Política de Privacidade

1. Quem é responsável pelos seus dados

A responsável (controladora) é a LONI Escola de Idiomas Ltda, CNPJ 45.785.212/0001-60. O site fica em escolaloni.com.br e o portal de alunos, professores e coordenação em escolaloni.com.br/portal.

Para qualquer assunto sobre dados pessoais, fale com a pessoa encarregada pela proteção de dados pelo e-mail contato@escolaloni.com.br.

2. A quem esta política se aplica

A quem visita o site, agenda uma aula experimental, preenche a ficha de matrícula, estuda como aluno(a) ou atua como professor(a) ou na coordenação. O serviço é destinado a maiores de 18 anos.

3. Quais dados usamos, para quê e com que base legal

• Aula experimental: nome, e-mail, WhatsApp e as respostas do questionário (objetivo, nível, estilo de aula, profissão, como você conheceu a escola e mensagem opcional). Usamos para agendar a aula, enviar o convite e os lembretes, preparar o professor e, depois da aula, convidar você para a matrícula. Base: procedimentos preliminares a pedido seu, antes de um contrato (LGPD, art. 7º, V).
• Agendamento não concluído: se você preencher nome, e-mail e WhatsApp e parar antes de escolher o horário, guardamos esses dados e as respostas do questionário (nunca a resposta sobre necessidades especiais) para enviar até dois lembretes por e-mail e, se for o caso, um contato da nossa equipe pelo WhatsApp, com o link para terminar o agendamento. Você pode parar de receber pelo link do e-mail. Apagamos esses dados em até 30 dias. Base: o seu consentimento, dado na ficha (art. 7º, I).
• Necessidades educacionais especiais (dado sensível): só se você marcar e autorizar, de forma separada. Usamos apenas para adaptar as suas aulas. Só o seu professor e a coordenação veem. Se você não se matricular, apagamos em até 90 dias. Você pode retirar a autorização quando quiser. Base: o seu consentimento específico (art. 11, I).
• Matrícula e contrato: nome completo, CPF, RG, data de nascimento, endereço, e-mail, WhatsApp, plano e horários. Usamos para montar e assinar o contrato, cobrar as mensalidades e criar a sua conta. Base: execução do contrato (art. 7º, V) e cumprimento de obrigações legais, como as fiscais (art. 7º, II).
• Portal do aluno: aulas, caderno, tarefas, áudios e arquivos enviados, vocabulário, pontos de prática, avaliações das aulas e mensagens. Usamos para prestar o ensino e acompanhar a sua evolução. Base: execução do contrato e legítimo interesse em manter a qualidade das aulas (art. 7º, V e IX).
• Cobrança: CPF, endereço, valores, vencimentos e status dos boletos. Base: execução do contrato e obrigação legal.
• Professores e equipe: nome, e-mail, modelo e valores de pagamento, aulas dadas, avaliações recebidas e indicadores do próprio trabalho. Base: execução do contrato e obrigações legais.
• Uso do portal (alunos e professores): o tempo em que o portal fica aberto e em uso (parado por mais de 1 minuto não conta), por dia e por tela (Aulas, Caderno, Jogos etc.), e a data dos acessos. Não registramos o que você escreve nem o conteúdo das telas. Serve para a escola entender o que funciona e ajudar quem está com dificuldade; só a coordenação vê, e não é usado para controlar horário de trabalho nem para pagamento. Guardamos por até 13 meses. Base: legítimo interesse em melhorar o serviço (art. 7º, IX).
• Segurança e funcionamento: cookies essenciais, registro de acessos de coordenação e uma identificação do seu aparelho por hash do endereço de IP (não guardamos o IP em si), apagada em até 24 horas, para limitar abusos. Base: legítimo interesse em segurança (art. 7º, IX).
• Melhoria do site (medição anônima): nas páginas públicas (página inicial, agendamento da aula experimental e ficha de matrícula) registramos, sem identificar você, quais páginas e etapas foram abertas, em qual botão se clicou, até onde se avançou e em que etapa a pessoa saiu. Também registramos qual assunto foi perguntado ao Loninho e, só quando ele não soube responder, o texto da pergunta, já sem e-mails, telefones e links. Cada visita ganha um código aleatório que vale apenas para a aba aberta; não usamos cookies, nome, e-mail nem IP nessa medição. Usamos esses dados em relatórios para a administração. Respeitamos o sinal "Não rastrear" (DNT) e o Global Privacy Control do navegador: com eles ligados, nada é registrado. Base: legítimo interesse em melhorar o serviço (art. 7º, IX). Guardamos por até 13 meses.
• Rascunho das fichas: para que você não perca o que já preencheu se atualizar ou fechar a página sem querer, as fichas da aula experimental e da matrícula guardam um rascunho só no seu aparelho, por até 48 horas (apagado ao concluir ou em “Começar de novo”). CPF, RG e a resposta sobre necessidades especiais ficam apenas enquanto a aba estiver aberta, e as suas concordâncias nunca são guardadas.
• Indicação de alunos: quem chega pelo link de indicação de um aluno guarda, só no próprio aparelho e por até 60 dias, um código que aponta para quem indicou (nada sobre a pessoa que chegou). Se ela agendar a aula experimental ou se matricular, registramos o primeiro nome e o e-mail dela junto com quem indicou, para dar a aula bônus a quem indicou. O aluno que indicou vê quantas pessoas agendaram e se matricularam pelo link dele e, quando alguém se matricula, recebe o aviso com o primeiro nome dessa pessoa; nunca vê e-mail, telefone ou outros dados. Base: legítimo interesse em operar o programa de indicação (art. 7º, IX).
• Origem da visita: quem chega por um link de divulgação da escola (por exemplo, o link do perfil da fundadora no Instagram, com ?origem= no endereço) guarda, só no próprio aparelho e por até 60 dias, de qual link veio. Essa informação acompanha a medição anônima do site e, se a pessoa agendar a aula experimental, fica junto do agendamento, só para sabermos quantas visitas, aulas e matrículas vieram de cada link. Nada sobre a pessoa é guardado no aparelho. Base: legítimo interesse em medir a divulgação (art. 7º, IX).
• Pedidos de atendimento: quando você pede para falar com a equipe, ou quando o Loninho não sabe responder, pedimos o seu nome, o e-mail e o WhatsApp (ficam só no seu aparelho, durante a visita), e então enviamos e guardamos o nome, o e-mail, o WhatsApp, a mensagem que você escreveu e o trecho da conversa com o Loninho, só para responder. Base: consentimento e procedimentos preliminares ao contrato.

4. Chat, caderno e quem pode ler o quê

Aluno e professor não recebem sobrenome, e-mail nem telefone um do outro: o contato acontece dentro da aula e do chat do portal, para assuntos das aulas. A coordenação pode acessar conversas e anotações para suporte, segurança e qualidade do ensino. Não envie documentos pessoais pelo chat.

As mensagens do chat entre aluno e professor passam por verificação automática, inclusive com inteligência artificial, para impedir troca de dados de contato e combinação de aulas ou pagamentos fora da escola. Uma mensagem bloqueada gera um aviso à coordenação, que revisa o caso: a máquina não decide sozinha.

5. Inteligência artificial

Usamos um serviço de inteligência artificial (Anthropic) em três pontos: (a) para verificar mensagens do chat entre aluno e professor, quando as regras fixas não bastam; (b) para entender, em poucas palavras, a dúvida que você escreve ao assistente do chat com a escola; e (c) para sugerir, a partir do registro da aula feito pelo professor (sem links, sem o seu nome e sem dados de contato), as palavras em inglês daquela aula que entram no seu caderno e nos Jogos. O assistente responde com textos prontos e não toma decisões sobre você. Você pode pedir revisão humana a qualquer momento pelo canal de privacidade.

6. Com quem compartilhamos

Só compartilhamos o necessário, com fornecedores que nos ajudam a prestar o serviço:

• Supabase: banco de dados, login e arquivos do portal.
• Vercel: hospedagem do site e do portal.
• Resend: envio dos e-mails (confirmações, lembretes, avisos).
• Google (Workspace, Agenda e Meet): agenda das aulas e videochamada.
• Autentique: assinatura eletrônica do contrato.
• Cora: emissão e cobrança de boletos.
• Anthropic: verificação e classificação automática de mensagens e sugestão das palavras de cada aula, como descrito acima.
• ViaCEP: consulta do endereço pelo CEP, feita no seu navegador na ficha de matrícula.
• Serviços de notificação do seu navegador (Google, Apple, Mozilla): se você ativar os avisos no aparelho.

Também podemos compartilhar dados com autoridades quando a lei exigir, e com serviços de cobrança em caso de inadimplência, nos limites do contrato.

7. Transferência para fora do Brasil

Alguns desses fornecedores processam dados fora do Brasil, como nos Estados Unidos. Nesses casos, buscamos garantias contratuais de proteção compatíveis com a LGPD (art. 33).

8. Por quanto tempo guardamos

• Dado de saúde do questionário de quem não se matricula: até 90 dias.
• Identificação do aparelho por hash de IP: até 24 horas.
• Uso do portal (tempo e telas por dia): até 13 meses.
• Dados de quem agenda e não se matricula: pelo tempo necessário para acompanhar o contato e, depois, eliminados ou anonimizados.
• Dados de alunos: durante a matrícula e, depois, pelos prazos exigidos em lei (por exemplo, fiscais e contratuais) e para a defesa de direitos. Em seguida, eliminamos ou anonimizamos.

9. Seus direitos

Você pode pedir: confirmação de que tratamos seus dados e acesso a eles; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação do que for desnecessário ou tratado sem base legal; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento (o que já foi feito antes continua válido); oposição a um tratamento; e revisão de decisões tomadas só por meios automatizados.

Peça pelo e-mail contato@escolaloni.com.br, usando o mesmo e-mail do seu cadastro. Respondemos de forma simples de imediato e, se for preciso, com a declaração completa em até 15 dias. Alguns dados não podem ser apagados enquanto houver obrigação legal ou necessidade de defender direitos (por exemplo, contrato e cobrança); explicaremos quando for o caso. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies e armazenamento no navegador

Usamos apenas o que é necessário para o site funcionar e lembrar suas preferências:

• Login do portal: cookie de sessão, protegido (acessível só pelo servidor, por HTTPS).
• Preferências: idioma e menu lateral recolhido.
• Rascunho da ficha de matrícula (plano, e-mail, nome, WhatsApp e vencimento, nunca CPF nem RG) e preferências de som e emojis, guardados no seu aparelho.

Não usamos cookies de publicidade nem ferramentas de análise de terceiros (a medição anônima do site, descrita acima, é feita por nós, sem cookies). Se isso mudar, pediremos o seu consentimento antes.

11. Segurança

Adotamos medidas como acesso por perfil (aluno, professor e coordenação), conexão criptografada, arquivos privados com links temporários, limites contra abuso e registro de acessos da coordenação. Nenhum sistema é totalmente invulnerável. Se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD, conforme a lei.

12. Mudanças nesta política

Podemos atualizar esta política. A versão e a data ficam no topo, e avisaremos mudanças importantes pelo portal ou por e-mail. Veja também os Termos de Uso.