/apagardados na própria conversa.
1. Quem trata seus dados
GEPS — Gestão Esportiva e Participação Social Ltda., CNPJ 45.735.076/0001-01, Brasil, na condição de controladora.
Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Thiago Cardoso Domingues dos Santos.
Contato para qualquer assunto de dados pessoais: contato@geps.site,
ou o comando /feedback dentro da conversa com o Leo.
2. O que tratamos, e para quê
| Dado | Para quê |
|---|---|
| Nome (como você pediu para ser chamado), idioma que quer aprender, nível, data de nascimento e preferências que você contar | Personalizar as aulas e adequar o vocabulário à sua idade |
| As mensagens da conversa e seu progresso (erros, revisões, notas de pronúncia quando você grava áudio) | Lembrar o que já estudamos e acompanhar sua evolução |
| Dados da assinatura, se você assinar um plano pago | Cobrar, emitir e dar suporte à assinatura |
Gênero gramatical (só em alguns idiomas). Em árabe, hebraico, hindi, russo, ucraniano, polonês e tcheco, a
frase que você diz de si muda conforme quem fala. Para montar as suas frases de estudo do jeito certo, o Leo pergunta uma
vez, ao começar nesses idiomas, se você fala de si no masculino, no feminino ou se prefere não informar. Se preferir não
informar, ele mostra as duas formas. A resposta serve só para isso: não entra em perfil, publicidade, estatística ou
painel, nunca é deduzida do seu nome e pode ser trocada a qualquer momento com o comando /genero. Ela é
apagada junto com os seus demais dados quando você pedir (seção sobre exclusão).
3. O que NÃO fazemos
- Não vendemos seus dados pessoais. Nunca, para ninguém, por nada.
- Não usamos suas conversas, seus áudios, sua ficha nem seu progresso para publicidade — nem nossa, nem de terceiros. O que sai daqui para medição de anúncio está descrito, campo a campo, na seção 6, e depende do seu aceite.
- Não usamos suas conversas para treinar modelos de inteligência artificial.
- Não tratamos você de forma diferente por exercer qualquer direito desta página — inclusive o de recusar a medição.
4. Com que base legal
O seu consentimento — LGPD, art. 7º, I; GDPR, art. 6(1)(a). Você pode retirá-lo a qualquer momento, sem justificar. A retirada não afeta o que foi feito antes dela (GDPR, art. 7(3)).
O consentimento é colhido na própria conversa, antes de qualquer dado ser guardado, e você recebe um registro de consentimento em PDF, datado e versionado, com o texto integral do que aceitou.
5. Transferência internacional
Suas mensagens e áudios são processados nos Estados Unidos, por:
- Anthropic — geração das respostas do tutor;
- OpenAI — transcrição de áudio;
- Microsoft Azure — transcrição de áudio, avaliação de pronúncia e voz;
- Railway — hospedagem e banco de dados;
- Google — guarda de uma das cópias de segurança (Google Drive).
Todos atuam sob instrução nossa, sem uso próprio dos dados, e exclusivamente para prestar o serviço: gerar as respostas, transcrever e avaliar seus áudios, guardar seu progresso e as cópias de segurança.
A transferência se apoia no seu consentimento específico e destacado — LGPD, art. 33, VIII; GDPR, art. 49(1)(a). A decisão de adequação da Comissão Europeia para os Estados Unidos alcança apenas organizações certificadas no EU-US Data Privacy Framework; quando o destinatário não é certificado, é o seu consentimento explícito que autoriza a transferência.
6. Publicidade, medição e cookies
Anunciamos o Idioma na Mão nas redes da Meta (Facebook e Instagram). Para saber quais anúncios trouxeram alunos de verdade — e não gastar dinheiro com os que não trouxeram —, precisamos ligar o clique no anúncio à assinatura. E aqui há uma particularidade que muda tudo: a assinatura não acontece neste site. Você clica, vai para o WhatsApp ou o Telegram, e assina dias depois, dentro da conversa. Por isso a medição tem duas metades, e as duas só funcionam com o seu aceite.
O que acontece, com o seu aceite
- No site: carregamos o Pixel da Meta, que grava cookies no seu
navegador (entre eles
_fbpe_fbc) e informa à Meta que você visitou esta página e clicou no botão de começar. - No nosso servidor: quando uma assinatura é paga, enviamos à Meta um evento de compra pela Conversions API. Esse envio parte do nosso servidor, não do seu navegador.
Exatamente o que sai daqui — campo a campo
| O que enviamos | Como |
|---|---|
| Seu número de telefone (quando você usa o WhatsApp) | Com hash SHA-256, nunca em claro |
| Um identificador interno seu, sem significado fora do nosso banco | Com hash SHA-256 |
| O valor e a moeda da assinatura | Em claro (é um número, não identifica ninguém) |
| O identificador da cobrança | Em claro, e só para impedir que a mesma compra seja contada duas vezes |
Nunca enviamos seu nome, suas mensagens, seus áudios, suas notas de pronúncia, seu progresso, seus interesses nem qualquer coisa que você tenha contado ao Leo.
Destinatário: Meta Platforms, Inc. e Meta Platforms Ireland Ltd., como controladoras independentes para essa finalidade.
Chamando pelo nome
Hash não é anonimização: um telefone com hash ainda pode ser comparado com outro telefone com hash, e é exatamente para isso que a Meta o usa. Então dizemos com todas as letras: isso é compartilhamento de dado pessoal seu com a Meta, para fim de publicidade. Sob as leis da Califórnia e dos demais estados norte-americanos que tratam do assunto, isso é sharing para cross-context behavioral advertising — e você tem o direito de recusar.
Base legal e como recusar
A base é o seu consentimento (LGPD, art. 7º, I; GDPR, art. 6(1)(a); e, para os cookies não essenciais, o consentimento prévio exigido pela diretiva europeia de privacidade eletrônica). Sem o seu aceite, o Pixel não carrega e nenhum evento de compra é enviado.
- No site: o aviso de cookies pergunta antes de carregar qualquer coisa. Recusar ali é suficiente, e a sua escolha fica guardada no seu navegador.
- A qualquer momento depois: escreva para
contato@geps.site pedindo para sair da medição, ou use o comando
/feedbackna conversa com o Leo. É também por aqui que se exerce o direito de recusar a venda ou o compartilhamento previsto nas leis norte-americanas. - A retirada vale dali em diante e não apaga o que já foi enviado (GDPR, art. 7(3)) — para apagar o que está com a Meta, o caminho são as configurações da sua conta lá.
Recusar não muda absolutamente nada na sua aula. O Leo é o mesmo, o plano é o mesmo, o preço é o mesmo. Você só deixa de aparecer na nossa medição de anúncio.
Cookies, em duas categorias
- Essenciais — fazem a página funcionar (lembrar o idioma que você escolheu, guardar a sua resposta ao aviso de cookies). Não dependem de aceite, porque sem eles o site não funciona.
- De medição — os do Pixel da Meta, descritos acima. Só com o seu sim.
Não usamos cookies de terceiros para nenhuma outra finalidade, e não há aqui nenhuma rede de anúncios além da Meta.
7. Por quanto tempo guardamos
- Telegram e WhatsApp (aulas): até você pedir para apagar, ou até 180 dias sem conversa (item abaixo). Apagar encerra o tratamento.
- Conta sem conversa: se você autorizou e deixou de conversar com o Leo, avisamos nos dias 10, 30
e 90 e oferecemos apagar tudo com
/apagardados. A partir de 180 dias desde a sua última mensagem, apagamos seus dados e seu histórico por iniciativa própria e avisamos você. O apagamento só acontece depois de pelo menos um aviso enviado com 30 dias de antecedência. A conta com assinatura ativa não entra nessa regra; se a assinatura terminar, a contagem parte do último entre a sua última mensagem e o fim do período pago. Se você pediu para não receber mensagens (/encerrar), não mandamos os lembretes, mas o aviso de que seus dados serão apagados é enviado mesmo assim, para que você não volte esperando encontrar a sua ficha. Se o mensageiro não entregar o aviso (por exemplo, porque você bloqueou o Leo), o envio fica registrado e o apagamento acontece no prazo. Mantemos só o que a lei obriga a guardar, como os registros fiscais, de forma anonimizada. - Messenger e Instagram (atendimento): a conversa é apagada automaticamente em até 24 horas depois da sua última mensagem.
- Registros financeiros de uma assinatura permanecem pelo prazo legal em forma anonimizada, sem nada que identifique você.
- Estatística de uso e custo técnico: ao apagar, permanecem também, sem nada que identifique você, uma estatística anônima (nível, objetivo, idiomas, plano, origem e faixa de uso — nunca o conteúdo da conversa) e o custo já pago aos fornecedores (data e valor).
- Cópias de segurança: o banco de dados é copiado todo dia, num servidor da Locaweb no Brasil e no Google Drive, só para recuperar o sistema em caso de pane. Cada cópia é apagada em até 15 dias (veja a seção 9).
8. Seus direitos, onde quer que você esteja
Reconhecemos a todo titular, em qualquer país, o conjunto mais amplo entre a LGPD (art. 18), o GDPR (arts. 15 a 22) e as leis estaduais dos Estados Unidos. Você não precisa provar onde mora.
- Confirmação, acesso e cópia:
/meusdadosentrega, na conversa, tudo o que guardamos sobre você, em formato legível e portável. - Eliminação:
/apagardadosapaga tudo do aplicativo, de verdade, sem justificar (as cópias de segurança estão explicadas na seção 9). - Correção e complementação: peça na conversa ou pelo e-mail de contato.
- Oposição, limitação do uso e informação sobre com quem compartilhamos.
- Revogação do consentimento a qualquer momento.
Reclamação: você pode reclamar à ANPD (Brasil), à autoridade de proteção de dados do seu país de residência (União Europeia e Reino Unido) ou ao Procurador-Geral do seu estado (Estados Unidos).
9. Como apagar seus dados
Mande /apagardados na conversa com o Leo, no Telegram ou no WhatsApp.
O sistema pede uma confirmação e, ao receber /apagardados confirmar, apaga tudo
o que identifica você — ficha, mensagens, progresso, notas de pronúncia — imediatamente e sem intervenção humana.
Vale também sem a barra e em qualquer caixa: apagar dados ou apagar meus dados; a confirmação também
(apagardados confirmar).
E as cópias de segurança? O que você apagou ainda existe, por até 15 dias, nas cópias feitas antes do pedido. Elas servem só para recuperar o sistema em caso de pane e não são usadas para mais nada. Se uma delas precisar ser restaurada, o seu apagamento é refeito automaticamente: para isso guardamos, por 30 dias, só um código (hash SHA-256) do seu identificador no canal e a data do pedido. Hash não é anonimização, mas esse registro não guarda nome, número em claro nem conversa, e existe só para cumprir o seu pedido.
Prefere por e-mail? Escreva para contato@geps.site pedindo a exclusão. Respondemos em até 15 dias.
Permanecem apenas, anonimizados e sem nada que aponte para você: o registro financeiro exigido por lei (data e valor), uma estatística de uso sem o conteúdo da conversa e o custo técnico já pago aos fornecedores. E, por 30 dias, o registro do pedido descrito acima.
10. Idade
- Uso: a partir de 13 anos. Onde a lei local exigir idade maior para consentir com serviços on-line (16 anos em parte da União Europeia, GDPR art. 8), vale a idade da lei local.
- Abaixo de 18, com o consentimento e sob a supervisão de um dos pais ou do responsável legal.
- Contratar um plano pago exige 18 anos ou mais, ou autorização de quem responde por você.
- Menos de 13 anos: se você informar uma data de nascimento de menos de 13 anos, a conversa para.
Se a data não for corrigida, apagamos o que foi registrado 24 horas depois da informação (o sistema confere de
hora em hora). Para apagar antes, envie
/apagardados.
11. Inteligência artificial e decisões automatizadas
O Leo é uma inteligência artificial, não uma pessoa. Ele ensina comunicação prática e não emite certificado acadêmico.
Não tomamos decisões automatizadas com efeito jurídico ou impacto significativo sobre você (LGPD, art. 20; GDPR, art. 22): as respostas do tutor são conteúdo de aula, não avaliação com consequência.
12. Segurança
As credenciais de acesso aos serviços vivem apenas em variáveis de ambiente do provedor de hospedagem, nunca no código nem em banco de dados. O acesso administrativo é protegido por senha e sessão assinada, e a leitura do conteúdo de uma conversa por um administrador é registrada em auditoria antes de acontecer — se o registro falhar, a conversa não abre.
13. Alterações desta política
Esta página é versionada. A versão vigente está no topo, e o registro de consentimento em PDF que você recebeu guarda a versão que valia no dia em que você aceitou — é a sua prova, e ela não muda quando esta página muda.
14. Parceiros e candidatos ao programa de parceiros
Esta seção vale para quem pede para ser parceiro do Idioma na Mão e para quem é parceiro aprovado. Ela não muda nada do que está acima sobre os alunos.
O que tratamos
- Candidato (pedido feito pelo site ou por contato direto): nome; e-mail (obrigatório no site) ou outro contato, no pedido direto; perfil (professor, empresa, criador de conteúdo ou outro); selo sugerido; e, se você informar, site ou perfil de divulgação e Wallet ID do Asaas.
- Parceiro aprovado: os dados acima, documento e dados fiscais, país de residência fiscal, os aceites dos Termos do Programa de Parceiros (com data e versão), os números de indicação e de comissão e os comprovantes de repasse.
- Fora do aplicativo, só para pagar: chave Pix ou dados de recebimento na Wise. Esses dados não ficam no nosso sistema.
Para quê e com que base legal
| Finalidade | Base legal |
|---|---|
| Avaliar o pedido e firmar a parceria | Procedimentos preliminares e execução de contrato (LGPD, art. 7º, V; GDPR, art. 6(1)(b)) |
| Calcular, pagar e comprovar comissões | Execução de contrato (LGPD, art. 7º, V; GDPR, art. 6(1)(b)) |
| Cumprir deveres fiscais e contábeis | Obrigação legal (LGPD, art. 7º, II; GDPR, art. 6(1)(c)) |
| Prevenir fraude, autoindicação e abuso | Legítimo interesse (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)) |
Aqui não usamos o consentimento como base, porque o tratamento é necessário para o contrato de parceria.
O que o parceiro vê sobre os alunos
Só números agregados: entradas pelo link, alunos ativos, comissão e a prática da turma a partir de 5 alunos. Nunca nome, telefone, nível, conversa, áudio ou dado de um aluno específico.
Com quem compartilhamos
- Asaas: split e cobrança.
- Wise: repasse a parceiro no exterior.
- Railway: hospedagem.
- Google: cópia de segurança.
- Resend: envio dos e-mails do portal do parceiro.
- Telegram: aviso interno à GEPS quando chega um pedido novo.
- Autoridades, quando a lei exigir.
Nunca vendemos dados de parceiros ou candidatos.
Transferência internacional
A hospedagem e o envio de e-mails ficam nos Estados Unidos, o aviso de pedido novo passa pelo Telegram e o repasse ao exterior passa pela Wise. A transferência é necessária para tratar o pedido e executar o contrato com o parceiro (LGPD, art. 33, IX; GDPR, art. 49(1)(b)).
Por quanto tempo guardamos
- Pedido recusado: apagado de imediato.
- Pedido sem resposta: até 30 dias.
- Parceiro: durante a parceria e, depois, pelo prazo legal fiscal e de defesa em processo (em regra, 5 anos do último repasse). Em seguida, eliminamos ou anonimizamos os dados.
Seus direitos
Você tem os mesmos direitos da seção 8: confirmação, acesso, correção, eliminação do que não for de guarda obrigatória, portabilidade, oposição e informação sobre compartilhamento. Para exercê-los, escreva para contato@geps.site; respondemos em até 15 dias. Se quiser reclamar, procure a ANPD, a autoridade do seu país na União Europeia, o ICO no Reino Unido ou o Procurador-Geral do seu estado nos EUA.
/apagardados inside the
conversation.
1. Who processes your data
GEPS — Gestão Esportiva e Participação Social Ltda., CNPJ (Brazilian company tax ID) 45.735.076/0001-01, Brazil, acting as controller.
Data protection officer (encarregado, Brazilian LGPD art. 41): Thiago Cardoso Domingues dos Santos.
Contact for any personal data matter: contato@geps.site, or the
/feedback command inside the conversation with Leo.
2. What we process, and what for
| Data | Purpose |
|---|---|
| Your name (how you asked to be called), the language you want to learn, your level, your date of birth and the preferences you tell us | Personalise the lessons and match the vocabulary to your age |
| The conversation messages and your progress (mistakes, reviews, pronunciation scores when you record audio) | Remember what we have studied and follow your development |
| Subscription data, if you subscribe to a paid plan | Billing, invoicing and subscription support |
Grammatical gender (some languages only). In Arabic, Hebrew, Hindi, Russian, Ukrainian, Polish and Czech,
the way you speak about yourself changes with the speaker. To build your practice sentences correctly, Leo asks once, when
you start one of these languages, whether you speak about yourself in the masculine, in the feminine, or prefer not to say.
If you prefer not to say, Leo shows both forms. The answer is used for that purpose only: it is not used for profiling,
advertising, statistics or the dashboard, it is never inferred from your name, and you can change it at any time with the
/genero command. It is deleted together with your other data when you ask (see the deletion section).
3. What we do NOT do
- We do not sell your personal information. Never, to anyone, for anything.
- We do not use your conversations, your audio, your profile or your progress for advertising — ours or anyone else's. What does leave here for ad measurement is listed, field by field, in section 6, and only with your consent.
- We do not use your conversations to train artificial intelligence models.
- We do not treat you differently for exercising any right on this page — including the right to refuse measurement.
4. Legal basis
Your consent — LGPD, art. 7, I; GDPR, art. 6(1)(a). You may withdraw it at any time, without giving a reason. Withdrawal does not affect processing carried out before it (GDPR, art. 7(3)).
Consent is collected inside the conversation, before any data is stored, and you receive a dated, versioned record of consent as a PDF containing the full text of what you accepted.
5. International transfer
Your messages and audio are processed in the United States, by:
- Anthropic — generating the tutor replies;
- OpenAI — audio transcription;
- Microsoft Azure — audio transcription, pronunciation scoring and voice;
- Railway — hosting and database;
- Google — storage of one of the backup copies (Google Drive).
All of them act on our instructions, make no use of the data of their own, and process it solely to deliver the service: generating the replies, transcribing and scoring your audio, and storing your progress and the backup copies.
The transfer relies on your specific and explicit consent — LGPD, art. 33, VIII; GDPR, art. 49(1)(a). The European Commission adequacy decision for the United States covers only organisations certified under the EU-US Data Privacy Framework; where the recipient is not certified, it is your explicit consent that authorises the transfer.
6. Advertising, measurement and cookies
We advertise Idioma na Mão on Meta's networks (Facebook and Instagram). To know which ads actually brought students — and to stop paying for the ones that did not — we need to connect the ad click to the subscription. And there is one particularity here that changes everything: the subscription does not happen on this website. You click, you go to WhatsApp or Telegram, and you subscribe days later, inside the conversation. That is why measurement has two halves, and both of them run only with your consent.
What happens, with your consent
- On the website: we load the Meta Pixel, which stores cookies in your
browser (among them
_fbpand_fbc) and tells Meta that you visited this page and clicked the start button. - On our server: when a subscription is paid, we send Meta a purchase event through the Conversions API. That request leaves our server, not your browser.
Exactly what leaves here — field by field
| What we send | How |
|---|---|
| Your phone number (when you use WhatsApp) | SHA-256 hashed, never in the clear |
| An internal identifier of yours, meaningless outside our database | SHA-256 hashed |
| The amount and currency of the subscription | In the clear (it is a number; it identifies no one) |
| The charge identifier | In the clear, and only to stop the same purchase being counted twice |
We never send your name, your messages, your audio, your pronunciation scores, your progress, your interests, or anything you told Leo.
Recipients: Meta Platforms, Inc. and Meta Platforms Ireland Ltd., as independent controllers for that purpose.
Calling it what it is
Hashing is not anonymisation: a hashed phone number can still be matched against another hashed phone number, and that is precisely what Meta uses it for. So we say it plainly: this is sharing your personal information with Meta for advertising purposes. Under California law and the other US state laws on the subject, this is sharing for cross-context behavioral advertising — and you have the right to opt out.
Legal basis, and how to say no
The basis is your consent (LGPD, art. 7, I; GDPR, art. 6(1)(a); and, for non-essential cookies, the prior consent required by the EU ePrivacy Directive). Without your consent, the Pixel does not load and no purchase event is sent.
- On the website: the cookie notice asks before loading anything. Refusing there is enough, and your choice is kept in your browser.
- At any time afterwards: write to
contato@geps.site asking to be removed from measurement, or use the
/feedbackcommand in your conversation with Leo. This is also how you exercise the right to opt out of the sale or sharing of personal information under US state laws — our Do Not Sell or Share My Personal Information channel. - Withdrawal applies from then on and does not erase what was already sent (GDPR, art. 7(3)) — to erase what Meta holds, the route is your account settings there.
Refusing changes absolutely nothing about your lessons. Same Leo, same plan, same price. You simply stop appearing in our ad measurement.
Cookies, in two categories
- Essential — they make the page work (remembering the language you picked, storing your answer to the cookie notice). They do not require consent, because without them the site does not work.
- Measurement — the Meta Pixel ones, described above. Only with your yes.
We do not use third-party cookies for any other purpose, and there is no advertising network here other than Meta.
7. How long we keep it
- Telegram and WhatsApp (lessons): until you ask for deletion, or until 180 days without a conversation (next item). Deleting ends the processing.
- Account with no conversation: if you gave your permission and stopped talking to Leo, we let you
know on days 10, 30 and 90 and offer to delete everything with
/apagardados. From 180 days after your last message, we delete your data and your history on our own initiative and let you know. Deletion only happens after at least one notice sent 30 days in advance. An account with an active subscription is not covered by this rule; if the subscription ends, the count starts from the later of your last message and the end of the paid period. If you asked us not to send messages (/encerrar), we do not send the reminders, but the notice that your data will be deleted is still sent, so that you do not come back expecting to find your profile. If the messaging app does not deliver the notice (for example, because you blocked Leo), the sending is recorded and the deletion happens on schedule. We keep only what the law requires, such as tax records, in anonymised form. - Messenger and Instagram (enquiries): the conversation is deleted automatically within 24 hours of your last message.
- Financial records of a subscription are kept for the legally required period in anonymised form, with nothing that identifies you.
- Usage statistic and technical cost: when you delete, the following also remain, with nothing that identifies you: an anonymous statistic (level, goal, languages, plan, origin and usage band — never the content of the conversation) and the cost already paid to our providers (date and amount).
- Backup copies: the database is copied every day, to a Locaweb server in Brazil and to Google Drive, only to restore the system after a failure. Each copy is deleted within 15 days (see section 9).
8. Your rights, wherever you are
We grant every person, in any country, the broadest set among the Brazilian LGPD (art. 18), the GDPR (arts. 15 to 22) and the United States state privacy laws. You do not need to prove where you live.
- Confirmation, access and a copy:
/meusdadosdelivers, inside the conversation, everything we hold about you, in a readable and portable format. - Erasure:
/apagardadosdeletes everything from the app, for real, with no reason required (backup copies are explained in section 9). - Rectification and completion: ask in the conversation or by e-mail.
- Objection, restriction of processing and information about whom we share with.
- Withdrawal of consent at any time.
Complaint: you may complain to the ANPD (Brazil), to the data protection authority of your country of residence (European Union and United Kingdom) or to your State Attorney General (United States).
9. How to delete your data
Send /apagardados in the conversation with Leo, on Telegram or WhatsApp.
The system asks for a confirmation and, on receiving /apagardados confirmar, deletes
everything that identifies you — profile, messages, progress, pronunciation scores —
immediately and with no human involvement. It also works without the slash and in any letter case:
delete my data; and so does the confirmation (deletemydata confirm).
What about backup copies? What you deleted still exists, for up to 15 days, in the copies made before your request. They serve only to restore the system after a failure and are not used for anything else. If one of them ever has to be restored, your deletion is redone automatically: for that we keep, for 30 days, only a code (SHA-256 hash) of your identifier on the channel and the date of the request. A hash is not anonymisation, but this record holds no name, no plain phone number and no conversation, and it exists only to carry out your request.
Prefer e-mail? Write to contato@geps.site asking for deletion. We reply within 15 days.
Only these remain, anonymised and with nothing pointing back to you: the financial record required by law (a date and an amount), a usage statistic without the content of the conversation, and the technical cost already paid to our providers. And, for 30 days, the record of the request described above.
10. Age
- Use: from 13 years old. Where local law requires a higher age to consent to online services (16 in parts of the European Union, GDPR art. 8), that local age applies.
- Under 18, with the consent and under the supervision of a parent or legal guardian.
- Subscribing to a paid plan requires being 18 or older, or permission from whoever is responsible for you.
- Under 13: if you give a date of birth under 13 years old, the conversation stops. If the date is
not corrected, we delete what was recorded 24 hours after you gave it (the system checks every hour). To delete it
sooner, send
/apagardados.
11. Artificial intelligence and automated decisions
Leo is an artificial intelligence, not a person. It teaches practical communication and issues no academic certificate.
We make no automated decisions with legal or similarly significant effects on you (LGPD, art. 20; GDPR, art. 22): the tutor replies are lesson content, not an assessment with consequences.
12. Security
Service credentials live only in the hosting provider's environment variables, never in the code or in a database. Administrative access is protected by a password and a signed session, and an administrator reading the content of a conversation is recorded in an audit log before it happens — if the record fails, the conversation does not open.
13. Changes to this policy
This page is versioned. The version in force is shown at the top, and the PDF record of consent you received keeps the version that applied on the day you accepted — that is your proof, and it does not change when this page changes.
14. Partners and applicants to the partner program
This section applies to anyone who applies to become an Idioma na Mão partner and to approved partners. It changes nothing above about students.
What we process
- Applicant (request made through the website or by direct contact): name; email (required on the website) or another contact, for direct requests; profile (teacher, company, content creator or other); suggested referral code; and, if you provide them, website or promotion profile and Asaas Wallet ID.
- Approved partner: the data above, identification and tax data, country of tax residence, acceptances of the Partner Program Terms (with date and version), referral and commission figures, and payout receipts.
- Outside the app, only to pay you: Pix key or Wise payout details. These are not stored in our system.
Why, and on what legal basis
| Purpose | Legal basis |
|---|---|
| Review the request and enter into the partnership | Steps prior to and performance of a contract (LGPD, art. 7(V); GDPR, art. 6(1)(b)) |
| Calculate, pay and document commissions | Performance of a contract (LGPD, art. 7(V); GDPR, art. 6(1)(b)) |
| Meet tax and accounting obligations | Legal obligation (LGPD, art. 7(II); GDPR, art. 6(1)(c)) |
| Prevent fraud, self-referral and abuse | Legitimate interests (LGPD, art. 7(IX); GDPR, art. 6(1)(f)) |
We do not rely on consent here, because this processing is necessary for the partnership contract.
What partners see about students
Only aggregate figures: sign-ups through the link, active students, commission, and class practice once there are at least 5 students. Never a name, phone number, level, conversation, audio or any data about an individual student.
Who we share data with
- Asaas: split payments and billing.
- Wise: payouts to partners abroad.
- Railway: hosting.
- Google: backup copies.
- Resend: partner portal emails.
- Telegram: internal notice to GEPS when a new request arrives.
- Authorities, when the law requires it.
We never sell partner or applicant data.
International transfers
Hosting and email delivery are in the United States, new-request notices go through Telegram, and payouts abroad go through Wise. These transfers are necessary to handle your request and to perform the contract with you (LGPD, art. 33(IX); GDPR, art. 49(1)(b)).
How long we keep data
- Rejected request: deleted immediately.
- Unanswered request: up to 30 days.
- Partner: for the duration of the partnership and, afterwards, for the legal tax and litigation-defence period (as a rule, 5 years from the last payout). We then delete or anonymise the data.
Your rights
You have the same rights as in section 8: confirmation, access, correction, deletion of anything we are not required to keep, portability, objection, and information about sharing. To exercise them, write to contato@geps.site; we reply within 15 days. To complain, contact the ANPD (Brazil), the authority in your EU country, the ICO (United Kingdom) or your state Attorney General (United States).