Política de Privacidade

Última atualização: 18 de setembro de 2026

Esta Política de Privacidade descreve quais informações a Idiomas Divertidos coleta, como são usadas, com quem são compartilhadas e por quanto tempo são retidas, no contexto do uso da plataforma. Ela deve ser lida em conjunto com nossos Termos de Serviço.

1. Informações coletadas no cadastro

Ao se cadastrar, coletamos seu nome, sobrenome e endereço de e-mail. Se o cadastro ocorrer por meio de um link de indicação (/r/<identificador>), também registramos qual link foi usado, para fins de atribuição de indicação (veja a seção 6 abaixo).

2. Dados de conta e autenticação

A autenticação da sua conta é gerenciada pelo Supabase Auth. Isso inclui seu e-mail, uma senha armazenada de forma protegida (nunca em texto simples) e metadados técnicos da sessão necessários para manter você conectado.

Cookies: a plataforma usa apenas cookies estritamente necessários ao seu funcionamento. São dois:

• um cookie de sessão de login (autenticação via Supabase), definido quando você entra na sua conta;
• um cookie técnico antiabuso na página "Esqueci minha senha", definido mesmo sem login e válido por 1 hora, usado somente para limitar tentativas repetidas de redefinição de senha. Ele não identifica você, não acompanha sua navegação e não é usado para nenhuma outra finalidade. Esse mesmo mecanismo de proteção registra temporariamente o endereço IP da requisição, por no máximo 30 minutos e exclusivamente para contar tentativas repetidas; esse registro é separado das estatísticas descritas na seção 3-A, que não usam endereço IP algum.

Não usamos cookies de rastreamento, de publicidade, de terceiros ou de analytics, e não usamos nenhum identificador persistente de navegador. As estatísticas descritas na seção 3-A são coletadas sem cookies.

3. Progresso e atividade nas lições

Registramos informações sobre seu uso da plataforma, como progresso e conclusão de lições e resultados de avaliação de pronúncia (quando o idioma oferecer esse recurso), para permitir que sua experiência de aprendizagem continue de onde parou e para conceder acesso ao conteúdo conforme sua associação (Gratuita ou Premium).

3-A. Estatísticas das páginas públicas (sem cookies)

Para entender o desempenho do site e da página de cadastro, contabilizamos visualizações das páginas públicas (página inicial, cadastro, login, esta Política de Privacidade e os Termos de Serviço). Essa medição é agregada e sem cookies.

O que é registrado, e somente isso: o nome da página, a data (calendário de São Paulo) e um código de país aproximado de duas letras. Guardamos apenas um contador por página, por dia e por país — nunca um registro por visita.

O país é aproximado e pode estar incorreto: ele é derivado do endereço IP da requisição pela infraestrutura de rede, de modo que o uso de VPN, proxy ou roteamento corporativo indica o país de saída da conexão, e não onde você realmente está. Quando não é possível determinar o país, registramos "desconhecido".

O que não é coletado nem retido: nenhum cookie de analytics, nenhum identificador de navegador ou de dispositivo, nenhum endereço IP (nem em forma original nem em forma cifrada ou resumida), nenhum agente de usuário, nenhuma identidade de membro, nenhum histórico individual de navegação, nenhuma URL de indicação, parâmetro de consulta ou token. Como nada identifica quem visitou, duas visitas da mesma pessoa e uma visita de cada uma de duas pessoas são indistinguíveis para nós — por isso não informamos "visitantes únicos", apenas visualizações de página.

Páginas da área de membros, aulas e páginas administrativas não são medidas. As páginas do fluxo de senha e de verificação de e-mail também não são medidas, justamente porque seus endereços podem conter códigos de recuperação.

Retenção: esses contadores agregados são apagados automaticamente após 12 meses. Finalidade: entender o desempenho do site e da página de cadastro. Essas estatísticas não são vendidas, não alimentam perfis de publicidade e não são associadas a contas de membros. Como os dados são agregados e não identificam ninguém, não é possível localizar, exportar ou excluir a participação de uma pessoa específica neles.

4. Assinatura, pagamento e provedores de pagamento

Não coletamos nem armazenamos diretamente os dados do seu cartão de pagamento. O processamento de pagamentos é feito pelo Stripe ou pelo PayPal, conforme o método escolhido por você — a coleta dos dados de pagamento em si ocorre inteiramente nas páginas hospedadas por esses provedores, sujeitas às próprias políticas de privacidade do Stripe e do PayPal.

Armazenamos metadados da sua assinatura necessários para operar o serviço: identificadores de assinatura e de cliente fornecidos pelo Stripe/PayPal, status da assinatura, valor aplicável (incluindo preço travado, quando houver) e histórico de eventos de pagamento relevantes (cobrança bem-sucedida, falha, cancelamento, reembolso ou disputa), conforme reportado pelos provedores.

5. Comissões e informações de recebimento (programa de indicação)

Se você participa do programa de indicação, mantemos um registro do saldo de comissões acumuladas, pausadas ou pagas, associado à sua conta. Se você configurar uma forma de recebimento (PayPal ou dados bancários brasileiros), armazenamos a informação fornecida por você para esse fim; essas informações são visíveis apenas a você e, quando necessário para processar um pagamento devido ou para fins administrativos da plataforma, à administração da Idiomas Divertidos.

6. Atribuição de indicação (sem cookies)

A atribuição de indicações (quem indicou um novo membro) é feita a partir do link de indicação (/r/<identificador>) usado no momento do cadastro, e registrada de forma durável no banco de dados assim que a conta é criada. Essa atribuição não depende de cookies de rastreamento no seu navegador: nenhum cookie é usado para identificar por qual link você chegou à página de cadastro.

7. Comunicações por e-mail

O envio de e-mails da plataforma é feito por meio do Postmark, nosso provedor de envio de e-mail. Enviamos dois tipos de e-mail:

• Transacionais — verificação de cadastro, redefinição de senha, segurança da conta, confirmações de pagamento/assinatura, notificações de recebimento de comissão e eventos de indicação. Esses e-mails não estão sujeitos a cancelamento de inscrição, por serem necessários à operação da sua conta.
• Marketing/ciclo de vida — mensagens de boas-vindas e promoções para contas na associação Gratuita. Esses e-mails podem ser cancelados a qualquer momento pelo link de cancelamento de inscrição incluído neles.

8. Infraestrutura e prestadores de serviço

A Idiomas Divertidos utiliza os seguintes prestadores de serviço para operar a plataforma:

• Supabase — banco de dados, autenticação e controle de acesso aos dados (hospedado na região da América do Sul). É onde ficam armazenados os contadores agregados da seção 3-A.
• Vercel — hospedagem da aplicação web. Sua infraestrutura de rede também fornece ao servidor o código de país aproximado descrito na seção 3-A, a partir do endereço IP da requisição; esse endereço não é lido pela aplicação nem armazenado por nós.
• Postmark — envio de e-mails transacionais e de marketing/ciclo de vida.
• Stripe e PayPal — processamento de pagamentos e assinaturas.

Cada um desses prestadores processa os dados estritamente necessários à função que desempenha para a plataforma.

9. Retenção de dados e exclusão de conta

Estatísticas agregadas das páginas públicas (seção 3-A) são apagadas automaticamente após 12 meses. Por serem agregadas e não identificarem ninguém, elas não são afetadas pela exclusão de uma conta — não há nada nelas ligado a uma pessoa para excluir.

Ao excluir sua conta (processo descrito em nossos Termos de Serviço), o encerramento solicitado pelo próprio aluno é imediato e definitivo. Os dados pessoais de perfil são excluídos ou anonimizados; somente os dados necessários para concluir pagamentos ou reembolsos e cumprir obrigações de retenção permanecem. Exclusões agendadas pela administração podem ter um prazo de recuperação de 30 dias. Não excluímos informações que devam legitimamente ser retidas por motivos legais, contábeis, fiscais, de segurança, prevenção a fraude ou regulatórios — esses registros retidos são associados a um identificador interno anonimizado, nunca à sua identidade ativa, e não são usados para recriar a conta excluída ou restaurar qualquer benefício perdido (indicações, preço travado, progresso nas lições, entre outros).

Uma vez que um endereço de e-mail deixe de precisar ficar restrito por um motivo legítimo de retenção, ele volta a ficar disponível para um novo cadastro — como uma identidade de membro inteiramente nova, sem histórico da conta anterior.

Para diferenciar solicitações repetidas de confirmação de e-mail, mantemos um contador associado a uma impressão digital protegida do endereço, sem guardar o endereço nesse registro. Esse dado pseudonimizado pode permanecer após a exclusão da conta e expira após 30 dias sem nova solicitação, sendo removido pela rotina diária de limpeza. Ele não recupera dados, benefícios ou histórico da conta anterior.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo controle de acesso a nível de banco de dados (Row Level Security), transmissão de dados sempre por conexão criptografada (TLS), armazenamento protegido de credenciais e verificação de autenticidade das notificações recebidas dos provedores de pagamento. Nenhum sistema é totalmente livre de risco, e nos empenhamos em manter essas proteções atualizadas.

11. Seus direitos

Esses direitos se aplicam aos dados pessoais que mantemos sobre você. Eles não alcançam as estatísticas agregadas da seção 3-A: como não guardamos nenhum identificador, não temos como localizar a contribuição de uma pessoa específica para um contador, nem para mostrá-la, nem para removê-la.

Você pode solicitar acesso, correção ou exclusão dos seus dados pessoais. A exclusão da conta está disponível diretamente na plataforma, em "Minha conta". Para outras solicitações relacionadas aos seus dados, entre em contato conosco pelo e-mail informado abaixo. Buscamos atender a essas solicitações em conformidade com a legislação brasileira de proteção de dados pessoais aplicável.

12. Alterações a esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando isso acontecer, atualizaremos a data de "Última atualização" no topo desta página.

13. Contato

Para dúvidas sobre esta Política de Privacidade ou para exercer seus direitos sobre seus dados pessoais, entre em contato pelo e-mail contato@idiomasdivertidos.com.

Leia também os Termos de Serviço ou volte à página inicial.