Política de privacidade

Esta política explica, em linguagem simples, quais dados a Speak Flow guarda na plataforma de aulas, para que eles servem, com quem são compartilhados e como você pode pedir para vê-los, corrigi-los ou apagá-los. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Quem cuida dos dados

A responsável pelos dados (a “controladora”, na linguagem da LGPD) é a Speak Flow, escola de inglês online e presencial, [razão social e CNPJ], com sede em Campo Grande-MS. Para qualquer assunto sobre privacidade, fale com a nossa encarregada de dados, [nome], pelo e-mail [e-mail de contato].

Quais dados guardamos

• Conta de acesso: nome, e-mail, telefone/WhatsApp (se informado) e fuso horário. A senha é guardada de forma protegida (cifrada) e nem a equipe consegue vê-la.
• Ficha do aluno: nome, data de nascimento, turma (público, nível e interesses), modalidade (online ou presencial), professor responsável e anotações pedagógicas da equipe. Para menores de idade, também o nome do responsável e a data em que ele autorizou o cadastro.
• Endereço: somente para aulas presenciais (na casa do aluno). Em aulas online não pedimos endereço.
• Aulas e agenda: horários, remarcações, desmarcações (com o motivo informado) e links das aulas online.
• Atividades: respostas dos exercícios, tarefas enviadas (texto ou gravação de áudio), recados para o professor e o feedback do professor.
• Aula experimental: de quem ainda não é aluno, guardamos só o nome e o WhatsApp, para combinar a aula.

Não pedimos documentos (CPF, RG), dados de saúde nem dados de pagamento nesta plataforma.

Para que usamos

• Organizar e dar as aulas: agenda, material, exercícios, tarefas e acompanhamento do progresso.
• Permitir que o aluno (ou o responsável) e o professor se comuniquem sobre as aulas.
• Manter a plataforma segura (por exemplo, saber quem entrou e evitar acessos indevidos).

Usamos os dados para prestar o serviço contratado (execução de contrato) e, no caso de crianças e adolescentes, com o consentimento específico de um dos pais ou responsável. Não vendemos dados e não os usamos para publicidade.

Crianças e adolescentes

Cadastramos menores de 18 anos somente com a autorização de um dos pais ou responsável legal, que fica registrada na plataforma. Nesses casos, a conta de acesso fica com o responsável. Coletamos apenas o necessário para as aulas, sempre no melhor interesse da criança ou do adolescente.

Quem pode ver

• O próprio aluno (ou o responsável): somente os seus dados, as aulas liberadas para ele e as suas atividades.
• O professor: somente os dados dos seus próprios alunos.
• A gestão da escola: todos os dados, para administrar as aulas.

Essas regras são garantidas pelo próprio banco de dados, e não apenas pelas telas.

Com quem compartilhamos

Para a plataforma funcionar, usamos empresas de tecnologia que guardam ou processam os dados em nosso nome:

• Supabase — banco de dados, login e armazenamento de arquivos (como os áudios das tarefas). [região dos servidores, ex.: São Paulo (Brasil) ou Estados Unidos].
• Vercel — hospedagem do site.

Essas empresas podem manter servidores fora do Brasil; nesses casos, a transferência segue as regras da LGPD. As aulas online acontecem no Google Meet e as conversas por WhatsApp acontecem nos aplicativos dessas empresas, que têm as suas próprias políticas de privacidade. A plataforma só guarda o link da aula e abre o WhatsApp; ela não lê as conversas.

Como protegemos

• Acesso somente com e-mail e senha; cada perfil vê apenas o que lhe cabe.
• Conexão sempre cifrada (o “cadeado” do navegador).
• Áudios e arquivos ficam em armazenamento privado: só abrem por links temporários, que expiram em cerca de uma hora.

Cookies

Usamos apenas os cookies necessários para manter você conectado com segurança. Não usamos cookies de publicidade nem de rastreamento.

Por quanto tempo guardamos

Guardamos os dados enquanto o aluno estiver estudando com a Speak Flow. Quando a matrícula termina, a conta é desativada e os dados são apagados [prazo, ex.: em até 6 meses], ou antes, se você pedir — exceto o que a lei nos obrigar a manter.

Seus direitos

Você (ou o responsável, no caso de menores) pode, a qualquer momento:

• saber quais dados temos e receber uma cópia deles;
• corrigir dados errados ou desatualizados;
• pedir que os dados sejam apagados;
• retirar a autorização dada para o uso dos dados de um menor;
• tirar dúvidas sobre como os dados são usados e com quem são compartilhados.

Para isso, escreva para [e-mail de contato]. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

Mudanças nesta política

Se esta política mudar, avisaremos na plataforma e atualizaremos a data no topo desta página.