Política de Privacidade

Hélène B Academy atribui grande importância à proteção dos seus dados pessoais e ao respeito pela sua privacidade.

Esta política de privacidade informa sobre a forma como recolhemos, utilizamos, armazenamos e protegemos os seus dados pessoais em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a legislação aplicável em matéria de proteção de dados.

1. RESPONSÁVEL PELO TRATAMENTO

O responsável pelo tratamento dos seus dados pessoais é:

Para qualquer questão relativa aos seus dados pessoais ou a esta política de privacidade, pode contactar-nos através do endereço de email acima indicado.

2. DADOS PESSOAIS RECOLHIDOS

Recolhemos apenas os dados pessoais necessários ao funcionamento dos nossos serviços e ao cumprimento das nossas obrigações legais.

2.1. Dados de identificação

• Nome e apelido
• Endereço de email
• Número de telefone
• Morada postal (para formações presenciais)

2.2. Dados de ligação

• Endereço IP
• Registos de ligação
• Cookies (ver secção 10)
• Informações sobre o seu navegador e dispositivo

2.3. Dados de pagamento

• Informações de faturação
• Histórico de transações

2.4. Dados de formação

• Progresso nas formações
• Histórico de compras de formações
• Notas e resultados (quando aplicável)
• Interações com o conteúdo pedagógico

3. FINALIDADES DO TRATAMENTO

Os seus dados pessoais são recolhidos e tratados para as seguintes finalidades:

3.1. Gestão da sua conta

• Criação e gestão da sua conta de utilizador
• Autenticação e segurança do acesso
• Gestão do seu perfil

3.2. Prestação de formações

• Processamento das suas encomendas
• Acesso aos conteúdos de formação
• Acompanhamento pedagógico e progressão
• Organização de formações presenciais
• Emissão de certificados de formação

3.3. Gestão de pagamentos

• Processamento de transações
• Faturação
• Gestão de reembolsos (quando aplicável)

3.4. Comunicação

• Resposta às suas solicitações e perguntas
• Serviço ao cliente e suporte técnico
• Notificações importantes sobre a sua conta ou formações
• Envio de novidades e informações (com o seu consentimento)

3.5. Obrigações legais

• Cumprimento de obrigações contabilísticas e fiscais
• Conservação de documentos legais (faturas, contratos)
• Resposta a solicitações das autoridades competentes

3.6. Melhoria dos nossos serviços

• Análise da utilização do Site (com o seu consentimento)
• Estatísticas anonimizadas
• Melhoria da experiência do utilizador

4. BASE LEGAL DO TRATAMENTO

O tratamento dos seus dados pessoais baseia-se nas seguintes bases legais:

• Execução do contrato: Para a prestação de formações e a gestão da sua conta (artigo 6.1.b do RGPD)
• Obrigação legal: Para o cumprimento das nossas obrigações contabilísticas, fiscais e regulamentares (artigo 6.1.c do RGPD)
• Consentimento: Para o envio de newsletters e comunicações de marketing (artigo 6.1.a do RGPD)
• Interesse legítimo: Para a segurança do Site e a prevenção de fraudes (artigo 6.1.f do RGPD)

5. PRAZO DE CONSERVAÇÃO

Os seus dados pessoais são conservados durante os prazos necessários às finalidades para as quais foram recolhidos:

• Dados da conta de utilizador: Até à eliminação da sua conta + 3 anos
• Dados de faturação: 10 anos (obrigação legal contabilística)
• Dados de formação: Duração do contrato + 3 anos
• Registos de ligação: máximo 12 meses
• Cookies: máximo 13 meses
• Dados de marketing: 3 anos a contar do último contacto

6. DESTINATÁRIOS DOS DADOS

Os seus dados pessoais são acessíveis apenas por:

• Hélène B Academy (acesso estritamente limitado ao necessário)
• Autoridades competentes em caso de obrigação legal

Subcontratantes e prestadores técnicos

Em conformidade com o artigo 13(1)(e) do RGPD, eis a lista completa dos nossos subcontratantes:

• Firebase / Google Cloud Platform (Google LLC, Estados Unidos): autenticação, base de dados, alojamento aplicativo, funções de servidor. Dados transmitidos: a tua conta, o teu progresso e os teus conteúdos de formação. As transferências para fora da União Europeia estão abrangidas por cláusulas contratuais-tipo. Política de privacidade
• Google Analytics 4 (Google LLC, Estados Unidos) :Análise de tráfego e comportamento do utilizador (ID: G-6CFE0TK8X0), ativado apenas com o seu consentimento. Política de privacidade
• Google Gemini (Google LLC, Estados Unidos, com uma migração progressiva para Google Cloud Vertex AI alojado em europe-west4, Países Baixos, União Europeia): assistência pedagógica por inteligência artificial, filtragem das mensagens da comunidade, avaliação das fotografias de treino, tradução de mensagens. Dados transmitidos: o conteúdo das tuas mensagens, o teu pseudónimo, a tua antiguidade, o teu tipo de subscrição, o teu progresso na formação e, quando pedes uma avaliação, as fotografias do teu trabalho. As transferências para fora da União Europeia estão abrangidas por cláusulas contratuais-tipo. Condições de utilização
• OpenAI (OpenAI, L.L.C., Estados Unidos): geração das imagens das fichas de curso, dos visuais de marca e das capas das sessões em direto. Dados transmitidos: unicamente a descrição textual da imagem pedida, sem qualquer dado que permita identificar-te. As transferências para fora da União Europeia estão abrangidas por cláusulas contratuais-tipo. Política de privacidade
• Google Places API (Google LLC, Estados Unidos): pesquisa de salões e de locais profissionais nas proximidades. Dados transmitidos: as coordenadas da zona pesquisada e os termos da pesquisa. As transferências para fora da União Europeia estão abrangidas por cláusulas contratuais-tipo. Política de privacidade
• DeepL (DeepL SE, Alemanha, União Europeia) e LibreTranslate (serviço público libretranslate.com): tradução de recurso, solicitada unicamente quando o serviço principal está indisponível. Dados transmitidos: apenas o texto a traduzir.
• Stripe (Stripe, Inc., Estados Unidos): pagamento seguro e Stripe Connect para os pagamentos às técnicas. Dados transmitidos: os teus dados de faturação e o montante. Os teus dados bancários nunca são conservados nos nossos servidores. As transferências para fora da União Europeia estão abrangidas por cláusulas contratuais-tipo. Política de privacidade
• SendGrid (Twilio Inc., Estados Unidos): envio dos e-mails transacionais e, com o teu consentimento, dos e-mails informativos. Dados transmitidos: o teu endereço de e-mail, o teu nome próprio e o conteúdo da mensagem. As transferências para fora da União Europeia estão abrangidas por cláusulas contratuais-tipo. Política de privacidade
• reCAPTCHA Enterprise (Google LLC, Estados Unidos): proteção contra robôs e abusos automatizados. Dados transmitidos: sinais técnicos de navegação. As transferências para fora da União Europeia estão abrangidas por cláusulas contratuais-tipo. Política de privacidade
• Finsweet Cookie Consent (Finsweet, Estados Unidos) :Gestão do consentimento de cookies (banner de cookies opt-in). Política de privacidade
• Google Firebase Hosting (Google Ireland Limited, Irlanda, União Europeia): alojamento do site heleneb.fr. Dados transmitidos: os registos técnicos de ligação. Nenhuma transferência para fora da União Europeia para este serviço. Política de privacidade
• PayPal (PayPal Holdings, Inc., Estados Unidos): pagamento seguro alternativo. Dados transmitidos: os teus dados de faturação e o montante. As transferências para fora da União Europeia estão abrangidas por cláusulas contratuais-tipo. Política de privacidade

6bis. INTELIGÊNCIA ARTIFICIAL E DECISÕES AUTOMATIZADAS

A Hélène B Académie utiliza a inteligência artificial para certas funções e software clássico, sem qualquer inteligência artificial, para outras. Em conformidade com o artigo 50.º do regulamento europeu sobre a inteligência artificial (Regulamento (UE) 2024/1689), aplicável desde 2 de agosto de 2026, e com os artigos 13.º, 14.º e 22.º do RGPD, eis exatamente quem faz o quê.

O que é feito por uma inteligência artificial

Uma inteligência artificial é um programa que produz respostas, textos ou imagens a partir do que lhe é dado. Pode enganar-se. O que produz é indicativo.

• Os professores virtuais (Hélène B em versão IA, Papy, Dr White e Alice, Carla e Hugo). Quando lhes escreves, escreves a uma inteligência artificial, não a uma pessoa. No caso do Papy em particular, os cálculos de URSSAF, taxas e impostos são indicativos e não substituem um contabilista certificado.
• As imagens das fichas de curso, dos visuais de marca e das capas das sessões em direto. São geradas a partir de uma descrição. Não são fotografias reais.
• Os textos de marketing produzidos no estúdio: legendas, ideias de publicação, história de marca, reformulação, correção.
• A avaliação das tuas fotografias de treino, que produz uma nota em 100 e comentários. Esta nota não tem qualquer consequência sobre a tua formação, sobre o teu certificado nem sobre o teu acesso. É um retorno pedagógico, nada mais.
• A tradução de uma mensagem, quando clicas no botão de tradução.
• A recomendação de mapping, que propõe um estilo a partir da forma do olho e das pestanas naturais. É uma proposta, a decisão continua a ser tua.
• A filtragem das mensagens da comunidade. As mensagens públicas e de grupo são analisadas por uma inteligência artificial que deteta conteúdos de ódio, violentos ou sexuais. Esta filtragem é decidida pelo modelo, sem revisão humana prévia.

O que é feito por um software clássico, sem qualquer inteligência artificial

Estes tratamentos são simples cálculos. Seguem regras fixas, escritas de antemão, sempre as mesmas. Não há modelo, nem aprendizagem, nem interpretação.

• A correção dos teus questionários. O software compara a resposta dada com a resposta certa. É tudo.
• A emissão do certificado. É emitido se todos os capítulos estiverem concluídos e se a pontuação atingir pelo menos 70 por cento de respostas corretas. São duas condições numéricas, verificadas por um cálculo. Nenhuma inteligência artificial intervém nesta decisão.
• O acompanhamento da visualização dos vídeos. Medimos a tua velocidade de leitura, o tempo durante o qual o separador permanece visível e os teus avanços rápidos. Este acompanhamento não é inteligência artificial: é uma média ponderada comparada com limiares fixados de antemão no código. Serve para verificar que os capítulos são realmente seguidos, o que protege o valor do teu certificado, e para detetar as passagens em que as alunas desistem. Se as medições saírem dos valores habituais, é enviado a Hélène B um alerta contendo o teu pseudónimo e o teu endereço de e-mail, que ela própria trata. Nada é bloqueado automaticamente.
• A pontuação de saúde da conta e a recomendação de formações. Apesar do nome, são somas de fatores com ponderações fixas. Não há qualquer modelo preditivo.
• Os e-mails enviados consoante a tua atividade, unicamente se aceitaste recebê-los. Podes cancelar a subscrição a qualquer momento.

O que é feito por um ser humano

• O acompanhamento do teu progresso é assegurado por Hélène B, em pessoa. Nenhuma inteligência artificial te forma nem te acompanha de forma autónoma atualmente. As inteligências artificiais servem para o levantamento de informações e para uma ajuda pontual.
• O conteúdo das formações é escrito, filmado e validado por Hélène B e pela sua equipa.
• As decisões que comprometem a tua formação são tomadas por um ser humano: um acesso, um reembolso, uma resposta a uma reclamação, o seguimento dado a um alerta.

O que está em desenvolvimento

Um desenvolvimento em curso visa dar à inteligência artificial uma verdadeira capacidade de acompanhamento da estudante. Não será ativado sem três garantias:

• Saberás sempre que te diriges a modelos de inteligência artificial. Estará escrito no ecrã, no momento em que os utilizas.
• O conteúdo de conhecimento em que estes modelos se apoiam é verificado e selecionado por seres humanos.
• Uma inteligência artificial poderá preparar e propor. Um ser humano decidirá.

Esta página será atualizada antes da ativação, não depois.

Tratamento dos teus dados pelos modelos

• Fornecedores: Google Gemini (Google LLC, Estados Unidos), com uma migração progressiva para Google Cloud Vertex AI alojado em europe-west4 (Países Baixos, União Europeia), e OpenAI (OpenAI, L.L.C., Estados Unidos) para a geração de imagens.
• O que é transmitido: o conteúdo das tuas mensagens, o teu pseudónimo, a tua antiguidade, o teu tipo de subscrição e o teu progresso na formação. Quando pedes a avaliação do teu treino, as fotografias do teu trabalho são igualmente transmitidas. Não transmitimos nem o teu apelido, nem a tua morada, nem o teu número de telefone.
• Transmissão: através de um proxy Cloud Functions seguro, com autenticação, App Check e cifragem em trânsito. As transferências para fora da União Europeia estão abrangidas por cláusulas contratuais-tipo.
• Armazenamento: as tuas conversas com os professores virtuais são registadas no teu espaço Firebase, podem ser consultadas por Hélène B a fim de melhorar as formações, e podes apagá-las a qualquer momento.
• Acompanhamento técnico: o consumo de tokens é contabilizado para fins de gestão de custos (coleção gemini_usage).

Decisões automatizadas (artigo 22.º do RGPD)

Temos de ser exatos neste ponto. Existem efetivamente tratamentos automatizados, e tens o direito de saber quais.

• A filtragem das mensagens da comunidade é decidida por um modelo de inteligência artificial, sem intervenção humana prévia. Uma mensagem considerada inadequada não é publicada.
• A emissão ou a recusa do certificado resulta de um cálculo automático, acima ou abaixo de 70 por cento de respostas corretas. Nenhuma inteligência artificial aí intervém, mas a decisão é efetivamente automática. É-te fundamentada e quantificada.
• A nota em 100 da avaliação das tuas fotografias de treino é produzida por uma inteligência artificial. Não tem qualquer consequência sobre a tua formação, o teu certificado ou o teu acesso.
• O envio de e-mails de reativação segundo um escalão de pontuação calculado automaticamente, unicamente se consentiste em recebê-los.
• A criação de um alerta de visualização quando as medições saem dos valores habituais. Este alerta é transmitido a Hélène B, que o trata ela própria. Nenhum acesso é bloqueado automaticamente.

Para estes tratamentos, dispões das seguintes garantias:

• Ser informada da existência do tratamento, da lógica que lhe está subjacente e das suas consequências. É esse o objeto desta secção.
• Obter uma intervenção humana. A simples pedido, um ser humano retoma o processo.
• Exprimir o teu ponto de vista sobre a decisão tomada.
• Contestar a decisão escrevendo para contact@heleneb.fr. Respondemos no prazo máximo de 30 dias.

Os teus outros direitos relativos à IA

• Podes apagar a totalidade das tuas conversas com os professores virtuais, assim como a tua base de conhecimento IA (RGPD, artigo 17.º).
• Podes exportar as tuas conversas através da função de exportação de dados (RGPD, artigo 20.º).
• Podes desativar a personalização por inteligência artificial a partir do teu perfil, secção Os meus dados IA. Os professores virtuais continuam a funcionar, simplesmente sem ter em conta o teu perfil.

7. OS SEUS DIREITOS (RGPD)

Em conformidade com o RGPD, dispõe dos seguintes direitos:

• Direito de acesso: Obter uma cópia dos seus dados pessoais
• Direito de retificação: Corrigir dados inexatos ou incompletos
• Direito ao apagamento: Solicitar a eliminação dos seus dados (sem prejuízo das obrigações legais)
• Direito à limitação: Restringir o tratamento dos seus dados
• Direito à portabilidade: Recuperar os seus dados num formato estruturado
• Direito de oposição: Opor-se ao tratamento dos seus dados
• Direito de retirar o consentimento: Para os tratamentos baseados no consentimento

Como exercer os seus direitos?

Para exercer estes direitos, contacte-nos:

• Por email: contact@heleneb.fr
• Por correio: 321 avenue de la Pergola, 06390 Bendejun, FRANÇA

8. RECLAMAÇÃO À CNIL

Se considerar que os seus direitos não estão a ser respeitados, pode apresentar uma reclamação à Commission Nationale de l'Informatique et des Libertés (CNIL):

• Website: www.cnil.fr
• Morada: CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

9. SEGURANÇA DOS DADOS

A Hélène B Academy implementa medidas técnicas e organizacionais apropriadas para garantir a segurança e a confidencialidade dos seus dados pessoais:

• Encriptação SSL/TLS das ligações
• Alojamento seguro com prestadores certificados
• Acesso restrito aos dados
• Cópias de segurança regulares dos dados
• Monitorização de acessos e tentativas de intrusão

10. COOKIES

O que é um cookie?

Um cookie é um pequeno ficheiro de texto depositado no seu dispositivo aquando da visita ao Site, permitindo conservar informações relativas à sua navegação.

Tipos de cookies utilizados

1. Cookies estritamente necessários (obrigatórios)
   • Indispensáveis ao funcionamento do Site
   • Autenticação, carrinho, segurança
   • Não requerem consentimento
2. Cookies de desempenho (com consentimento)
   • Recolha de informações anónimas sobre a utilização do Site
   • Análise de tráfego (Google Analytics, etc.)
3. Cookies funcionais (com consentimento)
   • Memorização das preferências do utilizador

Gestão de cookies

Pode gerir as suas preferências de cookies a qualquer momento:

• Chrome: Definições > Privacidade e segurança > Cookies
• Firefox: Opções > Privacidade e segurança > Cookies
• Safari: Preferências > Privacidade > Cookies
• Edge: Definições > Privacidade > Cookies

10bis. PARTILHA DE LOCALIZAÇÃO

O Site propõe-te partilhar a tua localização precisa. Esta partilha nunca acontece sem o teu acordo: um banner dedicado explica-ta e deixa-te escolher, e só depois de teres aceitado é que o teu navegador te pede autorização para aceder à tua localização.

• Finalidade: perceber de onde vêm as nossas visitantes e fazer evoluir os nossos serviços, sob a forma de estatísticas internas consultáveis apenas pela equipa Hélène B.
• Dados registados: a latitude, a longitude, a precisão da medição, a página onde ocorreu a partilha e a data. Nada mais. Nenhum nome, nenhuma conta, nenhum identificador de visita, nenhum endereço IP e nenhuma descrição do teu aparelho são conservados junto da tua localização.
• Base legal: o teu consentimento (artigo 6.1.a do RGPD), recolhido antes de qualquer pedido de acesso à tua localização.
• Prazo de conservação: 12 meses. Para além disso, cada localização é apagada automaticamente por uma limpeza programada.
• Destinatários: apenas a equipa Hélène B. As localizações são alojadas na Firebase (região europe-west1, União Europeia). Aparecem num mapa reservado à nossa ferramenta de administração interna, que propõe uma ligação ao Google Maps e ao Street View: abrir essa ligação transmite então as coordenadas à Google, como qualquer consulta desse serviço.
• Os teus direitos: podes recusar sem que daí resulte qualquer consequência na tua navegação, e retirar o teu acordo a qualquer momento. Recusar uma vez basta: a proposta deixa de te ser apresentada.

11. TRANSFERÊNCIA DE DADOS FORA DA UE

Alguns dos nossos prestadores (nomeadamente a Stripe e a SendGrid para o pagamento e o envio de emails) estão localizados nos Estados Unidos. Estas transferências são reguladas por cláusulas contratuais tipo aprovadas pela Comissão Europeia e respeitam as garantias do RGPD.

12. ALTERAÇÕES DA POLÍTICA

Esta política de privacidade pode ser atualizada. Convidamo-lo a consultar esta página regularmente para se manter informado sobre eventuais alterações.

Data da última atualização: 6 de agosto de 2026

Em caso de alteração substancial, informá-lo-emos por email ou notificação no Site.

Anexo : Versão resumida (artigos 14 e 15)