabilísticas. Os dados de análise são mantidos de forma agregada ou anonimizada.
Nos termos do RGPD, você tem direito a acesso, retificação, eliminação, oposição, limitação e portabilidade, e a retirar o consentimento a qualquer momento. Para exercê-los, escreva para hello@alinaflow.com. Se os dados forem de um aluno ou familiar de um dos nossos clientes, encaminharemos o seu pedido a esse cliente (o Controlador).
Você também tem o direito de apresentar uma reclamação à Agência Espanhola de Proteção de Dados (AEPD) em www.aepd.es, ou à sua autoridade de controle local (no Brasil, a ANPD).
Estados Unidos: quando os nossos clientes lidam com registros educacionais de estudantes, apoiamos o seu cumprimento de leis aplicáveis como a FERPA, atuando apenas como provedor de serviços e não usando os dados de alunos para fins próprios.
Brasil: aplicamos garantias equivalentes, em conformidade com a Lei Geral de Proteção de Dados (LGPD), para os dados pessoais de pessoas no Brasil.
Todos os dados são cifrados em trânsito e em repouso. Cada espaço de trabalho é isolado logicamente e aplicamos controles de acesso, monitoramento e práticas de segurança padrão do setor (artigo 32 do RGPD). Em caso de violação de dados pessoais que afete os seus direitos, notificaremos a AEPD e, quando exigido, as pessoas afetadas, sem demora injustificada.
Usamos cookies estritamente necessários e cookies de análise. Os cookies de análise (Google Analytics) só são ativados após o seu consentimento através do banner de cookies. Consulte a nossa Política de Cookies para rever e alterar as suas escolhas.
Podemos atualizar esta política ocasionalmente. Informaremos sobre alterações significativas por email ou aviso na plataforma, e a data de «última atualização» refletirá a versão mais recente.
Para qualquer questão sobre esta política, escreva para hello@alinaflow.com.