ACE Learning

Jurídico

Política de Privacidade

Esta é uma tradução para sua conveniência. Em caso de divergência, prevalece a versão em inglês.

Última atualização: 2026-07-03 (incluídos: PIPEDA, suboperadores nomeados, papéis de controladora da escola, localStorage, retenção esclarecida). Escrita para a LGPD (Brasil) e a PIPEDA (Canadá). Abaixo, um resumo em linguagem simples.

1. Quem é responsável pelos seus dados

Se você se cadastrou diretamente na ACE Learning, nós somos os controladores dos seus dados pessoais. Se você entrou por convite da sua escola, a escola é a controladora dos dados tratados nessa relação e a ACE Learning os trata em nome da escola, como sua operadora/prestadora de serviço. Encaminhe seus pedidos primeiro à escola, e nós daremos o apoio necessário. Em qualquer caso, você pode falar com o nosso encarregado de proteção de dados em dpo@acelearning.ca.

2. O que coletamos

  • Dados da conta: nome, e-mail, senha (com hash), telefone (verificado por código SMS), idioma nativo, nível atual de inglês, objetivo de aprendizagem, foto e bio opcionais.
  • Dados de aprendizagem: lições, respostas de testes, gravações de pronúncia, eventos de tempo de estudo, conversas com o coach de IA.
  • Dados técnicos: endereço IP, user-agent, tipo de dispositivo, estatísticas de uso anonimizadas.
  • Atribuição de marketing (somente se você chegar por um link de campanha): o rótulo de origem capturado da URL.

3. Por que coletamos (base legal)

  • Contrato: para entregar as lições que você contratou.
  • Legítimo interesse: para manter a plataforma segura (limites de requisição, captcha) e melhorar os recursos.
  • Consentimento: para e-mails de marketing. Somente com sua autorização; você pode retirá-la a qualquer momento na sua conta. Pela PIPEDA, coletamos, usamos e divulgamos informações pessoais somente com consentimento significativo e para as finalidades descritas aqui.

4. Quem vê os seus dados

  • Seu professor e os administradores da sua escola (conforme a atribuição de acessos da escola).
  • Suboperadores de confiança, listados abaixo. Não vendemos dados pessoais.
  • Os fornecedores de modelos de IA recebem dados de aprendizagem para gerar a resposta, mas não os usam para treinamento adicional (conforme seus termos corporativos).

Suboperadores que usamos: Google Cloud (hospedagem e armazenamento, us-central1, EUA), Anthropic (lições e correções com IA), OpenAI (recursos de IA e imagens), ElevenLabs (síntese de voz), AssemblyAI (transcrição de fala), Stripe (pagamentos), Twilio (códigos de verificação por SMS), Resend (e-mails transacionais), Cloudflare (proteção contra bots Turnstile). Os dados ficam hospedados nos Estados Unidos; ao usar a plataforma, você reconhece essa transferência internacional.

5. Por quanto tempo guardamos os dados

  • Contas ativas: mantidas enquanto a conta estiver em uso.
  • Gravações de áudio (tentativas de pronúncia, prática de fala, gravações de aulas, podcasts gerados): apagadas automaticamente após 12 meses. As notas e transcrições derivadas delas são mantidas.
  • Exclusão da conta: mediante pedido à sua escola ou a dpo@acelearning.ca, excluímos ou anonimizamos seus dados pessoais em até 90 dias, exceto quando a lei exigir um prazo maior de retenção (por exemplo, registros de cobrança).

6. Seus direitos (LGPD e PIPEDA)

Você pode solicitar, a qualquer momento:

  • A confirmação da existência de tratamento dos seus dados.
  • O acesso a uma cópia dos seus dados.
  • A correção de dados incorretos.
  • A anonimização, o bloqueio ou a eliminação de dados desnecessários.
  • A revogação de qualquer consentimento dado anteriormente.
  • O recebimento dos seus dados em formato portável.
  • A contestação da nossa conformidade (PIPEDA). Você também pode apresentar reclamação ao Office of the Privacy Commissioner of Canada (comissário de privacidade do Canadá) ou, no Brasil, à ANPD.

Escreva para dpo@acelearning.ca para exercer qualquer um desses direitos. Respondemos em até 15 dias.

7. Cookies e armazenamento local

Usamos um cookie de sessão (ace_session) para manter você conectado. O localStorage do navegador guarda preferências da interface e trabalhos em andamento (por exemplo, rascunhos de respostas, voz escolhida) no seu dispositivo; ele não é usado para publicidade nem para rastreamento entre sites. Nenhum cookie de publicidade de terceiros.

8. Segurança

As senhas são armazenadas com hash (scrypt). Os dados são criptografados em trânsito (HTTPS) e em repouso (criptografia nativa do Cloud SQL). Um captcha (Cloudflare Turnstile) protege o cadastro e o login contra abuso automatizado.

9. Alterações nesta política

Podemos atualizar esta política. Alterações relevantes serão comunicadas no aplicativo ou por e-mail com pelo menos 30 dias de antecedência.

Voltar para o início