Política de Privacidade

1. Introdução

O LëtzPass é explorado pela UnchartedEdge LLC, uma sociedade de responsabilidade limitada de direito norte-americano registada no Estado do Wyoming, com sede em 30 N Gould St, Ste N, Sheridan, WY 82801, Estados Unidos (EIN 37-2179798). A presente Política de Privacidade explica que dados pessoais recolhemos, como os utilizamos e quais são os seus direitos ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD). Aplica-se a todos os utilizadores da aplicação web LëtzPass e produz efeitos a partir de 30 de março de 2026.

2. Responsável pelo tratamento

O responsável pelo tratamento é a UnchartedEdge LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, Estados Unidos (EIN 37-2179798). Para qualquer pedido relacionado com o RGPD, contacte contact@letzpass.com.

3. O que recolhemos

• Endereço de e-mail (fornecido no registo ou através do início de sessão com o Google)
• Nome de apresentação (através do início de sessão com o Google, se disponível)
• Fornecedor de autenticação utilizado (Google, e-mail/palavra-passe ou convidado)
• Gravações das sessões de treino (áudio)
• Pontuações de treino e histórico de sessões
• Referências de transação da Stripe (nunca guardamos números de cartão)
• Preferência de consentimento de cookies
• Sinais comportamentais de utilização no site, com o seu consentimento (páginas/ecrãs visualizados, a página ou o URL de proveniência que o trouxe a uma página, a cadeia user-agent do seu navegador e dispositivo, o país aproximado deduzido do seu endereço IP no momento do pedido (não guardamos o endereço IP completo, apenas o país deduzido), o tempo no ecrã, o momento das interações e dos pedidos, a plataforma que utiliza (web ou aplicação) e a fonte de primeiro contacto que o trouxe até nós, por exemplo uma etiqueta de campanha UTM ou o site de referência, utilizados apenas para compreender como as pessoas encontram o LëtzPass e nunca combinados com perfis publicitários)
• Endereço de e-mail (e o seu consentimento de marketing facultativo) quando submete um formulário de transferência no blogue para receber um guia gratuito

4. Como utilizamos os seus dados

Quando grava uma resposta, o áudio é processado pelo nosso próprio serviço de reconhecimento de voz whisper-svc, alojado no Google Cloud Run em europe-west1 (Bélgica), e depois enviado para a OpenAI para avaliação e feedback. O áudio não é conservado depois de devolvida a transcrição e nunca é armazenado nos nossos servidores. A Google Cloud está indicada como subcontratante no nosso registo de atividades de tratamento. As suas pontuações e o histórico de progresso são conservados para que possa acompanhar a sua evolução ao longo do tempo. Não vendemos nem partilhamos os seus dados pessoais com terceiros para fins de marketing.

5. Base jurídica do tratamento

Nos termos do artigo 6.º do RGPD, tratamos os seus dados com base nas seguintes bases jurídicas:

• Execução do contrato (art. 6.º, n.º 1, alínea b)): criação da conta, processamento e avaliação do áudio, processamento dos pagamentos e prestação do serviço de treino que subscreveu.
• Consentimento (art. 6.º, n.º 1, alínea a)): abrange a análise comportamental própria no site e os eventuais e-mails ocasionais sobre o produto que autoriza ao transferir um guia gratuito. Pode retirar qualquer um destes consentimentos a qualquer momento em Definições > Preferências de cookies ou através da ligação de cancelamento de subscrição presente em qualquer e-mail.
• Interesse legítimo (art. 6.º, n.º 1, alínea f)): os cookies de sessão essenciais, necessários à autenticação e à segurança, bem como os eventos operacionais e de medição do produto, próprios e associados à conta, que registamos do lado do servidor para operar o serviço, prevenir a fraude e os abusos e medir a utilização do produto. Estes eventos estão associados à sua conta ou ao seu identificador de cliente, em vez de serem puramente agregados, e permanecem sujeitos aos mesmos direitos de acesso e de apagamento que os restantes dados.

6. Gravações de áudio

As gravações de áudio são processadas em tempo real durante a sua sessão de treino. Depois de a sua resposta ser transcrita e avaliada, o ficheiro de áudio é eliminado imediatamente. Nunca armazenamos, reproduzimos nem partilhamos as suas gravações de áudio: nenhum dado de áudio é conservado nos nossos servidores ou junto de qualquer serviço terceiro após o processamento.

7. Serviços de terceiros

Utilizamos os seguintes serviços de terceiros para operar o LëtzPass. Cada um trata os dados de acordo com a sua própria política de privacidade:

• Firebase : autenticação e armazenamento de dados (dados do Firestore armazenados na multirregião da UE eur3)
• OpenAI : avaliação e feedback automatizados
• Google Cloud Run (europe-west1), que aloja o nosso serviço de reconhecimento de voz whisper-svc; o áudio não é conservado depois de devolvida a transcrição
• Stripe : processamento de pagamentos

8. Processamento de pagamentos

Todo o processamento de pagamentos é assegurado pela Stripe. Nunca recebemos, armazenamos nem temos acesso aos números do seu cartão de crédito ou aos seus dados bancários. Guardamos apenas uma referência de transação da Stripe para associar o seu pagamento à sua conta. Para saber como a Stripe trata os seus dados de pagamento, consulte a Política de Privacidade da Stripe.

9. Cookies

Contexto da aplicação iOS. Na aplicação iOS do LëtzPass, não são definidos quaisquer cookies de análise, publicidade ou rastreio de terceiros, e o banner de consentimento de cookies não é apresentado. Apenas é utilizado um cookie de sessão de autenticação essencial durante o início de sessão. Os pontos abaixo descrevem a utilização de cookies no site público letzpass.com.

• Cookies essenciais: um cookie de sessão de autenticação é necessário para o funcionamento do serviço. Este cookie não pode ser desativado.
• Análise (apenas web): a análise comportamental própria está ativa no site e só é carregada depois de aceitar o banner de consentimento de cookies. Pode alterar a sua preferência a qualquer momento nas Preferências de cookies, e nunca é definida dentro da aplicação iOS. Consulte «Análise comportamental» abaixo para saber o que recolhemos.
• Sem cookies publicitários: não utilizamos quaisquer cookies de publicidade ou de rastreio de terceiros.

9a. Análise comportamental

Análise comportamental (web, sujeita a consentimento). No site, com o seu consentimento, recolhemos sinais de utilização próprios e respeitadores da privacidade para compreender como o produto é utilizado e onde gera confusão: páginas e ecrãs visualizados, a página de proveniência, o user-agent do seu navegador e dispositivo, o país aproximado deduzido do seu IP no momento do pedido (não guardamos o endereço IP completo), o tempo passado num ecrã, o momento das interações e dos pedidos, a plataforma que utiliza (web ou aplicação), a fonte de primeiro contacto que o trouxe até nós e contagens anónimas de consentimentos e conversões. Estes dados são tratados na nossa própria infraestrutura, não são vendidos nem partilhados para publicidade e não são recolhidos dentro da aplicação iOS.

10. Conservação dos dados

• Gravações de áudio: processadas e eliminadas imediatamente após a avaliação.
• Dados da conta: conservados enquanto a sua conta estiver ativa.
• Histórico de treino: mantido enquanto a sua conta estiver ativa e eliminado quando apagar a sua conta (pode fazê-lo a qualquer momento).

11. Os seus direitos (RGPD)

Ao abrigo do RGPD, tem o direito de:

• Aceder aos seus dados pessoais
• Retificar dados inexatos
• Solicitar o apagamento dos seus dados
• Exportar os seus dados num formato portátil (portabilidade dos dados)
• Retirar o consentimento a qualquer momento (quando o tratamento se basear no consentimento)
• Opor-se ao tratamento dos seus dados
• Limitar o tratamento em determinadas circunstâncias
• Apresentar uma reclamação junto da CNPD (Commission Nationale pour la Protection des Données), a autoridade de proteção de dados do Luxemburgo

Para exercer qualquer um destes direitos, contacte contact@letzpass.com. Responderemos ao seu pedido no prazo de 30 dias, conforme exigido pelo artigo 12.º do RGPD. Também pode exportar ou apagar os seus dados diretamente em Definições > Os seus dados.

12. Transferências internacionais

A UnchartedEdge LLC está sediada nos Estados Unidos. Alguns dos nossos prestadores de serviços terceiros (OpenAI e Stripe) também tratam dados nos Estados Unidos. Estas transferências estão protegidas por cláusulas contratuais-tipo (CCT) aprovadas pela Comissão Europeia, garantindo aos seus dados um nível de proteção adequado fora do Espaço Económico Europeu. Os servidores de aplicação e o nosso serviço de reconhecimento de voz whisper-svc funcionam no Google Cloud Run na região da UE europe-west1 (Bélgica), e os dados do Firebase / Firestore são armazenados na multirregião da UE eur3. A Google Cloud está indicada como subcontratante no nosso registo de atividades de tratamento.

13. Contacto

UnchartedEdge LLC
30 N Gould St, Ste N
Sheridan, WY 82801
Estados Unidos
contact@letzpass.com