Política de Privacidade

01Quem trata seus dados

O controlador dos seus dados pessoais é a ABOVE - CREATIVE ENGLISH - LTDA, CNPJ 51.293.057/0001-67, com sede em Florianópolis, Santa Catarina.

Esta política explica, em português claro, quais dados coletamos, por que os coletamos, com quem os compartilhamos e o que você pode exigir de nós. Ela se aplica ao Above Hub e à página de assinatura.

02O que coletamos

Não coletamos dados de geolocalização precisa, não fazemos rastreamento publicitário e não vendemos dados a ninguém, em nenhuma hipótese.

03Por que tratamos esses dados

Cada tratamento tem uma base legal prevista na LGPD:

• Execução do contrato (art. 7º, V) — dar acesso à plataforma, registrar seu progresso, agendar e realizar as sessões ao vivo, processar a assinatura e prestar suporte.
• Legítimo interesse (art. 7º, IX) — manter a plataforma segura e funcionando, prevenir abuso e uso automatizado, e entender de forma agregada quais conteúdos funcionam melhor.
• Cumprimento de obrigação legal (art. 7º, II) — emissão de notas fiscais e guarda de registros exigidos pela legislação fiscal e pelo Marco Civil da Internet.
• Consentimento (art. 7º, I) — para o uso do microfone, que só acontece quando você autoriza no navegador, e para comunicações que não sejam operacionais.

Seu progresso e seu conteúdo são acessíveis a você e à sua professora, porque é isso que permite acompanhamento pedagógico real. Nenhuma outra pessoa tem acesso a eles.

04Sua voz e a inteligência artificial

Esta é a parte que merece mais atenção, e por isso está detalhada.

Quando você fala com a Dixie

1. A transcrição é feita pelo seu navegador, através do recurso de reconhecimento de fala que ele oferece. A Above não recebe nem armazena esse áudio.

2. É importante que você saiba: em navegadores como o Google Chrome, esse recurso funciona enviando o áudio aos servidores do fabricante do navegador para ser transcrito. Esse tratamento é feito pelo fabricante, sob a política de privacidade dele, e está fora do nosso controle.

3. O texto transcrito é enviado aos nossos servidores e, de lá, ao provedor do modelo de linguagem (OpenAI), que gera a resposta.
4. A voz da Dixie é gerada pelo mesmo provedor a partir do texto da resposta, e devolvida ao seu navegador como áudio.
5. O histórico da conversa em texto fica guardado na sua conta, para que você possa retomar e para que a Dixie mantenha continuidade.

Gravações que você faz

As gravações de voz do Self-Study e da Spirit Box são diferentes: elas ficam guardadas em uma pasta associada exclusivamente à sua conta, e o acesso é restrito a você. Elas não são enviadas a provedores de IA.

Notas de memória

Para que a conversa com a Dixie não recomece do zero toda vez, guardamos anotações curtas sobre assuntos que você mencionou. Você pode pedir a exclusão dessas notas a qualquer momento, sem afetar o resto da sua conta.

O microfone

O microfone só é acionado quando você inicia uma atividade de fala e autoriza o acesso no navegador. Não há escuta em segundo plano, em nenhuma circunstância.

05Dados de pagamento

Da Asaas recebemos apenas a informação necessária para liberar o acesso: identificação do cliente, plano contratado, situação da cobrança e data de validade. Os dados de nota fiscal seguem a legislação tributária aplicável.

06Com quem compartilhamos

Compartilhamos dados apenas com os prestadores necessários para o serviço funcionar, na medida do necessário, e sempre como operadores — ou seja, agindo por nossa conta e ordem:

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Nunca vendemos seus dados, nem os cedemos para publicidade de terceiros.

07Transferência internacional

Como você viu na tabela acima, parte do tratamento acontece em servidores fora do Brasil, principalmente nos Estados Unidos. Isso é uma transferência internacional de dados, e a LGPD exige que ela seja informada a você — é o que estamos fazendo aqui.

Essas transferências são necessárias para a execução do contrato firmado com você (art. 33, IX da LGPD) e são feitas com prestadores que oferecem cláusulas contratuais de proteção de dados e certificações de segurança reconhecidas internacionalmente.

08Cookies e armazenamento local

A plataforma não usa cookies de publicidade nem rastreadores de terceiros.

Usamos o armazenamento local do seu navegador para o funcionamento básico: manter sua sessão iniciada, lembrar preferências de exibição, guardar rascunhos e permitir que a plataforma funcione mesmo com conexão instável. Esses dados ficam no seu dispositivo e podem ser apagados por você a qualquer momento pelas configurações do navegador — ao fazer isso, algumas preferências voltam ao padrão.

As videoaulas são reproduzidas por meio do YouTube. O YouTube pode definir seus próprios cookies quando um vídeo é carregado, sujeitos à política de privacidade do Google.

09Por quanto tempo guardamos

• Enquanto sua conta existir, mantemos seus dados de cadastro, progresso e conteúdo — é o que permite você retomar de onde parou.
• Após o cancelamento, mantemos a conta por 12 meses, para que você possa voltar sem perder seu histórico. Depois desse prazo, os dados são excluídos ou anonimizados.
• Se você pedir a exclusão, ela é feita em até 30 dias, ressalvado o que a lei obriga a manter.
• Registros fiscais e de transação são mantidos pelos prazos exigidos pela legislação tributária, ainda que a conta seja excluída.

10Seus direitos

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• confirmar que tratamos seus dados e acessar quais são;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos seus dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base em consentimento;
• obter informação sobre com quem compartilhamos seus dados;
• revogar o consentimento a qualquer momento.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados: comunicação criptografada em trânsito, autenticação gerenciada por provedor especializado, regras de acesso que restringem cada aluno aos próprios dados, e armazenamento de chaves de integração em cofre de segredos.

Nenhum sistema é completamente imune. Caso ocorra incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos da lei.

Do seu lado, use uma senha forte e exclusiva e não compartilhe seu acesso.

12Menores de idade

A contratação é destinada a maiores de 18 anos. Quando o aluno for menor de idade, o cadastro e a contratação devem ser feitos por pai, mãe ou responsável legal, que consente com o tratamento dos dados na forma desta política e do art. 14 da LGPD.

Se identificarmos conta de menor sem consentimento de responsável, entraremos em contato e poderemos suspendê-la até a regularização.

13Mudanças nesta política

Podemos atualizar esta política conforme a plataforma evolui. Mudanças relevantes — especialmente novas finalidades de tratamento ou novos prestadores — serão comunicadas por e-mail antes de entrarem em vigor.

A data da última atualização está sempre no topo desta página.

14Contato e encarregado

Para qualquer assunto relacionado a dados pessoais, incluindo o exercício dos direitos da seção 10:

ABOVE - CREATIVE ENGLISH - LTDA
Encarregado pelo tratamento de dados: Vinicius Bessa
CNPJ 51.293.057/0001-67
Florianópolis, Santa Catarina, Brasil
adm@abovecreativeeng.com

Veja também os nossos Termos de Uso.