Política de Privacidade

Última atualização: 4 de setembro de 2026

Esta política explica, sem juridiquês desnecessário, quais dados a Ducky School coleta, por que coleta, com quem compartilha e o que você pode exigir da gente. Ela segue a Lei nº 13.709/2018 (LGPD).

1. Quem é o controlador

O controlador dos seus dados é [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO].

Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO] — [E-MAIL DO DPO].

2. Que dados coletamos

Você fornece

• Cadastro: nome, e-mail e senha (armazenada de forma criptografada).
• Perfil de aprendizado: idioma escolhido, nível declarado e o objetivo que você descreve.
• Conversas: tudo que você escreve ou fala nas aulas, e as respostas da Ducky.
• Pagamento: processado por parceiro externo. Recebemos apenas status, bandeira e os últimos dígitos do cartão — nunca o número completo nem o CVV.
• Suporte: o conteúdo das mensagens que você nos envia.

Coletamos automaticamente

• Uso: data e duração das aulas, exercícios feitos, acertos e erros, sequência de dias.
• Técnicos: endereço IP, tipo de dispositivo, sistema operacional, navegador e identificadores do aplicativo.
• Diagnóstico: registros de erro e falha, para consertar problemas.

Não coletamos dados sensíveis de propósito. Se você mencionar espontaneamente informações de saúde, religião ou opinião política durante uma conversa, elas ficam registradas junto com o restante do diálogo — vale evitar assuntos que você não queira armazenados.

3. Por que usamos cada dado

Você pode retirar o consentimento para marketing a qualquer momento, pelo link de descadastro no rodapé do e-mail — sem afetar o funcionamento do serviço.

4. Áudio e conversas

• O áudio só é capturado quando você aperta o botão de falar. Não há escuta contínua nem microfone em segundo plano.
• O áudio é convertido em texto para gerar a resposta e a correção de pronúncia.
• As transcrições ficam no seu histórico para você reler e para a revisão espaçada funcionar.
• Você pode apagar conversas individualmente ou o histórico inteiro pelas configurações da conta.

5. IA: como seus dados são usados nos modelos

Para gerar as respostas, o conteúdo da conversa é enviado a provedores de modelos de inteligência artificial contratados por nós, sob acordos que proíbem o uso desses dados para treinar modelos próprios deles.

Não usamos suas conversas para treinar modelos de IA sem o seu consentimento específico e destacado. Se um dia oferecermos essa possibilidade, ela será opcional, desligada por padrão, e você poderá mudar de ideia depois.

6. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com quem é necessário para o serviço funcionar:

• Provedores de IA, para gerar as respostas das aulas.
• Processadores de pagamento, para cobrança e emissão fiscal.
• Infraestrutura em nuvem, para hospedagem e backup.
• Ferramentas de e-mail e análise, para comunicação e métricas de uso.
• Autoridades públicas, quando houver ordem judicial ou obrigação legal.

A lista nominal e atualizada de operadores está disponível em [LINK OU E-MAIL PARA A LISTA DE SUBOPERADORES].

7. Transferência internacional

Parte da infraestrutura e dos provedores de IA está fora do Brasil, o que envolve transferência internacional de dados. Ela ocorre com base nas garantias previstas no art. 33 da LGPD, por meio de cláusulas contratuais que asseguram nível de proteção compatível com a lei brasileira.

8. Por quanto tempo guardamos

• Conta ativa: enquanto durar a relação, para o seu histórico e progresso.
• Após o cancelamento: os dados de uso e conversas são excluídos ou anonimizados em até [N] dias, salvo o que a lei exigir manter.
• Registros fiscais e financeiros: pelo prazo legal, hoje de 5 anos.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.

9. Seus direitos

A LGPD garante a você o direito de:

• Confirmar se tratamos seus dados e acessar o que temos.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Eliminar dados tratados com base em consentimento.
• Saber com quem compartilhamos seus dados.
• Revogar consentimento a qualquer momento.
• Opor-se a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para [E-MAIL DO DPO]. Respondemos em até 15 dias.

10. Dados de crianças e adolescentes

Na Ducky Kids, o tratamento de dados de menores de 12 anos ocorre no melhor interesse da criança, com consentimento específico e destacado de um dos pais ou do responsável legal, conforme o art. 14 da LGPD.

• A conta é criada e controlada por um adulto responsável.
• Coletamos o mínimo necessário: primeiro nome ou apelido, faixa etária, idioma e progresso. Não pedimos endereço, telefone, escola nem foto da criança.
• Não há publicidade, perfilamento para fins comerciais nem compras dentro do aplicativo.
• Não existe contato com outros usuários — a criança interage somente com a Ducky.
• O responsável pode ler todas as transcrições, exportar os dados e apagar o perfil a qualquer momento.

11. Cookies

• Essenciais: mantêm você autenticado e a sessão de pé. Não dá para desligar sem quebrar o serviço.
• Preferências: lembram idioma da interface e ajustes visuais.
• Análise: medem uso de forma agregada, para entender o que funciona. Dependem do seu consentimento.

Você pode gerenciar cookies pelo banner de consentimento ou pelas configurações do seu navegador.

12. Segurança

Usamos criptografia em trânsito (TLS) e em repouso, controle de acesso interno por necessidade, registro de acessos administrativos e backups periódicos. Nenhum sistema é totalmente imune: em caso de incidente com risco relevante, comunicamos os titulares afetados e a ANPD nos prazos legais.

13. Como falar com a gente

Dúvidas sobre esta política, pedidos de acesso, correção ou exclusão de dados: [E-MAIL DO DPO].

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).