Política de Privacidade

Esta política descreve o tratamento de dados pessoais no site e nos aplicativos GoRich para Android e iOS. A controladora é CALEB SILVA ENSINO DE IDIOMAS (CNPJ 22.826.208/0001-05, endereço RUA DOS CORRENTISTAS, 111 – VILA BANCÁRIA – SÃO PAULO/SP – CEP 03918-090). O tratamento depende da funcionalidade utilizada e das preferências e condições legais aplicáveis.

1. Dados tratados

• Conta e perfil: e-mail, nome de usuário, foto opcional, preferências e dados necessários à autenticação.
• Aprendizagem e serviço: cursos, progresso, atividades, revisões, metas, conquistas, interações sociais e dados necessários às funcionalidades.
• Utilização e desempenho: abertura de aplicativo, telas acessadas, tipo de atividade, início e conclusão de etapas, versão do aplicativo, idioma, sistema operacional e características técnicas do dispositivo.
• Diagnósticos: categoria de falha, versão do aplicativo, contexto técnico, informações do dispositivo e, conforme o serviço, rastros técnicos de erros.
• Informações técnicas: endereço IP, cookies ou identificadores de instalação e de sessão, quando empregados. Identificadores pseudônimos e dados técnicos podem ser dados pessoais segundo a LGPD.

Os eventos de produto enviados ao Firebase Analytics não são destinados a incluir e-mail, nome de usuário, respostas escritas, mensagens ao Coach, senhas, tokens ou conteúdo de aulas. Isso não significa que todos os dados técnicos processados pelos provedores sejam anônimos.

2. Finalidades

• Criar e proteger contas, manter sessões e disponibilizar os recursos do GoRich.
• Registrar o progresso, oferecer funcionalidades educacionais e processar ações solicitadas pelo usuário.
• Medir utilização, engajamento e conclusão de atividades, melhorar a experiência e avaliar funcionalidades.
• Identificar falhas, corrigir problemas técnicos e reforçar a estabilidade e a segurança do serviço.
• Cumprir obrigações legais e atender solicitações dos titulares.

3. Bases legais e transparência

Execução do serviço educacional (art. 7º, V, da LGPD): os registros necessários para autenticação, correção e acompanhamento de atividades, sessões, progresso, conclusão, revisão, metas, XP e conquistas integram a execução do contrato de aprendizagem. Não dependem de consentimento ou de um controle de opt-out de analytics; a GoRich coleta somente os dados necessários e preserva os direitos legais do titular. O desempenho pedagógico e as taxas de conclusão podem ser avaliados a partir desses registros, priorizando relatórios agregados e sem rastreamento adicional desnecessário.

Diagnóstico técnico essencial (arts. 7º, IX, e 10, da LGPD):identificamos categorias mínimas de falhas, indisponibilidades e incidentes de segurança para operar e proteger a plataforma. A versão Web não inclui mensagens do usuário, respostas, URLs, identificadores de conta ou stack nos relatórios técnicos mínimos. Esse diagnóstico não depende de opt-in de analytics; informações técnicas adicionais de provedores móveis observam seus próprios requisitos e salvaguardas.

Conforme a finalidade, outros tratamentos podem se apoiar em obrigações legais, no exercício regular de direitos, no legítimo interesse ou no consentimento. Para a medição limitada de audiência na Web, a GoRich adota a hipótese de legítimo interesse (arts. 7º, IX, e 10 da LGPD), direcionada a adultos com idade confirmada, identificação de tendências de navegação e estatísticas de uso agregadas, sem publicidade ou perfilamento comercial. A necessidade, as legítimas expectativas, os riscos e as salvaguardas são analisados especificamente para essa finalidade. O titular pode se opor em Perfil → Configurações → Privacidade. As análises adicionais de melhoria do produto têm finalidade e controles próprios; quando alguma operação exigir consentimento, ele será solicitado separadamente, sem seleção prévia ou obrigação de aceitar. O aceite dos Termos de Uso não equivale a consentimento geral para rastreamento.

4. Métricas próprias, GA4 e Firebase

Nos aplicativos móveis, utilizamos o Google Firebase Analytics para métricas de utilização e o Firebase Crashlytics para relatórios técnicos de falhas, de acordo com as configurações de coleta e as preferências aplicáveis. Esses serviços podem processar identificadores técnicos, dados de instalação e do dispositivo e informações de eventos, nos limites de suas tecnologias. Os ambientes de testes e produção são configurados separadamente.

Na Web, o Google Analytics 4 (GA4), integrado ao Firebase Analytics quando configurado, é utilizado para audiência limitada a visualizações de páginas e abertura do aplicativo. Nos aplicativos, o Firebase Analytics mede utilização e engajamento conforme os controles de cada plataforma. Para adultos com idade confirmada, a audiência limitada pode estar ativa por padrão por legítimo interesse, com direito de oposição. Os eventos de audiência não incluem nomes, e-mails, respostas de atividades, mensagens ao Coach nem data de nascimento como parâmetros personalizados. Os registros de estudo, revisões, dificuldades, resultados e progresso permanecem sob os sistemas internos GoRich (Product API e banco), sujeitos aos controles de acesso e retenção cabíveis. Funis pedagógicos podem ser calculados a partir desses registros, sem exportar conteúdo pedagógico detalhado ao GA4/Firebase. Análises adicionais de melhoria do produto respeitam finalidade, base legal e preferência distintas das operações pedagógicas essenciais. Para menores de 18 anos, contas sem idade conhecida e usuários que se opuseram, as coletas analíticas opcionais permanecem desativadas. Diagnósticos mínimos de falha na Web são registrados independentemente dessas escolhas. Não utilizamos dados de aprendizagem para anúncios ou publicidade de terceiros.

5. Preferências e desativação

Na Web, abra Perfil → Configurações → Privacidadepara consultar e alterar separadamente Uso do aplicativo e Melhorias. A opção Uso do aplicativo controla a medição adicional de audiência e utilização; Melhorias controla análises adicionais do produto que não são necessárias às aulas. A captura mínima de falhas técnicas e o registro de progresso pedagógico são necessários à operação do serviço e estão descritos nesta política, sem opções de desativação na interface. A medição de audiência pode estar ativa por legítimo interesse para adultos, com desativação imediata nas preferências. Essas escolhas são salvas na conta e conferidas pelo servidor, inclusive após login em outro navegador. Opções anteriores de desativação registradas neste navegador são migradas para a conta no primeiro acesso compatível. Para menores de 18 anos ou idade ainda não confirmada, as métricas opcionais permanecem desativadas. Nos aplicativos Android e iOS, os controles e provedores de diagnóstico e analytics seguem as configurações específicas de cada plataforma até sua atualização correspondente.

Desativar uma preferência interrompe novas coletas analíticas opcionais abrangidas por ela, mas não apaga automaticamente registros anteriores. As preferências não interrompem os registros de aprendizagem e os diagnósticos mínimos necessários à prestação e segurança do serviço. O titular mantém os direitos de informação, acesso, correção, contestação de tratamentos ilegais ou excessivos e exclusão, quando aplicáveis, nos termos da LGPD.

6. Dados demográficos e publicidade

Relatórios agregados podem exibir idioma, país, região ou localização aproximada. Faixa etária, gênero e interesses não são obtidos de forma completa nem são garantidos para cada usuário. Não há publicidade de terceiros na plataforma; as ofertas exibidas referem-se ao próprio GoRich. A Web não usa Google Signals, publicidade personalizada de terceiros, retargeting ou identificadores publicitários para esses relatórios.

7. Compartilhamento e prestadores

Utilizamos provedores de tecnologia para autenticação, infraestrutura, hospedagem, armazenamento, notificações, processamento de pagamentos, análise de utilização e diagnóstico, incluindo serviços do Google/Firebase e Supabase quando pertinentes. Esses prestadores podem processar dados técnicos necessários aos serviços contratados, como operadores ou provedores específicos. Não vendemos nem disponibilizamos informações pessoais a terceiros para publicidade, criação de audiências ou finalidades comerciais independentes.

8. Cookies e tecnologias semelhantes

Cookies e recursos estritamente necessários podem ser usados para autenticação, segurança e funcionamento. As métricas próprias não instalam cookies de redes publicitárias. Na Web, o GA4 pode instalar cookies e identificadores pseudônimos de medição para a finalidade de audiência em adultos elegíveis. Mesmo quando relatórios são agregados, identificadores e dados técnicos podem ser dados pessoais. Não habilitamos cookies para anúncios, Google Signals ou remarketing. As escolhas podem ser revistas em Perfil → Privacidade.

9. Retenção e exclusão

Os registros de progresso, sessões e atividades essenciais são mantidos pelo período necessário à execução do serviço e às demais hipóteses legais aplicáveis; sua conservação não se confunde com os eventos analíticos opcionais. Para os eventos internos adicionais associados à conta, adotamos o prazo de 180 dias em produção e 30 dias nos ambientes de teste. Uma rotina diária elimina eventos que ultrapassam esses limites, em lotes. A exclusão periódica desses eventos não apaga progresso educacional, conquistas, moedas ou outros dados necessários ao funcionamento da conta.

Dados de conta e aprendizagem são mantidos enquanto necessários à prestação do serviço, ao exercício de direitos e a obrigações legais. Os dados de eventos associados ao GA4 seguem a política de retenção configurada nessa ferramenta, distinta dos eventos internos, com minimização de identificadores e das informações técnicas. As configurações de retenção e compartilhamento do prestador são verificadas na operação do serviço. A oposição interrompe novas coletas abrangidas, sem apagar automaticamente registros anteriores que tenham fundamento jurídico para conservação.

Você pode solicitar acesso, exportação e exclusão pelos controles do aplicativo ou pelo contato de privacidade. A exclusão definitiva da conta inclui os registros internos de análise associados a ela, ressalvadas situações em que a conservação seja exigida ou permitida por lei.

Para excluir sua conta ou solicitar a exclusão sem acesso ao aplicativo, acesse Excluir conta e dados.

10. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando cabível, oposição, anonimização ou eliminação nos casos previstos em lei, e revogação de consentimento quando essa for a base legal. Contato para assuntos de privacidade: caleb@ngprime.com.

11. Transferências internacionais

O Google Analytics/Firebase e outros prestadores de nuvem podem processar dados fora do Brasil, mediante transferência internacional sujeita ao art. 33 da LGPD e à Resolução CD/ANPD nº 19/2024. A GoRich deve empregar mecanismos válidos, como cláusulas-padrão contratuais aplicáveis, e manter informações sobre finalidade, duração, países destinatários, responsabilidades, direitos e salvaguardas. Solicitações sobre o tratamento e transferências podem ser encaminhadas ao contato de privacidade indicado nesta política.

12. Crianças e adolescentes

O tratamento de dados de crianças e adolescentes respeita seu melhor interesse, nos termos do art. 14 da LGPD e do Enunciado CD/ANPD nº 1/2023. Os registros de aulas, progresso e diagnósticos mínimos necessários à aprendizagem e à segurança permanecem funcionais com minimização reforçada. Analytics opcionais de audiência e eventos enviados ao GA4 ficam desativados para menores de 18 anos ou idade desconhecida. Tratamentos adicionais exigem avaliação específica, transparência adequada e as proteções legais cabíveis.

13. Segurança

Adotamos controles técnicos e organizacionais para proteger os dados, incluindo medidas de controle de acesso e proteção das comunicações. Nenhum sistema é inteiramente isento de riscos.

14. Mudanças nesta política

Poderemos atualizar esta política para refletir novas funcionalidades ou requisitos legais. Alterações relevantes serão comunicadas pelos canais apropriados, com indicação da revisão vigente.