Política de Privacidade — GSkills

1. Controlador de dados e contato

• Controlador: Numericoach, SASU com capital de 1.000 €
• Endereço: 165 avenue de Bretagne, 59000 Lille, França
• Email (contato DPO/GDPR): thierry@numericoach.fr

Em alguns casos, a Numericoach pode atuar como subcontratada para seus Clientes (instâncias dedicadas).

2. Dados processados

Categorias de dados processados dependendo dos recursos ativados:

• Dados de identificação e conta: nome, sobrenome, email, imagem/avatar, identificador de usuário (via autenticação, incluindo Google/NextAuth), instância anexada.
• Dados de uso e medição: eventos internos do aplicativo, páginas visualizadas, datas/horas, agregados de público (Vercel Analytics "sem cookies", sem cookies ou identificadores persistentes).
• Comunicações: endereços de email, metadados de envio/recebimento para emails transacionais (Resend).
• Conteúdo e arquivos: conteúdo inserido/importado, arquivos armazenados (conforme aplicável) no Google Cloud Storage.
• IA generativa: prompts, instruções, trechos de conteúdo e resultados gerados (atualmente via Google Gemini) quando você usa recursos de IA.
• Dados técnicos: logs do servidor, endereços IP, informações do navegador/dispositivo, cookies estritamente necessários para a operação (ver §8).

3. Propósitos e bases legais

• Prestação de serviços, gerenciamento de contas, personalização básica: execução do contrato.
• Segurança, prevenção de abusos, registro técnico: interesse legítimo.
• Medição de público "sem cookies" (Vercel Analytics): interesse legítimo.
• Comunicação (emails transacionais): execução do contrato; comunicações não essenciais: consentimento ou interesse legítimo com possibilidade de opt-out.
• Funções de IA generativa e tradução: execução do contrato/interesse legítimo; você permanece responsável por revisar/validar as saídas de IA.
• Google Analytics (opcional): sujeito ao seu consentimento prévio se ativado.

4. Destinatários e subcontratados

Os dados podem ser processados por:

• Hospedagem/distribuição: Vercel (PaaS).
• Infraestrutura: Google Cloud Platform (GCP); armazenamento de objetos (Google Cloud Storage).
• Banco de dados: PostgreSQL gerenciado na infraestrutura de nuvem do provedor de serviços selecionado (via Prisma).
• Armazenamento/gerenciamento de dados: os dados são armazenados e operados pela Numericoach no Google Cloud Platform (GCP) (PostgreSQL e Google Cloud Storage).
• Mensagens: Resend (emails transacionais).
• IA generativa: Google Gemini (via SDKs/APIs de IA).
• Localização do serviço: União Europeia, principalmente Frankfurt (Alemanha). Os serviços de IA (Gemini) podem envolver o processamento na infraestrutura global do provedor.
• Mapeamento (se ativado): Mapbox.

Provedores de serviços adicionais podem ser usados dependendo dos módulos ativados, em conformidade com o GDPR.

5. Transferências para fora da UE/EEE

Alguns processamentos podem envolver transferências para fora da UE/EEE. Quando necessário, são enquadrados por salvaguardas apropriadas (cláusulas contratuais padrão, medidas complementares).

6. Períodos de retenção

Retenção durante o período necessário para os fins descritos, acrescido das limitações legais aplicáveis (por exemplo, obrigações contabilísticas, segurança). Os agregados de público "sem cookies" não envolvem a colocação de cookies.

Exclusão de conta e dados associados: você pode solicitar a exclusão da conta escrevendo para contact@numericoach.fr. Sujeito a obrigações legais, excluiremos ou anonimizaremos os dados ativos e iniciaremos a limpeza de backups dentro de prazos razoáveis.

7. Seus direitos

Você tem direitos de acesso, retificação, exclusão, limitação, oposição, portabilidade e diretivas post-mortem. Para exercer seus direitos ou fazer uma pergunta, entre em contato conosco em thierry@numericoach.fr. Você pode apresentar uma reclamação à CNIL.

8. Cookies e rastreadores

• Cookies estritamente necessários (exemplos): NEXT_LOCALE (idioma), GSKILLS_INSTANCE_ID (roteamento de instância), cookies de autenticação/sessão (NextAuth), sidebar_state (preferência de IU). A Plataforma pode não funcionar sem esses cookies.
• Medição de público "sem cookies": o Vercel Analytics não usa cookies ou identificadores persistentes.
• Google Analytics (opcional): se ativado, estará sujeito ao seu consentimento prévio por meio de um banner de consentimento. Você pode retirar seu consentimento a qualquer momento por meio deste banner ou das configurações do seu navegador.

9. Segurança

Medidas de segurança razoáveis: criptografia em trânsito (TLS), controle de acesso, registro, compartimentalização de instâncias, monitoramento e backups de acordo com as melhores práticas dos provedores de serviços de nuvem.

10. IA generativa — detalhes

O conteúdo fornecido à IA e as saídas geradas podem ser processados pelo provedor de serviços de IA para executar a solicitação. Os resultados podem conter erros ou vieses; a revisão/validação humana é necessária antes do uso. Os recursos de IA podem ser desativados no nível da instância, a pedido do Cliente ou por motivos de conformidade.

11. Modificações

Esta política pode evoluir. Em caso de alteração substancial, informações apropriadas serão fornecidas. O uso contínuo da Plataforma constitui aceitação da política atualizada.

12. Contato

• Email: thierry@numericoach.fr
• Endereço: Numericoach, 165 avenue de Bretagne, 59000 Lille, França.