Versie 1.2 — 23-09-2026
Dit is een vertaling die uitsluitend voor uw gemak wordt aangeboden. De oorspronkelijke versie in het Braziliaans-Portugees is de juridisch bindende versie en heeft bij eventuele verschillen voorrang.
1. Wie wij zijn (verwerkingsverantwoordelijke)
Dit Beleid beschrijft hoe Alasphera de persoonsgegevens van gebruikers van het platform verzamelt, gebruikt, opslaat en beschermt.
Verwerkingsverantwoordelijke (art. 5, VI van de LGPD — Lei Geral de Proteção de Dados, de Braziliaanse Algemene wet gegevensbescherming): [statutaire naam van de MEI nog in te vullen], CNPJ [nog in te vullen], hierna "Alasphera", "wij".
Als Microempreendedor Individual (MEI, een Braziliaanse rechtsvorm voor individuele micro-ondernemers) zijn wij wettelijk niet verplicht een formele functionaris voor gegevensbescherming (Encarregado de Proteção de Dados, DPO) aan te stellen — toch houden wij een contactkanaal aan dat speciaal aan privacy is gewijd (sectie 11).
2. Welke gegevens wij verzamelen en waarom
2.1. Gegevens die bij de registratie worden verstrekt
| Gegeven | Doel | Categorie (LGPD) |
|---|---|---|
| Voornaam en achternaam | Identificatie van het account, personalisering van de begeleiding | Gewoon persoonsgegeven |
| E-mailadres | Inloggen, communicatie, bevestiging van de registratie, facturering | Gewoon persoonsgegeven |
| Telefoonnummer | Contact, accountherstel, ondersteuning | Gewoon persoonsgegeven |
| Geboortedatum | Controle van de minimumleeftijd (18 jaar) | Gewoon persoonsgegeven |
| Wachtwoord | Authenticatie (versleuteld, nooit in platte tekst) | Gewoon persoonsgegeven |
| Relatie met de Leer | Personaliseren hoe Alasphera het gesprek voert | 🔴 Gevoelig gegeven — religieuze overtuiging (art. 5, II) |
| "Wat brengt u hier vandaag" | Personaliseren van de toon van het eerste welkom | 🔴 Gevoelig gegeven — kan emotionele toestand/geestelijke gezondheid onthullen (art. 5, II) |
⚠️ De verwerking van de twee hierboven genoemde gevoelige velden is afhankelijk van uw specifieke en duidelijk onderscheiden toestemming (art. 11 van de LGPD), die op het registratiescherm los van de algemene aanvaarding van deze Voorwaarden wordt verzameld.
2.2. Betalingsgegevens
Wij verzamelen of bewaren niet rechtstreeks creditcardgegevens. Alle verwerking gebeurt door Stripe; wij ontvangen alleen de status van het abonnement.
2.3. Gebruiks- en technische gegevens
IP-adres, type apparaat en browser, bezochte pagina's en gebruiksduur, voor beveiliging, diagnose en verbetering van het product.
3. Gegevens uit de gesprekken met Alasphera
3.1. Opslag: de inhoud van de gesprekken wordt opgeslagen in Supabase, zodat u uw geschiedenis kunt raadplegen.
3.2. Bewaartermijn: zolang uw account actief is. Na verwijdering geldt de procedure uit sectie 7.
3.3. Training van modellen: Alasphera gebruikt de inhoud van uw gesprekken niet om modellen van derden te trainen. De berichten worden via de API naar Groq verzonden, uitsluitend om het antwoord in dat gesprek te genereren.
3.4. Intern kunnen wij gesprekken op geaggregeerde en gedepersonaliseerde wijze analyseren (bijv. meest gezochte onderwerpen), zonder individuele gebruikers te identificeren.
4. Delen met derden (verwerkers)
| Derde | Rol | Gedeelde gegevens |
|---|---|---|
| Supabase | Database, authenticatie, opslag | Registratiegegevens, wachtwoord (versleuteld), gespreksgeschiedenis |
| Groq | AI-engine die de antwoorden van Alasphera genereert | Inhoud van de berichten die tijdens het gesprek worden verzonden |
| Stripe | Verwerking van betalingen | Betalingsgegevens en abonnementsstatus |
| Google Analytics | Statistieken over bezoek en gebruik van de website | Navigatiegegevens |
Wij verkopen, verhuren of delen uw gegevens niet met derden voor advertentiedoeleinden van derden.
5. Rechtsgrondslag van de verwerking
| Doel | Rechtsgrondslag (LGPD) |
|---|---|
| Relatie met de Leer / reden van gebruik (gevoelige gegevens) | Specifieke en duidelijk onderscheiden toestemming (art. 11, I) |
| Aanmaken/onderhouden van het account, facturering, verlenen van de dienst | Uitvoering van een overeenkomst (art. 7, V) |
| Beveiliging, fraudepreventie, wettelijke verplichting | Nakoming van een wettelijke verplichting (art. 7, II) / gerechtvaardigd belang (art. 7, IX) |
| Analytische cookies (Google Analytics) | Toestemming (art. 7, I) |
6. Uw rechten als betrokkene (art. 18 van de LGPD)
- ✅ Bevestiging en inzage — weten of wij uw gegevens verwerken en een kopie ervan verkrijgen;
- ✅ Rectificatie — onvolledige, onjuiste of verouderde gegevens corrigeren (beschikbaar onder Profiel);
- ✅ Verwijdering — verzoeken om verwijdering van de gegevens (beschikbaar onder Profiel → Account verwijderen);
- ✅ Overdraagbaarheid — uw gegevens in een gestructureerd formaat ontvangen (beschikbaar onder Profiel → Mijn gegevens exporteren);
- ✅ Intrekking van toestemming — op elk moment, voor gevoelige gegevens en analytische cookies;
- ✅ Informatie over het delen — weten met wie uw gegevens worden gedeeld;
- ✅ Bezwaar — bezwaar maken tegen verwerking die niet op toestemming is gebaseerd, indien van toepassing.
Om een van deze rechten uit te oefenen, gebruikt u het kanaal uit sectie 11.
7. Bewaring en verwijdering van gegevens
| Situatie | Bewaartermijn |
|---|---|
| Actief account | Zolang het account actief is |
| Opzegging van het betaalde abonnement | Gegevens blijven bewaard (nu met het Gratis-abonnement) tot een verzoek om verwijdering |
| Verwijdering van het account op verzoek van de betrokkene | Verwijderd binnen 30 kalenderdagen, met uitzondering van gegevens die op grond van een wettelijke verplichting moeten worden bewaard (bijv. fiscale administratie) |
| Factureringsgegevens bij Stripe | Volgens het eigen beleid van Stripe en de toepasselijke wettelijke verplichtingen |
8. Cookies en analysetools
Wij gebruiken Google Analytics (GA4) om het gebruik van de website te begrijpen. U kunt cookies beheren via de banner die bij het eerste bezoek wordt getoond, of uw keuze herzien/intrekken in de instellingen van uw browser.
9. Minderjarigen
Alasphera is bestemd voor personen van 18 jaar of ouder. Wij verzamelen niet bewust gegevens van minderjarigen. Als wij een account van een minderjarige vaststellen, kan dit account worden opgeschort en kunnen de gegevens worden verwijderd.
10. Informatiebeveiliging
| Maatregel | Beschrijving |
|---|---|
| Versleuteling tijdens overdracht | Alle communicatie is versleuteld (HTTPS/TLS) |
| Versleuteling in rust | Gegevens in de database (Supabase) zijn in rust versleuteld |
| Row Level Security (RLS) | Elke gebruiker heeft alleen toegang tot de eigen gegevens, gewaarborgd op databaseniveau |
| Veilige authenticatie | Wachtwoorden nooit in platte tekst, beheerd door Supabase Auth |
| Interne toegangscontrole | Toegang van het team beperkt tot het strikt noodzakelijke |
| Monitoring | Opsporing van fouten en bewaking van de beschikbaarheid in productie |
Geen enkel systeem is 100% immuun voor incidenten. Bij een relevant incident zullen wij de getroffenen en de ANPD (Autoridade Nacional de Proteção de Dados, de Braziliaanse nationale gegevensbeschermingsautoriteit) informeren, overeenkomstig art. 48 van de LGPD.
11. Contactkanaal
Vragen, uitoefening van rechten of zorgen over uw gegevens: contato@alasphera.com.
12. Wijzigingen van dit Beleid
Dit Beleid kan periodiek worden bijgewerkt. Relevante wijzigingen — in het bijzonder met betrekking tot gevoelige gegevens of de lijst van derden — worden ten minste 15 dagen van tevoren per e-mail of via een melding op het platform meegedeeld.