Política de Privacidade

1. Quem trata os dados

O controlador dos dados é HR Tecnologia da Informacao, CNPJ 40.166.052/0001-57, com sede na Rua Bela Cintra, 986, Consolação, São Paulo (SP), CEP 01415-906, Brasil ("HR idiomas"). O encarregado pelo tratamento de dados atende pelo e-mail privacidade@hridiomas.com.br.

Esta Política segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e informa também os direitos previstos no Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR), para quem está na UE, e nas leis de privacidade dos Estados Unidos.

2. Dados que coletamos

• Cadastro: nome, e-mail, senha (guardada com hash, sem possibilidade de leitura), idioma, moeda, fuso horário e país.
• Perfil: foto, data de nascimento (opcional), país de origem, idiomas, bio e vídeo de apresentação.
• Professores: formação, certificados, preços, disponibilidade e dados para saque (chave PIX, dados bancários, e-mail do PayPal ou da Wise), guardados cifrados.
• Pagamentos: pedidos, valores, moeda, status do pagamento e CPF, este só para pagamento por PIX.
• Aulas: agendamentos, presença na sala de aula, materiais, anotações, avaliações e ocorrências reportadas.
• Mensagens: chat e perguntas antes da reserva.
• Teste de nivelamento: respostas e resultado.
• Dados técnicos: endereço IP, país estimado pelo IP, navegador e registros de acesso e segurança.

Não coletamos dados sensíveis de forma intencional e não pedimos documento de identidade de alunos, exceto o CPF, exigido para o pagamento por PIX.

3. Para que usamos os dados

• Prestar o serviço: criar e manter a conta, agendar e realizar aulas, processar pagamentos e repasses (execução de contrato).
• Cumprir a lei: guardar registros fiscais e contábeis e atender autoridades (obrigação legal).
• Proteger a plataforma: prevenir fraude, proteger o sistema de pagamentos, moderar mensagens e garantir a segurança (legítimo interesse).
• Melhorar a plataforma: estatísticas de uso (legítimo interesse).
• Comunicar novidades e ofertas: com consentimento, que pode ser retirado a qualquer momento.

4. Decisões automatizadas

O chat, as perguntas antes da reserva e as anotações de aula passam por um filtro automático que procura tentativas de troca de contatos externos (telefone, e-mail, redes sociais). Conforme o caso, a mensagem é entregue, entregue com alerta para a equipe, retida para revisão da equipe ou bloqueada. Quem tiver uma mensagem retida ou bloqueada pode pedir revisão humana pelo suporte.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário:

• Outros usuários: o professor vê o nome e os dados de aula dos seus alunos; o aluno vê o perfil público do professor.
• Stripe (EUA e outros países): pagamentos com cartão e PIX.
• Mercado Pago (Brasil): pagamentos por PIX.
• Wise e PayPal (vários países): saques de professores.
• Lessonspace (Reino Unido e outros países): sala de aula virtual, com vídeo, voz, quadro e materiais.
• Brevo (União Europeia): envio de e-mails e chat de suporte.
• DeepL (Alemanha): tradução automática da bio e do título publicados pelos professores.
• Google (EUA e outros países): Google Analytics e, quando o usuário ativa, sincronização com o Google Agenda.
• Meta (EUA e outros países): Meta Pixel, para medir anúncios.
• Microsoft (EUA e outros países): Microsoft Clarity, para entender o uso das páginas.
• ipwho.is: estimar o país pelo IP, para sugerir idioma e moeda.
• Hostinger (Brasil): hospedagem dos servidores da plataforma.
• Autoridades: quando exigido por lei ou ordem judicial.

Alguns desses serviços tratam dados fora do país do usuário, inclusive nos EUA. Essas transferências se apoiam nas cláusulas contratuais padrão dos fornecedores ou em outros mecanismos previstos na LGPD e no GDPR.

6. Cookies

Usamos cookies e tecnologias parecidas:

• Essenciais: login, segurança e preferências de idioma e moeda. Sem eles a plataforma não funciona.
• Medição e anúncios: Google Analytics, Meta Pixel e Microsoft Clarity.
• Chat de suporte: widget da Brevo.

Os cookies de medição e de chat carregam ao abrir a página. É possível bloqueá-los ou apagá-los a qualquer momento nas configurações do navegador.

7. Por quanto tempo guardamos

• Conta ativa: enquanto a conta existir.
• Conta de aluno sem atividade: desativada após 180 dias sem uso.
• Conta excluída: dados pessoais anonimizados após a análise do pedido; pedidos e saques guardados de forma desvinculada da identidade, pelo prazo exigido pela lei fiscal e contábil.
• Notificações: gerais lidas, 90 dias; não lidas, 180 dias. Alertas administrativos, 30 dias; lembretes de aula, 2 dias.
• Registros de auditoria da plataforma: 90 dias. Sessões de login (IP e dispositivo): 30 dias após encerradas.
• Registros do filtro de mensagens: 180 dias.
• Materiais de turma: disponíveis pelo prazo configurado após o último encontro; os arquivos são removidos do armazenamento quando esse prazo vence.

8. Segurança

Usamos conexão cifrada, senhas guardadas com hash, dados de saque cifrados no banco, controle de acesso para a equipe e registros de segurança. Nenhum sistema é totalmente seguro. Em caso de incidente relevante, avisamos os titulares e as autoridades como a lei exige.

9. Direitos dos titulares

Qualquer titular pode pedir:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos ou errados (a maioria pode ser editada nas configurações da conta);
• exclusão da conta e anonimização dos dados, pela opção "Excluir conta", em Configurações > Segurança;
• cópia dos dados em formato estruturado (portabilidade);
• informação sobre com quem os dados foram compartilhados;
• oposição a um tratamento baseado em legítimo interesse;
• revisão de uma decisão automatizada (seção 4);
• retirada do consentimento, sem afetar o que já foi feito antes.

Residentes na UE também podem reclamar à autoridade de proteção de dados do seu país. Residentes nos EUA podem pedir para saber, corrigir e apagar seus dados. Não discriminamos quem exerce esses direitos.

Os pedidos são feitos pelo e-mail privacidade@hridiomas.com.br e respondidos em até 15 dias, ou no prazo da lei do país do titular, se for menor. Toda solicitação de exclusão é analisada pela equipe antes de ser concluída.

10. Menores de idade

A conta é só para maiores de 18 anos. Quando um menor participa de aulas pela conta de seu pai, mãe ou responsável legal, os dados do menor que circulam na plataforma (imagem e voz na sala de aula, nome citado pelo responsável, materiais) são tratados com a autorização desse responsável, dada ao permitir a participação por meio da conta, e somente para realizar as aulas. Não usamos dados de menores para publicidade. O responsável pode pedir a exclusão desses dados a qualquer momento. Se identificarmos uma conta criada por menor, ela é suspensa e os dados são apagados.

11. Alterações e contato

A versão vigente desta Política fica sempre nesta página, com a data da última atualização. Mudanças relevantes são avisadas na plataforma antes de entrarem em vigor.

Dúvidas sobre privacidade: privacidade@hridiomas.com.br. Suporte geral: suporte@hridiomas.com.br.