Fluize · InícioEnglish

Política de privacidade do Fluize

Versão 2.1 · em vigor a partir de 2026-10-25

1. Quem somos e quem responde pelos seus dados

O Fluize é o curso de idiomas da LearningFromAI, uma solução da YourFirstAI.

• Responsável pelos dados (controlador): YourFirstAI Inc., sociedade federal canadense (CBCA, nº 1793388-6), 151 Charles St. W., Suite 100, Kitchener, ON N2G 1H6, Canadá.
• Responsável pela proteção de dados (Privacy Officer na lei canadense, encarregado na LGPD, pessoa responsável na Lei 25 do Quebec): o diretor da YourFirstAI Inc., Alexandre Rosas Brandao, pelo e-mail [email protected].

Esta política segue os 10 princípios da lei canadense de privacidade (PIPEDA, Anexo 1). O quadro mostra onde cada um está:

2. Que dados tratamos e para quê

A compra, a assinatura e o programa de pontos só funcionam quando estão ligados no Fluize; enquanto estiverem desligados, não há compra, cobrança nem pontos ganhos ou trocados. O painel de ajuda também só aparece quando está ligado. Desligado, nada do que você escreve ou faz no app vai ao HelpDeskPro: só, quando a conta é apagada, o identificador dela (seção 8.1), e, onde o painel existe, o pedido do código dele quando as páginas abrem (seção 6.1).

As bases legais pelo nome da LGPD e da GDPR estão nas seções 15 e 16.

3. Seu consentimento

• O que é necessário para o serviço (conta, progresso, compra, segurança) vem com o próprio cadastro: sem esses dados não há como o curso funcionar. Ao criar a conta, a tela mostra o link para esta política.
• O que é opcional pede um sim seu, à parte: novidades por e-mail (caixa desmarcada no cadastro, só para maiores de 18), votos, lista de espera, gravar um áudio num pedido de ajuda e entrar com o Google ou o LinkedIn.
• Programa de pontos. Toda conta recebe um código pessoal de convite, gerado automaticamente. Se você criou a conta por um link de convite, a indicação fica registrada no cadastro. Os pontos só existem se você usar o código ou sinalizar defeitos. Se não quiser participar, não compartilhe o código; e, se não quiser que a sua chegada conte como indicação de alguém, escreva para [email protected] e a equipe a desfaz.
• Você pode retirar um consentimento opcional quando quiser, pelo link do próprio e-mail de novidades ou por [email protected]. Retirar não afeta o que já foi feito antes, e o curso continua igual.

Seguimos as orientações do Comissariado de Privacidade do Canadá para um consentimento significativo: dizer o essencial primeiro, em camadas, e separar o que é necessário do que é escolha sua.

4. O que não coletamos e o que não fazemos

• Não coletamos o número do seu cartão (fica no Stripe), sua agenda de contatos, sua localização exata nem sua voz, a não ser o áudio que você escolher gravar num pedido de ajuda, que vira texto e não é guardado por nós (seção 6.1).
• A gravação do modo Falar fica só no seu aparelho, enquanto a tela está aberta. Ela nunca é enviada.
• O teste de nível roda no seu aparelho e o resultado não é guardado.
• Não vendemos nem alugamos dados pessoais. Não usamos seus dados para publicidade, perfil de anúncios ou rastreamento entre sites.
• Não usamos seus dados para treinar modelos de IA, nossos ou de terceiros. A IA que gera e confere as vozes e as imagens do curso recebe só o texto e o áudio do curso (seção 13).
• Usamos o que você escreve para [email protected] só para responder a você e para atender os seus direitos. A mensagem passa pelo encaminhamento de e-mail da Cloudflare e chega à caixa da equipe no Google Workspace (seção 6.1). Por regra interna, as ferramentas de IA que a equipe usa não leem essas mensagens.

5. Entrar com o Google ou com o LinkedIn

Se você escolher entrar com o Google ou com o LinkedIn, pedimos só o básico do login: seu nome, seu e-mail e, se houver, sua foto (os escopos openid, email e profile). Usamos esses dados só para criar a conta e deixar você entrar. Nunca pedimos seus contatos, nunca lemos suas mensagens e nunca publicamos nada em seu nome.

O login com o LinkedIn ainda não está disponível; quando estiver, vale para ele o que esta seção diz.

Na tela de entrar, o botão do Google vem do próprio Google: ao abrir essa tela, o Google recebe dados técnicos do seu navegador (como o IP) e pode usar os cookies dele, conforme a política dele, mesmo que você não entre com ele.

Uso limitado (Google). O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de Uso Limitado. Na prática: usamos esses dados só para o login no Fluize; não os vendemos; não os usamos para publicidade nem para treinar modelos de IA; e ninguém da equipe os lê, salvo com o seu pedido, por segurança ou por exigência da lei.

6. Quem recebe seus dados

6.1 Operadores: trabalham para nós

Estas empresas tratam dados por nossa conta, só para nos prestar o serviço, e são obrigadas por contrato a protegê-los. Continuamos responsáveis pelo que elas fazem com os dados.

O atendimento (HelpDeskPro). O HelpDeskPro não é outra empresa: é o sistema de atendimento e suporte da própria YourFirstAI Inc., a mesma que responde pelo Fluize, e segue esta política. Ele usa fornecedores que trabalham para nós como os desta tabela: a Supabase, Inc., onde ficam os pedidos, num banco separado do Fluize que hoje fica nos Estados Unidos; a Cloudflare, Inc., que entrega o painel; o Google (Gemini API), para transformar o áudio em texto; e a Amazon Web Services (Amazon SES), quando o aviso por e-mail estiver ligado. Onde o painel existe, as páginas do app carregam o código dele a partir do HelpDeskPro, e esse pedido passa pela Cloudflare com o IP e o navegador, como qualquer página. O painel Escrever para a equipe é o HelpDeskPro. Quando você o abre, o Fluize manda ao HelpDeskPro uma mensagem assinada digitalmente que diz quem você é: o identificador da sua conta, o seu e-mail (sempre um e-mail que você já confirmou), se a conta é de menor de 18 anos (pela faixa de idade declarada; sem faixa, conta como menor) e a língua da tela. O Fluize não manda a sua senha, a sua sessão, o seu nome, a faixa exata, o progresso, as compras nem os pontos. O que você escreve no painel vai direto ao HelpDeskPro, junto com:

• um print da tela, só se você tocar para anexá-lo: ele mostra o que estiver na tela, como o seu nome ou o seu progresso; os campos de senha, de cartão e de e-mail saem cobertos, e você vê a prévia e pode cobrir mais antes de enviar;
• um áudio, só se você gravar e der o seu sim, e só para maiores de 18 anos: o HelpDeskPro manda o áudio ao Google (Gemini API) só para transformá-lo em texto e não guarda o áudio;
• o contexto técnico da tela: o endereço da página, o tamanho da tela, o navegador, a língua e os erros e as falhas de conexão recentes da página. Do endereço sai o que vem depois de ? e #, e no endereço e nos erros e-mails, códigos longos e números longos viram marcas como [email].

Para dizer em que pé está o seu pedido, o HelpDeskPro manda ao Fluize avisos assinados (pedido criado, respondido, resolvido, aceito). De cada aviso, guardamos só o tipo, a categoria do pedido, se ele poderia valer pontos e um código do próprio aviso, sem ligação com você.

6.2 Terceiros independentes: decidem sobre os próprios dados

Quando você escolhe usar estes serviços, eles recebem dados seus e os tratam sob a própria política, como responsáveis independentes. Não controlamos o que eles fazem com esses dados.

6.3 A equipe do Fluize

Pouquíssimas pessoas têm acesso administrativo. Elas veem o que é preciso para dar suporte e evitar fraude: e-mail, nome, níveis liberados, pontos, compras, tempo por unidade e por modo, indicações, sinalizações e pedidos de ajuda. Ficam registrados: cortesias, revogações, estornos e ajustes de pontos, e também abrir o perfil de uma pessoa e exportar a lista de pessoas. Uma lista exportada fica só no computador da equipe e é apagada em até 30 dias.

6.4 Quando a lei exige, e mudança de dono

Podemos divulgar dados a autoridades quando uma lei válida nos obriga, e só o que for exigido. Numa venda ou fusão da empresa, os dados podem passar ao novo dono, que fica obrigado a esta política; avisamos você antes.

7. Onde os dados ficam e transferências internacionais

O banco de dados do Fluize e os e-mails do serviço ficam no Canadá. Os fornecedores da seção 6 e o HelpDeskPro podem tratar dados em outros países, sobretudo nos Estados Unidos. Lá, as autoridades locais podem ter acesso aos dados conforme as leis daquele país.

Pela lei canadense, continuamos responsáveis pelos dados que um operador trata por nós, em qualquer país: por isso só usamos operadores que se obrigam por contrato a proteger os dados num nível comparável ao nosso. O HelpDeskPro é nosso, segue esta política e usa os fornecedores da seção 6.1. A seção 15 (Brasil), a 16 (União Europeia) e a 17 (Quebec) dizem o que vale a mais para quem está lá.

8. Por quanto tempo guardamos

8.1 Pedir a exclusão da conta

Na Conta, toque em Pedir a exclusão da conta, ou escreva para [email protected] a partir do e-mail da conta. Em até 30 dias:

• se a assinatura ainda estiver cobrando: o botão Apagar a minha conta só apaga depois que você a cancelar em Minha conta; no pedido por e-mail ou pelo botão Pedir a exclusão da conta, cancelamos a assinatura ao receber o pedido; se alguma cobrança passar depois dele, devolvemos;
• apagamos seu e-mail, login, perfil, progresso, preferências, níveis liberados, votos e notas;
• o livro de pontos, as indicações e os registros de compra e da assinatura ficam pelos prazos acima, mas desligados de você: o identificador que sobra não aponta para ninguém no Fluize. Isso mantém a auditoria e cumpre a lei fiscal. O registro do pagamento no Stripe continua com os dados que o Stripe exige;
• os níveis liberados e os pontos se perdem junto com a conta.

No HelpDeskPro. Quando o Fluize tem o painel de ajuda, a exclusão da conta chega também ao HelpDeskPro, por qualquer caminho: pelo botão Apagar a minha conta, avisamos o HelpDeskPro na hora; no pedido por e-mail ou pelo botão Pedir a exclusão da conta, a equipe dá o mesmo aviso quando apaga a conta. O HelpDeskPro apaga os prints e zera o texto de tudo o que está nos seus pedidos: o que você escreveu, o texto do áudio, as respostas e as notas internas da equipe e os avisos do sistema; apaga também o contexto técnico, o resumo feito pela triagem, o seu e-mail e o nome. O que chegar depois do aviso é gravado sem texto, e o print é descartado. Na mesma hora, o código da sua conta é trocado por um pseudônimo sorteado, que não é derivado dele nem se calcula a partir dele. Ficam lá, sem texto e só com esse pseudônimo: o registro de cada pedido e de cada mensagem (o tipo, a prioridade sugerida, as datas, a situação e as contagens); o registro de cada print, só com um código (hash) do arquivo apagado; a sua resposta Sim/Não sobre o conserto e a língua em que o aviso saiu; e a indicação de que a conta era de menor de idade, quando era. Ficam também hashes de segurança (o hash do pedido de exclusão e marcas contra abuso, por cerca de 2 dias) e o registro de auditoria; o que a equipe escreveu nas fichas de problemas gerais do app, que não são o seu pedido; e as cópias de segurança, até saírem do ciclo delas. Fora as cópias de segurança, até saírem do ciclo delas, o código antigo da conta só continua lá em dois casos: num aviso de pedido aceito que ainda estava na fila para o Fluize, até a entrega terminar (no máximo cerca de 1 dia); e, se a sua conta estava ligada a um login da equipe do HelpDeskPro, como impressão digital (hash), por cerca de 90 dias, usada só para impedir que essa pessoa da equipe atenda os próprios pedidos. Se o aviso não chegar, guardamos só o identificador da conta apagada, sem e-mail nem nome, e o mandamos de novo até o HelpDeskPro confirmar, dentro dos mesmos 30 dias.

Confirmamos por e-mail quando a exclusão terminar.

9. No seu aparelho: armazenamento local e cookies

O Fluize não usa cookies próprios e não usa cookies nem rastreadores de publicidade. Também não usamos medidor de visitas no navegador.

O app guarda no seu aparelho o que precisa para funcionar, inclusive sem internet:

Ao sair da conta, o conteúdo pago e a sessão são apagados. O progresso e as preferências continuam no aparelho; num aparelho dividido, você pode apagá-los limpando os dados do site no navegador.

De terceiros: a Cloudflare pode gravar um cookie técnico de segurança para separar gente de robô; o Google grava os cookies dele quando o botão "Entrar com o Google" aparece. Não usamos nenhum dos dois para publicidade.

10. Comunicações por e-mail

• E-mails do serviço (confirmação, recuperação de senha, acesso, mudança destes textos) saem de [email protected]. Eles fazem parte do serviço e não pedem consentimento.
• Novidades só saem para quem marcou a caixa no cadastro, no máximo uma por mês, sempre com o nosso nome, o nosso endereço e um link para sair que funciona em um clique, como pede a lei antispam canadense (CASL).
• Convites do programa de pontos nunca são enviados por nós: quem envia é a própria pessoa (veja as Regras do programa de pontos).

11. Segurança e incidentes

Usamos conexão cifrada, banco com regras de acesso por linha (cada pessoa vê só o que é dela), chaves do servidor guardadas fora do código, verificação contra robôs, limite de tentativas e o mínimo de pessoas com acesso administrativo.

Se houver um incidente:

• registramos todo incidente de segurança com dados pessoais num registro interno e o guardamos por pelo menos 5 anos (a lei canadense pede 24 meses; a ANPD, 5 anos);
• se houver risco real de dano significativo para você, avisamos você e o Comissariado de Privacidade do Canadá o quanto antes;
• se você estiver no Brasil e o incidente puder causar risco ou dano relevante, comunicamos a ANPD e você em até 3 dias úteis;
• no Quebec, avisamos a Commission d'accès à l'information e você quando houver risco de dano sério;
• na União Europeia, se a GDPR se aplicar, a autoridade competente em até 72 horas.

Nenhum sistema é 100% seguro. Se perceber algo estranho na sua conta, escreva para [email protected].

12. Menores de idade

• Menores de 14 anos não podem ter conta. O cadastro por e-mail recusa. Quem entra com o Google ou o LinkedIn responde a idade logo em seguida: se declarar menos de 14 anos, a sessão termina e a conta não abre, e apagamos os dados recebidos em até 30 dias. Uma criança pode estudar pela conta de um adulto (pai, mãe, responsável ou professor), que é o titular da conta e acompanha o uso.
• De 14 a 17 anos, a conta é permitida quando o responsável sabe e autoriza: quem escolhe essa faixa confirma isso no cadastro, e o responsável acompanha o uso. O app pede a faixa de idade, não um documento.
• Para menores de 18 anos, o app já vem assim: sem pontos de indicação, sem convites e sem e-mails de novidades, sem publicidade e sem perfil comercial. No painel de ajuda, a conta de menor de 18 anos, ou sem faixa declarada, não grava áudio.
• Tratamos dados de menores no melhor interesse deles: só o necessário para estudar.
• O responsável pode pedir acesso, correção ou exclusão dos dados do menor por [email protected].
• Se soubermos que uma criança criou conta sozinha, encerramos a conta e apagamos os dados dela.

13. Decisões automatizadas e inteligência artificial

• Teste de nível: só sugere por onde começar, no seu aparelho. Você escolhe o nível.
• Regras automáticas do programa de pontos: tetos, prazos e a regra de idade são aplicados pelo sistema.
• Detecção de fraude: o sistema aponta sinais (muitas indicações em 24 horas, várias contas indicadas da mesma rede ou do mesmo aparelho, indicados que não estudam em 7 dias, sinalizações recusadas em série). Esses sinais só alertam a equipe: nenhuma conta é bloqueada e nenhum ponto é estornado sem uma pessoa olhar e registrar o motivo. Uma escola dividindo a mesma rede é normal.
• Você pode pedir a revisão por uma pessoa de qualquer decisão sobre seus pontos ou sua conta, por [email protected].
• O que é gerado por IA: as vozes dos áudios são sintéticas e as imagens das cenas também são geradas por IA. Os personagens são fictícios. Para gerar e conferir esses materiais, enviamos ao Google (Gemini API) só o texto e o áudio do curso. Nenhum dado seu, nem as suas sinalizações, entra nesse processo.
• Áudio de um pedido de ajuda: se você gravar um, o HelpDeskPro o manda ao Google (Gemini API) só para transformá-lo em texto; o áudio não é guardado por nós (seção 6.1).

14. Seus direitos e como exercer

Você pode pedir:

• acesso aos seus dados e a informação de como são usados e com quem são compartilhados;
• correção do que estiver errado ou incompleto (mantemos os dados tão exatos quanto a finalidade pede);
• exclusão da conta e dos dados (seção 8.1);
• cópia dos seus dados num formato de uso comum (portabilidade);
• retirada do consentimento para o que é opcional;
• revisão por uma pessoa de uma decisão automatizada;
• contestar a forma como tratamos seus dados.

Como pedir: pela Conta (pedir a exclusão) ou por [email protected]. Para proteger você, respondemos ao e-mail da conta ou pedimos uma confirmação de identidade antes de mostrar ou apagar dados. O responsável legal de um menor também pode pedir.

Prazo: respondemos em até 15 dias. Se o pedido for complexo, avisamos antes do fim do prazo e por quê. O pedido é gratuito.

Se não ficar satisfeito, você pode reclamar a uma autoridade:

15. Se você está no Brasil

• A LGPD se aplica a você, porque o Fluize é oferecido a quem está no Brasil.
• Controlador: YourFirstAI Inc. (seção 1). Encarregado: o diretor da YourFirstAI Inc., Alexandre Rosas Brandao, [email protected].
• Bases legais (art. 7º): execução do contrato (V) para conta, progresso, níveis, compras, assinatura, sinalizações, pedidos de ajuda e regras do programa de pontos; obrigação legal (II) para os registros fiscais; legítimo interesse (IX) para segurança, prevenção de fraude, sessões de estudo e números somados; consentimento (I) para novidades, votos, lista de espera e o áudio de um pedido de ajuda. Não tratamos dados sensíveis (art. 11).
• Seus direitos (art. 18): confirmação e acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, eliminação dos dados tratados com consentimento, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir, revogação do consentimento, oposição a tratamento por legítimo interesse e revisão de decisão automatizada (art. 20).
• Transferência internacional (art. 33): seus dados vão ao Canadá e aos fornecedores da seção 6 (os pedidos de ajuda vão direto ao banco do HelpDeskPro, hoje nos Estados Unidos), porque isso é necessário para cumprir o contrato que você faz conosco ao criar a conta (art. 33, IX, com o art. 7º, V).
• Incidentes: comunicamos a ANPD e você em até 3 dias úteis quando houver risco ou dano relevante.
• Menores e ECA Digital (Lei 15.211/2025): as medidas que o app aplica estão na seção 12: idade mínima de 14 anos, sem publicidade nem perfil comercial, sem pontos de indicação, convites ou novidades para menores de 18, e pedidos do responsável por e-mail.

16. Se você está na União Europeia

• O Fluize não é dirigido à União Europeia: os preços e a cobrança são só em dólares canadenses (CAD), a moeda da empresa, nunca em euro, o português que usamos, na interface e no curso, é o do Brasil e não fazemos marketing lá. Por enquanto, não vendemos níveis nem a assinatura a quem está na União Europeia.
• Mesmo assim, se você estuda de lá, damos a você os mesmos direitos desta política, que cobrem os da GDPR (arts. 15 a 22). Não temos representante na União Europeia; se passarmos a oferecer cursos a quem mora lá, por exemplo o italiano, nomeamos um, como pede o art. 27 da GDPR.
• Se a GDPR se aplicar, as bases legais são: contrato (art. 6(1)(b)) para a conta, o progresso, a compra, a assinatura e os pedidos de ajuda; obrigação legal (art. 6(1)(c)) para os registros fiscais; legítimo interesse (art. 6(1)(f)) para segurança, prevenção de fraude e números somados; consentimento (art. 6(1)(a)) para novidades, votos, lista de espera e o áudio de um pedido de ajuda.
• Transferência: o Canadá tem decisão de adequação da Comissão Europeia para empresas sujeitas à PIPEDA, como a YourFirstAI. Os operadores nos Estados Unidos tratam dados sob os contratos de proteção de dados deles.
• Reclamação: a autoridade de proteção de dados do seu país.

17. Se você está no Quebec

• A pessoa responsável pela proteção das informações pessoais é o diretor da YourFirstAI Inc., Alexandre Rosas Brandao, em [email protected].
• Até existir a versão em francês destes textos, o Fluize não é oferecido no Quebec: quem acessa de lá vê um aviso.
• Antes de enviar informações pessoais para fora do Quebec, avaliamos os fatores relativos à privacidade, como pede o art. 17 da lei. O banco de dados do Fluize fica em Montreal; a equipe, alguns fornecedores e o banco do HelpDeskPro estão fora do Quebec (seção 6).
• Nossas regras de governança das informações pessoais estão publicadas nesta página, na seção 17.1.
• Como em todo lugar, menores de 14 anos não têm conta (seção 12).
• Você tem direito de acesso, correção, retirada do consentimento, de pedir que deixemos de divulgar ou de ligar a links informações suas quando a lei permitir (desindexação), e de receber os dados que nos deu num formato tecnológico estruturado e de uso comum.
• Não usamos tecnologia de localização para seguir você. O antifraude agrupa indicações pela rede e pelo aparelho só para a equipe conferir (seção 13); não é usado para outro fim.
• Incidentes com risco de dano sério são comunicados à CAI e a você, e todos ficam no registro interno.

17.1 Regras de governança das informações pessoais

• Quem responde: a pessoa responsável pela proteção das informações pessoais (seção 1) aprova estas regras e esta política, e cada mudança nelas.
• Quem acessa: só as poucas pessoas da equipe com acesso administrativo, e só o que precisam para suporte e prevenção de fraude; abrir o perfil de uma pessoa e exportar a lista ficam registrados (seção 6.3).
• Do começo ao fim: coletamos só o que a seção 2 lista, para as finalidades dela; guardamos pelos prazos da seção 8; vencido o prazo, apagamos ou desligamos de você. Cada limpeza feita à mão fica anotada num registro interno.
• Antes de enviar para fora do Quebec e antes de um sistema novo que trate informações pessoais, avaliamos os fatores relativos à privacidade.
• Fornecedores: só operadores obrigados por contrato a proteger os dados (seção 6.1).
• Incidentes: todos ficam no registro interno por pelo menos 5 anos (seção 11).
• Reclamações: escreva para [email protected]; a pessoa responsável responde em até 15 dias (seção 14). Se não ficar satisfeito, você pode reclamar à CAI.
• Mudanças nestas regras seguem a seção 18.

18. Mudanças nesta política

Avisamos por e-mail e no app com pelo menos 30 dias de antecedência antes de uma mudança importante, por exemplo um novo uso dos seus dados ou um novo tipo de fornecedor. Se a mudança precisar do seu consentimento, pedimos de novo. A data no topo mostra a versão em vigor.

Histórico de versões

19. Contato

[email protected] · YourFirstAI Inc. · 151 Charles St. W., Suite 100, Kitchener, ON N2G 1H6, Canadá