Política de Privacidade

Controlador

O controlador é a pessoa indicada abaixo. Para qualquer pedido sobre privacidade, escreva para support@onsetprep.com. O onSET Prep é operado a partir do Brasil.

Visita ao site

Nosso provedor de hospedagem, Vercel Inc. (EUA), trata dados técnicos de cada acesso, como endereço IP, navegador e dispositivo, página acessada, origem e horário, para entregar e proteger o site. Os registros são mantidos apenas pelo tempo necessário para operação e segurança. Base legal: legítimo interesse em um site seguro e funcional (art. 7º, IX, da LGPD; art. 6º, 1, f, do RGPD).

Sua conta

Login e contas são fornecidos pela Clerk, Inc. (EUA). Tratamos seu e-mail, seu nome se você o informar, o método de login e dados de sessão para manter sua conta e liberar o que você comprou. Se você comprar sem estar conectado, criamos a conta com o e-mail que você informar no checkout da Stripe ou vinculamos a compra à conta que já usa esse e-mail. Base legal: execução de contrato (art. 7º, V, da LGPD; art. 6º, 1, b, do RGPD).

Progresso de estudo

Quando você está conectado, guardamos seu progresso em nosso banco de dados na Neon, Inc. (EUA): textos e lições concluídos, pontuações, tempo por texto, quais lacunas ficaram certas, erradas ou em branco, as áreas de gramática por trás delas, sua fila de revisão e suas configurações. Usamos esses dados para progresso, relatórios e revisão de erros, não para publicidade. Base legal: execução de contrato.

Pagamento

Os pagamentos são processados pela Stripe (Stripe Payments Europe Ltd., Irlanda, e Stripe, Inc., EUA). Os dados do cartão vão direto para a Stripe; nós nunca os vemos. Recebemos nome, e-mail, país, produto, valor, status do pagamento e um link de recibo, e registramos cada compra para liberar e verificar o acesso. Base legal: execução de contrato e cumprimento de obrigação legal, como guarda de registros fiscais.

E-mails

Enviamos e-mails transacionais, como a confirmação de compra, pela Resend, Inc. (EUA). Base legal: execução de contrato.

Se você pedir os três e-mails de acompanhamento depois de um exercício gratuito, guardamos seu e-mail, idioma, a lição recomendada e os horários de cadastro, confirmação e envio. Só escrevemos depois da sua confirmação (confirmação dupla), e todo e-mail tem um link para cancelar. Depois do cancelamento, guardamos o endereço apenas como registro de bloqueio, para nunca mais escrever. Base legal: seu consentimento, que você pode revogar a qualquer momento.

Se você nos escrever pelo formulário de ajuda, recebemos seu e-mail, sua mensagem, a página em que você estava e, se estiver conectado, o ID da sua conta. Respondemos por e-mail. Base legal: legítimo interesse em responder ou o contrato, se você for cliente.

Análise e publicidade

Na UE/EEE, no Reino Unido, na Suíça e quando não conseguimos identificar sua localização, os serviços abaixo só rodam depois que você aceita no banner de cookies. Nos demais países, incluindo o Brasil, eles rodam por padrão; você pode desativá-los a qualquer momento em “Privacidade e análise opcional”, na página Sobre.

• PostHog (PostHog, Inc., EUA): visualizações de página, o site de origem e tags de campanha (sem endereços completos) e ações de produto bem definidas, como iniciar um texto ou terminar um simulado. Quando a análise opcional está permitida, também podemos gravar sessões para encontrar problemas de uso: estrutura da página, cliques e rolagem. Todos os campos e textos visíveis são ocultados antes do envio; parâmetros de URL, conteúdo e cabeçalhos de rede não são gravados. Páginas de login, cadastro, conta, áreas internas e pagamento, além dos formulários de suporte, ficam de fora. Não enviamos nomes, e-mails, respostas digitadas nem dados de pagamento em eventos de análise ou gravações.
• Google Tag Manager e Google Ads (Google Ireland Ltd. / Google LLC, EUA): o Tag Manager carrega os serviços do Google; o Google Ads mede, com o Google Consent Mode, se anúncios geram visitas e compras.
• Meta Pixel e Conversions API (Meta Platforms Ireland Ltd.), só se os ativarmos: medem se anúncios geram visitas e compras; nas compras, isso pode incluir um e-mail criptografado (hash), endereço IP e dados do navegador.
• RB2B (EUA), só nas páginas de marketing: pode identificar a empresa de cuja rede vem a visita e, para visitas dos EUA, contatos profissionais já listados publicamente. O app de treino não carrega o RB2B.

Cookies e armazenamento local

• onset_consent: sua escolha sobre cookies (30 dias).
• onset_attr: qual página ou campanha trouxe você até aqui, para atribuir compras (30 dias).
• Cookies da Clerk (por exemplo __client, __session, __client_uat): mantêm você conectado.
• onset-theme e onset-lang no armazenamento local: seu tema de cores e idioma.
• Cookies dos serviços de análise e publicidade acima (por exemplo ph_*, _gcl_*, _fbp, _reb2b*), somente conforme as regras descritas acima.

Transferência internacional

Operamos o onSET Prep a partir do Brasil, e vários fornecedores ficam nos EUA. Quando necessário, as transferências se baseiam em decisões de adequação, como o EU-US Data Privacy Framework, ou em cláusulas contratuais padrão.

Por quanto tempo guardamos

• Conta e progresso: enquanto a conta existir; apagados quando você exclui a conta ou pede a exclusão.
• Registros de compra: pelo prazo exigido pela legislação fiscal e comercial.
• E-mails de acompanhamento: até o cancelamento; depois, apenas o registro de bloqueio.
• Mensagens de suporte: pelo tempo necessário para atender ao seu pedido.

Seus direitos

Pela LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento, além de reclamar à ANPD.

Se você estiver na UE/EEE, o RGPD garante direitos semelhantes, incluindo oposição a tratamentos baseados em legítimo interesse e reclamação a uma autoridade de proteção de dados.

Para qualquer pedido: support@onsetprep.com.

Idade

O onSET Prep é destinado a pessoas a partir de 16 anos. Menores precisam do consentimento de um dos pais ou responsável.

Alterações

Atualizamos esta política quando o tratamento muda. A data no topo mostra a versão atual.