Atualizada em 22 de outubro de 2026.
1. Quem é o responsável pelos seus dados
O controlador dos dados pessoais tratados neste site e na plataforma de alunos é a WIN, escola de inglês online, inscrita no CNPJ sob o nº 26.288.094/0001-30, com sede em Osasco – SP.
Para qualquer assunto sobre privacidade, inclusive os pedidos descritos no item 8, fale com a gente pelo e-mail contatowincord@gmail.com. Como agente de tratamento de pequeno porte, a WIN não indicou um encarregado de dados (Resolução CD/ANPD nº 2/2022); esse e-mail é o canal oficial de comunicação com os titulares.
2. Quais dados tratamos, para quê e com qual base legal
| Situação | Dados | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Navegação no site | Endereço IP, navegador e páginas acessadas, registrados automaticamente pela hospedagem | Entregar as páginas, manter a segurança e investigar falhas | Legítimo interesse (IX) |
| Pedido de nivelamento (página Contato) | Nome, e-mail, WhatsApp, data e horário preferidos, nível atual e mensagem opcional | Agendar o teste de nivelamento gratuito e responder ao seu contato | Procedimentos preliminares a um contrato, a seu pedido (V) |
| Depoimento (página inicial) | Nome, texto do depoimento e nota | Publicar o depoimento no site, depois de aprovado | Consentimento (I), que pode ser retirado a qualquer momento |
| Conta na plataforma (alunos, professores e coordenação) | Nome, e-mail, telefone, data de nascimento, nível, foto de perfil (opcional), datas de contrato e professores vinculados | Criar e manter o acesso, organizar as aulas e o acompanhamento pedagógico | Execução de contrato (V) |
| Atividades de estudo | Tarefas, redações, correções, feedbacks, notas de avaliações, vocabulário, pronúncia, planos de aula, agenda, faltas e documentos do aluno | Prestar o serviço contratado e acompanhar a evolução do aluno | Execução de contrato (V) |
| Registro de acessos à plataforma | Nome, perfil e data e hora de cada acesso | Segurança da conta e acompanhamento do uso | Legítimo interesse (IX) |
| Notificações | E-mail e, se você permitir no navegador, o identificador de notificação do aparelho | Avisar sobre novas tarefas, feedbacks e redações e enviar o resumo semanal | Execução de contrato (V); as notificações do navegador dependem da sua permissão e podem ser desativadas a qualquer momento |
| Pesquisa de satisfação | Respostas do aluno, vinculadas ao aluno e ao professor | Melhorar as aulas; as respostas são vistas só pela coordenação, nunca pelo professor | Legítimo interesse (IX) |
Não usamos os seus dados para decisões automatizadas sobre você. A correção e a avaliação dos trabalhos são sempre feitas por um professor. Ferramentas de inteligência artificial são usadas só em tarefas de apoio: sugerir a tradução e uma frase de exemplo para uma palavra do vocabulário e ajudar a coordenação a organizar a agenda. A ferramenta recebe apenas a palavra ou a descrição da aula, sem o seu nome ou contato.
3. Alunos adolescentes
A WIN atende adultos e adolescentes de 12 a 17 anos, e não atende crianças com menos de 12 anos. Os dados de adolescentes são tratados no seu melhor interesse (LGPD, art. 14) e somente para a prestação das aulas. Pais e responsáveis legais podem exercer os direitos do item 8 em nome do adolescente pelo mesmo canal de contato.
4. Com quem compartilhamos
A WIN não vende dados pessoais. Para o site e a plataforma funcionarem, usamos os fornecedores abaixo, que tratam dados em nosso nome e de acordo com as nossas instruções:
- Supabase: banco de dados, autenticação e armazenamento de arquivos, em servidores localizados em São Paulo, Brasil.
- Vercel: hospedagem do site e das funções do servidor, com infraestrutura global.
- Resend: envio dos e-mails da plataforma.
- Google: aulas pelo Google Meet, fontes tipográficas do site (Google Fonts), vídeos e miniaturas do YouTube e a ferramenta de inteligência artificial descrita no item 2.
- Behold: exibição das publicações públicas do Instagram da WIN no site.
- WhatsApp (Meta): quando você escolhe falar conosco por lá, inclusive ao enviar o pedido de nivelamento.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
5. Transferência internacional
Alguns desses fornecedores (Vercel, Resend, Google, Behold e Meta) podem processar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências acontecem para executar o serviço que você contratou ou pediu, nos termos do art. 33 da LGPD, e seguem as garantias de proteção de dados oferecidas por cada fornecedor. O banco de dados principal da plataforma fica no Brasil.
6. Cookies e armazenamento no navegador
O site não usa cookies de publicidade, pixels de rastreamento nem ferramentas de análise de comportamento. Usamos apenas o armazenamento local do navegador, necessário para o funcionamento:
- a sessão de login da plataforma, para você continuar conectado;
- preferências de uso, como o filtro de aluno escolhido nos painéis;
- uma cópia das páginas públicas, para o aplicativo abrir mais rápido e funcionar com conexão instável.
Como essas tecnologias são estritamente necessárias, não pedimos consentimento para elas. Você pode apagá-las nas configurações do seu navegador, mas precisará entrar de novo na plataforma. Os vídeos do YouTube só são carregados quando você clica para assistir e usam o modo de privacidade aprimorada.
7. Por quanto tempo guardamos
- Pedidos de nivelamento: enquanto durar o atendimento do seu pedido. Se você não se matricular, você pode pedir a exclusão a qualquer momento.
- Depoimentos: enquanto estiverem publicados, ou até você retirar o consentimento.
- Dados da plataforma: enquanto durar o contrato. Quando o aluno cancela, o acesso é bloqueado e os dados ficam guardados com acesso restrito à coordenação, pelo tempo necessário para cumprir obrigações legais, exercer direitos e permitir uma eventual rematrícula.
- Registros de acesso: no mínimo pelo prazo exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).
8. Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento, como os depoimentos;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento.
Envie o pedido para contatowincord@gmail.com. Podemos pedir informações para confirmar a sua identidade antes de atender. Alguns dados podem ser mantidos mesmo após o pedido de eliminação, quando a lei exigir a guarda ou para o exercício de direitos em processos, conforme o art. 16 da LGPD. Se não ficar satisfeito com a nossa resposta, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Adotamos medidas técnicas para proteger os dados: conexão criptografada (HTTPS), acesso à plataforma por login, regras no banco de dados que limitam cada pessoa ao que lhe diz respeito (o aluno vê só os próprios dados; o professor, só os dos seus alunos), arquivos internos com acesso restrito e links temporários para downloads protegidos. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, como prevê a LGPD.
10. Alterações desta política
Esta política pode ser atualizada quando o site ou a plataforma mudarem. A data no topo indica a versão em vigor, e mudanças relevantes serão avisadas pelos nossos canais.
Veja também os Termos de Uso.