Política de Privacidade

• Esta Política de Privacidade define os princípios de processamento e proteção de dados pessoais dos usuários da plataforma TutLive.

• O controlador dos seus dados pessoais é MEETZ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ com sede em Poznań, registrada no Registo Nacional de Tribunais sob o número 0001051530.

• O contato com o Controlador é possível no endereço de email: support@tutlive.com

• Dados de identidade: nome, endereço de email, idade (para personalização do conteúdo educacional)

• NOTA: NÃO coletamos dados sensíveis (saúde, crenças, dados biométricos)

• Dados educacionais: nível de aprendizagem, matérias, histórico de sessões de IA, progresso de aprendizagem

• Dados técnicos: endereço IP, informações do navegador, cookies, dados do dispositivo

• Dados de pagamento: informações de transação (processadas pelo provedor de pagamento Stripe)

• Execução do contrato - fornecimento de serviços de tutoria com IA e personalização do conteúdo educacional (art. 6 sec. 1 lit. b GDPR)

• Interesse legítimo - análise da qualidade do serviço de IA, segurança da plataforma, desenvolvimento de algoritmos (art. 6 sec. 1 lit. f GDPR)

• Consentimento - marketing, Google Analytics 4 (atualmente desabilitado), cookies não essenciais (art. 6 sec. 1 lit. a GDPR)

• Provision of AI tutoring services - content personalization, difficulty level adjustment, progress tracking

• User account management, payment and subscription handling

• Communication with users, technical and educational support

• Development and improvement of AI algorithms - analysis of teaching method effectiveness in anonymous and aggregated manner (basis: legitimate interest)

• Marketing (with consent) - newsletter, educational offers, information about new features

• Google Analytics 4 (with consent) - traffic analysis, functionality optimization - CURRENTLY DISABLED

• Ensuring platform security, abuse detection, minor protection

• Account data: until account deletion or 2 years from last activity

• Educational data and AI interactions: 2 years from last session (necessary for algorithm improvement and security)

• Payment data: according to tax regulations (5 years from transaction)

• Marketing data: until consent withdrawal or 2 years from last contact

• System and security logs: 12 months (protection against abuse)

• Children data 4-12 years: full parental control, automatically deleted after 2 years of inactivity or upon request

• Youth data 13-15 years: mandatory parental supervision, maximum until 16th birthday

• Youth data 16-17 years: control by minor, parents have right to access and deletion

• Parental supervision: parents/guardians have full access and right to delete children's data until 16th birthday

• Automatic deletion: system automatically deletes expired data according to above terms

• After account deletion request: personal data deleted immediately (maximum 30 days), accounting data according to legal requirements

• Provedores de pagamento (Stripe) - processamento de transações, em conformidade com PCI DSS

• Provedores de serviços de TI - Google, Fly, Vercel

• Provedores de IA - Google para funcionalidade de tutoria

• Provedores de segurança - proteção contra ataques, moderação de conteúdo

• Autoridades governamentais - apenas com base em disposições legais ou ordem judicial

• Todos os provedores operam sob acordos de processamento de dados em conformidade com GDPR e garantem nível apropriado de proteção