Política de privacidade

A escola English Map é a controladora dos dados pessoais tratados neste portal: é ela quem decide por que e como esses dados são usados.

Razão social

52.525.833 LOREANE D ANDREA CLARIANO

CNPJ

52.525.833/0001-70

E-mail do canal de privacidade

loreanedandrea@gmail.com

Pelo canal de privacidade você fala com a pessoa da escola responsável por atender os titulares de dados (encarregado, art. 41 da LGPD).

Tratamos só os dados necessários para cada finalidade:

• Cadastro: nome completo, CPF ou CNPJ, data de nascimento, e-mail, WhatsApp, endereço com CEP, tipo de aula pretendida, melhor dia de vencimento da mensalidade, a observação que você escrever e o registro do seu consentimento (data, hora e versão desta política).
• Conta e segurança: e-mail, senha (guardada apenas em forma cifrada irreversível), códigos de verificação em duas etapas, navegadores que você marcou como confiáveis e o registro de cada acesso (data, hora e endereço IP).
• Perfil, se você quiser preencher: foto ou avatar, "sobre mim", hobbies, profissão, signo e orientação sexual. Todos esses campos são opcionais.
• Vida escolar: agenda de aulas, anotações da teacher sobre as suas aulas (vocabulário, pronúncia e homework), progresso nas aulas gravadas, atividades, pontos e vidas de aula VIP.
• Dados técnicos: endereço IP e informações do navegador, usados para a segurança do portal, para barrar envios automatizados e para estimar a sua localização aproximada no card de clima. Essa estimativa é feita no próprio servidor do portal, com uma base de localização guardada nele (GeoLite2, da MaxMind): o endereço IP não é enviado a terceiros para isso nem é guardado para essa finalidade.

Cada uso tem uma base legal da LGPD (arts. 7º e 11):

• Analisar o seu pedido de cadastro e criar a sua conta: consentimento, que você dá ao enviar a ficha, e procedimentos preliminares ao contrato de aulas (art. 7º, I e V).
• Dar as aulas, manter a agenda, as anotações, o progresso e a gamificação, e enviar e-mails sobre as aulas: execução do contrato (art. 7º, V).
• Cobrar a mensalidade com o CPF ou CNPJ e o dia de vencimento, que só os administradores da escola veem: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Guardar o registro de acessos ao portal: obrigação legal do Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Proteger o portal contra fraudes, robôs e acessos indevidos: legítimo interesse (art. 7º, IX), sempre com o mínimo de dados.
• Dados sensíveis do perfil: consentimento específico e destacado (art. 11, I).

Não vendemos seus dados, não os usamos para publicidade e não tomamos decisões sobre você só com base em tratamento automatizado.

Orientação sexual e signo são tratados como dados sensíveis (art. 5º, II, da LGPD). Esses campos são opcionais e só são gravados depois do seu consentimento explícito, registrado com data e hora.

Os dados sensíveis ficam criptografados no banco de dados e só a equipe da escola (teacher e administradores) pode vê-los. Outros alunos nunca veem o seu perfil.

Você pode revogar o consentimento a qualquer momento, no seu perfil ou pelo canal de privacidade. Com a revogação, os dados sensíveis são apagados; guardamos só o registro de quando você consentiu e revogou, como prova.

No cadastro, o consentimento é dado ao marcar a caixa da ficha. Para retirá-lo, peça pelo canal de privacidade: a ficha que ainda não virou matrícula é eliminada.

Só compartilhamos dados com os prestadores necessários para o portal funcionar (operadores, na LGPD), e cada um recebe o mínimo:

• Hostinger: hospedagem do servidor onde ficam o portal e o banco de dados.
• Mailtrap: envio dos e-mails do portal (convites, códigos de verificação e avisos).
• Cloudflare (Turnstile): verificação anti-robô do formulário de cadastro, que recebe o endereço IP e dados técnicos do navegador.
• ViaCEP: recebe só o CEP digitado, para preencher o endereço.
• Asaas e Quantyx: plataformas que a escola usa para emitir a cobrança da mensalidade. Recebem nome, CPF ou CNPJ, e-mail e dia de vencimento, que a administração da escola cadastra nelas fora do portal.
• Google (Agenda e Meet): eventos das aulas na agenda da teacher, com o link da videochamada.
• OpenAI: apoio na criação de atividades a partir das anotações de aula, sem nome, e-mail, documento ou outro dado que identifique você.
• Open-Meteo (clima): recebe só a coordenada aproximada da cidade (cerca de 11 km), nunca o endereço IP, só para mostrar o clima.

Também fornecemos dados quando a lei ou uma autoridade competente exigir.

Alguns desses prestadores (Cloudflare, Mailtrap, Google e OpenAI) podem tratar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com prestadores que oferecem garantias de proteção compatíveis com a lei brasileira.

Guardamos cada dado só pelo tempo necessário:

• Cadastro pendente: até a equipe analisar. Se você pedir, eliminamos antes.
• Cadastro rejeitado: 90 dias depois da decisão, para tratar eventual contestação ou cadastro duplicado, e depois eliminado.
• Conta e dados escolares: enquanto você for aluno. Encerrado o vínculo, eliminamos ou anonimizamos os dados, exceto o que a lei obriga a guardar (por exemplo, dados de cobrança para fins fiscais).
• Registro de acessos: 6 meses, e depois é apagado automaticamente.
• Navegador confiável: 30 dias.
• Dados sensíveis: até você apagar o campo ou revogar o consentimento.

Usamos conexão sempre cifrada (HTTPS), senhas guardadas só em forma cifrada irreversível, verificação em duas etapas por e-mail (obrigatória para a equipe da escola), criptografia dos dados sensíveis, acesso limitado conforme o papel de cada pessoa e registro dos acessos.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda o art. 48 da LGPD.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos dados a outro fornecedor de serviço;
• a eliminação dos dados tratados com base no seu consentimento;
• a informação sobre com quem compartilhamos seus dados;
• a informação sobre a possibilidade de não consentir e o que acontece nesse caso;
• a revogação do consentimento;
• a revisão de decisões tomadas só com base em tratamento automatizado.

Faça o pedido pelo canal de privacidade (loreanedandrea@gmail.com). Para proteger você, podemos confirmar a sua identidade antes de atender. Respondemos em até 15 dias.

Você também pode apresentar reclamação à ANPD, pelo site gov.br/anpd.

Usamos só cookies essenciais: o da sessão (mantém você conectado), o do idioma, o do tema claro ou escuro, o do navegador confiável e um temporário da verificação em duas etapas. No formulário de cadastro, a verificação anti-robô da Cloudflare pode usar cookies próprios. Não usamos cookies de publicidade nem de rastreamento.

O portal é destinado a pessoas com 18 anos ou mais. Se soubermos que tratamos dados de menor de idade sem o consentimento de um responsável, eliminamos esses dados.

Quando esta política mudar, publicamos a nova versão nesta página, com a data no topo. Se a mudança afetar algo que depende do seu consentimento, pedimos o consentimento de novo.