Idioma na Mão

1. Quem trata seus dados

GEPS — Gestão Esportiva e Participação Social Ltda., CNPJ 45.735.076/0001-01, Brasil, na condição de controladora.

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Thiago Cardoso Domingues dos Santos.

Contato para qualquer assunto de dados pessoais: contato@geps.site, ou o comando /feedback dentro da conversa com o Leo.

2. O que tratamos, e para quê

Gênero gramatical (só em alguns idiomas). Em árabe, hebraico, hindi, russo, ucraniano, polonês, tcheco, português, espanhol, francês, italiano, romeno e grego, a frase que você diz de si (e sobre um grupo em que você está) muda conforme quem fala. Para montar as suas frases do jeito certo, o Leo pergunta uma vez, quando você pratica um desses idiomas, se você fala de si no masculino, no feminino ou se prefere não informar. Se preferir não informar, ele mostra as duas formas ou reformula a frase. A resposta serve só para isso: não entra em perfil, publicidade, estatística ou painel, nunca é deduzida do seu nome e pode ser trocada a qualquer momento com o comando /genero. Ela é apagada junto com os seus demais dados quando você pedir (seção sobre exclusão).

3. O que NÃO fazemos

• Não vendemos seus dados pessoais. Nunca, para ninguém, por nada.
• Não usamos suas conversas, seus áudios, sua ficha nem seu progresso para publicidade — nem nossa, nem de terceiros. O que sai daqui para medição de anúncio está descrito, campo a campo, na seção 6, e depende do seu aceite.
• Não usamos suas conversas para treinar modelos de inteligência artificial.
• Não tratamos você de forma diferente por exercer qualquer direito desta página — inclusive o de recusar a medição.

4. Com que base legal

O seu consentimento — LGPD, art. 7º, I; GDPR, art. 6(1)(a). Você pode retirá-lo a qualquer momento, sem justificar. A retirada não afeta o que foi feito antes dela (GDPR, art. 7(3)).

O consentimento é colhido na própria conversa, antes de montarmos a sua ficha de aluno (nome, idioma, nível, preferências e progresso), e você recebe um registro de consentimento em PDF, datado e versionado, com o texto integral do que aceitou. O que guardamos antes da sua autorização está na seção 7, no item “Antes de você autorizar”.

5. Transferência internacional

Suas mensagens e áudios são processados nos Estados Unidos, por:

• Anthropic — geração das respostas do tutor;
• OpenAI — transcrição de áudio;
• Microsoft Azure — transcrição de áudio, avaliação de pronúncia e voz;
• Railway — hospedagem e banco de dados;
• Google — guarda de uma das cópias de segurança (Google Drive).

Todos atuam sob instrução nossa, sem uso próprio dos dados, e exclusivamente para prestar o serviço: gerar as respostas, transcrever e avaliar seus áudios, guardar seu progresso e as cópias de segurança.

A transferência se apoia no seu consentimento específico e destacado — LGPD, art. 33, VIII; GDPR, art. 49(1)(a). A decisão de adequação da Comissão Europeia para os Estados Unidos alcança apenas organizações certificadas no EU-US Data Privacy Framework; quando o destinatário não é certificado, é o seu consentimento explícito que autoriza a transferência.

6. Publicidade, medição e cookies

Anunciamos o Idioma na Mão nas redes da Meta (Facebook e Instagram). Para saber quais anúncios trouxeram alunos de verdade — e não gastar dinheiro com os que não trouxeram —, precisamos ligar o clique no anúncio à assinatura. E aqui há uma particularidade que muda tudo: a assinatura não acontece neste site. Você clica, vai para o WhatsApp ou o Telegram, e assina dias depois, dentro da conversa. Por isso a medição tem duas metades, e as duas só funcionam com o seu aceite.

O que acontece, com o seu aceite

• No site: carregamos o Pixel da Meta, que grava cookies no seu navegador (entre eles _fbp e _fbc) e informa à Meta que você visitou esta página e clicou no botão de começar.
• No nosso servidor: quando uma assinatura é paga, enviamos à Meta um evento de compra pela Conversions API. Esse envio parte do nosso servidor, não do seu navegador.

Exatamente o que sai daqui — campo a campo

Nunca enviamos seu nome, suas mensagens, seus áudios, suas notas de pronúncia, seu progresso, seus interesses nem qualquer coisa que você tenha contado ao Leo.

Destinatário: Meta Platforms, Inc. e Meta Platforms Ireland Ltd., como controladoras independentes para essa finalidade.

Chamando pelo nome

Hash não é anonimização: um telefone com hash ainda pode ser comparado com outro telefone com hash, e é exatamente para isso que a Meta o usa. Então dizemos com todas as letras: isso é compartilhamento de dado pessoal seu com a Meta, para fim de publicidade. Sob as leis da Califórnia e dos demais estados norte-americanos que tratam do assunto, isso é sharing para cross-context behavioral advertising — e você tem o direito de recusar.

Base legal e como recusar

A base é o seu consentimento (LGPD, art. 7º, I; GDPR, art. 6(1)(a); e, para os cookies não essenciais, o consentimento prévio exigido pela diretiva europeia de privacidade eletrônica). Sem o seu aceite, o Pixel não carrega e nenhum evento de compra é enviado.

• No site: o aviso de cookies pergunta antes de carregar qualquer coisa. Recusar ali é suficiente, e a sua escolha fica guardada no seu navegador.
• A qualquer momento depois: escreva para contato@geps.site pedindo para sair da medição, ou use o comando /feedback na conversa com o Leo. É também por aqui que se exerce o direito de recusar a venda ou o compartilhamento previsto nas leis norte-americanas.
• A retirada vale dali em diante e não apaga o que já foi enviado (GDPR, art. 7(3)) — para apagar o que está com a Meta, o caminho são as configurações da sua conta lá.

Recusar não muda absolutamente nada na sua prática. O Leo é o mesmo, o plano é o mesmo, o preço é o mesmo. Você só deixa de aparecer na nossa medição de anúncio.

Cookies, em duas categorias

• Essenciais — fazem a página funcionar (lembrar o idioma que você escolheu, guardar a sua resposta ao aviso de cookies). Não dependem de aceite, porque sem eles o site não funciona.
• De medição — os do Pixel da Meta, descritos acima. Só com o seu sim.

Não usamos cookies de terceiros para nenhuma outra finalidade, e não há aqui nenhuma rede de anúncios além da Meta.

7. Por quanto tempo guardamos

• Antes de você autorizar (Telegram e WhatsApp): para responder à sua primeira mensagem, registramos o seu número do WhatsApp ou o seu identificador do Telegram, o nome e o @ que aparecem no seu perfil do mensageiro, a língua do seu aplicativo, as mensagens trocadas, o custo técnico das respostas e os códigos do link, quando houver (a origem e a autorização de medição da seção 6). Se você fizer uma pergunta antes de autorizar, ela passa pelos provedores da seção 5 para gerar a resposta. Nada disso vai para a sua ficha. Se você não autorizar, ou recusar, apagamos tudo 7 dias depois da sua última mensagem; fica só uma contagem anônima (mês, canal e faixa de quantidade de mensagens) e o custo técnico já pago (data e valor), sem nada que identifique você. Base legal: procedimentos preliminares a seu pedido (LGPD, art. 7º, V; GDPR, art. 6(1)(b)). Se a conversa começar pela apresentação do Leo, veja também a seção 15.
• Telegram e WhatsApp (prática): até você pedir para apagar, ou até 180 dias sem conversa (item abaixo). Apagar encerra o tratamento.
• Troca de idioma: fora do plano Imersão, a conta guarda um idioma por vez. Se você trocar, o app pede a sua confirmação e, com ela, apaga o progresso do idioma que sai (nível, revisões e vocabulário). Seu nome, seus interesses e sua rotina continuam. Na Imersão, os dois idiomas ficam guardados.
• Conta sem conversa: se você autorizou e deixou de conversar com o Leo, avisamos nos dias 10, 30 e 90 e oferecemos apagar tudo com /apagardados. A partir de 180 dias desde a sua última mensagem, apagamos seus dados e seu histórico por iniciativa própria e avisamos você. O apagamento só acontece depois de pelo menos um aviso enviado com 30 dias de antecedência. A conta com assinatura ativa não entra nessa regra; se a assinatura terminar, a contagem parte do último entre a sua última mensagem e o fim do período pago. Se você pediu para não receber mensagens (/encerrar), não mandamos os lembretes nem os avisos dos dias 10 e 30, mas o aviso do dia 90, de que seus dados serão apagados, é enviado mesmo assim, para que você não volte esperando encontrar a sua ficha. Se o mensageiro não entregar o aviso (por exemplo, porque você bloqueou o Leo), o envio fica registrado e o apagamento acontece no prazo. Mantemos só o que a lei obriga a guardar, como os registros fiscais, de forma anonimizada.
• Messenger e Instagram (atendimento): a conversa é apagada automaticamente em até 24 horas depois da sua última mensagem.
• Registros financeiros de uma assinatura permanecem pelo prazo legal em forma anonimizada, sem nada que identifique você.
• Estatística de uso e custo técnico: ao apagar, permanecem também, sem nada que identifique você, uma estatística anônima (nível, objetivo, idiomas, plano, origem e faixa de uso — nunca o conteúdo da conversa) e o custo já pago aos fornecedores (data e valor).
• Cópias de segurança: o banco de dados é copiado todo dia, num servidor da Locaweb no Brasil e no Google Drive, só para recuperar o sistema em caso de pane. Cada cópia é apagada em até 15 dias (veja a seção 9).

8. Seus direitos, onde quer que você esteja

Reconhecemos a todo titular, em qualquer país, o conjunto mais amplo entre a LGPD (art. 18), o GDPR (arts. 15 a 22) e as leis estaduais dos Estados Unidos. Você não precisa provar onde mora.

• Confirmação, acesso e cópia: /meusdados entrega, na conversa, tudo o que guardamos sobre você, em formato legível e portável.
• Eliminação: /apagardados apaga tudo do aplicativo, de verdade, sem justificar (as cópias de segurança estão explicadas na seção 9).
• Correção e complementação: peça na conversa ou pelo e-mail de contato.
• Oposição, limitação do uso e informação sobre com quem compartilhamos.
• Revogação do consentimento a qualquer momento.

Reclamação: você pode reclamar à ANPD (Brasil), à autoridade de proteção de dados do seu país de residência (União Europeia e Reino Unido) ou ao Procurador-Geral do seu estado (Estados Unidos).

9. Como apagar seus dados

10. Idade

• Uso: a partir de 13 anos. Onde a lei local exigir idade maior para consentir com serviços on-line (16 anos em parte da União Europeia, GDPR art. 8), vale a idade da lei local.
• Como confirmamos: antes da sua autorização, não perguntamos a sua idade. Ao responder SIM ao pedido de autorização, você declara ter 13 anos ou mais. Depois da autorização, o Leo pode pedir a sua data de nascimento, para adequar o conteúdo; quando ela chega, vale a data.
• De 13 a 17 anos, com o consentimento e sob a supervisão de um dos pais ou do responsável legal.
• Contratar um plano pago exige 18 anos ou mais, ou autorização de quem responde por você, declarada antes do pagamento.
• Menos de 13 anos: se você informar, a qualquer momento, uma idade ou uma data de nascimento de menos de 13 anos, a conversa para. Se a informação não for corrigida, apagamos o que foi registrado 24 horas depois (o sistema confere de hora em hora). Para apagar antes, envie /apagardados.

11. Inteligência artificial e decisões automatizadas

O Leo é uma inteligência artificial, não uma pessoa. Ele ensina comunicação prática e não emite certificado acadêmico.

Não tomamos decisões automatizadas com efeito jurídico ou impacto significativo sobre você (LGPD, art. 20; GDPR, art. 22): as respostas do tutor são conteúdo de prática, não avaliação com consequência.

12. Segurança

As credenciais de acesso aos serviços vivem apenas em variáveis de ambiente do provedor de hospedagem, nunca no código nem em banco de dados. O acesso administrativo é protegido por senha e sessão assinada, e a leitura do conteúdo de uma conversa por um administrador é registrada em auditoria antes de acontecer — se o registro falhar, a conversa não abre.

13. Alterações desta política

Esta página é versionada. A versão vigente está no topo, e o registro de consentimento em PDF que você recebeu guarda a versão que valia no dia em que você aceitou — é a sua prova, e ela não muda quando esta página muda.

14. Parceiros e candidatos ao programa de parceiros

Esta seção vale para quem pede para ser parceiro do Idioma na Mão e para quem é parceiro aprovado. Ela não muda nada do que está acima sobre os alunos.

O que tratamos

• Candidato (pedido feito pelo site ou por contato direto): nome; e-mail (obrigatório no site) ou outro contato, no pedido direto; perfil (professor, empresa, criador de conteúdo ou outro); selo sugerido; e, se você informar, site ou perfil de divulgação e Wallet ID do Asaas.
• Parceiro aprovado: os dados acima, documento e dados fiscais, país de residência fiscal, os aceites dos Termos do Programa de Parceiros (com data e versão), os números de indicação e de comissão e os comprovantes de repasse.
• Fora do aplicativo, só para pagar: chave Pix ou dados de recebimento na Wise. Esses dados não ficam no nosso sistema.

Para quê e com que base legal

Aqui não usamos o consentimento como base, porque o tratamento é necessário para o contrato de parceria.

O que o parceiro vê sobre os alunos

Só números agregados: entradas pelo link, alunos ativos, comissão e a prática da turma a partir de 5 alunos. Nunca nome, telefone, conversa, áudio, o nível de um aluno ou qualquer dado de um aluno específico. O parceiro que vende acesso pela Hotmart como professor ou instituição vê também os números da turma descritos na seção 16, entre eles a distribuição de níveis da turma, sempre a partir de 5 alunos.

Com quem compartilhamos

• Asaas: split e cobrança.
• Wise: repasse a parceiro no exterior.
• Railway: hospedagem.
• Google: cópia de segurança.
• Resend: envio dos e-mails do portal do parceiro.
• Telegram: aviso interno à GEPS quando chega um pedido novo.
• Autoridades, quando a lei exigir.

Nunca vendemos dados de parceiros ou candidatos.

Transferência internacional

A hospedagem e o envio de e-mails ficam nos Estados Unidos, o aviso de pedido novo passa pelo Telegram e o repasse ao exterior passa pela Wise. A transferência é necessária para tratar o pedido e executar o contrato com o parceiro (LGPD, art. 33, IX; GDPR, art. 49(1)(b)).

Por quanto tempo guardamos

• Pedido recusado: apagado de imediato.
• Pedido sem resposta: até 30 dias.
• Parceiro: durante a parceria e, depois, pelo prazo legal fiscal e de defesa em processo (em regra, 5 anos do último repasse). Em seguida, eliminamos ou anonimizamos os dados.

Seus direitos

Você tem os mesmos direitos da seção 8: confirmação, acesso, correção, eliminação do que não for de guarda obrigatória, portabilidade, oposição e informação sobre compartilhamento. Para exercê-los, escreva para contato@geps.site; respondemos em até 15 dias. Se quiser reclamar, procure a ANPD, a autoridade do seu país na União Europeia, o ICO no Reino Unido ou o Procurador-Geral do seu estado nos EUA.

15. Conversa de apresentação (WhatsApp e Telegram)

Quando você manda a primeira mensagem, o Leo se apresenta e conversa com você antes de pedir a sua autorização. O primeiro balão já diz que ele é uma inteligência artificial.

• O que fica guardado nessa fase: além do que está no item “Antes de você autorizar” da seção 7, o que você contar para o Leo se conhecerem: o idioma que quer aprender, para que quer aprendê-lo e alguns interesses. O Leo não pergunta o seu nome: usa o nome do seu perfil no mensageiro, quando parece um nome de pessoa. Isso fica numa área separada da sua ficha. Se você mandar áudio, ele é transcrito (seção 5) e só o texto fica; o arquivo de áudio não é guardado, a pronúncia não é avaliada e o Leo não responde por voz.
• Por quanto tempo: se você não autorizar, tudo é apagado 7 dias depois da sua última mensagem. A conversa de apresentação tem limite: depois de alguns turnos, o Leo só repete o pedido de autorização.
• Quando você autoriza: ao responder SIM ao pedido de autorização, o nome, o idioma, o objetivo e os interesses passam para a sua ficha, e as mensagens da apresentação ficam no seu histórico, com o mesmo tratamento das demais. Um SIM dito antes do pedido de autorização não vale como autorização.
• Dados sensíveis: nessa fase o Leo não pergunta sobre saúde, religião, orientação sexual, opinião política, origem racial ou temas parecidos, e não leva isso para a ficha. Se você contar, o Leo diz que não precisa disso e segue a conversa. A mensagem em que você contou fica no histórico como qualquer outra, e você a apaga com /apagardados.
• Idade: na conversa de apresentação o Leo não pergunta a sua idade. Ao responder SIM ao pedido de autorização, você declara ter 13 anos ou mais. Se você informar menos de 13 anos em qualquer momento, a conversa para e apagamos o que foi registrado 24 horas depois (seção 10).
• Se a conversa parar: se você parar de responder durante a apresentação, o Leo pode mandar uma única mensagem, dentro de 24 horas da sua última mensagem, perguntando se ficou alguma dúvida. Não é lembrete de prática nem oferta. Se você não responder, nada mais é enviado, e tudo se apaga no prazo acima. Nessa fase, a equipe do Idioma na Mão também pode responder pessoalmente a uma dúvida sua, sempre dentro de 24 horas da sua última mensagem.
• Base legal: procedimentos preliminares a pedido seu (LGPD, art. 7º, V; GDPR, art. 6(1)(b)). A transferência aos provedores da seção 5 é necessária para isso (LGPD, art. 33, IX; GDPR, art. 49(1)(b)).

16. Compras pela Hotmart, lotes de acesso e turmas

Esta seção vale para quem compra acesso ao Idioma na Mão pela Hotmart, para quem compra um lote de códigos e para quem entra pelo produto ou pelos códigos de um professor ou de uma instituição. O resto desta Política continua valendo.

16.1 Quem faz o quê

A Hotmart vende, cobra, emite o comprovante e trata o reembolso, como controladora desses dados e pela política dela. Para liberar o seu acesso, ela nos envia uma notificação automática com os dados da compra. Dela usamos só o e-mail da compra, o produto, a oferta, o número da transação e, na assinatura mensal, o código do assinante; o resto da notificação (como nome, documento e telefone) é descartado na hora, sem ser guardado. Não recebemos dados do seu cartão.

16.2 O que guardamos da compra

Não guardamos o seu e-mail. Guardamos um resumo cifrado dele (hash SHA-256 da forma normalizada), que serve só para comparar quando você manda /hotmart com o e-mail da compra, e uma versão mascarada (por exemplo, fu***o@gmail.com), para a nossa equipe reconhecer a compra num atendimento. Guardamos também o produto, a oferta, o número da transação e a situação da compra (válida, usada ou estornada). Na assinatura mensal, guardamos o código de assinante da Hotmart, para estender o seu acesso a cada mensalidade paga sem que você precise mandar /hotmart de novo.

16.3 Lote de códigos (professor, empresa ou instituição)

Quem compra um lote recebe os códigos por e-mail. Usamos o e-mail da compra uma vez, para esse envio, pelo nosso serviço de e-mail transacional (Resend, nos Estados Unidos), e não guardamos o endereço, só o resumo cifrado e a versão mascarada do item 16.2. Cada código vale uma vez. Quem resgata um código com /presente não precisa informar e-mail: o código liga a conta ao lote.

16.4 Turma do professor ou da instituição

Quem entra pelo produto ou pelos códigos de um professor ou de uma instituição fica ligado a ele no nosso sistema. No portal do parceiro, ele vê só números da turma: quantos entraram, quantos seguem ativos, quantos códigos foram emitidos e usados, quantos praticaram nos últimos 7 dias, a média de dias de prática em 30 dias e a distribuição de níveis. A prática e os níveis só aparecem a partir de 5 alunos. Ele nunca vê nome, telefone, conversa, áudio, o nível de um aluno ou qualquer dado de um aluno específico, e se compromete, nos Termos do Programa de Parceiros, a não tentar identificar ninguém pelos números.

16.5 Com que base legal

O envio do e-mail do comprador do lote aos Estados Unidos, pelo Resend, é necessário para executar a compra que ele fez (LGPD, art. 33, IX; GDPR, art. 49(1)(b)).

16.6 Por quanto tempo guardamos

O registro da compra fica pelo prazo legal fiscal e de defesa em processo (em regra, 5 anos). Os códigos de um lote valem até serem usados; se a compra do lote for estornada, os ainda não usados deixam de valer. Se você apagar os seus dados (/apagardados), o registro da compra deixa de ter qualquer ligação com você: perde o vínculo com a sua conta, o resumo cifrado, a versão mascarada do e-mail e o código de assinante, e fica só o número da transação, que sozinho não identifica ninguém.

16.7 Menores de idade

Vale a seção 10. Num lote de empresa ou instituição, um aluno de 13 a 17 anos usa o acesso com o consentimento e sob a supervisão de um dos pais ou do responsável, e a turma dele aparece para o professor ou a instituição só pelos números do item 16.4.

17. Para quem mora na União Europeia

Esta seção reúne, para quem mora na União Europeia e no Espaço Econômico Europeu, as informações dos arts. 13 e 14 do GDPR, inclusive para o projeto-piloto com entidades parceiras. O resto desta Política continua valendo. Versione italiana.

• Controladora: GEPS — Gestão Esportiva e Participação Social Ltda., CNPJ 45.735.076/0001-01, Estrada do Tingly, 402, Tingly, Nova Friburgo/RJ, CEP 28610-310, Brasil · contato@geps.site.
• Encarregado (DPO): Thiago Cardoso Domingues dos Santos · contato@geps.site.
• Representante na UE (GDPR, art. 27): não designado durante a fase de teste, por se tratar de tratamento ocasional (art. 27(2)(a)).

17.1 O que tratamos e para quê

Para a prática de conversa com o Leo: o identificador do canal (número do WhatsApp ou id do Telegram), o nome que você nos diz, a língua, a idade ou a data de nascimento, as mensagens e os áudios, o nível, os erros a revisar e os interesses que você conta. Não pedimos documentos, situação migratória, religião, origem étnica nem dados de saúde; se você falar deles, eles não entram na sua ficha.

17.2 Base legal

O seu consentimento (GDPR, art. 6(1)(a)), dado quando você responde SIM, e que você pode retirar a qualquer momento. Antes do SIM, guardamos só o necessário para responder (seção 7, "Antes de você autorizar") e apagamos tudo 7 dias depois da sua última mensagem; nessa fase, a base são as medidas preliminares a seu pedido (GDPR, art. 6(1)(b)).

17.3 Idade

No projeto com as entidades parceiras, só maiores de idade. Quem chega por uma entidade participante precisa ter 18 anos ou mais; ao responder SIM, declara que tem. Fora desse projeto, vale a seção 10, com a idade mínima do seu país (na Itália, 14 anos).

17.4 Inteligência artificial

O Leo é uma inteligência artificial, não uma pessoa (Regulamento (UE) 2024/1689, art. 50). As respostas e a voz são geradas automaticamente. Não tomamos decisões automatizadas com efeitos jurídicos sobre você (GDPR, art. 22; seção 11).

17.5 Destinatários

Operadores que tratam os dados por nossa conta: Railway (hospedagem, EUA), Anthropic (texto, para gerar as respostas, EUA), OpenAI (áudio, transcrição, EUA), Microsoft Azure (áudio: transcrição, pronúncia e voz, EUA), Google e Locaweb (cópias de segurança guardadas por até 15 dias, EUA e Brasil). O canal que você escolhe, WhatsApp (Meta) ou Telegram, trata a conversa pelas regras dele. Não vendemos os seus dados e não os usamos para publicidade sem o seu aceite separado (seção 6).

17.6 Transferência para fora da UE

Os dados vão para os Estados Unidos e para o Brasil. A base é o seu consentimento explícito (GDPR, art. 49(1)(a)) e, para os fornecedores certificados, o EU-US Data Privacy Framework (seção 5). O risco: as autoridades dos Estados Unidos podem ter acesso aos dados segundo a lei de lá.

17.7 Por quanto tempo

Até você pedir para apagar (/apagardados) ou até 180 dias sem conversa, o que vier primeiro, sempre com aviso antes (seção 7). Uma conta com assinatura ativa não entra nessa regra. As cópias de segurança vencem em 15 dias.

17.8 Seus direitos

Pelos arts. 15 a 21 do GDPR: acesso e portabilidade (/meusdados, arquivo JSON completo), retificação (/nascimento, /idiomabase, /genero, ou escrevendo para nós), apagamento (/apagardados, imediato), limitação, oposição e retirada do consentimento. Respondemos em até 15 dias. Você pode reclamar à autoridade de proteção de dados do seu país (na Itália, o Garante per la protezione dei dati personali, www.garanteprivacy.it).

17.9 Compra pela Hotmart

Se você comprar pela Hotmart, ela é controladora independente dos dados de pagamento. Recebemos só um resumo cifrado (hash) do e-mail da compra e uma versão mascarada, para liberar o seu acesso, e nunca os dados do cartão (seção 16). O projeto-piloto com as entidades é gratuito e não passa pela Hotmart.

1. Who processes your data

GEPS — Gestão Esportiva e Participação Social Ltda., CNPJ (Brazilian company tax ID) 45.735.076/0001-01, Brazil, acting as controller.

Data protection officer (encarregado, Brazilian LGPD art. 41): Thiago Cardoso Domingues dos Santos.

Contact for any personal data matter: contato@geps.site, or the /feedback command inside the conversation with Leo.

2. What we process, and what for

Grammatical gender (some languages only). In Arabic, Hebrew, Hindi, Russian, Ukrainian, Polish, Czech, Portuguese, Spanish, French, Italian, Romanian and Greek, the way you speak about yourself (and about a group you are part of) changes with the speaker. To build your sentences correctly, Leo asks once, when you practise one of these languages, whether you speak about yourself in the masculine, in the feminine, or prefer not to say. If you prefer not to say, Leo shows both forms or rephrases the sentence. The answer is used for that purpose only: it is not used for profiling, advertising, statistics or the dashboard, it is never inferred from your name, and you can change it at any time with the /genero command. It is deleted together with your other data when you ask (see the deletion section).

3. What we do NOT do

• We do not sell your personal information. Never, to anyone, for anything.
• We do not use your conversations, your audio, your profile or your progress for advertising — ours or anyone else's. What does leave here for ad measurement is listed, field by field, in section 6, and only with your consent.
• We do not use your conversations to train artificial intelligence models.
• We do not treat you differently for exercising any right on this page — including the right to refuse measurement.

4. Legal basis

Your consent — LGPD, art. 7, I; GDPR, art. 6(1)(a). You may withdraw it at any time, without giving a reason. Withdrawal does not affect processing carried out before it (GDPR, art. 7(3)).

Consent is collected inside the conversation, before we build your student profile (name, language, level, preferences and progress), and you receive a dated, versioned record of consent as a PDF containing the full text of what you accepted. What we keep before you consent is described in section 7, under “Before you consent”.

5. International transfer

Your messages and audio are processed in the United States, by:

• Anthropic — generating the tutor replies;
• OpenAI — audio transcription;
• Microsoft Azure — audio transcription, pronunciation scoring and voice;
• Railway — hosting and database;
• Google — storage of one of the backup copies (Google Drive).

All of them act on our instructions, make no use of the data of their own, and process it solely to deliver the service: generating the replies, transcribing and scoring your audio, and storing your progress and the backup copies.

The transfer relies on your specific and explicit consent — LGPD, art. 33, VIII; GDPR, art. 49(1)(a). The European Commission adequacy decision for the United States covers only organisations certified under the EU-US Data Privacy Framework; where the recipient is not certified, it is your explicit consent that authorises the transfer.

6. Advertising, measurement and cookies

We advertise Idioma na Mão on Meta's networks (Facebook and Instagram). To know which ads actually brought students — and to stop paying for the ones that did not — we need to connect the ad click to the subscription. And there is one particularity here that changes everything: the subscription does not happen on this website. You click, you go to WhatsApp or Telegram, and you subscribe days later, inside the conversation. That is why measurement has two halves, and both of them run only with your consent.

What happens, with your consent

• On the website: we load the Meta Pixel, which stores cookies in your browser (among them _fbp and _fbc) and tells Meta that you visited this page and clicked the start button.
• On our server: when a subscription is paid, we send Meta a purchase event through the Conversions API. That request leaves our server, not your browser.

Exactly what leaves here — field by field

We never send your name, your messages, your audio, your pronunciation scores, your progress, your interests, or anything you told Leo.

Recipients: Meta Platforms, Inc. and Meta Platforms Ireland Ltd., as independent controllers for that purpose.

Calling it what it is

Hashing is not anonymisation: a hashed phone number can still be matched against another hashed phone number, and that is precisely what Meta uses it for. So we say it plainly: this is sharing your personal information with Meta for advertising purposes. Under California law and the other US state laws on the subject, this is sharing for cross-context behavioral advertising — and you have the right to opt out.

Legal basis, and how to say no

The basis is your consent (LGPD, art. 7, I; GDPR, art. 6(1)(a); and, for non-essential cookies, the prior consent required by the EU ePrivacy Directive). Without your consent, the Pixel does not load and no purchase event is sent.

• On the website: the cookie notice asks before loading anything. Refusing there is enough, and your choice is kept in your browser.
• At any time afterwards: write to contato@geps.site asking to be removed from measurement, or use the /feedback command in your conversation with Leo. This is also how you exercise the right to opt out of the sale or sharing of personal information under US state laws — our Do Not Sell or Share My Personal Information channel.
• Withdrawal applies from then on and does not erase what was already sent (GDPR, art. 7(3)) — to erase what Meta holds, the route is your account settings there.

Refusing changes absolutely nothing about your practice. Same Leo, same plan, same price. You simply stop appearing in our ad measurement.

Cookies, in two categories

• Essential — they make the page work (remembering the language you picked, storing your answer to the cookie notice). They do not require consent, because without them the site does not work.
• Measurement — the Meta Pixel ones, described above. Only with your yes.

We do not use third-party cookies for any other purpose, and there is no advertising network here other than Meta.

7. How long we keep it

• Before you consent (Telegram and WhatsApp): to reply to your first message, we record your WhatsApp number or Telegram identifier, the name and @ shown on your messaging profile, the language of your app, the messages exchanged, the technical cost of the replies and the link codes, if any (the origin and the measurement permission in section 6). If you ask a question before consenting, it goes through the providers in section 5 to generate the reply. None of this goes into your profile. If you do not consent, or decline, we delete everything 7 days after your last message; only an anonymous count remains (month, channel and message-count range) and the technical cost already paid (date and amount), with nothing that identifies you. Legal basis: pre-contractual steps at your request (LGPD, art. 7, V; GDPR, art. 6(1)(b)). If the conversation starts with Leo's introduction, see also section 15.
• Telegram and WhatsApp (practice): until you ask for deletion, or until 180 days without a conversation (next item). Deleting ends the processing.
• Switching language: outside the Immersion plan, the account keeps one language at a time. If you switch, the app asks you to confirm and, once you do, deletes the progress of the language you leave (level, reviews and vocabulary). Your name, interests and routine remain. On Immersion, both languages are kept.
• Account with no conversation: if you gave your permission and stopped talking to Leo, we let you know on days 10, 30 and 90 and offer to delete everything with /apagardados. From 180 days after your last message, we delete your data and your history on our own initiative and let you know. Deletion only happens after at least one notice sent 30 days in advance. An account with an active subscription is not covered by this rule; if the subscription ends, the count starts from the later of your last message and the end of the paid period. If you asked us not to send messages (/encerrar), we do not send the reminders or the day 10 and day 30 notices, but the day 90 notice, saying that your data will be deleted, is still sent, so that you do not come back expecting to find your profile. If the messaging app does not deliver the notice (for example, because you blocked Leo), the sending is recorded and the deletion happens on schedule. We keep only what the law requires, such as tax records, in anonymised form.
• Messenger and Instagram (enquiries): the conversation is deleted automatically within 24 hours of your last message.
• Financial records of a subscription are kept for the legally required period in anonymised form, with nothing that identifies you.
• Usage statistic and technical cost: when you delete, the following also remain, with nothing that identifies you: an anonymous statistic (level, goal, languages, plan, origin and usage band — never the content of the conversation) and the cost already paid to our providers (date and amount).
• Backup copies: the database is copied every day, to a Locaweb server in Brazil and to Google Drive, only to restore the system after a failure. Each copy is deleted within 15 days (see section 9).

8. Your rights, wherever you are

We grant every person, in any country, the broadest set among the Brazilian LGPD (art. 18), the GDPR (arts. 15 to 22) and the United States state privacy laws. You do not need to prove where you live.

• Confirmation, access and a copy: /meusdados delivers, inside the conversation, everything we hold about you, in a readable and portable format.
• Erasure: /apagardados deletes everything from the app, for real, with no reason required (backup copies are explained in section 9).
• Rectification and completion: ask in the conversation or by e-mail.
• Objection, restriction of processing and information about whom we share with.
• Withdrawal of consent at any time.

Complaint: you may complain to the ANPD (Brazil), to the data protection authority of your country of residence (European Union and United Kingdom) or to your State Attorney General (United States).

9. How to delete your data

10. Age

• Use: from 13 years old. Where local law requires a higher age to consent to online services (16 in parts of the European Union, GDPR art. 8), that local age applies.
• How we confirm it: before you consent, we do not ask your age. By replying YES to the consent request, you declare that you are 13 or older. After you consent, Leo may ask for your date of birth, to fit the content to your age; once given, the date prevails.
• Ages 13 to 17, with the consent and under the supervision of a parent or legal guardian.
• Subscribing to a paid plan requires being 18 or older, or permission from whoever is responsible for you, declared before payment.
• Under 13: if at any time you give an age or a date of birth under 13, the conversation stops. If it is not corrected, we delete what was recorded 24 hours later (the system checks every hour). To delete it sooner, send /apagardados.

11. Artificial intelligence and automated decisions

Leo is an artificial intelligence, not a person. It teaches practical communication and issues no academic certificate.

We make no automated decisions with legal or similarly significant effects on you (LGPD, art. 20; GDPR, art. 22): the tutor replies are practice content, not an assessment with consequences.

12. Security

Service credentials live only in the hosting provider's environment variables, never in the code or in a database. Administrative access is protected by a password and a signed session, and an administrator reading the content of a conversation is recorded in an audit log before it happens — if the record fails, the conversation does not open.

13. Changes to this policy

This page is versioned. The version in force is shown at the top, and the PDF record of consent you received keeps the version that applied on the day you accepted — that is your proof, and it does not change when this page changes.

14. Partners and applicants to the partner program

This section applies to anyone who applies to become an Idioma na Mão partner and to approved partners. It changes nothing above about students.

What we process

• Applicant (request made through the website or by direct contact): name; email (required on the website) or another contact, for direct requests; profile (teacher, company, content creator or other); suggested referral code; and, if you provide them, website or promotion profile and Asaas Wallet ID.
• Approved partner: the data above, identification and tax data, country of tax residence, acceptances of the Partner Program Terms (with date and version), referral and commission figures, and payout receipts.
• Outside the app, only to pay you: Pix key or Wise payout details. These are not stored in our system.

Why, and on what legal basis

We do not rely on consent here, because this processing is necessary for the partnership contract.

What partners see about students

Only aggregate figures: sign-ups through the link, active students, commission, and class practice once there are at least 5 students. Never a name, phone number, conversation, audio, a student's level or any data about an individual student. A partner who sells access through Hotmart as a teacher or institution also sees the group figures described in section 16, including the group's level distribution, always with at least 5 students.

Who we share data with

• Asaas: split payments and billing.
• Wise: payouts to partners abroad.
• Railway: hosting.
• Google: backup copies.
• Resend: partner portal emails.
• Telegram: internal notice to GEPS when a new request arrives.
• Authorities, when the law requires it.

We never sell partner or applicant data.

International transfers

Hosting and email delivery are in the United States, new-request notices go through Telegram, and payouts abroad go through Wise. These transfers are necessary to handle your request and to perform the contract with you (LGPD, art. 33(IX); GDPR, art. 49(1)(b)).

How long we keep data

• Rejected request: deleted immediately.
• Unanswered request: up to 30 days.
• Partner: for the duration of the partnership and, afterwards, for the legal tax and litigation-defence period (as a rule, 5 years from the last payout). We then delete or anonymise the data.

Your rights

You have the same rights as in section 8: confirmation, access, correction, deletion of anything we are not required to keep, portability, objection, and information about sharing. To exercise them, write to contato@geps.site; we reply within 15 days. To complain, contact the ANPD (Brazil), the authority in your EU country, the ICO (United Kingdom) or your state Attorney General (United States).

15. Introductory conversation (WhatsApp and Telegram)

When you send your first message, Leo introduces himself and talks with you before asking for your consent. The first message already says he is an artificial intelligence.

• What we keep at this stage: in addition to what is listed under “Before you consent” in section 7, what you tell Leo so you can get to know each other: the language you want to learn, why you want to learn it and a few interests. Leo does not ask your name: he uses the name on your messaging profile, when it looks like a person's name. This is kept in an area separate from your profile. If you send audio, it is transcribed (section 5) and only the text is kept; the audio file is not stored, pronunciation is not scored and Leo does not reply by voice.
• For how long: if you do not consent, everything is deleted 7 days after your last message. The introductory conversation is limited: after a few turns, Leo only repeats the consent request.
• When you consent: when you reply YES to the consent request, your name, language, goal and interests move to your profile, and the introductory messages stay in your history, treated like any other message. A YES said before the consent request is not consent.
• Sensitive data: at this stage Leo does not ask about health, religion, sexual orientation, political opinion, racial origin or similar topics, and does not put them in your profile. If you mention them, Leo says he does not need this and carries on. The message where you mentioned it stays in the history like any other, and you can delete it with /apagardados.
• Age: Leo does not ask your age in the introductory conversation. By replying YES to the consent request, you declare that you are 13 or older. If at any time you state you are under 13, the conversation stops and we delete what was recorded 24 hours later (section 10).
• If the conversation stops: if you stop replying during the introduction, Leo may send one single message, within 24 hours of your last message, asking whether you have any questions left. It is not a practice reminder or an offer. If you do not reply, nothing else is sent, and everything is deleted within the period above. At this stage, the Idioma na Mão team may also answer a question of yours in person, always within 24 hours of your last message.
• Legal basis: pre-contractual steps at your request (LGPD, art. 7, V; GDPR, art. 6(1)(b)). The transfer to the providers in section 5 is necessary for this (LGPD, art. 33, IX; GDPR, art. 49(1)(b)).

16. Hotmart purchases, access bundles and groups

This section applies to anyone who buys access to Idioma na Mão through Hotmart, anyone who buys a bundle of codes, and anyone who joins through a teacher's or an institution's product or codes. The rest of this Policy still applies.

16.1 Who does what

Hotmart sells, charges, issues the receipt and handles refunds, as the controller of that data and under its own policy. To unlock your access, it sends us an automatic notification with the purchase data. From it we use only the purchase e-mail, the product, the offer, the transaction number and, for the monthly subscription, the subscriber code; the rest of the notification (such as name, ID document and phone) is discarded on arrival and never stored. We do not receive your card details.

16.2 What we keep from the purchase

We do not keep your e-mail address. We keep a hash of it (SHA-256 of the normalised form), used only to compare when you send /hotmart with your purchase e-mail, and a masked version (for example, jo***n@gmail.com) so our team can recognise the purchase in a support request. We also keep the product, the offer, the transaction number and the purchase status (valid, redeemed or refunded). For the monthly subscription, we keep Hotmart's subscriber code, to extend your access with each paid month without you having to send /hotmart again.

16.3 Bundles of codes (teacher, company or institution)

Whoever buys a bundle receives the codes by e-mail. We use the purchase e-mail once, for that delivery, through our transactional e-mail service (Resend, in the United States), and we do not keep the address, only the hash and masked version in 16.2. Each code works once. Whoever redeems a code with /presente does not need to give an e-mail: the code links the account to the bundle.

16.4 The teacher's or institution's group

Anyone who joins through a teacher's or an institution's product or codes is linked to them in our system. In the partner portal, they see group figures only: how many joined, how many are still active, how many codes were issued and redeemed, how many practised in the last 7 days, the average days of practice over 30 days, and the level distribution. Practice and levels only appear once there are at least 5 students. They never see a name, phone number, conversation, audio, a student's level or any data about a specific student, and under the Partner Program Terms they undertake not to try to identify anyone from the figures.

16.5 Legal basis

Sending the bundle buyer's e-mail to the United States through Resend is necessary to perform the purchase they made (LGPD, art. 33, IX; GDPR, art. 49(1)(b)).

16.6 How long we keep it

The purchase record is kept for the legal tax and litigation period (as a rule, 5 years). Bundle codes remain valid until redeemed; if the bundle purchase is refunded, unredeemed codes stop working. If you delete your data (/apagardados), the purchase record no longer has any link to you: it loses the link to your account, the hash, the masked e-mail and the subscriber code, and only the transaction number remains, which on its own identifies no one.

16.7 Minors

Section 10 applies. In a company or institution bundle, a student aged 13 to 17 uses the access with the consent and under the supervision of a parent or guardian, and appears to the teacher or institution only through the figures in 16.4.

17. For people living in the European Union

This section brings together, for people living in the European Union and the European Economic Area, the information required by Arts. 13 and 14 GDPR, including for the pilot project with partner organisations. The rest of this Policy still applies. Versione italiana.

• Controller: GEPS — Gestão Esportiva e Participação Social Ltda., CNPJ (Brazilian company tax ID) 45.735.076/0001-01, Estrada do Tingly, 402, Tingly, Nova Friburgo/RJ, CEP 28610-310, Brazil · contato@geps.site.
• Data protection officer: Thiago Cardoso Domingues dos Santos · contato@geps.site.
• EU representative (Art. 27 GDPR): not designated during the trial phase, as the processing is occasional (Art. 27(2)(a)).

17.1 What we process and why

For conversation practice with Leo: your channel identifier (WhatsApp number or Telegram id), the name you give us, your language, your age or date of birth, your messages and audio, your level, the mistakes to review and the interests you share. We do not ask for documents, immigration status, religion, ethnic origin or health data; if you mention them, they do not go into your profile.

17.2 Legal basis

Your consent (Art. 6(1)(a) GDPR), given by replying YES, which you may withdraw at any time. Before YES, we keep only what is needed to reply to you (section 7, “Before you consent”) and delete it 7 days after your last message; at that stage the basis is steps taken at your request before entering into a contract (Art. 6(1)(b) GDPR).

17.3 Age

Adults only in the partner project. People who arrive through a partner organisation must be 18 or older; by replying YES you confirm you are. Outside that project, section 10 applies, with the minimum age of your country (14 in Italy).

17.4 Artificial intelligence

Leo is an AI, not a person (Regulation (EU) 2024/1689, Art. 50). Replies and voice are generated automatically. We make no automated decisions with legal effects on you (Art. 22 GDPR; section 11).

17.5 Recipients

Processors acting on our behalf: Railway (hosting, USA), Anthropic (text, to generate replies, USA), OpenAI (audio, transcription, USA), Microsoft Azure (audio: transcription, pronunciation and voice, USA), Google and Locaweb (backups kept for up to 15 days, USA and Brazil). The channel you choose, WhatsApp (Meta) or Telegram, handles the conversation under its own rules. We do not sell your data or use it for advertising without your separate consent (section 6).

17.6 Transfers outside the EU

Data goes to the United States and Brazil. The basis is your explicit consent (Art. 49(1)(a) GDPR) and, for certified providers, the EU-US Data Privacy Framework (section 5). The risk: US authorities may access the data under US law.

17.7 Retention

Until you ask for deletion (/apagardados) or 180 days without conversation, whichever comes first, always with a notice beforehand (section 7). An account with an active subscription is not covered by this rule. Backups expire in 15 days.

17.8 Your rights

Under Arts. 15 to 21 GDPR: access and portability (/meusdados, full JSON file), rectification (/nascimento, /idiomabase, /genero, or by writing to us), erasure (/apagardados, immediate), restriction, objection and withdrawal of consent. We answer within 15 days. You may lodge a complaint with your data protection authority (in Italy, the Garante per la protezione dei dati personali, www.garanteprivacy.it).

17.9 Purchases through Hotmart

If you buy through Hotmart, Hotmart is an independent controller of the payment data. We receive only a hash of the purchase e-mail and a masked version, to activate your access, and never card data (section 16). The pilot with partner organisations is free and does not go through Hotmart.

Esta versión en español es una traducción. En caso de divergencia, prevalece la versión en portugués.

1. Quién trata tus datos

GEPS — Gestão Esportiva e Participação Social Ltda., CNPJ (registro fiscal brasileño de empresas) 45.735.076/0001-01, Brasil, en calidad de responsable del tratamiento.

Encargado del tratamiento de datos personales (encarregado, LGPD de Brasil, art. 41): Thiago Cardoso Domingues dos Santos.

Contacto para cualquier asunto de datos personales: contato@geps.site, o el comando /feedback dentro de la conversación con Leo.

2. Qué tratamos y para qué

Género gramatical (solo en algunos idiomas). En árabe, hebreo, hindi, ruso, ucraniano, polaco, checo, portugués, español, francés, italiano, rumano y griego, la frase que dices sobre ti (y sobre un grupo del que formas parte) cambia según quién habla. Para construir tus frases correctamente, Leo pregunta una vez, cuando practicas uno de estos idiomas, si hablas de ti en masculino, en femenino o si prefieres no decirlo. Si prefieres no decirlo, muestra las dos formas o reformula la frase. La respuesta sirve solo para eso: no entra en perfiles, publicidad, estadísticas ni en el panel, nunca se deduce de tu nombre y puedes cambiarla en cualquier momento con el comando /genero. Se borra junto con tus demás datos cuando lo pidas (sección sobre el borrado).

3. Lo que NO hacemos

• No vendemos tu información personal. Nunca, a nadie, para nada.
• No usamos tus conversaciones, tus audios, tu perfil ni tu progreso para publicidad, ni nuestra ni de nadie. Lo que sí sale de aquí para medir anuncios está descrito, campo por campo, en la sección 6, y solo con tu consentimiento.
• No usamos tus conversaciones para entrenar modelos de inteligencia artificial.
• No te tratamos de forma distinta por ejercer cualquier derecho de esta página, incluido el de rechazar la medición.

4. Base legal

Tu consentimiento: LGPD, art. 7, I; RGPD, art. 6(1)(a). Puedes retirarlo en cualquier momento, sin dar motivos. La retirada no afecta al tratamiento realizado antes de ella (RGPD, art. 7(3)).

El consentimiento se recoge dentro de la conversación, antes de que construyamos tu perfil de alumno (nombre, idioma, nivel, preferencias y progreso), y recibes un comprobante del consentimiento en PDF, fechado y versionado, con el texto completo de lo que aceptaste. Lo que guardamos antes de tu consentimiento está descrito en la sección 7, en “Antes de tu consentimiento”.

5. Transferencia internacional

Tus mensajes y audios se procesan en los Estados Unidos, por:

• Anthropic: generación de las respuestas del tutor;
• OpenAI: transcripción de audio;
• Microsoft Azure: transcripción de audio, evaluación de pronunciación y voz;
• Railway: alojamiento y base de datos;
• Google: almacenamiento de una de las copias de seguridad (Google Drive).

Todos actúan según nuestras instrucciones, no hacen ningún uso propio de los datos y los tratan únicamente para prestar el servicio: generar las respuestas, transcribir y evaluar tus audios, y guardar tu progreso y las copias de seguridad.

La transferencia se basa en tu consentimiento específico y explícito: LGPD, art. 33, VIII; RGPD, art. 49(1)(a). La decisión de adecuación de la Comisión Europea para los Estados Unidos solo cubre a las organizaciones certificadas en el EU-US Data Privacy Framework; cuando el destinatario no está certificado, es tu consentimiento explícito el que autoriza la transferencia.

6. Publicidad, medición y cookies

Anunciamos Idioma na Mão en las redes de Meta (Facebook e Instagram). Para saber qué anuncios trajeron alumnos de verdad, y dejar de pagar por los que no lo hicieron, necesitamos relacionar el clic en el anuncio con la suscripción. Y hay una particularidad que lo cambia todo: la suscripción no ocurre en este sitio. Haces clic, vas a WhatsApp o Telegram y te suscribes días después, dentro de la conversación. Por eso la medición tiene dos mitades, y las dos solo funcionan con tu consentimiento.

Qué ocurre, con tu consentimiento

• En el sitio: cargamos el Píxel de Meta, que guarda cookies en tu navegador (entre ellas _fbp y _fbc) e informa a Meta de que visitaste esta página y pulsaste el botón para empezar.
• En nuestro servidor: cuando se paga una suscripción, enviamos a Meta un evento de compra por la API de Conversiones. Esa solicitud sale de nuestro servidor, no de tu navegador.

Exactamente qué sale de aquí, campo por campo

Nunca enviamos tu nombre, tus mensajes, tus audios, tus notas de pronunciación, tu progreso, tus intereses ni nada de lo que le contaste a Leo.

Destinatarios: Meta Platforms, Inc. y Meta Platforms Ireland Ltd., como responsables independientes para esa finalidad.

Llamarlo por su nombre

El hash no es anonimización: un teléfono cifrado se puede seguir cruzando con otro teléfono cifrado, y es exactamente para eso que Meta lo usa. Así que lo decimos claramente: esto es compartir tu información personal con Meta con fines publicitarios. Según la ley de California y las demás leyes estatales de los Estados Unidos sobre el tema, esto es compartir para publicidad conductual entre contextos, y tienes derecho a oponerte.

Base legal, y cómo decir que no

La base es tu consentimiento (LGPD, art. 7, I; RGPD, art. 6(1)(a); y, para las cookies no esenciales, el consentimiento previo que exige la Directiva europea sobre privacidad electrónica). Sin tu consentimiento, el Píxel no se carga y no se envía ningún evento de compra.

• En el sitio: el aviso de cookies pregunta antes de cargar nada. Basta con rechazar ahí, y tu elección se guarda en tu navegador.
• En cualquier momento después: escribe a contato@geps.site pidiendo salir de la medición, o usa el comando /feedback en tu conversación con Leo. Es también así como ejerces el derecho de oponerte a la venta o al intercambio de información personal según las leyes estatales de los Estados Unidos: nuestro canal Do Not Sell or Share My Personal Information.
• La retirada vale de ahí en adelante y no borra lo que ya se envió (RGPD, art. 7(3)); para borrar lo que Meta tiene, el camino es la configuración de tu cuenta allí.

Rechazar no cambia absolutamente nada en tu práctica. El mismo Leo, el mismo plan, el mismo precio. Simplemente dejas de aparecer en nuestra medición de anuncios.

Cookies, en dos categorías

• Esenciales: hacen que la página funcione (recordar el idioma que elegiste, guardar tu respuesta al aviso de cookies). No requieren consentimiento, porque sin ellas el sitio no funciona.
• De medición: las del Píxel de Meta, descritas arriba. Solo con tu sí.

No usamos cookies de terceros para ninguna otra finalidad, y aquí no hay otra red de publicidad además de Meta.

7. Cuánto tiempo guardamos

• Antes de tu consentimiento (Telegram y WhatsApp): para responder a tu primer mensaje, registramos tu número de WhatsApp o tu identificador de Telegram, el nombre y la @ que muestra tu perfil del mensajero, el idioma de tu aplicación, los mensajes intercambiados, el costo técnico de las respuestas y los códigos de enlace, si los hay (el origen y el permiso de medición de la sección 6). Si haces una pregunta antes de dar tu consentimiento, pasa por los proveedores de la sección 5 para generar la respuesta. Nada de esto entra en tu perfil. Si no das tu consentimiento, o lo rechazas, borramos todo 7 días después de tu último mensaje; solo queda un conteo anónimo (mes, canal y rango de cantidad de mensajes) y el costo técnico ya pagado (fecha e importe), sin nada que te identifique. Base legal: diligencias precontractuales a tu petición (LGPD, art. 7, V; RGPD, art. 6(1)(b)). Si la conversación empieza con la presentación de Leo, consulta también la sección 15.
• Telegram y WhatsApp (práctica): hasta que pidas el borrado, o hasta 180 días sin conversación (punto siguiente). Borrar pone fin al tratamiento.
• Cambio de idioma: fuera del plan Inmersión, la cuenta mantiene un idioma a la vez. Si cambias, la app te pide confirmación y, cuando confirmas, borra el progreso del idioma que dejas (nivel, repasos y vocabulario). Tu nombre, tus intereses y tu rutina se mantienen. En Inmersión, se conservan los dos idiomas.
• Cuenta sin conversación: si diste tu permiso y dejaste de hablar con Leo, te avisamos los días 10, 30 y 90 y te ofrecemos borrarlo todo con /apagardados. A partir de 180 días desde tu último mensaje, borramos tus datos y tu historial por iniciativa propia y te avisamos. El borrado solo ocurre después de al menos un aviso enviado con 30 días de antelación. Una cuenta con suscripción activa no está cubierta por esta regla; si la suscripción termina, el plazo cuenta desde lo que ocurra más tarde: tu último mensaje o el fin del período pagado. Si pediste que no te enviemos mensajes (/encerrar), no enviamos los recordatorios ni los avisos de los días 10 y 30, pero el aviso del día 90, que dice que tus datos se borrarán, se envía igualmente, para que no vuelvas esperando encontrar tu perfil. Si el mensajero no entrega el aviso (por ejemplo, porque bloqueaste a Leo), el envío queda registrado y el borrado ocurre en la fecha prevista. Solo guardamos lo que exige la ley, como los registros fiscales, de forma anonimizada.
• Messenger e Instagram (consultas): la conversación se borra automáticamente en un plazo de 24 horas desde tu último mensaje.
• Registros financieros de una suscripción: se guardan durante el plazo que exige la ley, de forma anonimizada, sin nada que te identifique.
• Estadística de uso y costo técnico: cuando borras, también quedan, sin nada que te identifique, una estadística anónima (nivel, objetivo, idiomas, plan, origen y rango de uso; nunca el contenido de la conversación) y el costo ya pagado a nuestros proveedores (fecha e importe).
• Copias de seguridad: la base de datos se copia todos los días, a un servidor de Locaweb en Brasil y a Google Drive, solo para restaurar el sistema después de una falla. Cada copia se borra en un plazo de 15 días (ver sección 9).

8. Tus derechos, estés donde estés

Garantizamos a toda persona, en cualquier país, el conjunto más amplio entre la LGPD de Brasil (art. 18), el RGPD (arts. 15 a 22) y las leyes estatales de privacidad de los Estados Unidos. No necesitas demostrar dónde vives.

• Confirmación, acceso y copia: /meusdados entrega, dentro de la conversación, todo lo que tenemos sobre ti, en un formato legible y portable.
• Borrado: /apagardados borra todo de la app, de verdad, sin necesidad de dar motivos (las copias de seguridad se explican en la sección 9).
• Rectificación y complemento: pídelo en la conversación o por correo.
• Oposición, limitación del tratamiento e información sobre con quién compartimos.
• Retirada del consentimiento en cualquier momento.

Reclamación: puedes reclamar ante la ANPD (Brasil), ante la autoridad de protección de datos de tu país de residencia (Unión Europea y Reino Unido) o ante el Fiscal General de tu estado (Estados Unidos).

9. Cómo borrar tus datos

10. Edad

• Uso: desde los 13 años. Donde la ley local exija una edad mayor para consentir servicios en línea (16 en parte de la Unión Europea, RGPD art. 8), vale esa edad local.
• Cómo lo confirmamos: antes de tu consentimiento, no preguntamos tu edad. Al responder SÍ al pedido de consentimiento, declaras que tienes 13 años o más. Después del consentimiento, Leo puede preguntar tu fecha de nacimiento, para adecuar el contenido a tu edad; una vez dada, la fecha prevalece.
• De 13 a 17 años, con el consentimiento y bajo la supervisión de un padre, madre o tutor legal.
• Suscribirse a un plan de pago requiere tener 18 años o más, o la autorización de quien sea responsable de ti, declarada antes del pago.
• Menores de 13: si en cualquier momento indicas una edad o una fecha de nacimiento menor de 13 años, la conversación se detiene. Si no se corrige, borramos lo registrado 24 horas después (el sistema revisa cada hora). Para borrarlo antes, envía /apagardados.

11. Inteligencia artificial y decisiones automatizadas

Leo es una inteligencia artificial, no una persona. Enseña comunicación práctica y no emite certificados académicos.

No tomamos decisiones automatizadas con efectos jurídicos o igualmente significativos sobre ti (LGPD, art. 20; RGPD, art. 22): las respuestas del tutor son contenido de práctica, no una evaluación con consecuencias.

12. Seguridad

Las credenciales del servicio viven solo en las variables de entorno del proveedor de alojamiento, nunca en el código ni en una base de datos. El acceso administrativo está protegido por contraseña y sesión firmada, y la lectura del contenido de una conversación por un administrador se registra en un log de auditoría antes de ocurrir: si el registro falla, la conversación no se abre.

13. Cambios en esta política

Esta página está versionada. La versión vigente aparece arriba, y el comprobante en PDF del consentimiento que recibiste guarda la versión vigente el día en que aceptaste: esa es tu prueba, y no cambia cuando cambia esta página.

14. Socios y candidatos al programa de socios

Esta sección se aplica a quien solicita ser socio de Idioma na Mão y a los socios aprobados. No cambia nada de lo anterior sobre los alumnos.

Qué tratamos

• Candidato (solicitud hecha por el sitio o por contacto directo): nombre; correo (obligatorio en el sitio) u otro contacto, en las solicitudes directas; perfil (profesor, empresa, creador de contenido u otro); código de referido sugerido; y, si los informas, sitio o perfil de divulgación y Wallet ID de Asaas.
• Socio aprobado: los datos anteriores, datos de identificación y fiscales, país de residencia fiscal, aceptaciones de los Términos del Programa de Socios (con fecha y versión), cifras de referidos y comisiones, y comprobantes de pago.
• Fuera de la app, solo para pagarte: clave Pix o datos de pago de Wise. No se guardan en nuestro sistema.

Para qué, y con qué base legal

Aquí no nos basamos en el consentimiento, porque este tratamiento es necesario para el contrato de asociación.

Qué ven los socios sobre los alumnos

Solo cifras agregadas: registros por el enlace, alumnos activos, comisión y práctica del grupo cuando hay al menos 5 alumnos. Nunca un nombre, teléfono, conversación, audio, el nivel de un alumno ni ningún dato sobre un alumno en particular. El socio que vende acceso por Hotmart como profesor o institución también ve las cifras del grupo descritas en la sección 16, incluida la distribución de niveles del grupo, siempre con al menos 5 alumnos.

Con quién compartimos datos

• Asaas: pagos divididos (split) y cobro.
• Wise: pagos a socios en el exterior.
• Railway: alojamiento.
• Google: copias de seguridad.
• Resend: correos del portal del socio.
• Telegram: aviso interno a GEPS cuando llega una solicitud nueva.
• Autoridades, cuando la ley lo exija.

Nunca vendemos datos de socios ni de candidatos.

Transferencias internacionales

El alojamiento y el envío de correos están en los Estados Unidos, los avisos de solicitudes nuevas pasan por Telegram y los pagos al exterior pasan por Wise. Estas transferencias son necesarias para atender tu solicitud y ejecutar el contrato contigo (LGPD, art. 33(IX); RGPD, art. 49(1)(b)).

Cuánto tiempo guardamos los datos

• Solicitud rechazada: se borra de inmediato.
• Solicitud sin respuesta: hasta 30 días.
• Socio: mientras dure la asociación y, después, durante el plazo legal fiscal y de defensa en procesos (por regla, 5 años desde el último pago). Después, borramos o anonimizamos los datos.

Tus derechos

Tienes los mismos derechos de la sección 8: confirmación, acceso, corrección, borrado de lo que no estemos obligados a guardar, portabilidad, oposición e información sobre el intercambio de datos. Para ejercerlos, escribe a contato@geps.site; respondemos en un plazo de 15 días. Para reclamar, acude a la ANPD (Brasil), a la autoridad de tu país de la UE, al ICO (Reino Unido) o al Fiscal General de tu estado (Estados Unidos).

15. Conversación de presentación (WhatsApp y Telegram)

Cuando envías tu primer mensaje, Leo se presenta y conversa contigo antes de pedir tu consentimiento. El primer mensaje ya dice que es una inteligencia artificial.

• Qué guardamos en esta etapa: además de lo descrito en “Antes de tu consentimiento”, en la sección 7, lo que le cuentas a Leo para que se conozcan: el idioma que quieres aprender, para qué lo quieres y algunos intereses. Leo no pregunta tu nombre: usa el nombre de tu perfil del mensajero, cuando parece el nombre de una persona. Esto se guarda en un área separada de tu perfil. Si envías audio, se transcribe (sección 5) y solo se guarda el texto; el archivo de audio no se almacena, no se evalúa la pronunciación y Leo no responde por voz.
• Por cuánto tiempo: si no das tu consentimiento, todo se borra 7 días después de tu último mensaje. La conversación de presentación es limitada: después de algunos turnos, Leo solo repite el pedido de consentimiento.
• Cuando das tu consentimiento: cuando respondes SÍ al pedido de consentimiento, tu nombre, idioma, objetivo e intereses pasan a tu perfil, y los mensajes de la presentación quedan en tu historial, tratados como cualquier otro mensaje. Un SÍ dicho antes del pedido de consentimiento no es consentimiento.
• Datos sensibles: en esta etapa Leo no pregunta sobre salud, religión, orientación sexual, opinión política, origen racial ni temas similares, y no los pone en tu perfil. Si los mencionas, Leo dice que no necesita eso y sigue. El mensaje en el que lo mencionaste queda en el historial como cualquier otro, y puedes borrarlo con /apagardados.
• Edad: Leo no pregunta tu edad en la conversación de presentación. Al responder SÍ al pedido de consentimiento, declaras que tienes 13 años o más. Si en cualquier momento indicas que tienes menos de 13, la conversación se detiene y borramos lo registrado 24 horas después (sección 10).
• Si la conversación se detiene: si dejas de responder durante la presentación, Leo puede enviar un único mensaje, dentro de las 24 horas siguientes a tu último mensaje, preguntando si te quedó alguna duda. No es un recordatorio de práctica ni una oferta. Si no respondes, no se envía nada más, y todo se borra en el plazo anterior. En esta etapa, el equipo de Idioma na Mão también puede responder personalmente a una pregunta tuya, siempre dentro de las 24 horas siguientes a tu último mensaje.
• Base legal: diligencias precontractuales a tu petición (LGPD, art. 7, V; RGPD, art. 6(1)(b)). La transferencia a los proveedores de la sección 5 es necesaria para ello (LGPD, art. 33, IX; RGPD, art. 49(1)(b)).

16. Compras por Hotmart, lotes de acceso y grupos

Esta sección se aplica a quien compra acceso a Idioma na Mão por Hotmart, a quien compra un lote de códigos y a quien entra por el producto o los códigos de un profesor o de una institución. El resto de esta Política sigue aplicándose.

16.1 Quién hace qué

Hotmart vende, cobra, emite el comprobante y procesa los reembolsos, como responsable de esos datos y según su propia política. Para liberar tu acceso, nos envía una notificación automática con los datos de la compra. De ella usamos solo el correo de la compra, el producto, la oferta, el número de la transacción y, en la suscripción mensual, el código de suscriptor; el resto de la notificación (como nombre, documento de identidad y teléfono) se descarta al llegar y nunca se guarda. No recibimos los datos de tu tarjeta.

16.2 Qué guardamos de la compra

No guardamos tu dirección de correo. Guardamos un hash de ella (SHA-256 de la forma normalizada), usado solo para comparar cuando envías /hotmart con el correo de tu compra, y una versión enmascarada (por ejemplo, jo***n@gmail.com) para que nuestro equipo reconozca la compra en una solicitud de soporte. También guardamos el producto, la oferta, el número de la transacción y el estado de la compra (válida, canjeada o reembolsada). En la suscripción mensual, guardamos el código de suscriptor de Hotmart, para extender tu acceso con cada mensualidad pagada sin que tengas que volver a enviar /hotmart.

16.3 Lotes de códigos (profesor, empresa o institución)

Quien compra un lote recibe los códigos por correo. Usamos el correo de la compra una sola vez, para esa entrega, por nuestro servicio de correo transaccional (Resend, en los Estados Unidos), y no guardamos la dirección, solo el hash y la versión enmascarada de 16.2. Cada código funciona una vez. Quien canjea un código con /presente no necesita dar un correo: el código vincula la cuenta al lote.

16.4 El grupo del profesor o de la institución

Quien entra por el producto o los códigos de un profesor o de una institución queda vinculado a ellos en nuestro sistema. En el portal del socio, ellos ven solo cifras del grupo: cuántos entraron, cuántos siguen activos, cuántos códigos se emitieron y se canjearon, cuántos practicaron en los últimos 7 días, el promedio de días de práctica en 30 días y la distribución de niveles. La práctica y los niveles solo aparecen cuando hay al menos 5 alumnos. Nunca ven un nombre, teléfono, conversación, audio, el nivel de un alumno ni ningún dato sobre un alumno en particular, y, según los Términos del Programa de Socios, se comprometen a no intentar identificar a nadie a partir de las cifras.

16.5 Base legal

El envío del correo de quien compra el lote a los Estados Unidos, por Resend, es necesario para ejecutar la compra que hizo (LGPD, art. 33, IX; RGPD, art. 49(1)(b)).

16.6 Cuánto tiempo guardamos

El registro de la compra se guarda durante el plazo legal fiscal y de defensa en procesos (por regla, 5 años). Los códigos del lote valen hasta que se canjean; si la compra del lote se reembolsa, los códigos no canjeados dejan de funcionar. Si borras tus datos (/apagardados), el registro de la compra deja de tener cualquier vínculo contigo: pierde el vínculo con tu cuenta, el hash, el correo enmascarado y el código de suscriptor, y solo queda el número de la transacción, que por sí solo no identifica a nadie.

16.7 Menores

Se aplica la sección 10. En un lote de empresa o institución, un alumno de 13 a 17 años usa el acceso con el consentimiento y bajo la supervisión de un padre, madre o tutor, y aparece para el profesor o la institución solo a través de las cifras de 16.4.

17. Para quien vive en la Unión Europea

Esta sección reúne, para quien vive en la Unión Europea y en el Espacio Económico Europeo, la información de los arts. 13 y 14 del RGPD, también para el proyecto piloto con entidades colaboradoras. El resto de esta Política sigue vigente. Versione italiana.

• Responsable del tratamiento: GEPS — Gestão Esportiva e Participação Social Ltda., CNPJ (registro fiscal brasileño de empresas) 45.735.076/0001-01, Estrada do Tingly, 402, Tingly, Nova Friburgo/RJ, CEP 28610-310, Brasil · contato@geps.site.
• Delegado de protección de datos: Thiago Cardoso Domingues dos Santos · contato@geps.site.
• Representante en la UE (art. 27 RGPD): no designado durante la fase de prueba, por tratarse de un tratamiento ocasional (art. 27(2)(a)).

17.1 Qué tratamos y para qué

Para la práctica de conversación con Leo: el identificador del canal (número de WhatsApp o id de Telegram), el nombre que nos das, el idioma, la edad o la fecha de nacimiento, los mensajes y los audios, el nivel, los errores por repasar y los intereses que cuentas. No pedimos documentos, situación migratoria, religión, origen étnico ni datos de salud; si hablas de ellos, no entran en tu ficha.

17.2 Base jurídica

Tu consentimiento (art. 6(1)(a) RGPD), que das al responder SÍ y que puedes retirar en cualquier momento. Antes del SÍ, guardamos solo lo necesario para responderte (sección 7, “Antes de tu consentimiento”) y lo borramos 7 días después de tu último mensaje; en esa fase, la base son las medidas precontractuales a petición tuya (art. 6(1)(b) RGPD).

17.3 Edad

En el proyecto con las entidades, solo mayores de edad. Quien llega por una entidad participante debe tener 18 años o más; al responder SÍ, declara que los tiene. Fuera de ese proyecto, rige la sección 10, con la edad mínima de tu país (en Italia, 14 años).

17.4 Inteligencia artificial

Leo es una inteligencia artificial, no una persona (Reglamento (UE) 2024/1689, art. 50). Las respuestas y la voz se generan automáticamente. No tomamos decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD; sección 11).

17.5 Destinatarios

Encargados que tratan los datos por cuenta nuestra: Railway (alojamiento, EE. UU.), Anthropic (texto, para generar las respuestas, EE. UU.), OpenAI (audio, transcripción, EE. UU.), Microsoft Azure (audio: transcripción, pronunciación y voz, EE. UU.), Google y Locaweb (copias de seguridad guardadas hasta 15 días, EE. UU. y Brasil). El canal que eliges, WhatsApp (Meta) o Telegram, trata la conversación según sus propias reglas. No vendemos tus datos ni los usamos para publicidad sin tu consentimiento aparte (sección 6).

17.6 Transferencias fuera de la UE

Los datos van a los Estados Unidos y a Brasil. La base es tu consentimiento explícito (art. 49(1)(a) RGPD) y, para los proveedores certificados, el EU-US Data Privacy Framework (sección 5). El riesgo: las autoridades de los Estados Unidos pueden acceder a los datos según su ley.

17.7 Conservación

Hasta que pidas el borrado (/apagardados) o hasta 180 días sin conversación, lo que ocurra primero, siempre con aviso previo (sección 7). Una cuenta con suscripción activa no entra en esta regla. Las copias de seguridad caducan en 15 días.

17.8 Tus derechos

Según los arts. 15 a 21 del RGPD: acceso y portabilidad (/meusdados, archivo JSON completo), rectificación (/nascimento, /idiomabase, /genero, o escribiéndonos), supresión (/apagardados, inmediata), limitación, oposición y retirada del consentimiento. Respondemos en un plazo de 15 días. Puedes reclamar ante la autoridad de protección de datos de tu país (en Italia, el Garante per la protezione dei dati personali, www.garanteprivacy.it).

17.9 Compras por Hotmart

Si compras por Hotmart, Hotmart es responsable independiente de los datos de pago. Recibimos solo un resumen cifrado (hash) del correo de la compra y una versión enmascarada, para activar tu acceso, y nunca los datos de la tarjeta (sección 16). El proyecto piloto con las entidades es gratuito y no pasa por Hotmart.