Política de Privacidade

Versão 2026-10-28.1 · vigente a partir de 28 de outubro de 2026

Esta política explica como o inglesU (inglesu.com.br) trata os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quais dados coletamos

• Conta: e-mail, apelido, data de criação e fuso horário. Quando você cria a conta por e-mail, a senha é guardada de forma cifrada e nem nós temos acesso a ela.
• Entrada pelo Google (opcional): se você escolher entrar com a sua conta Google, o Google nos informa o seu nome, o seu e-mail e o endereço da sua foto de perfil. Guardamos só o primeiro nome, como apelido que você pode trocar, e o e-mail. A foto não é lida nem armazenada. Entrar por e-mail e senha não envolve o Google.
• Progresso de aprendizado: respostas aos exercícios, acertos e erros, pontos (XP), sequência de dias (streak), posição na trilha e quantas explicações você pediu no dia. É o núcleo do serviço: sem esses dados o app não consegue ensinar.
• Uso do produto (mediante seu consentimento): eventos de navegação e desempenho, para melhorar o app (PostHog).
• Erros técnicos: relatórios de falha do aplicativo (Sentry).
• Origem da visita: um cookie próprio (first-party), com validade de 90 dias, guarda de qual campanha ou link você veio. Não usamos cookies de terceiros para isso.
• Registro do aceite: ao aceitar estes termos e política, gravamos a versão aceita, a data/hora e o endereço IP, como evidência do consentimento.

2. Para que usamos

• Prestar o serviço: corrigir exercícios, calcular progresso e personalizar a trilha.
• Escrever o "Me explica de outro jeito" quando você pede, a partir da questão e da resposta que você deu.
• Manter a segurança da conta e prevenir fraude.
• Melhorar o produto, com dados de uso agregados.
• Enviar e-mails transacionais (verificação de conta, avisos essenciais).

3. Com quem os dados ficam

Não vendemos os seus dados. Usamos operadores que processam dados por nossa conta:

• Supabase — banco de dados e autenticação (servidores em São Paulo, Brasil).
• Netlify — hospedagem do site e do aplicativo.
• PostHog — análise de uso (só após o seu consentimento).
• Sentry — monitoramento de erros.
• Resend — envio de e-mails transacionais.
• Anthropic — o modelo de inteligência artificial que escreve o "Me explica de outro jeito". Recebe a questão, a regra do app e a resposta que você deu, e nunca o seu nome, o seu e-mail ou qualquer identificador da sua conta. As explicações escritas ficam guardadas por questão e resposta, sem ligação com a conta de quem pediu, para que a mesma dúvida tenha a mesma explicação.
• Google — verificação da sua identidade, apenas se você escolher entrar com a conta Google.

O Google é diferente dos demais desta lista: ele não processa dados por nossa conta. Ao verificar quem você é, atua por conta própria e sob a política de privacidade dele, e nos devolve os dados descritos no item 1. Você decide se esse caminho é usado; entrar por e-mail e senha não envolve o Google.

Transferência internacional (LGPD, art. 33): o banco de dados principal fica no Brasil (Supabase, São Paulo). Netlify, PostHog, Sentry, Resend, Anthropic e Google podem processar dados fora do Brasil; essas transferências se amparam nos contratos e cláusulas de proteção de dados desses fornecedores, com grau de proteção compatível com a LGPD.

4. Crianças e adolescentes

O inglesU é feito também para crianças, e por isso não perguntamos a idade de ninguém no cadastro. O tratamento de dados de crianças e adolescentes segue o melhor interesse do titular (LGPD, art. 14).

Na prática, é o desenho do produto que protege: pedimos o mínimo — um apelido, um e-mail e uma senha —, o e-mail informado pode ser o de um responsável, não há chat, perfil público, mensagens entre alunos nem qualquer conteúdo publicado por um aluno que outro possa ver, e nunca usamos dados de aluno para publicidade direcionada.

Se você é pai, mãe ou responsável e quer acessar ou apagar os dados de uma conta infantil, escreva para contato@inglesu.com.br. A exclusão também pode ser feita direto no app, em Perfil › Conta e privacidade.

5. Seus direitos

Você pode, a qualquer momento: confirmar o tratamento, acessar e corrigir os seus dados, revogar consentimentos e excluir a sua conta — pela opção de exclusão dentro do aplicativo ou, a qualquer momento, pelo e-mail de contato. A exclusão remove conta, progresso e dados associados.

6. Retenção e segurança

Guardamos os dados enquanto a sua conta existir. Contas de sessões anônimas inativas são apagadas automaticamente após 60 dias. O acesso aos dados é restrito, criptografado em trânsito, e o histórico de respostas é imutável por construção (não pode ser adulterado).

Depois de uma exclusão, mantemos apenas o registro de que ela aconteceu: um identificador interno, a data e a quantidade de linhas removidas. Não fica nenhum dado de uso, resposta ou progresso — esse registro existe só para podermos comprovar que o apagamento foi feito, e por isso ele próprio não pode ser alterado.

7. Contato

Para exercer os seus direitos ou tirar dúvidas: contato@inglesu.com.br.