Política de privacidade

A controladora dos dados é Elena Franco, professora particular de inglês que atua como Teacher Elena. Para qualquer pergunta ou pedido sobre seus dados, fale com ela por mensagem no Instagram @teacher_elenafranco. Ela também é a encarregada pelo tratamento de dados pessoais.

Formulário de interesse do site. Nome, WhatsApp, e-mail (opcional), estado, cidade (opcional), nível de inglês, objetivo, período preferido, a mensagem que você escrever, o registro do seu consentimento para contato e de onde veio a visita (parâmetros de campanha, como utm_source, o site de origem, a página e se você veio pelo convite de aula experimental).

Cadastro de alunos. Quando você se torna aluno, a professora registra seu nome, e-mail e telefone, valor da hora-aula, dia de cobrança, nível, anotações sobre o seu aprendizado, as aulas agendadas, a presença nas aulas, os pagamentos registrados e as respostas dos exercícios que você enviar pelo portal.

Login com Google no portal do aluno. Seu nome, seu endereço de e-mail verificado e o identificador da sua conta Google. Usamos esses dados só para confirmar que você é o aluno cadastrado com aquele e-mail. O portal não pede acesso à sua agenda, aos seus arquivos nem aos seus contatos, e não guarda nenhum token de acesso à sua conta Google.

Login com Google da professora. Além do nome e do e-mail, a conta da professora autoriza o acesso à agenda e ao Google Meet descrito na seção 3.

Notificações. Se a professora ativar os lembretes de aula em um aparelho, guardamos o endereço de inscrição de notificações desse navegador.

Não coletamos dados sensíveis (como saúde, religião ou biometria), não usamos ferramentas de publicidade e não compramos dados de terceiros.

O site usa o Google para o login e, apenas na conta da professora, para organizar as aulas. As permissões pedidas são:

• openid, email e profile (alunos e professora): nome, e-mail e identificador da conta, para entrar no portal ou no sistema.
• Google Agenda, eventos (calendar.events, só a professora): criar, alterar e cancelar os eventos das aulas na agenda dela, com o link do Google Meet, e convidar o aluno para o evento.
• Google Meet, leitura (meetings.space.readonly, só a professora): ler os registros de participação das reuniões das aulas, para mostrar à professora quanto tempo cada aluno ficou na aula antes de ela aprovar a cobrança.
• Endereços de e-mail (user.emails.read, People API, só a professora): reconhecer, entre os contatos dela, o e-mail de quem participou da reunião, para identificar o aluno.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em especial:

• os dados do Google são usados só para as funções descritas acima, que a própria professora ou o aluno usam no site;
• não vendemos esses dados nem os usamos ou transferimos para publicidade, perfis de consumo ou avaliação de crédito;
• não usamos esses dados para desenvolver, melhorar ou treinar modelos gerais de inteligência artificial ou aprendizado de máquina;
• nenhuma pessoa lê esses dados, exceto com o seu consentimento, por segurança, para cumprir a lei ou quando eles já estiverem agregados e anônimos.

Você pode retirar o acesso do site à sua conta a qualquer momento em myaccount.google.com/connections.

• Responder a quem pediu contato pelo formulário, por WhatsApp ou e-mail: com o seu consentimento (art. 7º, I, da LGPD), que você pode retirar quando quiser.
• Dar as aulas: agendar, enviar o link do Meet, registrar presença, liberar materiais e exercícios no portal e acompanhar o seu progresso, para cumprir o contrato das aulas (art. 7º, V).
• Cobrar e registrar pagamentos: execução do contrato e cumprimento de obrigações legais e fiscais (art. 7º, II e V).
• Manter o site seguro e evitar acessos indevidos: legítimo interesse (art. 7º, IX).

Não usamos seus dados para tomar decisões automatizadas sobre você. A presença lida do Google Meet é só uma referência: a professora confere e aprova os minutos de cada aula.

Não vendemos nem alugamos dados pessoais. Eles são tratados por empresas que prestam serviço ao site, só na medida necessária:

• Supabase: banco de dados e arquivos, em servidores em São Paulo.
• Vercel: hospedagem do site.
• Google: login, Google Agenda e Google Meet.
• OpenAI: apenas quando a professora usa o assistente de IA do sistema, as informações necessárias para responder ao pedido dela (por exemplo, as anotações de um aluno para preparar um plano de aula) são enviadas à OpenAI, configurada para não guardar as conversas.
• Serviços de notificação dos navegadores (Google, Apple, Mozilla e Microsoft), para entregar os lembretes de aula nos aparelhos da professora.

Alguns desses serviços podem processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que oferecem garantias contratuais de proteção. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

Usamos só o necessário para o site funcionar, sem cookies de publicidade ou de rastreamento:

• um cookie de sessão, que mantém você conectado por até 7 dias ou até você sair;
• um cookie temporário durante o login com Google, que dura até 10 minutos e protege o login contra fraudes;
• preferências salvas no próprio navegador, como tema claro ou escuro, a organização das tabelas e se você já fechou ou aceitou o convite de aula experimental, para ele não aparecer de novo.

• Pedidos de contato: enquanto houver conversa sobre as aulas. Você pode pedir a exclusão a qualquer momento.
• Dados de alunos: enquanto você tiver aulas com a professora. Depois, guardamos só o necessário para obrigações legais e fiscais, como o registro de pagamentos, pelo prazo que a lei exigir.
• Acesso ao Google da professora: até ela desconectar a conta no sistema ou retirar o acesso no Google. Os tokens são apagados ao desconectar.

Todo o tráfego usa HTTPS. Os tokens de acesso ao Google e ao assistente de IA são criptografados (AES-256-GCM) antes de serem salvos. O banco de dados isola os dados de cada professora com regras de segurança por linha, os alunos veem apenas os próprios dados, e os materiais ficam em armazenamento privado, liberados por links temporários.

Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e a revogação do consentimento.

Faça o pedido por mensagem no Instagram @teacher_elenafranco. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Aulas para menores de 18 anos são combinadas com o responsável legal, que fornece os dados e autoriza o uso do portal do aluno, como pede o art. 14 da LGPD.

Podemos atualizar esta política quando o site mudar. A data no topo mostra a última versão. Mudanças importantes serão avisadas aos alunos pelo portal ou pelo contato cadastrado.