Política de Privacidade

1. Quem somos

O Mister Education ("nós", "Plataforma") leva a sua privacidade a sério. Esta Política de Privacidade descreve como tratamos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e, quando aplicável, o Regulamento (UE) 2016/679 (RGPD).

Controlador dos dados: Mister Education.
Encarregado pelo Tratamento de Dados (DPO): info@mistereducation.com.

2. Dados que coletamos

• Cadastro e perfil: nome, e-mail, nome de usuário, nome de exibição, avatar, bio, o idioma que você está aprendendo, o idioma da interface e o seu fuso horário. A senha é armazenada de forma criptografada (hash) pelo nosso provedor de autenticação. Também registramos se você optou por receber e-mails de marketing e quando aceitou os Termos.
• Login com o Google: o Google é o único login social que oferecemos. Ao usá-lo, recebemos do Google o seu nome, o seu e-mail e a sua foto de perfil.
• O que você escreve e faz: mensagens trocadas com o tutor, redações e suas correções, respostas de exercícios, vocabulário e o histórico de revisões, respostas do teste de nivelamento incluindo o tempo gasto em cada questão, progresso nas missões, ofensivas, XP e conquistas.
• Suas respostas de boas-vindas: quantos minutos por dia você quer estudar, por que está aprendendo, o que te preocupa, sua meta de três meses e como você prefere ser chamado.
• Voz: as gravações feitas nas telas de pronúncia são enviadas para um armazenamento privado para que você possa ouvi-las de novo, e podem ser transcritas. Como o microfone funciona está descrito em 4.2, e isso importa.
• Social: pedidos de amizade e amizades, mensagens diretas entre você e um amigo, e suas curtidas, comentários e reações em redações.
• Dados de pagamento: não recebemos e não armazenamos números completos de cartão. O pagamento é processado pela Stripe ou pela Asaas, conforme o meio e o país.
• CPF: quando você paga por Pix, o CPF digitado no formulário passa pelo nosso servidor apenas para ser validado e encaminhado ao processador de pagamento (Asaas), que exige o documento para abrir o cadastro do pagador. Ele não é gravado no nosso banco de dados. No pagamento por cartão, o CPF é digitado diretamente na página da Asaas.
• Identificador de meio de pagamento: guardamos um código irreversível derivado do identificador que o processador atribui ao seu cartão ou à sua chave Pix. Ele não permite reconstruir o número do cartão nem a chave, e existe para uma finalidade só: reconhecer, para prevenção a fraude, quando um mesmo meio de pagamento aparece em várias contas. Guardamos também o registro dos reembolsos que emitimos, com valor, moeda, motivo e quanto do serviço tinha sido consumido.
• Suporte e feedback: relatos de erro, incluindo a captura de tela anexada, a página em que você estava, o seu navegador e o e-mail informado; relatos sobre uma dica de gramática incorreta; candidaturas de mentoria, que incluem nome, e-mail, ocupação e objetivo; e inscrições na lista de espera.
• Dados técnicos: endereço IP, tipo de dispositivo, sistema operacional, navegador, identificadores de sessão e registros de eventos de segurança, como acessos bem-sucedidos e tentativas falhas (com o endereço IP, o e-mail usado e o navegador). Também registramos quanto os provedores de IA nos custaram por sua conta.
• No seu dispositivo: cookies e armazenamento local, descritos na seção 9, e uma cópia do vocabulário em revisão guardada no seu navegador para que a revisão funcione offline.

2.1 O que outras pessoas podem ver

Quase tudo o que você escreve é privado da sua conta. Três coisas não são.

• Seu perfil. Seu nome de usuário, nome de exibição, avatar e bio podem ser lidos por qualquer pessoa autenticada no Serviço. É isso que faz a busca de amigos e as páginas de perfil funcionarem. Seu e-mail nunca faz parte disso.
• Redações publicadas. Ao marcar uma redação como pública, ela passa a poder ser lida por qualquer pessoa na internet, inclusive por quem não tem conta, em um endereço próprio. Voltar a marcá-la como privada encerra esse acesso.
• Mensagens diretas. Uma mensagem enviada a um amigo pode ser lida por esse amigo e fica armazenada nos nossos servidores até que um de vocês a apague.

3. Finalidades e bases legais

Tratamos dados pessoais para as seguintes finalidades:

• Fornecer e operar o Serviço, incluindo conversação por IA, base: execução de contrato (art. 7º, V, LGPD / art. 6(1)(b) RGPD).
• Processar pagamentos, base: execução de contrato.
• Enviar e-mails transacionais, como recibos e avisos sobre a conta, base: execução de contrato.
• Personalizar a experiência e adaptar conteúdo, base: legítimo interesse (art. 7º, IX, LGPD / art. 6(1)(f) RGPD).
• Enviar comunicações de marketing, base: consentimento (art. 7º, I, LGPD / art. 6(1)(a) RGPD), revogável a qualquer momento.
• Prevenir fraude e abuso em pagamentos, usando o identificador de meio de pagamento descrito na seção 2, base: legítimo interesse.
• Garantir segurança e cumprir obrigações legais. Bases: legítimo interesse e obrigação legal.
• Análise de produto, em forma agregada e anonimizada, e monitoramento de erros, incluindo reprodução mascarada de sessão, base: consentimento.

4. Compartilhamento

4.1 Com quem compartilhamos

Estes são os operadores que recebem dados pessoais, e o que cada um faz por nós. Todos atuam como operadores, sujeitos a contratos de proteção de dados.

Também fornecemos dados a autoridades públicas, mediante ordem judicial ou obrigação legal.

Não vendemos seus dados pessoais.

A Política de Cookies traz a lista completa de cookies e identificadores correspondentes a cada operador, e o contrato de processamento (DPA) de cada operador terceiro ali listado.

4.2 Recursos de fala e o seu navegador

Dois recursos de fala funcionam dentro do seu navegador, e não nos nossos servidores. Vale saber o que isso significa.

Falar em vez de digitar. Quando você aperta o microfone, usamos o reconhecimento de fala do próprio navegador. Não operamos um reconhecedor próprio nesse caminho e não recebemos o seu áudio. No Chrome, no Edge e no Safari esse reconhecimento é feito nos servidores do fabricante do navegador: a gravação da sua voz sai do seu dispositivo e vai para o Google, a Microsoft ou a Apple, sob as políticas de privacidade deles e não sob a nossa. O que volta para nós é o texto, não o som. Se você preferir que isso não aconteça, não use o microfone: tudo o que ele faz também pode ser feito digitando.

Gravações que você guarda. Nas telas de pronúncia, o trecho gravado é enviado ao nosso armazenamento para que você possa ouvi-lo de novo. Esses arquivos são privados, só são acessíveis por links assinados de curta duração, e são apagados quando você exclui a conta.

Ouvir as palavras. O áudio é gerado pelo Google e, em parte do conteúdo pré-gerado, pela DeepInfra. Quando nenhuma voz hospedada está disponível, o navegador usa a própria síntese de fala, que em alguns aparelhos também envia o texto ao fabricante do navegador.

4.3 O que removemos antes de o texto chegar a um modelo

Antes de uma mensagem de chat ser enviada ao modelo, substituímos automaticamente por um marcador tudo o que se pareça com e-mail, telefone, número de cartão, IBAN ou sequência longa de dígitos. A mesma substituição é aplicada ao texto enviado para síntese de fala nas telas de chat e de prática.

Isso não acontece em todos os lugares. Redações, respostas de exercícios, respostas do teste de nivelamento, pedidos de vocabulário e a checagem de escrita das mensagens diretas são enviados exatamente como você escreveu, porque a correção precisa enxergar a frase real. Trate o que você digita aqui como algo que um modelo vai ler, e mantenha fora disso dados pessoais seus ou de terceiros.

5. Transferência internacional

Alguns operadores estão sediados fora do Brasil (ex.: Estados Unidos, União Europeia). Tais transferências ocorrem com base nas hipóteses do art. 33 da LGPD, ou seja, países com nível adequado de proteção, cláusulas contratuais padrão ou outras salvaguardas. Para usuários da UE, aplicam-se as Cláusulas Contratuais Tipo da Comissão Europeia (art. 46 RGPD).

A transferência descrita em 4.2 não é uma que possamos cercar de salvaguardas. O seu navegador envia o áudio diretamente ao fabricante dele, e essa relação é entre você e ele.

6. Retenção

Mantemos os dados da seção 2 enquanto a sua conta existir. Isso não é um texto de ocasião: o seu vocabulário, as suas correções e o seu progresso são aquilo de que o Serviço é feito, e apagá-los por um cronômetro destruiria justamente o que você veio buscar. Quem encerra a retenção é você. Excluir a conta remove esses dados, e a seção 7.2 diz exatamente o que isso alcança e o que não alcança.

Onde há prazo fixo, ele vem da lei ou de uma finalidade específica:

• Registros de eventos de segurança, incluindo o endereço IP de um acesso: 90 dias.
• Registros de notificação dos processadores de pagamento: 60 dias.
• Os identificadores de meio de pagamento descritos na seção 2: dois anos após o último uso.
• Registros que a lei brasileira exige que guardemos (Marco Civil da Internet, art. 15): seis meses.
• Documentos fiscais: 5 anos.
• Dados tratados sob consentimento: até a revogação do consentimento.

Preferimos ser francos sobre o mecanismo a sermos elegantes: os três primeiros prazos são aplicados por rotinas que executamos no banco de dados, ainda não por um agendador automático, então um registro pode ultrapassar o prazo até a execução seguinte. Nada disso é motivo para guardar dados de que não precisamos mais. Se você pedir a exclusão de algo, nós excluímos.

7. Seus direitos

Como titular, você pode, gratuitamente e a qualquer momento (arts. 17 a 22 da LGPD):

• Confirmar a existência de tratamento;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação;
• Solicitar portabilidade;
• Eliminar dados tratados sob consentimento;
• Obter informação sobre compartilhamento;
• Revogar consentimento;
• Opor-se a tratamentos baseados em legítimo interesse;
• Solicitar revisão de decisões automatizadas (art. 20).

7.1 Obter uma cópia

Para acesso e portabilidade, você pode usar diretamente Conta → Exportar seus dados dentro do app. Geramos um arquivo JSON com tudo o que mantemos sobre você. Para outros direitos (retificação, oposição, restrição) ou para revogar consentimento, escreva para info@mistereducation.com. Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).

7.2 Excluir a conta, e o que a exclusão não remove

Você pode excluir a sua conta nas configurações da conta. Isso remove o seu perfil, as suas conversas, as suas redações, o seu vocabulário, o histórico de exercícios, o seu progresso, as suas mensagens diretas, as suas amizades, o seu avatar e as suas gravações de voz. A exclusão é imediata, não é agendada, e não pode ser desfeita.

Duas coisas para saber antes.

Não conseguimos excluir uma conta enquanto houver assinatura ativa capaz de gerar cobrança. Cancele a assinatura e depois exclua a conta. Isso existe para que uma conta não desapareça enquanto um mandato de pagamento continua debitando de alguém de quem não teríamos mais nenhum registro.

Alguns registros são mantidos de propósito, sem o identificador da sua conta, porque existem por razões que sobrevivem à conta:

• Registros de eventos de segurança: data e hora, endereço IP, o e-mail usado e o navegador. É disso que é feita a investigação de uma tentativa de invasão.
• Registros do que os provedores de IA nos custaram, que são registros contábeis.
• Relatos de erro que você enviou, incluindo a captura de tela anexada e o e-mail informado, para que um problema relatado ainda possa ser corrigido e respondido.
• Relatos que você nos enviou sobre uma dica de gramática incorreta, guardados como a evidência para corrigi-la.
• Candidaturas de mentoria que você enviou, que contêm o seu nome, o seu e-mail e o que você escreveu no formulário.
• Amostras de correções do tutor mantidas para melhorar o motor de correção, que podem incluir uma frase escrita por você.

Os registros mantidos pela Stripe e pela Asaas pertencem a elas e seguem as obrigações legais delas. A exclusão da conta aqui não os apaga lá. As inscrições na lista de espera ficam separadas das contas e são removidas mediante pedido.

Se você quiser que qualquer um dos itens acima também seja removido, escreva para info@mistereducation.com e faremos isso, salvo quando a lei exigir a guarda.

8. Decisões automatizadas e IA

O Serviço utiliza modelos generativos de IA para escrever as respostas do tutor, corrigir o que você escreve, avaliar exercícios e redações, definir o seu nível, escolher o que mostrar em seguida e produzir dicas de gramática. A saída do modelo pode estar errada, e deve ser lida como sugestão de um professor, não como um fato.

Nenhuma decisão que produza efeito jurídico ou impacto significativo sobre você é tomada isoladamente por um modelo. Em particular, um reembolso nunca é negado automaticamente: os sinais de fraude descritos na seção 2 podem marcar um caso para análise humana, e só uma pessoa decide. Você pode solicitar revisão humana de decisões automatizadas que impactem seus interesses, conforme o art. 20 da LGPD.

Não usamos o seu conteúdo para treinar modelos próprios.

9. Cookies e armazenamento local

• Essenciais: necessários ao funcionamento (autenticação, sessão, idioma, moeda e fuso horário). Não exigem consentimento. Esta categoria também inclui um cookie que registra se o seu aparelho pediu uma versão mais leve da interface, deduzida de sinais que o navegador expõe, como quantos núcleos de processador ele informa, quanta memória informa, se há economia de dados ativa e se você pediu menos animações. Ele guarda uma resposta de sim ou não e dura 30 dias. Enquanto o acesso antecipado estiver ativo, outro cookie registra que você digitou a senha de acesso.
• Análise/desempenho: mediante consentimento, para entender uso e melhorar o produto. Se você consentiu e ocorre um erro, o nosso monitoramento envia uma reprodução dos momentos que antecederam o erro. Todo o texto, todos os campos de formulário e todas as imagens são mascarados antes de essa gravação sair do seu navegador.
• Marketing: não utilizamos cookies de marketing ou publicidade no momento; caso isso mude, solicitaremos o seu consentimento antes.

Algumas coisas que ficam no seu aparelho não são cookies. O tema e o tamanho do texto ficam no armazenamento local, e o vocabulário em revisão fica no banco de dados do próprio navegador para que a revisão funcione offline. Ambos permanecem no seu aparelho e somem quando você limpa os dados do site.

Você pode gerenciar suas preferências a qualquer momento nas configurações do navegador ou no painel de cookies. O inventário completo está na Política de Cookies.

10. Segurança

Adotamos medidas técnicas e administrativas adequadas: criptografia em trânsito (TLS) e em repouso, senhas com hash pelo provedor de autenticação, segurança em nível de linha para que uma conta não leia os dados de outra, buckets privados servidos apenas por links assinados de curta duração, hashing irreversível de identificadores de pagamento, limitação de requisições no login e nos formulários públicos, política de segurança de conteúdo e registros de auditoria. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos prazos legais (art. 48 LGPD).

11. Crianças e adolescentes

O Serviço não é destinado a menores de 13 anos. Adolescentes (13 a 17 anos) só podem usar a Plataforma com consentimento específico de pelo menos um dos pais ou responsável legal, conforme o art. 14 da LGPD.

Não pedimos data de nascimento e não temos como verificar a idade de ninguém, então isto é uma regra sobre quem pode usar o Serviço, e não um controle que impeça o uso. Se você é pai, mãe ou responsável e acredita que uma criança criou uma conta, escreva para info@mistereducation.com e nós a excluiremos.

12. Alterações

Podemos atualizar esta Política. Alterações relevantes serão notificadas pela Plataforma ou por e-mail com antecedência razoável. A data da última atualização consta no topo desta página.

13. Contato

Para qualquer dúvida sobre esta Política ou exercício de direitos, contate o encarregado em info@mistereducation.com.