Política de Privacidade
Política de Privacidade
Última atualização: 10 de janeiro de 2026
1. Introdução
A SH350 ("nós", "nosso" ou "a Plataforma") compromete-se a proteger a sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos os seus dados pessoais quando você acessa nosso site https://sh350.com e interage com nossos serviços educacionais.
Esta política aplica-se a todos os visitantes, independentemente da sua localização geográfica. Ela respeita os requisitos legais do Marrocos (Lei 09-08), da União Europeia (RGPD), da Califórnia (CCPA) e as normas internacionais de proteção de dados.
2. Responsável pelo Tratamento de Dados
Entidade Responsável: SH350
- Localização: Casablanca, Marrocos
- Responsável: Mehdi Abourached
- Contato principal: contact@sh350.com
3. Conformidade Legal
Esta Plataforma está em conformidade com os seguintes requisitos de proteção de dados:
- Marrocos: Lei 09-08 relativa à proteção de pessoas físicas no que diz respeito ao tratamento de dados pessoais
- União Europeia: Regulamento Geral sobre a Proteção de Dados (RGPD 2016/679)
- Califórnia: California Consumer Privacy Act (CCPA) e California Privacy Rights Act (CPRA)
- Internacional: Padrões do Google (Analytics, AdSense, Firebase)
4. Dados Coletados
Coletamos o mínimo de dados possível. Aqui está o que realmente coletamos:
4.1 Dados Coletados Automaticamente
- Google Analytics: Endereço IP (anonimizado), tipo de navegador, páginas visitadas, duração da visita, fonte de tráfego
- Google Tag Manager: Eventos de interação, cliques em anúncios
- Logs técnicos do Firebase: Logs de segurança e diagnóstico
- Cookies: Ver seção 10
4.2 Dados Fornecidos Voluntariamente
- Formulário de Contato: Nome, endereço de e-mail, mensagem
- Criação de Conta: Endereço de e-mail, senha, perfil de usuário (Firebase Auth)
- Perfil de Usuário: Nome de exibição, preferências, resultados de quizzes, progresso
- Perguntas IA: Texto das perguntas feitas ao sistema de Q&A (cache de 24h)
- Doações PayPal: Os dados de pagamento permanecem entre você e o PayPal
4.3 Dados NÃO Coletados
- ❌ Dados financeiros (exceto via PayPal)
- ❌ Dados de saúde ou sensíveis
- ❌ Dados biométricos
- ❌ Localização GPS precisa
5. Bases Legais do Tratamento
Tratamos os seus dados com base nos seguintes fundamentos jurídicos:
- Consentimento: Você aceita os cookies e o rastreamento através do banner de consentimento
- Interesse Legítimo: Melhoria do site, análise de uso, prevenção de fraudes
- Obrigação Contratual: Se criar uma conta, para fornecer o serviço
- Obrigações Legais: Conformidade com as leis de proteção de dados
6. Finalidades do Tratamento
Seus dados são tratados para as seguintes finalidades:
- Fornecer e melhorar os serviços educacionais (quizzes, artigos)
- Analisar o uso da plataforma (Google Analytics)
- Exibir anúncios relevantes (Google AdSense)
- Gerenciar o envio de formulários de contato
- Gerenciar perfis de usuários e progresso
- Fornecer respostas através do sistema de Q&A IA
- Garantir a segurança e prevenção de fraudes
7. Compartilhamento de Dados com Terceiros
Nunca vendemos os seus dados. No entanto, compartilhamos certos dados com os seguintes serviços de terceiros:
7.1 Google (Processamento de Dados)
- Google Analytics: Dados de uso, IP anonimizado
- Google AdSense: Cookies para anúncios personalizados
- Firebase: Armazenamento de dados de usuário, autenticação
7.2 Fornecedores de IA Generativa (EUA)
- Groq: Processamento de consultas Q&A (Modelo Llama 3.3 70B)
- Google Gemini: IA de fallback (Modelo Gemini 2.5 Flash)
- OpenRouter: Fallback secundário (Modelo DeepSeek R1)
Dados transmitidos: Apenas o texto da pergunta (sem dados pessoais identificáveis)
Retenção: Cache local de 24h, sem retenção pelos fornecedores (API stateless)
Transferências: EUA - Cláusulas Contratuais Padrão (SCCs) aplicáveis
7.3 PayPal (Pagamentos)
O PayPal processa os seus dados de pagamento diretamente. Consulte a Política de Privacidade do PayPal.
8. Duração da Retenção de Dados
| Tipo de Dados | Período de Retenção |
|---|---|
| Google Analytics | 14 meses (configuração GA4) |
| Cache Q&A IA | 24 horas |
| Mensagens de Formulário | 6 meses |
| Dados da Conta | Duração da conta + 30 dias |
| Resultados de Quiz / Progresso | Duração da conta |
9. Seus Direitos sobre Dados Pessoais
🌍 Direitos Aplicáveis Globalmente
- Direito de acesso: Solicitar uma cópia dos seus dados
- Direito de retificação: Corrigir seus dados incorretos
- Direito ao esquecimento: Solicitar a exclusão dos seus dados
- Direito à portabilidade: Receber seus dados em formato estruturado
- Direito de retirar o consentimento: Retirar seu consentimento para cookies/rastreamento
🇪🇺 Direitos Adicionais (RGPD)
- Direito de limitação: Limitar o tratamento dos seus dados
- Direito de oposição: Opor-se ao tratamento
- Direito de reclamação: Apresentar uma reclamação à sua autoridade local
Como exercer seus direitos: Contate-nos em contact@sh350.com. Responderemos no prazo de 30 dias.
10. Cookies e Rastreamento
Tipos de Cookies
- Cookies Essenciais: Necessários para o funcionamento (sempre ativos)
- Cookies Analíticos: Google Analytics (14 meses)
- Cookies de Marketing: Google AdSense (baseados em consentimento)
Gerenciamento de Cookies
- Consentimento: Banner de consentimento na sua primeira visita
- Recusar: Você pode recusar cookies não essenciais
- Alterar: Altere suas preferências a qualquer momento
Opt-out do Google Ads: Configurações de Anúncios do Google
11. Inteligência Artificial e Conteúdo Gerado
⚠️ Aviso sobre IA
A SH350 utiliza serviços de IA generativa (Groq, Google Gemini, OpenRouter) para o sistema inteligente de Q&A.
- As respostas geradas por IA podem conter erros
- Elas não constituem aconselhamento profissional
- O conteúdo é moderado pela equipe da SH350
- Apenas o texto da sua pergunta é transmitido aos fornecedores
- Nenhum dado pessoal é incluído nas consultas de IA
12. Transferências Internacionais de Dados
Seus dados podem ser transferidos para fora do seu país de residência:
- Servidores do Google: Estados Unidos e Europa
- Fornecedores de IA: Estados Unidos
Para usuários da UE: As transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA e nas Cláusulas Contratuais Padrão (SCCs).
13. Segurança dos Dados
- Criptografia: HTTPS/TLS para todas as transferências
- Regras de Segurança do Firebase: Autenticação e autorização restritivas
- Senhas: Hashed, nunca armazenadas em texto simples
- Conformidade: Padrões de segurança do Google Cloud
14. Crianças e Menores
Este conteúdo não se destina a crianças menores de 13 anos.
- A SH350 contém conteúdo educacional avançado projetado para adultos e adolescentes
- Não coletamos intencionalmente dados de menores de 13 anos
- Se dados de menores forem detectados, eles serão excluídos
15. Conformidade Marrocos (CNDP)
Conformidade Lei 09-08: A SH350 respeita a Lei Marroquina relativa à proteção de dados pessoais.
- Os tratamentos estão sujeitos a uma declaração de conformidade junto à CNDP
- Direito de acesso e retificação de acordo com a lei marroquina
- Contato CNDP: Comissão Nacional de Controle de Proteção de Dados Pessoais, Rabat, Marrocos
16. Alterações nesta Política
Podemos atualizar esta Política a qualquer momento. As alterações entrarão em vigor imediatamente após a publicação. A data "Última atualização" indica a data da última modificação.
17. Contato e Exercício dos seus Direitos
- E-mail: contact@sh350.com
- Site: https://sh350.com
- Página de Contato: https://sh350.com/pt/contact
- Localização: Casablanca, Marrocos
Responderemos às suas solicitações no prazo de 30 dias.
18. Autoridades de Proteção de Dados
- 🇲🇦 Marrocos: Comissão Nacional de Controle de Proteção de Dados (CNDP) - Rabat
- 🇪🇺 União Europeia: Autoridade de proteção de dados do seu estado membro
- 🇺🇸 Califórnia: Agência de Proteção da Privacidade da Califórnia (CPPA)
Versão: 2.0 | Data: 10 de janeiro de 2026
Esta Política de Privacidade aplica-se a todos os visitantes e usuários da SH350.