Documento legal
Política de Privacidade
Em resumo
Este resumo ajuda a ler, mas não substitui o texto completo abaixo.
- Usamos seus dados para fazer o Lanna funcionar: sua conta, seus materiais, seu progresso e, se você estiver em uma turma, o acompanhamento do professor.
- Não vendemos seus dados.
- Parte do trabalho é feita por serviços parceiros, como provedores de inteligência artificial, de hospedagem e de pagamento, a maioria nos Estados Unidos.
- Cookies de análise e de anúncios (Google, PostHog e Meta) ficam ligados no site. Você pode desligá-los quando quiser pelo link Cookies, no rodapé do site ou em Conta › Legal.
- Se você estiver em uma turma, o professor vê o seu progresso e as suas respostas nas atividades.
- Você pode ver, corrigir, levar e apagar seus dados. A conta pode ser excluída a qualquer momento em Conta › Zona de perigo.
1. Quem cuida dos seus dados
O controlador dos seus dados pessoais, isto é, quem decide como eles são tratados no Lanna (site lannaapp.com e aplicativo para iOS), é:
- Responsável: Renyer Santos (pessoa física)
- Cidade: São Paulo (SP)
Encarregado pelo tratamento de dados pessoais (DPO): Renyer Santos, pelo e-mail support@lannaapp.com.
Esta política segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Ela complementa os Termos de Uso.
2. A quem esta política se aplica
A todas as pessoas que usam o Lanna: alunos, professores, responsáveis por escolas e visitantes do site. Quando um professor ou uma escola usa o Lanna com seus alunos, esta política também explica o que eles podem ver (seção 6).
Sobre os dados dos alunos: o Lanna é o controlador dos dados da conta e do estudo de todos os usuários. O professor ou a escola é controlador independente do que obtém ou produz por meio das turmas (por exemplo, gravações de aula e anotações) e responde pelo uso que fizer disso. Escolas com contrato próprio podem firmar um acordo em que o Lanna atua como operador dos dados das turmas. É a mesma regra da cláusula 12 dos Termos de Uso.
3. Dados que tratamos, para quê e com qual base legal
Só coletamos o que é necessário para cada finalidade. As bases legais são as do art. 7º da LGPD.
| Dados | Para quê | Base legal |
|---|---|---|
| Conta: nome, e-mail, senha (guardada só em forma cifrada, com hash), idioma nativo, idioma que você estuda ou ensina, nível, perfil (aluno ou professor), número aproximado de alunos (professor); se você entrar com o Google, também nome, foto e identificador da conta Google; data e versão dos termos aceitos. | Criar e manter a conta, permitir o login, personalizar o app e registrar o seu aceite. | Execução de contrato (art. 7º, V); registro do aceite: exercício regular de direitos (art. 7º, VI). |
| Estudo: materiais que você cria (temas, textos, arquivos de áudio, links do YouTube e as transcrições), palavras salvas e traduções, flash cards e revisões, respostas em exercícios, escrita e gramática, erros registrados, conversas com o chat de IA, XP, sequência de dias, conquistas, metas e tempo de escuta. | Prestar o serviço: gerar e mostrar os materiais, corrigir atividades, programar revisões, mostrar seu progresso e sugerir o que estudar. | Execução de contrato (art. 7º, V). |
| Voz: gravações feitas nos modos Pronúncia e Conversação e nas atividades de fala das aulas (seção 4). | Transcrever e avaliar sua fala, responder na conversação e deixar você ouvir sua gravação de novo. | Execução de contrato (art. 7º, V). Não usamos sua voz para identificar você. |
| Turmas: turmas de que você participa, tarefas e entregas, avisos lidos, feedback do professor, certificados, respostas nas atividades das apresentações, mensagens do chat da aula; e-mails de pessoas convidadas por um professor. | Fazer as turmas funcionarem e permitir que o professor acompanhe e oriente os alunos; enviar o convite a quem foi convidado. | Execução de contrato (art. 7º, V); convites: legítimo interesse (art. 7º, IX). |
| Aula ao vivo: imagem e voz transmitidas em tempo real, nome e participação; a gravação, quando o professor decide gravar. | Realizar a aula e, se gravada, permitir que a turma reveja. | Execução de contrato (art. 7º, V); gravação: legítimo interesse pedagógico (art. 7º, IX), com aviso na tela a quem participa. |
| Teste grátis: datas de início e fim do teste, registros do teste (início, fim, bloqueios, assinatura) e, para garantir um teste por pessoa, um código gerado a partir do seu e-mail com uma chave secreta do nosso servidor (HMAC-SHA256, que não permite recuperar o e-mail) e o identificador da conta Google usados no teste. | Controlar o teste grátis de 7 dias, mostrar quanto falta e o que acontece no fim, e impedir que a mesma pessoa ganhe mais de um teste. | Execução de contrato (art. 7º, V); o código do e-mail guardado depois da exclusão da conta: legítimo interesse, para prevenir fraude e abuso (art. 7º, IX). |
| Pagamentos: plano, situação e datas da assinatura, identificadores de cliente e de assinatura na Stripe, cupons usados. Os dados do cartão e do boleto (inclusive CPF, quando exigido) ficam com a Stripe; o Lanna não os recebe. | Cobrar, liberar o plano, mostrar a sua assinatura e cumprir obrigações fiscais e contábeis. | Execução de contrato (art. 7º, V); cumprimento de obrigação legal (art. 7º, II). |
| Indicações: o professor que indicou você, o cupom usado, as assinaturas geradas e as comissões. | Calcular e pagar comissões e evitar fraudes no programa. | Execução de contrato (art. 7º, V); legítimo interesse (art. 7º, IX). |
| Comunicações: e-mails enviados (tipo e data), suas preferências de notificação e, no app iOS, o identificador do aparelho para notificações push. | Enviar mensagens essenciais (conta, segurança, pagamento, turmas) e, se você não desligar, lembretes de estudo e novidades. | Execução de contrato (essenciais); legítimo interesse, com opção de desligar (opcionais); consentimento para notificações push, pela permissão do aparelho (art. 7º, I). |
| Técnicos e de segurança: endereço IP, data e hora de acesso, navegador e aparelho, registros de erro e tentativas de login. | Manter o serviço seguro, prevenir fraude e abuso, diagnosticar falhas e guardar os registros de acesso exigidos por lei. | Legítimo interesse (art. 7º, IX); obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15). |
| Análise de uso (você pode desligar): páginas vistas, cliques e eventos no app, aparelho, navegador e localização aproximada pelo IP. | Entender como o Lanna é usado, medir campanhas e melhorar o produto. | Legítimo interesse (art. 7º, IX): entender o uso para melhorar o Lanna. Você pode desligar quando quiser pelo link Cookies (seção 10). |
| Anúncios e medição de campanhas (você pode desligar): identificadores dos cookies da Meta (_fbp e _fbc), páginas vistas e alguns eventos da conta (cadastro, início e fim do teste grátis, assinatura), seu e-mail e o identificador da sua conta em forma cifrada (hash SHA-256, feito antes do envio), endereço IP e navegador. | Medir e melhorar os anúncios do Lanna no Facebook e no Instagram (saber quais anúncios trazem cadastros e assinaturas) e formar públicos de remarketing, para mostrar anúncios do Lanna a quem já visitou o site ou criou conta. | Legítimo interesse (art. 7º, IX): medir e melhorar os anúncios do Lanna. Você pode desligar quando quiser em Conta › Legal › Cookies ou no rodapé do site (seção 10). |
| Suporte: mensagens que você nos envia e relatos de erro (no programa beta, também capturas de tela e áudio que você escolher enviar). | Responder e corrigir problemas. | Execução de contrato (art. 7º, V); legítimo interesse (art. 7º, IX). |
| Uso de IA: registro interno de quais recursos de IA foram usados, quando e em que volume. | Controlar custos e os limites de cada plano. | Legítimo interesse (art. 7º, IX). |
Não pedimos dados pessoais sensíveis (como saúde, religião ou orientação sexual). Evite incluí-los nos seus textos, mensagens e gravações.
4. Gravações de voz e aulas ao vivo
- Pronúncia: sua gravação é enviada ao serviço de transcrição, comparada com a frase esperada e apagada do nosso servidor logo em seguida. Guardamos o texto reconhecido e a nota quando eles aparecem no seu histórico de erros.
- Conversação (Speaking): cada fala sua é transcrita e a gravação é guardada para você poder ouvi-la de novo, junto com a conversa. Ela é apagada quando você exclui a conta.
- Microfone e câmera: só são usados depois que você dá permissão no navegador ou no aparelho, e só enquanto você usa um recurso de voz ou uma aula ao vivo.
- Aula ao vivo: o áudio e o vídeo passam em tempo real pela infraestrutura do LiveKit e não são gravados pelo Lanna por conta própria. O professor pode decidir gravar a aula: a gravação registra a tela do professor, o que inclui os slides, as câmeras e o áudio de quem aparece. Enquanto a aula é gravada, quem participa vê o aviso “Esta aula está sendo gravada”. A gravação fica disponível para a turma (ou para o aluno, em aula individual) e é apagada automaticamente depois de 90 dias, ou antes, se o professor apagar.
5. Inteligência artificial
Para gerar frases, traduções, exercícios, correções, respostas no chat, voz sintética, transcrições e imagens, enviamos aos provedores de IA listados na seção 7 apenas o necessário para cada tarefa: por exemplo, o texto do material, a sua resposta, a sua mensagem ou a sua gravação de voz.
- Usamos esses serviços por meio das suas interfaces para empresas (API), e cada provedor trata os dados conforme os próprios termos. A OpenAI, por exemplo, informa que não usa os dados recebidos pela API para treinar seus modelos, salvo autorização, e pode guardá-los por um período limitado para segurança e prevenção de abuso.
- Não enviamos seu e-mail nem seus dados de pagamento aos provedores de IA. O que vai é o conteúdo necessário para a tarefa, que só terá dados pessoais se você os incluir no texto ou na fala.
- Notas de pronúncia, correções e sugestões são geradas automaticamente e podem errar. Elas não produzem efeitos jurídicos, mas você pode pedir a revisão de qualquer avaliação automática (art. 20 da LGPD) ao professor da turma ou a nós.
6. O que o professor e outras pessoas veem
Professor da sua turma
Quando você entra em uma turma, o professor dela (e, no Plano Escola, quem administra os assentos) passa a ver:
- seu nome, e-mail, foto, nível, plano e data de cadastro;
- um resumo do seu estudo no Lanna: XP e nível, dias de estudo, tempo de escuta, quantidade de palavras salvas e atividades recentes com o título dos materiais, inclusive materiais que você estuda por conta própria;
- o andamento das tarefas da turma e quais atividades você concluiu;
- suas respostas e erros de escrita e pronúncia nos materiais da turma, para poder corrigir e dar feedback;
- suas respostas nas atividades das apresentações, sua participação e suas mensagens nas aulas ao vivo, e se você leu os avisos da turma.
Você pode sair da turma a qualquer momento; a partir daí, o professor deixa de ver os seus dados novos. O professor só pode usar esses dados para fins pedagógicos (cláusula 12 dos Termos de Uso).
Outras pessoas
- Colegas de turma: podem ver seu nome e foto na turma e nas aulas ao vivo, e as mensagens que você enviar no chat da aula.
- Ranking: seu nome, XP, nível e sequência de dias aparecem no ranking para outras pessoas que estudam o mesmo idioma.
- Certificados: um certificado emitido para você tem um link próprio, que mostra seu nome, a turma e o professor para quem tiver o link.
- Perfil público do professor: só existe se o professor o ativar, e mostra os dados que ele escolher publicar.
- Equipe do Lanna: pessoas da nossa equipe têm acesso restrito aos dados, apenas quando necessário para suporte, segurança e manutenção.
7. Com quem compartilhamos
Não vendemos seus dados pessoais. Compartilhamos dados com os serviços abaixo, que operam partes do Lanna em nosso nome e só podem usá-los para essas finalidades:
| Serviço | Para quê | Dados envolvidos |
|---|---|---|
| Railway (EUA) | Servidores da aplicação e banco de dados | Todos os dados da conta e do estudo |
| Vercel (EUA) | Hospedagem do site | Endereço IP e dados técnicos de navegação |
| Cloudflare R2 (EUA e rede global) | Armazenamento de arquivos | Áudios dos materiais, arquivos enviados, gravações de voz da Conversação, gravações de aulas, imagens e logotipos |
| OpenAI (EUA) | Geração de textos, traduções, correções, chat, voz sintética, imagens e transcrição de áudio | Conteúdo dos materiais, suas respostas e mensagens, gravações de voz |
| Groq (EUA), quando ativo | Transcrição de áudio | Gravações de voz e áudio de materiais (MP3 e vídeos) |
| ElevenLabs e Cartesia (EUA) | Voz sintética dos materiais | Texto dos materiais |
| Together AI (EUA), quando ativo | Imagens ilustrativas de palavras | Descrição da imagem (sem dados pessoais) |
| Stripe (EUA, Irlanda e Brasil) | Pagamentos e portal de assinatura | Nome, e-mail, dados de pagamento e histórico de cobranças |
| Resend (EUA) | Envio de e-mails | Nome, e-mail e conteúdo das mensagens |
| LiveKit (EUA e rede global) | Áudio e vídeo das aulas ao vivo em tempo real | Imagem, voz e nome de quem participa |
| Google (EUA) | Login com Google; Google Tag Manager e Google Analytics (você pode desligar); YouTube (importação e reprodução de vídeos) | Nome, e-mail, foto e identificador da conta Google; dados de uso; dados de reprodução no player do YouTube |
| Meta Platforms (Irlanda e EUA) | Pixel da Meta no site e API de Conversões no servidor: medição e melhoria dos anúncios no Facebook e no Instagram e públicos de remarketing (você pode desligar) | Identificadores dos cookies da Meta (_fbp e _fbc), páginas vistas, eventos da conta (cadastro, início e fim do teste grátis, assinatura), e-mail e identificador da conta cifrados (hash) antes do envio, endereço IP e navegador |
| PostHog (EUA) | Análise de uso do site e do app (você pode desligar) | Eventos, páginas, identificador da conta, aparelho e navegador |
| OneSignal (EUA) | Notificações push no app iOS | Identificador do aparelho, identificador da conta, plano e idioma |
| Apple (EUA) | App Store e entrega de notificações no iPhone | Dados de download e token de notificação, tratados pela Apple |
| Ghost (EUA) | Plataforma do blog (blog.lannaapp.com) | Dados de navegação de quem visita o blog |
A Meta recebe os dados de anúncios como descrito nos Termos das Ferramentas de Negócios da Meta e também os trata conforme a própria Política de Privacidade, por exemplo para combinar o que recebe com contas do Facebook e do Instagram. Nunca enviamos à Meta o seu e-mail ou o identificador da sua conta em texto aberto, só em forma cifrada.
Também podemos compartilhar dados:
- com o professor e a escola das turmas de que você participa, como descrito na seção 6;
- com autoridades, quando a lei ou uma ordem judicial exigir, ou para defender direitos do Lanna e de usuários;
- com quem vier a adquirir ou incorporar o negócio, mantidas as garantias desta política;
- com outras pessoas, quando você pedir ou autorizar.
8. Transferência internacional
A maior parte dos serviços da seção 7 fica nos Estados Unidos ou usa redes globais, então seus dados são transferidos para fora do Brasil. Fazemos isso com base no art. 33 da LGPD: a transferência é necessária para executar o contrato com você (art. 33, IX), e os fornecedores se comprometem contratualmente a proteger os dados, por meio de cláusulas contratuais, incluindo as cláusulas-padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) quando aplicáveis. Para as ferramentas de análise e de anúncios (Google, PostHog e Meta), a base é o seu consentimento.
9. Por quanto tempo guardamos
| Dados | Por quanto tempo |
|---|---|
| Conta e dados de estudo | Enquanto a conta existir. Quando você exclui a conta, apagamos na hora (veja abaixo). |
| Gravações de voz da Pronúncia | Não são guardadas: saem do servidor logo após a transcrição. |
| Gravações de voz da Conversação | Enquanto a conta existir. |
| Gravações de aulas ao vivo | 90 dias (o professor pode apagar antes). Também são apagadas se o professor excluir a conta. |
| Mensagens do chat da aula | Enquanto a turma existir; as suas são apagadas se você excluir a conta. |
| Registros de acesso (IP, data e hora) | 6 meses, como exige o art. 15 do Marco Civil da Internet. |
| Pagamentos | Na Stripe, pelo prazo exigido por lei e pelas regras de pagamento; registros fiscais e contábeis pelo prazo legal (em geral, 5 anos). |
| Análise de uso | Pelo prazo de retenção configurado em cada ferramenta. Esses dados não incluem o conteúdo dos seus estudos. |
| Anúncios (Meta) | No seu navegador, os cookies da Meta ficam até expirarem ou até você recusar os cookies. Na Meta, pelo prazo das políticas da Meta. Esses dados não incluem o conteúdo dos seus estudos. |
| Teste grátis | Datas e registros do teste: enquanto a conta existir. O código do e-mail (HMAC-SHA256) e o identificador da conta Google usados no teste ficam guardados mesmo depois da exclusão da conta, sem nome nem outros dados, só para impedir um segundo teste. |
| Comissões de indicação | Registros de valores, sem dados de contato, pelo prazo legal contábil. |
O que acontece quando você exclui a conta
- A exclusão é feita em Conta › Zona de perigo › Excluir conta e começa na hora: a assinatura é cancelada, suas sessões são encerradas e seus materiais, palavras, revisões, progresso, conquistas, mensagens, gravações de voz e notificações são apagados.
- O registro da conta vira um registro anônimo, sem nome, e-mail, foto ou dados de pagamento, para que registros compartilhados (turmas, tarefas, comissões e custos) continuem consistentes.
- O código do e-mail (HMAC-SHA256) e o identificador da conta Google usados no teste grátis continuam guardados, sem nenhum outro dado, para impedir um segundo teste com o mesmo e-mail ou a mesma conta Google.
- Se você é professor, suas turmas são arquivadas: os alunos continuam com as cópias dos materiais que já receberam, com as tarefas, os avisos e os certificados emitidos.
- Arquivos de voz sintética dos materiais (gerados pela IA, sem a sua voz) podem continuar no armazenamento sem vínculo com você, porque podem ser usados pelas cópias de alunos.
- Dados apagados podem permanecer por um tempo limitado em cópias de segurança (backups) dos provedores, até serem sobrescritos, sem uso para nenhuma outra finalidade.
- Podemos manter o que a lei exigir (por exemplo, registros de acesso e fiscais) pelo prazo legal.
11. Crianças e adolescentes
- Pessoas com 18 anos ou mais podem usar o Lanna livremente.
- Adolescentes de 13 a 17 anos podem usar com autorização e acompanhamento do responsável legal.
- Crianças menores de 13 anos só podem usar o Lanna em turma de professor ou escola que tenha obtido o consentimento específico e em destaque de um dos pais ou do responsável legal (art. 14 da LGPD). O professor ou a escola guarda esse consentimento.
Tratamos dados de crianças e adolescentes sempre no seu melhor interesse, sem publicidade direcionada e coletando só o necessário para as aulas. Pais e responsáveis podem pedir acesso, correção ou exclusão dos dados pelo e-mail support@lannaapp.com. Se soubermos de uma conta de criança criada sem o consentimento necessário, vamos apagá-la.
12. Seus direitos e como exercer
A LGPD (art. 18) garante a você os direitos abaixo. Muitos você exerce direto no app; os demais, por e-mail.
- Confirmação e acesso: você vê seus dados no próprio app e pode pedir uma cópia completa por e-mail.
- Correção: altere e-mail e senha em Conta; para outros dados, escreva para nós.
- Portabilidade: peça por e-mail uma cópia dos seus dados em formato estruturado (como JSON ou CSV).
- Eliminação: exclua a conta em Conta › Zona de perigo, ou peça por e-mail. Também é possível pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos.
- Consentimento: mude a sua escolha de cookies, de análise e de anúncios, pelo link Cookies (Conta › Legal ou rodapé do site); desligue as notificações push nas configurações do aparelho e os e-mails opcionais em Conta › Preferências ou pelo link “Descadastrar”.
- Informação: saiba com quem compartilhamos seus dados (seção 7) e o que acontece se você não der um consentimento.
- Oposição: você pode se opor a tratamentos feitos com base em legítimo interesse.
- Revisão de decisões automatizadas: peça a revisão de notas e correções geradas automaticamente (art. 20).
- Reclamação: você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Como pedir: envie um e-mail para support@lannaapp.com a partir do e-mail da sua conta. Podemos pedir uma confirmação de identidade. Respondemos em até 15 dias.
13. Segurança
- Toda a comunicação entre o seu aparelho e o Lanna é criptografada (HTTPS/TLS).
- Senhas são guardadas apenas como hash (bcrypt), nunca em texto.
- As sessões usam tokens assinados que expiram, e excluir a conta encerra todas as sessões.
- O acesso é controlado por perfil: um professor só vê as próprias turmas, e cada aluno só vê os próprios dados.
- Há limites de tentativas de login e de ações sensíveis, e o acesso interno aos dados é restrito.
- Usamos fornecedores reconhecidos de infraestrutura, com seus próprios controles de segurança.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa trazer risco ou dano relevante a você, vamos comunicar a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD.
14. Alterações desta política
Podemos atualizar esta política para refletir mudanças no Lanna ou na lei. Quando a mudança for relevante, avisaremos por e-mail ou no app antes de ela valer. A data da última atualização fica sempre no topo desta página.
15. Contato
Dúvidas, pedidos ou reclamações sobre privacidade:
- E-mail de atendimento: support@lannaapp.com
- Encarregado (DPO): Renyer Santos, pelo mesmo e-mail
- Autoridade Nacional de Proteção de Dados: gov.br/anpd