Política de privacidade

1. Quem trata os seus dados

O controlador dos dados pessoais tratados no site www.cefr.com.br é Alberto Karkow, pessoa física, no Brasil. Para qualquer assunto sobre os seus dados, escreva para contato@cefr.com.br.

Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

2. Que dados tratamos

• Dados de conta: nome, e-mail e senha. A senha é guardada de forma cifrada; não temos acesso a ela.
• Dados de estudo: idiomas e níveis escolhidos, meta diária, idioma da interface, e o histórico das suas sessões (perguntas respondidas, acertos, tempo gasto e erros a rever).
• Dados técnicos: endereço IP, tipo de navegador e registros de acesso, coletados automaticamente pelos serviços de hospedagem para manter o site seguro e funcionando.

Não pedimos documentos, endereço, telefone nem dados de pagamento. Não tratamos dados sensíveis.

Certificados. Se você emitir um certificado, ele registra o seu nome, o idioma, o nível, o aproveitamento e a data. Qualquer pessoa que tenha o código de verificação pode consultar esses dados na página do certificado; é assim que ele é conferido. O certificado é apagado junto com a conta.

3. Para que usamos

• Prestar o serviço: criar e manter a sua conta, guardar o seu progresso e mostrá-lo em qualquer dispositivo (execução de contrato).
• Enviar e-mails da conta: confirmação de cadastro e redefinição de senha (execução de contrato).
• Manter o site seguro e corrigir falhas (legítimo interesse).

Não vendemos os seus dados, não os usamos para publicidade e não enviamos e-mails de marketing.

4. O que fica no seu navegador

O site guarda no armazenamento local do seu navegador o seu progresso e, se você entrar na conta, a sessão de acesso. Isso é necessário para o site funcionar. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

Estatísticas de uso. Para saber quantas pessoas usam cada parte do site, registramos nós mesmos alguns passos (visita, teste de nível, sessão concluída, conta criada), associados a um identificador aleatório guardado no seu navegador e, se você estiver na conta, à conta. Esses registros não incluem as suas respostas nem são compartilhados com terceiros (legítimo interesse).

5. Voz e microfone

As aulas de compreensão oral, ditado e fala usam os recursos de voz do seu próprio navegador.

• Na aula de fala, o microfone só é ligado quando você toca em “Falar” e autoriza o acesso.
• O reconhecimento de voz é feito pelo navegador, que pode enviar o áudio ao seu fabricante (por exemplo, Google ou Apple) para convertê-lo em texto, conforme a política de privacidade dele.
• O cefr.com.br não recebe nem guarda o áudio da sua voz; recebe apenas o texto reconhecido, usado na hora para comparar com a frase da aula.

6. Com quem compartilhamos

Apenas com os prestadores de serviço necessários para o site funcionar, que tratam os dados em nosso nome:

• Supabase: banco de dados, autenticação e envio dos e-mails da conta. Os dados de conta e de estudo ficam em servidores em São Paulo, Brasil.
• Vercel: hospedagem do site, com servidores nos Estados Unidos e em outros países. Por ela passam os dados técnicos de acesso.

O uso da Vercel implica transferência internacional de dados técnicos, feita com as garantias contratuais oferecidas por esse fornecedor. Também poderemos compartilhar dados se uma lei ou ordem judicial exigir.

7. Por quanto tempo guardamos

Os dados de conta e de estudo ficam guardados enquanto a conta existir. Ao excluir a conta, eles são apagados dos nossos sistemas. Registros técnicos de acesso são mantidos pelo prazo exigido por lei.

8. Seus direitos

Pela LGPD, você pode pedir a confirmação do tratamento, o acesso aos seus dados, a correção, a portabilidade, a eliminação e informações sobre o compartilhamento, além de revogar consentimentos.

• Corrigir o nome, apagar o progresso ou excluir a conta: faça você mesmo em Minha conta.
• Demais pedidos: escreva para contato@cefr.com.br. Respondemos em até 15 dias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Menores de idade

O site não é dirigido a crianças. Menores de 18 anos só devem criar conta com autorização do pai, da mãe ou do responsável legal.

10. Segurança

O acesso aos dados é protegido por conexão cifrada e por regras que impedem uma conta de ler os dados de outra. Nenhum sistema é totalmente seguro; se houver um incidente que possa trazer risco a você, avisaremos conforme a lei.

11. Alterações

Esta política pode ser atualizada. A data no topo indica a versão em vigor. Veja também os Termos de uso.