Política de privacidade

A NativeWay é uma plataforma de cursos de idiomas online com mentoria de professores nativos. Para oferecer esses serviços, precisamos tratar alguns dados pessoais. Levamos isso a sério: coletamos o mínimo necessário, explicamos o porquê e damos a você controle sobre suas informações.

Esta política se aplica ao site, ao aplicativo, às áreas do aluno, do professor e administrativas, bem como às comunicações que enviamos.

A NativeWay atua como controladora dos dados pessoais tratados na plataforma, definindo as finalidades e os meios do tratamento, nos termos da Lei nº 13.709/2018 (LGPD).

Fornecedores que tratam dados em nosso nome (hospedagem, pagamentos, e-mail, IA) atuam como operadores, seguindo nossas instruções.

• Cadastro: nome, e-mail, senha (armazenada de forma criptografada), foto de perfil e idioma preferido.
• Perfil e papéis: se você é aluno, professor, administrador, suporte ou financeiro, além de dados públicos de professor (bio, idiomas, disponibilidade).
• Uso pedagógico: matrículas, progresso em aulas, respostas de exercícios e provas, flashcards, XP, ligas, conquistas e certificados emitidos.
• Conteúdo enviado por você: mensagens de mentoria, posts na comunidade, tickets de suporte, redações e gravações de áudio nas atividades de pronúncia.
• Transacionais: pedidos, assinaturas, cupons, indicações e status de pagamento. Dados completos de cartão são tratados diretamente pelo provedor de pagamento e não ficam armazenados conosco.
• Técnicos: endereço IP, tipo de dispositivo e navegador, data e hora de acesso, logs de erro e identificadores de notificação push.
• Preferências: consentimento de cookies, tema, moeda e idioma da interface.

• Criar e autenticar sua conta e controlar o acesso às áreas corretas.
• Disponibilizar cursos, trilhas, exercícios, provas e mentorias.
• Registrar progresso, emitir certificados e badges verificáveis.
• Processar pagamentos, assinaturas, cupons, reembolsos e repasses.
• Prestar suporte e responder solicitações.
• Enviar notificações operacionais e, com seu consentimento, comunicações de marketing.
• Gerar métricas agregadas para melhorar conteúdo e experiência.
• Prevenir fraudes, abusos e violações dos Termos de uso.
• Cumprir obrigações legais, fiscais e regulatórias.

• Execução de contrato: acesso à plataforma, aulas, mentorias, certificados e cobrança.
• Cumprimento de obrigação legal: emissão fiscal e guarda de registros de acesso.
• Legítimo interesse: segurança, prevenção a fraudes e melhoria dos serviços, sempre com avaliação de impacto e respeito às suas expectativas.
• Consentimento: cookies não essenciais, marketing e gravação de áudio nas atividades de pronúncia. Você pode revogar a qualquer momento.

Utilizamos cookies e armazenamento local para manter sua sessão ativa, lembrar preferências e, quando autorizado, medir uso e desempenho. Os cookies essenciais são necessários para o funcionamento da plataforma e não podem ser desativados.

No primeiro acesso, o banner de privacidade permite aceitar tudo, manter apenas os essenciais ou personalizar analytics e marketing. Sua escolha fica registrada e pode ser alterada limpando os dados do navegador e definindo novas preferências.

Funcionalidades como Tutor IA, correção de redação, avaliação de pronúncia, conversação guiada e leitura em voz alta enviam o conteúdo necessário (texto ou áudio) a provedores de modelos de IA para gerar a resposta.

Não enviamos dados de pagamento nem documentos de identificação a esses provedores, e não usamos suas interações para treinar modelos próprios. Evite incluir dados sensíveis nas mensagens enviadas à IA. As respostas são geradas automaticamente e podem conter imprecisões.

Não vendemos seus dados pessoais. Compartilhamos apenas quando necessário com:

• Provedores de infraestrutura, banco de dados, autenticação e armazenamento.
• Processadores de pagamento, para cobrança e antifraude.
• Provedores de e-mail transacional e notificações push.
• Provedores de modelos de IA, para as funcionalidades descritas acima.
• Provedores de videoconferência, nas mentorias e aulas ao vivo.
• Professores mentores, limitado ao necessário para acompanhar seu progresso.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

As transações são processadas por provedores de pagamento autorizados. Recebemos apenas os dados necessários para conciliação — valor, status, método, identificador da transação e os quatro últimos dígitos do cartão, quando aplicável. Dados completos de cartão e chaves PIX não trafegam nem são armazenados em nossos servidores.

Alguns operadores estão localizados fora do Brasil. Nesses casos, a transferência ocorre com base nas hipóteses previstas na LGPD e mediante cláusulas contratuais e compromissos de segurança que garantam nível de proteção adequado.

• Dados de conta e aprendizado: enquanto a conta estiver ativa.
• Registros fiscais e financeiros: pelos prazos legais aplicáveis.
• Registros de acesso: pelo prazo mínimo exigido pelo Marco Civil da Internet.
• Após pedido de exclusão, a conta é encerrada em até 30 dias — período em que você ainda pode cancelar a solicitação. Certificados emitidos permanecem verificáveis de forma anonimizada.

Adotamos medidas técnicas e organizacionais como criptografia em trânsito, senhas com hash, controle de acesso por papel, políticas de acesso por linha no banco de dados, arquivos privados servidos por links temporários e registro de eventos sensíveis.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente com risco relevante aos seus direitos, comunicaremos você e a autoridade competente conforme a legislação. Suspeitas de vulnerabilidade podem ser reportadas pelo canal de contato abaixo.

Você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade e exportar seus dados em formato legível.
• Revogar consentimentos e se opor a tratamentos baseados em legítimo interesse.
• Obter informação sobre com quem compartilhamos seus dados.
• Peticionar perante a ANPD.

Alunos autenticados podem exportar todos os dados e solicitar a exclusão da conta diretamente em Privacidade e meus dados. Demais pedidos podem ser feitos pelo canal de contato.

Menores de 18 anos só podem usar a plataforma com autorização e supervisão dos pais ou responsáveis legais, que são os responsáveis pelo consentimento e pelas contratações. Se identificarmos cadastro irregular de criança sem autorização, encerraremos a conta e eliminaremos os dados.

Enviamos comunicações operacionais (confirmação de compra, avisos de aula, respostas de suporte) que fazem parte do serviço. Mensagens promocionais e notificações push dependem da sua autorização e podem ser desativadas nas configurações da conta ou pelo link de descadastro no e-mail.

Podemos atualizar esta política para refletir mudanças legais, técnicas ou de produto. A data da última atualização é sempre exibida no topo e alterações relevantes serão avisadas na plataforma ou por e-mail. O uso contínuo após a atualização indica ciência da nova versão.

Dúvidas, solicitações de titular ou relatos de segurança podem ser enviados pela página de contato ou pela central de ajuda. Responderemos dentro dos prazos previstos na LGPD.