Seus dados merecem clareza e cuidado.

A Candy English, operação educacional com atuação nos polos de Ivaté e Douradina, é responsável pelas decisões sobre o tratamento de dados pessoais no site e no AVA.

O canal de privacidade é o e-mail candyenglishbr@gmail.com. Para facilitar o atendimento, use o assunto “Privacidade e dados pessoais”.

Conforme a relação com a Candy English, podemos utilizar dados de identificação e contato, cadastro do aluno e do responsável, unidade, nível e rotina de estudos, aulas, homework, mensagens, contratos, mensalidades, compras internas, presença e registros da equipe.

Também tratamos dados técnicos mínimos de login, sessão, aparelho e segurança para autenticar usuários, impedir fraude, investigar falhas e manter o AVA disponível. Senhas são armazenadas somente em formato protegido, e as senhas atuais não ficam visíveis no painel.

Os dados são usados para prestar e organizar o serviço educacional, atender solicitações, cumprir contratos e obrigações legais, proteger contas e melhorar o funcionamento do sistema. A base legal aplicável pode incluir execução de contrato, procedimentos preliminares, obrigação legal, exercício regular de direitos, legítimo interesse avaliado e consentimento quando necessário.

O tratamento de dados de crianças e adolescentes deve respeitar seu melhor interesse. Quando o aluno for menor, a Candy English poderá solicitar dados do responsável e as autorizações necessárias para cadastro, aulas, comunicação e uso do AVA.

Responsáveis podem pedir esclarecimentos, acesso ou correção dos dados pelo canal de privacidade. A Catty não deve receber documentos, senhas, informações de pagamento, endereço completo ou outros dados sensíveis em mensagens.

Quando uma pessoa usa o chat da Catty, a mensagem digitada, o histórico recente da própria conversa e um contexto educacional limitado — como primeiro nome, perfil e nível — podem ser processados por provedores de inteligência artificial, atualmente Gemini ou OpenAI, para gerar a resposta.

Dados financeiros, contratos, documentos, senhas, chaves e credenciais não fazem parte do contexto permitido da Catty. Ainda assim, não envie informações confidenciais no campo de conversa.

Aulas ao vivo podem utilizar Jitsi. Ao escolher contato por WhatsApp ou Instagram, os dados passam também a seguir as políticas dessas plataformas. Alguns fornecedores podem processar dados fora do Brasil; nesses casos, a Candy English aplica os controles e salvaguardas cabíveis à relação com o fornecedor.

No canal opcional da Catty pelo WhatsApp, somente contatos previamente autorizados recebem respostas. O nome de cadastro, o telefone, a autorização e os registros operacionais são tratados para manter a conversa e controlar os envios. Esse canal não acessa dados da conta no AVA. Para interromper mensagens, envie SAIR ou solicite à equipe.

Na base operacional da Candy, telefones e conteúdo das conversas desse canal são cifrados. O processador elimina o conteúdo expirado após 24 horas e os metadados de envio após 30 dias; se o serviço estiver indisponível, a limpeza é retomada quando ele volta. Cópias de segurança seguem sua própria retenção e os provedores externos, incluindo WhatsApp e IA, seguem suas políticas. Não envie documentos, senhas ou informações confidenciais à Catty.

Cookies são pequenos registros usados pelo navegador. O AVA utiliza cookies essenciais para autenticação, proteção contra falsificação de requisições e continuidade da sessão. Como são necessários ao serviço solicitado, não há banner de “aceitar tudo” nesta versão.

Se cookies opcionais de análise ou publicidade forem adicionados no futuro, eles ficarão desligados até uma escolha clara, com opções equivalentes para aceitar ou rejeitar os não essenciais.

Guardamos dados pelo tempo necessário à finalidade informada e aos prazos legais. Quando uma conta é excluída pela administração, o acesso é bloqueado imediatamente e os dados pessoais são mantidos em área restrita por até dois anos antes da anonimização programada.

Registros que precisem ser preservados por obrigação legal, contábil, contratual, trabalhista ou para exercício de direitos podem seguir prazo específico. Backups possuem ciclos técnicos próprios e não são usados como base ativa do atendimento diário.

Utilizamos controle de acesso por perfil, conexão segura, proteção de sessão, senhas com hash, autenticação em dois fatores para administradores, registros de segurança, backups e monitoramento. Nenhum sistema é invulnerável; incidentes relevantes serão tratados e comunicados conforme a legislação aplicável.

O titular ou seu responsável pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revisão, oposição, anonimização, bloqueio ou exclusão de dados desnecessários e revogação de consentimento.

Algumas solicitações podem exigir confirmação de identidade ou ser limitadas por dever legal de conservação. A resposta explicará o atendimento realizado ou o motivo de eventual limitação.