Política de Privacidade da Flalingo

Na Global Education Technology, C-corp (“Flalingo”), tratamos a segurança e a confidencialidade dos seus dados como prioridade. A presente Política explica as condições em que são tratados os dados pessoais que coletamos quando você utiliza nosso site e nossos serviços, as bases legais em que nos apoiamos e os direitos que lhe assistem. Foi elaborada para atender aos requisitos do Regulamento Geral de Proteção de Dados da União Europeia (o “RGPD”), do UK GDPR, da California Consumer Privacy Act, com as alterações introduzidas pela California Privacy Rights Act (“CCPA/CPRA”), e de leis de proteção de dados equivalentes em outras jurisdições.

1. Controlador e Como Coletamos os Dados

A Flalingo trata tanto os dados que você nos fornece diretamente (dados de conta, informações de perfil, conteúdos que você compartilha) quanto os dados obtidos por meios automatizados (dados de sistema, cookies, localização geográfica aproximada). Esses dados são coletados por meio de arquivos de log do servidor e de Ferramentas de Coleta de Dados (cookies, web beacons) para as finalidades de prestação dos nossos serviços, melhoria da experiência do usuário e manutenção da segurança.

A Flalingo trata igualmente dados de áudio, vídeo e texto relativos às aulas ao vivo com a finalidade de personalizar o serviço educacional adquirido por você, e realiza análise assistida por inteligência artificial desses dados para produzir relatórios individuais de desempenho e conteúdos de prática. Informações detalhadas sobre essas atividades constam da seção 4 desta Política e do Aviso de Privacidade.

Os dados coletados por meio de cookies e tecnologias similares, os tipos de cookies utilizados e suas finalidades, e a forma como você pode gerenciar suas preferências são explicados em detalhe em nossa Política de Cookies.

2. Bases Legais para o Tratamento de Dados Pessoais

Tratamos seus dados com fundamento nas seguintes bases legais:

• Execução de contrato (art. 6(1)(b) do RGPD): criação da sua conta, matrícula em cursos, gestão das transações de pagamento e prestação do serviço educacional; correspondência de professores, geração do seu relatório de análise de desempenho pós-aula e produção de conteúdos personalizados de prática e revisão, cada um dos quais integra, de forma definida, o pacote adquirido.
• Cumprimento de obrigação legal (art. 6(1)(c) do RGPD): cumprimento de obrigações legais de conservação e resposta a solicitações legítimas de autoridades competentes.
• Legítimos interesses (art. 6(1)(f) do RGPD): melhoria da qualidade do serviço, prevenção de fraudes e resolução de problemas técnicos; medição da qualidade educacional e avaliação do desempenho dos professores; e constituição, exercício ou defesa de pretensões jurídicas. Quando nos apoiamos em legítimo interesse, ponderamos esses interesses em face dos seus direitos e liberdades, podendo você opor-se a esse tratamento a qualquer momento, na forma descrita na seção 8.
• Consentimento (art. 6(1)(a) do RGPD): comunicações de marketing, publicidade de terceiros e publicação, em nosso site e em plataformas de mídia social, de vídeos de avaliação ou depoimento de usuários nos quais seu nome, sobrenome e rosto sejam claramente visíveis. Quando nos apoiamos no consentimento, ele é solicitado separadamente e você pode retirá-lo a qualquer momento.

3. Transferências Internacionais de Dados

Seus dados pessoais podem ser transferidos aos nossos prestadores de serviços e às empresas do nosso grupo cujos servidores estejam localizados fora do seu país, para as finalidades de execução dos processos de vendas, comunicação, financeiros e operacionais, de compartilhamento de dados com professores baseados em outros países para que o serviço educacional possa ser prestado, e de realização das atividades de análise assistida por inteligência artificial descritas na seção 4 desta Política.

Quando dados pessoais são transferidos para fora do Espaço Econômico Europeu, do Reino Unido ou de outra jurisdição que restrinja transferências internacionais, apoiamo-nos em decisão de adequação da autoridade competente ou, na ausência de decisão aplicável, em garantias adequadas na acepção do Capítulo V do RGPD — em especial as Cláusulas Contratuais Padrão adotadas pela Comissão Europeia e, no caso do Reino Unido, o International Data Transfer Agreement ou o respectivo Adendo — acompanhadas das medidas técnicas e organizacionais suplementares que se mostrem necessárias. Você pode solicitar uma cópia das garantias em que nos apoiamos entrando em contato conosco pelos dados indicados na seção 1. A Flalingo adota as medidas administrativas e técnicas necessárias para manter seus dados seguros durante tais transferências.

4. Análise Assistida por Inteligência Artificial e Personalização

A Flalingo utiliza ferramentas de análise assistida por inteligência artificial para personalizar o serviço:

• Correspondência de Professores (Smart Matching): as informações que você fornece durante o cadastro e a avaliação de nível, juntamente com os dados relativos ao seu histórico de aulas, são avaliadas automaticamente para gerar recomendações de professores adequados. A escolha final do professor é sempre feita por você.
• Análise Pós-Aula (Relatório FLAI): a gravação de áudio e/ou vídeo das suas aulas ao vivo e os dados de texto produzidos durante a aula são analisados automaticamente para produzir um relatório individual sobre o seu nível de idioma (com referência ao CEFR), o seu vocabulário e o seu desempenho gramatical.
• Prática Personalizada (Flomework): os resultados da análise são utilizados para gerar conteúdos de prática, revisão e fixação adaptados a você.
• Prática de Conversação com IA (FLAI Speaking): caso você utilize esse recurso, suas gravações de voz são tratadas para gerar retorno sobre a prática de conversação e uma avaliação da sua pronúncia e da sua fluência.

Essas atividades são realizadas com base na execução do contrato, por integrarem de forma definida o serviço adquirido, e com base nos nossos legítimos interesses na medida em que servem para medir e melhorar a qualidade do serviço. Para a realização dessas atividades, seus dados de áudio, vídeo e texto podem ser transferidos a prestadores de serviços de inteligência artificial e de processamento de linguagem localizados em outros países, sujeitos às garantias descritas na seção 3.

Essas ferramentas apoiam o serviço, mas não produzem decisões a seu respeito que sejam baseadas unicamente em tratamento automatizado e que produzam efeitos jurídicos que lhe digam respeito ou que o afetem significativamente de outro modo. Você pode solicitar informações sobre os resultados dessas análises, pedir a correção de resultados que considere inexatos e opor-se a qualquer avaliação realizada unicamente por meios automatizados quando dela resulte efeito adverso para você.

4a. Medição opcional de anúncios no Speaking Coach

Esta seção aplica-se somente ao aplicativo Flalingo: AI Speaking Coach. Se você permitir a medição de anúncios, compartilhamos informações selecionadas com a Meta e o TikTok para entender quais anúncios levam ao uso do aplicativo e a assinaturas. Essa escolha é opcional e não afeta o acesso ao aplicativo nem sua assinatura. No iOS, a medição também exige a permissão de rastreamento do dispositivo. A medição publicitária só pode ser ativada depois de você confirmar que tem pelo menos 18 anos. Registramos sua faixa etária e sua escolha de consentimento junto à sua conta em nossos servidores.

As informações incluem identificadores de publicidade permitidos (IDFA no iOS e o identificador de publicidade do Android), o identificador de fornecedor do iOS (IDFV), identificadores de instalação do aplicativo ou do SDK e informações técnicas básicas, como endereço IP, modelo do dispositivo, sistema operacional, versão do aplicativo e idioma. Esses identificadores podem ser vinculados a um dispositivo ou instalação; não são anônimos.

As atividades selecionadas incluem abrir o aplicativo, concluir a primeira sessão de conversação e iniciar o pagamento. O TikTok também recebe informações de um teste ou de uma assinatura paga confirmada pelo fluxo de compra no aplicativo e o plano da assinatura. Nossos servidores podem usar registros de assinatura verificados pela RevenueCat para enviar à Meta os eventos permitidos de teste, primeira assinatura paga e renovação, com o plano, o valor e a moeda. Esses eventos são associados pelo identificador permitido do SDK da Meta. A RevenueCat continua gerenciando as assinaturas; nossos servidores controlam o consentimento para essa transferência publicitária.

Nossa integração de publicidade não envia gravações de conversas, transcrições ou mensagens das aulas à Meta ou ao TikTok. Os campos dos eventos de publicidade que selecionamos não incluem seu nome, endereço de e-mail ou número de telefone. O tratamento necessário para oferecer a prática de conversação e gerenciar assinaturas continua separadamente dessa medição opcional de anúncios.

Você pode retirar seu consentimento em Perfil, na opção Medição publicitária. Ao desativá-la, os próximos eventos publicitários opcionais deste dispositivo são interrompidos. A solicitação de retirada é enviada ao servidor quando seu dispositivo consegue se conectar; ela não pode ser aplicada imediatamente no servidor enquanto você estiver offline. Quando nosso servidor registra a retirada, ele interrompe os envios publicitários pendentes associados. Isso não exclui automaticamente as informações já enviadas a uma plataforma. Para solicitar a exclusão, use os dados de contato e os direitos descritos nesta Política. A retirada offline se aplica à permissão salva neste dispositivo. Uma permissão mais recente concedida em outro dispositivo pode continuar ativa; desative-a também lá, se necessário.

4b. Provedores de serviços de IA no Speaking Coach

Esta seção aplica-se somente ao aplicativo Flalingo: AI Speaking Coach e ao teste de conversação do nosso site. Para oferecer aulas, feedback e lembretes personalizados, nossos servidores enviam textos a dois provedores de serviços de inteligência artificial que os tratam em nosso nome: OpenAI (Estados Unidos) e Anthropic, PBC (Estados Unidos). Os textos recebidos e as finalidades são:

• as transcrições das aulas e os dados derivados delas, como a memória do seu coach, os temas já abordados e os erros cometidos, para personalizar as aulas seguintes e preparar seus relatórios de feedback;
• seu nível, seus objetivos, seus temas e as expressões corrigidas em aulas anteriores, para criar e revisar novas unidades de aula;
• as respostas que você dá no teste de conversação do nosso site, para preparar o relatório do teste;
• um resumo da sua atividade de aprendizagem, como seu nível, os temas das aulas recentes, as expressões corrigidas, o idioma do aplicativo e seu horário habitual de prática, para decidir se e quando enviar um lembrete de prática e redigir o texto dele (somente Anthropic);
• frases curtas dos exercícios, para traduzi-las para o idioma do seu aplicativo.

Não adicionamos seu nome, endereço de e-mail ou número de telefone a essas solicitações. No entanto, as transcrições das aulas e a memória do coach podem conter dados pessoais que você mencionar durante uma aula. Se um dos provedores estiver temporariamente indisponível, a mesma solicitação poderá ser enviada ao outro. Essas transferências estão sujeitas às garantias descritas na seção 3.

5. Dados de Aprendizagem Anonimizados e Conjuntos de Dados

A Flalingo utiliza dados de aprendizagem derivados das suas aulas ao vivo — o seu nível de idioma com referência ao CEFR, as suas métricas de vocabulário e gramática, o seu ritmo de fala, as transcrições de aulas e os padrões dos erros que você comete (conjuntamente, os “Dados de Aprendizagem”) — a fim de melhorar a qualidade do serviço e de treinar modelos de linguagem e de inteligência artificial.

Antes de serem compartilhados com qualquer terceiro, os Dados de Aprendizagem são expurgados das informações que possam identificá-lo — tais como seu nome, seus dados de contato, a organização em que você trabalha e referências pessoais mencionadas durante uma aula — e são agregados ou de outro modo anonimizados, de forma que não possam mais ser vinculados a você. Os Dados de Aprendizagem anonimizados podem ser utilizados para melhorar nossos serviços e para treinar e desenvolver modelos de linguagem e de inteligência artificial, e podem igualmente ser compilados em conjuntos de dados anonimizados e em resultados de pesquisa que licenciamos, compartilhamos ou vendemos a terceiros.

Por haverem sido anonimizados, esses dados não constituem mais dados pessoais ao amparo do RGPD e são tratados como informações desidentificadas, e não como informações pessoais, ao amparo da CCPA/CPRA; os direitos descritos na seção 8 não se aplicam a eles. Qualquer tratamento realizado antes da anonimização permanece sujeito a esta Política, e não tentamos reidentificar dados anonimizados.

Este programa está ativado por padrão. Você pode optar por não participar a qualquer momento, por meio das configurações da sua conta ou utilizando os dados de contato indicados na seção 1; após optar por não participar, seus dados não serão incluídos em nenhum conjunto de dados anonimizado criado a partir dessa data. As aulas realizadas por alunos menores de 18 anos estão integralmente excluídas deste programa.

6. Limitações de Responsabilidade

Compromisso de segurança e declaração de risco: a Flalingo aplica medidas de segurança padrão do setor, incluindo criptografia em trânsito conforme os padrões TLS atuais, para proteger seus dados contra acessos não autorizados. Contudo, nenhum método de transmissão pela internet ou de armazenamento eletrônico pode ter sua segurança garantida em 100%. Salvo quando a responsabilidade não possa ser licitamente limitada, a Flalingo não é responsável por ataques cibernéticos de terceiros ocorridos durante a transmissão dos seus dados, na ausência de culpa grave de sua parte.

Responsabilidade do usuário e segurança da conta: a manutenção da confidencialidade da senha da sua conta é de sua responsabilidade. A Flalingo não é responsável por violações de dados decorrentes do compartilhamento da sua senha com terceiros ou da sua obtenção por pessoas não autorizadas. Se você notar qualquer atividade suspeita em sua conta, comunique-nos imediatamente em info@flalingo.com, juntamente com os elementos de prova de que disponha.

Links de terceiros: nossos serviços podem conter links para sites ou aplicativos de terceiros. A Flalingo não é responsável pelas práticas de privacidade nem pelo conteúdo desses sites, e recomendamos que você consulte as respectivas políticas de privacidade.

Exatidão dos dados: você se compromete a que todas as informações fornecidas à Flalingo sejam exatas, completas e atualizadas. Você é responsável por litígios ou interrupções do serviço decorrentes do fornecimento de informações incorretas ou incompletas.

Gravações de aulas e análise personalizada: as gravações de áudio e/ou vídeo das suas aulas ao vivo são realizadas para produzir o seu relatório individual de análise pós-aula (Relatório FLAI), gerar conteúdos personalizados de prática e revisão (Flomework), medir a qualidade educacional, avaliar o desempenho dos professores e tratar solicitações e reclamações. Essas gravações não são anônimas; são tratadas em associação com a sua conta e protegidas como dados pessoais. Dentro da Flalingo, somente o pessoal autorizado (o seu consultor educacional e as equipes de qualidade e de suporte) pode acessá-las. As gravações são conservadas por 1 ano, após o que são excluídas ou anonimizadas de forma irreversível. Quando as gravações de aulas são utilizadas para análise estatística, elaboração de relatórios ou desenvolvimento de modelos, os dados são previamente anonimizados na forma descrita na seção 5.

Separadamente, os vídeos de depoimento que você nos envia inteiramente por sua livre vontade e com o seu consentimento explícito para finalidades de marketing e de divulgação são tratados e publicados em nossas plataformas sem anonimização, com seu nome, sobrenome e rosto claramente visíveis. Quando em tal vídeo apareça um usuário que não tenha alcançado a maioridade (uma criança), obtemos o consentimento explícito verificável do titular da responsabilidade parental (pai, mãe ou responsável) antes de tratar ou transferir esses dados de imagem e áudio, podendo você ou ele retirar esse consentimento a qualquer momento.

7. Prazos de Conservação

Quando a legislação aplicável estabelecer um prazo durante o qual os dados devam ser conservados, seus dados pessoais são mantidos, no mínimo, por esse prazo. Quando não houver prazo legalmente previsto, os dados são conservados por períodos razoáveis, determinados de modo a serem pertinentes, limitados e proporcionais às finalidades do tratamento, após o que são excluídos ou anonimizados.

As gravações de aulas são conservadas por 1 ano, e os relatórios de análise pós-aula e os registros de conteúdos personalizados por 1 ano.

8. Seus Direitos

Em relação aos seus dados pessoais, você tem o direito de:

• ser informado sobre se seus dados pessoais estão sendo tratados e, em caso afirmativo, acessá-los e obter uma cópia (art. 15 do RGPD),
• ser informado sobre as finalidades do tratamento e sobre se seus dados são utilizados em conformidade com essas finalidades,
• conhecer os destinatários ou as categorias de destinatários a quem seus dados foram comunicados, incluindo eventuais transferências para outros países e as garantias aplicadas,
• obter a retificação de dados pessoais inexatos ou incompletos (art. 16 do RGPD),
• obter a eliminação dos seus dados pessoais quando estiverem preenchidas as condições previstas em lei (art. 17 do RGPD),
• obter a limitação do tratamento nas circunstâncias previstas em lei (art. 18 do RGPD),
• solicitar que qualquer retificação, eliminação ou limitação seja comunicada aos terceiros a quem seus dados foram divulgados (art. 19 do RGPD),
• receber seus dados pessoais em formato estruturado, de uso corrente e de leitura automática, e obter a sua transmissão a outro controlador (portabilidade dos dados, art. 20 do RGPD),
• opor-se ao tratamento fundado nos nossos legítimos interesses e opor-se, a qualquer momento, ao tratamento para fins de marketing direto (art. 21 do RGPD),
• não ser submetido a decisão baseada unicamente em tratamento automatizado, incluindo a definição de perfis, que produza efeitos jurídicos que lhe digam respeito ou que o afete significativamente de outro modo, e opor-se a tal decisão (art. 22 do RGPD),
• retirar o seu consentimento a qualquer momento quando o tratamento for fundado no consentimento, sem prejuízo da licitude do tratamento realizado antes da retirada (art. 7(3) do RGPD), e
• pleitear indenização pelos danos sofridos em razão do tratamento ilícito dos seus dados pessoais.

Direitos adicionais para residentes na Califórnia

Se você for residente na Califórnia, você tem também o direito de saber quais informações pessoais coletamos, utilizamos, divulgamos e vendemos ou compartilhamos, bem como as categorias de fontes e de destinatários envolvidos; de solicitar a exclusão das suas informações pessoais; de solicitar a correção de informações pessoais inexatas; de optar por não participar da venda ou do compartilhamento das suas informações pessoais; de limitar o nosso uso e a nossa divulgação de informações pessoais sensíveis ao que seja necessário para a prestação dos serviços; e de não sofrer discriminação por exercer qualquer desses direitos. Nos produtos diferentes do Speaking Coach, não vendemos nem compartilhamos informações pessoais que o identifiquem. As transferências opcionais de dados de publicidade do Speaking Coach estão descritas na seção 4a; os conjuntos de dados anonimizados descritos na seção 5 consistem em informações desidentificadas e, ainda assim, você pode optar por não participar desse programa a qualquer momento.

Como exercer seus direitos

Você pode exercer esses direitos a qualquer momento, gratuitamente e sem necessidade de observar qualquer formalidade específica. Muitas preferências podem ser gerenciadas diretamente nas configurações da sua conta. Nos demais casos, entre em contato conosco por qualquer um dos seguintes canais:

• por e-mail, em info@flalingo.com,
• por telefone, no número +1 401 203 1078, ou
• por correspondência, para 445 South California Avenue, Palo Alto, CA 94306, USA.

Você não precisa utilizar formulário específico nem redação determinada, e não recusaremos uma solicitação em razão da forma pela qual foi apresentada. Para que possamos atender à sua solicitação com eficiência, é útil indicar qual direito você deseja exercer e fornecer detalhes suficientes para identificarmos os dados em questão. Solicitaremos informações adicionais apenas quando tivermos dúvidas razoáveis quanto à sua identidade, e não pediremos mais informações do que o necessário para essa finalidade. Se você for residente na Califórnia, poderá também recorrer a um agente autorizado para apresentar a solicitação em seu nome; nesse caso, poderemos pedir ao agente a comprovação da sua autorização.

Responderemos sem demora injustificada e, em qualquer caso, no prazo de um (1) mês a contar do recebimento, ou de quarenta e cinco (45) dias se você for residente na Califórnia. Quando a solicitação for complexa ou quando você houver apresentado diversas solicitações, poderemos prorrogar esse prazo na medida permitida pela legislação aplicável, informando-lhe a prorrogação e os respectivos motivos. As solicitações são atendidas gratuitamente; uma taxa razoável poderá ser cobrada, ou a solicitação recusada, somente quando esta for manifestamente infundada ou excessiva, ou quando forem solicitadas cópias adicionais, na medida em que a legislação aplicável o permita.

Se você não estiver satisfeito com a nossa resposta, você tem o direito de apresentar reclamação à autoridade de supervisão em matéria de proteção de dados do seu país de residência, do seu local de trabalho ou do local da suposta infração (art. 77 do RGPD), podendo também ter o direito de buscar tutela judicial.

9. Atualizações desta Política

A Flalingo reserva-se o direito de atualizar esta Política a qualquer momento, a fim de refletir alterações na legislação aplicável ou novos processos de serviço. As atualizações entram em vigor na data de sua publicação no site. Quando a alteração for substancial, comunicaremos você por e-mail, por meio de aviso no âmbito do serviço ou por outro meio exigido pela legislação aplicável.

O presente texto encontra-se igualmente disponível em inglês; em caso de divergência entre a tradução e a versão em inglês, prevalecerá a versão em inglês.