Política de privacidade

O Du Inglês é o controlador dos dados pessoais de alunos, responsáveis (quando o aluno é menor de idade), professores, equipe e visitantes do site, e os trata de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Dados que coletamos

• Cadastro: nome, e-mail, telefone, data de nascimento, CPF e, se você quiser, foto de perfil.
• Responsáveis: nome, e-mail e telefone do responsável por aluno menor de idade.
• Preferências de aprendizagem: objetivos para estudar inglês, tópicos de interesse, estilo de ensino preferido e, quando informado, área de trabalho e profissão.
• Cadastro e plano: plano selecionado e situação da assinatura. Os dados do cartão são informados diretamente ao Stripe.
• Vida escolar: turmas, frequência, tarefas, respostas, notas, observações pedagógicas, conteúdo das aulas e mensagens trocadas na plataforma.
• Gravações de aula: imagem e voz de quem participa da aula com câmera e microfone ligados.
• Financeiro: plano contratado, valores e situação dos pagamentos. Dados de cartão são digitados direto no Stripe e nunca passam pelos nossos servidores.
• Visitantes: nome, e-mail, telefone e mensagem enviados nos formulários de contato e de aula experimental.
• Registros de acesso e segurança: ações feitas na conta, data e hora, endereço IP e navegador.

Para que usamos e com qual base legal

• Prestar o serviço educacional: turmas, aulas, tarefas, progresso e comunicação (execução de contrato, art. 7º, V).
• Cobrança e obrigações fiscais (execução de contrato e cumprimento de obrigação legal, art. 7º, II e V).
• Registros de acesso, pelo prazo exigido pelo Marco Civil da Internet (obrigação legal, art. 7º, II), e segurança da conta e prevenção a fraude (legítimo interesse, art. 7º, IX).
• Responder a contatos e pedidos de aula experimental (a seu pedido e com a sua autorização, art. 7º, I e V).
• Cookies de preferência e a integração opcional com o Google Agenda (seu consentimento, art. 7º, I, que pode ser retirado a qualquer momento).

Não vendemos dados, não usamos para publicidade e não tomamos decisões sobre você baseadas só em tratamento automatizado. A correção automática de exercícios de múltipla escolha é revisável pelo professor; se discordar de uma nota, fale com ele ou com a coordenação.

Crianças e adolescentes

Atendemos alunos menores de idade. Os dados deles são tratados no seu melhor interesse (art. 14), limitados ao necessário para as aulas. A matrícula de aluno menor é combinada com o responsável, cujos dados de contato ficam registrados na ficha do aluno. O responsável pode exercer todos os direitos descritos abaixo em nome dele. A foto de perfil é opcional e, nas aulas, o aluno pode manter a câmera desligada.

Com quem compartilhamos

Só com fornecedores que operam a plataforma em nosso nome, sob contrato e para as finalidades acima:

• Supabase — banco de dados, arquivos e login. Dados armazenados em São Paulo (Brasil).
• Vercel — hospedagem do site e da plataforma.
• Stripe — processamento de pagamentos.
• Google — as aulas acontecem no Google Meet e as gravações ficam no Google Drive da escola; o Google Agenda só entra se você conectar (veja abaixo).
• WhatsApp — envio do convite de acesso e contato com a coordenação, quando você usa esse canal.

Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Essa transferência internacional (art. 33) acontece com fornecedores que adotam cláusulas contratuais de proteção de dados e padrões de segurança reconhecidos. Também podemos compartilhar dados quando uma lei ou autoridade exigir.

Integração com o Google Agenda

Se você optar por conectar sua conta Google, o Du Inglês solicita acesso ao Google Agenda apenas para criar, atualizar e cancelar eventos das suas aulas, incluindo o link do Google Meet, com o lembrete da sua própria agenda. Não lemos, não armazenamos nem usamos o restante da sua agenda ou de outros serviços Google.

Guardamos somente o token de autorização necessário para manter a integração, criptografado, e os identificadores dos eventos criados pela plataforma. Esses dados não são vendidos, compartilhados com terceiros nem usados para publicidade. O uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Você pode desconectar a integração a qualquer momento na plataforma ou em myaccount.google.com/permissions.

Gravações das aulas

As aulas ao vivo são gravadas pelo Google Meet para que alunos que faltaram possam assistir depois (execução do contrato, art. 7º, V). A gravação fica no Google Drive da escola, e o link é mostrado apenas para os alunos da turma, na biblioteca. Quem não quiser aparecer pode participar com a câmera desligada. Você pode pedir a remoção de um trecho em que aparece pelo canal indicado abaixo.

Cookies

Usamos apenas cookies necessários para o login e, se você permitir, o armazenamento de preferências de tela no seu navegador. Não há cookies de publicidade nem de rastreamento de terceiros. A lista completa e a forma de mudar sua escolha estão na política de cookies.

Por quanto tempo guardamos

Enquanto durar a sua relação com a escola e, depois dela, apenas pelo tempo necessário para cumprir obrigações legais (fiscais e de registro de acesso), exercer direitos em eventual processo ou atender a um pedido seu. Terminado esse prazo, os dados são eliminados ou anonimizados.

Segurança

Aplicamos controle de acesso por perfil em todas as tabelas, conexões criptografadas, arquivos privados com links temporários e registro das ações sensíveis. Se ocorrer um incidente que possa causar risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (art. 48).

Seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• revisão de decisões tomadas só com base em tratamento automatizado.

Se você tem conta, use "Meus dados" dentro da plataforma: lá você baixa uma cópia dos seus dados, gerencia cookies e faz qualquer um dos pedidos acima, inclusive a exclusão da conta. Cada pedido recebe um número de protocolo e você acompanha a resposta por ali. O pedido de exclusão pode ser cancelado nos primeiros 7 dias. Se você não tem conta, escreva para contato@duingles.com.br. Respondemos em até 15 dias. Alguns dados podem precisar ser mantidos mesmo após um pedido de exclusão, quando a lei exigir; nesse caso explicamos quais e por quê.

Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Encarregado pelo tratamento de dados

Dúvidas sobre esta política e pedidos de titulares são atendidos pelo canal contato@duingles.com.br.

Mudanças nesta política

Quando esta política mudar de forma relevante, a data de versão no topo muda e, se a mudança depender do seu consentimento, pediremos de novo.