Política de Privacidade — Área do Aluno

Versão 2026-09-29. Rascunho: revisar com advogado antes do lançamento.

1. Quem trata os seus dados

THIAGO HEOLI IDIOMAS LTDA, CNPJ 42.112.903/0001-04 ("Thiago Heoli English Tutor"), é a controladora dos dados tratados nesta área do aluno. Contato para qualquer assunto de privacidade: contato@thiagoheoli.com.br.

2. Quais dados usamos e para quê

• Cadastro (nome, e-mail, WhatsApp): criar sua conta, dar acesso às aulas da sua turma e falar com você sobre as aulas. Base legal: execução do contrato (LGPD, art. 7º, V).
• Matrículas (turma, início e fim do acesso): liberar o conteúdo certo pelo período contratado. Base legal: execução do contrato.
• Exercícios (suas respostas, inclusive textos livres e o rascunho salvo automaticamente enquanto você responde; notas e comentários do professor): corrigir e acompanhar o seu aprendizado. As questões objetivas são corrigidas automaticamente pelo sistema, com o gabarito do professor; os textos livres são corrigidos pelo próprio professor. Se discordar de uma nota, peça a revisão ao professor. Base legal: execução do contrato. Não escreva nas respostas dados sensíveis (saúde, religião, política etc.) nem dados de outras pessoas.
• Estudo na Trilha (respostas da prática e o tempo de cada resposta, sessões, revisão espaçada e o registro de cada revisão, itens dominados, textos da trilha e reescritas, presença nas aulas ao vivo, nível e "Eu consigo", XP, meta semanal, semanas de estudo e sequência, medalhas, missões da semana e a sua parte na missão da turma): mostrar o seu progresso, agendar as revisões, liberar o nível seguinte e emitir certificados. Base legal: execução do contrato. Veja como cada mecânica funciona na seção 3.
• Acompanhamento do estudo (dias sem atividade e o seu estado — ativo, em risco, afastado —, a lista "Alunos para chamar" do Thiago, os números de retenção e de aprendizagem): para o Thiago falar pessoalmente com quem está sumindo e saber se as mecânicas ajudam a aprender. Base legal: legítimo interesse (art. 7º, IX, e art. 10), com a ponderação registrada por escrito: usa só o que o seu estudo já gera (login e tempo de tela não entram) e os números por turma são guardados só como agregados anônimos, e só de turmas com 3 alunos ou mais. Você pode se opor a qualquer momento, falando com o Thiago.
• Lembretes (quando e por qual canal enviamos cada lembrete e se você voltou a estudar nas 24 horas seguintes): avisar da aula do dia, do texto corrigido e da sua semana de estudo. Base legal: legítimo interesse, com a sua escolha por canal e por tipo de lembrete em Eu → Lembretes (também "pausar 1 semana" e "desligar todos"; o e-mail traz um link de descadastro de 1 clique). Os avisos da aula e do texto corrigido continuam dentro da área. No celular (push), só depois que você ativar e o navegador pedir a sua permissão; o aviso leva só um título genérico e o link, nunca o seu nome ou o seu texto.
• Certificados (tipo, nível ou turma, carga horária, código e data de emissão): emitir o "Certificado livre de conclusão" e permitir a verificação pelo código. Base legal: execução do contrato; mostrar o seu nome na verificação pública depende do seu consentimento (seção 4).
• Indicação (o seu código de convite, a situação e as datas de cada indicação): liberar o benefício combinado. O código é aleatório e não leva o seu nome; a página do convite não usa cookie e não guarda o IP de quem a abre (só a contagem de visitas por dia); não guardamos nome nem telefone de quem você indica — se essa pessoa virar aluna, a indicação passa a apontar para a conta dela. Base legal: execução do contrato (o programa de indicação que você decide usar).
• Depoimentos (nota de 1 a 5, texto opcional e o momento do pedido): só com o seu consentimento, separado para cada uso (seção 4). Responder "agora não" não muda nada no seu estudo.
• Resultados de matrícula (renovou, pausou, cancelou ou pediu reembolso, e o motivo), registrados pelo Thiago: entender por que alunos ficam ou saem. Base legal: legítimo interesse.
• Imagem e voz em gravações de aulas ao vivo: só quando a aula for gravada, com aviso antes; a gravação fica disponível apenas para a sua turma, nesta área. Se preferir não aparecer, mantenha a câmera e o microfone desligados. Para alunos menores de idade, pedimos a autorização específica de um dos pais ou do responsável (art. 14).
• Senha: guardada apenas de forma cifrada (hash); ninguém consegue lê-la.
• Registro de acesso (data, hora, endereço IP, página acessada): exigido pelo Marco Civil da Internet (Lei 12.965/2014, art. 15). Guardado em sigilo por 6 meses e apagado depois. Base legal: cumprimento de obrigação legal (art. 7º, II).
• Tipo de navegador e de aparelho (o "user-agent", guardado junto com o registro de acesso): investigar acesso indevido à sua conta — por exemplo, reconhecer um aparelho que não é o seu — e proteger a plataforma. Guardado pelo mesmo prazo do registro de acesso. Base legal: legítimo interesse, na segurança da sua conta (art. 7º, IX).
• Links de acesso (quando o link foi criado e usado, e o IP de quem usou): confirmar que o link de uso único foi usado por você. Base legal: legítimo interesse, na segurança da sua conta.
• Pedidos sobre os seus dados, aceite destes termos e consentimentos (data e versão): comprovar o atendimento, o aceite e cada consentimento. Base legal: obrigação legal e exercício regular de direitos.

Cookies: usamos apenas os cookies necessários para manter você conectado (a sessão e, se você marcar "Lembrar de mim", o login neste aparelho) e para proteger os formulários. Não usamos cookies de publicidade nem de estatística. A página pública do convite de indicação não usa cookie.

Não vendemos seus dados e não os usamos para publicidade.

3. Trilha e gamificação: como as mecânicas usam o seu estudo

• Trilha em 15 níveis, com lições, chefões, duelos, a prova do nível e os marcos "Eu consigo" (os de escrita e fala são validados pelo Thiago). O nível sobe por domínio comprovado, nunca por pontos.
• Prática com correção na hora e revisão espaçada: o sistema agenda o que você errou para voltar em 1, 3, 7, 21 e 60 dias.
• XP (pontos de esforço), meta semanal em minutos, semanas de estudo e sequência de semanas (com congelamento), medalhas e missões da semana. Não valem dinheiro nem prêmio, e não há sorteio.
• Missão da turma: conta quantos colegas garantiram a semana, sem dizer quem (os números só aparecem em turmas com 5 alunos ou mais).
• Ranking da turma, opcional: só entra quem quer, com apelido (seção 4).
• Lembretes, Certificados, Indicação, Depoimentos e Minha evolução (o seu resumo, só para você).

Nível, sequência, XP e medalhas são privados: nenhum colega vê. Só o ranking da turma, se você entrar, mostra o seu apelido e a % da sua meta da semana.

4. Só com o seu consentimento

Cada consentimento é separado, fica desmarcado até você marcar e pode ser revogado a qualquer momento em Eu → Privacidade (revogar não desfaz o que já foi feito com ele antes). Guardamos a finalidade, a versão desta política, a data e onde você marcou — sem o IP.

• Ranking da turma (em cada turma): seu apelido e a % da sua meta semanal aparecem para os colegas, só no topo da semana — nunca a metade de baixo. Sair é 1 toque.
• Novidades e ofertas: receber do Thiago avisos de turmas novas, eventos e condições. Sem isso, você só recebe o que é do seu estudo.
• Depoimento para uso interno: o Thiago lê a sua nota e o seu texto para melhorar as aulas.
• Depoimento público com o seu nome ou com as suas iniciais (dois consentimentos diferentes): o depoimento pode aparecer no site ou nas redes, com o selo "aluno verificado" e sempre ao lado da média e da distribuição de todas as notas. Se você retirar a autorização, ele sai do site.
• Verificação pública de cada certificado: quem abrir o link de verificação vê o seu nome, o curso ou nível e a data. Sem isso, vê só "Certificado válido, emitido em DD/MM/AAAA", sem o nome.

5. Com quem os dados são compartilhados

Com os fornecedores e as ferramentas que usamos para dar as aulas, cada um só com o necessário:

• Hostinger (hospedagem do site e do banco de dados, servidores no Brasil);
• Bunny.net (Bunny Stream, reprodução dos vídeos das aulas): ao assistir, seu navegador se conecta a ele e informa o IP e o tipo de navegador; pode envolver servidores fora do Brasil — transferência internacional nos termos do art. 33 da LGPD;
• Vimeo, Panda Video ou outro serviço de vídeo, nas aulas com vídeo hospedado nele: ao abrir a aula, seu navegador se conecta a esse serviço e informa o IP e o tipo de navegador; pode envolver servidores fora do Brasil (art. 33);
• Google Meet ou Zoom (aulas ao vivo): o link da aula fica nesta área; ao entrar, você usa o serviço deles, sujeito às regras de privacidade deles;
• WhatsApp (Meta): contato com você e envio do link de acesso;
• serviço de envio de e-mail contratado pela empresa, quando os lembretes por e-mail estiverem ligados;
• o serviço de notificações do seu navegador (Google, Apple, Mozilla ou Microsoft), se você ativar os lembretes no celular: ele entrega o aviso e recebe só o título genérico e o link; pode envolver servidores fora do Brasil (art. 33);
• serviço de armazenamento das cópias de segurança (backup, criptografadas) contratado pela empresa.

Inteligência artificial — Anthropic (Estados Unidos):

• Criação de questões: o professor pode usar a IA da Anthropic para criar questões de exercícios, que ele confere antes de publicar. A IA recebe só os parâmetros do exercício (tema, nível, tipos de questão e instruções escritas pelo professor) — nenhum dado seu, nem suas respostas ou notas.
• Correção automática de textos: quando o Thiago ligar esse recurso, o texto que você escreve na trilha (e o texto livre dos exercícios da turma, para um rascunho de nota que o Thiago confere antes de você ver) vai para a IA Claude, da Anthropic, junto com o enunciado e o nível — nunca o seu nome, o seu e-mail ou identificadores. Antes do envio, e-mails, telefones, CPF, CEP e números com 6 dígitos ou mais viram [removido]; mesmo assim, use dados fictícios nos textos. A IA só sugere: nunca decide nível, certificado ou nota final. Você pode escolher "Só correção do Thiago" a qualquer momento, em Eu → Privacidade ou na tela do texto; para menores de 18 anos ela fica desligada. Base legal: execução do contrato, com a sua opção de sair.
• Os servidores da Anthropic ficam nos Estados Unidos: é uma transferência internacional de dados, feita nos termos do art. 33 da LGPD, com as garantias contratuais de proteção de dados do fornecedor.

Fora esses casos, só compartilhamos dados por ordem judicial ou obrigação legal.

6. Por quanto tempo

• Cadastro, matrículas e exercícios: enquanto sua conta existir; apagados quando você pede a exclusão (a conta fica anônima, sem nome, e-mail, WhatsApp e senha).
• Registro detalhado do estudo na Trilha (respostas da prática, registro de cada revisão, livro de XP, textos e as correções, notificações da área, histórico de nível, marcos "Eu consigo", medalhas, missões e ranking), indicações e depoimentos: enquanto houver matrícula e até 24 meses depois do fim da última matrícula.
• Resumo do seu estudo (nível e perfil de estudo, semanas e sequência, presenças nas aulas, lições concluídas, a agenda da revisão e as contestações de questões): enquanto a sua conta existir; apagado na exclusão da conta.
• Resultados de matrícula: junto com a matrícula a que se referem; apagados na exclusão da conta.
• Lembretes enviados: 12 meses. Preferências de lembrete (canais, tipos, horário, pausa): enquanto a sua conta existir.
• Lembretes no celular (a inscrição de cada aparelho): apagada depois de 90 dias sem uso ou de 3 falhas de entrega.
• Página do convite de indicação: só a contagem de visitas por dia, sem IP e sem cookie.
• Certificados: enquanto a verificação existir (é para isso que eles servem), até a exclusão da conta — então o certificado é revogado e o link de verificação deixa de funcionar.
• Consentimentos: o histórico (quando você deu e quando revogou) fica enquanto a sua conta existir.
• Depoimento publicado: sai do site quando você retira a autorização ou pede a exclusão da conta.
• Números por turma: só agregados anônimos de turmas com 3 alunos ou mais, sem identificar ninguém.
• Gravações das aulas ao vivo: enquanto o professor mantiver a aula disponível para a turma.
• Registro de acessos (com o tipo de navegador): 6 meses.
• Links de acesso: 6 meses depois de vencerem.
• Pedidos sobre os seus dados: guardados para comprovar o atendimento, sem o seu nome e o seu e-mail depois da exclusão.
• Cópias de segurança (criptografadas): até 86 dias. Dados excluídos podem continuar nelas até esse prazo, sem uso; se for preciso restaurar uma cópia, as exclusões feitas depois dela são aplicadas de novo.

7. Seus direitos

Você pode, a qualquer momento: confirmar e acessar seus dados, corrigir dados, pedir a exclusão, receber uma cópia (LGPD, art. 18) e pedir a revisão de uma nota. Na área do aluno, em Meus dados, você baixa uma cópia dos seus dados (inclusive dos exercícios e de todo o estudo na Trilha) e pode pedir a exclusão da conta. Na exclusão, se você pedir, também removemos ou editamos as gravações em que você aparece, ou explicamos por que alguma precisa ficar. Em Eu → Privacidade você liga e desliga cada consentimento e a correção automática; em Eu → Lembretes, os lembretes. Você também pode se opor ao que fazemos por legítimo interesse. O nível pode subir sozinho quando você vence os chefões e a prova do nível (regras descritas na página do nível), e o Thiago é avisado e pode revisar; você pode pedir a revisão de qualquer resultado — contestar uma questão, pedir a revisão da nota ou do nível (art. 20). Para corrigir nome, e-mail ou WhatsApp e para os demais pedidos, fale com o professor ou escreva para contato@thiagoheoli.com.br.

8. Segurança

Conexão criptografada (HTTPS), senhas cifradas, acesso ao painel do professor com verificação em duas etapas, e cópias de segurança diárias e criptografadas. Em caso de incidente que possa causar risco ou dano relevante, comunicaremos você e a ANPD.

9. Menores de idade

A área do aluno é para maiores de 18 anos. Quem tem menos de 18 anos só estuda aqui com o cadastro feito com um dos pais ou o responsável legal, que dá o consentimento específico (art. 14) — o Thiago registra esse consentimento — e autoriza, de forma específica, o uso da imagem e da voz em aulas gravadas. Para menores, ficam desligados: ranking, depoimento público, verificação pública do certificado, card com o nome, indicação, novidades e ofertas, lembretes no celular e correção automática por IA.

10. Mudanças nesta política

Se esta política mudar, você será avisado antes e precisará aceitar a nova versão no próximo acesso.