Última atualização: 28 de junho de 2026

Esta política explica como o MentivisOS Open (doravante «Open») recolhe, utiliza e protege os seus dados pessoais quando utiliza o serviço. O Open é uma plataforma web gratuita e aberta a todos, que oferece conteúdos de formação gerados por inteligência artificial. Damos importância à proteção da sua vida privada e comprometemo-nos a tratar os seus dados com lealdade e transparência.

1. Responsável pelo tratamento e contacto

O responsável pelo tratamento dos seus dados pessoais é a empresa Mentivis, sociedade por ações simplificada (SAS) com capital de 10 000 euros, registada no RCS de Paris sob o número SIREN 941 914 814, cuja sede social está situada em 60 rue François Ier, 75008 Paris, França.

Para qualquer questão relativa aos seus dados pessoais ou para exercer os seus direitos, pode escrever-nos para o endereço de contacto dedicado: dpo@mentivis.com.

Este endereço é um endereço de contacto para os seus dados pessoais. À data de hoje, a Mentivis não designou um encarregado de proteção de dados.

2. Dados que recolhemos

Recolhemos as seguintes categorias de dados.

Dados obrigatórios no registo

• O seu endereço de email
• A sua palavra-passe (armazenada sob a forma de hash e não reversível, nunca conservada em texto simples)
• O seu nome e apelido
• O seu código postal e o seu país
• O seu objetivo de formação

Dados facultativos

• O seu número de telefone
• Os documentos que decide carregar (por exemplo, um CV)

Dados recebidos aquando da ligação via Google ou Microsoft (SSO)

Quando escolhe ligar-se através da Google ou da Microsoft (SSO), recebemos do seu fornecedor as informações necessárias para criar a sua conta, nomeadamente o seu endereço de email, o seu nome e um identificador de conta único.

Dados recolhidos automaticamente

• O seu endereço IP
• Dados técnicos de ligação (registos de atividade: data e hora de ligação, tipo de dispositivo e de navegador)

O seu endereço IP e os seus dados de ligação são utilizados para fins de segurança, bem como para a prevenção e deteção de abusos e fraudes.

Não recolhemos a sua data de nascimento e não efetuamos qualquer verificação da idade, dado que o serviço não contém conteúdo sensível.

3. Por que utilizamos os seus dados e com que fundamento jurídico

Utilizamos os seus dados para as seguintes finalidades.

• Criar e gerir a sua conta, incluindo quando se liga através da Google ou da Microsoft (SSO), sendo este modo de ligação uma escolha que faz para aceder à sua conta. Base legal: a execução do contrato constituído pelas nossas condições gerais de utilização.
• Fornecer o serviço de formação e personalizar os seus percursos em função do seu objetivo e dos conteúdos que fornece. Base legal: a execução do contrato.
• Adaptar o serviço ao seu contexto geográfico e elaborar estatísticas de utilização por região a partir do seu código postal e do seu país. Base legal: a execução do contrato e o nosso interesse legítimo em compreender e melhorar a utilização do serviço.
• Gerir os limites de utilização associadas ao modelo gratuito (por exemplo, o número de secções por dia ou o número de percursos). Base legal: a execução do contrato.
• Garantir a segurança do serviço e prevenir e detetar abusos e fraudes, nomeadamente por meio do seu endereço IP e dos seus dados de ligação. Base legal: o nosso interesse legítimo em proteger o serviço e os seus utilizadores.
• Responder aos seus pedidos de assistência. Base legal: o nosso interesse legítimo em prestar-lhe apoio.
• Cumprir as nossas obrigações legais e regulamentares. Base legal: o cumprimento de uma obrigação legal.
• Enviar-lhe, se for o caso, emails de informação ou de apresentação das nossas ofertas (newsletter, apresentação da oferta Pro). Base legal: o seu consentimento, que pode retirar em qualquer momento através de uma ligação de cancelamento de subscrição presente em cada email.

4. Caso específico dos menores

O serviço está aberto a menores. Os menores com 15 anos ou mais podem criar uma conta sozinhos. Os menores com menos de 15 anos devem ter obtido previamente o acordo de um titular da autoridade parental. Ao inscrever-se, declara dispor desse acordo se tiver menos de 15 anos.

Um dos pais ou um titular da autoridade parental pode, a qualquer momento, solicitar a eliminação da conta do seu filho escrevendo para dpo@mentivis.com.

5. Conteúdo gerado por inteligência artificial e os seus dados

Os conteúdos pedagógicos (percursos, módulos, cursos, exercícios) são gerados por inteligência artificial. Para produzir a sua formação, podemos transmitir a fornecedores de inteligência artificial as informações necessárias, incluindo, se for o caso, o conteúdo dos documentos que carrega.

Os documentos e conteúdos que carrega não são utilizados para treinar ou melhorar modelos de inteligência artificial. Servem apenas para lhe fornecer o serviço de formação. Recorremos a fornecedores de inteligência artificial num enquadramento contratual que exclui a reutilização dos seus conteúdos para o treino dos respetivos modelos e que não prevê a conservação desses conteúdos para além do tratamento necessário à sua formação.

6. Com quem os seus dados são partilhados

Os seus dados nunca são vendidos. Podem ser partilhados com os seguintes destinatários e subcontratantes, apenas na medida do necessário ao funcionamento do serviço.

• o2switch, o nosso fornecedor de alojamento, localizado em França (União Europeia), que assegura o alojamento do serviço e o encaminhamento dos emails que lhe enviamos.
• Cloudflare, que assegura a gestão técnica dos nomes de domínio (DNS) e a redireção.
• Google e Microsoft, quando utiliza a ligação através dos respetivos serviços (SSO), o que pode implicar transferências de dados para fora da União Europeia.
• Fornecedores de inteligência artificial generativa, nomeadamente OpenAI, Anthropic, Google, Microsoft, Perplexity e Mistral, bem como outros prestadores em função dos usos e da sua evolução. Alguns destes fornecedores estão localizados fora da União Europeia.

Quando dados são transferidos para fora da União Europeia, essas transferências são enquadradas por garantias adequadas, em particular cláusulas contratuais-tipo aprovadas pela Comissão Europeia ou, se for o caso, uma decisão de adequação da Comissão Europeia que abranja o país de destino. A lista dos fornecedores de inteligência artificial efetivamente utilizados é mantida atualizada, e será informado por meio apropriado em caso de adição de um novo fornecedor localizado fora da União Europeia.

7. Durante quanto tempo conservamos os seus dados

• Conta e perfil: conservados enquanto a sua conta estiver ativa. Em caso de inatividade, a sua conta é eliminada ou anonimizada 12 meses após a sua última ligação. Também pode solicitar a eliminação imediata a qualquer momento.
• Documentos carregados (por exemplo, um CV): eliminados o mais tardar aquando do encerramento da sua conta. Também os pode eliminar manualmente a qualquer momento. Os conteúdos transmitidos aos fornecedores de inteligência artificial não são conservados por estes para além do tratamento necessário à geração da sua formação.
• Registos técnicos de ligação: conservados durante 12 meses.
• Dados relativos à segurança e ao combate a abusos, incluindo o seu endereço IP: conservados até 12 meses, salvo necessidade de os conservar por mais tempo para a constatação, o exercício ou a defesa de direitos em juízo.
• Dados relativos aos seus pedidos de assistência: conservados durante o tratamento do seu pedido e depois arquivados até 3 anos para efeitos de acompanhamento da relação e de prova.
• Dados ligados a emails de informação: conservados até à retirada do seu consentimento. A prova do seu consentimento é conservada durante 3 anos a contar da sua retirada ou do seu último contacto, em conformidade com as recomendações da CNIL.

8. Os seus direitos

Em conformidade com a regulamentação, dispõe dos seguintes direitos sobre os seus dados pessoais:

• Direito de acesso aos seus dados
• Direito de retificação dos seus dados
• Direito ao apagamento dos seus dados
• Direito de oposição ao tratamento
• Direito à limitação do tratamento
• Direito à portabilidade dos seus dados
• Direito de retirar o seu consentimento em qualquer momento, quando o tratamento se baseia nesse consentimento

Pode exercer estes direitos escrevendo para dpo@mentivis.com.

Também pode eliminar a sua conta diretamente a partir do seu espaço «A minha conta», ou solicitando-nos essa eliminação para dpo@mentivis.com.

Se considerar que os seus direitos não estão a ser respeitados, pode apresentar uma reclamação junto da Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

9. Cookies e rastreadores

À data de hoje, o serviço utiliza apenas cookies estritamente necessários ao seu funcionamento, que não exigem o seu consentimento. Trata-se, nomeadamente, de cookies de sessão e de ligação, cookies de segurança, do cookie que memoriza a sua escolha em matéria de cookies e do cookie que memoriza a sua preferência de tema de visualização.

No futuro, poderemos implementar outras categorias de rastreadores, por exemplo ferramentas de medição de audiências ou rastreadores de terceiros. Estes rastreadores só serão ativados após termos recolhido o seu consentimento, que poderá dar ou recusar através do banner de gestão de cookies.

10. Segurança dos dados

Implementamos medidas técnicas e organizacionais adequadas para proteger os seus dados contra a perda, o acesso não autorizado, a divulgação ou a alteração. A sua palavra-passe é, nomeadamente, armazenada sob a forma de hash e nunca é conservada em texto simples. O acesso aos seus dados é limitado às pessoas e prestadores que deles necessitam para o funcionamento do serviço.

11. Alteração da política

Podemos alterar a presente política de confidencialidade, nomeadamente para ter em conta alterações do serviço, novas ferramentas ou evoluções da regulamentação. Em caso de alteração importante, será informado por meio apropriado. A data da última atualização indicada no topo desta página permite-lhe conhecer a versão aplicável.