1. Quem é o responsável pelos seus dados
O English for Success é operado por:
- Jean Carlos Delagassa Vargas
- CPF: 095.777.999-22
- Contato: falcaofire.ctba@gmail.com
Na linguagem da Lei Geral de Proteção de Dados (Lei 13.709/2018), somos o controlador dos seus dados pessoais. Isso significa que decidimos quais dados são coletados e para quê, e respondemos por eles.
2. Quais dados coletamos
Quando você cria sua conta
- Nome
- Endereço de e-mail
- Senha, guardada de forma criptografada. Nem nós conseguimos lê-la.
Enquanto você estuda
- Seu progresso nas trilhas, aulas concluídas, pontuação e nível
- O objetivo de estudo que você informa, se informar
- O conteúdo das suas conversas escritas com o Alfred
- As gravações de áudio que você envia nos exercícios de fala
Se você assinar o Pro
- Os dados de pagamento são coletados e processados diretamente pela Stripe. Não temos acesso ao número do seu cartão.
- Guardamos apenas os identificadores da sua assinatura na Stripe, para saber que o seu acesso Pro está ativo.
Automaticamente
- Registros técnicos de acesso gerados pelo servidor, como endereço IP e horário, mantidos pela Vercel para segurança e funcionamento do serviço.
3. Por que coletamos e com qual base legal
A LGPD exige que todo tratamento de dados tenha uma finalidade e uma base legal. As nossas:
- Criar e manter sua conta, e entregar as aulas. Base legal: execução de contrato, artigo 7º, inciso V.
- Processar suas conversas e áudios para gerar as respostas e correções do Alfred. Isso é o serviço em si. Base legal: execução de contrato.
- Cobrar a assinatura e liberar o acesso Pro. Base legal: execução de contrato.
- Enviar os e-mails de confirmação de assinatura e de cancelamento. Base legal: execução de contrato.
- Guardar registros fiscais das transações. Base legal: cumprimento de obrigação legal, artigo 7º, inciso II.
- Proteger a plataforma contra fraude e abuso. Base legal: legítimo interesse, artigo 7º, inciso IX.
Não enviamos e-mail de marketing. Se um dia isso mudar, pediremos o seu consentimento antes, de forma separada e clara.
4. Com quem compartilhamos
Compartilhamos apenas o necessário, e apenas com os serviços que fazem o produto funcionar. Cada um deles atua como operador dos dados, seguindo as nossas instruções.
- Supabase: armazena sua conta e seu progresso. Os dados ficam em servidores no Brasil, na região de São Paulo.
- OpenAI: recebe o texto e o áudio das suas interações com o Alfred para gerar as respostas.
- Stripe: processa os pagamentos e guarda os dados do seu cartão sob os padrões de segurança do setor.
- Resend: recebe o seu e-mail para entregar as mensagens transacionais.
- Vercel: hospeda o site e o aplicativo.
Também podemos compartilhar dados quando houver ordem judicial ou obrigação legal. Nesse caso, avisaremos você sempre que a lei permitir.
5. Transferência internacional
Sua conta e seu progresso ficam no Brasil. Porém, OpenAI, Stripe, Resend e Vercel são empresas com sede nos Estados Unidos, e parte do processamento acontece fora do país.
Ao usar o English for Success, você fica ciente dessa transferência, prevista no artigo 33 da LGPD. Escolhemos fornecedores que oferecem cláusulas contratuais e padrões de segurança compatíveis com a proteção exigida pela legislação brasileira.
6. Por quanto tempo guardamos
- Conta e progresso: enquanto sua conta existir. Se você pedir a exclusão, apagamos.
- Conversas com o Alfred: mantidas para você poder retomar de onde parou, e apagadas junto com a conta.
- Registros de pagamento: mantidos pelo prazo exigido pela legislação fiscal e pelo Código de Defesa do Consumidor, mesmo após a exclusão da conta.
7. Seus direitos
O artigo 18 da LGPD garante a você o direito de, a qualquer momento e sem custo:
- Confirmar se tratamos dados seus
- Acessar os seus dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei
- Pedir a portabilidade dos seus dados para outro fornecedor
- Pedir a eliminação dos dados tratados com base no seu consentimento
- Saber com quais entidades compartilhamos os seus dados
- Ser informado sobre a possibilidade de não fornecer consentimento e as consequências disso
- Revogar o consentimento
- Se opor a um tratamento feito com base em legítimo interesse
8. Como exercer esses direitos
Escreva para falcaofire.ctba@gmail.com a partir do e-mail cadastrado na sua conta. Respondemos em até 15 dias.
Se você pedir a exclusão da conta, apagamos seu nome, e-mail, progresso e conversas. Os registros de pagamento permanecem apenas pelo prazo que a lei fiscal exige.
9. Segurança
Todo o tráfego entre você e o English for Success é criptografado. Senhas são guardadas com hash e nunca em texto legível. Os dados do seu cartão nunca passam pelos nossos servidores.
Nenhum sistema é perfeitamente seguro. Se acontecer um incidente que possa gerar risco relevante para você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48 da LGPD.
10. Cookies e armazenamento local
Não usamos cookies de rastreamento nem ferramentas de analytics.
O aplicativo guarda no seu navegador, através do armazenamento local, apenas duas coisas: o token que mantém você conectado, e uma marcação temporária da tela que você pretendia abrir. Isso é necessário para o serviço funcionar e não é usado para acompanhar você por outros sites.
11. Menores de 18 anos
O English for Success foi feito para profissionais adultos e não é direcionado a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos uma conta nessa situação, ela será excluída.
12. Mudanças nesta política
Se mudarmos esta política, atualizamos a data no topo da página. Se a mudança for relevante para os seus direitos, avisaremos por e-mail antes que ela passe a valer.