/apagardados na própria conversa.
1. Quem trata seus dados
GEPS — Gestão Esportiva e Participação Social Ltda., CNPJ 45.735.036/0001-01, Brasil, na condição de controladora.
Contato para qualquer assunto de dados pessoais: contato@geps.site,
ou o comando /feedback dentro da conversa com o Leo.
2. O que tratamos, e para quê
| Dado | Para quê |
|---|---|
| Nome (como você pediu para ser chamado), idioma que quer aprender, nível, data de nascimento e preferências que você contar | Personalizar as aulas e adequar o vocabulário à sua idade |
| As mensagens da conversa e seu progresso (erros, revisões, notas de pronúncia quando você grava áudio) | Lembrar o que já estudamos e acompanhar sua evolução |
| Dados da assinatura, se você assinar um plano pago | Cobrar, emitir e dar suporte à assinatura |
3. O que NÃO fazemos
- Não vendemos nem compartilhamos seus dados pessoais.
- Não fazemos publicidade direcionada com eles.
- Não usamos suas conversas para treinar modelos de inteligência artificial.
- Não tratamos você de forma diferente por exercer qualquer direito desta página.
4. Com que base legal
O seu consentimento — LGPD, art. 7º, I; GDPR, art. 6(1)(a). Você pode retirá-lo a qualquer momento, sem justificar. A retirada não afeta o que foi feito antes dela (GDPR, art. 7(3)).
O consentimento é colhido na própria conversa, antes de qualquer dado ser guardado, e você recebe um registro de consentimento em PDF, datado e versionado, com o texto integral do que aceitou.
5. Transferência internacional
Suas mensagens e áudios são processados nos Estados Unidos, por:
- Anthropic — geração das respostas do tutor;
- OpenAI e Microsoft Azure — transcrição de áudio, avaliação de pronúncia e voz;
- Railway — hospedagem e banco de dados.
Todos atuam sob instrução nossa, sem uso próprio dos dados, e exclusivamente para prestar o serviço: gerar as respostas, transcrever e avaliar seus áudios e guardar seu progresso.
A transferência se apoia no seu consentimento específico e destacado — LGPD, art. 33, VIII; GDPR, art. 49(1)(a). A decisão de adequação da Comissão Europeia para os Estados Unidos alcança apenas organizações certificadas no EU-US Data Privacy Framework; quando o destinatário não é certificado, é o seu consentimento explícito que autoriza a transferência.
6. Por quanto tempo guardamos
- Telegram e WhatsApp (aulas): até você pedir para apagar. Apagar encerra o tratamento.
- Messenger e Instagram (atendimento): a conversa é apagada automaticamente em até 24 horas depois da sua última mensagem.
- Registros financeiros de uma assinatura permanecem pelo prazo legal em forma anonimizada, sem nada que identifique você.
7. Seus direitos, onde quer que você esteja
Reconhecemos a todo titular, em qualquer país, o conjunto mais amplo entre a LGPD (art. 18), o GDPR (arts. 15 a 22) e as leis estaduais dos Estados Unidos. Você não precisa provar onde mora.
- Confirmação, acesso e cópia:
/meusdadosentrega, na conversa, tudo o que guardamos sobre você, em formato legível e portável. - Eliminação:
/apagardadosapaga tudo, de verdade, sem justificar. - Correção e complementação: peça na conversa ou pelo e-mail de contato.
- Oposição, limitação do uso e informação sobre com quem compartilhamos.
- Revogação do consentimento a qualquer momento.
Reclamação: você pode reclamar à ANPD (Brasil), à autoridade de proteção de dados do seu país de residência (União Europeia e Reino Unido) ou ao Procurador-Geral do seu estado (Estados Unidos).
8. Como apagar seus dados
Mande /apagardados na conversa com o Leo, no Telegram ou no WhatsApp.
O sistema pede uma confirmação e, ao receber /apagardados confirmar, apaga tudo
o que identifica você — ficha, mensagens, progresso, notas de pronúncia — imediatamente e sem intervenção humana.
Prefere por e-mail? Escreva para contato@geps.site pedindo a exclusão. Respondemos em até 15 dias.
Permanece apenas o registro financeiro exigido por lei, anonimizado: data e valor, sem nada que aponte para você.
9. Idade
- Uso: a partir de 13 anos. Onde a lei local exigir idade maior para consentir com serviços on-line (16 anos em parte da União Europeia, GDPR art. 8), vale a idade da lei local.
- Abaixo de 18, com o consentimento e sob a supervisão de um dos pais ou do responsável legal.
- Contratar um plano pago exige 18 anos ou mais, ou autorização de quem responde por você.
10. Inteligência artificial e decisões automatizadas
O Leo é uma inteligência artificial, não uma pessoa. Ele ensina comunicação prática e não emite certificado acadêmico.
Não tomamos decisões automatizadas com efeito jurídico ou impacto significativo sobre você (LGPD, art. 20; GDPR, art. 22): as respostas do tutor são conteúdo de aula, não avaliação com consequência.
11. Segurança
As credenciais de acesso aos serviços vivem apenas em variáveis de ambiente do provedor de hospedagem, nunca no código nem em banco de dados. O acesso administrativo é protegido por senha e sessão assinada, e a leitura do conteúdo de uma conversa por um administrador é registrada em auditoria antes de acontecer — se o registro falhar, a conversa não abre.
12. Alterações desta política
Esta página é versionada. A versão vigente está no topo, e o registro de consentimento em PDF que você recebeu guarda a versão que valia no dia em que você aceitou — é a sua prova, e ela não muda quando esta página muda.
/apagardados inside the
conversation.
1. Who processes your data
GEPS — Gestão Esportiva e Participação Social Ltda., company number 45.735.036/0001-01, Brazil, acting as controller.
Contact for any personal data matter: contato@geps.site, or the
/feedback command inside the conversation with Leo.
2. What we process, and what for
| Data | Purpose |
|---|---|
| Your name (how you asked to be called), the language you want to learn, your level, your date of birth and the preferences you tell us | Personalise the lessons and match the vocabulary to your age |
| The conversation messages and your progress (mistakes, reviews, pronunciation scores when you record audio) | Remember what we have studied and follow your development |
| Subscription data, if you subscribe to a paid plan | Billing, invoicing and subscription support |
3. What we do NOT do
- We do not sell or share your personal information.
- We do not run targeted advertising with it.
- We do not use your conversations to train artificial intelligence models.
- We do not treat you differently for exercising any right on this page.
4. Legal basis
Your consent — LGPD, art. 7, I; GDPR, art. 6(1)(a). You may withdraw it at any time, without giving a reason. Withdrawal does not affect processing carried out before it (GDPR, art. 7(3)).
Consent is collected inside the conversation, before any data is stored, and you receive a dated, versioned record of consent as a PDF containing the full text of what you accepted.
5. International transfer
Your messages and audio are processed in the United States, by:
- Anthropic — generating the tutor replies;
- OpenAI and Microsoft Azure — audio transcription, pronunciation scoring and voice;
- Railway — hosting and database.
All of them act on our instructions, make no use of the data of their own, and process it solely to deliver the service: generating the replies, transcribing and scoring your audio, and storing your progress.
The transfer relies on your specific and explicit consent — LGPD, art. 33, VIII; GDPR, art. 49(1)(a). The European Commission adequacy decision for the United States covers only organisations certified under the EU-US Data Privacy Framework; where the recipient is not certified, it is your explicit consent that authorises the transfer.
6. How long we keep it
- Telegram and WhatsApp (lessons): until you ask for deletion. Deleting ends the processing.
- Messenger and Instagram (enquiries): the conversation is deleted automatically within 24 hours of your last message.
- Financial records of a subscription are kept for the legally required period in anonymised form, with nothing that identifies you.
7. Your rights, wherever you are
We grant every person, in any country, the broadest set among the Brazilian LGPD (art. 18), the GDPR (arts. 15 to 22) and the United States state privacy laws. You do not need to prove where you live.
- Confirmation, access and a copy:
/meusdadosdelivers, inside the conversation, everything we hold about you, in a readable and portable format. - Erasure:
/apagardadosdeletes everything, for real, with no reason required. - Rectification and completion: ask in the conversation or by e-mail.
- Objection, restriction of processing and information about whom we share with.
- Withdrawal of consent at any time.
Complaint: you may complain to the ANPD (Brazil), to the data protection authority of your country of residence (European Union and United Kingdom) or to your State Attorney General (United States).
8. How to delete your data
Send /apagardados in the conversation with Leo, on Telegram or WhatsApp.
The system asks for a confirmation and, on receiving /apagardados confirmar, deletes
everything that identifies you — profile, messages, progress, pronunciation scores —
immediately and with no human involvement.
Prefer e-mail? Write to contato@geps.site asking for deletion. We reply within 15 days.
Only the financial record required by law remains, anonymised: a date and an amount, with nothing pointing back to you.
9. Age
- Use: from 13 years old. Where local law requires a higher age to consent to online services (16 in parts of the European Union, GDPR art. 8), that local age applies.
- Under 18, with the consent and under the supervision of a parent or legal guardian.
- Subscribing to a paid plan requires being 18 or older, or permission from whoever is responsible for you.
10. Artificial intelligence and automated decisions
Leo is an artificial intelligence, not a person. It teaches practical communication and issues no academic certificate.
We make no automated decisions with legal or similarly significant effects on you (LGPD, art. 20; GDPR, art. 22): the tutor replies are lesson content, not an assessment with consequences.
11. Security
Service credentials live only in the hosting provider's environment variables, never in the code or in a database. Administrative access is protected by a password and a signed session, and an administrator reading the content of a conversation is recorded in an audit log before it happens — if the record fails, the conversation does not open.
12. Changes to this policy
This page is versioned. The version in force is shown at the top, and the PDF record of consent you received keeps the version that applied on the day you accepted — that is your proof, and it does not change when this page changes.