Privacidade
Política de privacidade
Atualizada em
Esta política explica quais dados pessoais a Canary coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
1. Quem somos
A Canary é uma academia de idiomas online: conversas por voz com parceiros virtuais para praticar inglês no trabalho, com feedback, um plano e um relatório de evolução. Esta política vale para o site canaryacademy.com.br, para o aplicativo e para o teste de nível.
Quem decide como os seus dados pessoais são tratados é o controlador:
- Controlador
- DEVUP TECNOLOGIA LTDA
- CNPJ
- 28.279.868/0001-91
- Endereço
- Avenida Jaime Reis, 30, conjunto 12, 2º andar, Condomínio Garibaldi, São Francisco, Curitiba (PR), CEP 80510-010
- Canal de privacidade e do encarregado (DPO)
- [email protected]
2. Termos que usamos
- Dados pessoais
- Qualquer informação que identifique você ou possa identificar você.
- Titular
- Você, a pessoa a quem os dados pessoais se referem.
- Controlador
- Quem decide como e por que os dados são tratados.
- Operador
- Quem trata dados em nome do controlador, como a hospedagem ou o provedor de voz.
- Tratamento
- Tudo o que se faz com um dado: coletar, guardar, usar, compartilhar, apagar.
- ANPD
- Autoridade Nacional de Proteção de Dados, que fiscaliza a LGPD.
3. Dados que coletamos
- Conta e perfil
- Nome, e-mail e senha, que fica guardada de forma protegida e nunca em texto aberto. Também o fuso horário, as respostas do onboarding, como objetivo e área de atuação, e se você quer receber lembretes por e-mail.
- Conversas de prática
- O texto da conversa (a transcrição), a duração, métricas da chamada, como tempo de fala e de resposta, o feedback gerado, os erros e acertos e o seu progresso por competência.
- Voz
- A conversa é por voz, e o áudio é enviado em tempo real ao provedor de voz para que o parceiro virtual responda e para gerar a transcrição. A Canary não guarda a gravação. No teste de nível e nos exercícios de fala, o áudio é transcrito e descartado. Não usamos a sua voz para identificar você.
- Câmera
- É opcional. O vídeo não é enviado nem gravado: a câmera serve para você se ver e usar os efeitos no próprio aparelho.
- Teste de nível
- A conversa do teste e o resultado. Sem conta, o teste fica ligado a um identificador do seu aparelho e ao endereço IP, e é apagado em 7 dias se você não criar uma conta.
- Pagamento
- Quando houver cobrança, o pagamento é feito por um provedor de pagamentos. A Canary não guarda o número do seu cartão. Recebe do provedor o status e os dados da compra: plano, valor e datas.
- Relatório compartilhado
- Se você compartilhar o relatório de evolução por link ou PDF, quem o receber vê as competências demonstradas, as datas e a faixa estimada, sem trechos do que você disse.
- Dados técnicos
- Endereço IP, navegador, sistema e registros de acesso e de segurança, para proteger o serviço, limitar abusos e investigar falhas. Os registros não guardam cookies nem o código dos links compartilhados.
- Contato
- O que você nos envia por e-mail, como o seu endereço e o conteúdo da mensagem.
Se a sua empresa paga pelo seu plano, ela sabe que você tem uma conta ligada a ela. Quem estuda pela empresa não vê preço nem pagamento.
4. Para que usamos os dados
Cada uso tem uma base legal da LGPD, o motivo que permite tratar o dado.
- Criar a conta e prestar o serviço: conversas, feedback, plano e relatório
- Execução de contrato (art. 7º, V).
- Teste de nível gratuito
- Procedimentos preliminares ligados a um contrato, a pedido seu (art. 7º, V).
- Cobrança e obrigações fiscais
- Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Lembretes por e-mail
- Consentimento (art. 7º, I). Você desliga quando quiser, no perfil.
- Segurança, prevenção a fraude e abuso, limites de uso
- Legítimo interesse (art. 7º, IX).
- Entender e melhorar o produto com métricas de uso
- Legítimo interesse (art. 7º, IX). Usamos dados agregados sempre que possível.
- Cumprir ordens da lei e defender direitos em processos
- Obrigação legal e exercício regular de direitos (art. 7º, II e VI).
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só o necessário para prestar o serviço, com operadores que tratam os dados em nosso nome e sob contrato.
- Provedor de voz e de inteligência artificial (OpenAI)
- Recebe a voz em tempo real e o texto das conversas para conduzir a conversa, transcrever, gerar o feedback, avaliar exercícios, montar o plano e estimar o nível.
- Verificação contra robôs (Cloudflare Turnstile)
- No teste de nível sem conta, para impedir o uso automatizado.
- Envio de e-mail (Resend)
- Lembretes e mensagens da conta.
- Provedor de pagamentos
- Cobrança e conciliação, quando houver.
- Hospedagem e infraestrutura
- Servidores e banco de dados onde o serviço funciona.
- Pessoas a quem você enviar o relatório
- Só quem recebe o link ou o PDF que você compartilhou.
- Autoridades
- Quando a lei ou uma ordem judicial exigir, na medida do exigido.
6. Transferência internacional
Alguns provedores tratam dados fora do Brasil, como nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD, com as garantias contratuais exigidas.
7. Por quanto tempo guardamos
- Conta e histórico
- Enquanto a conta existir. Ao excluir a conta, no perfil, apagamos os dados da conta e das conversas.
- Teste de nível sem conta
- 7 dias. Depois, a conversa e o resultado são apagados.
- Áudio
- Não é guardado.
- Login
- A sessão dura 30 dias. Sessões vencidas e tentativas antigas de login são apagadas a cada hora.
- Cobrança
- Pelo prazo que a lei fiscal e contábil exigir, mesmo depois de excluída a conta.
- Registros técnicos e cópias de segurança
- Pelo tempo necessário para a segurança e para investigar falhas. Cópias de segurança podem guardar dados por um período curto até serem substituídas.
9. Inteligência artificial e decisões automatizadas
O feedback, a estimativa de nível, o plano e as sugestões do Advisor são produzidos por modelos de inteligência artificial e por regras do produto. Podem errar.
A faixa de nível é uma referência de estudo, não um certificado nem um laudo. Você pode pedir a revisão de uma decisão tomada apenas por tratamento automatizado (art. 20 da LGPD) pelo canal de privacidade, e explicamos os critérios usados.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- a confirmação de que tratamos dados seus e o acesso a eles;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei;
- a portabilidade dos dados a outro fornecedor;
- a eliminação dos dados tratados com o seu consentimento;
- a informação sobre com quem compartilhamos os dados;
- a informação sobre a possibilidade de não consentir e as consequências;
- a revogação do consentimento;
- a oposição a um tratamento feito fora da lei.
Para excluir a conta, use Perfil e Excluir conta. Para os demais pedidos, escreva para o canal de privacidade. Respondemos em até 15 dias e podemos pedir uma confirmação da sua identidade antes de atender. Se não ficar satisfeito, você pode reclamar à ANPD.
11. Segurança
- As conexões usam HTTPS.
- Senhas ficam guardadas com hash (argon2id), e o token de sessão fica guardado só como hash.
- Há limite de tentativas de login e de requisições contra abuso.
- O acesso interno aos dados é restrito a quem precisa dele.
Nenhum sistema é totalmente seguro. Se houver um incidente que possa causar dano relevante, avisamos você e a ANPD, como a lei exige (art. 48).
12. Menores de idade
A Canary é voltada a profissionais maiores de 18 anos e não coleta dados de menores de propósito. Se soubermos de uma conta de menor, excluímos a conta.
13. Mudanças nesta política
Quando mudarmos esta política de forma relevante, avisamos por e-mail ou no aplicativo, e a data no topo da página muda.
14. Fale com a gente
Dúvidas e pedidos sobre privacidade vão para o canal abaixo.
- Controlador
- DEVUP TECNOLOGIA LTDA
- Canal de privacidade e do encarregado (DPO)
- [email protected]