Política de Privacidade — Jornada Fale Coreano

Esta Política explica, de forma direta, quais dados pessoais a FALE COREANO LTDA trata quando você usa a Jornada Fale Coreano — pelo site ou pelos aplicativos para Android e iOS —, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Quem é responsável pelos seus dados

1.1. Controladora: FALE COREANO LTDA, CNPJ 45.637.330/0001-20 ("Fale Coreano", "nós").

1.2. Encarregada(o) pelo tratamento de dados pessoais: o canal oficial é o e-mail suporte@falecoreano.com. É por ele que você tira dúvidas sobre esta Política e exerce os seus direitos.

2. Quais dados tratamos

2.1. Conta e perfil. Para criar sua conta, tratamos e-mail e senha. A senha é guardada apenas de forma criptografada (hash) pelo nosso serviço de autenticação — nós não temos acesso a ela. No perfil você pode informar nome de exibição, apelido (@), foto, nome em coreano, cidade, humor e frase do dia, data de nascimento (opcional; obrigatória apenas para a Sala ao vivo, que é para maiores de 18 anos), signo e tipo de personalidade (MBTI). Cada um desses itens é opcional e você escolhe, nas configurações de privacidade do perfil, o que fica visível para as outras pessoas.

2.2. Aprendizado. Registramos seu progresso no curso: aulas abertas e concluídas, ponto em que parou em cada vídeo, exercícios e respostas, tentativas e notas dos testes, itens e resultados da Revisão Inteligente (repetição espaçada), anotações de aula, favoritos, dias de estudo e sequência, conquistas, pontos e itens virtuais do perfil.

2.3. Pronúncia (gravação de áudio). Nos exercícios de pronúncia, quando você aperta para gravar, o áudio da sua voz é enviado ao serviço Microsoft Azure AI Speech (reconhecimento de fala em coreano), que devolve a avaliação. Nós não armazenamos o áudio: guardamos apenas o resultado (notas por frase e por sílaba, texto reconhecido). A Microsoft processa o áudio somente para gerar essa avaliação, de acordo com as regras do serviço. A gravação só acontece quando você inicia, e o microfone só é usado nesse momento.

2.4. Kevin IA e respostas assistidas por inteligência artificial. As perguntas que você faz ao assistente Kevin IA, e as respostas, ficam salvas na sua conta (histórico da conversa). Para gerar a resposta, sua pergunta e trechos do material da aula são enviados à OpenAI, fornecedora do modelo de linguagem. A OpenAI não usa esse conteúdo para treinar seus modelos e o retém apenas pelo prazo de monitoramento de abuso previsto em seus termos. Perguntas que a IA não consegue responder podem ser encaminhadas ao professor. Comentários que você deixa nas aulas podem receber um rascunho de resposta gerado por IA (também pela OpenAI), sempre revisado por uma pessoa da equipe antes de ser publicado; a decisão de publicar é humana.

2.5. Comunidade. O que você publica — posts, comentários, curtidas, stories (que expiram em 24 horas), fotos, recados no perfil de colegas, reações, presentes, participação em salas e conversas, menções e votos em enquetes — fica associado ao seu perfil e é visível para as outras alunas e alunos conforme as suas configurações de privacidade. Registramos também visitas ao seu perfil (quem visitou e quando) e quem você bloqueou ou silenciou.

2.6. Moderação e denúncias. Antes de ser publicado, todo texto e imagem da Comunidade passa por uma moderação automática (serviço de moderação da OpenAI), que pode reter o conteúdo para análise da equipe. Guardamos o registro dessa análise (categorias detectadas, trecho do conteúdo e decisão), as denúncias que você faz e as que recebe, e as medidas aplicadas pela equipe (ocultação, silenciamento, suspensão).

2.7. Notificações. Se você permitir notificações no aparelho, guardamos o token de notificação (identificador gerado pelo serviço Expo Push para o seu aparelho) e as suas preferências por categoria. Você pode desativar as notificações a qualquer momento nas configurações do app ou do aparelho.

2.8. Downloads com marca d'água. Quando você baixa um PDF (livro digital, material de aula ou de aula ao vivo), o arquivo sai com uma marca d'água em cada página contendo seu nome, seu e-mail, a data e um código da cópia. Registramos cada download com esses mesmos dados, mais o endereço IP e o navegador ou aplicativo usados, e mantemos a cópia carimbada por até 24 horas. A finalidade é proteger os direitos autorais do material, permitindo identificar a origem de uma cópia compartilhada indevidamente.

2.9. Dados técnicos e de uso (analytics). Para entender como a plataforma é usada e melhorá-la, registramos eventos de uso: telas e páginas abertas, recursos acionados (aula, revisão, e-book, Comunidade, Kevin IA), tempo de sessão, tipo de aparelho (celular, tablet ou computador), navegador e sistema operacional, versão do app, e uma localização aproximada (país, região e cidade) derivada dos cabeçalhos da infraestrutura de rede — não usamos GPS e o endereço IP não é guardado nesses eventos. Cada aparelho recebe um identificador aleatório, gerado por nós, que não é o identificador de publicidade do sistema. Os painéis internos usam apenas dados agregados.

2.10. Segurança da conta. A cada login registramos data e hora, endereço IP, navegador, sistema e tipo de aparelho. Esses registros servem para detectar acessos indevidos e uso compartilhado da conta, e para cumprir o dever de guarda de registros de acesso previsto no Marco Civil da Internet.

2.11. Aceites. Quando você aceita os Termos de Uso (ou uma nova versão deles), registramos a versão aceita, a data e o endereço IP do aceite. O texto de cada versão fica guardado, para que seja possível comprovar exatamente o que foi aceito.

2.12. Pagamentos. A Jornada Fale Coreano não processa pagamentos dentro do site nem dos aplicativos. Quando você contrata um plano, o pagamento é feito na plataforma de pagamento indicada na compra, que trata os dados do cartão sob a política dela; nós recebemos apenas a confirmação e o prazo do acesso contratado.

2.13. O que não coletamos. Não acessamos sua localização por GPS, seus contatos, suas fotos ou sua câmera, exceto no momento em que você mesma(o) escolhe uma imagem para publicar ou usar como foto de perfil. Não usamos rastreamento entre aplicativos nem redes de publicidade.

3. Para que usamos os dados e com que base legal

3.1. Para prestar o serviço que você contratou — dar acesso ao curso, guardar seu progresso, avaliar sua pronúncia, responder pelo Kevin IA, operar a Comunidade e o perfil. Base legal: execução de contrato.

3.2. Para manter a conta e a plataforma seguras — detectar acessos indevidos, compartilhamento de conta, fraude e abuso, e moderar a Comunidade. Base legal: legítimo interesse e, no caso dos registros de acesso, obrigação legal (Marco Civil da Internet).

3.3. Para proteger os direitos autorais do material — marca d'água e registro de downloads. Base legal: legítimo interesse e exercício regular de direitos.

3.4. Para melhorar o produto — métricas agregadas de uso, testes de funcionalidades e correção de erros. Base legal: legítimo interesse. Nenhuma decisão sobre você é tomada de forma exclusivamente automatizada com base nesses dados.

3.5. Para nos comunicar com você — e-mails necessários ao funcionamento da conta (confirmação de cadastro, recuperação de senha, avisos sobre os Termos) e, se você permitir, notificações no aparelho e avisos da Comunidade. Base legal: execução de contrato para os e-mails da conta; consentimento para as notificações, que você pode retirar a qualquer momento.

3.6. Para dados opcionais do perfil (foto, aniversário, signo, MBTI, cidade) e para a gravação de pronúncia. Base legal: consentimento, dado quando você preenche o campo ou aperta para gravar, e revogável a qualquer momento apagando o dado ou não usando o recurso.

3.7. Para cumprir a lei e responder a autoridades quando exigido. Base legal: obrigação legal.

4. Com quem compartilhamos

4.1. Não vendemos nem alugamos seus dados. Compartilhamos apenas com fornecedores que operam a plataforma em nosso nome (operadores), cada um só com o necessário para a sua função:

• Supabase: banco de dados, autenticação (login e geração dos e-mails da conta) e armazenamento de arquivos (fotos, stories, materiais e cópias carimbadas);
• Resend: entrega dos e-mails da conta (confirmação de cadastro, criação e redefinição de senha, troca de e-mail) e dos e-mails sobre a sua compra e o seu acesso — recebe o seu endereço de e-mail e o conteúdo da mensagem;
• Vercel: hospedagem do site e do aplicativo web;
• Panda Video: hospedagem e reprodução dos vídeos das aulas;
• Microsoft Azure AI Speech: avaliação da pronúncia a partir do áudio gravado;
• OpenAI: geração das respostas do Kevin IA, rascunhos de resposta a comentários e moderação automática da Comunidade;
• Expo (Expo Push), Apple e Google: entrega das notificações no seu aparelho e distribuição dos aplicativos pelas lojas.

4.2. Podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial, e com assessores jurídicos para a defesa de direitos da Fale Coreano, inclusive em casos de violação de direitos autorais.

4.3. Dentro da plataforma, o que você publica na Comunidade e os dados do perfil que você marcou como visíveis são vistos por outras alunas e alunos, conforme as suas configurações de privacidade.

5. Transferência internacional

Alguns dos fornecedores acima mantêm servidores fora do Brasil (principalmente nos Estados Unidos). Nesses casos, a transferência é feita para operadores que adotam salvaguardas contratuais e padrões de segurança adequados, conforme o art. 33 da LGPD.

6. Por quanto tempo guardamos

6.1. Enquanto sua conta existir, os dados ficam guardados para que o serviço funcione. Stories expiram sozinhas em 24 horas e as cópias carimbadas de PDF são apagadas em até 24 horas após o download.

6.2. Quando você exclui a conta, apagamos imediatamente sua conta, seu perfil, seu progresso, suas publicações, suas conversas com o Kevin IA, seus tokens de notificação e a sua identificação nos registros de uso.

6.3. Alguns registros são mantidos sem identificar você (anonimizados), porque a lei ou a defesa de direitos exige:

• O registro de downloads com marca d'água (código da cópia, arquivo e data — sem nome, e-mail, IP ou aparelho), pelo prazo de prescrição para a defesa de direitos autorais;
• O registro do aceite dos Termos de Uso (versão e data), sem identificação;
• Denúncias feitas ou recebidas na Comunidade, sem identificação;
• Os registros de acesso (data, hora e IP, sem identificação), pelo prazo mínimo de 6 meses exigido pelo Marco Civil da Internet;
• Um registro da própria exclusão, com a data e um código derivado do seu e-mail (que não permite recuperá-lo), para comprovar que o pedido foi atendido.

7. Cookies e armazenamento local

7.1. No site usamos apenas cookies necessários: os que mantêm você conectada(o) (sessão de autenticação). Não usamos cookies de publicidade nem de rastreamento de terceiros.

7.2. No site e nos aplicativos guardamos, no próprio aparelho, preferências de uso (por exemplo, a aba ou o filtro que você deixou selecionados), um identificador aleatório do aparelho para as métricas de uso, o cache de conteúdo já carregado e a sessão de login. Você pode limpar esses dados nas configurações do navegador ou desinstalando o aplicativo.

8. Seus direitos

8.1. A LGPD garante a você, a qualquer momento e gratuitamente: confirmar se tratamos seus dados; acessar os seus dados; corrigir dados incompletos, inexatos ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei; pedir a portabilidade dos seus dados; saber com quem compartilhamos; revogar o consentimento; e se opor a tratamentos baseados em legítimo interesse.

8.2. Como exercer: boa parte pode ser feita por você mesma(o) no app e no site — editar o perfil e suas configurações de privacidade, apagar publicações, desativar notificações e excluir a conta. Para os demais pedidos, escreva para suporte@falecoreano.com a partir do e-mail cadastrado. Respondemos em até 15 dias. Se você entender que não resolvemos adequadamente, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Exclusão da conta

Você pode excluir sua conta na hora, dentro do app ou do site, em Perfil → "Excluir minha conta" (digitando EXCLUIR para confirmar), ou pedir por e-mail conforme a página /legal/excluir-conta. O que é apagado e o que é mantido anonimizado está descrito na seção 6 e na seção 8 dos Termos de Uso.

10. Menores de idade

O curso é destinado a maiores de 18 anos. Menores de 18 anos só podem usar a plataforma com contratação e aceite feitos pelo responsável legal, que responde pelo uso da conta. A plataforma não é destinada a crianças (menores de 12 anos) e não coletamos intencionalmente dados delas; se soubermos que isso ocorreu, apagaremos os dados. A Sala ao vivo é exclusiva para maiores de 18 anos, e por isso pede a data de nascimento.

11. Segurança

Toda a comunicação é criptografada (HTTPS). As senhas são guardadas apenas como hash. O acesso aos dados no banco é controlado linha a linha, de modo que cada pessoa só alcança o que é seu, e a equipe só acessa dados pessoais quando necessário para suporte, moderação ou segurança. As chaves dos serviços de terceiros ficam no servidor e nunca nos aplicativos. Ainda assim, nenhum sistema é infalível: se identificarmos um incidente que possa causar risco a você, avisaremos você e a ANPD conforme a lei.

12. Alterações desta Política

Esta Política pode ser atualizada quando a plataforma mudar ou a lei exigir. A versão vigente fica sempre disponível na tela de login, no seu perfil e no site em /legal/privacidade, com a data de publicação. Mudanças relevantes serão avisadas no app e, quando exigido, o aceite será solicitado novamente.

13. Contato

FALE COREANO LTDA — CNPJ 45.637.330/0001-20

E-mail: suporte@falecoreano.com

Versão 2 (privacidade_2026_v2) — outubro de 2026.