Política de privacidade
Última atualização : 17/10/2026
1. Controlador dos dados
Mandragore Learning, desenvolvido pela Mandragore Planète, é o controlador dos dados pessoais coletados neste site. Em caso de dúvidas, entre em contato pelo e-mail contact@mandragore.app.
2. Dados coletados
Dependendo de como você usa o site, coletamos:
- Dados da conta: e-mail, senha (criptografada), histórico de compras e recargas
- Dados de faturamento: nome completo e endereço (rua, CEP, cidade, país), transmitidos diretamente à nossa intermediadora de pagamentos Stripe a cada pagamento, para emitir uma fatura de acordo com as obrigações fiscais; essas informações são depois repassadas a nós pela Stripe e armazenadas na sua conta
- Dados de pagamento bancário: processados exclusivamente pela Stripe, nunca armazenados em nossos servidores
- Identificador de cliente Stripe: um identificador técnico (“Customer ID”) vinculado à sua conta, que permite recuperar suas informações de faturamento em uma futura compra ou recarga
- Histórico de compras e faturas: cada compra e recarga de créditos gera um registro no histórico, disponível na sua área do cliente, com um link para a fatura em PDF correspondente emitida pela Stripe
- Dados de uso dos workspaces: interações com o assistente de IA, saldo de créditos restante, progresso no aprendizado
- Dados técnicos: endereço IP, tipo de navegador, páginas visitadas (cookies de medição de audiência)
3. Finalidades do tratamento
- Criação e gerenciamento da sua conta de usuário
- Processamento de pedidos, recargas de créditos e faturamento de acordo com a legislação fiscal
- Acesso aos Learning Workspaces adquiridos e acompanhamento do consumo de créditos
- Melhoria do serviço e medição de audiência (com o seu consentimento)
- Comunicações sobre sua conta, suas compras ou suas faturas
4. Base legal
Os tratamentos se baseiam na execução do contrato (criação de conta, venda, faturamento), no cumprimento de obrigação legal (guarda das faturas de acordo com os prazos fiscais e contábeis), no consentimento (cookies não essenciais) e no legítimo interesse (segurança, prevenção de fraudes).
5. Prazo de armazenamento
Os dados da conta são mantidos enquanto a conta estiver ativa e, depois, arquivados de acordo com as obrigações legais contábeis e fiscais (especialmente as faturas, guardadas por 10 anos conforme o direito francês). Os dados de pagamento bancário são gerenciados diretamente pela Stripe de acordo com sua própria política de retenção; Mandragore Learning nunca os armazena.
6. Seus direitos
De acordo com o RGPD (Regulamento Geral sobre a Proteção de Dados da União Europeia), você tem direito de acesso, retificação, exclusão, limitação, portabilidade e oposição em relação aos seus dados pessoais, incluindo suas informações de faturamento. Para exercer esses direitos, entre em contato pelo e-mail contact@mandragore.app. Você também tem o direito de apresentar uma reclamação à CNIL (www.cnil.fr), a autoridade francesa de proteção de dados.
7. Cookies
Este site utiliza cookies essenciais ao seu funcionamento (login, sessão do usuário), além de cookies de medição de audiência sujeitos ao seu consentimento. Você pode alterar sua escolha a qualquer momento apagando os dados de navegação do seu navegador para este site.
8. Operadores (subcontratados)
Stripe (processamento de pagamentos, faturamento e armazenamento do identificador de cliente vinculado), Bidouchat.ai (hospedagem e funcionamento dos Learning Workspaces com IA). Esses fornecedores estão contratualmente obrigados a proteger seus dados em conformidade com o RGPD.
9. Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda ou divulgação. O acesso a cada Learning Workspace é sistematicamente verificado (conta, titularidade, saldo de créditos) antes de qualquer exibição de conteúdo.
Este documento é um modelo básico e não substitui uma orientação jurídica. Recomendamos que ele seja validado por um profissional do direito antes da publicação definitiva, especialmente para verificar a conformidade com o tratamento real de dados e com os operadores utilizados.