Política de Privacidade

Esta política explica quais dados o Atlas Fluency trata, por quê, com quem compartilha, por quanto tempo guarda e o que você pode exigir a respeito — em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a “LGPD”). Ela foi reescrita do zero porque a plataforma mudou muito: hoje ela também é um lugar onde professores gerenciam alunos e vendem pacotes de aula, e a política anterior descrevia apenas um site de treinos com anúncios.

1. Quem responde pelos seus dados

O Atlas Fluency é mantido por Artur Morais Brasileiro, pessoa física, sediado em Ituiutaba/MG, Brasil. Para a maior parte do que acontece na plataforma ele é o controlador dos dados (art. 5º, VI). Existe, porém, uma exceção importante — os dados que um professor insere sobre os próprios alunos —, e ela está explicada na seção 6.

O encarregado pelo tratamento de dados (art. 41) é Artur Morais Brasileiro, e o canal para falar com ele é arturbrasileiro00@gmail.com. Esse é o mesmo endereço para exercer qualquer direito descrito na seção 13.

2. O que muda conforme você usa

Nem todo mundo entrega os mesmos dados, e vale separar isso logo no começo. Quem apenas joga, sem se cadastrar, não nos entrega nada além do que a navegação em qualquer site gera. Quem cria conta passa a ter perfil e progresso salvos. Quem assina paga por meio da Stripe. Quem é professor insere dados de outras pessoas — os alunos — e assume responsabilidades próprias por isso. E quem publica uma página de professor torna parte do seu conteúdo público e indexável em buscadores.

3. Quando você usa sem criar conta

A maior parte dos treinos funciona sem cadastro. Nesse caso, seu progresso — ofensiva, minutos do dia, estrelas e acertos por item — fica guardado apenas no armazenamento local do seu navegador e não é enviado para os nossos servidores.

Duas ressalvas honestas, porque a política anterior omitia as duas. A primeira: se você criar uma conta depois, esse progresso guardado no navegador é importado para o banco no primeiro acesso e passa a estar vinculado à sua identidade. A segunda: mesmo sem conta, a navegação gera dados técnicos tratados pela nossa hospedagem e — se você aceitar os cookies não essenciais — pelo Google Analytics. A publicidade do Google AdSense aparece de qualquer forma, porque é ela que sustenta a parte gratuita; o que o seu aceite muda é se ela pode ser personalizada com base na sua navegação.

4. Dados que tratamos

a) Conta e acesso

• Cadastro por e-mail: seu e-mail e uma senha, guardada apenas como hash — nunca temos acesso a ela em texto puro.
• Entrada com o Google: recebemos o e-mail, o nome e a foto de perfil que a sua conta Google disponibiliza.
• Data e hora do aceite dos Termos, e a versão aceita.

b) Perfil

• Nome de exibição e foto;
• Seu nível no idioma estudado e qual idioma você estuda;
• Idioma nativo;
• Itens cosméticos equipados (título, borda, avatar).

c) Progresso e uso

• Ofensiva, maior ofensiva, minutos de estudo por dia e no total;
• Sessões de jogo: qual treino, nível, pontuação e duração;
• Desempenho por item, incluindo o texto que você digita nas respostas de exercício, usado para corrigir e para calibrar a revisão espaçada;
• Plano de estudo, metas, estrelas conquistadas e resgates na loja.

d) Pagamento

Quando você assina o Atlas Pro, contrata o Professor PRO ou compra um pacote de aulas, o pagamento é processado pela Stripe. Não recebemos nem armazenamos os dados do seu cartão. O que fica conosco são identificadores da assinatura e da compra, o valor, a situação da cobrança e as datas — o suficiente para dar acesso ao que foi contratado e para cumprir obrigações fiscais.

Se você é professor e habilita o recebimento por cartão, a Stripe faz a verificação de identidade exigida por lei e coleta diretamente os seus dados fiscais e bancários, como CPF, endereço e conta de destino. Esses dados não passam por nós e não ficam no nosso banco — guardamos apenas o identificador da sua conta na Stripe e a indicação de que ela está apta a receber.

e) Conteúdo que você cria

Atividades, decks e imagens que você envia; e, no caso de professores, a página pública, artigos, aulas, arquivos, depoimentos, credenciais e o número de WhatsApp que você opte por publicar. A seção 10 explica o que disso fica visível na internet.

No fórum da Comunidade, o que você publica — o nome e a descrição de uma categoria que você criar, e o título e o texto de tópicos e comentários — é público e legível sem login. Ele aparece ao lado do seu apelido público, e nunca do seu nome: o nome que você usa no restante da plataforma não é exibido no fórum. Ler não exige conta; escrever, sim. Antes da sua primeira publicação pedimos que você declare ter 18 anos ou mais, e guardamos a data e a versão dessa declaração. Um aluno que um professor tenha cadastrado como menor de idade não publica no fórum.

A foto da sua conta não aparece no fórum, a menos que você ligue essa opção. Ela nasce desligada, e enquanto estiver assim mostramos apenas um círculo com a inicial do seu apelido — a foto nem chega a ser enviada para a página. Você pode ligar e desligar quando quiser, e a escolha vale também para o que já publicou. A foto pode vir da sua conta Google, se você entrou por ela, ou ser enviada por você em Perfil ou na Comunidade; trocar apaga a anterior, e remover deixa você sem foto em toda a plataforma. Vale aqui o mesmo aviso da seção 10: apagamos o arquivo, mas quem já tiver o endereço exato dele pode continuar abrindo por algum tempo, enquanto a cópia em cache da rede de distribuição não expira. Guardamos ainda a data em que você viu as suas notificações pela última vez, para montar o seu contador — essa é sua e não aparece para mais ninguém.

Guardamos também os canais em que você se inscreve. Essa não é só sua: quando você se inscreve num canal, quem criou aquele canal passa a ver o seu apelido na lista de inscritos dele, e o número de inscritos aparece publicamente na página do canal — o número, nunca os nomes. Quem cuida de um espaço precisa saber quem está nele para poder moderá-lo. Sair da inscrição tira você da lista na mesma hora, e o botão fica na própria página do canal.

f) Dados guardados no seu dispositivo

• Cookies essenciais: mantêm a sessão de quem faz login e protegem a redefinição de senha. Sem eles não existe conta.
• Armazenamento local: progresso de quem usa sem conta, preferências de tela e o controle dos convites que já apareceram.
• Cookies de medição e de personalização de anúncio: só existem se você aceitar. Detalhes na Política de Cookies.

g) Dados técnicos e de navegação

Como qualquer site, o acesso gera registros técnicos — endereço IP, tipo de dispositivo e navegador, páginas visitadas e horários. Eles são tratados pela nossa hospedagem e pela rede que protege o site para entregar as páginas e conter ataques e abuso automatizado. Nas telas de entrada, cadastro e recuperação de senha usamos um serviço de detecção de robôs (Cloudflare Turnstile) que analisa sinais do navegador para distinguir uma pessoa de um script.

5. Para que usamos, e com qual base legal

A LGPD exige uma hipótese legal para cada finalidade, e não uma resposta única para tudo. Estas são as nossas:

• Criar e manter sua conta, salvar progresso, personalizar a dificuldade e entregar o que você contratou — execução do contrato que você celebrou conosco (art. 7º, V).
• Cobrar, emitir recibo e manter registro financeiro — execução do contrato (art. 7º, V) e cumprimento de obrigação legal e regulatória (art. 7º, II, e art. 16, I e II).
• Enviar avisos operacionais — convite de professor, tarefa nova, lembrete de prazo, aviso de cobrança — execução do contrato (art. 7º, V).
• Avisar você, dentro do produto, sobre recursos e mudanças do Atlas — inclusive os planos pagos — legítimo interesse (art. 7º, IX). Esses avisos aparecem no sino de notificações, nunca por e-mail, e você pode recusá-los quando quiser em Meu painel → Perfil → Conta e privacidade → Notificações, com efeito imediato. Avaliamos que quem usa um serviço com conta espera que ele fale sobre si mesmo na própria tela; não montamos perfil de comportamento para escolher o aviso, e não guardamos registro de quais avisos você leu.
• Escolher o que aparece no seu sino — na mesma tela você decide quais notificações quer receber, inclusive as do serviço (alguém respondeu você no fórum, denúncias no canal que você modera). Isso é preferência sua sobre a tela, não oposição a tratamento: os dados continuam sendo tratados para executar o contrato (art. 7º, V), e o que muda é o que chega até você. Uma exceção: o convite para moderar um canal não se desliga — ele é um pedido esperando a sua resposta e não chega por mais nenhum caminho.
• Manter a plataforma segura, conter fraude e abuso automatizado, e corrigir erros — legítimo interesse (art. 7º, IX). Avaliamos que a expectativa de quem usa um serviço com conta e pagamento inclui que ele se defenda de ataque e de fraude, e o tratamento se limita a sinais técnicos, sem perfilamento de comportamento.
• Medir audiência (Google Analytics) e personalizar os anúncios com base na sua navegação (Google AdSense) — consentimento (art. 7º, I), recolhido no banner de cookies e revogável a qualquer momento pelo link “Gerenciar cookies” no rodapé.
• Exibir publicidade não personalizada — legítimo interesse (art. 7º, IX). A parte gratuita da plataforma se sustenta com anúncios, e por isso eles aparecem mesmo para quem não aceita a personalização; nesse caso o Google trata apenas o necessário para entregar e medir a peça, sem usar seu histórico para escolhê-la e sem construir um perfil seu. Quem assina o Atlas Pro não vê anúncio nenhum, e você pode se opor a este tratamento pelo canal do encarregado.

Nós não vendemos seus dados, e não os usamos para treinar modelos de inteligência artificial. Hoje a plataforma não tem nenhum recurso de IA generativa; se um dia tiver, esta política será atualizada antes.

6. Quando o professor é o controlador, e nós somos operadores

Esta seção é nova e é a mais importante para quem estuda com um professor pelo Atlas. Um professor que usa o portal cadastra os próprios alunos e registra sobre eles agenda, presença, valores, recibos, tarefas, documentos e anotações. Nesse recorte, quem decide o que é coletado e para quê é o professor — ele é o controlador desses dados. O Atlas Fluency atua como operador, tratando essas informações por conta e ordem dele, nos limites dos Termos do Professor, que incluem o nosso acordo de tratamento de dados.

Na prática isso significa três coisas. Primeira: o professor pode cadastrar um aluno com nome e e-mail antes de essa pessoa ter qualquer conta aqui, e é dele o dever de ter uma base legal para isso e de informar o aluno. Segunda: se você quer saber o que um professor registrou a seu respeito, corrigir ou apagar, o pedido deve ser dirigido a ele — e nós ajudamos, inclusive encaminhando o pedido, se você escrever para o nosso encarregado. Terceira: se o aluno for criança ou adolescente, cabe ao professor obter o consentimento do responsável, e a plataforma pede essa confirmação no momento do cadastro.

Fora desse recorte — sua conta, seu progresso, seus pagamentos conosco, sua navegação — o controlador continua sendo o Atlas Fluency.

Registro das aulas. Quando o aluno abre a chamada pelo botão “Entrar na aula”, registramos a data e a hora dessa entrada. O registro é visível para o aluno e para o professor, ninguém consegue alterá-lo, e ele existe para que as duas partes possam comprovar, se precisarem, que a aula aconteceu. O professor também pode anexar a uma aula dada um print da chamada; esse print fica guardado em armazenamento privado, só ele o vê, e não é aceito quando o aluno é menor de idade. O print pode mostrar a imagem do aluno: quem quiser consultá-lo ou pedir que seja apagado deve se dirigir ao professor, que é o controlador desse registro.

7. Com quem compartilhamos

Não vendemos seus dados. Eles são tratados por fornecedores que executam partes do serviço em nosso nome, cada um com acesso limitado ao que a sua função exige:

• Supabase — autenticação, banco de dados e armazenamento de arquivos. É onde a conta, o progresso e os registros do portal do professor ficam guardados.
• Oracle (Oracle Cloud Infrastructure, região de São Paulo) — hospedagem e execução do site, incluindo os registros técnicos de acesso.
• Vercel — hospedagem e execução do site, incluindo os registros técnicos de acesso, enquanto a hospedagem passa para a Oracle.
• Cloudflare — endereço do domínio (DNS), entrega das páginas e proteção contra ataques e robôs, incluindo o Turnstile nas telas de entrada, cadastro e recuperação de senha. O tráfego entre o seu navegador e o site passa por ela, com o seu endereço IP.
• Stripe — processamento de pagamentos, assinaturas e emissão de recibo. Para professores que recebem por cartão, também a verificação de identidade e o repasse do valor.
• Amazon Web Services (Amazon SES, nos Estados Unidos) — envio dos e-mails do produto (convite de professor, aviso de tarefa, lembrete de prazo e avisos de cobrança) e dos e-mails de acesso, como a redefinição de senha.
• Resend — os mesmos envios, enquanto o e-mail passa para a Amazon Web Services.
• Google — entrada com conta Google, quando você escolhe usá-la; e, somente mediante o seu consentimento, o Google Analytics (medição de audiência), mediante o seu consentimento; e o Google AdSense, que exibe a publicidade que sustenta a parte gratuita — esta aparece de todo modo, personalizada apenas se você tiver consentido.
• Have I Been Pwned — ao definir uma senha, enviamos apenas os cinco primeiros caracteres do resumo criptográfico dela para checar se aparece em vazamentos conhecidos. A senha não sai daqui, nem inteira nem em forma reversível.
• YouTube e Vimeo — quando um professor publica um vídeo na página dele, carregar o player faz o seu navegador contatar esses serviços, que recebem seu IP. Usamos o modo com cookies restritos do YouTube.

Podemos ainda compartilhar dados quando houver ordem judicial ou requisição de autoridade competente, e para exercer ou defender direitos em processo.

8. Transferência internacional

Os fornecedores acima operam globalmente, então seus dados podem ser armazenados ou processados fora do Brasil, especialmente nos Estados Unidos e na União Europeia. Nesses casos a transferência observa as garantias do art. 33 da LGPD — tratamento por entidades em países com grau de proteção adequado ou sob cláusulas contratuais que assegurem os direitos previstos na lei.

9. Cookies

Os cookies essenciais existem para manter você logado e proteger a redefinição de senha; sem eles a conta não funciona. Os cookies de medição e os de personalização de anúncio só são criados se você aceitar no banner que aparece na primeira visita, e a sua escolha pode ser mudada quando quiser pelo link “Gerenciar cookies” no rodapé de qualquer página. O inventário completo está na Política de Cookies.

10. Arquivos e conteúdo público

Alguns arquivos ficam em armazenamento privado e só são entregues por link temporário a quem tem permissão: é o caso dos documentos e anexos que professor e aluno trocam, e dos arquivos que um professor disponibiliza na área de membros.

Outros ficam em armazenamento público, porque precisam ser servidos por CDN em páginas abertas: as imagens de atividades, as imagens da página de professor, a foto de perfil que você enviar e a foto e a capa de uma categoria do fórum que você criar. Aqui vai um aviso que faltava: quem tiver o endereço exato de um desses arquivos continua conseguindo abri-lo mesmo depois de você despublicar a atividade ou a página. O endereço não é adivinhável e não há como listar o conteúdo do armazenamento, mas um link que você já compartilhou não deixa de funcionar sozinho. Se precisar remover um arquivo de vez, exclua o item que o contém ou fale com o encarregado.

A página pública de um professor, seus artigos e as aulas marcadas como amostra são indexáveis por buscadores, e nelas aparece o nome que o professor cadastrou. O crédito de autoria em atividades compartilhadas também exibe o nome de quem as criou.

O fórum da Comunidade é aberto: qualquer pessoa lê sem ter conta, e as conversas podem vir a ser indexadas por buscadores. Nele você aparece pelo apelido que escolheu, nunca pelo seu nome — e é por isso que o apelido existe. A sua foto só aparece se você ligar essa opção em Perfil, e desligada ela não é sequer enviada para a página. Vale a mesma advertência de sempre: uma vez no ar, um texto (ou uma imagem que você tenha optado por exibir) pode ter sido lido, copiado ou guardado em cache por terceiros, e removê-lo daqui não desfaz isso.

11. Por quanto tempo guardamos

Enquanto sua conta existir, mantemos os dados dela. Você pode excluí-la a qualquer momento em Perfil, e a exclusão é irreversível. O que ela apaga, de fato:

• Perfil, estatísticas, sessões de jogo, tentativas de exercício, plano de estudo, revisões, estrelas, cosméticos e resgates;
• Atividades e decks que você criou, com seus itens, curtidas e imagens;
• A foto de perfil que você tiver enviado;
• Se você for professor: sua página pública, artigos, arquivos, suas anotações privadas e os registros dos alunos que não têm conta no Atlas Fluency. O histórico dos alunos que têm conta fica com eles — veja abaixo.
• No fórum da Comunidade: seus votos, as denúncias que você enviou, e as suas mensagens que ainda não tinham resposta nem voto de outra pessoa — essas são apagadas por inteiro. É a mesma regra do botão de excluir do dia a dia: quando ninguém respondeu nem votou, a mensagem some de vez; havendo participação de outra pessoa, o seu texto é apagado e fica só um aviso de que você o retirou, para o que os outros escreveram não ir junto.
• A foto e a capa das categorias do fórum que você criou. A categoria em si continua existindo — ela é um espaço da comunidade, e apagá-la levaria junto as conversas de todo mundo que escreveu nela —, mas ela volta a ser desenhada só com a cor, sem as imagens que você enviou.

E o que não é apagado, com o motivo de cada caso — porque a versão anterior desta política dizia que tudo saía, e isso não era verdade:

• Registros financeiros ficam retidos pelos prazos legais e fiscais aplicáveis, inclusive na Stripe. A LGPD autoriza essa conservação no art. 16, II. Antes de apagar a conta, cancelamos automaticamente qualquer assinatura ativa para que não haja nova cobrança.
• Se você é aluno de um professor, o cadastro que ele mantém a seu respeito — nome, contato, presença, valores e anotações — pertence ao arquivo dele, não ao seu, e não some quando você exclui a sua conta. O vínculo é desfeito e paramos de lhe enviar avisos, mas a eliminação desses registros é um pedido a ser feito ao professor, que é o controlador deles. Escreva ao nosso encarregado se precisar de ajuda para isso. As respostas que você entregou em atividades também ficam com ele, sem o vínculo com a sua conta.
• Se você é professor e seus alunos têm conta, o histórico de cada matrícula — aulas e presenças, cobranças e pagamentos, documentos e atividades entregues — continua disponível para o aluno, somente para leitura, com o seu nome como professor. É o registro de uma relação que também é dele, e que ele pode precisar comprovar. Suas anotações privadas sobre ele são apagadas. A partir daí esse histórico passa a integrar a conta do aluno, e é apagado quando ele excluir a dele.
• Registro de envio de e-mails — guardamos qual aviso foi enviado a qual endereço, para não repetir a mesma mensagem todo dia. Esse registro é descartado automaticamente após 90 dias.
• Mensagens do fórum que outras pessoas já responderam ou votaram. Elas continuam no ar, mas sem o seu nome — a autoria passa a aparecer como “conta excluída” — e sem o texto que você escreveu, que é apagado de verdade. De um tópico permanece apenas o título, porque é ele que dá sentido às respostas das outras pessoas e porque o endereço da página continua funcionando para quem já o tinha. Apagar o fio inteiro apagaria o que essas pessoas escreveram, e isso não nos cabe. Uma categoria que você tenha criado também permanece, sem o seu nome: ela é um espaço da comunidade, não um texto seu.
• Conteúdo retirado por moderação — quando removemos algo depois de uma denúncia, guardamos o texto original e o motivo por 90 dias, como prova, e depois descartamos. Ele nunca volta a ser exibido a ninguém, e você pode obtê-lo na sua exportação de dados enquanto existir.

O que estiver apenas no seu navegador desaparece quando você limpa os dados do site.

12. Segurança

Adotamos medidas técnicas e administrativas compatíveis com o risco: senhas guardadas como hash e conferidas contra listas de vazamentos conhecidos, conexões criptografadas, regras de acesso por linha no banco de dados de modo que cada pessoa alcance apenas os próprios registros, permissões concedidas coluna a coluna onde há direito ou dinheiro envolvido, cabeçalhos de segurança no navegador, verificação de assinatura nos webhooks de pagamento e reautenticação obrigatória para trocar senha ou excluir a conta. Nenhum sistema é infalível, e não prometemos o contrário; se um incidente relevante ocorrer, comunicaremos você e a ANPD nos termos do art. 48.

13. Seus direitos

A qualquer momento, e sem custo, você pode nos pedir:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade — você mesmo pode gerar um arquivo com seus dados em Perfil, a qualquer hora, sem precisar pedir;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Informação sobre a possibilidade de não consentir, e o que decorre disso;
• Revogação do consentimento;
• Oposição a tratamento fundado em legítimo interesse.

Para exercer qualquer um deles, escreva para arturbrasileiro00@gmail.com. Respondemos em até 15 dias, na forma do art. 19. Se o pedido for sobre registros que um professor mantém a seu respeito, encaminhamos a ele e avisamos você. Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

14. Crianças e adolescentes

O Atlas Fluency não se destina a menores de 13 anos, e o cadastro pede que você declare ter essa idade ou mais. Entre 13 e 17 anos, o uso deve acontecer com o consentimento e a supervisão dos pais ou responsáveis.

Há um caminho em que isso é diferente, e ele merece ser dito com todas as letras: um professor pode cadastrar um aluno que seja criança ou adolescente. Quando isso acontece, o professor precisa indicar a condição de menor de idade e, tratando-se de criança, informar os dados do responsável legal — e é ao responsável que o convite é enviado. O consentimento específico e em destaque previsto no art. 14, §1º, é obrigação do professor, que é o controlador desses dados. Tratamos essas informações apenas no melhor interesse do estudante e nunca as usamos para publicidade dirigida.

Se identificarmos cadastro de criança feito sem esse consentimento, podemos suspendê-lo ou excluí-lo. Se você é responsável por uma criança e quer saber o que existe a respeito dela, escreva para o encarregado.

15. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de “última atualização” no topo sempre indica a versão vigente. Quando a mudança for relevante — uma finalidade nova, um operador novo, uma categoria nova de cookie — avisamos pelos canais do produto antes de ela passar a valer, e, no caso dos cookies, o banner de consentimento pergunta de novo.

16. Contato

Dúvidas sobre como cuidamos dos seus dados, ou sobre qualquer ponto deste texto: fale com Artur Morais Brasileiro em arturbrasileiro00@gmail.com. Se preferir, use a página de contato. Os Termos de Uso, a Política de Cookies, a Política de Conteúdo e, para quem ensina, os Termos do Professor completam este documento.