Voltar ao site

Política de Privacidade

Esta política explica quais dados pessoais o LangNow coleta, para que usa, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Vigente a partir de 12 de setembro de 2026.

1. Quem trata os seus dados

O LangNow é um produto da PrimeCode Tecnologia, CNPJ 67.627.746/0001-09, com sede em Porto Alegre (RS), que atua como controladora dos dados pessoais descritos aqui. Para qualquer assunto relacionado a esta política, incluindo o exercício dos seus direitos, escreva para contato@langnow.club.

2. Quais dados coletamos

Coletamos apenas o que cada função do serviço precisa. Por momento de uso:

  • Criação da conta: e-mail e senha. A senha é guardada pelo nosso provedor de autenticação apenas de forma cifrada (hash) — nem nós temos acesso a ela. Se você entrar com o Google (quando esse recurso estiver disponível), recebemos do Google o seu nome, e-mail e foto de perfil.
  • Conclusão do cadastro: nome, celular e país.
  • Receber o PDF de uma aula da Academy (sem criar conta): o e-mail que você informar, a aula pedida, a data do pedido e se você marcou a caixa de receber novidades. Usamos o e-mail para enviar o PDF que você pediu. Só enviamos dicas e PDFs de novas aulas se você marcar a caixa (que vem desmarcada), e cada mensagem traz um link para cancelar. Para limitar abuso, guardamos apenas uma versão codificada (hash) do seu IP, nunca o IP em si. Você pode pedir a exclusão desses dados a qualquer momento pelo contato indicado nesta política.
  • E-book grátis da página /guia (sem criar conta): o nome e o e-mail que você informar, a data do pedido e se o link de download do e-book foi aberto. Usamos o e-mail para enviar o e-book e, como o formulário avisa, alguns e-mails com dicas de estudo; cada mensagem traz um link para cancelar com um clique. O nome serve só para personalizar as mensagens. Para limitar abuso, guardamos apenas uma versão codificada (hash) do seu IP, nunca o IP em si. Você pode pedir a exclusão desses dados a qualquer momento pelo contato indicado nesta política.
  • Perfil (opcional): apelido e foto. O apelido forma o seu link público de indicação (langnow.club/seu-apelido). Quem abrir esse link vê seu nome, apelido e foto na mensagem "convite de".
  • Estudo: as palavras que você estudou e o status de cada uma, meta diária, dias de estudo, sequência, categoria ativa, vocabulário pessoal e preferências (idiomas, tema, modo do cartão). Esses dados são sincronizados para que o seu progresso apareça igual em todos os seus aparelhos.
  • Avaliação de pronúncia: quando você grava uma frase, a gravação da sua voz é enviada para análise e guardada em armazenamento privado, junto com a transcrição reconhecida, a nota e o resultado bruto da avaliação. Só você acessa as suas gravações, por links temporários.
  • Mini Drive: os arquivos que você guarda (prints, imagens, PDFs, textos e documentos), com o nome, o tamanho, as tags e as anotações que você escrever. Ficam em armazenamento privado, visíveis só para você e sem link público; as imagens são compactadas no seu aparelho antes do envio, o que também remove dados de localização embutidos na foto. Os arquivos podem conter dados pessoais que você mesmo incluir — envie apenas o que quiser guardar. A equipe do LangNow (administradores do sistema) pode abrir os seus arquivos quando necessário — para prestar o suporte que você pedir, apurar denúncia ou abuso, ou cumprir obrigação legal. Esse acesso é somente para leitura e cada abertura fica registrada (quem, quando e por quê).
  • Pagamento e assinatura: ao pagar por Pix ou cartão, pedimos um documento de identificação — CPF, no Brasil, ou número de passaporte, fora dele — e o endereço de cobrança. O documento serve para garantir uma conta por pessoa e é exigido pelo processador de pagamentos; ele é gravado uma única vez e não pode ser alterado por você depois. CPF ou passaporte, e-mail, celular, CEP e endereço são enviados ao processador de pagamentos para criar a cobrança. Os dados do cartão são tokenizados no seu navegador diretamente com o processador — o número do cartão não passa pelos nossos servidores nem é guardado por nós. Guardamos o registro do pedido (valor, meio de pagamento, status e identificadores do processador) e da assinatura.
  • Pagamento por outra pessoa (link de pagamento): quem paga informa os próprios dados — documento, endereço e cartão — na página do processador de pagamentos. Guardamos no pedido o nome, o documento e o e-mail de quem pagou, para conciliar o pagamento e prevenir fraude; esses dados não passam a fazer parte do cadastro do aluno.
  • Programa de indicação e carteira: quem indicou quem, comissões, bônus, saldo e extrato. Para receber um saque, os dados de recebimento (chave Pix) e a versão do regulamento que você aceitou.
  • Programa Global Partners: os dados informados na candidatura, incluindo os links de redes sociais (Instagram, YouTube, TikTok ou outro).
  • Notificações dentro do app: avisos guardados na sua conta, como "alguém entrou pelo seu link".
  • Dados técnicos: os provedores que hospedam o serviço registram automaticamente endereço IP, navegador, data e hora das requisições, para segurança e funcionamento. Usamos publicidade (Google AdSense) nas páginas públicas do site, como a Academia LangNow — só para quem autorizar a categoria Marketing (seção 3). Hoje não usamos ferramentas de análise de comportamento (analytics).

3. Cookies e armazenamento no seu aparelho

Para funcionar, o app guarda no armazenamento local do navegador (localStorage e sessionStorage): a sua sessão de login, uma cópia do seu progresso e das suas preferências, o código de indicação de quem lhe convidou (por até 90 dias após você abrir um link de convite), o destino para onde levar você depois do login, as chaves de acesso ao acervo da sua conta e a sua escolha sobre cookies. Se você instalar o app (PWA), o navegador também guarda os arquivos do app em cache para abrir mais rápido. Esse armazenamento é essencial: sem ele o serviço não funciona, e por isso não depende de consentimento.

Na primeira visita, mostramos um aviso para você escolher quais categorias opcionais autoriza:

  • Essenciais — login, segurança e preferências do site. Sempre ativas.
  • Estatística — entender, de forma agregada, como o site é usado.
  • Marketing — medir campanhas e mostrar anúncios mais relevantes.

Hoje não usamos nenhuma ferramenta de estatística. Usamos o Google AdSense para mostrar anúncios nas páginas públicas do site — carregado apenas para quem autorizar a categoria Marketing. O Google pode usar cookies para personalizar os anúncios com base na sua navegação; você pode ajustar ou desativar essa personalização em adssettings.google.com. Se passarmos a usar também ferramenta de estatística, esta política será atualizada com o nome do fornecedor. Você pode mudar a sua escolha a qualquer momento pelo link "Preferências de cookies", no rodapé do site. Apagar os dados do site no navegador remove tudo isso, inclusive a sua escolha — o seu progresso volta pela nuvem no próximo login, e o aviso aparece de novo.

4. Para que usamos os dados

  • Prestar o serviço: manter a sua conta, entregar o acervo, registrar e sincronizar o seu estudo.
  • Avaliar a sua pronúncia e gerar a dica de correção.
  • Guardar e organizar os arquivos que você envia ao Mini Drive.
  • Processar pagamentos, assinaturas e renovações.
  • Operar o programa de indicação: atribuir indicações, calcular e pagar comissões e bônus.
  • Prevenir fraude e contas duplicadas (uma conta por documento).
  • Comunicar assuntos da conta: recuperação de senha, confirmação de pagamento, avisos do programa de indicação.
  • Cumprir obrigações legais, fiscais e regulatórias.
  • Melhorar o produto, a partir de dados agregados que não identificam você.

As bases legais são a execução do contrato com você (art. 7º, V da LGPD), o cumprimento de obrigação legal (art. 7º, II), o legítimo interesse na segurança e na prevenção de fraude (art. 7º, IX) e, quando aplicável, o seu consentimento (art. 7º, I) — por exemplo, para notificações no aparelho, que só existirão se você as autorizar no navegador e que podem ser desligadas a qualquer momento, e para os cookies opcionais de estatística e marketing (seção 3).

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados de navegação para publicidade apenas com quem autorizar a categoria Marketing (seção 3), com o parceiro listado abaixo. Usamos operadores que tratam dados em nosso nome, cada um só com o que a sua função exige:

  • Supabase — banco de dados, autenticação, armazenamento de arquivos e funções do servidor. Servidores nos Estados Unidos.
  • Vercel — hospedagem do site e do app e funções do servidor.
  • Microsoft Azure (serviço de fala) — recebe a gravação da sua voz para gerar a avaliação de pronúncia. Região Brasil Sul.
  • OpenAI — recebe a frase-alvo, o texto que o reconhecedor de voz entendeu e a nota, para gerar a dica de correção em português. Não recebe o seu áudio nem dados que identifiquem você.
  • Cloudflare (R2) — armazenamento privado das gravações de voz, do áudio do acervo e dos arquivos do Mini Drive.
  • Pagar.me / Stone — processamento de pagamentos e assinaturas.
  • Asaas — transferências Pix dos saques de comissão.
  • Resend — envio de e-mails transacionais.
  • Google — o YouTube, na página Global Partners: a miniatura do vídeo de apresentação vem dos servidores do YouTube (o que envia o seu endereço IP a ele), e o player, na versão sem cookies (youtube-nocookie.com), só carrega quando você clica para assistir. Quando disponível, também o login com o Google. Nas páginas públicas do site, como a Academia LangNow, usamos o Google AdSense para mostrar anúncios a quem autorizar a categoria Marketing (seção 3) — o Google pode usar cookies para personalizar esses anúncios com base na sua navegação; veja ou desative essa personalização em adssettings.google.com.
  • Flagpedia (flagcdn.com) — imagens das bandeiras de países no formulário de cadastro; ao exibi-las, o seu endereço IP é enviado a esse serviço.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

6. Transferência internacional

Parte dos operadores acima armazena ou processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências se apoiam nas cláusulas contratuais e nos compromissos de proteção de dados desses provedores, conforme o art. 33 da LGPD.

7. Por quanto tempo guardamos

Mantemos os seus dados enquanto a sua conta existir. Registros de pedidos, pagamentos, assinaturas e comissões pagas podem ser mantidos pelo prazo exigido pela legislação fiscal e pelos prazos de prescrição, mesmo depois da exclusão da conta. As gravações de voz ficam guardadas enquanto a conta existir; você pode pedir a exclusão delas a qualquer momento. Os arquivos do Mini Drive ficam guardados enquanto a conta existir; ao excluir um arquivo ele é removido do armazenamento, e ao excluir a conta todos os seus arquivos são apagados.

8. Os seus direitos

Nos termos do art. 18 da LGPD, você pode pedir a qualquer momento: confirmação de que tratamos os seus dados; acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e oposição a tratamentos que considere indevidos. Para exercer qualquer um deles, inclusive a exclusão da conta, escreva para o e-mail da seção 1. Respondemos em até 15 dias.

9. Segurança

O acesso ao banco de dados é restrito por regras aplicadas a cada usuário (cada pessoa só enxerga os próprios dados), as senhas nunca são guardadas em claro, o acervo é distribuído cifrado, o tráfego usa HTTPS, as gravações de voz e os arquivos do Mini Drive ficam em armazenamento privado com links temporários e o documento de identificação é validado e protegido contra alteração. Nenhum sistema é totalmente seguro; se ocorrer um incidente que possa causar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados conforme a LGPD.

10. Crianças e adolescentes

O serviço exige documento de identificação e pagamento e destina-se a maiores de 18 anos. Se identificarmos uma conta de menor de idade criada sem a autorização dos responsáveis, ela será removida.

11. Alterações desta política

A versão e a data de atualização aparecem no topo desta página. Mudanças relevantes serão comunicadas no app ou por e-mail. O uso continuado do serviço após a comunicação indica ciência da versão atualizada.