Política de Privacidade da Cláudia
RASCUNHO. Revisar com advogado antes de publicar. Campos entre
{{ }}precisam ser preenchidos. Os itens marcados [a confirmar] dependem de verificação técnica ou contratual antes da publicação.
Última atualização: [DATA_PUBLICACAO]
Esta Política explica quais dados pessoais a Cláudia coleta no site (webclaudia.com) e no aplicativo (app.irryss.com), para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, "LGPD").
1. Quem é o controlador
[RAZAO_SOCIAL], CNPJ [CNPJ], com sede em [ENDERECO], é a controladora dos seus dados pessoais.
Encarregado de dados (DPO): [NOME_ENCARREGADO], e-mail [EMAIL_DPO]. É por esse canal que você exerce seus direitos e tira dúvidas sobre privacidade.
2. Quais dados coletamos
2.1. No site e no quiz de entrada (funil)
| Dado | Como coletamos |
|---|---|
| Nome e e-mail | você digita no formulário |
| WhatsApp (opcional) | você digita, se quiser |
| Respostas do quiz (nível de inglês, objetivos, preferências) | você responde |
| Dados de navegação: páginas visitadas, cliques, origem do anúncio (UTM, identificadores de clique), tipo de aparelho e navegador, endereço IP aproximado | cookies e tecnologias semelhantes, só com o seu aceite quando não forem necessários (ver item 7) |
2.2. Na compra
Plano escolhido, valor, data, status do pagamento e identificador da transação, que recebemos da Payt ou da Lastlink. Não recebemos o número completo do seu cartão. Os dados de pagamento são tratados diretamente por essas plataformas.
2.3. No aplicativo
| Dado | Para que serve |
|---|---|
| Nome, e-mail, senha (guardada de forma cifrada) | conta e acesso |
| Gravações da sua voz durante as conversas e exercícios | transformar sua fala em texto, avaliar a pronúncia e responder |
| Transcrições e texto das conversas | continuidade da conversa e correções |
| Notas de pronúncia, progresso, preferências (incluindo o estilo da tutora) | personalizar a prática |
| Registros de acesso (IP, data e hora) | segurança e obrigação legal |
Sobre a voz: usamos a sua voz apenas para entender o que você falou e avaliar sua pronúncia. Não usamos a voz para identificar você (não criamos "impressão de voz" nem biometria de reconhecimento). [a confirmar] com o time técnico que nenhum fornecedor gera modelo biométrico ou treina modelo com essas gravações.
2.4. Dados que não queremos
Não peça à tutora nem envie a ela dados sensíveis (saúde, religião, orientação sexual, documentos, dados bancários) ou dados de outras pessoas. Se você enviar, eles serão processados só como parte da conversa.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar sua conta, liberar o acesso e prestar o serviço (conversas, voz, correções, progresso) | cadastro, voz, conversas, progresso | execução de contrato (art. 7º, V) |
| Enviar e-mails de serviço (acesso, recibo, avisos de cobrança e de mudanças) | nome, e-mail | execução de contrato (art. 7º, V) |
| Processar pagamento e conferir compras | dados da transação | execução de contrato (art. 7º, V) |
| Guardar registros de acesso e documentos fiscais | IP, data e hora, dados da transação | cumprimento de obrigação legal (art. 7º, II): Marco Civil da Internet, art. 15, e legislação tributária |
| Prevenir fraude, abuso e proteger contas | registros de acesso, dados da transação | legítimo interesse (art. 7º, IX) |
| Lembrar você de concluir a inscrição que começou no site (e-mail cerca de 20 minutos depois, se a compra não foi concluída) | nome, e-mail, respostas do quiz | legítimo interesse (art. 7º, IX e art. 10), com teste abaixo [a confirmar com advogado] |
| Melhorar o aplicativo com estatísticas de uso | uso do app, de forma agregada sempre que possível | legítimo interesse (art. 7º, IX) |
| Medir audiência e o desempenho do site (Google Analytics, Microsoft Clarity) | dados de navegação | consentimento (art. 7º, I), pelo banner de cookies |
| Publicidade e medição de anúncios (Meta Pixel e API de Conversões, TikTok Pixel) | dados de navegação, eventos (ex.: iniciou cadastro, comprou) e e-mail/telefone em formato embaralhado (hash) | consentimento (art. 7º, I), pelo banner de cookies |
| Mensagens de marketing (novidades, ofertas) por e-mail ou WhatsApp | nome, e-mail, WhatsApp | consentimento (art. 7º, I), que você pode retirar a qualquer momento |
| Defender nossos direitos em processos | dados necessários ao caso | exercício regular de direitos (art. 7º, VI) |
3.1. Teste de legítimo interesse (resumo)
Para o e-mail de lembrete de inscrição e para a prevenção de fraude, avaliamos (art. 10 da LGPD):
- Finalidade legítima: ajudar quem começou o cadastro a concluir o que ia fazer; proteger o serviço e os clientes.
- Necessidade: usamos só nome, e-mail e o que você respondeu no quiz. Enviamos um único lembrete [a confirmar quantidade], não vendemos nem cedemos esses dados.
- Expectativa e direitos do titular: você mesmo nos deu o e-mail momentos antes, dentro do nosso cadastro, para essa inscrição. Todo lembrete traz link para não receber mais, e você pode se opor a qualquer momento pelo [EMAIL_DPO].
- Salvaguardas: dados de quem não comprou são apagados em [PRAZO_LEADS] (ver item 5).
4. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com fornecedores necessários ao serviço, que tratam os dados conforme nossas instruções (operadores) ou, nos casos indicados, como controladores independentes sob as próprias políticas.
| Fornecedor | O que faz | País de processamento |
|---|---|---|
| Cloudflare | hospedagem do site e banco de dados de inscrições | EUA e outros [a confirmar região] |
| Hostinger | servidor e banco de dados do aplicativo | [PAIS_VPS] [a confirmar] |
| Payt | pagamento dos planos anual e mensal (controladora dos dados de pagamento) | Brasil |
| Lastlink | pagamento do plano semanal (controladora dos dados de pagamento) | Brasil |
| Resend | envio de e-mails | EUA |
| OpenAI | geração das respostas da tutora e da voz sintetizada | EUA |
| Deepgram | transformação da sua voz em texto e avaliação de pronúncia | EUA |
| ElevenLabs | áudios pré-gravados da tutora (não recebe sua voz) [a confirmar] | EUA |
| Meta (Facebook/Instagram) | medição e publicidade, só com consentimento | EUA e outros |
| TikTok | medição e publicidade, só com consentimento | EUA, Singapura e outros |
| Google (Analytics) | medição de audiência, só com consentimento | EUA e outros |
| Microsoft (Clarity) | mapas de calor e gravação de navegação no site, só com consentimento, com campos de formulário mascarados [a confirmar mascaramento] | EUA e outros |
Também podemos compartilhar dados com autoridades quando a lei ou ordem judicial exigir.
4.1. Transferência internacional
Vários fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas com base no art. 33 da LGPD, por meio de cláusulas contratuais padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) [a confirmar assinatura/adesão com cada fornecedor] ou, quando aplicável, por serem necessárias à execução do contrato que você pediu (art. 33, IX) ou com seu consentimento específico (art. 33, VIII) no caso dos pixels de publicidade.
Os provedores de IA (OpenAI, Deepgram) são contratados via API empresarial. [a confirmar] nos contratos de cada um: que não usam o conteúdo para treinar modelos e por quanto tempo guardam as gravações e textos.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Inscrição no site de quem não comprou (nome, e-mail, WhatsApp, quiz) | [PRAZO_LEADS] (sugestão: 12 meses) ou até você pedir exclusão |
| Conta e progresso | enquanto a conta estiver ativa, e até [PRAZO_POS_CANCELAMENTO] (sugestão: 6 meses) após o fim da assinatura, para você poder voltar |
| Gravações de voz | [PRAZO_VOZ] (sugestão: 30 dias) [a confirmar]; depois são apagadas, ficando só a transcrição e a nota de pronúncia |
| Transcrições das conversas | enquanto a conta estiver ativa |
| Registros de acesso ao aplicativo | 6 meses (Marco Civil da Internet, art. 15) |
| Dados de compra e documentos fiscais | 5 anos (legislação tributária) |
| Dados de cookies de medição e marketing | conforme o item 7 e a ferramenta |
Terminado o prazo, apagamos os dados ou os tornamos anônimos, salvo quando a lei exigir guarda (art. 16 da LGPD).
6. Seus direitos
Você pode, a qualquer momento e sem custo (art. 18 da LGPD):
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, errados ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não consentir e as consequências;
- revogar o consentimento (inclusive dos cookies, pelo link "Preferências de cookies" no rodapé);
- opor-se a tratamento baseado em legítimo interesse;
- pedir revisão de decisões tomadas unicamente por meio automatizado que afetem seus interesses (art. 20).
Como pedir: envie e-mail para [EMAIL_DPO] a partir do e-mail cadastrado. Podemos pedir uma confirmação de identidade para proteger sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
7. Cookies e tecnologias semelhantes
Usamos cookies e tecnologias semelhantes (pixels, armazenamento local). Os necessários funcionam sempre. Os de medição e de marketing só são ativados depois que você aceita no banner, e você pode mudar a escolha a qualquer momento pelo link "Preferências de cookies" no rodapé. Se você recusar, também não enviamos seus dados de cadastro para as plataformas de anúncio pela API de Conversões. Detalhes na Política de Cookies.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados (art. 46 da LGPD), entre elas: conexão cifrada (HTTPS), senhas guardadas com cifragem, acesso aos sistemas restrito a quem precisa, chaves de acesso guardadas fora do código e cópias de segurança. Nenhum sistema é 100% seguro; se ocorrer incidente de segurança que possa gerar risco ou dano relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
9. Crianças e adolescentes
A Cláudia é destinada a maiores de 18 anos e não coleta intencionalmente dados de menores. Se identificarmos uma conta de menor, ela será encerrada e os dados apagados. Se você é responsável por um menor que se cadastrou, escreva para [EMAIL_DPO].
10. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail e no site ou aplicativo antes de valerem. Se a mudança exigir novo consentimento, pediremos de novo.
11. Contato
[RAZAO_SOCIAL], CNPJ [CNPJ] [ENDERECO] Encarregado de dados: [NOME_ENCARREGADO], [EMAIL_DPO] Atendimento geral: [EMAIL_CONTATO]