Política de Privacidade
Última atualização: 15/10/2026
Esta Política explica como a English Routine trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Controlador e contato
Controlador: Raphael Costa. Encarregado pelo tratamento de dados e canal do titular: [email protected].
2. Dados que tratamos
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail e senha (guardada de forma criptografada) | Criar e proteger sua conta, comunicar sobre o serviço | Execução de contrato (art. 7º, V) |
| Histórico de estudo: respostas, metas, textos escritos, resultados de exercícios | Salvar e sincronizar seu progresso entre dispositivos | Execução de contrato (art. 7º, V) |
| Gravação de voz nos exercícios de fala | Transcrever e avaliar a pronúncia. O áudio é enviado para transcrição e não é armazenado por nós; guardamos apenas o resultado | Execução de contrato (art. 7º, V) |
| Status da assinatura e identificador de cliente na Stripe | Liberar o acesso e gerenciar cobranças | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Registros técnicos de acesso (IP, data e hora) | Segurança, prevenção a fraudes e cumprimento do Marco Civil da Internet | Obrigação legal e legítimo interesse (art. 7º, II e IX) |
Não coletamos dados de cartão: o pagamento é feito diretamente na Stripe. Não vendemos dados pessoais nem os usamos para publicidade de terceiros.
3. Com quem compartilhamos
Usamos fornecedores (operadores) que tratam dados apenas para prestar o serviço:
- Supabase — autenticação e banco de dados, hospedados em São Paulo (Brasil).
- Cloudflare — hospedagem do site e entrega segura das páginas.
- Stripe — processamento de pagamentos e assinaturas.
- OpenAI — transcrição do áudio dos exercícios de fala.
- Provedor de e-mail transacional — envio de confirmação de cadastro e redefinição de senha.
Alguns desses fornecedores processam dados fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências internacionais ocorrem para a execução do contrato com você e com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD (art. 33).
4. Armazenamento no navegador
Usamos o armazenamento local do navegador para manter sua sessão de login e uma cópia do progresso, permitindo estudar mesmo com conexão instável. Não usamos cookies de publicidade nem de rastreamento.
5. Por quanto tempo guardamos
- Dados da conta e histórico: enquanto a conta existir. Após pedido de exclusão, são apagados em até 30 dias.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Dados de cobrança: pelo prazo exigido pela legislação fiscal (em geral, 5 anos), mantidos pela Stripe e por nós apenas no necessário.
6. Seus direitos
Você pode solicitar a qualquer momento: confirmação e acesso aos dados; correção; exportação (portabilidade); anonimização ou eliminação de dados desnecessários; informação sobre compartilhamentos; e revogação de consentimento quando aplicável (art. 18 da LGPD). Envie o pedido para [email protected] a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Usamos conexão criptografada (HTTPS), controle de acesso por usuário no banco de dados, senhas protegidas por hash e chaves de serviço guardadas apenas nos servidores. Em caso de incidente relevante, comunicaremos os titulares afetados e a ANPD.
8. Crianças e adolescentes
O cadastro de menores de 18 anos deve ser feito por um responsável legal, que pode exercer os direitos acima em nome do menor.
9. Alterações
Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou na plataforma.