Aviso de privacidade

Você não precisa enviar e-mail para exercer seus direitos. Abra seu perfil e você pode:

• Baixar tudo — um arquivo contendo seu perfil, todas as sessões e slides que criou, seus flashcards e histórico de revisão, sessões que participou, seus certificados e contribuições. Este é seu direito de acesso e portabilidade.
• Corrigir seus dados — nome, função, hospital, apelido, biografia, foto e links são editáveis no app.
• Excluir sua conta e tudo nela, permanentemente, incluindo imagens que carregou. Este é seu direito de exclusão.

Para qualquer outra solicitação — restrição, objeção, ou pedido em nome de alguém que apenas participou de sessão — envie e-mail para hello@slidebites.com ou use o formulário de contato selecionando "Solicitação de dados ou privacidade". Respondemos em até um mês, gratuitamente.

O SlideBites é operado por SlideBites, estabelecido em the United Kingdom, e é o responsável pelo tratamento dos dados aqui descritos. Contacte-nos sobre este aviso em hello@slidebites.com. Ao carregar material educativo, é sua responsabilidade garantir que não contém dados identificáveis de pacientes nem outros dados pessoais partilhados sem fundamento legal — consulte a nossa política de utilização aceitável.

• Dados da conta (nome, email, hash da senha, identificador do perfil, biografia, avatar, links) — para criar e proteger sua conta e mostrar seu perfil público. Base legal: execução do nosso contrato com você.
• Dados de início de sessão da Microsoft, Google ou Apple, quando os utilizar (por exemplo, nome, endereço de e-mail, fotografia de perfil quando fornecida e identificador da conta do fornecedor) — apenas para criar e autenticar a sua conta. Não publicamos nada nessas contas nem lemos os seus contactos, calendário, e-mail ou ficheiros. Fundamento: execução do nosso contrato. Se utilizar a funcionalidade Ocultar o meu e-mail da Apple, vemos apenas o endereço de retransmissão fornecido pela Apple.
• Conteúdo que você cria (tópicos, resumos, slides, notas, imagens que você envia, flashcards, pastas) — para fornecer o serviço. Base legal: execução do nosso contrato.
• Texto do tópico enviado para geração por IA — enviado ao nosso provedor de IA para construir sua sessão, e não usado por nós para treinar modelos. Base legal: execução do nosso contrato. Nunca inclua informações identificáveis de pacientes em um prompt.
• Dados de entrega da sessão (códigos de participação, presença, respostas a perguntas, reações, sinais de confiança, respostas a feedback, certificados) — para conduzir sessões ao vivo e emitir registros de presença. Respostas podem ser dadas anonimamente. Base legal: execução do nosso contrato e nosso interesse legítimo em análises úteis para o ensino.
• Emails que você nos pede para enviar (emails de certificado, mensagens de formulário de contato e nossa resposta) — para entregar o que você solicitou e responder você. Base legal: execução do nosso contrato e interesses legítimos.
• Dados de contribuições e compras (montante, frequência quando relevante, nome/mensagem pública opcional, referência de pagamento Stripe ou identificadores de transação e produto da Apple App Store) — para verificar, registar e administrar pagamentos de apoio, reembolsos e estado de subscrições. Nunca recebemos nem armazenamos os dados completos do seu cartão de pagamento. Fundamento: execução do contrato e interesses legítimos; a publicação do seu nome ou mensagem é opcional.
• Dados técnicos e de segurança (endereço IP quando tratado por fornecedores de infraestrutura, informações do dispositivo e navegador, versão da aplicação, registos e dados de erro) — para manter o serviço seguro, prevenir abusos, diagnosticar falhas e manter a fiabilidade. Fundamento: interesses legítimos.
• Dados de notificações push quando as ativa (identificador de dispositivo ou instalação, token push, plataforma e preferência de notificação) — para entregar as notificações que solicitar e manter o token associado à conta correta. Fundamento: execução do contrato e a permissão concedida no dispositivo.

Quando dependemos do consentimento — publicar seu nome na parede de apoiadores ou enviar um certificado para um email que você digitar — você pode retirar a qualquer momento e agiremos conforme. Não usamos seus dados para publicidade nem tomamos decisões automatizadas com efeito legal para você.

• Supabase — a base de dados, autenticação, armazenamento de arquivos e infraestrutura em tempo real que guarda sua conta e conteúdo.
• Nosso provedor de IA — recebe o tópico e resumo que você digita para gerar uma sessão. Ele não recebe seus dados de conta.
• Resend — envia emails transacionais como certificados, mensagens e respostas do formulário de contato.
• Stripe — nosso processador de pagamentos para contribuições: pagamentos, gerenciamento de assinaturas, conformidade fiscal, faturamento, reembolsos e atendimento relacionado ao cliente.
• Microsoft, Google e Apple — apenas quando escolhe o respetivo serviço de início de sessão, para o autenticar.
• Fornecedores de alojamento, monitorização de erros, distribuição de conteúdos e infraestrutura de notificações push que executam o serviço ou entregam notificações, incluindo Apple Push Notification service ou infraestrutura Google/Firebase quando aplicável.
• Consultores profissionais (jurídicos, contabilidade) e autoridades, quando exigido ou permitido por lei.

Cada provedor atua sob termos escritos como nosso processador e só pode usar os dados para prestar o serviço a nós. Não vendemos seus dados pessoais, e não usamos seu conteúdo clínico de ensino para vender publicidade.

Seu perfil é privado a menos que você o torne público. Sessões e conjuntos de flashcards são compartilhados na biblioteca somente quando você decide compartilhá-los, podendo torná-los privados novamente a qualquer momento. Respostas em tempo real podem ser dadas anonimamente, e o nome ou mensagem do apoiador só aparecem publicamente se você marcar a caixa.

Alguns dos nossos provedores processam dados fora do Reino Unido e EEE. Quando isso ocorre, baseamo-nos em decisões de adequação do Reino Unido/UE ou em Cláusulas Contratuais Padrão (com o Adendo do Reino Unido quando aplicável), junto com salvaguardas adicionais como criptografia em trânsito e em repouso. Você pode nos solicitar detalhes das salvaguardas para qualquer provedor específico.

• Conta e conteúdo: enquanto sua conta estiver ativa. Ao excluir sua conta, ela é removida imediatamente, junto com suas sessões, slides, uploads, flashcards e certificados.
• Registros de presença e certificados das sessões que você ministrou: mantidos enquanto sua conta existir, para que alunos possam verificar seu registro de ensino; removidos com a conta.
• Registros de contribuição: a transação, valor e data são mantidos por 7 anos para fins fiscais e contábeis. Ao excluir sua conta, removemos imediatamente seu nome, mensagem e email desses registros, ficando apenas o registro financeiro anônimo. O Stripe mantém sua própria cópia como processador de pagamentos.
• Correspondência do formulário de contato: até 24 meses.
• Registos de segurança e erros: normalmente até 12 meses.
• Registos de dispositivos de notificações push: enquanto as notificações estiverem ativas nessa instalação ou até o token ser substituído, desativado ou deixar de ser necessário.

Quando os dados não são mais necessários, os deletamos ou anonimizamos irreversivelmente.

• Acesso — obtenha uma cópia dos seus dados. Faça o download você mesmo no seu perfil.
• Retificação — corrija dados imprecisos. Edite no app ou solicite a nós.
• Apagamento — exclua seus dados. Delete sua conta pelo perfil ou solicite a nós.
• Portabilidade — receba seus dados em formato estruturado e legível por máquina. Nossa exportação é em JSON.
• Restrição e objeção — peça para pausar o processamento, ou se oponha ao processamento com base em nossos interesses legítimos.
• Retirar consentimento — para qualquer ação baseada em consentimento, a qualquer momento.
• Reclamar — ao Information Commissioner’s Office do Reino Unido em ico.org.uk, ou à autoridade supervisora onde você mora ou trabalha.

Pedidos são gratuitos e respondidos em até um mês. Podemos solicitar confirmação de identidade para não divulgar seus dados a terceiros.

Você não precisa de conta para participar de uma sessão. Nesse caso, mantemos o nome de exibição que você digitou, suas respostas, quaisquer feedbacks que forneceu e — se pediu — um certificado e o endereço de email para o qual foi enviado. Para ver ou apagar esse registro, envie email para hello@slidebites.com com a data da sessão e o nome usado; atenderemos seu pedido em até um mês.

Utilizamos medidas técnicas e organizacionais apropriadas: conexões criptografadas, criptografia em repouso, regras de acesso em nível de linha para que os usuários acessem apenas seus próprios dados, armazenamento privado de arquivos com links assinados de curta duração, credenciais de serviço com privilégios mínimos, gerenciamento de segredos e monitoramento. Nenhum sistema é perfeitamente seguro, por isso, use uma senha forte e única. Se houver risco de violação dos seus direitos, informaremos o órgão regulador dentro de 72 horas e você será avisado sem demora indevida.

O SlideBites destina-se a educadores, alunos e profissionais com 16 anos ou mais. Não foi concebido para que menores de 16 anos sejam titulares de contas. Se acreditar que uma criança criou uma conta em violação desta regra, contacte-nos; analisaremos a situação e removeremos a conta quando apropriado.

O armazenamento estritamente necessário — para autenticação, segurança, manter seu lugar e respostas em uma sessão ao vivo — é usado com base no seu pedido pelo serviço. Qualquer coisa opcional, como lembrar o tamanho do texto ou notas do apresentador, é usada somente com seu consentimento, solicitado em um banner quando a lei exige e sempre modificável em “Configurações de cookie” no rodapé de qualquer página. Não exibimos publicidade, não realizamos rastreamento entre sites nem usamos análises de terceiros, não vendemos ou compartilhamos suas informações pessoais, e nossa fonte é servida do nosso próprio site, sem enviar nada a um host de fontes. Detalhes completos estão no aviso de cookies.

Se alterarmos este aviso, atualizaremos a data no topo e, para mudanças significativas, notificaremos você no aplicativo. Se a mudança afetar armazenamento opcional, solicitaremos seu consentimento novamente.