Documento legal · LGPD
Política de Privacidade
Esta Política de Privacidade descreve como os dados pessoais enviados por meio deste site são coletados, utilizados, armazenados, compartilhados e protegidos, em conformidade com a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD).
Resumo: só coletamos o que você nos informa no formulário de contato, usamos esses dados apenas para responder ao seu pedido, não vendemos nem compartilhamos com terceiros para fins de marketing, e você pode pedir a exclusão a qualquer momento.
1.Controlador dos dados
O controlador dos dados pessoais tratados por meio deste site é Vinícius Vattos, professor de idiomas e responsável por este site e pelos projetos nele apresentados (“Controlador”, “nós”). Todas as solicitações relacionadas a esta Política devem ser feitas pelo canal indicado na seção 11.
2.Dados que coletamos
2.1. Dados fornecidos por você no formulário de contato, de acordo com o assunto escolhido:
- dados de identificação e contato: nome, número de WhatsApp e, opcionalmente, e-mail;
- dados de perfil: nacionalidade, país de residência e profissão;
- informações sobre o seu objetivo: motivo do contato, nível de idioma, dificuldades, prazo, disponibilidade e faixa de investimento pretendida;
- informações profissionais, quando aplicável: nome da empresa ou projeto, site, cargo, número de pessoas, orçamento, dados do evento ou da proposta de parceria;
- mensagens e textos livres que você decidir escrever.
2.2. Dados coletados automaticamente no momento do envio: data e hora, página de origem, tipo de navegador e sistema (user agent), tempo de preenchimento do formulário e um identificador criptografado e irreversível derivado do endereço IP. O endereço IP em si não é armazenado.
2.3. Armazenamento local no seu navegador. O formulário salva o seu progresso no armazenamento local do seu próprio dispositivo (localStorage), para que você não perca as respostas se fechar a página. Essas informações ficam apenas no seu navegador e podem ser apagadas a qualquer momento pelas configurações dele.
2.4. O que não fazemos: este site não utiliza cookies de publicidade, pixels de redes sociais nem ferramentas de rastreamento ou análise comportamental de terceiros.
Pedimos que você não envie dados pessoais sensíveis (como dados de saúde, religião, opinião política, origem racial ou dados biométricos) nos campos de texto livre. Eles não são necessários para nenhuma das finalidades desta Política.
3.Finalidades do tratamento
Os dados são utilizados exclusivamente para:
- analisar o seu pedido e entrar em contato com você pelo WhatsApp ou e-mail;
- avaliar se podemos ajudar no seu caso, agendar reuniões e realizar o diagnóstico linguístico;
- elaborar propostas de aulas, programas para empresas, parcerias, eventos ou outros serviços solicitados por você;
- organizar e priorizar o atendimento interno;
- garantir a segurança do site e prevenir spam, fraudes e abusos;
- cumprir obrigações legais ou regulatórias, quando aplicável.
4.Bases legais
O tratamento é realizado com fundamento no art. 7º da LGPD, nas seguintes hipóteses:
- consentimento do titular (inciso I), manifestado de forma livre, informada e inequívoca ao marcar a caixa de aceite antes do envio;
- execução de procedimentos preliminares relacionados a contrato, a pedido do titular (inciso V), como a elaboração de propostas e o agendamento de reuniões;
- legítimo interesse do Controlador (inciso IX), restrito à segurança do site e à prevenção de fraudes;
- cumprimento de obrigação legal ou regulatória (inciso II), quando exigido.
5.Compartilhamento de dados
Não vendemos, alugamos ou cedemos seus dados pessoais. O acesso é restrito ao Controlador e à sua equipe de atendimento, que trata os dados apenas para as finalidades desta Política e sob dever de confidencialidade.
Para operar o site, utilizamos fornecedores de tecnologia que atuam como operadores (art. 5º, VII, da LGPD) e tratam os dados somente conforme as nossas instruções:
- Supabase, Inc.: armazenamento do banco de dados e processamento dos envios do formulário;
- Vercel, Inc.: hospedagem e entrega do site, incluindo registros técnicos de acesso.
Os dados também poderão ser compartilhados com autoridades públicas mediante requisição legal ou ordem judicial.
6.Transferência internacional
Os fornecedores mencionados na seção 5 armazenam e processam dados em servidores localizados fora do Brasil, principalmente nos Estados Unidos. Essa transferência é realizada com base no seu consentimento específico e destacado (art. 33, VIII, da LGPD) e nas garantias contratuais de proteção de dados oferecidas por esses fornecedores, que adotam padrões de segurança reconhecidos internacionalmente.
7.Prazo de armazenamento
- Contatos que não se tornam alunos ou clientes: até 12 meses após o último contato, prazo após o qual os dados são eliminados ou anonimizados.
- Alunos e clientes: durante a relação contratual e pelo período necessário ao cumprimento de obrigações legais e ao exercício regular de direitos.
- Registros de controle de envios (identificador criptografado do IP usado para limitar abusos): até 24 horas.
Os dados podem ser eliminados antes desses prazos a pedido do titular, ressalvadas as hipóteses de guarda obrigatória previstas no art. 16 da LGPD.
8.Segurança da informação
Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação (art. 46 da LGPD), entre elas:
- criptografia dos dados em trânsito (HTTPS/TLS) e em repouso;
- banco de dados sem qualquer acesso público, com controle de acesso por linha (Row Level Security) e permissões mínimas;
- gravação dos dados apenas por uma função de servidor, com validação de formato e de tamanho de cada campo;
- acesso aos dados restrito a pessoas autorizadas e autenticadas;
- limitação de envios por conexão e mecanismos contra robôs e spam;
- armazenamento do endereço IP apenas na forma de identificador criptografado e irreversível.
Nenhum sistema é totalmente imune a riscos. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos as providências previstas no art. 48 da LGPD, incluindo a comunicação à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, quando cabível.
9.Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- a confirmação da existência de tratamento e o acesso aos seus dados;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- a portabilidade dos dados a outro fornecedor de serviço;
- a eliminação dos dados tratados com base no seu consentimento;
- informações sobre as entidades com as quais seus dados foram compartilhados;
- informações sobre a possibilidade de não fornecer consentimento e suas consequências;
- a revogação do consentimento, a qualquer tempo, sem prejuízo da legalidade do tratamento realizado anteriormente.
Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10.Consentimento
O envio do formulário só é possível após você marcar, de forma ativa, a caixa de aceite desta Política. Registramos a data, a hora e a versão desta Política aceita no momento do envio, como prova do consentimento. Se você não concordar com esta Política, não envie o formulário.
11.Como exercer seus direitos
Para exercer qualquer um dos direitos da seção 9 ou tirar dúvidas sobre esta Política, use o formulário de contato, escolha a opção “Outro assunto” e escreva “Privacidade” no assunto, descrevendo o seu pedido.
Para proteger você, poderemos confirmar a sua identidade pelo mesmo WhatsApp ou e-mail informado no envio original. A resposta será enviada em até 15 dias, conforme o art. 19, II, da LGPD. Este canal é o meio de comunicação com os titulares, nos termos da Resolução CD/ANPD nº 2/2022, aplicável a agentes de tratamento de pequeno porte.
12.Menores de idade
Este site não se destina a menores de 18 anos sem a participação de um dos pais ou responsável legal. Se tomarmos conhecimento de que recebemos dados de um menor sem esse consentimento, os dados serão eliminados.
13.Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças nos serviços ou na legislação. A versão e a data de vigência ficam sempre indicadas no topo desta página. Alterações relevantes valerão para os novos envios a partir da sua publicação.
14.Legislação aplicável
Esta Política é regida pela legislação brasileira, em especial pela Lei nº 13.709/2018 (LGPD) e pela Lei nº 12.965/2014 (Marco Civil da Internet).