Política de Privacidade

O responsável pelos seus dados (o "controlador", na LGPD e no UK GDPR) é Willian, professor que oferece as aulas do Will Explica Inglês e que mora no Reino Unido.

Para qualquer assunto de privacidade, inclusive exercer seus direitos, escreva para contato@willexplicaingles.com. Esse é também o canal do encarregado de dados (art. 41 da LGPD).

• Cadastro: nome, e-mail, senha (guardada só como código irreversível), fuso horário e idioma preferido. Para criar e proteger sua conta, mostrar os horários certos e escrever para você no seu idioma. Base legal: execução do contrato (LGPD art. 7º V; UK GDPR art. 6(1)(b)).
• Perfil de estudo: nível de inglês, objetivos, horários preferidos e, se você quiser, WhatsApp. Para preparar as aulas e avisar sobre mudanças. Base legal: execução do contrato; o WhatsApp é opcional.
• Aulas: datas, duração, status, link do Google Meet e o resumo de cada aula (vocabulário, correções e lição de casa). Base legal: execução do contrato.
• Anotações do professor: observações pedagógicas sobre você, visíveis só para o professor. Base legal: execução do contrato e legítimo interesse em acompanhar sua evolução (LGPD art. 7º IX; UK GDPR art. 6(1)(f)). Você pode pedir acesso a elas pelo e-mail acima.
• Créditos e pagamentos: pacotes comprados, valores, data, a identificação do depósito que você informar e o extrato de créditos. Para liberar créditos e cumprir obrigações contábeis e fiscais. Base legal: execução do contrato e obrigação legal (LGPD art. 7º II; UK GDPR art. 6(1)(c)).
• Segurança: aparelho e navegador resumidos (ex.: "Chrome no Windows"), um código derivado do seu endereço IP (não guardamos o IP em si), datas de acesso e uma trilha de eventos de segurança. Para proteger sua conta, mostrar onde você está conectado e investigar abusos. Base legal: legítimo interesse e obrigação de segurança (LGPD arts. 7º IX e 46; UK GDPR arts. 6(1)(f) e 32).
• Aceite dos termos: versão e data em que você aceitou estes termos. Para comprovar o aceite.

Não pedimos CPF, documentos, dados bancários seus nem dados sensíveis. Não usamos seus dados para publicidade, não vendemos dados e não fazemos decisões automatizadas sobre você.

Só com prestadores necessários para o serviço funcionar, que tratam os dados em nosso nome:

• Google (Agenda e Meet): para cada aula criamos um evento na agenda do professor com o seu nome e o seu e-mail como convidado, e o link da videochamada.
• Provedor de e-mail: envia confirmações, lembretes, resumos e avisos de segurança para o seu e-mail.
• Hospedagem (Cloudflare) e banco de dados: onde o site roda e os dados ficam guardados.
• Verificação de senhas vazadas (Have I Been Pwned): ao criar ou trocar a senha, enviamos só os 5 primeiros caracteres de um código da senha, nunca a senha ou o seu e-mail.

A cotação de câmbio usada para mostrar preços na sua moeda é consultada sem nenhum dado pessoal. Seu país é estimado pelo cabeçalho da conexão apenas para escolher a moeda, e não é guardado. Também podemos informar dados a autoridades quando a lei obrigar.

O professor está no Reino Unido e os prestadores acima podem guardar dados em outros países (como Estados Unidos e União Europeia). Por isso, seus dados saem do Brasil. Fazemos essa transferência para cumprir o contrato que você pediu (LGPD art. 33 V) e usando prestadores com cláusulas contratuais de proteção de dados (LGPD art. 33 II; no Reino Unido, o IDTA ou o adendo britânico às cláusulas-padrão). O Reino Unido reconhece proteção adequada para diversos destinos; para os demais, usamos essas cláusulas.

• Dados da conta, perfil, aulas e resumos: enquanto a conta existir. Ao excluir a conta, são apagados.
• Pagamentos e extrato de créditos: guardados pelo prazo da lei contábil e fiscal (até 6 anos), sem o seu nome depois que a conta é excluída. A identificação de um depósito recusado é apagada após 6 meses; a de um aprovado, após 6 anos.
• Registros de acesso (sessões encerradas): 30 dias.
• Trilha de eventos de segurança: 12 meses.
• Links enviados por e-mail (confirmação, troca de senha): apagados quando vencem.

Pela LGPD (art. 18) e pelo UK GDPR (arts. 15 a 22), você pode, a qualquer momento:

• confirmar que tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• levar seus dados para outro serviço (portabilidade): em Conta → Meus dados você baixa uma cópia num arquivo legível por outros sistemas;
• excluir sua conta, também em Conta → Meus dados (registros financeiros ficam guardados sem o seu nome, pelo prazo da lei);
• saber com quem compartilhamos seus dados;
• se opor a um tratamento baseado em legítimo interesse, ou limitar o tratamento;
• revogar um consentimento que tenha dado (ex.: apagar o WhatsApp do perfil).

Para os demais pedidos, escreva para contato@willexplicaingles.com. Podemos pedir uma confirmação de identidade antes de responder. Respondemos em até 15 dias (LGPD) e, no máximo, em um mês (UK GDPR).

Se não ficar satisfeito, você pode reclamar à ANPD (Brasil, gov.br/anpd) ou ao ICO (Reino Unido, ico.org.uk).

Usamos apenas cookies essenciais, que fazem o site funcionar. Nenhum é de publicidade, estatística ou de terceiros:

• wei_session: mantém você conectado (até 7 dias). Sem ele não há como entrar na sua conta.
• wei_2fa: guarda por até 5 minutos que você acertou a senha e falta o código da verificação em duas etapas.
• wei_flash: mostra uma mensagem de confirmação depois de uma ação (ex.: "Aula marcada") e se apaga em 30 segundos.
• wei_lang: guarda o idioma que você escolheu para o site (português ou inglês), por até 1 ano. É criado quando você escolhe o idioma ou entra numa conta que já tem um idioma salvo.

Por serem estritamente necessários para o serviço que você pediu, a lei dispensa o pedido de consentimento (no Reino Unido, regulamento 6 do PECR). Por isso não mostramos um aviso de cookies. Se um dia usarmos cookies de outro tipo, pediremos sua permissão antes.

• Conexão sempre criptografada (HTTPS).
• Telefone, objetivos, anotações, resumos de aula e dados de pagamento são cifrados no banco de dados.
• Senhas guardadas com hash lento; limite de tentativas de login; verificação em duas etapas disponível.
• Cada pessoa só acessa os próprios dados; ações administrativas ficam registradas.
• Se acontecer um incidente de segurança que possa causar risco a você, avisaremos você e as autoridades (ANPD e ICO) nos prazos da lei.

A plataforma é para maiores de 18 anos. Alunos menores só podem usar com a conta criada e acompanhada pelo responsável legal, que aceita estes termos em nome deles.

Se mudarmos algo importante, atualizamos a versão no topo desta página e pedimos que você leia e aceite de novo no próximo acesso. Veja também os Termos de Uso.