Dados pessoais

Política de privacidade

Última atualização: 6 de agosto de 2026.

Esta tradução é disponibilizada a título informativo; em caso de divergência, prevalece a versão francesa.

Quem decide o quê

É a sua escola que decide sobre os dados dos seus alunos: recolhe-os, corrige-os, apaga-os. É a responsável pelo tratamento na aceção do RGPD. Benford Tech atua apenas como subcontratante: faz a ferramenta funcionar e não usa esses dados para mais nada — nem revenda, nem publicidade, nem treino de modelos.

Benford Tech é, em contrapartida, responsável pelas contas que gere diretamente: as contas de administração da plataforma e os pedidos de abertura de escola.

O que é tratado

Aluno

Nome próprio, apelido, email, telefone (facultativo), género e nível de dança, foto de perfil (facultativa), inscrições nas aulas, presenças confirmadas e registadas, plano, pagamentos e faturas.

Professor ou administrador de escola

Nome, email, palavra-passe cifrada, função, especialidade e tarifa horária se indicadas, histórico das chamadas de presença feitas e das mensagens enviadas.

Escola

Nome, cidade, morada, identificação fiscal (SIRET), dados de faturação, identificadores da conta Stripe da escola.

Visitante

Nenhum dado. O site não instala rastreadores nem cookies publicitários, e não mede a audiência.

Para quê

• Fazer a aula funcionar : inscrever, contar os lugares, gerir a lista de espera, marcar as presenças, enviar os lembretes da véspera e os resumos em vídeo.
• Manter a contabilidade da escola : planos, pagamentos, faturas numeradas, cobrança de valores em atraso — uma obrigação legal para a escola.
• Proteger o acesso : palavra-passe para a equipa, link pessoal secreto para o aluno.

A base legal é a execução do contrato que liga o aluno à sua escola, e a obrigação legal no caso da faturação. As notificações push só partem depois do seu acordo explícito no navegador, e param quando a autorização é retirada.

Quem mais lhes acede

Ninguém fora da sua escola e dos prestadores técnicos abaixo. As escolas estão isoladas entre si: os dados de uma escola nunca são visíveis a partir de outra.

Transferências para fora da União Europeia: a base de dados e as funções do site correm na União Europeia, em Frankfurt. A Vercel continua a ser uma empresa americana com uma rede de distribuição mundial: quando ocorre uma transferência para fora da União Europeia, esta apoia-se nas cláusulas contratuais-tipo da Comissão Europeia, previstas no contrato deste prestador.

Dados provenientes das API da Google

Algumas funções opcionais apoiam-se nas API da Google. O início de sessão «Continuar com o Google» é proposto a toda a gente — equipa e alunos — nos ecrãs de ligação e de inscrição, e é sempre opcional. O Drive e o Photos dizem respeito apenas à equipa das escolas (professores, administradores), que decide se liga ou não a sua conta Google.

• Início de sessão «Continuar com o Google» : o Thempo lê o endereço de email, o nome próprio e o apelido da conta, para encontrar a conta correspondente ou pré-preencher os formulários de inscrição — os campos continuam editáveis antes do envio. Nada mais é consultado nem conservado.
• Google Drive (só leitura) : quando um membro da equipa liga o seu Drive, o Thempo lê apenas as pastas que ele designa explicitamente (materiais de um curso, dossiê de um aluno) para sincronizar o seu conteúdo no espaço da escola. O resto do Drive nunca é percorrido. O Thempo conserva um token de acesso, o endereço de email da conta ligada e a referência dos ficheiros sincronizados; desligar o Drive apaga o token.
• Google Photos (seletor oficial) : o Thempo nunca acede à fototeca — apenas as fotos escolhidas explicitamente no seletor da Google são copiadas como materiais de curso. Também aqui, desligar apaga o token.

A utilização pelo Thempo das informações recebidas das API da Google respeita a Política de Dados do Utilizador dos Serviços de API da Google, incluindo as suas exigências de utilização limitada (Limited Use): estes dados servem apenas as funções descritas acima, nunca são transmitidos a terceiros, nunca são usados para publicidade e nunca são usados para treinar modelos de IA.

Durante quanto tempo

Os dados de um aluno são conservados enquanto está inscrito na sua escola, e depois apagados a pedido dele ou da escola. As faturas e os pagamentos são conservados dez anos, como impõe a lei contabilística. Uma conta da equipa é conservada enquanto durar a sua função.

Cookies

É instalado um único cookie duradouro, tempo_session, e apenas depois de iniciar sessão: mantém aberta a sessão da equipa. O início de sessão com Google deixa ainda dois cookies efémeros, estritamente técnicos: um token de segurança enquanto dura a troca com a Google, e tempo_google_prefill (dez minutos), que transporta o pré-preenchimento do formulário. Todos são estritamente necessários ao serviço, o que os dispensa de faixa de consentimento. Nenhum cookie de medição de audiência, nenhum rastreador publicitário, nenhuma rede social incorporada. O aluno que usa o seu link pessoal nem sequer tem cookie.

Segurança

As palavras-passe da equipa são guardadas com hash (bcrypt), nunca em claro. As trocas passam por HTTPS. O link pessoal de um aluno contém um token aleatório: vale uma palavra-passe, melhor não o partilhar. Cada pedido verifica a escola da pessoa ligada antes de responder.

Os seus direitos

Pode pedir o acesso aos seus dados, a sua correção, o seu apagamento, a sua portabilidade, ou opor-se a um tratamento. O mais rápido é falar com a sua escola, que tem o controlo direto no seu espaço. Também pode escrever ao editor, cujos contactos constam do aviso legal. Em caso de desacordo, pode recorrer à CNIL, a autoridade francesa de proteção de dados (cnil.fr).