Política de Privacidade — GSkills

Última atualização: 9 de outubro de 2025

Esta política descreve como a Numericoach processa dados pessoais na plataforma GSkills g-skills.fr e seus subdomínios de cliente (por exemplo, numericoach.g-skills.fr).

1. Controlador de dados e contato

  • Controlador: Numericoach, SASU com capital de €1.000
  • Endereço: 165 avenue de Bretagne, 59000 Lille, França
  • E-mail (contato DPO/GDPR): thierry@numericoach.fr

Em alguns casos, a Numericoach pode atuar como subcontratada para seus Clientes (instâncias dedicadas).

2. Dados processados

Categorias de dados processados dependendo dos recursos ativados:

  • Dados de identificação e conta: nome, sobrenome, e-mail, imagem/avatar, identificador de usuário (via autenticação, incluindo Google/NextAuth), instância anexada.
  • Dados de uso e medição: eventos internos do aplicativo, páginas visualizadas, datas/horas, agregados de audiência (Vercel Analytics "cookieless", sem cookies ou identificadores persistentes).
  • Comunicações: endereços de e-mail, metadados de envio/recebimento para e-mails transacionais (Resend).
  • Conteúdo e arquivos: conteúdo inserido/importado, arquivos armazenados (conforme aplicável) no Google Cloud Storage.
  • IA Generativa: prompts, instruções, extratos de conteúdo e resultados gerados (atualmente via Google Gemini) quando você usa recursos de IA.
  • Dados técnicos: logs do servidor, endereços IP, informações do navegador/dispositivo, cookies estritamente necessários para o funcionamento (ver §8).

3. Finalidades e bases legais

  • Prestação de serviços, gerenciamento de contas, personalização básica: execução de contrato.
  • Segurança, prevenção de abusos, registro técnico: interesse legítimo.
  • Medição de audiência "cookieless" (Vercel Analytics): interesse legítimo.
  • Comunicação (e-mails transacionais): execução de contrato; comunicações não essenciais: consentimento ou interesse legítimo com possibilidade de opt-out.
  • Funções de IA generativa e tradução: execução de contrato/interesse legítimo; você permanece responsável por revisar/validar as saídas da IA.
  • Google Analytics (opcional): sujeito ao seu consentimento prévio se ativado.

4. Destinatários e subcontratados

Os dados podem ser processados por:

  • Hospedagem/distribuição: Vercel (PaaS).
  • Infraestrutura: Google Cloud Platform (GCP); armazenamento de objetos (Google Cloud Storage).
  • Banco de dados: PostgreSQL gerenciado na infraestrutura de nuvem do provedor de serviços selecionado (via Prisma).
  • Armazenamento/gerenciamento de dados: os dados são armazenados e operados pela Numericoach no Google Cloud Platform (GCP) (PostgreSQL e Google Cloud Storage).
  • Mensagens: Resend (e-mails transacionais).
  • IA Generativa: Google Gemini (via SDKs/APIs de IA).
  • Local do serviço: União Europeia, principalmente Frankfurt (Alemanha). Os serviços de IA (Gemini) podem envolver processamento na infraestrutura global do provedor.
  • Mapeamento (se ativado): Mapbox.

Provedores de serviços adicionais podem ser usados dependendo dos módulos ativados, em conformidade com o GDPR.

5. Transferências para fora da UE/EEE

Alguns processamentos podem envolver transferências fora da UE/EEE. Quando necessário, eles são enquadrados por salvaguardas apropriadas (cláusulas contratuais padrão, medidas complementares).

6. Períodos de retenção

Retenção pela duração necessária para os fins descritos, acrescida de limitações legais aplicáveis (ex: obrigações contábeis, segurança). Agregados de público "Cookieless" não envolvem a colocação de cookies.

Exclusão de conta e dados associados: você pode solicitar a exclusão da conta escrevendo para contact@numericoach.fr. Sujeito a obrigações legais, excluiremos ou anonimizaremos os dados ativos e iniciaremos a purga de backup dentro de prazos razoáveis.

7. Seus direitos

Você tem direitos de acesso, retificação, exclusão, limitação, oposição, portabilidade e diretivas pós-morte. Para exercer seus direitos ou fazer uma pergunta, entre em contato conosco em thierry@numericoach.fr. Você pode registrar uma reclamação junto à CNIL.

8. Cookies e rastreadores

  • Cookies estritamente necessários (exemplos): NEXT_LOCALE (idioma), GSKILLS_INSTANCE_ID (roteamento de instância), cookies de autenticação/sessão (NextAuth), sidebar_state (preferência de IU). A Plataforma pode não funcionar sem esses cookies.
  • Medição de público "Cookieless": O Vercel Analytics não usa cookies ou identificadores persistentes.
  • Google Analytics (opcional): se ativado, estará sujeito ao seu consentimento prévio através de um banner de consentimento. Você pode retirar seu consentimento a qualquer momento através deste banner ou das configurações do seu navegador.

9. Segurança

Medidas de segurança razoáveis: criptografia em trânsito (TLS), controle de acesso, registro, compartimentalização de instâncias, monitoramento e backups de acordo com as melhores práticas dos provedores de serviços em nuvem.

10. IA Generativa — detalhes

O conteúdo fornecido à IA e as saídas geradas podem ser processados pelo provedor de serviços de IA para executar a solicitação. Os resultados podem conter erros ou vieses; revisão/validação humana é necessária antes do uso. Recursos de IA podem ser desativados no nível da instância, a pedido do Cliente ou por razões de conformidade.

11. Modificações

Esta política pode evoluir. Em caso de alteração substancial, informações apropriadas serão fornecidas. O uso contínuo da Plataforma constitui aceitação da política atualizada.

12. Contato